Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dmytro Averianov, AD Software Solutions, Stadtpreiferweg 3, 19322 Wittenberge, Deutschland
E-Mail: info@dashgen.de

2. Der Grundsatz dieses Dienstes

DASH:Gen erzeugt aus einer Datei, die Sie hochladen, eine Datei, die Sie herunterladen. Es wird zu keinem Zeitpunkt eine Verbindung zu einem BI-Werkzeug hergestellt — weder zu Power BI, noch zu Apache Superset, noch zu einem anderen Dienst. Das Ergebnis übermitteln wir nirgendwohin; Sie laden es herunter und öffnen es selbst.

Der eine Weg, auf dem Inhalte Ihrer Datei unser System verlassen, ist die Übermittlung an den KI-Anbieter in Abschnitt 8. Bitte lesen Sie diesen Abschnitt, bevor Sie Dateien mit personenbezogenen oder vertraulichen Daten hochladen.

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf der Website protokolliert unser Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, angefragter Pfad, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Missbrauch.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: die Protokolldateien rotieren; ältere werden automatisch gelöscht, derzeit nach etwa zwei Wochen.

4. Speicherung im Browser

Auf dashgen.de setzen wir keine Cookies, und wir binden keine Analyse- oder Werbedienste ein. Cookies von Dritten gibt es nicht. Technisch notwendige Cookies setzt allein unser eigener Anmeldedienst unter auth.dashgen.de; welche das sind, steht in Abschnitt 5.

Im lokalen Speicher Ihres Browsers (localStorage) legt die Anwendung vier Einträge ab. Sie verbleiben auf Ihrem Gerät und werden nicht an uns übertragen — mit Ausnahme der Sitzungskennung, die jede Anfrage begleiten muss, weil sie sonst nichts zählen könnte:

• dashgen.guest — die Kennung Ihrer Testsitzung, wenn Sie ohne Konto arbeiten. Sie ist es, die Ihre kostenlosen Durchläufe zählt und begrenzt.
• dashgen.workspace — was Sie in das Formular getippt haben (Name, Beschreibung und die gewählten Einstellungen), damit es ein Neuladen überlebt. Die hochgeladene Datei wird dort nicht gespeichert.
• dashgen.walkthroughs — welche der kurzen Erklärvideos Sie bereits gesehen oder ausgeblendet haben, damit sie Ihnen nicht erneut angeboten werden.
• dashgen.powerbi.templates.kind — welchen Reiter der Vorlagen-Bibliothek Sie zuletzt geöffnet hatten.

Alle vier sind für den von Ihnen ausdrücklich gewünschten Dienst erforderlich oder reine Bedienkomfort-Einstellungen ohne Bezug zu Ihrer Person; sie dienen weder der Analyse noch der Werbung. Wir stützen sie auf § 25 Abs. 2 Nr. 2 TDDDG und holen dafür keine Einwilligung ein. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; Sie verlieren dadurch nur den Zugriff auf eine laufende Testsitzung.

5. Konto und Anmeldung

Die Anmeldung läuft über unseren Anmeldedienst unter auth.dashgen.de. Wir betreiben ihn selbst, mit der Open-Source-Software Keycloak, auf demselben Server wie die Anwendung. Es ist kein weiterer Anbieter beteiligt, und die Daten des Anmeldedienstes werden nicht an Dritte weitergegeben.

Wenn Sie ein Konto haben, speichern wir:

• im Anmeldedienst: Ihre E-Mail-Adresse, einen Benutzernamen, Vor- und Nachname, sofern angegeben, und Ihr Passwort ausschließlich als nicht umkehrbaren Hashwert. Melden Sie sich mit Google an, speichern wir statt eines Passworts die Verknüpfung mit Ihrem Google-Konto (siehe unten).
• für jede aktive Anmeldesitzung: IP-Adresse, Browserkennung und Zeitpunkt der Anmeldung. Diese Angaben werden gelöscht, wenn Sie sich abmelden oder die Sitzung abläuft.
• in der Anwendung: Ihre E-Mail-Adresse, eine interne Kennung, den Zeitpunkt Ihres letzten Besuchs und die zuletzt verwendete IP-Adresse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: bis zur Löschung des Kontos; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Prüfung der Anmeldung beim Seitenaufruf

