Privacy policy

1. Introduction and responsibility

Verantwortlicher für Fragen zum Thema Daten und Datenschutz:

• https://www.thinkubator.earth

2. Definitions (plain language)

Um diese Erklärung transparent zu halten, erläutern wir die wichtigsten Begriffe gemäß Art. 4 DSGVO:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierbare Person beziehen (z. B. Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse).

Verarbeitung

Jeder Umgang mit diesen Daten, wie das Erheben, Speichern, Nutzen oder Löschen.

Verantwortlicher

Die Person oder Stelle, die entscheidet, warum und wie Daten verarbeitet werden (in diesem Fall wir, der Thinkubator).

Auftragsverarbeiter

Externe Partner (z. B. Website-Provider oder Cloud-Anbieter), die Daten in unserem Auftrag und nach unseren Anweisungen verarbeiten.

3. Legal bases for processing

Wir verarbeiten Daten auf Basis folgender Rechtsgrundlagen (Art. 6 DSGVO):

Einwilligung (lit. a)

Sie haben uns Ihre Zustimmung gegeben (z. B. Newsletter-Anmeldung, Cookie-Banner oder fallweise Einverständniserklärungen für Bildaufnahmen).

Vertragserfüllung (lit. b)

Die Daten sind für die Abwicklung eines Vertrages oder für vorvertragliche Maßnahmen (z. B. Projektanfragen) erforderlich.

Rechtliche Verpflichtung (lit. c)

Wir müssen Daten aufgrund von Gesetzen speichern (z. B. Buchhaltung).

Berechtigte Interessen (lit. f)

Wir haben ein berechtigtes Interesse an der Sicherheit der Website, der Effizienzsteigerung durch moderne Werkzeuge und der Öffentlichkeitsarbeit.

4. Website technology: hosting and CMS

Diese Website wird nicht mehr über einen Website-Baukasten betrieben. Sie läuft auf einer eigenen Anwendung, die über die Lovable-Plattform (Lovable Labs Incorporated) bereitgestellt und über das Content-Delivery-Netzwerk von Cloudflare, Inc. ausgeliefert wird. Inhalte, Dateien und Formulardaten liegen in unserer eigenen Datenbank (Supabase, gehostet in der EU).

Hosting und Auslieferung

Beim Aufruf der Seite verarbeitet der Hosting- bzw. CDN-Anbieter technische Server-Log-Daten (IP-Adresse, angefragte Adresse, Browsertyp, Zeitstempel), die für Betrieb, Sicherheit und Abwehr von Angriffen erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

CMS und Downloads

Redaktionelle Inhalte, Bilder und Dokumente verwalten wir in unserer eigenen Datenbank und im zugehörigen Dateispeicher (Supabase, Region EU). Der Zugang zur Redaktionsoberfläche ist auf berechtigte Personen beschränkt und durch Anmeldung geschützt.

Formulare

Kontakt-, Anmelde- und Download-Formulare speichern die eingegebenen Daten in unserer Datenbank; zusätzlich versenden wir daraus Benachrichtigungs- und Bestätigungs-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Newsletter

Anmeldung und Versand laufen über Brevo (Sendinblue GmbH / Brevo SAS) im Double-Opt-In-Verfahren: Ihre Anmeldung wird erst nach Bestätigung des Links in der Bestätigungsmail wirksam. Ein Abmeldelink ist in jeder Aussendung enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Eingebettete Videos

Videos von YouTube (Google Ireland Limited) werden erst nach Ihrem ausdrücklichen Klick geladen, im datenschutzfreundlichen Modus über youtube-nocookie.com. Ohne diesen Klick wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Mit allen eingesetzten Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) abgeschlossen; bei Anbietern außerhalb der EU stützen wir die Übermittlung auf die EU-Standardvertragsklauseln.

5. Use of modern language models (AI)

Zur Optimierung unserer internen Prozesse und der Kommunikation setzen wir moderne KI-Technologien und Sprachmodelle innerhalb unserer Arbeitsumgebung ein.

Art der Analyse

E-Mails, die an unsere Domain gesendet werden, können maschinell analysiert werden, um Zusammenfassungen zu erstellen oder die Bearbeitung zu beschleunigen.

Sonderregelung office@thinkubator.earth

Wir haben unter dieser zentralen Adresse sämtliche verfügbaren „Smart-Features“ und KI-Zusatzfunktionen deaktiviert, soweit dies technisch möglich war. Hier erfolgt lediglich die standardmäßige Verarbeitung durch den Mail-Provider.

