Datenschutzerklärung

Information über die Verarbeitung der über die Website www.jinni.srl erhobenen personenbezogenen Daten

Ihre Privatsphäre ist uns wichtig. Auf dieser Seite finden Sie Informationen darüber, wie wir Ihre personenbezogenen Daten erheben und verarbeiten, wenn Sie auf unserer Website surfen oder uns über die dort vorhandenen Formulare kontaktieren, gemäß den Art. 13 und 14 der Verordnung (EU) 2016/679.

Die Website www.jinni.srl, verfügbar auf Italienisch, Englisch, Spanisch, Deutsch, Französisch, Chinesisch und Portugiesisch, ist eine statische Website: Sie verwendet weder ein CMS noch eine Datenbank, sieht weder die Registrierung von Benutzerkonten noch die Veröffentlichung von Kommentaren vor, verwendet keine Profiling-Cookies, keine Analyse-Tools von Drittanbietern und keine Tracking-Pixel und setzt derzeit keinerlei Cookies auf dem Gerät des Nutzers. Für die Besuchsstatistiken verwendet sie Umami, das auf dem Server des Verantwortlichen installiert ist, keine Cookies verwendet und nichts auf dem Gerät des Nutzers speichert (Einzelheiten siehe Cookie-Richtlinie).

1. Vorbemerkung und Rechtsgrundlagen

Diese Information erläutert die Verarbeitung der über diese Website erhobenen personenbezogenen Daten, insbesondere der technischen Navigationsdaten und der über die Kontaktformulare übermittelten Daten.

Die Information richtet sich an alle, die auf diese Website zugreifen oder sie nutzen, und beschreibt die Modalitäten der Erhebung, Verwendung und des Schutzes der personenbezogenen Daten des Nutzers sowie die gesetzlich anerkannten Rechte.

Diese Bestimmungen betreffen nicht andere Websites, Seiten oder Online-Dienste, die über externe Links auf der Website erreichbar sind (zum Beispiel die Social-Media-Profile von Jinni auf LinkedIn, Facebook und Instagram oder die Website kamzan.com); bitte lesen Sie dort die jeweiligen Datenschutzhinweise.

Diese Information wird unter Beachtung der Rechtsvorschriften zum Schutz personenbezogener Daten erteilt, darunter:

• Verordnung (EU) 2016/679 („DSGVO“);
• D.Lgs. vom 30. Juni 2003, Nr. 196 („Kodex für den Schutz personenbezogener Daten“), in der durch das D.Lgs. vom 10. August 2018, Nr. 101 geänderten Fassung;
• Richtlinie 2002/58/EG („ePrivacy-Richtlinie“) und Art. 122 des Kodex sowie die „Leitlinien zu Cookies und anderen Tracking-Instrumenten“ des Garante per la protezione dei dati personali (italienische Datenschutzbehörde) vom 10. Juni 2021;
• sonstige gegebenenfalls anwendbare Vorschriften.

2. Wer verarbeitet Ihre Daten und wie können Sie uns kontaktieren?

Verantwortlicher ist:

Jinni Srl
Via Mosè Bianchi, 71, 20149 Mailand MI
E-Mail: privacy@jinni.srl
Umsatzsteuer-Identifikationsnummer (Partita IVA): 09316480962
PEC: jinni@pec.net

Für alle Informationen zur Verarbeitung personenbezogener Daten oder zur Ausübung der gesetzlich vorgesehenen Rechte können sich die betroffenen Personen an den vom Verantwortlichen benannten Datenschutzbeauftragten (DPO) wenden.

Der DPO ist unter folgenden Kontaktdaten erreichbar:

• Name: Arianna Crepaldi
• E-Mail: dpo@jinni.srl
• Telefon: +39 3513495943

Der DPO ist Ansprechpartner für Fragen zum Schutz personenbezogener Daten, überwacht die Einhaltung der geltenden Rechtsvorschriften, unterrichtet und berät den Verantwortlichen und die zur Verarbeitung befugten Personen und fungiert als Anlaufstelle für die betroffenen Personen und die Aufsichtsbehörden.

