Diese Seite gehört der darwin's GmbH in Brixen. Wir erklären hier in normalen Worten, welche Daten beim Besuch von darwins.eu anfallen, was damit passiert und wie du das kontrollierst. Wenn dir etwas unklar bleibt, schreib uns einfach an info@darwins.eu, du bekommst eine Antwort von einem Menschen.

Die kurze Fassung: Die Seite läuft auf unserem eigenen Server in Deutschland. Ohne deine Einwilligung setzen wir keine Werkzeuge ein, die dich wiedererkennen. Wir bauen keine Profile, wir verkaufen keine Daten, und wir laden nichts von außen nach, bevor du es erlaubst.

Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des italienischen Datenschutzgesetzes (D.Lgs. 196/2003 in der Fassung des D.Lgs. 101/2018):

darwin's GmbH
Altenmarktgasse 1
39042 Brixen (BZ), Italien
Vertreten durch Leon Dapoz
MwSt-Nr. IT03317010217

Für alle Fragen zum Datenschutz erreichst du uns unter info@darwins.eu oder per PEC an darwins@pec.it. Einen benannten Datenschutzbeauftragten haben wir nicht, dazu sind wir als Betrieb unserer Größe nicht verpflichtet.

Wo die Seite liegt

darwins.eu läuft auf einem Server, den wir selbst betreiben. Der Server steht bei der Hetzner Online GmbH in Deutschland, an den Standorten Nürnberg und Falkenstein. Es gibt keinen Baukasten und kein Content Delivery Network im Ausland dazwischen: Wenn du die Seite aufrufst, sprichst du mit diesem Server.

Auf demselben Server läuft Payload CMS, das System, mit dem wir die Inhalte der Seite pflegen. Der Verwaltungsbereich von Payload ist nur für uns zugänglich und mit Zugangsdaten geschützt. Für dich als Besucherin oder Besucher entsteht dort kein Konto und kein Profil.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Betrieb des Servers ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Serverprotokolle

Jeder Aufruf hinterlässt einen Eintrag im Protokoll des Servers. Darin stehen die aufgerufene Adresse, Datum und Uhrzeit, der übertragene Datenumfang, die Meldung, ob der Abruf geklappt hat, die zuvor besuchte Seite, Browser und Betriebssystem sowie die IP-Adresse.

Diese Einträge brauchen wir, um Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht aus, um dich wiederzuerkennen. Nach spätestens 14 Tagen werden sie gelöscht, außer ein konkreter Sicherheitsvorfall zwingt uns, einen Ausschnitt länger aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular, Mail, Telefon und WhatsApp

Wenn du das Formular auf der Kontaktseite abschickst, übermittelst du uns deinen Namen, deine E-Mail-Adresse, dein Anliegen und, wenn du willst, Betrieb und Telefonnummer. Zwei Dinge passieren damit:

Deine Anfrage wird in einer Datei auf unserem Server in Deutschland gespeichert, damit keine Anfrage verloren geht.
Deine Anfrage wird als E-Mail an info@darwins.eu geschickt, und du bekommst eine Bestätigung an deine Adresse. Für diesen Versand nutzen wir Brevo (Sendinblue GmbH, Köln, Deutschland), einen Dienstleister mit Servern in der EU und einem Vertrag zur Auftragsverarbeitung.

Das Formular enthält ein unsichtbares Feld, das nur von automatischen Programmen ausgefüllt wird. Damit erkennen wir Spam, ohne dich mit einem Rätsel aufzuhalten.

Dasselbe gilt sinngemäß, wenn du uns direkt schreibst, anrufst oder über WhatsApp Kontakt aufnimmst. Beim WhatsApp-Button öffnet dein Gerät die App oder die Website von WhatsApp, für die Verarbeitung dort ist WhatsApp Ireland Limited verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Auftrags geht, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen kein Auftrag wird, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen.

Unseren Newsletter versenden wir über Brevo. Nach deiner Anmeldung schicken wir dir eine Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du eingetragen. Dieses doppelte Opt-in schützt dich davor, von jemand anderem angemeldet zu werden. Wir speichern dazu deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung.

Brevo misst, ob eine Mail geöffnet und ob ein Link angeklickt wurde. Wir nutzen das, um zu sehen, welche Themen ankommen, nicht um dich zu bewerten. In jeder Mail steht unten ein Abmeldelink. Ein Klick genügt, danach löschen wir deine Adresse aus dem Verteiler.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, ohne dass dir daraus ein Nachteil entsteht.

Terminkalender

Für Erstgespräche nutzen wir den Kalender von cal.eu. Die Buchungsansicht wird nicht automatisch geladen. Du siehst zuerst eine Schaltfläche, und erst wenn du darauf klickst, wird der Kalender nachgeladen. In diesem Moment erfährt der Anbieter deine IP-Adresse und technische Angaben zu deinem Browser. Was du im Buchungsfenster einträgst, also Name, E-Mail-Adresse und den gewünschten Termin, wird dort verarbeitet, damit wir den Termin bestätigen können.

Rechtsgrundlage für das Nachladen ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), für die Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO.

Der Chat-Assistent Charles

Unten rechts findest du Charles, unseren Chat-Assistenten. Er antwortet auf Fragen zu unseren Leistungen. Charles ist eine künstliche Intelligenz, kein Mensch, und er sagt das auch selbst.

