Datenschutz-erklärung

Verantwortlicher

Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten ist Hextern Digital Studio.

Die Leistungen werden von Diego Mezzo als Selbstständigem (libero professionista) unter der Marke Hextern Digital Studio erbracht. Eine von der natürlichen Person des Verantwortlichen getrennte Gesellschaft besteht nicht.

Verantwortlicher

Mezzo Diego

Umsatzsteuer-Identifikationsnummer

04161570124

Geschäftssitz

Gallarate (VA)

E-Mail für Datenschutzanfragen

info@hexternds.com

Ein Datenschutzbeauftragter wurde nicht benannt: die Verarbeitung erfüllt die Voraussetzungen des Art. 37 DSGVO nicht, da die Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung noch in einer umfangreichen Verarbeitung besonderer Datenkategorien besteht.

Kategorien erhobener Daten

Wir erheben zwei Arten von Daten: die, die Sie uns bewusst über ein Formular oder eine Terminbuchung geben, und die technischen Daten, die Ihr Browser zwangsläufig übermittelt, damit die Seite ausgeliefert werden kann.

Besondere Kategorien personenbezogener Daten (Gesundheit, Überzeugungen, Gewerkschaftszugehörigkeit) erheben wir nicht und fragen wir nie ab. Es findet kein automatisiertes Profiling und keine automatisierte Entscheidung mit Rechtswirkung Ihnen gegenüber statt.

Freiwillig übermittelte Daten

Die Website hat zwei Formulare. Keines erhebt versteckte Felder über die sichtbaren hinaus, abgesehen von einem Anti-Spam-Feld, das leer bleiben muss, und der unten beschriebenen Kampagnenquelle.

Kontaktformular

Name, E-Mail, Unternehmen (optional), Art des Bedarfs, Budgetrahmen, ungefährer Zeitrahmen und die Projektbeschreibung, die Sie verfassen.

Bewerbung beim Network

Vor- und Nachname, E-Mail, Region und Zeitzone, Spezialisierung, Fähigkeiten, Berufsjahre, Links zu Portfolio und Berufsprofilen, Verfügbarkeit, Form der Zusammenarbeit, Richtsatz und die von Ihnen verfassten Freitexte.

Formulardaten werden an unseren Anwendungsdienst übermittelt und dem Studio per E-Mail zugestellt. Sie werden nicht verkauft, nicht weitergegeben und nicht für andere Zwecke als den genutzt, für den Sie sie gesendet haben.

Technische Daten und Nutzungsdaten

Wie bei jeder über das Internet erreichbaren Website erfassen die ausliefernden Systeme jene Daten, die die Kommunikationsprotokolle zwangsläufig übermitteln: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Datum und Uhrzeit der Anfrage sowie die angeforderte Seite.

Diese Daten dienen dem Betrieb, der Sicherheit und der Fehlerdiagnose. Sie werden nicht zu Ihrer Identifizierung verwendet und nicht mit anderen Informationen zu einem Profil zusammengeführt.

Zugriffs- und Fehlerprotokolle werden 30 Tage aufbewahrt, Sicherheits- und Authentifizierungsprotokolle 90 Tage. Danach werden sie gelöscht.

Kampagnenparameter und Herkunft

Wenn Sie über eine Anzeige oder einen getaggten Link kommen, kann die Adresse UTM-Parameter enthalten. Wir speichern ausschließlich die fünf Standardparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und die verweisende Website im Session Storage des Browsers, für die Dauer des Tabs.

Sie sagen uns, welche Maßnahme eine Anfrage ausgelöst hat. Sie beschreiben die Kampagne, nicht Sie: sie enthalten keine Kennung, sind für andere Websites nicht lesbar und werden beim Schließen des Tabs gelöscht. Sie werden ein einziges Mal übertragen, zusammen mit dem Formular, das Sie bewusst absenden.

Terminbuchung (Cal.com)

Die Buchungsseite zeigt einen Kalender von Cal.com, Inc., eingebettet in die Seite. Bei einer Buchung werden die von Ihnen eingegebenen Daten (Name, E-Mail, etwaige Notizen und die Antworten auf die Buchungsfragen) von Cal.com als Anbieter des Terminplanungsdienstes erhoben und verarbeitet und uns zur Durchführung des Termins bereitgestellt. Der Kalender ist auch direkt unter https://cal.com/hexternds/briefing-call erreichbar.

Unsere Website empfängt, liest und übermittelt den Inhalt einer Buchung nicht. Insbesondere werden keine im Kalender eingegebenen personenbezogenen Daten an Mess- oder Marketingwerkzeuge gesendet: bei einer erfolgreichen Buchung wird ausschließlich festgehalten, dass eine Buchung stattgefunden hat.

Cal.com handelt für die Buchungsdaten als Auftragsverarbeiter. Die Cookies und Speicher, die der Kalender auf seiner eigenen Domain setzt, sind mit den beobachteten Namen und Dauern in der Cookie-Richtlinie aufgeführt.

