Diese Datenschutzerklärung erläutert, welche Daten DStudio über Sie erhält, wenn Sie die Website dstudio.com.ua nutzen, unseren Telegram-Bots schreiben, eine Sprachanalyse bestellen oder mit unseren Instagram- und Facebook-Konten interagieren: wozu wir diese Daten brauchen, an wen wir sie weitergeben, wie lange wir sie speichern und wie Sie sie löschen lassen können.
1. Wer für Ihre Daten verantwortlich ist
ФОП Садченко Дмитро Анатолійович (Einzelunternehmer Dmytro Sadchenko, Marke DStudio).
Anschrift: Prorizna-Str. 9, Hostomel, Rajon Butscha, Oblast Kyjiw, 08290, Ukraine.
Kontakt in Datenschutzfragen: info@dstudio.com.ua · Telegram: @dmitriy_sadchenko.
Wir verarbeiten Daten gemäß dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ und für Besucher aus der Europäischen Union gemäß der EU-Datenschutz-Grundverordnung, DSGVO (GDPR).
2. Welche Daten wir erhalten und wozu
2.1. Anfragen über die Website
Formulare auf der Startseite und auf den Branchenseiten, das Quiz „System finden“, das Bewerbungsformular für Entwickler.
- Was: Name, Kontakt (Telefon, E-Mail oder Telegram), Name und Beschreibung des Unternehmens, Ihre Nachricht, Antworten auf kurze Fragen (Team, Starttermin, Budget).
- Automatisch: IP-Adresse, Browsertyp, die Seite, von der die Anfrage gesendet wurde, Werbeparameter (utm, fbclid, gclid) — damit wir wissen, woher die Anfrage kommt.
- Wozu: um Ihnen zu antworten und ein Angebot vorzubereiten. Rechtsgrundlage: Ihre Anfrage (Sie senden das Formular selbst ab).
2.2. Unternehmensdiagnose
Die Fragebögen „Wo Ihr Geld versickert“ (/vytoky) und „Diagnose“ (/diagnostic).
- Was: Name, Telefon, optional E-Mail und Firma, Angaben zu Ihrem Unternehmen: Branche, durchschnittlicher Auftragswert, Kundenzahl, Arbeitszeiten, Personalkosten, was das Wachstum bremst.
- Wozu: um zu berechnen, wo Ihr Unternehmen Geld verliert, und Ihnen die Analyse zu senden. Die Antworten wertet künstliche Intelligenz (Google Gemini) aus, das Ergebnis prüft ein Mensch.
2.3. Kostenpflichtige Sprachanalyse
- Was: Telefon, Sprache, Name, Firma, Beschreibung des Unternehmens, Aufzeichnung und Transkript des Gesprächs mit dem Sprachassistenten sowie nach Verbindung mit Telegram Ihre Telegram-ID und Ihr Benutzername.
- Zahlung: erfolgt auf einer Seite von Monobank (АТ «Універсал Банк», Universal Bank AG). Die Bank erhält nur den Betrag und den Verwendungszweck. Ihre Kartendaten sehen wir nicht — von der Bank erhalten wir nur maskierte Ziffern (die letzten 4 sind sichtbar), damit Sie den Zugang wiederherstellen können.
- Sprache: Das Gespräch führt ein Sprachassistent auf der Plattform ElevenLabs (USA). ElevenLabs erhält Ihre Stimme und den Kontext der Analyse; das Sprachmodell des Assistenten stellt ein Partner von ElevenLabs bereit (OpenAI oder Google). Die Zusammenfassung für Sie erstellt Google Gemini.
- Wozu: um die bezahlte Analyse durchzuführen und Ihnen das Ergebnis zu senden. Rechtsgrundlage: Vertrag (siehe Nutzungsbedingungen).
2.4. Telegram-Bots
@DStudioAI_Bot, @DS_AiBot, der Kundenbereich /cabinet, KI-Analyse, Unternehmensbriefing, Geschenk für Veranstaltungsteilnehmer.
- Was: Ihre Telegram-ID, Name und Benutzername, Ihre Nachrichten, Antworten auf Fragen, Sprachnachrichten und deren Transkript, ob Sie unseren Kanal abonniert haben (für das Geschenk).
- Wozu: um Ihnen zu antworten, eine Analyse oder ein Briefing zu erstellen und Materialien bereitzustellen. Antworten und Sprachnachrichten verarbeitet Google Gemini. Wir sehen den Chatverlauf im Admin-Bereich, um das Gespräch persönlich fortsetzen zu können.
