Dieses Dokument ist in deutscher Sprache verfasst. Im Falle von Abweichungen gilt die deutsche Version.
Datenschutzerklärung der DEON GmbH & Co. KG
Gültig seit: 8. November 2025
Der Schutz Ihrer Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website deon.de und unserer DEON Software-as-a-Service (SaaS) Plattform (Web, Desktop und Mobile Apps).
1. Verantwortlicher und Datenschutzbeauftragter
1.1 Verantwortlicher
Der Verantwortliche für die Datenverarbeitung im Sinne der DSGVO ist:
DEON GmbH & Co. KG
Ella-Kay-Str. 22c
10405 Berlin, Deutschland
E-Mail: info@deon.de
1.2 Datenschutzbeauftragter (DSB)
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
E-Mail: datenschutz@deon.de
2. Datenverarbeitung auf der Website (deon.de)
Bei der rein informatorischen Nutzung unserer Website verarbeiten wir nur Daten, die technisch notwendig sind, um Ihnen die Website anzuzeigen.
| Datenkategorie | Zweck der Verarbeitung | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Server-Logfiles (IP-Adresse, Zugriffszeit, Browserdaten) | Bereitstellung der Website, Systemsicherheit und Stabilität. | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) | Bis zur automatisierten Löschung (kurzfristig). |
| Technisch notwendige Cookies | Gewährleistung der Funktionalität und Spracheinstellungen der Website. | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) | Bis zum Schließen des Browsers oder nach Ablauf. |
| Externe Bibliotheken/Schriften (Google Web Fonts, StackPath CDN) | Optimierung der Ladegeschwindigkeit und einheitliche Darstellung der Website. | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) | Datenzugriff erfolgt nur temporär. |
| Kontaktanfragen (E-Mail, Name, Inhalt) | Bearbeitung Ihrer Anfragen. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) | Bis zur abschließenden Bearbeitung Ihrer Anfrage. |
Hinweis zu YouTube: Eingebettete YouTube-Videos werden im erweiterten Datenschutzmodus verwendet. Daten werden erst bei Klick auf das Video an YouTube/Google übertragen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die durch den Klick erteilt wird.
3. Verarbeitung für den SaaS-Dienst (DEON Apps/Plattform)
3.1 Daten zur Vertragserfüllung (DEON als Verantwortlicher)
Wir verarbeiten Ihre Daten, um Ihr Benutzerkonto bereitzustellen und die Nutzungsbedingungen zu erfüllen.
| Datenkategorie | Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|---|
| Registrierungs- & Kontodaten (Name, E-Mail-Adresse, Benutzer-ID, Rollen/Berechtigungen) | Authentifizierung, Lizenzmanagement, technische Durchführung des Dienstes. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Nutzungsmetadaten (Zuletzt online, Interaktionsdaten gemäß Architektur) | Gewährleistung der Echtzeit-Kollaboration (SignalR) und Systemstabilität. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Systemsicherheit) |
| System-E-Mails (Versand von Registrierungsbestätigungen, Passwort-Resets) | Technische Durchführung des Dienstes (über den Dienstleister Mailgun). | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
3.2 Kundeninhalte und Projekte (DEON als Auftragsverarbeiter)
Für alle Inhalte, die Sie oder andere Nutzer in DEON Projects (Workspaces) eingeben, hochladen oder generieren (wie Texte, Dokumente, Bilder, Kommentare, Strukturdaten), gilt Folgendes:
DEON handelt ausschließlich als Auftragsverarbeiter (Art. 28 DSGVO).
Der datenschutzrechtlich Verantwortliche für die Verarbeitung dieser Inhalte ist Ihr Unternehmen oder Sie als Einzelnutzer. Die Rechte und Pflichten zwischen DEON und dem Kunden sind im Auftragsverarbeitungsvertrag (AVV) geregelt. Wir verarbeiten diese Inhalte streng weisungsgebunden, speichern sie verschlüsselt in der EU (Microsoft Azure West-Europe) und geben sie nicht an Dritte weiter, es sei denn, dies ist für die Erbringung des Dienstes erforderlich (z.B. Unterauftragsverarbeiter) oder aufgrund Ihrer aktiven Nutzung von KI-Funktionen.