Datenstandort

Wir setzen alles daran, die Verarbeitung innerhalb der Europäischen Union (EU) zu priorisieren (Einstellung des primären Speicherorts auf EU seit Februar 2026).

Konfiguration

Wir haben unsere Systeme nach bestem Wissen so konfiguriert, dass Ihre Daten nicht zum Training öffentlicher KI-Modelle der Anbieter verwendet werden (Opt-Out).

Widerspruch

Sie haben das Recht, der KI-gestützten Analyse Ihrer Kommunikation jederzeit zu widersprechen.

Suche auf dieser Website (optionale KI-Antwort)

Die Suchfunktion arbeitet ohne Cookies und ohne Speicherung im Browser. Ihr Suchbegriff wird ausschließlich zur Beantwortung der laufenden Anfrage an unseren Server übertragen und dort weder dauerhaft gespeichert noch protokolliert oder ausgewertet.

Nur wenn Sie ausdrücklich auf „KI-Antwort erstellen“ klicken, senden wir Ihren Suchbegriff gemeinsam mit kurzen Auszügen aus unseren eigenen veröffentlichten Seiten an ein Sprachmodell, das über unseren Hosting-Anbieter (Lovable AI) bereitgestellt wird. Das Modell erhält keine personenbezogenen Daten aus Ihrer Sitzung, keinen Zugriff auf unsere Datenbank und keine weiteren Werkzeuge; die Antwort wird ausschließlich als reiner Text angezeigt und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer verständlichen Auffindbarkeit unserer Inhalte) - die Nutzung ist freiwillig, die reine Ergebnisliste funktioniert ohne KI.

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der KI-Antworten pro Aufrufer. Dafür wird die IP-Adresse serverseitig mit einem Einwegverfahren in eine nicht rückrechenbare Kennung umgewandelt und für wenige Minuten gezählt; die IP-Adresse selbst wird dabei nicht gespeichert.

6. Specific processing activities

CRM-Metadaten

Wir führen ein internes System zur Pflege von Geschäftskontakten. Hierbei werden Metadaten (Absender, Zeit, Betreff) erfasst. Die Inhalte der E-Mails werden in diesem spezifischen System nicht gespeichert.

Fotos & Videos

Bei unseren Veranstaltungen fertigen wir Aufnahmen zur Dokumentation und Öffentlichkeitsarbeit an. Hierfür holen wir fallweise und situationsabhängig ein gesondertes Einverständnis der betroffenen Personen ein.

Personalverwaltung

Die Verarbeitung sensibler Unterlagen im Rahmen von Beschäftigungsverhältnissen erfolgt in persönlicher Abstimmung mit den Mitarbeitern nach vorheriger Aufklärung.

7. Third-party services

Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem eigenen Server gespeichert (Self-Hosting). Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut und keine IP-Adresse an diese übertragen.

Video-Einbindungen

Auf einzelnen Seiten (z. B. beim Rückblick zum Climate Innovation Festival unter /cife) binden wir Videos von YouTube (Google Ireland Ltd.) ein. Wir nutzen dafür die Zwei-Klick-Lösung über youtube-nocookie.com: Vor Ihrer Zustimmung wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie Marketing-Cookies erlauben oder auf „Video laden“ klicken, werden Daten wie Ihre IP-Adresse an YouTube übertragen und können dort Cookies gesetzt werden. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Externe Links

Unsere Website enthält Links zu externen Seiten. Für deren Datenschutz sind wir nicht verantwortlich.

8. Cookies, storage technologies and audience measurement

Unsere Website setzt Cookies und vergleichbare Speichertechnologien (localStorage, sessionStorage) ein. Wir unterscheiden zwischen technisch notwendigen Einträgen, die für Betrieb und Sicherheit erforderlich sind, sowie optionalen Kategorien für Statistik und für externe Medien.

Optionale Kategorien werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Vor der Einwilligung werden keine Skripte Dritter geladen, keine Kennungen gesetzt und keine Nutzungsdaten erhoben. Ihre Entscheidung speichern wir samt Zeitpunkt und Version im Eintrag „tk_consent_v1“ (Nachweis der Einwilligung).

