Datenschutz
Stand: 23. September 2026
1. Verantwortlicher
Navilin Deutschland GmbH
Lessingstraße 12, 99310 Arnstadt, Deutschland
Kontaktadresse Dresden: Blasewitzer Straße 41, 01307 Dresden
E-Mail: moin@navilin.de
Telefon: +49 351 450 4000 (vorläufig über ABAKUS)
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Kontaktaufnahme. Angaben zur Gesellschaft finden Sie im Impressum.
2. Hosting und Zugriffsdaten
Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Vertragspartner für die Datenverarbeitung beim Hosting im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
OpenAI verarbeitet die über die veröffentlichte Website erhobenen personenbezogenen Daten als Auftragsverarbeiter nach dem ChatGPT Sites Data Processing Addendum. Diese Verarbeitung umfasst Hosting, Wartung und Support sowie dabei entstehende Protokoll-, Nutzungs- und Gerätedaten.
Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserinformationen übermittelt. Wir nutzen die Bereitstellung zur sicheren und zuverlässigen Darstellung unseres Unternehmens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Hosting-Infrastruktur nutzt Cloudflare. In der OpenAI-Unterauftragsverarbeiterliste ist Cloudflare, Ltd. für Content Delivery und Webhosting benannt; als Verarbeitungsort wird das dem Endnutzer nächstgelegene Rechenzentrum angegeben. Weitere dort aufgeführte Anbieter können Infrastruktur-, Sicherheits- und Supportleistungen erbringen.
Soweit der Zugriff auf einen geschützten Bereich eine Plattformanmeldung voraussetzt, erfolgt diese über OpenAI. Die Verarbeitung für Ihr eigenes OpenAI-Konto ist vom Hosting im Auftrag zu unterscheiden. Hierfür gelten die europäischen Datenschutzhinweise von OpenAI.
3. Cookies und lokale Speicherung
Unser eigener Seitencode setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Für Anmeldung und Zugriffsschutz können auf Plattformebene technisch erforderliche Speicherungen oder Zugriffe stattfinden. OpenAI erläutert Kategorien, Zwecke und Laufzeiten der plattformbezogenen Cookies in seiner Cookie-Richtlinie. Welche davon zum Einsatz kommen, hängt vom verwendeten Dienst, der Region und den Einstellungen ab; die Liste beschreibt nicht ausschließlich diese Website. Für unbedingt erforderliche Zugriffe auf Endgeräte kann § 25 Abs. 2 TDDDG einschlägig sein; andere Zugriffe bedürfen grundsätzlich einer Einwilligung nach § 25 Abs. 1 TDDDG.
4. Kontakt per E-Mail und Telefon
Bei einer Anfrage verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, etwa Name, geschäftliche Kontaktdaten, Projektinformationen und Korrespondenz. Diese Angaben dienen der Beantwortung und Abstimmung Ihres Anliegens. Für Anfragen zur Anbahnung oder Durchführung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige geschäftliche Kommunikation unser berechtigtes Interesse an der Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern.
Ein E-Mail-Link öffnet Ihr E-Mail-Programm. Es besteht kein Kontaktformular auf dieser Website. Die angegebene vorläufige Telefonnummer führt zu ABAKUS; bei einem Anruf werden Ihre Angaben zunächst dort entgegengenommen. Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen notwendig sind.
5. Karriereanfragen und Bewerbungen
Wenn Sie uns eine Bewerbung senden, verwenden wir Ihre Kontaktdaten, Qualifikationen und Bewerbungsunterlagen für die Entscheidung über ein Beschäftigungsverhältnis. Maßgeblich ist insbesondere § 26 Abs. 1 BDSG. Zugriff sollen nur die mit dem Bewerbungsverfahren betrauten Personen erhalten. Eine längere Aufnahme in einen Bewerberpool setzt eine gesonderte Grundlage, insbesondere Ihre freiwillige Einwilligung, voraus.
6. Empfänger und internationale Verarbeitung
Empfänger von Hosting-Daten sind OpenAI und die zur Leistungserbringung eingesetzten Unterauftragsverarbeiter. Die verlinkte Anbieterübersicht nennt deren Aufgaben und Verarbeitungsorte. Eine ausschließliche Verarbeitung innerhalb Deutschlands oder des EWR wird nicht zugesichert; insbesondere sind Verarbeitungen in den USA möglich.