3. Welche Daten erheben wir?

a) Navigations- und technische Daten. Die für den Betrieb der Website zuständigen IT-Systeme erfassen im Rahmen ihres normalen Betriebs einige Daten, deren Übermittlung bei der Verwendung der Internet-Kommunikationsprotokolle systembedingt erfolgt: zum Beispiel IP-Adresse, Browsertyp und Betriebssystem, URL der angeforderten Ressourcen, Datum und Uhrzeit der Anfrage, Antwortcode des Servers. Diese Daten werden zu Sicherheitszwecken und zur Gewährleistung des ordnungsgemäßen Betriebs der Website in den technischen Server-Logs aufgezeichnet. Die technischen Logs des Webservers erfassen IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Antwortcode und Browsertyp und werden höchstens 14 Tage lang aufbewahrt. Der Formulardienst liest die IP-Adresse nur, um wiederholte Übermittlungen zu begrenzen (höchstens 5 pro Minute): Die Angabe bleibt höchstens eine Minute im Arbeitsspeicher und wird nicht aufgezeichnet.

Die Website verwendet keine Cookies, Pixel-Tags, Web Beacons oder sonstigen Tracking-Technologien und speichert keine Informationen auf dem Gerät des Nutzers (zu den anonymen Besuchsstatistiken siehe den folgenden Buchstaben c); die Schriftarten werden direkt auf den Servern der Website gehostet, ohne Anfragen an externe Dienste (zum Beispiel Google Fonts). Die Website bettet keine Inhalte von Drittanbietern ein (Videos, Karten, Social-Media-Plugins): Die Links zu sozialen Netzwerken und anderen Websites sind einfache Links, und die von diesen Websites gegebenenfalls verarbeiteten Daten unterliegen, nachdem Sie sie aufgerufen haben, deren Datenschutzhinweisen.

b) Freiwillig über die Kontaktformulare übermittelte Daten. Die Website enthält die Formulare „Ihr Projekt“, „Schreiben Sie dem Team“ und „Arbeiten Sie mit uns“. Wenn Sie diese ausfüllen, erheben wir:

• Name;
• Unternehmen;
• Telefonnummer;
• E-Mail-Adresse;
• gewünschte Dienstleistung (Formular „Ihr Projekt“);
• gewünschte Rolle und Lebenslauf (Formular „Arbeiten Sie mit uns“);
• den Text der Nachricht;
• die über das entsprechende Kästchen erklärte Bestätigung der Kenntnisnahme dieser Information. Im Formular „Ihr Projekt“ sind Name, E-Mail-Adresse, gewünschte Dienstleistung und das Kästchen zur Datenverarbeitung Pflichtfelder; Unternehmen, Telefon und Nachricht sind freiwillig. Im Formular „Schreiben Sie dem Team“ sind Name, Unternehmen, Telefon, E-Mail-Adresse, Nachricht und das Kästchen zur Datenverarbeitung Pflichtfelder. Im Formular „Arbeiten Sie mit uns“ sind Name, Telefon, E-Mail, gewünschte Rolle, Nachricht und der beigefügte Lebenslauf Pflichtfelder; der Lebenslauf wird zusammen mit der Bewerbung per E-Mail weitergeleitet und nicht auf der Website gespeichert.

Wir verarbeiten außerdem die Daten in den E-Mails, die Sie uns direkt an die auf der Website veröffentlichten Adressen senden (zum Beispiel hello@jinni.srl).

