Datenschutzhinweise

Stand: 1. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der angebotenen Leistungen ist:

DAICAN
Inhaber: David Cantara
Blumenweg 9
74193 Schwaigern
Deutschland

E-Mail: info@daican.de

2. Allgemeine Hinweise zur Datenverarbeitung

DAICAN verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung angeforderter Analysen und Leistungen, zur Zahlungsabwicklung, zur Erstellung und Zustellung von Dokumenten oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,

  • Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht,

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen von DAICAN oder eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen,

  • Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde.

Die Daten werden zweckgebunden und auf das für den jeweiligen Vorgang erforderliche Maß beschränkt verarbeitet.

3. Hosting und Server-Logfiles

Die Website www.daican.de wird bei Hostinger gehostet. Hostinger wird für die technische Bereitstellung, Auslieferung und Absicherung der Website eingesetzt.

Beim Aufruf der Website können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite oder Datei,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • verwendetes Betriebssystem,

  • übertragene Datenmenge,

  • HTTP-Statuscode.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineangebots.

DAICAN speichert die Server-Logfiles nicht zusätzlich in eigenen Systemen. Die anbieterseitige Speicherdauer richtet sich nach dem Hostinger-Vertrag und der jeweiligen technischen Konfiguration. Hostinger stellt für die Verarbeitung von Kundendaten eine Vereinbarung zur Auftragsverarbeitung bereit.

4. Kontaktaufnahme und E-Mail-Kommunikation

Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular verarbeitet DAICAN die übermittelten Angaben. Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Unternehmen,

  • Website,

  • Telefonnummer, sofern freiwillig angegeben,

  • Inhalt der Nachricht,

  • Anhänge,

  • technische Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrags sowie zur Dokumentation der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In sonstigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die geschäftliche E-Mail-Kommunikation wird über die von DAICAN eingesetzte Hostinger-Infrastruktur verarbeitet.

Allgemeine Kontaktanfragen werden grundsätzlich 6 Monate nach Abschluss der Kommunikation gelöscht, sofern keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine längere Speicherung bestehen.

5. Formulare über Tally

DAICAN verwendet Tally für KI-Checks, Angebotsanfragen, Readiness-Befragungen, Betreiberbestätigungen und weitere leistungsbezogene Formulare.

Abhängig vom jeweiligen Formular können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten,

  • Unternehmen und Website,

  • Branche und Unternehmensgröße,

  • Angaben zu Prozessen, Systemen und KI-Nutzung,

  • Freitextantworten,

  • Referenz- oder Lead-ID,

  • ausgewählte Antworten und Bestätigungen,

  • gegebenenfalls hochgeladene Dokumente.

Die Verarbeitung dient der Bearbeitung des jeweiligen Vorgangs, der Durchführung einer angeforderten Analyse, der Vorbereitung eines Angebots sowie der Erstellung und Zustellung von Ergebnissen.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Bei freiwilligen, nicht für die Leistung erforderlichen Angaben kann die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Bei pseudonymisierten Readiness-Befragungen kann DAICAN Teilnehmendencodes verarbeiten. Die Zuordnung dieser Codes zu einzelnen Mitarbeitenden verbleibt beim beauftragenden Unternehmen und wird nicht an DAICAN übermittelt.

Tally ist in Belgien ansässig, speichert Formulardaten nach eigenen Angaben in Europa und wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt.

Die bei DAICAN gespeicherten Formularantworten werden grundsätzlich 6 Monate nach Abschluss des jeweiligen Vorgangs gelöscht, sofern keine gesetzlichen oder vertraglichen Gründe für eine längere Speicherung bestehen.

Bitte übermitteln Sie über die Formulare keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies nicht ausdrücklich für den jeweiligen Vorgang angefordert wurde.

6. Automatisierte Verarbeitung mit Make.com

DAICAN verwendet Make.com beziehungsweise die dahinterstehende Celonis-Infrastruktur zur Automatisierung von Formular-, Analyse-, Zahlungs-, Dokumenten- und Versandprozessen.

Abhängig vom Vorgang können Daten aus Tally-Formularen oder Stripe-Zahlungen automatisiert:

  • mit einer Referenz- oder Lead-ID verknüpft,

  • in Google Sheets protokolliert,

  • über Apify und OpenAI verarbeitet,

  • in Google Docs und Google Drive zu Dokumenten oder PDF-Dateien verarbeitet,

  • per E-Mail zugestellt werden.