Nutzungsmessung

Nur wenn Sie in die Kategorie „Analyse“ einwilligen, verwenden wir Google Analytics 4, gegebenenfalls über Google Tag Manager gesteuert, um zu verstehen, wie viele Menschen die Website besuchen, welche Seiten sie lesen und woher sie kommen.

Vor der Einwilligung wird kein Messskript geladen und keine Anfrage an Google gesendet. Wir übermitteln niemals Daten, die Sie identifizieren könnten: die gesendeten Ereignisse enthalten nur Schaltflächen-Kennungen, Seitenpfade, technische Ergebnisse und Kampagnennamen.

Messung von Werbekampagnen

Nur wenn Sie in die Kategorie „Marketing“ einwilligen, verwenden wir das Pixel von Meta Platforms Ireland Ltd., um Kampagnenergebnisse zu messen und Conversions korrekt zuzuordnen.

Vor der Einwilligung wird das Pixel nicht geladen. Das Pixel wird über Google Tag Manager ausgeliefert: Wenn Sie ausschließlich in die Kategorie „Marketing“ einwilligen, wird daher auch Google Tag Manager geladen, während Google Analytics 4 deaktiviert bleibt. Advanced Matching ist nicht aktiviert; wir senden an Meta weder E-Mail-Adressen noch Telefonnummern oder andere Kontaktdaten, weder im Klartext noch gehasht.

Beschränkt auf die Erhebung der Ereignisdaten und deren Übermittlung an Meta handeln der Verantwortliche und Meta Platforms Ireland Limited als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, auf Grundlage der von Meta bereitgestellten Vereinbarung (Controller Addendum). Für Verarbeitungen nach der Übermittlung handelt Meta als eigenständig Verantwortlicher. Sie können Ihre Rechte gegenüber beiden geltend machen: uns gegenüber unter den Kontaktdaten am Ende dieser Seite, Meta gegenüber nach dessen eigener Erklärung.

Zwecke der Verarbeitung

Anfragen beantworten

Ihre Nachricht lesen, bewerten und beantworten, innerhalb der auf der Kontaktseite genannten Frist.

Buchungen verwalten

Den Termin organisieren, bestätigen und gegebenenfalls verschieben.

Bewerbungen prüfen

Dem Network vorgeschlagene Profile sichten und sie erneut kontaktieren, wenn ein Projekt es erfordert.

Website betreiben und schützen

Den Dienst verfügbar, sicher und funktionsfähig halten und Störungen diagnostizieren.

Nutzung messen

Verstehen, wie die Website genutzt wird, um sie zu verbessern. Nur mit Ihrer Einwilligung.

Kampagnen messen

Das Ergebnis von Werbemaßnahmen prüfen. Nur mit Ihrer Einwilligung.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b - vorvertragliche Maßnahmen

Geschäftliche Anfragen, Terminbuchungen und Bewerbungen mit Bezug auf eine konkrete Zusammenarbeit: sämtlich auf Ihre Anfrage hin, vor einer möglichen Zusammenarbeit.

Art. 6 Abs. 1 lit. c - rechtliche Verpflichtung

Soweit die Aufbewahrung oder Weitergabe einer Angabe durch eine rechtliche Verpflichtung geboten ist, der der Verantwortliche unterliegt.

Art. 6 Abs. 1 lit. f - berechtigtes Interesse

Sicherheit, Missbrauchsprävention und Schutz der Infrastruktur: berechtigtes Interesse des Verantwortlichen an Sicherheit und Integrität seiner Systeme, abgewogen gegen Ihre Rechte.

Art. 6 Abs. 1 lit. a - Einwilligung

Cookies und Technologien zur Messung und zum Marketing, mit vorheriger Sperre: vor der Einwilligung wird nichts geladen. Freiwillig, spezifisch und jederzeit widerruflich.

Art der Verarbeitung

Die Verarbeitung erfolgt mit elektronischen Mitteln, mit organisatorischen und technischen Maßnahmen, die dem Risiko angemessen sind. Der Zugriff ist auf die Personen beschränkt, die ihn für die genannten Zwecke benötigen.

Wir wenden Datenminimierung an: wir erheben nur, was der genannte Zweck erfordert, und die Formulare fragen das Mindestmaß ab, das für eine brauchbare Antwort nötig ist.

Speicherdauer

Daten werden so lange gespeichert, wie es der Zweck erfordert, für den sie erhoben wurden, und danach für die gesetzlich vorgeschriebene Dauer.

Anfragen über das Kontaktformular

12 Monate ab der letzten Interaktion.

Bewerbungen beim Network

12 Monate ab der Bewerbung oder ihrer letzten Aktualisierung.

Buchungsdaten

12 Monate ab dem Termin.

Zugriffs- und Fehlerprotokolle

30 Tage.

Sicherheits- und Authentifizierungsprotokolle

90 Tage.

Cookie-Entscheidung

Sechs Monate ab der Entscheidung; danach wird erneut um Einwilligung gebeten.

Kampagnenparameter

Nur für die Dauer des Browser-Tabs.

