Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die Davide-Informationsseite und den Betrieb des Davide-Assistenten ist:

Unter diesen Kontaktdaten erreichen Sie uns bei Datenschutzfragen und zur Ausübung Ihrer Rechte. TRIWER LTD ist von anderen Triwer-Gesellschaften rechtlich zu unterscheiden. Die Nennung einer Getränkemarke macht deren Inhaber nicht automatisch zum Verantwortlichen für sämtliche Davide-Daten.

2. Geltungsbereich und Kurzüberblick

Diese Datenschutzerklärung gilt für die Informationsseiten unter triwer.ltd/projects/davide/ und Davide 24/7 über RCS beziehungsweise SMS. Der Dienst richtet sich an Personen ab 18 Jahren, die beruflich für Gastronomiebetriebe in Deutschland handeln. Er beantwortet Produktfragen, gibt Rezeptideen und unterstützt Anfragen zu kostenlosen Produktmustern, Getränkekarten und Werbematerialien. Inhalte können alkoholische und alkoholfreie Marken aus dem Campari-Portfolio betreffen.

Davide ist ein KI-Assistent. Ihre Eingaben werden automatisiert verarbeitet, um Antworten zu erzeugen. Der Besuch dieser Website startet keinen Chat und meldet Sie nicht für Werbung an. Produkt- und Aktionsnachrichten erfordern eine gesonderte Einwilligung. Sie können diese jederzeit mit STOP im Chat oder per E-Mail widerrufen.

Für eigenständige Angebote, auf die Davide verlinkt, gelten zusätzlich die dort vor der Datenerhebung bereitgestellten Informationen. Diese ersetzen die Davide-spezifischen Hinweise nicht. WhatsApp ist nicht Gegenstand dieser Erklärung.

3. Besuch der Informationsseite und E-Mail-Kontakt

Beim Abruf der Website werden technisch notwendige Informationen übertragen, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Geräteangaben sowie gegebenenfalls die verweisende Seite. Hinzu kommen technische Fehler- und Sicherheitsereignisse. Die Verarbeitung dient der Auslieferung und Absicherung der Website. Die Auslieferung erfolgt über die Infrastruktur von Cloudflare, siehe Abschnitt 7. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in einem funktionsfähigen und sicheren Internetangebot.

Die Davide-Seiten enthalten keine eigenen Analysewerkzeuge, Werbepixel, eingebetteten Videos, Kontaktformulare oder extern geladenen Schriftarten. Sie selbst setzen keine Cookies und greifen nicht auf den lokalen Browserspeicher zu. Ein E-Mail-Link öffnet Ihr E-Mail-Programm. Erst durch das Versenden erhalten wir die von Ihnen übermittelten Angaben und nutzen diese zur Bearbeitung Ihrer Anfrage und erforderlicher Rückfragen.

Für andere Bereiche von triwer.ltd gelten die allgemeinen Datenschutzhinweise von TRIWER LTD. Eine gesondert zugangsgeschützte Ansicht auf einer anderen Plattform unterliegt zusätzlich den Anmelde- und Datenschutzhinweisen dieser Plattform und ist nicht der öffentliche Davide-Nachrichtendienst.

4. Daten im Davide-Dialog

• Kontakt- und Betriebsdaten: Mobilfunknummer, von Ihnen mitgeteilte Namen, geschäftliche E-Mail-Adresse, Gastronomiebetrieb, Anschrift und Funktion.
• Nachrichten: Ihre Eingaben, erzeugte Antworten, der für den Dialog benötigte Verlauf, freiwillig übermittelte Inhalte sowie Zeitpunkte und Zuordnung zum Gespräch.
• Technische Übermittlung: Kanal, Nachrichtenkennungen, RCS-Erreichbarkeit, Zustell- und Fehlerstatus. Lesebestätigungen und ausgewählte Antwortschaltflächen werden nur erfasst, soweit der Kanal und Ihre Einstellungen diese übermitteln.
• Anfrage und Versand: gewünschte Materialien oder Muster, Mengen, Empfänger- und Lieferdaten sowie Bearbeitungs-, Versand- und Reklamationsstatus.
• Einwilligung und Abmeldung: Inhalt und Version der erteilten Zustimmung, Zeitpunkt, Kontakt, Bestätigung sowie späterer Widerruf oder Widerspruch.
• Themenwahl: von Ihnen genannte Produkte, Themen und Unterstützungswünsche für den Dialog beziehungsweise für ausdrücklich abonnierte Nachrichten.

