1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des italienischen Datenschutzgesetzes (D.Lgs. 196/2003, geändert durch D.Lgs. 101/2018) ist:
Darwin's GmbHAltenmarktgasse 139042 Brixen (BZ), Italien
Vertreten durch: Leon Dapoz
E-Mail: info@darwins.euPEC: darwins@pec.itP.IVA / MwSt-Nr.: IT03317010217
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten unserer Websitebesucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
4. Hosting und Content Delivery
4.1 Webflow
Unsere Website wird über die Plattform Webflow gehostet. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Besuch unserer Website erfasst Webflow automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies umfasst:
Webflow nutzt Server in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Webflow: https://webflow.com/legal/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website).
5. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die von Ihnen eingegebenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet. Folgende Daten werden erhoben:
Die Daten werden über Webflow Forms erfasst und anschließend über die Automatisierungsplattform Make (ehemals Integromat) an uns weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die jeweilige Konversation beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. E-Mail-Versand über Brevo
Für den Versand automatisierter E-Mails (z. B. Bestätigungsmails nach einer Kontaktanfrage) nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Brevo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse und Ihren Namen zum Zweck des E-Mail-Versands. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen E-Mail-Kommunikation).
7. Automatisierung über Make
Wir nutzen die Automatisierungsplattform Make (Make.com, Celonis SE, Thomas-Dehler-Straße 27, 81737 München, Deutschland) zur automatisierten Weiterverarbeitung von Formulardaten. Make fungiert als Auftragsverarbeiter und verarbeitet die über das Kontaktformular übermittelten Daten ausschließlich nach unserer Weisung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verarbeitung von Anfragen).
8. Webanalyse
8.1 Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet sogenannte Cookies und ähnliche Technologien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Nutzung der Website ermöglichen.
Google Analytics 4 verwendet standardmäßig keine vollständigen IP-Adressen. Die IP-Anonymisierung erfolgt in der EU/im EWR, bevor Daten an Google-Server übermittelt werden. Die durch die Technologie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework.
Wir nutzen Google Analytics 4, um die Nutzung unserer Website auszuwerten und Berichte über die Websiteaktivitäten zusammenzustellen. Die erhobenen Daten umfassen unter anderem:
8.2 Google Tag Manager
Diese Website nutzt den Google Tag Manager, einen Dienst der Google Ireland Limited. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er dient lediglich der Verwaltung und Ausspielung anderer Tags (z. B. Google Analytics), die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.
Rechtsgrundlage für Abschnitt 8: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Aktivierung von Google Analytics erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner.
Widerruf: Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Banner widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout
9. Google Search Console
Wir nutzen die Google Search Console zur Analyse und Optimierung unserer Sichtbarkeit in der Google-Suche. Die Search Console verarbeitet aggregierte und anonymisierte Daten über Suchanfragen, Klicks und Impressionen. Es werden keine personenbezogenen Daten einzelner Nutzer erhoben oder gespeichert.
10. Social Media Einbindungen
Auf unserer Website sind Inhalte von sozialen Netzwerken eingebunden (insbesondere Instagram). Bei der Anzeige dieser Inhalte wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei wird dem Anbieter mitgeteilt, dass Sie unsere Website besucht haben. Zudem können weitere Daten (z. B. IP-Adresse, Browserinformationen) an den Anbieter übermittelt werden.
Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einbindung erfolgt erst nach Ihrer Einwilligung über das Cookie-Consent-Banner.
11. Cookies und Consent-Management
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig für den Betrieb der Website (z. B. Session-Cookies). Andere Cookies dienen der Analyse Ihres Nutzerverhaltens oder Marketingzwecken.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle anderen Cookies werden nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Dies erfolgt über unser Cookie-Consent-Banner, das beim ersten Besuch der Website angezeigt wird.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über das Banner erneut aufrufen oder Cookies in Ihren Browsereinstellungen löschen.
12. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
13. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
14. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Garante per la protezione dei dati personaliPiazza Venezia, 1100187 Roma, ItalienE-Mail: garante@gpdp.itPEC: protocollo@pec.gpdp.itWebsite: https://www.garanteprivacy.it
15. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA (Google, Webflow). Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß dem EU-US Data Privacy Framework (DPF). Soweit kein Angemessenheitsbeschluss vorliegt, setzen wir Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als Garantie ein.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Sofern gesetzliche Aufbewahrungspflichten bestehen (z. B. steuer- und handelsrechtliche Pflichten gemäß italienischem Recht), werden die betroffenen Daten bis zum Ablauf der Aufbewahrungsfrist gesperrt und anschließend gelöscht.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website.