4. Nutzung optionaler KI-Funktionen (Opt-in)
Wenn Sie die optionalen KI-Funktionen in DEON (Apps) aktiv einschalten (Opt-in), verarbeiten wir Daten wie folgt:
- Verarbeitete Daten: Die Eingaben (Prompts) und Daten (z.B. Textauszüge), die Sie in die KI-Funktion eingeben, sowie die von der KI generierten Ergebnisse.
- Zweck: Bereitstellung der von Ihnen angeforderten KI-Funktion (z.B. Zusammenfassung, Übersetzung, Textgenerierung).
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch die aktive Aktivierung der Funktion.
- Auftragsverarbeiter: Zur Bereitstellung des KI-Dienstes nutzen wir externe Anbieter wie OpenAI, L.L.C. (USA) als Unterauftragsverarbeiter.
- Datennutzung: Weder DEON noch unsere KI-Anbieter nutzen Ihre Eingabe- oder Ausgabedaten, um ihre Modelle zu trainieren oder für andere unabhängige Zwecke, es sei denn, Sie haben dem gesondert zugestimmt.
- Drittlandtransfer: Daten werden auf der Grundlage der von der EU-Kommission herausgegebenen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO in die USA übertragen.
- Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die KI-Funktionen in den DEON-Einstellungen deaktivieren (Opt-out).
Die aktuelle Liste der genutzten KI-Anbieter, deren Standorte und Schutzmaßnahmen finden Sie jederzeit unter: https://deon.de/ai-providers
5. Bewerbungen
Wir verarbeiten die von Ihnen im Rahmen einer Bewerbung übermittelten Daten (z.B. Name, Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
- Rechtsgrundlage: § 26 Bundesdatenschutzgesetz (BDSG) (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
- Speicherdauer: Im Falle einer Absage werden Ihre Daten nach sechs Monaten gemäß den gesetzlichen Bestimmungen gelöscht (zur Abwehr möglicher Rechtsansprüche). Im Falle einer Zusage werden die Daten in das Beschäftigungsverhältnis übernommen.
6. Empfänger von Daten (Auftragsverarbeiter)
Wir setzen zur Erbringung unserer Dienste sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und unter unserer Kontrolle verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO).
| Dienstleister | Zweck | Standort | Schutzmaßnahme |
|---|---|---|---|
| STRATO AG | Hosting der Website deon.de und Verarbeitung von Server-Logfiles. | Deutschland (EU) | Auftragsverarbeitungsvertrag (AVV) |
| Microsoft Ireland Operations Ltd. | Hosting der DEON Plattform und Speicherung aller Daten (Azure SQL, Cosmos DB, Blob Storage). | EU/EWR (Azure West-Europe) | Auftragsverarbeitungsvertrag (AVV) |
| Mailgun Technologies, Inc. | Versand von technischen System-E-Mails (z.B. Registrierung, Passwort-Reset). | EU Server Standort | Auftragsverarbeitungsvertrag (AVV) |
| OpenAI, L.L.C. | Bereitstellung optionaler KI-Funktionen (Unterauftragsverarbeiter). | USA (Drittland) | AVV und EU-Standardvertragsklauseln (SCCs) |
Ihre personenbezogenen Daten werden nur an Dritte (außer den genannten Auftragsverarbeitern) weitergegeben, wenn dies gesetzlich zulässig ist (z.B. bei behördlichen Anfragen oder zur Durchsetzung von Rechtsansprüchen).
7. Ihre Betroffenenrechte
Als betroffene Person haben Sie folgende Rechte uns gegenüber:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Auskunft über die personenbezogenen Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jede erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen.
Um Ihre Rechte auszuüben, wenden Sie sich bitte an die unter Abschnitt 1.1 genannte Adresse.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.