Datenschutzerklärung

Stand: 23. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie doodock.com besuchen, sich auf die Warteliste setzen, sich für die Beta registrieren oder DooDock als Kunde nutzen, wofür wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Björn Juncker
Einzelunternehmer, Geschäftsbezeichnung DooDigital
Am Kleesbrock 20
33719 Bielefeld
Deutschland

Telefon: +49 170 9068195
E-Mail: info@doodigital.agency

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an info@doodigital.agency. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Wofür diese Erklärung gilt und wofür nicht

Diese Erklärung gilt für:

• die Website doodock.com;
• die Warteliste und die Beta-Registrierung;
• das Vertragsverhältnis mit Agenturen, die DooDock nutzen, und den Kontakt mit uns;
• die Anmeldung in DooDock-Arbeitsbereichen.

Daten in den Arbeitsbereichen der Agenturen: Agenturen verwalten in DooDock ihre eigenen Kunden, Projekte, Angebote, Rechnungen, Dateien und Nachrichten. Für diese Daten ist die jeweilige Agentur verantwortlich. Wir verarbeiten sie nur in ihrem Auftrag und nach ihren Weisungen, auf der Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO). Wenn Sie Kunde einer Agentur sind oder ihr Kundenportal nutzen, wenden Sie sich mit Fragen zu Ihren Daten bitte an die Agentur; ihre Datenschutzerklärung ist im Kundenportal verlinkt. Anfragen, die dazu bei uns eingehen, leiten wir unverzüglich an die Agentur weiter.

3. Hosting

doodock.com und alle DooDock-Arbeitsbereiche laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag; mit IONOS besteht ein Vertrag über die Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb. Soweit der Betrieb der Erfüllung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

4. Besuch von doodock.com

Server-Protokolle

Bei jedem Aufruf speichert der Webserver automatisch:

• die IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit;
• die aufgerufene Seite oder Datei und den Statuscode der Antwort;
• die übertragene Datenmenge;
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt;
• Browser und Betriebssystem (User-Agent).

Wir brauchen diese Daten, um die Website auszuliefern und um Angriffe und Fehler zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht. Dasselbe gilt für die Systemprotokolle des Servers. Ein Protokolleintrag, der einen konkreten Angriff belegt, wird so lange aufbewahrt, wie wir ihn zur Aufklärung oder Rechtsverfolgung brauchen.

Keine Cookies, kein Tracking

doodock.com setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern nach. Auch die Schriften liefern wir von unserem eigenen Server aus.

Schutz der Formulare vor Missbrauch

Die Formulare für Warteliste und Beta-Registrierung begrenzen die Zahl der Versuche je IP-Adresse. Dafür wird eine Prüfsumme der IP-Adresse höchstens zehn Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Massenanfragen.

5. Warteliste

Wenn Sie sich auf die Warteliste setzen, speichern wir:

• Ihre E-Mail-Adresse;
• Ihre Auswahl, ob Sie über Beta-Plätze und, falls angekreuzt, über Produktneuigkeiten informiert werden möchten;
• freiwillige Angaben, wenn Sie sie machen: Name, Agentur, Rolle, Teamgröße, Interessen und genutzte Werkzeuge;
• die Seite, auf der Sie sich eingetragen haben, den Zeitpunkt und die Fassung des Einwilligungstextes.

Wir nutzen diese Daten, um Sie über Beta-Plätze und den Start von DooDock zu informieren, bei entsprechender Auswahl auch über Produktneuigkeiten. Die freiwilligen Angaben helfen uns, Einladungen passend zu vergeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einer E-Mail an info@doodigital.agency oder über den Abmeldelink in jeder E-Mail, die wir Ihnen zur Warteliste senden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wir löschen Ihren Eintrag, sobald Sie widerrufen, spätestens 24 Monate nach Ihrer Eintragung.

Derzeit versenden wir noch keine E-Mails an die Warteliste. Bevor wir damit beginnen, ergänzen wir diese Erklärung um den Versanddienst, den wir dafür einsetzen.