Beim Aufruf von dashgen.de fragt Ihr Browser in einem unsichtbaren Rahmen bei auth.dashgen.de nach, ob Sie bereits angemeldet sind. Das geschieht bei jedem Besuch, auch ohne Konto. Dabei erreicht Ihre IP-Adresse unseren Anmeldedienst, und dieser setzt die ersten beiden der folgenden Cookies. Ohne diese Prüfung müssten Sie sich bei jedem Seitenaufruf neu anmelden.

Cookies des Anmeldedienstes

Alle Cookies gelten nur für auth.dashgen.de und werden nur über HTTPS übertragen.

• AUTH_SESSION_ID — ordnet einen laufenden Anmeldevorgang Ihrem Browser zu. Gesetzt bei jedem Besuch, gelöscht beim Schließen des Browsers.
• KC_AUTH_SESSION_HASH — Schutz desselben Vorgangs über mehrere Browser-Tabs hinweg. Gesetzt bei jedem Besuch, gültig 60 Sekunden.
• KC_RESTART — erlaubt es, eine unterbrochene Anmeldung fortzusetzen. Gesetzt beim Aufruf der Anmeldeseite, gelöscht beim Schließen des Browsers.
• KEYCLOAK_IDENTITY und KEYCLOAK_SESSION — halten Ihre Anmeldung aufrecht. Gesetzt erst nach erfolgreicher Anmeldung, gelöscht bei der Abmeldung oder mit Ablauf der Sitzung.
• KEYCLOAK_LOCALE — die Sprache der Anmeldeseite. Gesetzt nur, wenn Sie dort eine Sprache auswählen.

Diese Cookies sind für die Anmeldung unbedingt erforderlich und dienen weder der Analyse noch der Werbung. Wir stützen sie auf § 25 Abs. 2 Nr. 2 TDDDG und holen dafür keine Einwilligung ein.

Anmeldung mit Google

Auf der Anmeldeseite können Sie sich mit Ihrem Google-Konto anmelden. Nur wenn Sie auf „Google“ klicken, leitet Ihr Browser Sie zu Google weiter. Vorher wird nichts an Google übermittelt, und auf der Anmeldeseite sind keine Inhalte von Google eingebunden.

Mit dem Klick erfährt Google Ihre IP-Adresse, Angaben zu Ihrem Browser und dass Sie sich bei DASH:Gen anmelden möchten. Die Anmeldung bei Google selbst unterliegt der Datenschutzerklärung von Google. Nach der Anmeldung übermittelt Google unserem Anmeldedienst Ihre Google-Kontokennung, Ihre E-Mail-Adresse sowie Vor- und Nachname. Wir speichern diese Angaben wie oben beschrieben. Ihr Google-Passwort erhalten wir nicht, und wir erhalten keinen Zugriff auf andere Daten Ihres Google-Kontos, etwa E-Mails, Kontakte oder Dateien.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Drittland: Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung mit Google ist freiwillig; Sie wählen sie selbst.
• Verknüpfung lösen: unter myaccount.google.com/permissions oder mit einer Nachricht an info@dashgen.de. Das löscht die gespeicherte Google-Kontokennung bei uns.

6. Nutzung ohne Konto

Auch ohne Konto können Sie den Dienst begrenzt nutzen. Dafür vergeben wir eine zufällige Sitzungskennung und zählen die verbrauchten Durchläufe. Zusätzlich zählen wir Durchläufe und Sitzungen je IP-Adresse und Tag, um zu verhindern, dass der kostenlose Zugang automatisiert ausgeschöpft wird.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erbringung des Testzugangs; Schutz vor Missbrauch).
• Speicherdauer: Sitzungen, die 30 Tage nicht genutzt wurden, werden automatisch gelöscht.

7. Hochgeladene Dateien

Ihre Datei wird auf unseren Server übertragen, dort eingelesen und zur Gestaltung des Dashboards ausgewertet. Wir durchsuchen sie nicht darüber hinaus, geben sie nicht weiter und nutzen sie nicht zum Training von Modellen.