Für Übermittlungen von Hosting-Daten außerhalb des EWR sieht Abschnitt 4 des Sites-Datenverarbeitungsnachtrags EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission vor. Informationen zu den einschlägigen Garantien können Sie über moin@navilin.de anfordern.
Bei geschäftlicher Kommunikation erhalten innerhalb unseres Unternehmens die für Ihr Anliegen zuständigen Personen Zugriff. Empfänger können außerdem Kommunikationsdienstleister sowie gesetzlich berechtigte Stellen sein. Unser E-Mail-Postfach moin@navilin.de wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet für die Bereitstellung der E-Mail-Dienste Nachrichten, Anhänge, Absender- und Empfängerangaben sowie technische Übermittlungsdaten. Informationen des Anbieters finden Sie in den IONOS-Datenschutzhinweisen. Die Speicherung unserer Korrespondenz richtet sich nach den in Abschnitt 7 beschriebenen Zwecken und gesetzlichen Aufbewahrungspflichten.
7. Dauer der Speicherung
Anfrage- und Korrespondenzdaten werden so lange benötigt, wie es zur Bearbeitung und Abwicklung des jeweiligen Vorgangs erforderlich ist. Danach erfolgt die Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Für Bewerbungsunterlagen sind der Abschluss des Verfahrens und gegebenenfalls erforderliche Nachweisfristen maßgeblich.
Für Hosting-Daten sieht der Sites-Nachtrag die Verarbeitung während der Vertragsdauer und der erforderlichen Abwicklung vor. Nach Vertragsende werden Daten auf Weisung zurückgegeben oder gelöscht; gesetzlich aufzubewahrende Daten bleiben geschützt. Der veröffentlichte Nachtrag nennt keine feste Tagesfrist für einzelne Zugriffslogs. Eine pauschale Frist von beispielsweise 7 oder 30 Tagen wird daher nicht zugesagt.
Für die eigenständige Verarbeitung von Plattformkontodaten beschreibt OpenAI eine zweckabhängige Speicherung, insbesondere für Betrieb, Sicherheit und gesetzliche Pflichten. Diese Regeln sind von der Speicherung unserer Geschäftskorrespondenz zu unterscheiden.
8. Bilder, Social Media und externe Links
Bilder und die Schriftgestaltung werden innerhalb dieser Website bereitgestellt. Unser Seitencode lädt keine externen Schriftdateien, Analysewerkzeuge, Werbepixel, Karten oder eingebetteten Videos. Die Symbole für Instagram, YouTube und LinkedIn sind derzeit mit einem E-Mail-Link an moin@navilin.de versehen. Ein Klick öffnet Ihr E-Mail-Programm; eine Verbindung zu den Social-Media-Plattformen wird dadurch nicht hergestellt.
Erst beim Öffnen eines externen Links verlassen Sie unsere Website und rufen das Angebot des jeweiligen Anbieters auf. Dort gelten dessen Datenschutzinformationen. Werden später Social-Media-Profile oder weitere Funktionen eingebunden, werden diese Hinweise entsprechend angepasst.
9. Ihre Datenschutzrechte
Sie können nach Maßgabe der DSGVO Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt dadurch unberührt.
Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe solcher Gründe.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Zur Ausübung Ihrer Rechte erreichen Sie uns unter moin@navilin.de.
10. Freiwilligkeit und automatisierte Entscheidungen
Die Kontaktaufnahme ist freiwillig. Ohne die zur Bearbeitung notwendigen Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten. Unser eigener Website-Code führt keine automatisierten Entscheidungen mit rechtlicher Wirkung und kein Profiling durch.
11. Sicherheit und Änderungen
Die Website ist über HTTPS erreichbar. Ein vollständiger Schutz jeder Kommunikation lässt sich dennoch nicht garantieren; besonders vertrauliche Unterlagen sollten über einen abgestimmten Übermittlungsweg versandt werden. Diese Erklärung wird angepasst, wenn sich Website-Funktionen, Dienstleister oder Verarbeitungsabläufe ändern.