Verarbeitet werden dabei insbesondere Kontakt- und Unternehmensdaten, Website-Adressen, Formularantworten, Prozessinformationen, Zahlungsstatus, Referenznummern, Analyseergebnisse und technische Statusdaten.

Die Verarbeitung dient der Durchführung der angeforderten Leistung, der Zuordnung von Vorgängen, der automatisierten Dokumentenerstellung, dem Versand sowie der Fehler- und Statuskontrolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die interne Prozesssicherheit, Dokumentation und Fehlerkontrolle kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Make.com wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt.

7. Google Sheets, Google Drive und Google Docs

DAICAN verwendet Google Sheets zur Vorgangs- und Statusprotokollierung, Google Drive zur Ablage von Dateien und Berichten sowie Google Docs zur Erstellung von Dokumenten und Datenschutzhinweis-Entwürfen.

Je nach Vorgang können insbesondere folgende Daten verarbeitet werden:

  • Kontakt- und Unternehmensdaten,

  • Formularantworten,

  • Referenz- und Lead-IDs,

  • Prozess- und Systeminformationen,

  • Analyseergebnisse,

  • Dokumente und PDF-Dateien,

  • technische Statusinformationen.

Die Verarbeitung erfolgt zur Durchführung der angeforderten Leistung, zur Dokumentenerstellung, zur internen Organisation und zur Zustellung von Ergebnissen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für interne Dokumentation und Prozesssicherheit kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Google bietet für Google Workspace eine Vereinbarung zur Auftragsverarbeitung einschließlich Regelungen für internationale Datenübermittlungen an.

Die bei DAICAN gespeicherten Vorgangs- und Ergebnisdaten werden grundsätzlich 6 Monate nach Abschluss und Zustellung des Vorgangs gelöscht, sofern keine gesetzliche oder vertragliche Aufbewahrung erforderlich ist.

8. Analyse öffentlich zugänglicher Websites mit Apify

Im Rahmen bestimmter KI-Checks, Due-Diligence-Prüfungen und Website-Analysen verwendet DAICAN Apify zum automatisierten Abruf öffentlich zugänglicher Website-Inhalte.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • öffentlich sichtbare Website-Texte,

  • Unternehmensangaben,

  • Namen und Funktionen öffentlich genannter Personen,

  • öffentliche Kontaktinformationen,

  • technische Seitendaten,

  • öffentlich zugängliche Datenschutz- und Impressumsangaben.

Die Quelle dieser Daten ist die vom Kunden angegebene und öffentlich zugängliche Website.

Die Verarbeitung dient der Durchführung der angeforderten Website- oder Unternehmensanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit öffentlich zugängliche Informationen zur Plausibilisierung und Qualitätssicherung verarbeitet werden, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Apify Technologies s.r.o. verarbeitet Kundendaten im Rahmen seiner Plattform grundsätzlich als Auftragsverarbeiter nach dokumentierten Weisungen des Kunden und stellt hierfür eine Vereinbarung zur Auftragsverarbeitung bereit.

Crawl-Ergebnisse und daraus erzeugte Analysedaten werden bei DAICAN grundsätzlich 6 Monate nach Abschluss des Vorgangs gelöscht.

9. KI-gestützte Verarbeitung mit OpenAI

DAICAN verwendet über Make.com angebundene OpenAI-Modelle beziehungsweise die OpenAI API zur Analyse, Strukturierung, Zusammenfassung und Erstellung von Berichten, Auswertungen und Datenschutzhinweis-Entwürfen.

Abhängig vom jeweiligen Auftrag können insbesondere folgende Daten verarbeitet werden:

  • Unternehmensname und Website-Adresse,

  • öffentlich zugängliche Website-Inhalte,

  • Formularantworten,

  • Angaben zu Prozessen und Systemen,

  • Referenznummern,

  • bereitgestellte Dokumentinhalte,

  • Analyse- und Zwischenergebnisse.

