Datenschutzerklärung, dotog.app

Stand: 2026-10-08

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Du unsere Website dotog.app besuchst, und bedanken uns für Dein Interesse. Im Folgenden informieren wir Dich über den Umgang mit Deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frank Reuter, handelnd unter „Minntera"
Döhlener Hang 3
01705 Freital
Deutschland
Tel.: +49 173 1843424
E-Mail: mail@dotog.app

„DOTOG" und „BlueBuddys" sind Produktmarken der Minntera / Frank Reuter.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Du Dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die Dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind:

• Aufgerufene Webseite
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von dem aus Du auf die Seite gelangt bist
• Verwendeter Browser und Browser-Version
• Verwendetes Betriebssystem
• IP-Adresse

Die Server-Logfiles werden von unserem Hosting-Anbieter Hostinger (Auftragsverarbeiter in der EU, siehe Ziffer 3) geführt. Wir werten die IP-Adresse nicht aus und erstellen keine Standort- oder Bewegungsprofile. Die zur Spam-Abwehr in den Formularen verarbeitete IP-Adresse wird nur gehasht und kurzzeitig gespeichert (siehe Ziffer 5.3).

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Deiner Browserzeile erkennen.

3) Hosting

Für das Hosting unserer Website nutzen wir den Anbieter Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern), der seine Leistungen auf Servern innerhalb der Europäischen Union erbringt. Wir haben mit Hostinger einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Seiten liegen bei Hostinger in der EU. Die freiwillige Analyse mit PostHog steht in 4.4.

Datenschutzhinweise des Anbieters: https://www.hostinger.com/legal/privacy-policy

4) Schriftarten, Cookies und Browser-Speicherung

4.1 Diese Website verwendet ausschließlich lokal gehostete Schriftarten. Es findet keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schrift-Servern statt. Es werden keine IP-Adressen für Schrift-Darstellung an Drittanbieter übermittelt.

4.2 Diese Website verwendet keine Werbe-Pixel und keine Social-Media-Plugins. Nicht-essentielle Speicherung erfolgt ausschließlich, wenn Du der optionalen Analyse-Kategorie in den Cookie-Einstellungen ausdrücklich zustimmst (siehe 4.4). Ohne diese Zustimmung wird ausschließlich technisch notwendige Speicherung im Browser genutzt (Cookie-Einwilligungs-Speicher, siehe 4.3).

4.3 Hinweis-Banner und Browser-Speicherung: Beim ersten Besuch zeigen wir Dir ein Hinweis-Banner, das Dich über die Speicherung im Browser informiert. Für die unbedingt erforderliche Speicherung (Banner-Bestätigung) ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Für die optionale Analyse-Kategorie (siehe 4.4) holen wir vorher Deine ausdrückliche Einwilligung ein. Mit dem Button „Verstanden" bestätigst Du lediglich die Kenntnisnahme der unbedingt erforderlichen Speicherung, damit das Banner nicht bei jedem Besuch erneut erscheint. Über den Link „Cookie-Einstellungen" im Footer kannst Du die Details jederzeit erneut einsehen und Deine Wahl bei der optionalen Kategorie ändern.

• Unbedingt erforderlich (immer aktiv): Speicherung der Banner-Bestätigung (dotog-cookie-consent, Speicherdauer 12 Monate). Dieser Eintrag liegt im lokalen Speicher (localStorage) Deines Browsers, ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und einwilligungsfrei. Es findet keine Übermittlung an Dritte statt.
• Hilfe & Feedback, Testerliste (nur wenn Du sie benutzt): Deine gewählte Rolle (dotog-hilfe-role) sowie Deine abgehakten Schritte und Notizen (dotog-hilfe-protokoll) liegen im localStorage Deines Browsers, damit sie beim nächsten Besuch noch da sind. Sie verlassen Deinen Browser nur, wenn Du das Protokoll selbst abschickst. Du kannst sie über „Leeren“ auf der Seite oder über den Browser-Speicher löschen.

4.4 Optionale Kategorie: Analyse. Zusätzlich zur technisch notwendigen Speicherung kannst Du in den Cookie-Einstellungen freiwillig eine Analyse-Kategorie aktivieren. Diese ist standardmäßig deaktiviert und wird nur nach Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wirksam. Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

• Anbieter: PostHog Inc., Datenverarbeitung auf Servern in der EU (Frankfurt).
• Verarbeitete Daten: Aufgerufene Seiten, technische Geräte- und Browser-Metadaten. Beim Empfang eines Ereignisses verarbeitet PostHog außerdem Deine IP-Adresse und nutzt sie für eine ungefähre geografische Zuordnung auf Ebene von Land und Region (GeoIP) sowie zur Abwehr von Missbrauch. Auch diese Verarbeitung erfolgt ausschließlich auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Keine Namen, keine E-Mail-Adressen und kein Aufbau eines Nutzerprofils, da wir PostHog ohne Personenkennung einsetzen (Konfiguration person_profiles: identified_only ohne Identifizierungs-Aufruf).
• Speicherform: localStorage in Deinem Browser, kein Cookie. Speicherdauer bis Du den Browser-Speicher löschst oder die Einwilligung widerrufst.
• Auftragsverarbeitung: Die Verarbeitung erfolgt auf Basis der Standard-Vertragsbedingungen von PostHog für Cloud-Kunden (Art. 28 DSGVO). Ein gesondertes, individuell verhandeltes Auftragsverarbeitungsdokument ist bei diesem Vertragsmodell nicht vorgesehen.
• Datenschutzhinweise des Anbieters: https://posthog.com/privacy

