> Welche Daten Dorik AI erhebt, warum die Cookies eine Einwilligung brauchen, wie Daten in die USA fließen und wie Sie eine Dorik-AI-Seite konform betreiben.
>
> Canonical: https://www.flowconsent.com/de/services/cms/dorik-ai

CMS

# Dorik AI

Marketing · [Offizielle Website](https://dorik.com)

Dorik AI ist der KI gestützte Website Builder von Dorik Inc., der vollständige Websites aus natürlicher Sprache erzeugt und auf einer US Infrastruktur gehostet wird.

[Dorik AI bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Meine Website scannen](https://www.flowconsent.com/de/scan)

Auf einen Blick

- Kategorie

  [CMS](https://www.flowconsent.com/de/services/cms)

- Einwilligung

  Marketing

- Vorherige Einwilligung

  Erforderlich

- Dokumentierte Cookies

  6

- Drittanbieter-Domains

  10

- Server

  United States (AWS us-east-1)

Überblick

## Was macht Dorik AI?

Dorik AI ist die KI Schicht des No Code Website Builders Dorik. Aus einer kurzen Beschreibung in natürlicher Sprache erzeugt das System eine vollständige Mehrseiten Website mit Texten, Layout, Bildern und grundlegenden SEO Metadaten, die im visuellen Editor weiter angepasst und auf einer Dorik Subdomain oder einer eigenen Domain veröffentlicht werden kann.

## **Was Dorik AI ist und wer es betreibt**

Dorik AI ist eine Funktion der SaaS Plattform Dorik, betrieben von Dorik Inc., einem Unternehmen mit Wurzeln in Bangladesch und Geschaeftstaetigkeit in den USA. Das Produkt bündelt Prompt basierte Generierung, visuelle Bearbeitung, Hosting, CDN Auslieferung und Formularverarbeitung in einem Abonnement. Mit Dorik AI erstellte Seiten werden über die Dorik Infrastruktur auf Amazon Web Services ausgeliefert, meistens in der Region us-east-1.

## **Erhobene Daten und Cookies**

Im Builder setzt Dorik Session Cookies, um den Nutzer angemeldet zu halten und ungespeicherte Änderungen zu sichern. Auf veröffentlichten Seiten kann Dorik eigene Analyse Tags ausspielen und Drittskripte einbinden, die der Seitenbetreiber aktiviert (zum Beispiel Google Analytics, Meta Pixel oder HubSpot). Daneben werden Kontodaten, Abrechnungsdaten, an die KI gesendete Prompts sowie die erzeugten Inhalte gespeichert. IP Adressen und User Agents werden zu Sicherheits und Reichweitenzwecken verarbeitet.

## **DSGVO und ePrivacy Folgen**

Für Besucher aus der EU gilt die DSGVO für alle personenbezogenen Daten, die über eine mit Dorik AI veröffentlichte Seite erhoben werden, und die ePrivacy Richtlinie für jeden nicht zwingend erforderlichen Cookie oder vergleichbaren Identifier. Der Seitenbetreiber ist Verantwortlicher, Dorik Inc. agiert als Auftragsverarbeiter für Hosting und KI Funktionen. Analyse und Marketing Cookies sowie Tracking Pixel bedürfen einer vorab eingeholten, informierten Einwilligung.

## **Einwilligungspflichten**

Strikt notwendige Cookies, die eine angemeldete Editor Session oder einen Warenkorb erhalten, sind einwilligungsfrei. Alles andere, einschließlich der Dorik Reichweitenmessung, eingebetteter Social Widgets und über das Integrations Panel hinzugefügter Pixel, muss bis zur expliziten Zustimmung blockiert werden. Ein konformes Banner braucht einen Ablehnen Knopf, der genauso sichtbar ist wie der Akzeptieren Knopf, dokumentiert die Auswahl und erlaubt jederzeit den Widerruf.

## **Datentransfer und US Hosting**

Da Dorik AI auf AWS in den USA gehostet wird, werden personenbezogene Daten von EU Besuchern beim ersten Seitenaufruf in ein Drittland übertragen. Der Seitenbetreiber muss sich auf ein gültiges Transferinstrument stützen, in der Regel das EU US Data Privacy Framework, sofern Dorik zertifiziert ist, oder die Standardvertragsklauseln in Verbindung mit einem Transfer Impact Assessment. Die Datenschutzerklärung sollte die USA explizit als Empfängerland und die Schutzmaßnahmen ausweisen.