Die Verarbeitung erfolgt ausschließlich für den angeforderten Analyse- oder Dokumentenerstellungsprozess.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit KI-Funktionen zur internen Strukturierung, Qualitätssicherung oder Fehlerkontrolle eingesetzt werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Die über die OpenAI API übermittelten Ein- und Ausgaben werden nach den aktuellen Anbieterangaben standardmäßig nicht zum Training der OpenAI-Modelle verwendet, sofern keine ausdrückliche Freigabe erfolgt. Standardmäßige Protokolle zur Missbrauchsprävention können je nach eingesetzter API-Funktion grundsätzlich bis zu 30 Tage gespeichert werden; bestimmte gespeicherte API-Objekte können bis zu ihrer Löschung bestehen bleiben.

KI-Ausgaben können Fehler enthalten. Es finden keine ausschließlich automatisierten Entscheidungen statt, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

DAICAN empfiehlt, keine besonders sensiblen personenbezogenen Daten, Gesundheitsdaten, strafrechtlichen Informationen oder vergleichbar schutzbedürftigen Inhalte bereitzustellen, sofern deren Verarbeitung nicht ausdrücklich vereinbart wurde.

10. Zahlungsabwicklung über Stripe

Kostenpflichtige digitale Produkte, Analysen und sonstige Leistungen können über Stripe-Checkout-Seiten bezahlt werden.

Stripe verarbeitet abhängig von der gewählten Zahlungsart insbesondere:

  • Name und E-Mail-Adresse,

  • Zahlungs- und Abrechnungsinformationen,

  • verwendete Zahlungsmethode,

  • Transaktionsdaten,

  • technische Sicherheitsdaten,

  • Informationen zur Betrugsprävention.

Vollständige Karten- oder Bankdaten werden nicht durch DAICAN gespeichert, sondern unmittelbar durch Stripe verarbeitet.

DAICAN erhält abhängig vom Vorgang insbesondere:

  • Zahlungsstatus,

  • Betrag und Währung,

  • Zahlungszeitpunkt,

  • Kundenname und E-Mail-Adresse,

  • Checkout-Session-ID,

  • Payment-Intent-ID,

  • DAICAN-Referenz- oder Lead-ID.

Die Verarbeitung dient der Zahlungsabwicklung, der Zuordnung der Bestellung, der Bereitstellung der gekauften Leistung sowie der Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention und Sicherheit können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe kann abhängig von der konkreten Verarbeitung sowohl als Auftragsverarbeiter als auch als eigenständig Verantwortlicher handeln, insbesondere bei Betrugsprävention, Sicherheitsprüfungen und gesetzlichen Pflichten.

11. Externe Links zu YouTube

Auf der Website von DAICAN werden keine YouTube-Videoplayer unmittelbar eingebettet.

DAICAN verwendet eigene, über die Website-Infrastruktur bereitgestellte Vorschaubilder. Diese Bilder sind mit Videos auf YouTube verlinkt. Beim bloßen Aufruf der DAICAN-Website wird dadurch keine Verbindung zu YouTube hergestellt und es werden keine Inhalte von YouTube geladen.

Erst wenn ein Nutzer das Vorschaubild beziehungsweise den Link aktiv anklickt, wird YouTube in einem neuen Browser-Tab geöffnet. Ab diesem Zeitpunkt können Google beziehungsweise YouTube insbesondere die IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, den Zeitpunkt des Abrufs und Nutzungsinformationen verarbeiten.

Ist der Nutzer bei Google oder YouTube angemeldet, kann der Aufruf gegebenenfalls dem jeweiligen Benutzerkonto zugeordnet werden. Für die anschließende Verarbeitung ist Google beziehungsweise YouTube verantwortlich.

12. Cookies und vergleichbare Technologien

DAICAN setzt nach aktuellem Stand keine Analyse-, Tracking-, Remarketing- oder Marketingdienste ein.

Die Website kann technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden, die für die Bereitstellung, Sicherheit oder Funktionsfähigkeit der Website notwendig sind.

Soweit ein Zugriff auf das Endgerät für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, kann dieser nach § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen. Für nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge wird vorab eine Einwilligung eingeholt.

Die im Hostinger Website Builder verwendeten Schriftarten werden über die technische Infrastruktur von Hostinger beziehungsweise dessen eingebundene Auslieferungsdienste bereitgestellt. Nach Angaben von Hostinger werden Google-Fonts-Ressourcen über Cloudflare abgerufen. Die Verarbeitung erfolgt zur einheitlichen und technisch zuverlässigen Darstellung der Website.