Wir erhalten die Angaben vor allem von Ihnen und technische Zustelldaten von der Nachrichteninfrastruktur. Geben Sie für eine Lieferung Daten einer anderen Kontaktperson an, verwenden wir diese für den betreffenden Vorgang und informieren die Person entsprechend Art. 14 DSGVO. Werden für eine gesonderte Ansprache Daten aus früheren Kampagnen oder anderen Quellen verwendet, erhalten Sie die Information über Herkunft, Datenkategorien, Zweck und Rechtsgrundlage spätestens bei der ersten Ansprache beziehungsweise innerhalb der gesetzlich vorgeschriebenen Frist. Eine frühere Bestellung allein ist keine Werbeeinwilligung.

Es besteht keine allgemeine gesetzliche Pflicht zur Nutzung von Davide oder zur Bereitstellung Ihrer Daten. Für den Nachrichtendienst benötigen wir Ihre Rufnummer und Nachricht, für eine Lieferung die erforderlichen Empfänger- und Adressdaten. Ohne diese Angaben können wir die entsprechende Leistung nicht erbringen. Eine Einwilligung in zusätzliche Werbung ist dafür nicht erforderlich.

Bitte senden Sie keine Passwörter, Zahlungsdaten, Ausweiskopien, Gesundheitsdaten oder personenbezogenen Gästedaten. Angaben über andere Personen dürfen nur übermittelt werden, wenn Sie hierzu berechtigt sind und sie für Ihre Anfrage benötigt werden.

5. Zwecke und Rechtsgrundlagen

Eine nach den Regeln des Nachrichtenkanals erforderliche Zustimmung holen wir zusätzlich ein. Sie wird nicht allein aus dieser Datenschutzerklärung abgeleitet. Informationen zu einer auf berechtigte Interessen gestützten Abwägung können Sie über unseren Datenschutzkontakt anfordern.

6. KI-Verarbeitung

Davide verarbeitet Ihre Frage und den dafür benötigten Gesprächskontext, um eine Antwort zu erzeugen. Dabei können personenbezogene Angaben enthalten sein, die Sie selbst in Ihre Nachricht schreiben. Kontakt- oder Lieferdaten dürfen nur in die KI-Verarbeitung einbezogen werden, soweit sie für den konkreten Bearbeitungsschritt erforderlich sind.

Für die Antworterzeugung nutzen wir die Programmierschnittstelle (API) von OpenAI. Vertragspartner ist OpenAI Ireland Ltd, Dublin, Irland; die Verarbeitung erfolgt auf Systemen der OpenAI, L.L.C. in den USA. OpenAI verarbeitet die übermittelten Inhalte als weisungsgebundener Auftragsverarbeiter nach Art. 28 DSGVO. Nach den Bedingungen für die API werden Eingaben und Antworten nicht zum Training der OpenAI-Modelle verwendet. OpenAI speichert sie nach eigenen Angaben für bis zu 30 Tage zur Missbrauchskontrolle und löscht sie danach. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln im Data Processing Addendum von OpenAI, siehe Abschnitt 8.

Für den von TRIWER LTD beauftragten Davide-KI-Dienst gilt: Gesprächsinhalte dürfen nicht zum allgemeinen Training eines Sprachmodells für eigene Zwecke des KI-Anbieters verwendet werden. Eine davon getrennte Nutzung für solche Zwecke bedarf einer vorherigen gesonderten Information und einer wirksamen Rechtsgrundlage. Die in Abschnitt 7 erläuterte Spam-Verarbeitung der RCS-Infrastruktur ist hiervon zu unterscheiden.