• Speicherdauer: die hochgeladene Datei wird sieben Tage aufbewahrt und danach automatisch gelöscht. Diese Frist besteht, damit Sie eine weitere Fassung Ihres Dashboards erzeugen können, ohne die Datei erneut hochzuladen.
• Bei HTML-Dashboards werden Ihre Zeilen in die erzeugte Datei eingebettet. Die heruntergeladene Datei enthält Ihre Daten. Wer sie erhält, erhält die Daten — bitte behandeln Sie sie entsprechend.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Übermittlung an den KI-Anbieter

Zur Gestaltung des Dashboards übermitteln wir an den KI-Anbieter:

• die Spaltennamen und die erkannten Spaltentypen,
• statistische Kennzahlen je Spalte (Anzahl verschiedener Werte, Anteil leerer Werte, Wertebereich),
• bis zu fünf verschiedene Beispielwerte je Spalte,
• den Beschreibungstext, den Sie eingegeben haben.

Nicht übermittelt wird der vollständige Datenbestand. Die Zeilen Ihrer Datei werden nicht an den KI-Anbieter gesendet. Beispielwerte können jedoch personenbezogene Daten enthalten, wenn Ihre Spalten solche enthalten — etwa Namen, E-Mail-Adressen oder Kundennummern.

Als Anbieter setzen wir derzeit DeepSeek ein (api.deepseek.com). Die Verarbeitung findet damit außerhalb der Europäischen Union statt. Für die Volksrepublik China liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor; die Übermittlung stützt sich auf [hier die tatsächliche Grundlage eintragen: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, oder eine andere Garantie].

Bitte laden Sie keine Dateien mit personenbezogenen Daten Dritter hoch, für die Sie diese Übermittlung nicht rechtfertigen können. Wenn Sie unsicher sind, anonymisieren oder pseudonymisieren Sie die betroffenen Spalten vor dem Hochladen — für die Gestaltung eines Dashboards genügen in aller Regel Struktur und Größenordnung, nicht die echten Werte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Drittlandsübermittlung Art. 44 ff. DSGVO.

9. Protokolle der KI-Durchläufe

Zur Fehlersuche und Kostenkontrolle speichern wir, was an den KI-Anbieter gesendet und was zurückgegeben wurde. Diese Protokolle enthalten daher dieselben Angaben wie Abschnitt 8, einschließlich der Beispielwerte.

• Speicherdauer: 30 Tage, danach automatische Löschung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Fehlerbehebung).

10. Zahlungen

Zahlungen wickeln wir über Stripe ab. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir sehen und speichern keine Kartendaten. Wir speichern eine Kundenkennung von Stripe sowie die Buchungen auf Ihrem Guthabenkonto.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: handels- und steuerrechtliche Aufbewahrungsfristen, in der Regel zehn Jahre.

11. Betriebsstatistik

Wir zählen je Nutzer beziehungsweise Testsitzung, an welchen Tagen der Dienst genutzt wurde, und speichern dazu die IP-Adresse. Das dient der Kapazitätsplanung und der Missbrauchserkennung, nicht der Profilbildung — es findet keine Verfolgung über andere Websites hinweg statt.

• Speicherdauer: die IP-Adresse wird nach 90 Tagen gelöscht, der verbleibende Zähler nach 400 Tagen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger und Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — [Standort des Rechenzentrums prüfen und eintragen]
• KI-Anbieter: DeepSeek (China) — siehe Abschnitt 8
• Zahlungsdienstleister: Stripe
• Anmeldedienst: Keycloak, von uns selbst auf unserem Server betrieben (auth.dashgen.de) — kein weiterer Empfänger, siehe Abschnitt 5
• Anmeldung mit Google, nur wenn Sie sie wählen: Google Ireland Limited — siehe Abschnitt 5

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

13. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür an info@dashgen.de. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist die Behörde Ihres Wohnsitzes oder die des Verantwortlichen. Für uns ist das die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.