13. Externe Links

Die Website enthält Links zu externen Angeboten, beispielsweise zu Udemy, Make.com oder Zahlungsseiten von Stripe.

Bei einem normalen externen Link werden personenbezogene Daten grundsätzlich erst verarbeitet, wenn der Nutzer den Link anklickt und die Website des jeweiligen Anbieters aufruft. Für die anschließende Verarbeitung ist der Betreiber der externen Website verantwortlich.

14. Empfänger und internationale Datenübermittlungen

Abhängig vom jeweiligen Vorgang können personenbezogene Daten insbesondere an folgende Empfänger übermittelt werden:

  • Hostinger für Hosting und E-Mail-Kommunikation,

  • Cloudflare für die Auslieferung von Schriftarten-Ressourcen im Hostinger Website Builder,

  • Tally für Formulare,

  • Make.com beziehungsweise Celonis für Automatisierungen,

  • Google für Sheets, Drive und Docs,

  • OpenAI für KI-gestützte Verarbeitung,

  • Apify für Website-Analysen,

  • Stripe für Zahlungsabwicklung,

  • Google beziehungsweise YouTube beim aktiven Aufruf verlinkter YouTube-Inhalte.

Soweit diese Anbieter im Auftrag von DAICAN tätig werden, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Bei international tätigen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Die jeweiligen Anbieter können weitere Unterauftragnehmer einsetzen.

15. Speicherfristen und Löschung

DAICAN speichert personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Soweit keine gesetzlichen Aufbewahrungspflichten oder besondere Gründe für eine längere Speicherung bestehen, gelten folgende Fristen:

  • allgemeine Kontaktanfragen: 6 Monate nach Abschluss der Kommunikation,

  • Tally-Formularantworten: 6 Monate nach Abschluss des Vorgangs,

  • Analyse-, Website- und Projektdaten: 6 Monate nach Abschluss des Vorgangs,

  • Google-Sheets-Protokolle, Google-Drive-Dateien, Google-Docs-Dokumente und PDF-Berichte: 6 Monate nach Zustellung beziehungsweise Abschluss,

  • technische Arbeitskopien und KI-Zwischenergebnisse: spätestens 6 Monate nach Abschluss des Vorgangs,

  • nicht abgeschlossene oder abgebrochene Vorgänge: 6 Monate nach der letzten Aktivität.

Anbieterseitige Protokolle und technische Zwischenspeicher können aufgrund der jeweiligen Systemeinstellungen bereits früher gelöscht werden oder für eine begrenzte anbieterseitige Frist bestehen bleiben.

Gesetzlich aufbewahrungspflichtige Unterlagen werden unabhängig davon entsprechend den gesetzlichen Vorgaben gespeichert. Handels- und Geschäftsbriefe sind regelmäßig sechs Jahre, Buchungsbelege acht Jahre und bestimmte Bücher, Aufzeichnungen oder Jahresabschlüsse zehn Jahre aufzubewahren.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen, offenen Ansprüche oder sonstigen zulässigen Gründe einer Löschung entgegenstehen.

16. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, wenn DAICAN eine Anfrage bearbeiten, eine Analyse durchführen, eine vertragliche Leistung erbringen oder eine Zahlung zuordnen soll. Ohne diese Angaben kann der jeweilige Vorgang möglicherweise nicht durchgeführt werden.

17. Keine ausschließlich automatisierten Entscheidungen

DAICAN trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisiert erstellte Berichte, Analysen und Datenschutzhinweis-Entwürfe dienen als Arbeits- und Entscheidungsgrundlage und sind vor einer verbindlichen Verwendung inhaltlich zu prüfen.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,

  • Recht auf Berichtigung gemäß Art. 16 DSGVO,

  • Recht auf Löschung gemäß Art. 17 DSGVO,

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

  • Recht auf Widerspruch gemäß Art. 21 DSGVO,

  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

info@daican.de

19. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für DAICAN ist regelmäßig zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: 0711 615541-0

Die Behörde ist seit dem 22. Dezember 2025 unter dieser Hausanschrift erreichbar.

20. Aktualisierung dieser Datenschutzhinweise

DAICAN kann diese Datenschutzhinweise anpassen, wenn sich die Website, eingesetzte Dienste, interne Abläufe oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf der Website abrufbar.