Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von dunudu.com verarbeitet werden. Beschrieben wird, was die Anwendung tatsächlich tut.

1. Verantwortlicher

dunudu, 3400 Klosterneuburg, Österreich
E-Mail: info@dunudu.com

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Verpflichtung dazu besteht nicht.

2. Besuch der Website (Server- und Zugriffsprotokolle)

Bei jedem Aufruf verarbeitet der Server technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, HTTP-Status, Antwortdauer, Herkunfts-Website (Referrer), Browserkennung (User-Agent), Sprache sowie eine technische Sitzungskennung. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Zum Schutz vor Überlastung werden Zugriffe pro IP-Adresse gezählt und begrenzt.

Rechtsgrundlage: berechtigtes Interesse an sicherem, stabilem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: automatisierte Löschung nach 90 Tagen.

3. Reichweitenmessung im eigenen System

Werden Cookies akzeptiert, meldet die Website zusätzlich Seitenaufrufe und einzelne Bedienvorgänge an den eigenen Server, um Nutzung und Fehler auszuwerten. Diese Auswertung findet ausschließlich im eigenen System statt. Ohne Zustimmung unterbleibt sie vollständig. Analysedienste Dritter werden nicht eingesetzt – kein Google Analytics, kein Tag Manager, keine Social-Media-Pixel, keine Werbenetzwerke.

Rechtsgrundlage: Einwilligung (lit. a), jederzeit widerrufbar – siehe Cookies.

4. Benutzerkonto

Für ein Konto werden E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Name und die zugewiesenen Rollen verarbeitet. Hinzu kommen die im Lernbetrieb anfallenden Daten: bearbeitete Quiz und deren Ergebnisse, Lernfortschritt sowie gespeicherte Beiträge.

Rechtsgrundlage: Vertragserfüllung (lit. b).
Speicherdauer: bis zur Löschung des Kontos.

5. Chat und KI-Assistenten

Der Kern des Angebots sind KI-gestützte Assistenten. Eingegebene Fragen, hochgeladene Texte und der zugehörige Gesprächsverlauf werden zur Beantwortung an OpenAI übermittelt und dort verarbeitet. Die Verläufe werden zusätzlich in unserem System gespeichert, damit Unterhaltungen fortgesetzt und Ergebnisse erneut angezeigt werden können. Zur Kostenkontrolle wird der Verbrauch je Konto erfasst.

Bitte geben Sie keine sensiblen personenbezogenen Daten in Chat oder Assistenten ein – insbesondere keine Gesundheits-, Finanz- oder Ausweisdaten und keine Daten Dritter. Die Verarbeitung findet außerhalb unseres Einflussbereichs statt.

Rechtsgrundlage: Vertragserfüllung bzw. Einwilligung durch aktive Nutzung (lit. b/a). Die Übermittlung an OpenAI erfolgt in die USA auf Grundlage der Standardvertragsklauseln.
Speicherdauer: bis zur Löschung des Verlaufs oder des Kontos.

6. E-Mails und Newsletter

Systemmails (Registrierungsbestätigung, Passwort-Zurücksetzung) und der Newsletter werden über Azure Communication Services versendet. Der Newsletter erfordert eine ausdrückliche Anmeldung mit Bestätigung der E-Mail-Adresse (Double Opt-in); jede Aussendung enthält einen Abmeldelink. Zu jedem Versand wird protokolliert, welche Nachricht wann an welche Adresse ging und ob die Zustellung erfolgreich war. Eine Öffnungs- und Klickmessung ist deaktiviert.

Rechtsgrundlage: Vertrag für Systemmails (lit. b), Einwilligung für den Newsletter (lit. a).
Speicherdauer: Versandprotokolle 90 Tage; die Anmeldung besteht bis zur Abmeldung.

7. Hochgeladene Dateien und Medien

Hochgeladene Dateien und Bilder werden in Azure Blob Storage gespeichert. Bilder werden serverseitig in mehrere Größen umgerechnet; enthaltene Metadaten (EXIF) werden nicht in die veröffentlichten Varianten übernommen.

Rechtsgrundlage: Vertragserfüllung (lit. b).

8. Cookies und lokale Speicherung

Details zu Cookies, zu den im Browser gespeicherten Daten und zum Widerruf der Zustimmung finden sich auf der Seite Cookies.

9. Empfänger und Auftragsverarbeiter

• Microsoft (Azure App Service, Azure SQL, Blob Storage, Azure Communication Services) – Hosting, Datenbank, Dateien und E-Mail-Versand, EU-Rechenzentren
• OpenAI – Verarbeitung der Eingaben in Chat, Assistenten und Quiz-Erstellung (USA, Standardvertragsklauseln)
• mahevi solutions – technische Betreuung und Wartung

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung genügt eine Nachricht an info@dunudu.com. Das Konto kann außerdem über die Seite Abmelden gelöscht werden.

Es besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026