Der Anwendungsdienst, der die Formulare entgegennimmt, speichert nichts: er prüft den Inhalt, leitet ihn einmal per E-Mail weiter und verwirft ihn. Anfragedaten liegen daher im Postfach des Verantwortlichen, Buchungsdaten im Kalenderdienst; die genannten Fristen werden in diesen Systemen angewandt.

Empfänger und Auftragsverarbeiter

Die Daten werden nicht verbreitet. Sie können in unserem Auftrag und nach unserer Weisung von den Dienstleistern verarbeitet werden, die die für Website und Anfragen erforderlichen technischen Leistungen erbringen.

Dienstleister, die als Auftragsverarbeiter handeln, verarbeiten die Daten ausschließlich nach unseren Weisungen und auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Meta ist demgegenüber allein für die Erhebung und Übermittlung der Werbeereignisdaten gemeinsam verantwortlich, wie im entsprechenden Abschnitt erläutert.

Übermittlung in Drittländer

Die Dienstleistertabelle nennt das Sitzland jedes Anbieters. Bei Dienstleistern mit Sitz im Europäischen Wirtschaftsraum findet infolge ihrer Beziehung zum Verantwortlichen keine Übermittlung in ein Drittland statt.

Bei Dienstleistern mit Sitz außerhalb des Europäischen Wirtschaftsraums ist eine Übermittlung nur mit einer der Garantien aus Kapitel V der DSGVO zulässig: einem Angemessenheitsbeschluss oder den von der Europäischen Kommission erlassenen Standardvertragsklauseln. Jeder Dienstleister gibt in seiner eigenen Vertragsdokumentation an, worauf er sich stützt; der Verantwortliche prüft das einschlägige Instrument bei Abschluss der Vereinbarung und behauptet hier keines stellvertretend für den Dienstleister.

Sicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert. Formulare werden im Browser und auf dem Server validiert, Übermittlungen sind in Größe und Häufigkeit begrenzt, und im Code, den der Browser ausführt, befinden sich keine Zugangsdaten oder Anwendungsgeheimnisse.

Die Kontakt- und Bewerbungsformulare sind zusätzlich durch Cloudflare Turnstile geschützt, eine Bot-Verifizierung, die automatisierte und massenhafte Übermittlungen verhindert. Es handelt sich um eine technische Sicherheitsmaßnahme, kein Mess- oder Marketinginstrument: Sie bleibt bei jedem Besuch aktiv und ist nicht von der im Cookie-Banner erteilten Einwilligung abhängig.

Keine Maßnahme kann absolute Sicherheit garantieren. Käme es zu einer Verletzung des Schutzes personenbezogener Daten mit hohem Risiko für Ihre Rechte, würden Sie gemäß Art. 33 und 34 DSGVO benachrichtigt.

Ihre Rechte

Als betroffene Person können Sie die Rechte aus Art. 15 bis 22 DSGVO jederzeit ausüben.

• Auskunft: erfahren, welche Daten wir verarbeiten, und eine Kopie erhalten.
• Berichtigung: unrichtige Daten korrigieren oder unvollständige ergänzen lassen.
• Löschung: die Löschung der Daten verlangen, in den vorgesehenen Fällen.
• Einschränkung: die Aussetzung der Verarbeitung verlangen, in den vorgesehenen Fällen.
• Datenübertragbarkeit: die Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruch: der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
• Widerruf der Einwilligung: unbeschadet der bereits erfolgten Verarbeitung.

Zur Ausübung schreiben Sie an info@hexternds.com. Sie haben außerdem das Recht, sich bei der italienischen Aufsichtsbehörde (www.garanteprivacy.it) oder bei der Behörde Ihres Wohnsitzlandes zu beschweren.

Widerruf der Einwilligung

Die Einwilligung in Mess- und Marketingwerkzeuge kann jederzeit widerrufen werden, mit ebenso vielen Klicks, wie sie erteilt wurde. Der Widerruf wirkt sofort für nachfolgende Ereignisse und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Beim Widerruf löschen wir die auf unserer eigenen Domain gesetzten Mess- und Marketing-Cookies. Daten, die die Anbieter bereits in ihren eigenen Systemen erhoben haben, sind direkt bei ihnen nach deren Erklärungen anzufordern.

Cookies

Die vollständige Liste der eingesetzten Speichertechnologien mit Name, Anbieter, Zweck und Dauer steht in der Cookie-Richtlinie, die integraler Bestandteil dieser Erklärung ist.

Links zu externen Diensten

Die Website verlinkt Seiten und Profile Dritter. Sobald Sie einem solchen Link folgen, richtet sich die Verarbeitung Ihrer Daten nach der Erklärung jener Seite, auf die wir keinen Einfluss haben und für die wir nicht einstehen.

Aktualisierungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um Änderungen an der Website, an den Dienstleistern oder an der Rechtslage abzubilden. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Betrifft eine Änderung die einwilligungsbedürftige Verarbeitung wesentlich, wird erneut um Einwilligung gebeten: eine frühere Entscheidung erstreckt sich nicht automatisch auf neue oder andere Verarbeitungen.

Kontakt

Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten schreiben Sie an info@hexternds.com.