Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von Dorian ist:
Carsten Imhof, Inhaber
Apartado de Correos No. 104
Carretera de la Estación 13
ES 04800 Albox, Almeria
España

mail@doriansway.app

2. Worum es bei Dorian geht

Dorian ist ein digitales Angebot zur strukturierten Selbstreflexion. Dazu gehören ein Fragebogen, persönliche Auswertungen, der Vergleich mehrerer Auswertungen und ein KI-gestützter Dialog.
Dorian erstellt keine medizinischen oder psychologischen Diagnosen und ordnet Nutzer keiner Persönlichkeitsstörung oder einem klinischen Persönlichkeitstyp zu.

3. Welche Daten verarbeitet werden

Je nach Nutzung verarbeitet Dorian insbesondere:
– E-Mail-Adresse und interne Benutzerkennung
– Antworten aus dem Dorian-Fragebogen
– daraus berechnete Auswertungswerte
– persönliche Auswertungstexte
– Chatnachrichten
– technische Informationen zum Login und zur Nutzung des geschützten Bereichs
– Angaben zum Status eines Kaufs oder Abonnements
Das Geschlecht wird für die Auswertung nicht verwendet.

4. Account, Fragebogen und persönliche Auswertung

Die Daten aus dem Fragebogen werden verwendet, um die Dorian-Auswertung zu berechnen und im persönlichen Bereich bereitzustellen.
Die grundlegende Bewertung entsteht aus einer festgelegten und versionierten Dorian-Auswertungsmatrix. Erst anschließend wird künstliche Intelligenz eingesetzt, um die Ergebnisse verständlich zu formulieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der gebuchten Dorian-Leistung erforderlich ist.

5. Einsatz von OpenAI

Für die Erstellung persönlicher Auswertungstexte und für den KI-gestützten Dorian-Chat nutzt Dorian die API von OpenAI Ireland Ltd., Irland.
An OpenAI werden nur die Informationen übermittelt, die für die jeweilige Funktion erforderlich sind. Bei der Erstellung einer Auswertung sind dies insbesondere strukturierte Auswertungswerte und Interpretationsinformationen. Im Chat können die aktuelle Nachricht, ein begrenzter relevanter Gesprächsverlauf und die für das Gespräch erforderlichen Auswertungsinformationen verarbeitet werden.
Nicht an OpenAI übermittelt werden insbesondere die E-Mail-Adresse, die Dorian-Benutzerkennung, interne Datenbank-IDs, Login-Daten oder Session-Informationen.
Dorian erzwingt bei Anfragen über die OpenAI Responses API die Einstellung store=false. Dadurch werden die erzeugten Response-Objekte nicht als Anwendungszustand für einen späteren Abruf gespeichert. OpenAI kann API-Inhalte jedoch im Rahmen der Missbrauchsüberwachung standardmäßig für bis zu 30 Tage verarbeiten, sofern keine weitergehenden Aufbewahrungseinstellungen vereinbart wurden. Daten aus der OpenAI API werden standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern der API-Kunde einer solchen Nutzung nicht ausdrücklich zustimmt. OpenAI Developers
Für Kunden mit Sitz im Europäischen Wirtschaftsraum erfolgt die datenschutzrechtliche Vereinbarung mit OpenAI Ireland Ltd. auf Grundlage des OpenAI Data Processing Addendum. OpenAI
Soweit OpenAI für die Erstellung der gebuchten Auswertung eingesetzt wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Nutzung des Dorian-Chats gelten die in Abschnitt 6 genannten Rechtsgrundlagen.

6. Dorian-Chat

Die Nutzung des Chats ist freiwillig.
Da Nutzer im freien Gespräch auch besonders persönliche oder sensible Informationen eingeben können, wird der Chat erst nach ausdrücklicher Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung kann jederzeit widerrufen werden. Der gespeicherte Chatverlauf kann vom Nutzer gelöscht und exportiert werden.

