Dune

Datenschutzerklärung

Digital Ind GmbH · Dune – Digital Industry Intelligence
Stand: 23. Oktober 2026

Unternehmensdaten

Digital Ind GmbH
Dorfstraße 23
25370 Seester
Deutschland

Telefon: +49 172 9713341
E-Mail: info@digitalind.de
Websites: dune.digitalind.de, www.digitalind.de und www.digitalind.ai

Vertreten durch den geschäftsführenden Gesellschafter Rolf Dralle
Handelsregister: HRB 17619 PI, Registergericht: Amtsgericht Pinneberg
USt-IdNr.: DE362359029

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Digital Ind GmbH, Dorfstraße 23, 25370 Seester, Deutschland, Telefon +49 172 9713341, E-Mail info@digitalind.de. Datenschutzkontakt: info@digitalind.de.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an info@digitalind.de.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites und der Plattform Dune, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Kommunikation, zur IT-Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen (Fristen in Ziffer 16).

4. Hosting und Server-Protokolle

Websites und Plattform betreiben wir bei Microsoft Azure (Microsoft Ireland Operations Ltd., Irland) in der Region Westeuropa (Rechenzentren in den Niederlanden). Dort liegen die Seiten, die Programmschnittstelle (API), die Datenbank und die Dateispeicher.

Beim Aufruf verarbeiten die Systeme technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Statuscodes. Für Betrieb und Fehlersuche zeichnet Azure Application Insights Anfragen, Fehler und Protokollzeilen der API auf; Fehlermeldungen können dabei Teile von Eingaben enthalten. Diese Protokolle liegen in der Region Westeuropa und werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, Sicherheit und Funktionsfähigkeit unserer digitalen Dienste.

5. Registrierung, Anmeldung und Benutzerkonto

Für die Nutzung von Dune ist ein Benutzerkonto erforderlich. Die Anmeldung erfolgt über Microsoft Entra (Microsoft Ireland Operations Ltd.): entweder mit einem Code an Ihre E-Mail-Adresse (Microsoft Entra External ID) oder mit einem Microsoft-Konto Ihres Unternehmens. Microsoft verarbeitet dabei Ihre E-Mail-Adresse, Ihren Namen und Anmeldeprotokolle.

In Dune speichern wir zu Ihrem Konto insbesondere E-Mail-Adresse, Name, eine Benutzerkennung, Ihr Unternehmen, Ihre Rollen und Berechtigungen sowie den Einsatzort. Nach der ersten Anmeldung senden wir eine Willkommensmail (über Microsoft 365).

Für das Guthaben zählen wir je Person und Tag, ob Dune genutzt wurde und wie viele Fragen an die KI gestellt wurden. Ohne Bezug zu einer Person führen wir daraus eine Tagesstatistik über die Nutzung der KI.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz und Sicherheit Art. 6 Abs. 1 lit. f DSGVO. Kontodaten speichern wir für die Dauer des Vertragsverhältnisses; ein Konto kann gelöscht werden.

6. Nutzung der Plattform und Kundendaten

In Dune können Nutzer CAD- und 3D-Dateien, Konstruktionsdaten, Stücklisten, Produkt- und Fertigungsdaten, Kosten sowie Firmen- und Stammdaten erstellen, importieren, bearbeiten, analysieren und exportieren. Die Daten liegen in der Datenbank von Dune (Azure Database for PostgreSQL) und in Azure-Dateispeichern, jeweils in der Region Westeuropa. Die Daten verschiedener Unternehmen sind in der Datenbank voneinander getrennt; jede Anfrage prüft die Rolle des Nutzers. Zu jeder Änderung an Fachdaten hält Dune fest, wer sie wann vorgenommen hat (Änderungsspur).

Soweit diese Inhalte personenbezogene Daten enthalten, verarbeitet die Digital Ind GmbH sie bei der Bereitstellung der Plattform im Auftrag des jeweiligen Geschäftskunden. Maßgeblich sind dann der Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die Weisungen des Kunden sowie die vereinbarten technischen und organisatorischen Maßnahmen.

Der jeweilige Geschäftskunde bleibt für die Rechtmäßigkeit der in die Plattform eingebrachten personenbezogenen Daten und die Erfüllung der Informationspflichten gegenüber den betroffenen Personen verantwortlich, soweit er datenschutzrechtlich Verantwortlicher ist.

7. KI-gestützte Funktionen

Für Fragen an die KI und für KI-generierte Entwürfe übermittelt Dune Ihre Eingabe, dazu die Daten des geöffneten Modells (Teile, Maße, Kennwerte) und gegebenenfalls hochgeladene Bilder oder PDF-Dateien an einen KI-Anbieter. Wir setzen Anthropic (Anthropic PBC, USA; Modelle „Claude“) ein, als Ausweich Google (Google LLC, USA; Modelle „Gemini“). Die Antwort kennzeichnet Dune als „KI generiert“.

Aus Fragen und Antworten lernt Dune, um künftige Fragen ohne KI beantworten zu können. Wissen eines Unternehmens, also alles, was Personen, Firmen oder Modelle nennt, bleibt im Unternehmen und wird nie mit anderen geteilt. Allgemeine Abläufe nutzt Dune für alle nur, wenn jede beteiligte Firma in den Stammdaten unter „Dune lernt mit“ eingewilligt hat.

