Datenschutzerklärung
Zuletzt aktualisiert: 21. Oktober 2026
Wer wir sind
Dorelli Cloud (dorelli.cloud) baut, hostet und wartet Websites und Apps für Kunden. Dorelli Cloud ist ein Handelsname von Uitgeverij Doreleijers. Bei Fragen zum Datenschutz kannst du dich an support@dorelli.cloud wenden.
Welche Daten wir verarbeiten
Bei einer Anfrage: deinen Namen, deine E-Mail-Adresse und die Nachricht, die du ausfüllst. Als Kunde: deine Zugangsdaten (E-Mail und ein verschlüsseltes Passwort), deine Support-Tickets und die technischen Statistiken deiner Website (Erreichbarkeit, Antwortzeit, Besucherzahlen). Beim Abschluss fragen wir, ob du Privatperson oder Unternehmen bist und in welchem Land du wohnst oder deinen Sitz hast; bei einem Unternehmen außerdem den Firmennamen, die KvK- oder Handelsregisternummer, die USt-IdNr. und die Rechnungsadresse. In diesem Formular und im Portal schlagen wir das Land vor, das Cloudflare aus deiner IP-Adresse ableitet. Dieses Land speichern wir nicht, außer du bestätigst es selbst, indem du das Formular absendest, und du kannst es jederzeit ändern. Bittest du uns, einen Domainnamen zu registrieren, dann auch Name, Anschrift und Telefonnummer des Inhabers, die wir an den Registrar weitergeben. Stellst du eine Testseite online, gilt zusätzlich, was unten unter „Testseiten“ steht. Wir erheben nicht mehr, als dafür nötig ist.
Testseiten
Veröffentlichst du eine Site auf einer dorelli.cloud-Subdomain — über das Upload-Formular, eine Vorlage, die Kommandozeile oder unsere GitHub Action —, dann verarbeiten wir deine E-Mail-Adresse und die Dateien, die du lieferst. Die E-Mail-Adresse brauchen wir, um dir den Verwaltungslink zu schicken und dich zu warnen, bevor die Probezeit abläuft; für etwas anderes wird sie nicht verwendet. Von deiner IP-Adresse bewahren wir höchstens eine Stunde lang eine verschlüsselte Darstellung auf, nur um die Anzahl der Versuche pro Stunde zu begrenzen. Danach löschen wir sie, und die Adresse selbst speichern wir nicht. Nur die Wiederherstellungskopie unserer Datenbank hält diese Darstellung noch bis zu 35 Tage. Den Verwaltungsschlüssel bewahren wir nur verschlüsselt (gehasht) auf, sodass wir ihn selbst nicht auslesen können. Aus Fotos entfernen wir den gespeicherten Standort, bevor sie online gehen.
Prüfung auf Missbrauch
Bevor eine Site zum ersten Mal erreichbar ist, und bei jeder neuen Veröffentlichung, lassen wir den Text der Seiten automatisch auf Missbrauch beurteilen (Phishing, Betrug, illegale Inhalte). Solange eine Website bei uns liegt, tun wir das danach jeden Tag erneut, auch nachdem du bezahlt hast und wenn sie pausiert ist. Meldet jemand die Site bei uns, prüfen wir sie sofort noch einmal. Wir hosten diese Sites, oft unter unserer eigenen Domain, also wollen wir wissen, was darauf zu sehen sein wird. Für diese Prüfung geht der Text an Anthropic (siehe „Unterauftragsverarbeiter“): der sichtbare Text, der Seitentitel, die Texte in Formularfeldern, der Text von .txt-, .svg- und .xml-Dateien und die Regeln aus einer Datei _redirects, zusammen höchstens etwa 12.000 Zeichen. Davor stehen die Namen der Felder und die Adressen, die die Seiten laden oder an die Formulare und Skripte senden, höchstens etwa 3.000 Zeichen. Bilder, der Rest der Skripte und die Gestaltung gehen nicht mit. Stehen Namen oder andere personenbezogene Daten in diesem Text, etwa in Kundenbewertungen, dann gehen sie mit. Eine Testseite, die noch niemand übernommen hat, wird bei einer Ablehnung sofort geschlossen. Eine übernommene oder bezahlte Site geht nur bei eindeutigem Phishing oder Malware ohne Menschen offline: bei einer neuen Version nach einem einzigen Urteil, bei der täglichen Prüfung oder nach einer Meldung erst, wenn zwei zusätzliche Prüfungen es bestätigen. Der Eigentümer bekommt dann Bescheid und kann reagieren. In allen anderen Fällen entscheidet ein Mensch. Setze deshalb personenbezogene Daten anderer nur auf deine Site, wenn sie dort öffentlich stehen dürfen.