Was du in das Chatfenster schreibst, schicken wir zur Beantwortung an OpenAI (OpenAI Ireland Limited). Dort wird dein Text verarbeitet, um die Antwort zu erzeugen. Wir haben mit OpenAI einen Vertrag zur Auftragsverarbeitung geschlossen, und die Inhalte werden nicht zum Training von Modellen verwendet.

Wir speichern die Gespräche nicht dauerhaft. Sobald du das Fenster schließt oder die Seite verlässt, ist der Verlauf weg. Anders ist es nur, wenn du Charles im Chat ein Formular für eine Beratungsanfrage ausfüllst: Dann gilt der Abschnitt zum Kontaktformular, und die Anfrage landet wie jede andere bei uns.

Bitte schreib Charles keine Gesundheitsdaten, keine Zugangsdaten und nichts, was du nicht auch in eine normale E-Mail schreiben würdest. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auskunft (Art. 6 Abs. 1 lit. f DSGVO). Wenn du den Chat nicht nutzen willst, nutz ihn einfach nicht, die Seite funktioniert vollständig ohne ihn.

Die Sprachdemo auf der Seite zum Sprachagenten

Auf der Seite zum Sprachagenten kannst du auf Wunsch mit Charles sprechen. Das Mikrofon wird erst eingeschaltet, wenn du die Schaltfläche anklickst und dein Browser dich um Erlaubnis fragt. Ohne diesen Klick passiert nichts.

Während des Gesprächs wird dein Ton in Echtzeit an OpenAI übertragen, dort verstanden und beantwortet. Das Gespräch wird nicht aufgezeichnet. Es gibt keine Audiodatei, weder bei uns noch zum Herunterladen. Das Transkript, das du auf dem Bildschirm mitlesen kannst, besteht nur, solange das Gespräch läuft, und verschwindet danach.

Damit die Demo nicht dauerhaft blockiert wird, zählen wir auf unserem Server mit, wie viele Demominuten an einem Tag insgesamt verbraucht wurden. Dieser Zähler enthält keine Angaben zu einzelnen Personen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf die Schaltfläche gibst und durch Beenden des Gesprächs jederzeit wieder zurücknimmst.

Meta-Pixel und Google Tag Manager

Wir schalten Anzeigen und wollen wissen, ob sie funktionieren. Dafür können ein Meta-Pixel (Meta Platforms Ireland Limited) und der Google Tag Manager (Google Ireland Limited) zum Einsatz kommen.

Beide werden erst geladen, nachdem du im Hinweis unten auf der Seite ausdrücklich zugestimmt hast. Sagst du nein oder ignorierst du den Hinweis, wird nichts nachgeladen, es werden keine Cookies dieser Dienste gesetzt und es gehen keine Daten an Meta oder Google.

Stimmst du zu, verarbeiten diese Dienste deine IP-Adresse, technische Angaben zu deinem Gerät und Informationen darüber, welche Seiten du bei uns aufgerufen hast. Dabei können Daten in die USA übermittelt werden. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Cookies dieser Seite in deinem Browser löschst. Beim nächsten Besuch wirst du wieder gefragt.

Keine Profilbildung, keine automatischen Entscheidungen

Wir erstellen keine Persönlichkeitsprofile, wir bewerten dich nicht mit einem Punktesystem, und es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet. Über jedes Angebot und jede Zusammenarbeit entscheiden Menschen.

Deine Daten geben wir nicht an Dritte weiter, außer an die in dieser Erklärung genannten Dienstleister, die für uns und nach unserer Weisung arbeiten, oder wenn wir gesetzlich dazu verpflichtet sind.

Verschlüsselung

Die Seite wird ausschließlich verschlüsselt ausgeliefert, erkennbar am https in der Adresszeile und am Schloss im Browser. Damit kann niemand mitlesen, was du uns über das Formular schickst.

Deine Rechte

Nach der DSGVO stehen dir diese Rechte zu, und du musst sie nicht begründen:

Auskunft (Art. 15): Du kannst erfahren, ob und welche Daten wir zu dir gespeichert haben.
Berichtigung (Art. 16): Was falsch ist, korrigieren wir.
Löschung (Art. 17): Was wir nicht mehr brauchen und nicht aufbewahren müssen, löschen wir.
Einschränkung (Art. 18): Statt zu löschen, können wir die Verarbeitung auch nur stoppen.
Datenübertragbarkeit (Art. 20): Du bekommst deine Daten in einem gängigen Format.
Widerspruch (Art. 21): Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3): Jede Einwilligung gilt nur, bis du sie zurücknimmst. Was vorher passiert ist, bleibt rechtmäßig.

Eine Mail an info@darwins.eu genügt. Wir antworten innerhalb eines Monats, in der Regel deutlich schneller.

Beschwerde bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass wir mit deinen Daten falsch umgehen, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. Das ist für uns:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma, Italien
E-Mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Website: www.garanteprivacy.it

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Änderungen

Wenn wir die Seite erweitern oder einen Dienst wechseln, passen wir diesen Text an. Die jeweils aktuelle Fassung steht immer hier, mit dem Stand oben am Anfang.