Im beschriebenen Service trifft das Sprachmodell keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine allgemeine KI-Antwort ist insbesondere keine verbindliche Zusage für Muster oder Materialien. Eine Bonitätsbewertung findet nicht statt. Bei Fragen zu einer Antwort oder zu einer Entscheidung über Ihre Anfrage können Sie eine Prüfung durch unser Team verlangen.

Die Berücksichtigung von Ihnen genannter Produktwünsche im Dialog ist keine Zustimmung zu einer weitergehenden personenbezogenen Profilbildung für Werbung.

7. Empfänger und Weitergabe an Campari

Nachrichteninfrastruktur

Wir nutzen CM.com International B.V., Niederlande, für RCS und SMS. CM.com verarbeitet Nachrichteninhalte im Rahmen seiner Auftragsverarbeitung. Soweit CM.com selbst über notwendige Verkehrs-, Routing- und Abrechnungsdaten entscheidet, verarbeitet CM.com diese nach seinen veröffentlichten Angaben als eigener Verantwortlicher. Auch Mobilfunkanbieter verarbeiten die zur Übermittlung notwendigen Daten.

Bei RCS kann außerdem die Infrastruktur von Google beteiligt sein. Nach den RCS-Bedingungen von Google, Abschnitt 3.3, darf Google Nachrichteninhalte zur Erkennung und Verhinderung von Spam verarbeiten und dafür entsprechende KI-Modelle trainieren. Nachrichten können auch beteiligten Netzbetreibern zur Verfügung gestellt werden. Eine pauschale Zusage, dass Nachrichten in der gesamten Übermittlungskette niemals für KI-Training verwendet werden, gilt daher nicht. Beim Einstieg erhalten Sie die erforderlichen Kanalinformationen und geben die dafür erforderliche Zustimmung. Alternativ können Sie Ihr Anliegen per E-Mail an uns richten.

Weitere Informationen: CM.com Data Processing Addendum und CM.com Privacy Trust Center.

Technische Dienstleister

Für den Betrieb setzen wir weisungsgebundene Dienstleister nach Art. 28 DSGVO ein. Sie erhalten nur die für ihre Aufgabe erforderlichen Daten.

• Cloudflare, Inc., USA: Hosting und Auslieferung der Informationsseite über ein Content Delivery Network sowie Schutz vor Angriffen. Verarbeitet werden dabei die in Abschnitt 3 genannten technischen Zugriffsdaten. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; das Data Processing Addendum von Cloudflare enthält zusätzlich die EU-Standardvertragsklauseln.
• The Constant Company, LLC (Vultr), USA: Bereitstellung der Server im Rechenzentrum Amsterdam, Niederlande, auf denen das Backend und die Datenbank des Davide-Dienstes betrieben werden, einschließlich der in Abschnitt 4 genannten Kontakt-, Nachrichten-, Anfrage- und Einwilligungsdaten. Die Daten werden dort innerhalb des EWR gespeichert. Für einen möglichen Zugriff aus den USA, etwa zu Wartung und Support, stützt sich Vultr auf die EU-Standardvertragsklauseln in seinem Data Processing Addendum.
• OpenAI Ireland Ltd, Irland, mit Verarbeitung durch OpenAI, L.L.C., USA: Erzeugung der KI-Antworten aus Ihrer Frage und dem dafür benötigten Gesprächskontext, wie in Abschnitt 6 beschrieben.
• Weitere Dienstleister für E-Mail-Kommunikation sowie Wartung und Sicherheit. Angaben zu den für Ihre Daten konkret eingesetzten Unternehmen erhalten Sie über [email protected].

Für Verarbeitungen außerhalb des Europäischen Wirtschaftsraums gilt Abschnitt 8.

