Datenschutzhinweise

Verantwortlicher und Kontakt

Hajar Issa Yousef, Lippe Straße 24, 45663 Recklinghausen, Deutschland, info@dinnava.com. An diese Adresse kannst du auch Datenschutzanfragen richten.

Welche Daten und wofür?

Für das Konto verarbeiten wir Name, E-Mail-Adresse, geschützte Anmeldedaten und Sitzungsdaten, um Anmeldung und Sicherheit bereitzustellen (Art. 6 Abs. 1 lit. b und f DSGVO). Freiwillige Profil- und Firmenangaben sowie deine Beiträge, Gruppeninhalte, Medien und Nachrichten verarbeiten wir zur Bereitstellung der von dir genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Andere Mitglieder sehen Inhalte entsprechend der jeweiligen Sichtbarkeit; öffentlich freigegebene Links können auch ohne Anmeldung aufgerufen und weitergegeben werden. Deine Konto-E-Mail und dein Geburtsdatum im Profil werden nicht als öffentliche Profildaten angezeigt.

Wenn du „Mit Google anmelden“ wählst, übermittelt Google uns eine eindeutige Kontokennung, deinen Namen, deine E-Mail-Adresse und deren Bestätigungsstatus. Wir verwenden diese Angaben, um dich anzumelden, ein Konto nach deiner Bestätigung anzulegen oder dein Google-Konto auf deinen Wunsch mit einem bestehenden Dinnava-Konto zu verknüpfen. Google kann dabei auch ein Profilbild übermitteln; für die Anmeldung verwenden oder speichern wir es derzeit nicht. Wir fordern keinen Zugriff auf Gmail-Nachrichten oder Google-Kontakte an.

Wenn du die angebotene „Mit Apple anmelden“-Funktion nutzt, erhalten wir von Apple eine Kontokennung, einen Identitätsnachweis und gegebenenfalls deinen Namen und deine E-Mail-Adresse. Bei „E-Mail verbergen“ verwenden wir die von Apple bereitgestellte Relay-Adresse. Wir nutzen diese Angaben zur Anmeldung, zur Kontoanlage nach deiner Bestätigung, zur gewünschten Kontoverknüpfung oder zur erneuten Identitätsbestätigung vor einer Kontolöschung (Art. 6 Abs. 1 lit. b und f DSGVO). Dein Apple-Passwort wird nicht an Dinnava übermittelt. Einen erforderlichen Apple-Refresh-Token speichern wir serverseitig verschlüsselt; bei Kontolöschung wird die Apple-Verknüpfung entfernt und deren Widerruf bei Apple veranlasst. Ein fehlgeschlagener Widerruf wird nachgelagert erneut versucht.

Freiwillige App-Mitteilungen

Wenn du in der iPhone-App Push-Mitteilungen aktivierst und die iOS-Berechtigung erteilst, ordnen wir einen technischen Zustelltoken deinem angemeldeten Konto und deiner Sitzung zu. Wir speichern deine Auswahl für persönliche und, soweit berechtigt, Administrator-Mitteilungen sowie technische Registrierungs- und Zustellinformationen. Für die Zustellung werden der Token und eine allgemeine Mitteilung über den Expo-Push-Dienst und Apples Push Notification Service (APNs) verarbeitet. Der Push-Inhalt enthält keine privaten Nachrichtentexte und keine Profil- oder Firmennamen; Einzelheiten siehst du erst innerhalb von Dinnava nach der Anmeldung. Die Nutzung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO); notwendige Sicherheits- und Zustellprüfungen dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Push in den Kontoeinstellungen der App wieder deaktivieren; die Zustellregistrierung wird dann entfernt. Eine Abmeldung oder Kontolöschung entfernt die entsprechende Sitzungs- beziehungsweise Kontozuordnung. Bei technischen Fehlern kann die Entfernung erneut versucht werden. Bereits an den Zustelldienst übergebene Mitteilungen lassen sich nicht zuverlässig zurückrufen. Expo und Apple können Zustelldaten außerhalb des Europäischen Wirtschaftsraums verarbeiten; Informationen zu den konkret geltenden Garantien erhältst du unter info@dinnava.com.

