Geltungsbereich und Stand
Stand: 19. Oktober 2026 Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf der öffentlich zugänglichen Website von Digital David unter digitaldavid.io. Die Website wird über OpenAI Sites bereitgestellt.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für die von Digital David veranlasste Verarbeitung auf dieser Website ist: Digital David AG Weserstraße 4 60329 Frankfurt am Main Deutschland Vertreten durch den Vorstand Stefan Rühle E-Mail: hello@digitaldavid.io Telefon: +49 69 970 979 58 Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.
2. Aufruf der Website und technische Betriebsdaten
Beim Aufruf der Website werden technische Daten verarbeitet, damit die angeforderten Seiten ausgeliefert und gegen Störungen und Missbrauch geschützt werden können. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, technische Angaben zu Browser und Betriebssystem, Status der Anfrage sowie gegebenenfalls die zuvor besuchte Seite, wenn Ihr Browser diese übermittelt. Diese Daten sind technisch für den Abruf erforderlich. Wir verwenden sie für Auslieferung, Fehlerdiagnose und Absicherung. Soweit wir über die Verarbeitung entscheiden, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Die Sites-Plattform kann technische Protokolle und zusammengefasste Besuchsstatistiken bereitstellen, etwa Seitenaufrufe und Besucherzahlen. In den von uns erstellten Seiten ist kein separates Analyse-SDK und kein Werbepixel eingebunden.
3. Hosting über OpenAI Sites
Diese Website wird über OpenAI Sites bereitgestellt. Die technische Infrastruktur verwendet Cloudflare, einschließlich Cloudflare Workers für serverseitige Funktionen und Cloudflare D1 für die in Abschnitt 8 beschriebenen Sicherheitsdaten des Kontaktformulars. Für Auslieferung, Sicherheit und Betrieb können OpenAI und eingesetzte Infrastrukturunternehmen technische Zugriffsdaten sowie Daten verarbeiten, die Sie an eine serverseitige Funktion übermitteln. Die datenschutzrechtliche Rolle und die Vereinbarungen zur Auftragsverarbeitung richten sich nach dem für das betreibende Konto geltenden Vertrag. OpenAI veröffentlicht ein Data Processing Addendum und eine Liste seiner Unterauftragsverarbeiter. Anbieterinformationen: https://openai.com/policies/data-processing-addendum/ https://openai.com/policies/sub-processor-list/ https://www.cloudflare.com/privacypolicy/
4. Verarbeitungsorte und mögliche Drittlandübermittlungen
Bei Plattform- und Kommunikationsdiensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Aus unserem Unternehmenssitz in Deutschland folgt keine Zusicherung, dass sämtliche technischen Daten ausschließlich in Deutschland oder der Europäischen Union verarbeitet werden. Für den Formularversand verarbeitet Postmark Daten auch in den USA. Postmark veröffentlicht ein Data Processing Addendum mit Regelungen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen. Die veröffentlichten Vertragsfassungen beschreiben Standardvertragsklauseln und, in der neueren Fassung, das EU-US Data Privacy Framework. Welche Regelungen anwendbar sind, richtet sich nach dem für das verwendete Konto geltenden Vertrag und den Voraussetzungen des jeweiligen Übermittlungsmechanismus. Eine Übermittlung in Drittländer muss die Voraussetzungen der Art. 44 ff. DSGVO erfüllen, beispielsweise durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Die Verarbeitungsorte und Vertragsbedingungen der Hostingplattform sind von denen des E-Mail-Versanddienstes zu unterscheiden. Allgemeine Anbieterinformationen allein belegen keine bestimmte Vertrags- oder Regionenkonfiguration dieser Site. Anbieterinformationen zum Formularversand: https://postmarkapp.com/dpa https://postmarkapp.com/eu-privacy
5. Öffentlicher Zugang
Sie können die Website ohne Registrierung und ohne ChatGPT-Konto aufrufen. Die von uns erstellte Anwendung legt keine Besucherkonten an. Technische Daten beim Seitenaufruf werden wie in den Abschnitten 2 und 3 beschrieben verarbeitet.