- Geschenk über Instagram: Wenn Sie ein Codewort per Direct geschickt haben, übermittelt uns der Versanddienst (SendPulse) Ihren Benutzernamen und Ihre ID, damit wir Ihnen einen persönlichen Link geben können. Die Materialseite setzt ein Geräte-Cookie (höchstens 3 Geräte pro Link).
2.5. Instagram und Facebook
- Was: Kommentare und Nachrichten, die Sie selbst unter unseren Beiträgen hinterlassen oder uns per Direct schicken: Text, Benutzername, technische Instagram-ID, Zeitpunkt.
- Wozu: Wenn Sie ein Codewort geschickt haben, senden wir Ihnen das versprochene Material einmalig per Direct; außerdem beantworten wir Fragen. Das läuft über die offizielle Meta-API.
- Statistiken zu unseren Beiträgen (Aufrufe, Reichweite, Speicherungen) — nur als zusammengefasste Zahlen, ohne Daten über einzelne Personen.
2.6. Suche nach Anfragen in öffentlichen Telegram-Gruppen
Wir sehen uns öffentliche Telegram-Gruppen an, in denen Unternehmer Dienstleister suchen (Websites, CRM, Automatisierung), und speichern Nachrichten mit solchen Anfragen: Text, Gruppenname, Name und Benutzername des Verfassers, Link zur Nachricht. Telefonnummern erfassen wir nicht. Der Nachrichtentext (ohne Name und ID) kann von künstlicher Intelligenz (Anthropic Claude) bewertet werden, um festzustellen, ob es sich um eine echte Anfrage handelt. Wir versenden keine Massennachrichten: Es antwortet ein Mensch, und zwar nur auf eine konkrete Anfrage. Rechtsgrundlage: berechtigtes Interesse. Wenn Sie nicht möchten, dass Ihre Nachrichten gespeichert werden, schreiben Sie uns — wir löschen sie und speichern sie künftig nicht mehr.
2.7. Besucherstatistik
- Eigener Zähler: welche Seite geöffnet wurde, woher der Besuch kam (nur die Domain), utm-Parameter, Gerätetyp. Die IP wird nicht gespeichert: Besucher zählen wir anhand eines anonymisierten Codes, der sich täglich ändert.
- Google Analytics 4 und das Meta-Pixel — nur wenn Sie im Cookie-Banner auf „Akzeptieren“ geklickt haben (siehe Abschnitt 4).
- Server-Logs (IP, Zeitpunkt, Seitenadresse, Browser) — für Sicherheit und Fehlersuche.
2.8. Kundensysteme
Für Kunden entwickeln und betreuen wir CRM-Systeme, Websites und Bots. Die Daten, die diese Systeme erfassen (Kunden, Bestellungen, Mitarbeiter unserer Auftraggeber), gehören dem Auftraggeber — er ist Verantwortlicher und entscheidet, wie sie verarbeitet werden. DStudio verarbeitet sie nur im Auftrag des Auftraggebers im Rahmen des Vertrags und nutzt sie nicht für eigene Zwecke.
Wir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung Dritter weiter und versenden keine Massennachrichten. Entscheidungen, die Sie betreffen, werden nicht automatisiert getroffen: KI-Analysen sind ein Hinweis, die Entscheidung trifft ein Mensch.
3. An wen wir Daten weitergeben
| Dienst | Was er erhält | Wozu |
|---|---|---|
| Hetzner Online GmbH, Deutschland | alle Daten der Website und des CRM | Server, auf dem Website und Datenbank laufen |
| Telegram | Anfragen (an unseren Arbeitschat), Chats mit Bots | Benachrichtigungen über Anfragen, Betrieb der Bots |
| Google (Gemini, Analytics, Fonts) | Antworten aus Fragebögen, Sprachnachrichten und Chats zur Analyse; Verhalten auf der Website — nach Einwilligung; IP beim Laden der Schriften | KI-Analysen, Statistik, Schriften |
| ElevenLabs, USA (und das Sprachmodell von OpenAI oder Google als Teil des Assistenten) | Stimme, Transkript und Kontext der Sprachanalyse | Sprachassistent |
| Monobank (АТ «Універсал Банк», Universal Bank AG) | Betrag und Verwendungszweck | Bezahlung der Analyse |
| Meta Platforms (Instagram, Facebook, Pixel) | Kommentare und Nachrichten an Sie; Website-Ereignisse — nur nach Einwilligung | Antworten per Direct, Werbemessung |
| SendPulse | Instagram-Benutzername und -ID | Ausgabe des Geschenks per Codewort |
| Anthropic | Text von Nachrichten aus öffentlichen Gruppen, ohne Namen | Bewertung, ob es eine Anfrage nach einer Dienstleistung ist |
| Cloudflare | E-Mails an info@dstudio.com.ua | Domain-E-Mail und DNS |
Einige Dienste befinden sich außerhalb der Ukraine und der EU (insbesondere in den USA). Wir wählen Dienste, die die EU-Standardvertragsklauseln oder gleichwertige Datenschutzgarantien anwenden, und übermitteln nur das, was für den jeweiligen Vorgang nötig ist.