Apps und Datenbanken
Läuft deine Anwendung bei uns in einem Container (Pakete App und Platform), dann verarbeiten wir das, was deine App in ihre Datenbank und ihren Speicher legt, in deinem Auftrag: Du bist Verantwortlicher, wir sind Auftragsverarbeiter (siehe den Auftragsverarbeitungsvertrag). Diese Daten liegen in Rechenzentren von Microsoft innerhalb der EU (Region Amsterdam für Container und Speicher, Region Dublin für Datenbanken). Beim ersten Start lassen wir die Startseite deiner App automatisch auf Missbrauch beurteilen, auf dieselbe Weise wie bei Websites: Der Text der Seite geht ohne Skripte und Gestaltung an Anthropic. Geheimnisse, die du in deinem Portal eingibst (zum Beispiel API-Schlüssel), speichern wir bei Microsoft und zeigen wir danach nicht mehr an; technisch können wir sie abrufen, und das tun wir nur auf deine Anfrage hin oder um eine Störung zu beheben. Für die Abrechnung des Verbrauchs halten wir pro Tag fest, wie viel Rechenleistung, Speicher, Anfragen, Datenverkehr und Ablage deine Bausteine verbraucht haben; das sind Mengen, keine Inhalte.
Kontaktformulare auf Kundenseiten
Steht auf einer Site, die wir hosten, ein Kontaktformular, dann laufen diese Nachrichten über uns an den Eigentümer dieser Site, als E-Mail über Cloudflare. Den Inhalt bewahren wir nicht auf: Wir leiten ihn weiter, und danach ist er bei uns weg. Was wir kurze Zeit festhalten, ist, dass etwas verschickt wurde (welche Site, eine verschlüsselte Darstellung der IP-Adresse, der Zeitpunkt), ausschließlich um Spam abzuwehren; das wird nach zwei Tagen automatisch gelöscht. Für diese Nachrichten ist der Eigentümer der Site verantwortlich, und wir sind Auftragsverarbeiter.
Support und E-Mail
Stellst du eine Frage über das Formular, per Mail oder aus deinem Portal, dann wird daraus ein Ticket. Mail an support@dorelli.cloud und abuse@dorelli.cloud kommt über Cloudflare Email Routing herein, das die Mail bei uns abliefert; Cloudflare ist bereits Auftragsverarbeiter (siehe „Unterauftragsverarbeiter“). Wir bewahren den Betreff, den Text und deine E-Mail-Adresse auf, dazu die Namen und Größen von Anhängen; die Anhänge selbst speichern wir nicht. Eine Zufriedenheitsbewertung nach dem Abschluss ist anonym: Wir bewahren die Note und deine Anmerkung auf, nicht mit deinem Namen verknüpft. Für eine Supportfrage oder eine Missbrauchsmeldung erstellt unser Assistent einen Entwurf: eine Antwort oder eine Beurteilung. Dafür gehen der Inhalt des Tickets und die Daten der Site, um die es geht, an Anthropic, und bei einer Meldung auch der Text dieser Site. Dieser Assistent arbeitet mit Claude über ein Abonnement bei Anthropic. Dafür gelten die Bedingungen von Anthropic für dieses Abonnement, nicht ein Auftragsverarbeitungsvertrag mit uns; die Einstellung, mit der Anthropic Gespräche für das Training verwenden darf, ist ausgeschaltet, und Anthropic bewahrt sie dann 30 Tage auf. Einen Entwurf für eine Antwort liest ein Mensch, bevor er verschickt wird. Hängt dein Domainname fest, etwa weil dein Wunschname vergeben ist oder deine Nameserver noch nicht umgestellt sind, dann schreibt dir derselbe Assistent eine Mail; dafür gehen dein Domainname (oder dein Wunschname), der Name deiner Site, dein Paket und deine Sprache an Anthropic. Diese Mail geht ohne Zutun eines Menschen an dich, als Ticket, auf das du antworten kannst. Die Arbeitsprotokolle des Assistenten, mit dem Inhalt des Auftrags, bewahren wir 30 Tage auf unserem eigenen Server auf. Der Chat-Assistent auf unserer Site arbeitet über den Unternehmensdienst von Anthropic: Was du eintippst, geht dorthin, und wenn du angemeldet bist, auch die Namen, Pakete, den Status, das Ablaufdatum und die Domains deiner Sites, damit die Antwort von deiner Situation handelt. Eine Chat-Antwort ist immer als KI erkennbar. Wir bewahren das Gespräch 90 Tage auf; bittest du um einen Menschen, wird daraus ein Ticket, und es gilt die Frist für Tickets.