6. Beta-Registrierung

Die Teilnahme an der Beta ist nur mit einer Einladung möglich. Bei der Registrierung speichern wir:

• eine Prüfsumme Ihres Einladungscodes (nicht den Code selbst);
• Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Namen Ihrer Agentur und die gewünschte Adresse Ihres Arbeitsbereichs (name.doodock.com);
• die Zeitpunkte von Registrierung und Bestätigung;
• die IP-Adresse und die Browserkennung bei der Registrierung;
• die Fassung der Bedingungen und Hinweise, die Sie bestätigt haben.

Ablauf: Sie erhalten eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Nach Ihrer Bestätigung prüft Björn Juncker die Registrierung persönlich. Erst wenn er sie freigibt, wird Ihr Arbeitsbereich eingerichtet und Sie erhalten den Einrichtungslink per E-Mail. Eine automatisierte Entscheidung findet nicht statt.

Zweck und Rechtsgrundlage: Wir brauchen diese Daten, um Ihre E-Mail-Adresse zu bestätigen, über die Teilnahme zu entscheiden und Ihren Arbeitsbereich einzurichten (Art. 6 Abs. 1 lit. b DSGVO). IP-Adresse und Browserkennung speichern wir, um Missbrauch zu erkennen und den Abschluss nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben können wir keinen Arbeitsbereich einrichten.

Speicherdauer:

• Eine nicht bestätigte Registrierung löschen wir spätestens sieben Tage nach der Registrierung.
• Eine bestätigte Registrierung löschen wir 30 Tage nachdem Ihr Arbeitsbereich eingerichtet wurde. Wird kein Arbeitsbereich eingerichtet, löschen wir sie 90 Tage nach der Bestätigung.
• Was wir für den Vertrag brauchen, etwa Name und E-Mail-Adresse des Kontoinhabers, speichern wir als Vertragsdaten weiter (Abschnitt 7).

7. Kundenkonto und Vertrag

Für das Vertragsverhältnis mit einer Agentur verarbeiten wir:

• Name und Kontaktdaten der Ansprechpartner und des Kontoinhabers;
• Name und Anschrift der Agentur und die Adresse ihres Arbeitsbereichs;
• Vertragsdaten und, sobald die Nutzung kostenpflichtig ist, Abrechnungsdaten;
• Korrespondenz und Supportanfragen;
• technische Daten, die wir für den Betrieb des Arbeitsbereichs brauchen, etwa seinen Zustand, die eingesetzte Version und Fehlerberichte (Abschnitt 12).

Wir nutzen diese Daten, um DooDock bereitzustellen, Sie über den Dienst zu informieren (etwa über Wartungen, Sicherheitsthemen oder neue Unterauftragsverarbeiter) und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Wir speichern diese Daten für die Dauer des Vertrags. Danach bewahren wir auf, was das Gesetz verlangt: Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB), jeweils gerechnet ab dem Ende des Kalenderjahres. Was mit dem Arbeitsbereich bei Vertragsende geschieht, steht in Abschnitt 11.

8. Anmeldung in DooDock

Wenn Sie sich in einem DooDock-Arbeitsbereich oder einem Kundenportal anmelden, setzen wir technisch notwendige Cookies:

• ein Sitzungs-Cookie, das Sie angemeldet hält;
• Sicherheits-Cookies, die vor gefälschten Anfragen schützen;
• beim Verbinden eines Google-, Meta-, LinkedIn- oder Canva-Kontos ein kurzlebiges Cookie, das diesen Vorgang absichert.

Außerdem merkt sich der Browser im lokalen Speicher einzelne Bedienungseinstellungen, etwa den zuletzt geöffneten Chat-Kanal. Cookies für Analyse oder Werbung setzen wir nicht. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Cookies für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Links zum Zurücksetzen eines Passworts sind eine Stunde gültig, Einladungslinks in einen Arbeitsbereich sieben Tage. Was Sie nach der Anmeldung im Arbeitsbereich tun, verarbeiten wir im Auftrag der Agentur (Abschnitt 2).

