Wie wir Datenschutz verstehen
Drei Regeln leiten diese Erklärung. Transparenz: Alles, was wir mit Ihren Daten tun, steht hier, ohne Verweise auf andere Dokumente. Kontrolle: Sie können jedes Ihrer Rechte mit einer E-Mail ausüben, ohne Formulare und ohne Hürden. Minimum: Wir fragen nichts ab, was wir nicht brauchen; es gibt kein Telefonfeld, kein Profiling und keine Werbung.
Diese Erklärung gilt für alwaysmattersagency.com und für die Beziehung zu unseren Kunden. Bei einer Beauftragung enthält die Auftragsvereinbarung zusätzlich die jeweils passenden Datenschutzklauseln.
Verantwortlicher
Always Matters Agency. Die vollständigen Identifikationsdaten und die Kontaktadresse werden im Impressum dieser Website veröffentlicht.
Welche Daten wir erheben
nur das Nötigste. Aus dem Formular: Name, E-Mail-Adresse, Name des Unternehmens oder der Marke, Rechnungsland und, falls Sie sie angeben, Ihre aktuelle Website und Ihre USt-IdNr. Ein Telefonfeld gibt es nicht: Wir rufen Sie nie an. Läuft Ihr Auftrag über ein individuelles Angebot, zusätzlich Ihre Nachricht.
Wozu und auf welcher Rechtsgrundlage
um Ihre Anfrage zu beantworten und Ihr Angebot zu erstellen, auf Grundlage vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6.1.b DSGVO) und Ihrer Einwilligung, die Sie im Formular ankreuzen (Artikel 6.1.a). Kommt es zum Vertrag, zur Vertragserfüllung und zur Erfüllung unserer gesetzlichen, steuerlichen und buchhalterischen Pflichten (Artikel 6.1.b und 6.1.c).
Wie lange
Nachrichten aus Anfragen ohne Auftrag bleiben ein Jahr im Postfach und werden dann gelöscht. Bei einem Vertrag werden die Daten für die Dauer der Beziehung und danach für die gesetzlichen Verjährungsfristen aufbewahrt: vier Jahre steuerlich und sechs Jahre buchhalterisch und handelsrechtlich.
Wer sie außer uns verarbeitet
Cloudflare, Inc. als Hosting-Anbieter und für die Zustellung der Formular-E-Mail; Stripe Payments Europe, Ltd. (Irland) als Zahlungsportal, das Ihren Namen, Ihre E-Mail-Adresse und Ihre Kartendaten verarbeitet, um den Auftrag abzurechnen; sowie der Anbieter des Postfachs der Agentur. Cloudflare und der Mail-Anbieter handeln als Auftragsverarbeiter mit Vertrag nach Artikel 28 DSGVO; Stripe handelt darüber hinaus als eigenständiger Verantwortlicher, um seinen gesetzlichen Pflichten zur Betrugsprävention und im Zahlungsverkehr nachzukommen. Die Agentur sieht und speichert Ihre Kartennummer zu keinem Zeitpunkt. Eine Weitergabe an andere erfolgt nur aufgrund gesetzlicher Pflicht. Etwaige Drittlandübermittlungen stützen sich auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Besuchsmessung mit Google Analytics (nur mit Ihrer Einwilligung)
Wenn Sie den Messhinweis akzeptieren, laden wir Google Analytics 4, um zu erfahren, welche Seiten besucht werden, über welchen Kanal Besucher kommen und welche Inhalte funktionieren. Verarbeitet werden pseudonyme Kennungen und technische Nutzungsdaten; wir nutzen sie nicht für Werbung oder kommerzielle Profile, und Werbesignale sind deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Daten dieser Website in Ihrem Browser löschen: Das Tool wird nicht mehr geladen und der Hinweis fragt erneut. Eine Ablehnung schränkt nichts ein: Die Website funktioniert genauso.
Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin, Irland) als Auftragsverarbeiter; Daten können unter dem EU-US Data Privacy Framework an Google LLC in die USA übermittelt werden. Kennungen bleiben höchstens zwei Jahre in Ihrem Browser, Messdaten werden zwei Monate im Tool aufbewahrt.
Datenschutzbeauftragter
Die Tätigkeit des Studios fällt nicht unter die Fälle, die einen Datenschutzbeauftragten erfordern (Artikel 37 DSGVO und § 38 BDSG): keine umfangreiche Verarbeitung, keine systematische Überwachung, keine besonderen Datenkategorien und weniger als zwanzig ständig mit der Verarbeitung beschäftigte Personen. Es ist daher keiner benannt; Datenschutzanfragen beantwortet der Inhaber des Studios direkt.
Bei Beauftragung: die Daten, mit denen wir Ihr Projekt einrichten
Für Ihre Website registrieren wir Ihre Domain auf Ihren Namen, richten das Projekt-Postfach ein und eröffnen das Infrastrukturkonto, auf dem die Website liegt. Dafür verarbeiten wir Ihren Namen oder Ihre Firma, Ihre Steuernummer, Ihre Anschrift und Ihre E-Mail-Adresse und geben sie an die nötigen Stellen weiter: den Domain-Registrar (derzeit Porkbun, USA), den Postfach-Anbieter (derzeit Migadu, Schweiz) und den Infrastruktur-Anbieter (Cloudflare, USA). Rechtsgrundlage ist die Vertragserfüllung (Artikel 6.1.b DSGVO).