Wofür wir sie verwenden
Ausschließlich, um deine Anfrage zu bearbeiten, deine Website zu veröffentlichen, zu hosten und zu überwachen, Support zu leisten und Rechnungen zu stellen. Dein Land und ob du Privatperson oder Unternehmen bist, verwenden wir für die richtige Umsatzsteuerregel auf deiner Rechnung, für dein Widerrufsrecht und um nicht in Länder zu liefern, für die Sanktionen gelten. Eine USt-IdNr. aus der EU prüfen wir bei VIES, dem Register der Europäischen Kommission; dafür geht nur die Nummer an die Kommission, und das Ergebnis bewahren wir mit dem Datum auf. Wir verkaufen oder teilen keine Daten für Marketing, und wir schicken keine Newsletter, ohne dass du darum bittest.
Cookies
Dorelli Cloud verwendet nur funktionale Cookies: eines für deine Sprachwahl, eines für deine Login-Sitzung im Kundenportal und eines mit der Zeitzone deines Browsers, damit wir Uhrzeiten in deiner eigenen Zeit zeigen. Das letzte bleibt nur, bis du den Browser schließt. Schließt du die Leiste, die dir die Seite in einer anderen Sprache anbietet, merkt sich dein Browser das in seinem lokalen Speicher, nicht in einem Cookie; das passiert nur, wenn du darauf klickst. Auf Formularen läuft Cloudflare Turnstile, das Bots abwehrt, ohne dich zu verfolgen und ohne Rätsel. Kein Tracking, keine Werbecookies, keine Cookie-Wand nötig.
Wo deine Daten liegen
Websites, Datenbanken und Backups laufen in Rechenzentren innerhalb der Europäischen Union (Region Amsterdam und Region Dublin). Es gibt vier Ausnahmen. Erstens: Der Text einer Website geht für die Missbrauchsprüfung an Anthropic, das außerhalb der EU verarbeitet, bei jeder Veröffentlichung und danach täglich (siehe „Prüfung auf Missbrauch“). Es geht um Text, den du selbst auf eine öffentliche Website stellen wolltest. Zweitens: Der Inhalt von Support-Tickets, Meldungen und Chat-Gesprächen sowie die Daten für eine Mail über deine Domain gehen an Anthropic für einen Entwurf oder eine Antwort (siehe „Support und E-Mail“). Anthropic verwendet diese Texte nicht, um Modelle zu trainieren, und löscht sie innerhalb von 30 Tagen, länger nur, wenn ein Text als Missbrauch eingestuft wird. Drittens: Mail von und an uns sowie die Einsendungen von Formularen auf Kundenseiten laufen über Cloudflare; wo Cloudflare diese Mail verarbeitet, können wir das nicht auf die EU beschränken. Viertens: Registrieren wir für dich einen Domainnamen, gehen Name, Anschrift und Telefonnummer des Inhabers an den Registrar und die Registry dieser Endung, weil sich der Domainname sonst nicht registrieren lässt. Bei manchen Endungen, etwa .com, sitzen diese außerhalb der EU. Registrars und Registrys erhalten diese Daten als eigenständige Verantwortliche, nicht als unsere Auftragsverarbeiter. Ansonsten verlassen Kundendaten (Konten, Statistiken, Rechnungen) die EU nicht. Von jedem Backup liegt eine Kopie bei Cloudflare, gespeichert mit der EU als Rechtsraum.
Unterauftragsverarbeiter
Wir arbeiten mit einer kleinen Anzahl von Lieferanten, die jeweils DSGVO-konform sind: Microsoft (Rechenzentren in der EU für Hosting und Speicher), Cloudflare (Sicherheit, CDN, Bot-Kontrolle und E-Mail), Mollie (Zahlungen, Niederlande) und Anthropic (die automatische Missbrauchsprüfung des Textes von Websites und der Startseite von Apps, Entwürfe für Support-Antworten, Beurteilungen von Meldungen, Mails über deine Domain, und der Chat-Assistent; Vereinigte Staaten, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission). Mit jedem von ihnen gelten Auftragsverarbeitungsverträge über deren DSGVO-Standardbedingungen, mit einer Ausnahme: Für die Entwürfe bei Support und Meldungen und die Mails über deine Domain arbeitet Anthropic unter den Bedingungen eines Abonnements, ohne Auftragsverarbeitungsvertrag und ohne Standardvertragsklauseln (siehe „Support und E-Mail“).