Auch in der Android-App kannst du Push-Mitteilungen freiwillig aktivieren. Dabei ordnen wir den Zustelltoken und deine Mitteilungseinstellungen deinem angemeldeten Konto und deiner Sitzung zu. Für Android erfolgt die Zustellung über den Expo-Push-Dienst und Google Firebase Cloud Messaging (FCM). Die Zustellanfrage enthält den Token, eine allgemeine Dinnava-Mitteilung und Navigationsinformationen, nicht den vollständigen privaten Nachrichten- oder Beitragstext und keine Profil- oder Firmennamen. Technische Registrierungs- und Zustellinformationen werden für den Betrieb und die Prüfung der Zustellung verarbeitet. Du kannst Push in den Kontoeinstellungen der App oder in den Geräteeinstellungen ausschalten. Die Verfügbarkeit kann derzeit auf ein freigegebenes Testkonto begrenzt sein.

Freiwillige Auffindbarkeit in Suchmaschinen

Dein Personenprofil ist dafür standardmäßig nicht freigegeben. Wenn du die gesonderte Einstellung „Mein Profil in der Websuche anzeigen“ aktivierst, stellen wir eine öffentlich abrufbare Profilseite mit deinem Namen, deiner selbst angegebenen Berufsbezeichnung und deinem Land bereit und können sie in unsere Suchmaschinen-Sitemap aufnehmen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist unabhängig von einer Startseiten-Vorschau. E-Mail-Adresse, Telefonnummer, Geburtsdatum, genaue Adresse und Lebenslauf werden dort nicht angezeigt. Du kannst die Einstellung jederzeit in deinem Profil deaktivieren; Dinnava entfernt die öffentliche Seite und den Sitemap-Eintrag. Bereits von externen Suchmaschinen gespeicherte Suchergebnisse oder Kopien können trotzdem noch eine Zeit lang sichtbar bleiben. Private oder nicht auffindbare Profile erscheinen nicht auf dieser Seite.

Gruppeninhaber können zusätzlich für eine öffentliche, auffindbare Gruppe gesondert eine Suchmaschinen-Seite freigeben. Dort erscheinen nur Gruppenname und Beschreibung, keine Mitgliedernamen oder privaten Beiträge. Die Einstellung ist standardmäßig aus und kann im Gruppenmanagement widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO). Nach Widerruf oder Löschung entfernen wir die Gruppenseite und den Sitemap-Eintrag; externe Suchmaschinen können gespeicherte Ergebnisse noch eine Zeit lang anzeigen.

Inhaber eines gespeicherten Unternehmensprofils können dessen Auffindbarkeit in Suchmaschinen ebenfalls gesondert einschalten. Diese Einstellung ist standardmäßig aus und gilt nur für das eigene, gespeicherte Firmenprofil. Auf der öffentlichen Suchmaschinen-Seite erscheinen Firmenname, Branche, Land und die vom Inhaber gespeicherte Unternehmensbeschreibung; E-Mail-Adresse, Telefonnummer und andere Kontaktfelder werden nicht als eigene Felder angezeigt. Die Beschreibung kann jedoch Angaben enthalten, die der Inhaber selbst eingetragen hat, und sollte vor der Freigabe auf vertrauliche Inhalte geprüft werden. Die Einstellung kann im Firmenprofil jederzeit widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO). Danach entfernen wir die Seite und den Sitemap-Eintrag; extern gespeicherte Suchergebnisse oder Kopien können noch eine Zeit lang sichtbar bleiben.

