Stand: Juni 2026 · A38 digital processing GmbH
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
A38 digital processing GmbH
Bürgermeister-Finsterwalder-Ring 10
82515 Wolfratshausen
Deutschland
E-Mail: datenschutz@a38dp.io
Beim Besuch unserer Websites www.a38dp.io und www.appster.eu werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server der jeweiligen Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.
Dabei werden folgende Informationen ohne Ihr Zutun erfasst und für 30 Tage gespeichert und danach automatisch gelöscht: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Sicherheit und der Stabilität der Websites.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben, die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist, oder wir gesetzlich dazu verpflichtet sind.
Für die Abwicklung von Zahlungen (kostenpflichtige Tarife sowie Verkäufe über den Marktplatz) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, sowie Stripe, Inc., USA). Im Zahlungsvorgang werden Daten an Stripe weitergegeben bzw. von Ihnen dort direkt eingegeben: Name, E-Mail-Adresse, Rechnungsanschrift und Land, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, der gewählte Tarif und der Betrag sowie Ihre Zahlungsdaten (z. B. Kartendaten oder Bankverbindung). Ihre Zahlungsdaten werden direkt an Stripe übermittelt; wir erhalten sie nicht. Verkäufer auf dem Marktplatz verbinden ein eigenes Stripe-Konto; Stripe erhebt dafür die erforderlichen Angaben, auch zur Identitätsprüfung, und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung (https://stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Eine Übermittlung an Stripe, Inc. in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der von der EU-Kommission anerkannten Garantien (Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Für den Versand von System-E-Mails (z. B. die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung, Benachrichtigungen und die Bestätigung eines Widerrufs) nutzen wir den E-Mail-Dienstleister Sweego (MINDBAZ, 19 rue d'Amiens, 59800 Lille, Frankreich). Dabei werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, der Inhalt der jeweiligen Nachricht (z. B. ein Bestätigungslink oder eine Referenznummer) sowie Versand- und Zustelldaten (Zeitpunkt, Zustellstatus) an Sweego übermittelt und dort für den Versand und den Nachweis der Zustellung verarbeitet. Sweego verarbeitet diese Daten in unserem Auftrag und nur zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails zur Durchführung des Vertrags erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem zuverlässigen E-Mail-Versand).
Für die KI-gestützten Funktionen (z. B. den Assistenten im Editor und im Dashboard) nutzen wir die Sprachmodelle von Mistral AI (15 rue des Halles, 75001 Paris, Frankreich). Dabei werden Ihre Eingaben im Assistenten (Nachrichten und der bisherige Gesprächsverlauf) sowie Inhalte, die der Assistent zur Beantwortung Ihrer Anfrage aus Ihrem Account abruft (z. B. Aufbau, Inhalte und Kennzahlen Ihrer Fragebögen), an Mistral AI übermittelt und dort zur Erstellung der Antwort verarbeitet. Ihre Kontokennung übermitteln wir nicht gesondert. Mistral AI verarbeitet diese Daten in unserem Auftrag und nur zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion).
Unsere Websites und die Plattform werden auf der Infrastruktur der OVH SAS (2 Rue Kellermann, 59100 Roubaix, Frankreich) betrieben, in Rechenzentren in der Europäischen Union. Alle personenbezogenen Daten werden verschlüsselt gespeichert. OVH verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Geschäftskunden (B2B) stellen wir auf Anfrage eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO zur Verfügung, die Einzelheiten zu den verarbeiteten Daten regelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren und effizienten Betrieb).
Cookies sind kleine Dateien, die Ihr Browser speichert, wenn Sie eine Seite oder Anwendung nutzen. Zu den ähnlichen Technologien zählt der Local Storage des Browsers. Wir setzen ausschließlich technisch notwendige (funktionale) Cookies und Speichereinträge ein, die für die Anmeldung, die Sicherheit und die von Ihnen gewünschte Funktion erforderlich sind. Wir setzen keine Cookies für Analyse, Werbung oder soziale Netzwerke ein, und es werden keine Cookies von Drittanbietern gesetzt. Deshalb ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, und wir zeigen kein Cookie-Banner an. Die Verarbeitung personenbezogener Daten durch diese Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags, Anmeldung) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).
Die Websites www.a38dp.io und www.appster.eu selbst setzen keine Cookies. Cookies entstehen erst, wenn Sie sich anmelden oder unsere Anwendungen (Dashboard, Editor, Analytics, Fragebögen, Benutzerkonto) nutzen.
a38dp.io_session
Anmeldesitzung: hält Sie nach der Anmeldung angemeldet.
Dauer: 10 Stunden. Anbieter: A38 (eigenes Cookie, Domain a38dp.io).
access_token
Zugriffstoken der Anmeldung: weist Ihre Anfragen an unsere Anwendungen als berechtigt aus.
Dauer: Gültigkeit des Zugriffstokens. Anbieter: A38 (eigenes Cookie).
a38dp_session, a38dp_editor_session
Verschlüsselte Sitzungsdaten der Anwendungen Dashboard und Analytics bzw. Editor (Anmeldezustand).