7. Digistore24 und Zahlung

Für den Verkauf von Dorian-Abonnements und Credit-Paketen nutzen wir das Reseller-System der Digistore24 GmbH, Deutschland. Beim Kauf über Digistore24 kommt der Kaufvertrag über das jeweilige Produkt zwischen dem Käufer und Digistore24 zustande. Dorian stellt die erworbene Leistung anschließend als Produkthersteller bereit.
Der Bestell- und Zahlungsvorgang findet auf den Seiten von Digistore24 statt. Die dort eingegebenen Käufer-, Bestell- und Zahlungsdaten werden von Digistore24 nach dessen eigener Datenschutzerklärung verarbeitet. Abhängig von der gewählten Zahlungsart können weitere Zahlungsdienstleister eingebunden sein.
Für die Zuordnung eines Kaufs zu deinem Dorian-Konto erzeugt Dorian vor dem Aufruf des Digistore24-Checkouts einen zufälligen, kurzlebigen Zuordnungstoken. Dieser Token enthält weder deine E-Mail-Adresse noch deine Dorian-Benutzerkennung oder eine interne Benutzer-ID.
Nach einem Kauf sowie bei späteren Zahlungsereignissen, beispielsweise Folgezahlungen, Kündigungen, Rückerstattungen oder Rückbuchungen, sendet Digistore24 automatisierte Statusmeldungen an Dorian.
Diese Mitteilungen können weitere von Digistore24 bereitgestellte Bestelldaten enthalten. Dorian verwendet die vollständige eingehende Mitteilung zunächst nur soweit erforderlich, um deren Echtheit technisch zu prüfen. Nach erfolgreicher Verifikation reduziert Dorian die Daten technisch auf die Informationen, die für die weitere Verarbeitung tatsächlich benötigt werden.
Dazu gehören insbesondere Bestell- und Zahlungskennungen, Produkt bzw. Credit-Paket, Zahlungsplan, Art und Status des Zahlungsereignisses, für das Abonnement relevante Zahlungs- und Laufzeitinformationen sowie der kurzlebige Zuordnungstoken, soweit er für die erstmalige Zuordnung erforderlich ist.
Nicht benötigte Käuferdaten, insbesondere Name, Anschrift, Telefonnummer oder Käufer-E-Mail-Adresse, werden nach der technischen Verifikation nicht an nachgelagerte Dorian-Module weitergegeben und nicht in den Dorian-Zahlungsdaten gespeichert.
Die von Digistore24 an Dorian übermittelten Daten werden ausschließlich verwendet, um die gekaufte Dorian-Leistung bereitzustellen und zu verwalten, insbesondere zur Aktivierung und Verwaltung von Abonnements, zur Gutschrift gekaufter Credits sowie zur Verarbeitung von Zahlungsänderungen, Rückerstattungen und Rückbuchungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung und Verwaltung der erworbenen Dorian-Leistung erforderlich ist.
Weitere Informationen zur Verarbeitung personenbezogener Daten findest du in der Datenschutzerklärung von Digistore24.

8. Hosting und Serverprotokolle

Dorian wird auf Webhosting-Systemen der dogado GmbH, Deutschland betrieben.
Beim Aufruf der Website werden technisch erforderliche Zugriffs- und Fehlerprotokolle verarbeitet. Dabei können insbesondere die aufgerufene Website, Zeitpunkt des Zugriffs, übertragene Datenmenge, Referrer, verwendeter Browser, verwendetes Betriebssystem und die IP-Adresse erfasst werden. dogado Hilfezentrum
Diese Daten werden verarbeitet, um Dorian technisch bereitzustellen, den Serverbetrieb aufrechtzuerhalten sowie technische Fehler und sicherheitsrelevante Ereignisse erkennen und analysieren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch zuverlässigen Betrieb von Dorian.
Nach Angaben von dogado wird die IP-Adresse in den Webhosting-Logfiles nach 24 Stunden anonymisiert. Die Logfiles werden spätestens nach sieben Tagen gelöscht. dogado Hilfezentrum
Soweit dogado personenbezogene Daten im Rahmen des Hostings in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. dogado stellt hierfür einen entsprechenden Vertrag zur Auftragsverarbeitung bereit.