Wir bitten Sie, in der Nachricht keine Daten aus besonderen Kategorien (Art. 9 DSGVO) und keine für die Anfrage nicht erforderlichen Daten Dritter anzugeben. Enthält der Lebenslauf im Rahmen einer Bewerbung besondere Kategorien von Daten, werden diese im Rahmen der geltenden Rechtsvorschriften verarbeitet.

c) Anonyme Besuchsstatistiken. Um in aggregierter Form zu erfahren, wie die Website genutzt wird, verwenden wir Umami, das auf unserem Server installiert ist (demselben, der die Website hostet), ohne Mitwirkung Dritter. Umami erfasst nur aggregierte Kennzahlen: besuchte Seiten, Herkunftsseite (Referrer), Gerätetyp, Browsersprache und Sprache der besuchten Seite. Umami verwendet keine Cookies, weder Local Storage noch Session Storage, verfolgt Personen nicht über verschiedene Websites hinweg und speichert Ihre IP-Adresse nicht: Es verwendet sie nur im Moment des Besuchs, um eine temporäre, sich täglich ändernde Kennung zu berechnen und das ungefähre Land und die ungefähre Stadt des Besuchs zu ermitteln. Das Umami-Skript wird von der Domain der Website selbst ausgeliefert, sodass keine Anfragen an Domains Dritter gesendet werden. Die Statistiken sind nur für das Personal von Jinni einsehbar.

d) Heatmaps. Nur auf einigen Seiten – der Startseite, der Seite „Entwicklung mit KI“, der Seite „Kamzan Ecosystem“ und der Kontaktseite „Schreiben Sie dem Team“, in allen Sprachen der Website – erfasst Umami auch, wo geklickt wird und wie weit die Seite gescrollt wird, als anonyme Koordinaten, um aggregierte Karten ihrer Nutzung zu erstellen. Es erfasst nicht, was Sie in die Formulare schreiben, nimmt den Bildschirm nicht auf (die Sitzungsaufzeichnung ist deaktiviert) und speichert nichts auf Ihrem Gerät.

4. Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Der Nutzer kann der auf das berechtigte Interesse des Verantwortlichen gestützten Verarbeitung jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Die über die Formulare erhobenen Daten werden nicht für Marketing-, Newsletter- oder Profiling-Zwecke verwendet und sind nicht Gegenstand automatisierter Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Art der Bereitstellung. Die technischen Navigationsdaten werden automatisch erfasst und sind für den Betrieb der Website erforderlich; auch die anonymen statistischen Daten werden während des Surfens automatisch erhoben. Die Bereitstellung von Daten über die Formulare ist freiwillig; die Nichtbereitstellung der als Pflichtfelder gekennzeichneten Daten ermöglicht jedoch weder das Absenden der Anfrage noch den Erhalt einer Antwort.

5. Wie verarbeiten wir Ihre Daten und wie schützen wir sie?

Die personenbezogenen Daten werden überwiegend mit elektronischen Mitteln verarbeitet, nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung, Integrität und Vertraulichkeit, durch vom Verantwortlichen befugte und unterwiesene Personen.

Die über die Formulare übermittelten Anfragen werden nicht in einer Datenbank der Website gespeichert: Sie werden von einem von Jinni auf dem eigenen Server betriebenen Formulardienst verarbeitet und per E-Mail an die Unternehmensadresse hello@jinni.srl weitergeleitet, über den Dienst für transaktionale E-Mails Brevo (Sendinblue SAS, Frankreich), der als SMTP-Provider eingesetzt wird. Der Dienst bewahrt weder eine Kopie der Anfragen noch ihres Inhalts auf: Sobald die E-Mail versendet ist, verbleiben die Daten nicht auf dem Server. Der dem Formular „Arbeiten Sie mit uns“ beigefügte Lebenslauf wird geprüft (PDF- oder Word-Format, höchstens 5 MB) und als Anhang derselben E-Mail weitergeleitet, ohne auf dem Server gespeichert zu werden. Nach dem Absenden wird an die im Formular angegebene E-Mail-Adresse eine automatische Empfangsbestätigung mit einer Zusammenfassung des Übermittelten zugestellt.

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, darunter die verschlüsselte Übertragung der Kommunikation über das HTTPS-Protokoll. Auf den Formularen sind ein verstecktes Anti-Bot-Feld und eine Begrenzung der Übermittlungen pro IP-Adresse aktiv; die Statistiken sind nur aus dem Unternehmensnetzwerk von Jinni (VPN) und nach Authentifizierung einsehbar; die Statistikdatenbank wird regelmäßig gesichert.