Campari

Bei einem ausdrücklich gewünschten Campari-Angebot kann eine personenbezogene Weitergabe an die für das Angebot benannte Campari-Gesellschaft erforderlich sein. Betroffen sein können Ihr Name, geschäftliche Kontaktdaten, Betriebs- und Lieferdaten sowie die betreffende Produkt-, Material- oder Serviceanfrage. Vor Ihrer Bestätigung wird Ihnen mitgeteilt, welche Gesellschaft welche Angaben zu welchem Zweck erhält und welche Datenschutzinformationen für ihre Verarbeitung gelten. Eine Weitergabe an Campari erfolgt nur in dem so beschriebenen Umfang und nach Ihrer konkreten Zustimmung. Diese Erklärung ist keine pauschale Einwilligung zur Weitergabe an die Campari-Gruppe.

Eine Nutzung für ein eigenes Campari-CRM, eigene Direktwerbung oder personenbezogene Kampagnenauswertungen wird gesondert erläutert und nur mit einer dafür eingeholten Einwilligung durchgeführt. Vollständige Chatverläufe werden nicht allein deshalb weitergegeben, weil eine Campari-Marke im Gespräch vorkommt. Ohne zusätzliche Zustimmung können Sie allgemeine Produktinformationen und den Support von TRIWER LTD weiterhin nutzen. Eine Leistung, die zwingend die Übermittlung bestimmter Daten erfordert, kann dann nicht durchgeführt werden.

Versand und weitere Empfänger

Für bestätigte Lieferungen erhalten die für den konkreten Vorgang eingesetzten Fulfillmentunternehmen, Druckdienstleister und Paketdienste die erforderlichen Empfänger-, Adress-, Artikel- und Versanddaten. Nicht benötigte Gesprächsinhalte werden nicht übermittelt. Die Rolle richtet sich nach der Aufgabe: weisungsgebundene Bearbeitung als Auftragsverarbeiter oder eigene Verantwortlichkeit, etwa bei einem eigenständigen Transportdienst.

Behörden, Gerichte oder beruflich zur Vertraulichkeit verpflichtete Berater erhalten Daten nur bei einer bestehenden gesetzlichen Pflicht oder soweit dies für einen konkreten rechtlichen Vorgang erforderlich ist. Eine Übermittlung ist kein Verkauf Ihrer Daten.

8. Verarbeitung außerhalb des EWR

TRIWER LTD sitzt in Zypern, unser Messaging-Vertragspartner CM.com in den Niederlanden. Beide Länder gehören zum Europäischen Wirtschaftsraum. Internationale Nachrichteninfrastruktur und technische Dienstleister können jedoch Verarbeitungen oder Zugriffe außerhalb des EWR mit sich bringen, insbesondere in den USA: durch die KI-Verarbeitung bei OpenAI nach Abschnitt 6, bei der Beteiligung von Google an der RCS-Übermittlung sowie durch die in Abschnitt 7 genannten US-Unternehmen Cloudflare und Vultr, deren Zugriff aus den USA unabhängig vom Serverstandort möglich ist. Ein europäischer Vertragssitz allein bedeutet daher nicht, dass sämtliche Verarbeitung ausschließlich im EWR stattfindet.

Übermittlungen unter unserer Verantwortung dürfen nur nach Art. 44 ff. DSGVO erfolgen. Besteht ein für den konkreten Empfänger geltender Angemessenheitsbeschluss, ist Art. 45 DSGVO maßgeblich. Andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere EU-Standardvertragsklauseln einschließlich der erforderlichen Prüfung und ergänzender Schutzmaßnahmen. Der Zugriff aus einem Drittland wird dabei berücksichtigt.

Die für eine konkrete Übermittlung verwendete Grundlage, die betroffenen Empfänger und Länder sowie eine Kopie der maßgeblichen Garantien können Sie unter [email protected] anfordern. Für einen angebotenen Dienst erforderliche zusätzliche empfängerbezogene Informationen erhalten Sie vor der Datenerhebung oder Änderung des Verarbeitungswegs. Die Annahme der Nutzungsbedingungen ist keine Einwilligung in beliebige Drittlandübermittlungen.