6. Kontaktformular und E-Mail
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Im Formular sind Name, E-Mail-Adresse und Nachricht vorgesehen. Die Unternehmensangabe ist freiwillig. Zusätzlich können Sie ein Produkt oder Interesse auswählen, damit wir Ihre Anfrage zuordnen können. Bitte beschränken Sie Ihre Nachricht auf die für Ihr Anliegen erforderlichen Angaben. Für den Versand nutzen wir Postmark, einen Dienst der AC PM LLC, 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA. Unsere serverseitige Funktion prüft Ihre Eingaben und übermittelt Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Unternehmensangabe, das ausgewählte Interesse und Ihre Nachricht an Postmark. Postmark verarbeitet diese Angaben sowie die zugehörigen Versand- und Zustelldaten, um die Nachricht an die feste Empfängeradresse hello@digitaldavid.io zu übermitteln. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Öffnungs- und Klicktracking sind für diese Nachrichten deaktiviert. Eine automatische Bestätigungs-E-Mail an Sie wird nicht versendet. Für das Formular speichert die Website ausschließlich die in Abschnitt 8 beschriebenen Sicherheitskennungen und Statusdaten in einer Datenbank. Namen, E-Mail-Adressen, Unternehmensangaben und Nachrichtentexte werden dort nicht abgelegt. Empfangene Nachrichten werden in unserem geschäftlichen E-Mail-System bearbeitet und gespeichert. Wenn Sie uns direkt eine E-Mail senden, erfolgt die Übermittlung über die an der E-Mail-Kommunikation beteiligten Anbieter. Informationen zur Auftragsverarbeitung und zu eingesetzten Unterauftragnehmern: https://postmarkapp.com/dpa https://postmarkapp.com/eu-privacy#sub-processors
7. Zweck und Rechtsgrundlagen der Kontaktbearbeitung
Wir verwenden Ihre Angaben, um Ihre Anfrage zu prüfen, zu beantworten und die gewünschten nächsten Schritte abzustimmen. Bezieht sich die Anfrage auf einen Vertrag mit Ihnen oder auf vorvertragliche Maßnahmen auf Ihre Bitte, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen und der Kommunikation mit Ansprechpersonen eines Unternehmens stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte geschäftliche Kommunikation. Es besteht keine gesetzliche Pflicht, eine Anfrage zu senden. Die als erforderlich gekennzeichneten Angaben benötigen wir für die Zuordnung und Bearbeitung über diesen Kontaktweg. Ohne eine erreichbare E-Mail-Adresse können wir Ihnen nicht per E-Mail antworten. Alternativ erreichen Sie uns telefonisch. Eine Kontaktanfrage führt nicht zur Newsletter-Anmeldung. Wir verwenden die Angaben nicht automatisch für Werbeaussendungen. Für die Anfragebearbeitung ist keine pauschale Einwilligung in zusätzliche Werbezwecke erforderlich.