Aufbewahrungsfristen
Anfragen, die nicht zu einer Kundenbeziehung führen, löschen wir spätestens nach 6 Monaten. Eine Testseite steht 14 Tage online; danach werden die Dateien gelöscht und die Registrierung (E-Mail-Adresse, Name der Subdomain) spätestens 6 Monate später. Von Kontaktformularen bewahren wir das Spam-Logbuch 2 Tage auf. Kundendaten bewahren wir auf, solange der Dienst läuft. Nach einer Kündigung geht deine Site offline; 30 Tage danach löschen wir die Dateien und deine Firmendaten, und 6 Monate danach auch die Registrierung (E-Mail-Adresse, Name der Subdomain). Rechnungen bewahren wir 7 Jahre auf, wegen der steuerlichen Aufbewahrungspflicht, zusammen mit dem, was dazugehört, etwa was du gebucht hast und ob du Privatperson oder Unternehmen bist. Dein Konto bleibt bestehen, damit du an deine Rechnungen kommst; willst du, dass wir es löschen, genügt eine einzige Mail. Hattest du zwei Jahre lang keine Seite, kein Abo und keine Rechnung bei uns und hast dich nicht angemeldet, löschen wir dein Konto von selbst: Wir schreiben dir einen Monat vorher, und wenn du dich vor diesem Datum anmeldest, passiert nichts. Ist noch eine Zahlung oder eine Frage von dir offen, warten wir. Die Rechnungen selbst bewahren wir die vollen 7 Jahre auf. Datenbanken und Speicher von Apps bewahren wir 30 Tage nach dem Löschen auf (einen eigenen Datenbankserver 7 Tage); Verbrauchszeilen bewahren wir 7 Jahre bei der Rechnung auf, zu der sie gehören. Backups bewahren wir 90 Tage auf; Daten, die du löschst, sind danach auch aus den Backups verschwunden, und auf Anfrage löschen wir die Backups deiner Datenbank früher. Monitoringdaten werden nach 90 Tagen automatisch gelöscht. Arbeitsprotokolle des Assistenten bewahren wir 30 Tage auf. Support-Tickets bewahren wir 2 Jahre nach dem Schließen auf, damit wir ein früheres Problem nachschlagen können; danach werden sie gelöscht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Übertragung deiner Daten, und du kannst der Verarbeitung widersprechen. Mail an support@dorelli.cloud, und wir bearbeiten deine Anfrage innerhalb von 30 Tagen. Willst du eine Testseite früher weghaben als nach 14 Tagen, genügt eine einzige Mail. Beschweren kannst du dich jederzeit bei der Autoriteit Persoonsgegevens (der niederländischen Datenschutzbehörde).
Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS/TLS), Passwörter und Schlüssel werden gehasht gespeichert, Systeme werden rund um die Uhr (24/7) überwacht, und es laufen tägliche Backups der Plattform und jeder Kundendatenbank, mit einer Kopie außerhalb des Rechenzentrums. Eine Testseite und eine Site im Paket Website bestehen aus statischen Dateien; davon läuft kein Code auf unseren Servern. Eine App läuft in einem eigenen Container, getrennt von der Plattform. Was eine Seite im Browser eines Besuchers lädt, etwa ein Skript eines anderen Dienstes, bestimmt der Eigentümer der Site. Eine Testseite aus statischen Dateien steht auf noindex, damit Suchmaschinen sie nicht aufnehmen. Eine bezahlte Website im Paket Website darf gefunden werden, auch auf ihrer Testadresse, außer wenn sie gesperrt ist oder pausiert. Eine App schickt ihre eigenen Antworten; dort setzen wir kein noindex dazu. Der Zugang zu Kundendaten ist auf das strikt Notwendige beschränkt. Beim Anmelden, im Chat und bei der Prüfung eines Domainnamens oder einer USt-IdNr. ist es genauso wie beim Veröffentlichen: Von deiner IP-Adresse bewahren wir höchstens eine Stunde lang eine verschlüsselte Darstellung auf, nur um die Anzahl der Versuche pro Stunde zu begrenzen, und danach löschen wir sie. Beim Anmelden zählen wir pro Adresse und E-Mail-Adresse zusammen, beim Veröffentlichen auch pro E-Mail-Adresse für sich. Der zweite Schritt der Anmeldung zählt außerdem pro Konto, und das Veröffentlichen mit dem Deploy-Token pro Token oder pro GitHub-Repository. Alle diese Zähler sind verschlüsselt und verschwinden nach höchstens einer Stunde; nur die Wiederherstellungskopie unserer Datenbank hält sie noch bis zu 35 Tage. Die Adresse selbst speichern wir nicht.