Suche, KI und externe Dienste

Bei einer Suche, Website-Analyse oder KI-Funktion verarbeiten wir deine Eingabe und die für die Anfrage nötigen Profil- und Firmenangaben (Art. 6 Abs. 1 lit. b DSGVO). Für externe Webrecherche kann Dinnava Suchanfragen an Tavily oder Brave Search senden. Für KI-Auswertungen kann die Google Gemini API Eingaben und passende Auszüge aus Profilen oder öffentlich erreichbaren Firmenwebseiten erhalten. Bei Medien-Uploads werden Bilder und Videos über Cloudinary gespeichert, verarbeitet und ausgeliefert. E-Mails können über den konfigurierten Mailserver versandt werden. Diese Dienste erhalten nur die Daten, die für die jeweilige Funktion benötigt werden; eine externe Firma ist dadurch kein verifiziertes Dinnava-Mitglied. Gib keine vertraulichen oder besonders sensiblen Informationen in Such- oder KI-Felder ein. Beim direkten Besuch fremder Webseiten gelten deren eigene Datenschutzhinweise.

Verarbeitung außerhalb Europas

Bei Google, Cloudinary und den Suchdiensten kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dafür sind – je nach Anbieter und konkretem Datenfluss – ein Angemessenheitsbeschluss (etwa eine gültige EU-US-Data-Privacy-Framework-Zertifizierung) oder die EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen nötig. Informationen zu den konkret geltenden Garantien kannst du unter info@dinnava.com anfordern.

Freiwillige Statistiken

Persönliche Aktivitätsstatistiken sind standardmäßig aus. Nur nach deiner gesonderten Einwilligung können berechtigte Dinnava-Administratoren deinen Namen mit Besuchszeiten, genutzten Bereichen und Aktionszahlen für höchstens 90 Tage sehen. Suchtexte, Nachrichten, Passwörter und vollständige URLs gehören nicht zu dieser Statistik. Du kannst die Einwilligung unter Konto widerrufen; der erfasste Aktivitätsverlauf wird dann gelöscht. Eine Ablehnung schränkt die Plattform nicht ein (Art. 6 Abs. 1 lit. a DSGVO). Gesondert angebotene allgemeine Nutzungsstatistiken setzen ebenfalls eine eigene Wahl voraus. Die Herkunftsmessung wird erst durch eine erneute ausdrückliche Zustimmung im aktualisierten Statistikhinweis aktiviert; eine bisherige Zustimmung reicht dafür nicht aus. Sie dient dazu, Besuche und erfolgreiche Kontoanlagen nach Quelle und Kampagne auszuwerten. Erfasst werden erlaubte Quellen-/Medienkategorien, serverseitig erzeugte Kampagnenkennungen und Kennungen bereits öffentlicher Beiträge oder Gruppen, verknüpft mit pseudonymen Browser- und Sitzungskennungen sowie dem Erfassungszeitpunkt. Die Speicherung ist auf einen Zeitraum von 90 Tagen ausgelegt; ältere Einträge werden bei der nächsten Statistikbereinigung entfernt. Vollständige URLs, Referrer, freie UTM-Texte und private Einladungstoken werden in dieser Statistik nicht gespeichert. Unbekannte oder historische Herkunft wird nicht nachträglich rekonstruiert. Ein Widerruf in den Datenschutzeinstellungen entfernt auch die für diesen Browser erfasste Herkunftshistorie.

Cookies, Hosting und Aufbewahrung

Ein technisch erforderliches Sitzungscookie hält deine Anmeldung bis zu sieben Tage aufrecht; ein kurzlebiges Cookie ordnet die öffentliche Suche deinem Browser zu. Für Hosting und technischen Betrieb werden Contabo und auf der derzeitigen Testadresse ein Server im STRATO-Netz genutzt. Dabei können insbesondere IP-Adresse, Zeitpunkt und aufgerufene Adresse in technisch notwendigen Serverprotokollen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb und Fehlerbehebung). Kontodaten bleiben grundsätzlich bis zur Kontolöschung gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen. Bei Löschung werden Kontodaten und eigene Inhalte aus dem aktiven System entfernt; Medienlöschung kann nachgelagert erfolgen. Geschützte Sicherungskopien werden nicht unmittelbar umgeschrieben. Nach Angaben des Betreibers werden sie höchstens 30 Tage aufbewahrt und danach gelöscht.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Maßgabe der DSGVO verlangen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich an info@dinnava.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.