9. Speicherdauer und Löschung

Für die von TRIWER LTD gesteuerte Verarbeitung gelten folgende Löschregeln. Eine Frist betrifft jeweils nur die genannten Daten, nicht automatisch sämtliche Informationen zu Ihrer Person.

Die Löschvorgaben gelten auch für weisungsgebundene Dienstleister, soweit sie diese Daten für uns verarbeiten. Eigenständig Verantwortliche, insbesondere Telekommunikationsanbieter für eigene Verkehrs- und Abrechnungsdaten, können abweichenden gesetzlichen Pflichten unterliegen; hierfür gelten ihre Datenschutzhinweise. Die Vertragslaufzeit eines Dienstleisters ist kein Grund, sämtliche Chatverläufe bis zum Vertragsende zu behalten.

Gesetzlich aufzubewahrende Unterlagen und Daten zur Rechtsverteidigung werden auf den notwendigen Umfang beschränkt und für andere Zwecke gesperrt. Ein Widerruf einer Werbeeinwilligung hebt unabhängig bestehende Aufbewahrungspflichten nicht auf.

10. Ihre Rechte und Abmeldung

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft nach Art. 15 DSGVO: Informationen über die Verarbeitung und eine Kopie Ihrer personenbezogenen Daten.
• Berichtigung nach Art. 16 DSGVO: Korrektur falscher und Ergänzung unvollständiger Angaben.
• Löschung nach Art. 17 DSGVO: Entfernung Ihrer Daten, soweit kein vorrangiger Aufbewahrungsgrund besteht.
• Einschränkung nach Art. 18 DSGVO: Begrenzung der Verarbeitung, etwa während der Prüfung bestrittener Angaben.
• Datenübertragbarkeit nach Art. 20 DSGVO: Erhalt bereitgestellter Daten in einem gängigen maschinenlesbaren Format, soweit die Verarbeitung automatisiert auf Einwilligung oder Vertrag beruht.
• Widerruf nach Art. 7 Abs. 3 DSGVO: Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Schreiben Sie an [email protected]. Für die Werbeabmeldung genügt auch STOP oder eine gleichbedeutende Erklärung im Chat. Für eine selbst versendete SMS können tarifabhängige Kosten entstehen. Eine spätere Serviceanfrage ist keine neue Werbeeinwilligung. Eine Löschung können Sie ausdrücklich verlangen; STOP allein dient zunächst der Abmeldung.

Wir beantworten Datenschutzanliegen grundsätzlich innerhalb von 1 Monat. Bei gesetzlich zulässiger Verlängerung informieren wir Sie innerhalb dieses Zeitraums über Grund und Dauer. Bei begründeten Zweifeln an Ihrer Identität erfragen wir nur die zur Zuordnung erforderlichen Angaben.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Zypern ist das Office of the Commissioner for Personal Data Protection zuständig. Auch die zuständige deutsche Datenschutzaufsicht kann Ihre Beschwerde entgegennehmen.

11. Sicherheit, Änderungen und Kontakt

Wir setzen dem Risiko angemessene technische und organisatorische Schutzmaßnahmen ein, insbesondere Zugriffsbeschränkungen und Schutz der technischen Übertragung. RCS-Geschäftsnachrichten und SMS sind nicht mit einem durchgehend Ende-zu-Ende-verschlüsselten persönlichen Chat gleichzusetzen. Bitte verwenden Sie diese Kanäle nicht für besonders vertrauliche Informationen.

Wesentliche Änderungen von Zwecken, Empfängern oder Datenwegen werden vor Beginn der betroffenen Verarbeitung mitgeteilt. Eine erforderliche neue Einwilligung wird gesondert eingeholt. Ein bloßes Aktualisieren dieser Seite ersetzt sie nicht.

Fragen zu Davide und diesen Hinweisen richten Sie bitte an [email protected].