Für die Reichweitenmessung nutzen wir kein Werkzeug eines Drittanbieters, sondern eine eigene, cookiefreie Zählung auf unserer eigenen Infrastruktur in der EU: erfasst werden Zeitpunkt, aufgerufener Pfad, Sprache, Gerätetyp, die Domain der verweisenden Seite sowie eine zufällige Sitzungskennung, die beim Schließen des Tabs verfällt. IP-Adressen werden nicht gespeichert, es findet kein Profiling und keine Weitergabe an Dritte statt. Die Daten werden nach 12 Monaten gelöscht.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen - über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder durch Löschen der gespeicherten Daten in Ihren Browsereinstellungen. Ein Widerruf gilt ab dem Zeitpunkt der Änderung; bereits erhobene anonyme Statistikdaten lassen sich Ihnen nicht zuordnen.

9. Your rights

Ihnen stehen laut DSGVO folgende Rechte zu:

Auskunft

Sie können erfahren, welche Daten wir über Sie speichern.

Berichtigung & Löschung

Sie können die Korrektur oder Löschung Ihrer Daten verlangen.

Einschränkung & Übertragbarkeit

Sie haben das Recht auf Einschränkung der Verarbeitung und Herausgabe Ihrer Daten in einem gängigen Format.

Widerspruch

Sie können insbesondere der Verarbeitung auf Basis berechtigter Interessen (wie der KI-Analyse) widersprechen.

Beschwerderecht

Wenn Sie glauben, dass wir gegen Datenschutzrecht verstoßen, können Sie sich an die Aufsichtsbehörde wenden: Österreichische Datenschutzbehörde (DSB); Barichgasse 40-42, 1030 Wien

• https://www.dsb.gv.at

10. Overview by provider

Zur besseren Übersicht finden Sie hier alle eingesetzten Dienstleister noch einmal gesammelt. Details zu Zweck und Rechtsgrundlage stehen jeweils in den Abschnitten oben.

Lovable Labs Incorporated

Bereitstellung und Betrieb der Website-Anwendung (Hosting). Siehe Abschnitt 4.

Cloudflare, Inc.

Content-Delivery-Netzwerk: Auslieferung der Website, verschlüsselte Verbindung (HTTPS) und Schutz vor Angriffen. Dabei werden technische Server-Log-Daten wie die IP-Adresse verarbeitet. Siehe Abschnitt 4 und 8.

Supabase (Hosting in der EU)

Datenbank und Dateispeicher für Inhalte, Downloads, Formulardaten, Statistik und den Redaktions-Login. Siehe Abschnitt 4 und 8.

Brevo (Sendinblue GmbH / Brevo SAS)

Newsletter-Anmeldung im Double-Opt-In-Verfahren sowie Versand von Bestätigungs- und Benachrichtigungs-E-Mails aus unseren Formularen. Siehe Abschnitt 4.

Squarespace Ireland Limited

Registrierung unserer Domain und Verwaltung der DNS-Einträge (Namensauflösung). Squarespace liefert keine Inhalte dieser Website aus und erhält keine Formulardaten.

Lovable AI

Sprachmodell für die optionale KI-Antwort in der Suche, nur nach Ihrem Klick. Siehe Abschnitt 5.

Google Ireland Limited / YouTube

Eingebettete Videos, nur nach Ihrer Einwilligung bzw. Ihrem Klick. Siehe Abschnitt 7 und 8.

Google Ireland Limited / Google Maps

Karte von Google Maps auf der Kontaktseite. Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken; erst dann wird Ihre IP-Adresse an Google übertragen, dabei ist eine Übermittlung in die USA möglich. Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

LinkedIn Ireland Unlimited Company

Eingebettete LinkedIn-Inhalte, nur nach Ihrer Einwilligung. Siehe Abschnitt 8.

Schriftarten

Werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google oder anderen Schriftanbietern.

Versionshinweis: Die vorliegende Datenschutzerklärung wurde am 2. März 2026 grundlegend überarbeitet und löst damit die bisherige Fassung vollständig ab. Die vorangegangene Version wurde mit dem Datenschutz Generator Österreich von AdSimple erstellt. Mit der Neugestaltung wurden alle Dienste und Datenverarbeitungsprozesse auf den aktuellen Stand gebracht, um Ihnen weiterhin maximale Transparenz und Sicherheit zu bieten.

Vorherige Fassung erstellt mit dem Datenschutz Generator von AdSimple