5) Kontaktaufnahme und Web-Formulare

5.1 Im Rahmen der Kontaktaufnahme mit uns (per E-Mail an mail@dotog.app) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Deines Anliegens gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Beantwortung Deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Deine Kontaktierung auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung Deiner Anfrage gelöscht.

5.2 Auf dieser Website stehen mehrere Formulare bereit. Die Eingaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar verschlüsselt (authentifiziertes SMTP) per E-Mail an unser Postfach mail@dotog.app auf EU-Servern übermittelt. Es findet kein Drittlandstransfer durch die Website statt. Für Feedback und Test-Protokoll auf der Hilfe-Seite gilt dasselbe.

• Kontaktformular: Verarbeitet werden das gewählte Anliegen, Deine E-Mail-Adresse, Deine Nachricht sowie optional Dein Name. Zweck: Beantwortung Deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Löschung nach abschließender Bearbeitung.
• Konto-Löschung: Verarbeitet werden Deine Konto-E-Mail-Adresse sowie optional ein Grund und eine Nachricht. Zweck: Bearbeitung Deines Antrags auf Löschung gemäß Art. 17 DSGVO. Rechtsgrundlage für die Bearbeitung des Löschantrags: Art. 6 Abs. 1 lit. c i.V.m. Art. 17 DSGVO; die freiwilligen Angaben (Grund, Nachricht) verarbeiten wir auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5.3 Schutz vor Missbrauch: Zur Abwehr von Spam und automatisierten Massenanfragen speichern wir beim Absenden eines Formulars einen kryptografisch gehashten (unkenntlich gemachten) Wert Deiner IP-Adresse zusammen mit Zeitstempeln in einem temporären Verzeichnis, normal eine Stunde, bei wiederholtem Missbrauch bis zu 24 Stunden. Danach löschen wir ihn beim nächsten Aufruf des Formulars automatisch. Das gilt auch auf der Seite zur Konto-Wiederherstellung. Zusätzlich kommen ein verstecktes Feld („Honeypot") und eine Zeitmessung zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Tracking oder eine Profilbildung findet nicht statt.

5.4 Die Formulare richten sich an volljährige bzw. nach Art. 8 DSGVO einwilligungsfähige Personen (in Deutschland ab 16 Jahren). Sind Nutzerinnen oder Nutzer jünger, ist die Anfrage durch einen Elternteil bzw. eine sorgeberechtigte Person zu stellen.

5.5 Hinweis zum Unterschied Website / App: Für diese Website gilt die Schwelle nach Art. 8 DSGVO (ab 16 Jahren einwilligungsfähig für Informationsangebote der Informationsgesellschaft). In der App gilt dieselbe Grenze: eigenes Konto ab 16, Jüngere kommen mit Kinder-Code. Details siehe Sektion 6 der App-Datenschutzerklärung.

6) Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Dir gegenüber dem Verantwortlichen umfassende Betroffenenrechte. Du kannst diese Rechte über mail@dotog.app geltend machen:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über die zu Deiner Person gespeicherten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Deiner personenbezogenen Daten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Dir steht das Beschwerderecht bei jeder Aufsichtsbehörde zu, insbesondere bei der Behörde Deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes. Die für uns zuständige Behörde ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

Wir beantworten Auskunftsanfragen innerhalb eines Monats nach Eingang gemäß Art. 12 Abs. 3 DSGVO. Bei komplexen oder zahlreichen Anfragen kann sich die Frist um zwei weitere Monate verlängern; wir teilen Dir dies innerhalb des ersten Monats mit.

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir im Rahmen einer Interessenabwägung Deine personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, hast Du das jederzeitige Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen diese Verarbeitung mit Wirkung für die Zukunft Widerspruch einzulegen.

7) Speicherdauer

Die Server-Logfiles werden für maximal 7 Tage gespeichert und danach automatisch gelöscht, sofern keine konkreten Anhaltspunkte auf eine rechtswidrige Nutzung vorliegen. E-Mail-Korrespondenz sowie über die Web-Formulare übermittelte Anfragen werden nach abschließender Bearbeitung des jeweiligen Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die zur Missbrauchsabwehr gehashten IP-Werte speichern wir normal eine Stunde, bei wiederholtem Missbrauch bis zu 24 Stunden. Danach löschen wir sie beim nächsten Aufruf des Formulars automatisch. Das gilt auch auf der Seite zur Konto-Wiederherstellung.

Stand: 2026-10-08, Frank Reuter / Minntera, Döhlener Hang 3, 01705 Freital, mail@dotog.app