8. Schutz vor Missbrauch
Beim Formularversand werden Eingaben serverseitig geprüft. Ein für reguläre Besucher nicht auszufüllendes Zusatzfeld hilft, automatisierte Eingaben zu erkennen. Zeitliche Begrenzungen für wiederholte Anfragen aus derselben IP-Adresse und für die Gesamtzahl der Anfragen schützen vor massenhaften Einsendungen. Dafür verarbeiten wir eine aus der IP-Adresse mit einem geheimen Schlüssel abgeleitete Kennung, Zähler und Ablaufzeiten in einer serverseitigen Datenbank bei Cloudflare D1. Die IP-Adresse selbst wird dort nicht gespeichert. Die Ratenzähler haben ein Gültigkeitsfenster von 15 Minuten. Zur Vermeidung doppelter Übermittlungen speichern wir zusätzlich mit einem geheimen Schlüssel abgeleitete Anfragekennungen und Prüfsummen sowie Versandstatus und Ablaufzeit. Diese Angaben haben eine Gültigkeit von bis zu 24 Stunden. Sie ermöglichen insbesondere, eine bereits bearbeitete oder noch ungeklärte Übermittlung wiederzuerkennen, ohne Namen, E-Mail-Adressen oder Nachrichtentexte in dieser Datenbank abzulegen. Diese Kennungen sind pseudonyme Sicherheitsdaten und keine Zusicherung vollständig anonymer Verarbeitung. Nach Ablauf ihrer Gültigkeit werden die Datensätze bei der nächsten Übermittlung an das Kontaktformular bereinigt. Es gibt keinen zeitgesteuerten Löschlauf; aus den Gültigkeitsfenstern folgt deshalb keine Zusage einer sekundengenauen physischen Löschung. Technische Protokolle und Sicherungskopien der Hostingplattform sind davon getrennt. Die Sicherheitsdaten werden nicht für Werbeprofile verwendet. Ein externes CAPTCHA ist in der Anwendung nicht eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, das Formular verfügbar zu halten, unzulässige Nachrichten zu begrenzen und doppelte E-Mails zu vermeiden.
9. Empfänger und Zugriff auf Daten
In unserem Unternehmen erhalten diejenigen Personen Zugriff auf Anfragen, die sie für die Bearbeitung benötigen. Technische Dienstleister können Daten erhalten, soweit dies für Hosting, Sicherheit oder E-Mail-Kommunikation erforderlich ist. Für den Formularversand gehört hierzu AC PM LLC als Betreiber von Postmark. Postmark verarbeitet die übermittelten Kontakt- und Nachrichteninhalte für den Versand und setzt dazu Infrastrukturunternehmen als Unterauftragnehmer ein. Soweit Dienstleister in unserem Auftrag handeln, sind die erforderlichen Vereinbarungen zur Auftragsverarbeitung maßgeblich. Weitere Übermittlungen erfolgen, wenn sie zur Erfüllung gesetzlicher Pflichten erforderlich sind oder Sie eine bestimmte Weitergabe veranlassen. Die Zugehörigkeit zur Digital Workforce Group führt für sich genommen nicht zu einer automatischen Weitergabe Ihrer Formularanfrage an alle Unternehmen der Gruppe.
10. Speicherdauer und Löschung
Wir bewahren Anfragen so lange auf, wie dies zur Bearbeitung und für die dazugehörige Kommunikation erforderlich ist. Ist ein Anliegen abschließend erledigt und sind keine weiteren Rückfragen zu erwarten, prüfen wir, ob die Daten noch benötigt werden. Kommt ein Vertragsverhältnis zustande, werden erforderliche Angaben für dessen Abwicklung weiterverarbeitet. Gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten können einzelne geschäftliche Unterlagen betreffen. Auch die Geltendmachung oder Abwehr konkreter Rechtsansprüche kann eine weitere, auf diesen Zweck beschränkte Speicherung erfordern. Nach Wegfall des jeweiligen Zwecks und anwendbarer Aufbewahrungspflichten werden die Daten gelöscht. Es gilt keine pauschale gesetzliche Aufbewahrungsfrist für jede Kontaktanfrage. Postmark speichert Nachrichteninhalte und Versandaktivitäten entsprechend der für das verwendete Konto vereinbarten Speicherdauer. Nach deren Ablauf erfolgt die technische Löschung gemäß den Löschabläufen des Anbieters. Daten in Sperrlisten für fehlgeschlagene Zustellungen oder Spam-Beschwerden sowie zusammengefasste Statistiken können länger gespeichert bleiben. Die Speicherung bei Postmark ist von der Aufbewahrung der eingegangenen Anfrage in unserem geschäftlichen E-Mail-System zu unterscheiden. Anbieterinformationen zu Speicher- und Löschabläufen: https://postmarkapp.com/support/article/how-does-the-retention-add-on-work Die Gültigkeits- und Bereinigungsregeln für die Sicherheitsdaten des Kontaktformulars sind in Abschnitt 8 beschrieben. Für technische Protokolle und Sicherungskopien der Hostingplattform sind die Erforderlichkeit für den sicheren Betrieb sowie die jeweiligen Vertrags- und Plattformbedingungen maßgeblich. Bei einem konkreten Sicherheitsvorfall können relevante technische Daten für dessen Aufklärung länger erforderlich sein.