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens.

Unser Postfach info@doodigital.agency wird von Google betrieben (Google Workspace; Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland). Google verarbeitet die E-Mails in unserem Auftrag; dabei ist eine Übermittlung in die USA möglich (Abschnitt 15).

Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Geschäftsbriefe bewahren wir sechs Jahre auf.

10. E-Mails von DooDock

DooDock versendet System-E-Mails: die Bestätigung Ihrer Registrierung, den Einrichtungslink, Einladungen in einen Arbeitsbereich, Links zum Zurücksetzen des Passworts und Hinweise zum Dienst. Diese E-Mails kommen von crm@doodock.com und werden über den Mailserver von IONOS in Deutschland versendet. Wir speichern keine Kopien dieser E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails, die eine Agentur aus DooDock an ihre eigenen Kunden sendet, laufen über den Mailserver oder das Google-Konto, das die Agentur selbst eingerichtet hat. Dafür ist die Agentur verantwortlich.

11. Datensicherung und Vertragsende

Jede Nacht erstellen wir für jeden Arbeitsbereich und für unsere eigenen Systeme eine Sicherungskopie. Sie wird auf unserem Server verschlüsselt, bevor sie ihn verlässt, und auf Google Drive gespeichert (Google Cloud EMEA Limited). Den Schlüssel hat nur Björn Juncker; Google kann den Inhalt nicht lesen. Wir bewahren die täglichen Sicherungen sieben Tage und die monatlichen zwölf Monate auf. Daten, die im laufenden System gelöscht werden, sind deshalb spätestens zwölf Monate später auch aus allen Sicherungen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO; unser berechtigtes Interesse ist, Daten nach einem Fehler oder Ausfall wiederherstellen zu können.

Endet der Vertrag mit einer Agentur, stellen wir ihr auf Wunsch innerhalb von 30 Tagen eine Kopie ihrer Daten zur Verfügung. Danach löschen wir den Arbeitsbereich mit Datenbank und Dateien vom Server. In den verschlüsselten Sicherungen ist er spätestens zwölf Monate später nicht mehr enthalten.

12. Fehlerberichte und Überwachung

Unser zentrales Verwaltungssystem überwacht, ob die Arbeitsbereiche erreichbar sind und fehlerfrei laufen, und sammelt technische Fehlerberichte. Bevor ein Fehlerbericht gespeichert wird, werden E-Mail-Adressen, lange Zahlenfolgen und Zugangsschlüssel entfernt. Ein Fehler, der 30 Tage lang nicht wieder auftritt, wird gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Soweit Fehlerberichte aus einem Arbeitsbereich stammen, verarbeiten wir sie im Auftrag der Agentur.

13. KI-Funktionen in DooDock

Zwei Funktionen in DooDock nutzen künstliche Intelligenz von Anthropic: die Zusammenfassung von Auswertungen und der Assistent der Wissensdatenbank. Nur wenn jemand eine dieser Funktionen aufruft, senden wir die dafür nötigen Inhalte an die Anthropic, PBC, San Francisco, USA:

• für eine Zusammenfassung den Kanal, den Zeitraum und die zusammengefassten Kennzahlen, ohne den Namen des Kunden oder seiner Konten;
• für den Assistenten die Frage mit dem bisherigen Gesprächsverlauf, ein Verzeichnis aller Artikel (Titel und Kurzbeschreibung) und den vollständigen Text der passenden Artikel.

Anthropic verarbeitet diese Inhalte als unser Unterauftragsverarbeiter. Nach seinen geschäftlichen Bedingungen verwendet Anthropic sie nicht, um KI-Modelle zu trainieren, und löscht sie grundsätzlich innerhalb von 30 Tagen; länger nur, soweit dies zur Durchsetzung seiner Nutzungsrichtlinien oder aus rechtlichen Gründen erforderlich ist. Die Inhalte gehören zum Arbeitsbereich der Agentur; wir verarbeiten sie in ihrem Auftrag (Abschnitt 2).