Die Domain-Registrierung verlangt einen identifizierten Inhaber: Deshalb sind Sie ab dem ersten Tag Inhaber, und wir lassen den WHOIS-Datenschutz aktiviert, damit Ihre Daten nicht in öffentlichen Abfragen erscheinen. Für die Schweiz liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor; Übermittlungen in die USA stützen sich auf den geltenden Angemessenheitsrahmen oder auf Standardvertragsklauseln. Mit der Übergabe gehen diese Konten in Ihre Kontrolle über, Sie erhalten die Zugangsdaten und die Agentur greift nicht mehr darauf zu.
Per E-Mail erhalten wir außerdem die unterschriebene Vereinbarung, die als Vertragsunterlage aufbewahrt wird. Von der Zahlung erhalten wir lediglich die Bestätigung des Zahlungsportals — Betrag, Datum und Auftragsreferenz: Ihre Kartendaten laufen nicht über unsere Systeme und werden von uns nicht gespeichert. Beides wird ausschließlich zur Zahlungsprüfung und Buchhaltung verwendet und für die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert. Eine Weitergabe erfolgt nicht.
Für die Umsetzung Ihres Auftrags nutzen wir professionelle KI-Werkzeuge von Anthropic, PBC (USA), mit denen wir Texte, Code und Design erstellen. Die von Ihnen übergebenen Materialien können damit im Rahmen der Entwicklung verarbeitet werden, stets in Service-Varianten, die Ihre Inhalte nicht zum Training von Modellen verwenden; die internationale Übermittlung stützt sich auf das EU-US Data Privacy Framework.
Die Daten der Besucher Ihrer Website
Die von uns gelieferten Websites speichern keine Besucherdaten: Das Formular sendet die Nachricht an Ihr Postfach, gespeichert wird nichts. Während der Entwicklung können wir Testnachrichten aus diesem Formular sehen; dabei handeln wir als Auftragsverarbeiter für Sie, zu den Bedingungen nach Artikel 28 DSGVO, die Sie in der Auftragsvereinbarung unterschreiben. Mit der Übergabe endet dieser Zugriff.
Sicherheitsmaßnahmen
Die Website wird vollständig über HTTPS ausgeliefert und hat keine Datenbank: Es gibt keinen Datenbestand, den man angreifen könnte. Formularnachrichten gehen an ein Postfach mit eigenem, starkem Passwort und zweitem Faktor; Projekt-Zugangsdaten liegen in einem verschlüsselten Passwortmanager.
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen nach Artikel 32 DSGVO und überprüfen sie, wenn sich etwas Relevantes ändert. Käme es zu einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte, würden wir Sie unverzüglich informieren.
Ihre Rechte
Sie können Auskunft, Berichtigung oder Löschung verlangen, der Verarbeitung widersprechen, Einschränkung oder Datenübertragbarkeit beantragen und Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Schreiben Sie einfach an die im Impressum dieser Website veröffentlichte Kontaktadresse. Fühlen Sie sich nicht richtig behandelt, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.
Automatisierte Entscheidungen und Minderjährige
Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung. Dieser Dienst richtet sich nicht an Kinder unter vierzehn Jahren.
Wo sie gespeichert werden
Die Formulardaten gehen direkt an unser Postfach und werden nicht auf dieser Website gespeichert, denn hier gibt es keine Datenbank. Was Ihr Browser auf Ihrem Gerät speichert, steht in der Cookie-Richtlinie.
So üben Sie Ihre Rechte aus, eines nach dem anderen
Auskunft: erfahren, welche Daten von Ihnen wir haben, und eine Kopie erhalten. Berichtigung: unrichtige Daten korrigieren oder vervollständigen. Löschung: die Löschung verlangen, wenn die Daten nicht mehr nötig sind oder Sie Ihre Einwilligung widerrufen. Einschränkung: verlangen, dass wir die Daten aufbewahren, aber nicht nutzen, solange eine Frage geklärt wird. Widerspruch: aus Gründen Ihrer besonderen Situation die Verarbeitung beenden lassen. Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten. Widerruf der Einwilligung: jederzeit, ohne dass die bisherige Verarbeitung berührt wird. Und keine automatisierten Einzelentscheidungen: die gibt es hier nicht.
Für all das genügt eine E-Mail an die im Impressum genannte Kontaktadresse mit Angabe des Rechts. Ein Formular oder eine Begründung ist nicht nötig, außer beim Widerspruch. Wir antworten innerhalb eines Monats nach Eingang, verlängerbar auf zwei Monate bei komplexen Anfragen; das würden wir Ihnen vor Ablauf des ersten Monats mitteilen.
Wenn Sie meinen, wir hätten Ihre Anfrage nicht richtig behandelt, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der für Ihren Wohnort zuständigen Aufsichtsbehörde beschweren – in Deutschland bei der Landesbeauftragten oder dem Landesbeauftragten für den Datenschutz Ihres Bundeslandes –, unbeschadet des Rechtswegs.
Änderungen dieser Erklärung
Wir überprüfen diese Erklärung halbjährlich und immer dann, wenn sich etwas Relevantes ändert: ein neuer Anbieter, ein neuer Zweck oder eine Gesetzesänderung. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem Aktualisierungsdatum oben. Würde eine Änderung eine auf Ihrer Einwilligung beruhende Verarbeitung wesentlich betreffen, würden wir Sie informieren und erneut um Einwilligung bitten.