Datenschutz Erklärung.

1. Verantwortlicher

Der Verantwortliche ist Arcadia Company, mit Sitz in Piazza Don Mapelli 60, 20099 Sesto San Giovanni (MI) - USt‑IdNr. 09758380969.

• Email: info@arcadiacompany.it
• PEC: arcadiacompany@pec.it

Es wurde kein Data Protection Officer (DPO) benannt, da die Verpflichtungsbedingungen nach Art. 37 DSGVO nicht vorliegen.

2. Art der gesammelten Daten und Zwecke

2.1 Kontaktdaten (Formular)

Vorname, Nachname, E‑Mail‑Adresse, Telefonnummer, die freiwillig über das Kontaktformular übermittelt werden, um Informationen oder Kostenvoranschläge zu Ermittlungs‑ und Sicherheitsdienstleistungen anzufordern. Die Angabe ist freiwillig, aber das Fehlen der Pflichtfelder macht die Bearbeitung der Anfrage unmöglich.

2.2 Navigationsdaten

Navigationsmetadaten (besuchte Seiten, Sitzungsdauer, Betriebssystem, Browser, ungefähre geografische Position, ermittelt aus der IP‑Adresse) werden über Google Analytics 4 für statistische Zwecke und zur Optimierung der Website erhoben. Es erfolgt keine präzise Geolokalisierung des Nutzers.

2.3 Daten, die im virtuellen Assistenten (Chatbot) eingegeben werden

Die vom Nutzer in die KI‑basierte virtuelle Assistenzoberfläche eingegebenen Texte. Hinweis:

• Die Unterhaltungen werden an den Drittanbieter‑KI‑Dienst Ollama (Ollama Inc., USA) weitergeleitet, den Anbieter des Sprachmodells, der als externer Auftragsverarbeiter nach Art. 28 DSGVO fungiert. Die Übermittlung in die USA erfolgt auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC). Ollama erklärt, dass es die Texte der Unterhaltungen weder speichert noch aufzeichnet und sie nicht zum Training seiner Modelle verwendet.
• Arcadia Company speichert die Protokolle der Unterhaltungen nicht: Der Text bleibt im Browser‑Speicher für die Dauer der Sitzung und wird in keiner Datenbank des Verantwortlichen abgelegt.
• Das System trifft keine automatisierten Entscheidungen, die rechtliche Auswirkungen auf die betroffene Person haben (Art. 22 DSGVO).

2.4 Daten zur Messung von Werbe‑Conversions

Wenn der Nutzer in die Marketing‑Cookies einwilligt, misst der Verantwortliche über Google Ads die Conversions aus seinen eigenen Werbekampagnen (Absenden des Kontaktformulars und Klick auf die Telefonnummer). Zur Erhöhung der Messgenauigkeit ist die Funktion Enhanced Conversions aktiv: Die gegebenenfalls im Formular eingegebene E‑Mail‑Adresse und Telefonnummer werden mit dem Algorithmus SHA-256 direkt im Browser des Nutzers verschlüsselt und bereits in anonymer Form (irreversibler Hash) an Google übermittelt. Die Klardaten verlassen niemals das Gerät, und Google verwendet sie ausschließlich zum Abgleich der Conversions, nicht zu Profilierungszwecken.

3. Rechtsgrundlage der Verarbeitung

• Art. 6(1)(b) DSGVO - Durchführung vorvertraglicher Maßnahmen: zur Beantwortung von Anfragen, die über das Formular gesendet werden.
• Art. 6(1)(f) DSGVO - Berechtigtes Interesse des Verantwortlichen: zur Überwachung der Sicherheit der Website und zur technischen Verbesserung des virtuellen Assistenzdienstes.
• Art. 6(1)(a) DSGVO - Einwilligung der betroffenen Person: für die Erhebung analytischer Cookies über Google Analytics, erteilt durch Akzeptieren des Cookie‑Banners. Die Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu beeinträchtigen.
• Art. 6(1)(a) DSGVO - Einwilligung der betroffenen Person: für die Marketing‑Cookies und die Messung der Conversions über Google Ads (einschließlich der Enhanced Conversions), erteilt durch Akzeptieren des Cookie‑Banners und jederzeit widerrufbar.

4. Datenübermittlung in Drittländer

Die folgenden Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln (SCC) nach Art. 46(2)(c) DSGVO oder des EU‑USA Data‑Privacy‑Frameworks:

• Google Analytics 4 (Google LLC, USA) - Navigationsmetadaten und ungefähre geografische Position.
• Google Ads (Google Ireland Ltd. / Google LLC, USA) - Conversion‑Daten und, für die Enhanced Conversions, E‑Mail und Telefonnummer in verschlüsselter Form (SHA-256‑Hash) ausschließlich zum Abgleich der Conversions.
• Ollama Inc. (USA) - im Chatbot eingegebene Texte, die ausschließlich zur Generierung der Antwort verarbeitet werden. Ollama erklärt, dass es die Daten der Unterhaltungen weder speichert noch aufzeichnet und sie nicht zum Training seiner Modelle verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Ollama.

5. Aufbewahrungsdauer

• Daten des Kontaktformulars: werden für die zur Bearbeitung der Anfrage erforderliche Zeit gespeichert, jedoch höchstens 24 Monate, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Navigationsdaten (Google Analytics): 14 Monate gemäß der Standardkonfiguration von GA4.
• Chatbot‑Unterhaltungen: werden vom Verantwortlichen nicht gespeichert. Die Chatsitzung wird beim Schließen oder Neuladen der Seite gelöscht.

6. Rechte der betroffenen Person (Art. 15‑22 und 77 DSGVO)

Die betroffene Person kann jederzeit die folgenden Rechte ausüben:

• Zugriff (Art. 15) - Bestätigung und Kopie der verarbeiteten Daten erhalten.
• Berichtigung (Art. 16) - unrichtige oder unvollständige Daten korrigieren.
• Löschung (Art. 17) - die Entfernung der Daten erhalten („Recht auf Vergessenwerden“).
• Einschränkung (Art. 18) - die vorübergehende Aussetzung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20) - die eigenen Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21) - der Verarbeitung aufgrund berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7(3)) - die erteilte Einwilligung jederzeit widerrufen, ohne rückwirkende Wirkung.

Anfragen sind zu senden an info@arcadiacompany.it. Der Verantwortliche wird innerhalb von 30 Tagen antworten (bei Komplexität um weitere 60 Tage verlängerbar, nach Art. 12(3) GDPR).

Hinweis zu Chatbot‑Unterhaltungen: Da weder der Verantwortliche noch Ollama die Texte der Unterhaltungen speichern, gibt es keine Daten, auf die die Rechte auf Auskunft, Berichtigung oder Löschung in Bezug auf diese Verarbeitung angewendet werden können.

Beschwerderecht (Art. 77 GDPR)

Die betroffene Person hat das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. In Italien:

7. Cookies

Für detaillierte Informationen über die vom Webauftritt verwendeten Cookies, deren Zweck und wie Sie Ihre Präferenzen verwalten, verweisen wir auf die Cookie Policy.