Datenschutzerklärung

1. Verantwortlicher

dispatcha.ai UG (haftungsbeschränkt)
Blutenbergstr. 75 d, 80634 München, Deutschland
Vertreten durch den Geschäftsführer Alexander Weihe
E-Mail: [email protected]

Diese Erklärung gilt für die Website dispatcha.ai und, in Abschnitt 5, für Daten aus Google-Konten, die Nutzer mit unserer Software Dispatcha verbinden. Für die Software im Übrigen veröffentlichen wir eine eigene Datenschutzinformation.

2. Bereitstellung der Website

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Wir verarbeiten sie, um die Seiten auszuliefern und die Website vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Bereitstellung. Die Verbindung ist TLS-verschlüsselt.

Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) in unserem Auftrag verarbeitet. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Wir selbst speichern keine Zugriffsprotokolle. Cloudflare speichert die Daten nur so lange, wie es für Auslieferung und Absicherung der Website erforderlich ist.

3. Cookies, Einwilligung und Webanalyse

Die Schriftarten (Archivo, JetBrains Mono) werden mit der Website ausgeliefert; Ihr Browser baut dafür keine Verbindung zu Dritten wie Google auf. Inhalte Dritter binden wir nicht ein.

Unbedingt erforderlich. Ihre Auswahl im Cookie-Banner speichern wir in einem Cookie (cc_cookie, Laufzeit sechs Monate). Wählen Sie über den Sprachumschalter oder den Sprachhinweis eine Sprache oder schließen Sie den Sprachhinweis, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage); an uns übertragen wird sie nicht. Beides ist ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Auswahl zu respektieren und nicht erneut zu fragen.

Erkennt Cloudflare verdächtigen Datenverkehr, kann es ein technisch notwendiges Sicherheits-Cookie setzen. Auch das ist ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO, dem Schutz der Website vor automatisierten Angriffen.

Webanalyse mit Google Analytics. Nur wenn Sie im Cookie-Banner einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher baut Ihr Browser keine Verbindung zu Google auf. Google Analytics setzt Cookies (_ga und _ga_VMRWWLSSR5, Laufzeit jeweils zwei Jahre) und verarbeitet Angaben zu Ihrer Nutzung der Website: aufgerufene Seiten, Verweildauer, ungefährer Standort (Land, Region), Angaben zu Gerät und Browser. IP-Adressen protokolliert oder speichert Google Analytics 4 nicht. Google verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO); dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO).

Wir haben die Aufbewahrung der Daten auf zwei Monate begrenzt und Google Signals sowie die Personalisierung von Werbung abgeschaltet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — Cookie-Einstellungen öffnen oder über „Cookie-Einstellungen“ am Fuß jeder Seite. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Zielt die Anfrage auf einen Vertrag, etwa die Teilnahme an unserem Pilotprogramm, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Die Angaben sind freiwillig; ohne sie können wir nicht antworten.

Unser E-Mail-Postfach betreibt Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter (Art. 28 DSGVO). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir löschen Ihre Nachricht, sobald Ihre Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen — etwa sechs Jahre für Geschäftsbriefe (§ 257 HGB).

5. Unsere Software: Daten aus Ihrem Google-Konto

In Dispatcha können Nutzer freiwillig ihr Google-Konto verbinden (Mein Konto → Verbindungen). Wir fragen nur die Berechtigungen an, die eine Funktion braucht, und nur, wenn Sie diese Funktion einschalten:

Gmail, nur Senden (gmail.send): Stellt Ihre Organisation es so ein, versendet Dispatcha E-Mails zu den Arbeitspaketen, für die Sie zuständig sind, über Ihr Gmail-Konto in Ihrem Namen — etwa die Rückfrage an einen Dienstleister. Den Text dieser E-Mails verfasst Dispatcha; Antworten richten sich an eine Adresse von Dispatcha. Ihr Postfach lesen wir nicht und können es nicht lesen: Die Berechtigung erlaubt nur das Senden. Was Google zu einer gesendeten Nachricht zurückmeldet, speichern wir nicht.

Google Drive, nur von Ihnen ausgewählte Dateien (drive.file): Sie können Dateien, die Sie in der Dateiauswahl von Google selbst auswählen, mit einem Projekt verknüpfen. Wir speichern dazu die Datei-ID, den Dateinamen, den Dateityp und die Adresse des Dateisymbols, damit Ihr Projektteam die Datei in Google Drive öffnen kann. Den Inhalt Ihrer Dateien rufen wir nicht ab und speichern ihn nicht; die Auswahl findet in Ihrem Browser statt.

Ihre Google-Adresse (openid, email): um Ihnen anzuzeigen, mit welchem Konto Sie verbunden sind.

Anmelden mit Google (openid, email, profile): Melden Sie sich statt mit einem Passwort mit Ihrem Google-Konto an, übermittelt uns Google Namen, E-Mail-Adresse und Profilbild des Kontos. Unser Anmeldedienst (Supabase Auth, Server in Frankfurt am Main) speichert sie zu Ihrem Login; Dispatcha selbst nutzt nur die E-Mail-Adresse, um Sie als die Person zu erkennen, die Ihre Organisation eingeladen hat. Ein Google-Konto, das niemand eingeladen hat, kann sich nicht anmelden, und es wird kein Login dafür angelegt. Die Daten werden zusammen mit Ihrem Login gelöscht. Sie können sich jederzeit stattdessen mit Passwort anmelden.

Speicherung. Die Zugriffsschlüssel, die Google uns ausstellt, speichern wir verschlüsselt (AES-256-GCM), zusammen mit Ihrer Google-Adresse und den erteilten Berechtigungen, in unserer Datenbank in Frankfurt am Main. Trennen Sie die Verbindung oder wird Ihr Benutzerkonto gelöscht, widerrufen wir die Berechtigung bei Google und löschen die Schlüssel. Verknüpfte Dateien bleiben im Projekt, bis jemand sie entfernt oder das Projekt gelöscht wird. Sie können die Berechtigung außerdem jederzeit in Ihrem Google-Konto widerrufen (myaccount.google.com/connections).

Keine andere Verwendung. Wir verwenden Daten aus Ihrem Google-Konto ausschließlich für die beschriebenen Funktionen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter — ausgenommen die Anbieter, die unsere Server und unsere Datenbank betreiben (Google Cloud und Supabase, Server in Frankfurt am Main), als Auftragsverarbeiter (Art. 28 DSGVO), und soweit ein Gesetz es verlangt. Wir übergeben sie keinem KI-Modell und verwenden sie nicht, um KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren. Unsere Mitarbeiter sehen sie nur ein, wenn Sie uns darum bitten, wenn es zur Aufklärung von Sicherheitsvorfällen oder Missbrauch nötig ist oder wenn ein Gesetz es verlangt.

Die Nutzung und Übertragung von Informationen, die Dispatcha von Google-APIs erhält, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Verbinden erteilen und mit dem Trennen jederzeit widerrufen können. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie dazu an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

7. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: Oktober 2026