9. Cookies

Dorian verwendet technisch notwendige Cookies bzw. vergleichbare Speichermechanismen, insbesondere zur Anmeldung und zur Aufrechterhaltung einer gültigen Sitzung im persönlichen Bereich.
Analyse-, Werbe- oder Marketing-Cookies werden von Dorian derzeit nicht eingesetzt.
Die Reichweitenmessung mit Matomo erfolgt ohne Matomo-JavaScript-Tracking und ohne Matomo-Analyse-Cookies. Sie basiert ausschließlich auf den bereits vom Webserver erzeugten Zugriffsprotokollen. Einzelheiten dazu enthält Abschnitt 15.
Technisch notwendige Cookies sind erforderlich, damit geschützte Funktionen der Website bereitgestellt werden können.

10. Speicherdauer und automatische Löschung

Dorian speichert personenbezogene Nutzungsdaten nicht unbegrenzt.
Für die automatische Löschung wird ein maßgeblicher Zeitpunkt bestimmt. Dieser ist der spätere Zeitpunkt aus:
– der letzten erfolgreichen Anmeldung am persönlichen Dorian-Zugang
– dem Ende eines noch laufenden bezahlten Leistungszeitraums
80 Tage nach diesem maßgeblichen Zeitpunkt erhält der Nutzer eine Warnung. Erfolgt bis 90 Tage nach dem maßgeblichen Zeitpunkt keine erneute Anmeldung und besteht keine weitere Nutzungsberechtigung, werden die personenbezogenen Dorian-Nutzungsdaten automatisch gelöscht.
Solange noch nutzbare, zusätzlich gekaufte Credits vorhanden sind, erfolgt keine automatische Löschung des Dorian-Kontos.
Vor Versand der Warnung und vor einer automatischen Löschung wird erneut geprüft, ob noch eine laufende oder bezahlte Nutzungsberechtigung besteht.
Gelöscht werden insbesondere:
– Account- und Zugangsdaten
– Fragebogenantworten
– Auswertungswerte
– persönliche Auswertungstexte
– Chatverläufe
– Einwilligungsdaten
– sonstige personenbezogene Inhalte des Dorian-Nutzerbereichs
Der Nutzer kann seinen Account und einzelne Inhalte außerdem jederzeit selbst löschen, soweit keine gesetzlichen Gründe einer sofortigen Löschung entgegenstehen.
Von der automatischen Löschung ausgenommen sind Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Erfüllung zwingender rechtlicher Verpflichtungen noch gespeichert werden müssen. Diese Daten werden nicht weiter für die Nutzung von Dorian verwendet, sondern nur für den gesetzlich erforderlichen Zeitraum aufbewahrt und anschließend gelöscht.
Zahlungs- und Bestelldaten, die ausschließlich von Digistore24 verarbeitet werden, unterliegen den dort geltenden Speicher- und Löschfristen.
Die technischen Backups werden unabhängig davon nach dem in Abschnitt 12 beschriebenen Sicherungskonzept spätestens nach sieben Tagen überschrieben bzw. gelöscht.

11. Qualitätsverbesserung

Bei der Löschung eines Accounts kann ein stark reduzierter Datensatz zur Verbesserung der Dorian-Auswertungsmethodik erhalten bleiben.
Dieser enthält ausschließlich die Antwortcodes des Fragebogens sowie die verwendete Wizard- und Matrix-Version.
Nicht übernommen werden insbesondere:
– E-Mail-Adresse
– Benutzerkennung
– Chatnachrichten
– Auswertungstexte
– Zeitstempel
– Zahlungsdaten
Der Nutzer kann dieser Verwendung widersprechen. Bei hinterlegtem Widerspruch wird keine solche Lernstichprobe erzeugt.
Die entsprechende Verarbeitung zur Erstellung der anonymisierten Stichprobe stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