6. Wie lange speichern wir Ihre Daten?

• Navigations- und technische Daten: werden nur so lange aufbewahrt, wie es für die Sicherheitszwecke unbedingt erforderlich ist, nicht länger als 14 Tage; danach werden sie gelöscht oder anonymisiert, es sei denn, längere Fristen ergeben sich aus gesetzlichen Pflichten oder aus der Notwendigkeit, einen Rechtsanspruch vor Gericht festzustellen, auszuüben oder zu verteidigen.
• Besuchsstatistiken und Heatmaps: Die IP-Adresse wird nicht gespeichert; die temporäre Kennung des Besuchs ändert sich täglich; die Statistiken werden nur in aggregierter Form aufbewahrt. Die anonymen und aggregierten statistischen Daten lassen keine Identifizierung der Besucher zu.
• Über die Formulare eingegebene oder per E-Mail übermittelte Daten: werden so lange aufbewahrt, wie es zur Beantwortung der Anfrage und zur Erfüllung des jeweiligen Zwecks erforderlich ist, und anschließend für den gegebenenfalls durch gesetzliche Pflichten vorgeschriebenen Zeitraum. In jedem Fall nicht länger als 24 Monate ab dem letzten Kontakt, vorbehaltlich gesetzlicher Pflichten oder der Notwendigkeit der Verteidigung eines Rechts.
• Bewerbungsdaten: werden für den in der speziellen Information für Bewerber angegebenen Zeitraum aufbewahrt.
• Daten im Zusammenhang mit etwaigen mit dem Verantwortlichen begründeten Vertragsverhältnissen: soweit vorhanden, werden sie für die Dauer des Verhältnisses und anschließend für die nach den geltenden gesetzlichen Pflichten erforderliche Zeit aufbewahrt (zum Beispiel im Buchhaltungs- und Steuerrecht).

7. Wer kann Ihre Daten erhalten?

Auf die über diese Website erhobenen personenbezogenen Daten können im Rahmen ihrer jeweiligen Zuständigkeiten und Zwecke zugreifen:

• interne, vom Verantwortlichen befugte Personen, die ordnungsgemäß in Datenschutz und Sicherheit unterwiesen wurden;
• als Auftragsverarbeiter gemäß Art. 28 DSGVO benannte Dienstleister, insbesondere:
  • Brevo (Sendinblue SAS, Frankreich) – Dienst für den Versand transaktionaler E-Mails (SMTP-Provider), über den die über die Formulare übermittelten Anfragen zugestellt werden; die Server befinden sich in der Europäischen Union.
  • Hetzner Online GmbH (Deutschland) – Anbieter des Servers (VPS), auf dem die Website und der Formulardienst gehostet werden; die Server befinden sich im Rechenzentrum in Nürnberg (Deutschland);
  • DonDominio (Soluciones Corporativas IP, S.L.U., Spanien) – Anbieter des E-Mail-Dienstes, der das Postfach hello@jinni.srl hostet; die Server befinden sich in der Europäischen Union;
  • gegebenenfalls Berater und Anbieter von IT-Wartungs- und Supportdiensten;
• zuständige Behörden und Kontrollorgane, im gesetzlich vorgeschriebenen Rahmen oder zur Erfüllung von Anfragen der Justizbehörden.

Die Daten werden weder verbreitet noch an Dritte für deren eigene Zwecke weitergegeben. Die aktuelle Liste der Auftragsverarbeiter kann unter den Kontaktdaten des Verantwortlichen angefordert werden.

8. Wohin können Ihre Daten übermittelt werden?

Die über diese Website erhobenen personenbezogenen Daten werden in der Regel innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums verarbeitet, am Sitz des Verantwortlichen und bei den von ihm eingesetzten Dienstleistern. Der Server, der die Website, den Formulardienst und das Statistik-Tool Umami hostet, befindet sich in der Europäischen Union (Deutschland). Auch der E-Mail-Dienst (DonDominio, Spanien) und der E-Mail-Versanddienst (Brevo, Frankreich) arbeiten in der Europäischen Union.