## **Praktische Umsetzung**

Schließen Sie einen Auftragsverarbeitungsvertrag mit Dorik Inc., dokumentieren Sie ein Transfer Impact Assessment, integrieren Sie auf jeder veröffentlichten Seite ein Consent Management Tool, blockieren Sie nicht notwendige Skripte bis zur Einwilligung, führen Sie ein aktuelles Cookie und Tracker Inventar und passen Sie die Datenschutzerklärung mit Datenkategorien, Speicherfristen und Kontaktdaten an. Halten Sie ein internes Verarbeitungsverzeichnis und prüfen Sie es, sobald sich die Seite oder die KI Funktionen weiterentwickeln.

Datenschutz

## Dorik AI und die DSGVO

Dorik AI ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

- Rechtsgrundlage

  consent\_and\_contract

- Risikostufe

  medium

- Anwendbare Vorschriften

  GDPR, ePrivacy Directive, CCPA

### Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfohlen, wenn Dorik AI Websites baut, die im großen Umfang personenbezogene Kundendaten erheben, wenn KI Prompts personenbezogene Daten Dritter enthalten können oder wenn die veröffentlichte Seite Tracking Cookies mit US Hosting kombiniert.

### Beispieltext für Ihr Banner

> Wir nutzen Dorik AI, um diese Website zu hosten und ihre Reichweite zu messen. Mit Ihrer Einwilligung werden Analyse und Funktionscookies gesetzt und einige Daten in die USA übertragen. Sie können jederzeit zustimmen, ablehnen oder Ihre Auswahl anpassen.

Cookies und Tracker

## Was Dorik AI setzt und kontaktiert

- Tracking-Methode

  cookies\_and\_analytics

- Serverstandort

  United States (AWS us-east-1)

- Datenübermittlung außerhalb der EU

  Personal data (account details, builder session content, analytics events) is transferred to the United States where Dorik Inc. operates its production stack on AWS us-east-1. Transfers rely on the EU-US Data Privacy Framework where applicable and on Standard Contractual Clauses with supplementary measures.

### Gesetzte Cookies (6)

| Name               | Typ  | Laufzeit  | Zweck                                                                                                          |
| ------------------ | ---- | --------- | -------------------------------------------------------------------------------------------------------------- |
| dorik\_session     | http | Session   | Maintains the authenticated builder session for users editing a Dorik AI website.                              |
| dorik\_auth\_token | http | 30 days   | Stores the authentication token that keeps the site owner signed in across Dorik subdomains.                   |
| \_ga               | http | 13 months | Google Analytics 4 client identifier used to measure audience on the published site when analytics is enabled. |
| \_ga\_DORIK        | http | 13 months | Google Analytics 4 session cookie attached to the Dorik measurement property.                                  |
| intercom-id        | http | 9 months  | Intercom visitor identifier used by Dorik for in app messaging and customer support in the dashboard.          |
| hubspotutk         | http | 6 months  | HubSpot tracker installed by Dorik users who enable the HubSpot integration on their published site.           |

### Kontaktierte Drittanbieter-Domains (10)

- `dorik.com`
- `dorik.io`
- `cdn.dorik.com`
- `app.dorik.com`
- `api.dorik.com`
- `d2f3dnusbnmpf2.cloudfront.net`
- `www.googletagmanager.com`
- `www.google-analytics.com`
- `js.intercomcdn.com`
- `js.hs-scripts.com`

Fragen

## Häufige Fragen zu Dorik AI

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Welche Cookies setzt Dorik AI auf einer veröffentlichten Seite?

Standardmäßig setzt Dorik einige First Party Cookies für Session und Basis Reichweitenmessung. Aktiviert der Betreiber Integrationen, können zusätzliche Cookies von Google Analytics, Meta Pixel, HubSpot oder anderen Tools gesetzt werden. Nur strikt notwendige Cookies sind einwilligungsfrei, alle anderen erst nach Zustimmung.

### Ist eine Einwilligung für Dorik AI auf einer öffentlichen Website nötig?

Ja für alles, was über strikt notwendige Cookies hinausgeht. Der Dorik Builder läuft im Backoffice mit eingeloggtem Nutzer auf Vertragsbasis, aber auf der veröffentlichten Seite verlangen Analyse, Werbung und eingebettete Social Skripte stets eine vorab eingeholte Einwilligung gemäß ePrivacy und DSGVO.