12. Datensicherung

Dorian erstellt regelmäßig verschlüsselte Datensicherungen, um Daten nach technischen Störungen, Fehlern oder sonstigen Ausfällen wiederherstellen zu können.
Gesichert werden insbesondere der Dorian-Webspace und die zugehörige Datenbank. Die Sicherungen werden vor der Übertragung verschlüsselt und auf einem externen Backup-Speicher abgelegt. Der zur Entschlüsselung erforderliche private Schlüssel wird getrennt vom Backup-System aufbewahrt.
Es werden höchstens die letzten sieben täglichen Sicherungsstände aufbewahrt. Ältere Sicherungen werden automatisiert gelöscht.
Ein Backup kann technisch Daten enthalten, die im laufenden System zwischenzeitlich bereits gelöscht wurden. Dorian verwendet deshalb ein separates Löschjournal, damit nach einer Wiederherstellung zwischenzeitlich erfolgte Löschungen erneut angewendet werden können.
Die Datensicherung dient ausschließlich der technischen Verfügbarkeit, Wiederherstellbarkeit und Sicherheit von Dorian. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines zuverlässigen und wiederherstellbaren Betriebs.

13. Deine Rechte

Nach der DSGVO bestehen insbesondere Rechte auf:
– Auskunft über gespeicherte personenbezogene Daten
– Berichtigung unrichtiger Daten
– Löschung
– Einschränkung der Verarbeitung
– Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
– Widerspruch gegen bestimmte Verarbeitungen
– Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

14. Instagram

Wir betreiben ein professionelles Profil auf Instagram, um über Dorian zu informieren und mit Interessierten zu kommunizieren. Betreiber von Instagram ist Meta Platforms Ireland Limited. Beim Besuch unseres Profils verarbeitet Meta personenbezogene Daten nach seiner Datenschutzrichtlinie.
Wenn du unser Profil kommentierst oder uns eine Nachricht sendest, verarbeiten wir die Informationen, die du uns dort mitteilst, um zu antworten und unser Profil zu betreuen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu einem möglichen Vertrag Art. 6 Abs. 1 lit. b DSGVO. Bei professionellen Profilen stellt Meta außerdem zusammengefasste Statistiken zu Reichweite und Interaktionen bereit. Für vertrauliche Anliegen nutze bitte die E-Mail-Adresse aus dem Impressum.

15. Reichweitenmessung mit Matomo

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Matomo in einer selbst betriebenen Installation innerhalb unserer Webhosting-Umgebung.
Es wird kein JavaScript-Tracking von Matomo auf dem Endgerät des Besuchers eingesetzt und Matomo setzt für diese Reichweitenmessung keine Analyse-Cookies.
Die Auswertung erfolgt ausschließlich anhand der vom Webserver erzeugten Zugriffsprotokolle. Verarbeitet werden insbesondere Zeitpunkt des Zugriffs, aufgerufene Seiten, Herkunftsquelle bzw. verweisende Domain, Ein- und Ausstiegsseiten sowie das Herkunftsland.
Die IP-Adresse wird vor der Speicherung in Matomo gekürzt. Auch die Standortbestimmung erfolgt auf Grundlage der gekürzten IP-Adresse. Es wird nur eine Zuordnung zum Herkunftsland benötigt; eine genauere Standortbestimmung ist nicht Zweck der Auswertung.
Verweisende Internetadressen werden in Matomo nur auf Ebene der Domain gespeichert.
Eine Zuordnung der Matomo-Daten zu einem Dorian-Benutzerkonto findet nicht statt. E-Mail-Adressen, Dorian-Benutzerkennungen, Fragebogenantworten, Auswertungen, Zahlungsdaten und Chat-Inhalte werden nicht an Matomo übermittelt.
Matomo wird ausschließlich zur statistischen Reichweiten- und Nutzungsanalyse verwendet. Es findet keine werbliche Profilbildung, kein seitenübergreifendes Tracking und keine Zusammenführung mit persönlichen Dorian-Nutzerdaten statt.
Die detaillierten Matomo-Rohdaten werden nach 90 Tagen gelöscht. Zusammengefasste statistische Berichte können darüber hinaus gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Reichweite und Nutzung von Dorian in zusammengefasster Form zu verstehen und das Angebot auf dieser Grundlage technisch und inhaltlich weiterzuentwickeln.

16. Stand dieser Datenschutzerklärung

Stand: 21. September 2026
Diese Datenschutzerklärung wird während der Entwicklungsphase angepasst, wenn weitere Dienste eingebunden werden oder sich technische Abläufe ändern.