11. Cookies, lokale Inhalte und Reichweitenmessung
Die von uns erstellte Anwendung setzt keine eigenen Marketingcookies und bindet keine Werbe- oder Tracking-Skripte ein. Schriftarten und Bilder werden mit der Website ausgeliefert. Videos, externe Videoplayer und eingebettete Kalender sind nicht Bestandteil dieser Website. Die Hostingplattform kann technische Cookies oder vergleichbare Verfahren verwenden. Diese Hinweise sind deshalb keine Zusicherung, dass die gesamte Plattform cookiefrei arbeitet. Soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, kommt § 25 Abs. 2 TDDDG in Betracht. Für darüber hinausgehende, einwilligungsbedürftige Vorgänge ist vorab eine Einwilligung erforderlich; für die anschließende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Technische Plattformstatistiken sind von einem durch uns eingebauten Analysewerkzeug zu unterscheiden.
12. Externe Links und Terminbuchung
Links führen unter anderem zur Terminbuchung unter dwg.book.kailenty.com sowie zu Produkt- und Unternehmensseiten. Diese Dienste sind nicht als eingebettete Inhalte geladen. Erst wenn Sie einen Link öffnen, stellen Sie eine Verbindung zur Zielseite her; dort können IP-Adresse und weitere Browserdaten verarbeitet werden. Wenn Sie über die externe Terminbuchung einen Termin vereinbaren, verarbeitet der dortige Dienst die eingegebenen Buchungsdaten. Für dessen Abläufe, Anbieter und Speicherungen beachten Sie bitte die auf der Buchungsseite bereitgestellten Datenschutzhinweise. Die anschließende Kommunikation mit Digital David erfolgt zu den oben erläuterten Zwecken der Kontakt- und gegebenenfalls Vertragsbearbeitung.
13. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und eine Kopie nach Art. 15 DSGVO, auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO und auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Nach Art. 20 DSGVO können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@digitaldavid.io. Soweit zur eindeutigen Zuordnung erforderlich, können wir um Informationen zur Bestätigung Ihrer Identität bitten.
14. Widerspruchsrecht
Sie können nach Art. 21 Abs. 1 DSGVO aus Gründen Ihrer besonderen Situation jederzeit gegen eine auf Art. 6 Abs. 1 Buchst. f DSGVO gestützte Verarbeitung Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Gründe Widerspruch einlegen. Dies gilt auch für ein damit zusammenhängendes Profiling. Ihren Widerspruch können Sie an hello@digitaldavid.io richten.
15. Beschwerde bei einer Aufsichtsbehörde
Wenn Sie einen Datenschutzverstoß vermuten, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Sie müssen sich nicht zuerst an uns wenden. Für unseren Unternehmenssitz ist insbesondere erreichbar: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden E-Mail: poststelle@datenschutz.hessen.de Beschwerdeformular: https://datenschutz.hessen.de/service/beschwerde-uebermitteln
16. Sicherheit und automatisierte Entscheidungen
Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Davon ist der E-Mail-Versand zu unterscheiden; eine Ende-zu-Ende-Verschlüsselung Ihrer gesamten E-Mail-Kommunikation wird durch das Formular nicht zugesichert. Für besonders vertrauliche Unterlagen können Sie mit uns einen geeigneten Übermittlungsweg abstimmen. Wir treffen im Rahmen dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eingabeprüfung und Spam-Abwehr dienen der Sicherheit des Kontaktwegs.
17. Änderungen dieser Hinweise
Wir passen diese Hinweise an, wenn sich Funktionen, Dienstleister oder rechtliche Rahmenbedingungen ändern. Der angegebene Stand macht die Fassung kenntlich.