Dauer: bis zur Abmeldung, längstens 14 Tage. Anbieter: A38 (eigenes Cookie).
quest_embed_session
Sitzung beim Ausfüllen eines Fragebogens: ordnet Ihre Antworten dem laufenden Ausfüllvorgang zu.
Dauer: Dauer der Sitzung. Anbieter: A38 (eigenes Cookie).
csrf_token_…, ory_hydra_…
Sicherheits-Cookies während Anmeldung und Registrierung (Schutz vor Cross-Site-Request-Forgery).
Dauer: Dauer des Anmeldevorgangs. Anbieter: A38 (eigenes Cookie).
editor.chat.sessionId, dashboards.chat.sessionId, dashboards.marketplaceChat.sessionId, dashboards.publishChat.sessionId
Kennung der Sitzung des KI-Assistenten, damit ein begonnenes Gespräch nach dem Neuladen der Seite fortgesetzt werden kann.
Dauer: bis Sie die Daten Ihres Browsers löschen. Anbieter: A38.
Sie können Cookies und den Local Storage jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn Sie die notwendigen Cookies blockieren, können Sie sich nicht anmelden und einzelne Funktionen der Anwendungen nicht nutzen. Bei der Zahlung über Stripe werden auf den Seiten von Stripe eigene Cookies gesetzt; hierfür gilt die Datenschutzerklärung von Stripe.
Um unsere Websites und Anwendungen zu verbessern, messen wir deren Nutzung mit einem eigenen Verfahren ohne Cookies und ohne Dienste von Drittanbietern. Erfasst werden die aufgerufene Seite (Pfad), die Referrer-URL, der Zeitpunkt, Klicks auf Bedienelemente, die erreichte Scrolltiefe und die angezeigten Abschnitte sowie eine zufällige Kennung. Diese Kennung existiert nur im Arbeitsspeicher der geöffneten Seite und wird beim Neuladen oder Schließen der Seite verworfen. Es wird nichts auf Ihrem Endgerät gespeichert (keine Cookies, kein Local Storage), und Sie werden nicht über mehrere Besuche hinweg wiedererkannt. Die Daten werden an unseren eigenen Server bei OVH in der Europäischen Union übertragen; Ihre IP-Adresse wird dabei nicht mit den Messdaten gespeichert. Die Messdaten werden nach sechs Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verbesserung unseres Angebots). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 7).
Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse, die für die Anmeldung hinterlegten Passkey-Daten (den öffentlichen Schlüssel; der private Schlüssel verbleibt auf Ihrem Gerät) sowie Ihre Konto- und Nutzungsdaten. Für bestimmte Leistungen, insbesondere den entgeltlichen Verkauf über den Marktplatz, sind weitere Angaben erforderlich (z. B. Name, Anschrift und, soweit gesetzlich vorgeschrieben oder zur Verhinderung von Missbrauch erforderlich, ein Nachweis der Identität). Zweck ist die Bereitstellung Ihres Kontos und unserer Leistungen sowie deren Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind für die Registrierung erforderlich; ohne sie können wir kein Konto einrichten. Wir speichern die Daten bis zur Löschung Ihres Kontos; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Bei kostenpflichtigen Tarifen verarbeiten wir Ihre Rechnungsdaten (Name, Anschrift, Land, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Tarif und Beträge) sowie die Daten der Zahlungsabwicklung über Stripe (siehe Abschnitt 3). Zweck sind die Durchführung des Vertrags, die Rechnungsstellung und die Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Wir speichern die Daten für die Dauer des Vertrags und darüber hinaus so lange, wie gesetzliche Aufbewahrungsfristen es verlangen (nach § 257 HGB und § 147 AO sechs bzw. acht Jahre).
Wenn Sie uns per E-Mail, über ein Kontaktformular oder den Chat kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
Wenn Sie als Verbraucher einen Vertrag über die Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die E-Mail-Adresse Ihres Kontos und Ihre Angaben zum Vertrag, um den Widerruf zu bearbeiten, den Eingang zu bestätigen (per E-Mail über Sweego, siehe Abschnitt 3) und ihn nachzuweisen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach dem BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Rechtsverteidigung). Wir speichern den Nachweis bis zum Ablauf der gesetzlichen Verjährungsfristen.
Nutzer unserer Plattform erstellen Fragebögen und Apps, in die Befragte oder Endkunden Daten eingeben. Für diese Daten ist der jeweilige Nutzer Verantwortlicher; wir verarbeiten sie in dessen Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und nicht für eigene Zwecke. Wenn Sie einen Fragebogen ausfüllen, wenden Sie sich für Auskunft, Berichtigung und Löschung bitte an den Betreiber des Fragebogens.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht, eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@a38dp.io.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen (z. B. die Nutzung der Struktur Ihrer Fragebögen für das KI-Training, wenn Sie Verbraucher sind, siehe Ziffer 6.7 der Allgemeinen Geschäftsbedingungen), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an: datenschutz@a38dp.io