4. Cookies und ähnliche Technologien
Beim ersten Besuch zeigen wir ein Banner. Solange Sie nicht auf „Akzeptieren“ geklickt haben, setzt Google Analytics keine Cookies und das Meta-Pixel wird nicht geladen. Sie können Ihre Entscheidung jederzeit ändern: über den Link „Cookie-Einstellungen“ unten auf jeder Seite.
| Name | Zweck | Dauer | Einwilligung nötig |
|---|---|---|---|
| ds_consent (im Browserspeicher) | speichert Ihre Cookie-Entscheidung | bis Sie sie ändern | nein, notwendig |
| ds_vid | anonymisierter Besuchercode, um eine Anfrage einem Werbeklick zuzuordnen | 1 Jahr | nein, notwendig |
| ds_ft, ds_lt, ds_src, ds_lang (im Browserspeicher) | woher Sie beim ersten und letzten Mal kamen, gewählte Sprache | bis Sie sie löschen | nein, notwendig |
| dstudio_crm_session, XSRF-TOKEN | Funktion von Kundenbereich, Analyse und Formularen, Schutz vor gefälschten Anfragen | 2 Stunden | nein, notwendig |
| gift_dev, ds_brief | Zugang zum Geschenk (bis zu 3 Geräte) und zu Ihrem Briefing | 1 Jahr | nein, notwendig |
| _ga, _ga_V4SGX39657 | Google Analytics: Besucherstatistik | bis zu 2 Jahre | ja |
| _fbp, _fbc | Meta-Pixel: Werbemessung | 90 Tage | ja |
5. Wie lange wir Daten speichern
- Anfragen, Fragebögen, Chats mit Bots: solange Kontakt oder Zusammenarbeit besteht und weitere 3 Jahre nach dem letzten Kontakt — für Buchhaltung und Steuererklärungen. Danach löschen oder anonymisieren wir sie.
- Sprachnachrichten und Gesprächsaufzeichnungen: bis zu 12 Monate.
- Zahlungsdaten (Betrag, Datum, maskierte Kartenziffern): so lange, wie das Steuerrecht es verlangt.
- Nachrichten aus öffentlichen Telegram-Gruppen: bis zu 12 Monate oder bis zu Ihrer Löschanfrage.
- Protokoll der Instagram-Codewörter: bis zu 12 Monate.
- Server-Logs: etwa 5 Wochen. Backups: bis zu 14 Tage.
- Zusammengefasste Statistiken (ohne personenbezogene Daten): unbefristet.
6. Ihre Rechte
Sie können jederzeit:
- erfahren, welche Daten wir über Sie speichern, und eine Kopie davon erhalten;
- unrichtige Daten berichtigen lassen;
- Ihre Daten löschen lassen (siehe Datenlöschung);
- die Verarbeitung einschränken lassen oder ihr widersprechen, insbesondere einer Verarbeitung auf Grundlage berechtigten Interesses;
- Ihre Cookie-Einwilligung widerrufen — das berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf;
- sich beim Menschenrechtsbeauftragten des Parlaments der Ukraine oder bei der Datenschutzbehörde Ihres EU-Landes (z. B. die zuständige Datenschutzaufsichtsbehörde) beschweren.
Anfragen an info@dstudio.com.ua. Wir antworten innerhalb von 30 Tagen.
7. Sicherheit
Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Zugangsschlüssel zu Diensten werden getrennt vom Code gespeichert und nicht an Dritte weitergegeben. Interne Ordner und Dateien des Servers sind für Zugriffe aus dem Internet gesperrt. Zugang zu Anfragen und Chats hat nur der Inhaber von DStudio; Entwickler und Partner erhalten separate, eingeschränkte Zugänge nur zu den Projekten, die sie benötigen.
8. Kinder
Unsere Dienste richten sich an Unternehmer und Firmen. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten geschickt hat, schreiben Sie uns — wir löschen sie.
9. Änderungen dieser Erklärung
Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen informieren wir auf der Website.
Noch Fragen?
Schreiben Sie uns — wir antworten innerhalb von 30 Tagen, meist deutlich schneller.