14. Google-Konten in DooDock

Personen in einer Agentur können Google-Konten mit ihrem Arbeitsbereich verbinden. DooDock nutzt die Google-Nutzerdaten dann nur für die Funktionen, die die Person oder die Agentur eingeschaltet hat:

• Gmail, nur wenn jemand auf der Seite „E-Mail“ sein Postfach verbindet: DooDock zeigt die E-Mails dieser Person im Arbeitsbereich an, versendet E-Mails und legt Entwürfe an, wenn sie es veranlasst, und verknüpft E-Mail-Verläufe auf ihren Wunsch mit Einträgen im Arbeitsbereich. Die E-Mails werden beim Anzeigen von Google abgerufen; der Arbeitsbereich speichert nur diese Verknüpfungen (Kennung und Betreff des Verlaufs).
• Google Kalender: DooDock zeigt die Termine der Person im Arbeitsbereich an und legt Termine an oder ändert sie, wenn sie es veranlasst, einschließlich der Termine, die über die Buchungsseite der Agentur gebucht werden.
• Google Analytics, Search Console und Google Ads, verbunden von einer Administratorin oder einem Administrator der Agentur, nur lesend: DooDock liest, welche Properties, Websites und Werbekonten das Google-Konto sehen kann, und speichert tägliche Kennzahlen (etwa Besuche, Klicks, Suchanfragen und Kosten) im Arbeitsbereich der Agentur, um Auswertungen anzuzeigen. Statt sich mit einem Google-Konto anzumelden, kann eine Agentur DooDock auch über ein eigenes Google-Dienstkonto Zugriff geben.
• Die E-Mail-Adresse des Google-Kontos, um anzuzeigen, welches Konto verbunden ist.

Die Anmelde-Token und die Schlüssel von Dienstkonten speichern wir verschlüsselt auf unserem Server, im Arbeitsbereich der Agentur. Google-Daten nutzen wir nur, um der Agentur diese Funktionen bereitzustellen. Wir nutzen sie nie für Werbung, verkaufen sie nie und verwenden sie nie, um KI-Modelle zu trainieren. Weitergegeben werden sie nur wie in dieser Erklärung beschrieben: Wenn jemand eine KI-Zusammenfassung einer Auswertung anfordert, gehen deren zusammengefasste Kennzahlen an Anthropic (Abschnitt 13). Wir selbst sehen Google-Daten nur mit Erlaubnis der Agentur für den Support ein, wenn die Sicherheit es erfordert oder wenn das Gesetz uns dazu verpflichtet.

Die Nutzung und Weitergabe von Informationen, die DooDock von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Eine Person kann ihr Google-Konto jederzeit im Arbeitsbereich trennen („Settings → Integrations“ oder in „E-Mail“ und „Calendar“); außerdem kann jeder den Zugriff von DooDock unter https://myaccount.google.com/permissions entfernen. Wird ein Konto getrennt oder die Person aus dem Arbeitsbereich entfernt, löschen wir seine Anmelde-Token. Bereits abgerufene Kennzahlen bleiben im Arbeitsbereich, bis die Agentur sie löscht oder der Arbeitsbereich endet (Abschnitt 11). Diese Daten gehören zum Arbeitsbereich der Agentur; wir verarbeiten sie in ihrem Auftrag (Abschnitt 2).

15. Empfänger und Übermittlung in Drittländer

Alle drei verarbeiten Daten in unserem Auftrag. Rechnungen und Buchungsbelege geben wir an unsere Steuerberatung weiter, soweit das für die Buchhaltung nötig ist. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in die USA: Für Google stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist, und zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Anthropic stützen wir sie auf die Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

16. Speicherdauer im Überblick

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@doodigital.agency genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

18. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Auch über die Teilnahme an der Beta entscheidet ein Mensch.

19. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.