### Welche Rechtsgrundlage gilt für Dorik AI?

Zwei Grundlagen kommen zusammen. Der Vertrag mit Dorik deckt Hosting, KI Generierung und Kontoverwaltung für den Betreiber ab. Einwilligung ist die Grundlage für Analyse und Marketing Cookies auf der veröffentlichten Seite. Berechtigtes Interesse kann für Sicherheits Logs und Betrugsprävention greifen.

### Werden Daten in die USA übertragen?

Ja. Dorik AI läuft auf AWS in den USA, hauptsächlich in us-east-1. Sobald ein EU Besucher eine Seite öffnet, werden IP Adresse, Request Metadaten und alle über Formulare gesendeten Daten in den USA verarbeitet. Der Betreiber muss sich auf das EU US Data Privacy Framework stützen, sofern Dorik zertifiziert ist, ansonsten auf Standardvertragsklauseln mit Transfer Impact Assessment.

### Ist eine DSFA für eine Dorik AI Seite Pflicht?

Eine DSFA ist nicht automatisch verpflichtend, aber dringend empfohlen, wenn die veröffentlichte Seite sensible Daten erhebt, große Mengen Kundendaten verarbeitet, Besucher profiliert oder KI Inhalte mit US Hosting und Werbe Trackern kombiniert. Die Kombination dieser Faktoren überschreitet meist die Schwelle des hohen Risikos nach Artikel 35 DSGVO.

### Wie setze ich Dorik AI rechtskonform um?

Schließen Sie einen AVV mit Dorik, integrieren Sie auf jeder veröffentlichten Seite ein zertifiziertes Consent Management Tool, blockieren Sie nicht zwingend erforderliche Skripte bis zur Einwilligung, führen Sie jeden Cookie im Cookie Hinweis auf, nennen Sie die USA als Empfängerland in der Datenschutzerklärung, führen Sie ein Verarbeitungsverzeichnis und prüfen Sie es bei Änderungen oder neuen KI Funktionen.

### Welche Alternativen zu Dorik AI gibt es für EU First Projekte?

EU naehere Alternativen sind in der EU gehostete Builder wie Webflow in europäischen Regionen, Framer, Wix Studio mit EU Datenresidenz wo verfügbar, oder selbst gehostete Stacks auf WordPress, Strapi oder Payload bei OVHcloud, Scaleway oder Hetzner. KI Generierung lässt sich mit Mistral oder anderen EU Modellen abbilden.

### Wie sollte die Cookie Richtlinie nach Veröffentlichung mit Dorik AI aktualisiert werden?

Listen Sie jeden First Party Dorik Cookie, jeden im Dashboard aktivierten Integrationscookie und jede Drittdomain auf, die die Seite anspricht. Geben Sie Zweck, Speicherdauer, Verantwortlichen und Empfängerland an. Aktualisieren Sie die Richtlinie bei jeder neuen Integration, bei Änderungen der Dorik Tracker und sobald das Consent Log neue Anbieter zeigt.

Gleiche Kategorie

## Weitere Dienste: CMS

[Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/cms)

### [Plasmic](https://www.flowconsent.com/de/services/cms/plasmic)

[Analyse](https://www.flowconsent.com/de/services/cms/plasmic)

·

### [Gnuboard](https://www.flowconsent.com/de/services/cms/gnuboard)

[CMS](https://www.flowconsent.com/de/services/cms/gnuboard)

·

### [Quick.CMS](https://www.flowconsent.com/de/services/cms/quick-cms)

[CMS](https://www.flowconsent.com/de/services/cms/quick-cms)

·

### [AccessAlly](https://www.flowconsent.com/de/services/cms/accessally)

[CMS](https://www.flowconsent.com/de/services/cms/accessally)

·

### [MysteryThemes News Portal Lite](https://www.flowconsent.com/de/services/cms/mysterythemes-news-portal-lite)

[CMS](https://www.flowconsent.com/de/services/cms/mysterythemes-news-portal-lite)

·

### [MotoCMS](https://www.flowconsent.com/de/services/cms/motocms)

[CMS](https://www.flowconsent.com/de/services/cms/motocms)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)