Sollten Daten außerhalb des Europäischen Wirtschaftsraums übermittelt oder zugänglich gemacht werden, erfolgt die Übermittlung ausschließlich unter Beachtung der Art. 44 ff. DSGVO mittels eines der zulässigen Mechanismen, einschließlich Angemessenheitsbeschlüssen der Europäischen Kommission (darunter, für zertifizierte Organisationen, das EU-U.S. Data Privacy Framework) und Standardvertragsklauseln der Europäischen Kommission. Informationen zum anwendbaren Mechanismus und, soweit vorgesehen, eine Kopie der entsprechenden Garantien, gegebenenfalls in den vertraulichen Teilen geschwärzt, können unter den Kontaktdaten des Verantwortlichen angefordert werden.

9. Welche Rechte haben Sie?

Als betroffene Person haben Sie gemäß den Art. 15–22 DSGVO das Recht,

• eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten und zu den entsprechenden Informationen zu erhalten (Auskunftsrecht);
• die Berichtigung oder Aktualisierung unrichtiger oder unvollständiger Daten zu verlangen (Recht auf Berichtigung);
• die Löschung nicht mehr erforderlicher oder unrechtmäßig verarbeiteter Daten in den in Art. 17 DSGVO vorgesehenen Fällen zu verlangen (Recht auf Löschung);
• die Einschränkung der Verarbeitung in den in Art. 18 DSGVO vorgesehenen Fällen zu verlangen (Recht auf Einschränkung der Verarbeitung);
• aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf das berechtigte Interesse des Verantwortlichen gestützten Verarbeitung gemäß Art. 21 DSGVO zu widersprechen (Widerspruchsrecht);
• die uns bereitgestellten Daten in den in Art. 20 DSGVO vorgesehenen Fällen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und ihre direkte Übermittlung an einen anderen Verantwortlichen zu erwirken, soweit technisch machbar (Recht auf Datenübertragbarkeit);
• eine gegebenenfalls erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• bei der Aufsichtsbehörde Beschwerde einzulegen (siehe Punkt 11).

Zur Ausübung dieser Rechte genügt eine Anfrage an privacy@jinni.srl oder an den DPO unter dpo@jinni.srl. Der Verantwortliche antwortet unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage; diese Frist kann erforderlichenfalls um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl der Anfragen notwendig ist, und die betroffene Person wird innerhalb eines Monats nach Eingang der Anfrage über die Fristverlängerung und die Gründe für die Verzögerung unterrichtet.

10. Wie werden die Daten von Minderjährigen verarbeitet?

Diese Website richtet sich nicht an Minderjährige und erhebt über ihre Formulare nicht absichtlich deren Daten. Gibt der Nutzer im Rahmen einer Anfrage personenbezogene Daten Dritter an – einschließlich etwaiger Minderjähriger –, ist er verpflichtet sicherzustellen, dass er dazu berechtigt ist; diese Daten werden im Rahmen und zu den Zwecken der Anfrage unter Beachtung der geltenden Rechtsvorschriften verarbeitet. Für Anträge auf Berichtigung, Einschränkung oder Löschung können Sie sich an die Kontaktdaten des Verantwortlichen wenden.

11. Wie legen Sie Beschwerde bei der Aufsichtsbehörde ein?

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten über diese Website nicht den geltenden Vorschriften entspricht, können Sie gemäß Art. 77 DSGVO bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Ortes des mutmaßlichen Verstoßes Beschwerde einlegen. In Italien ist die zuständige Behörde der Garante per la protezione dei dati personali (italienische Datenschutzbehörde; www.garanteprivacy.it).

12. Cookies

Informationen zur Verwendung von Cookies und anderen Tracking-Instrumenten finden Sie in der Cookie-Richtlinie dieser Website.

13. Wie informieren wir Sie über Änderungen dieser Information?

Diese Information wird regelmäßig überprüft, um sie an rechtliche Vorgaben oder an Änderungen der über die Website angebotenen Dienste anzupassen. Jede wesentliche Änderung wird über diese Seite mitgeteilt, mit Aktualisierung des oben angegebenen Datums „Zuletzt aktualisiert“.