Bitte geben Sie keine personenbezogenen Daten oder vertraulichen Inhalte ein, die für Ihre Frage nicht erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Teilen allgemeinen Wissens die Einwilligung der Firma. Zur Übermittlung in die USA siehe Ziffer 15.

8. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, Telefon oder über die Meldefunktion in Dune kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt der Anfrage zu ihrer Bearbeitung, bei vertragsbezogenen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Kontakte zu Interessenten führen wir im CRM von Dune (gleiche Datenbank, Ziffer 6). Ein gelöschter Kontakt wird nach sechs Monaten unkenntlich gemacht und nach sechs Jahren endgültig entfernt.

9. Verträge, Abrechnung und Zahlung

Zur Anbahnung, Durchführung und Abrechnung von Verträgen verarbeiten wir Stamm-, Kontakt-, Vertrags-, Leistungs-, Rechnungs- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtlich Art. 6 Abs. 1 lit. c DSGVO).

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Irland). Ihre Zahlungsdaten (z. B. Kartennummer) gibt Stripe nicht an uns weiter. Dune speichert nur, was für das Abonnement nötig ist: Tarif, Laufzeit, Kunden- und Abonnementkennung bei Stripe sowie die Buchungen Ihres Guthabens. Rechnungen stellt Stripe aus. Für Geschäftsunterlagen gelten die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre).

10. Druckaufträge und Versand

Für einen Druckauftrag speichern wir die Druckdatei, Material, Farben und den Verlauf des Auftrags. Gedruckt wird in unserer Werkstatt in Hamburg. Während des Drucks sendet der Drucker Standbilder seiner Kamera an Dune, damit der Fortschritt sichtbar ist und Druckfehler erkannt werden; gespeichert bleibt nur das jeweils letzte Bild, sichtbar für den Auftraggeber und die Druckfreigabe. Die Kamera zeigt den Innenraum des Druckers.

Für den Versand geben wir Name und Lieferanschrift an das Versandunternehmen (Deutsche Post AG, Bonn) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Cookies und Speicher im Browser

Dune setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Dienste Dritter in die Seite ein. Im Einzelnen:

• Anmelde-Cookie. Bei der Anmeldung setzt Microsoft Azure Cookies, die den Anmeldevorgang absichern und Sie danach angemeldet halten. Sie enden mit der Abmeldung oder nach Ablauf der Sitzung.
• Speicher im Browser (localStorage, sessionStorage). Dune merkt sich dort, was Sie selbst wählen: das Modell, das Sie vor der Anmeldung ausgesucht haben, die Spaltenbreiten in Tabellen und für einen Augenblick einen gerade erzeugten Einladungslink. Diese Angaben verlassen Ihren Browser nicht.
• Service Worker. Damit Dune als App funktioniert, hält er Teile der Seite im Zwischenspeicher des Browsers.

Diese Vorgänge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen keine Einwilligung; darum zeigt Dune kein Cookie-Banner. Schriften und Programmteile laden wir von unseren eigenen Servern, nicht von Dritten. Die Betriebsprotokolle (Ziffer 4) entstehen auf unseren Servern, nicht in Ihrem Browser.

Zum Bezahlen wechseln Sie auf die Seite von Stripe (Ziffer 9). Dort setzt Stripe eigene Cookies, etwa zur Betrugsabwehr, in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe.

12. Reichweitenmessung, Analyse und Marketing

Wir setzen keine Dienste zur Reichweitenmessung, Analyse, Werbung oder zum Remarketing ein.

13. Newsletter

Wir versenden keinen Newsletter. E-Mails von Dune betreffen nur Ihr Konto und Ihre Aufträge (z. B. Willkommensmail).

14. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

Darüber hinaus können Daten an Steuerberater, Rechtsberater und Behörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

15. Datenübermittlung in Drittländer

Bei der Nutzung der KI-Funktionen werden Daten an Anthropic bzw. Google in die USA übermittelt. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auch bei Microsoft und Stripe ist ein Zugriff aus den USA nicht ausgeschlossen; hierfür gelten dieselben Garantien. Eine Kopie der Garantien erhalten Sie auf Anfrage an info@digitalind.de.

16. Speicherdauer und Löschung

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Dazu gehören insbesondere: verschlüsselte Übertragung (HTTPS), Anmeldung nur über Microsoft Entra, Prüfung der Rolle bei jeder Anfrage, Trennung der Daten verschiedener Unternehmen in der Datenbank, Zugangsdaten und Schlüssel außerhalb des Programmcodes sowie tägliche Sicherungen der Datenbank.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte wenden Sie sich an info@digitalind.de. Verarbeiten wir Daten ausschließlich als Auftragsverarbeiter eines Kunden, leiten wir das Anliegen an den verantwortlichen Kunden weiter oder unterstützen ihn nach den vertraglichen Vereinbarungen.

19. Widerspruch gegen Verarbeitung und Direktwerbung

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

21. Keine automatisierten Einzelentscheidungen

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Druckaufträge gibt ein Mensch frei; die tägliche Grenze der KI-Fragen gilt für alle gleich.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Funktionen, Dienstleister oder Abläufe ändern. Es gilt die hier veröffentlichte aktuelle Fassung. Wesentliche Änderungen teilen wir angemeldeten Nutzern zusätzlich mit.

Digital Ind GmbH · Dorfstraße 23 · 25370 Seester · Deutschland
Stand: 23. Oktober 2026 · AGB · Impressum · Verträge hier kündigen