Rechtliches
Datenschutzerklärung
Was wir erheben, wenn Sie einen Projekt-Brief senden, warum wir es brauchen, wer es sonst sieht, wie lange wir es aufbewahren und wie Sie uns zur Löschung verpflichten.
Zuletzt aktualisiert:
1. Wer wir sind
BlackDevil Creative ist der Handelsname von GP Economy S.R.L.S., einer in Italien eingetragenen Gesellschaft, die für die hier beschriebenen personenbezogenen Daten verantwortlich ist.
- Verantwortlicher
- GP Economy S.R.L.S.
- Sitz
- Via San Francesco da Paola 71, 89127 Reggio Calabria, Italien
- USt-IdNr.
- P.IVA 03330180807
- Kontakt für Datenschutzfragen
- info@blackdevilcreative.com
- Zertifizierte E-Mail (PEC)
- gpeconomy@pec.it
Wir haben keinen Datenschutzbeauftragten bestellt und sind dazu auch nicht verpflichtet.
2. Was wir erheben
2.1 Wenn Sie einen Projekt-Brief senden
Das Brief-Formular unter /start/ ist die einzige Stelle dieser Website, an der Sie uns personenbezogene Daten geben können. Was es abfragt:
- Über Sie: Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle im Unternehmen und das Land, in dem Sie sind.
- Über Ihr Unternehmen: Firmenname, Website, Social-Profile, was Sie verkaufen und zu welchen Preisen, wo Sie es verkaufen, wer Ihre Kunden sind, welche Wettbewerber Sie schätzen und wie intern entschieden wird.
- Über das Projekt: was Sie brauchen, wie Erfolg aussieht, Budgetrahmen, Zeitplan, Rahmenbedingungen, einen Link zu Dateien, die Sie teilen möchten, und wie Sie uns gefunden haben.
- Technisch, automatisch ergänzt: den Zeitpunkt der Übermittlung und eine zufällig erzeugte Referenz für die Übermittlung.
Die meisten dieser Felder betreffen Ihr Unternehmen und nicht Sie persönlich. Wo sich beides überschneidet — etwa die Geschäftsadresse einer Einzelunternehmerin — behandeln wir alles als personenbezogene Daten, was die sicherere Lesart ist.
Bitte geben Sie im Brief keine besonderen Kategorien personenbezogener Daten an: Gesundheitsangaben, politische oder religiöse Ansichten, Gewerkschaftszugehörigkeit und Ähnliches. Das Formular fragt nichts davon ab, und wir wollen es nicht.
2.2 Ein Entwurf, in Ihrem eigenen Browser gespeichert
Während Sie den Brief ausfüllen, werden Ihre Antworten lokal in Ihrem Browser gespeichert, damit sie nicht verloren gehen, wenn Sie den Tab schließen. Dieser Entwurf bleibt auf Ihrem Gerät und wird uns erst übermittelt, wenn Sie auf Senden drücken. Das Leeren des Browserspeichers löscht ihn.
2.3 Server-Logs
Unser Hoster protokolliert beim Abruf einer Seite technische Standardangaben: IP-Adresse, Uhrzeit, aufgerufene Seite und Browsertyp. Diese Logs dienen dazu, die Website am Laufen zu halten und Missbrauch zu unterbinden. Wir nutzen sie nicht, um ein Bild von Ihnen zu zeichnen, und wir führen sie mit nichts anderem zusammen.
3. Warum, und auf welcher Rechtsgrundlage
- Um Ihren Brief zu beantworten und die Arbeit anzubieten
- Artikel 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage hin. Dafür gibt es den Brief, und ohne die Pflichtfelder können wir Ihnen keine brauchbare Antwort geben.
- Um Ihnen eine Bestätigung mit einer Kopie Ihrer Eingaben zu senden
- Artikel 6 Abs. 1 lit. b DSGVO, dieselbe Grundlage. Es gehört zur Beantwortung, und Sie haben damit Ihren eigenen Beleg des Briefs.
- Um das Formular vor Missbrauch durch Bots zu schützen
- Artikel 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden Kontaktformular und einer erreichbaren Website.
- Um Anfragen und angebotene Arbeiten festzuhalten
- Artikel 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Führung des Unternehmens und daran, Vereinbartes rekonstruieren zu können. Sie können widersprechen: siehe Abschnitt 8.
- Zur Erfüllung buchhalterischer und steuerlicher Pflichten, sobald Sie Kunde werden
- Artikel 6 Abs. 1 lit. c DSGVO — eine rechtliche Verpflichtung nach italienischem Recht.
Wir versenden keine Marketing-E-Mails. Einen Brief zu senden setzt Sie auf keine Liste, weil es keine Liste gibt.
Es gibt keine automatisierte Entscheidungsfindung und kein Profiling. Jeden Brief liest ein Mensch.
4. Wer es sonst sieht
Ihren Brief lesen wir. Darüber hinaus läuft er über drei Dienstleister, die jeweils als Auftragsverarbeiter nach unseren Weisungen gemäß Artikel 28 DSGVO handeln:
- Cloudflare, Inc.
- Hostet die Website, führt den Code aus, der das Formular entgegennimmt, speichert den übermittelten Brief und stellt die Bot-Prüfung des Formulars bereit.
- Resend (Plus Five Five, Inc.)
- Versendet die beiden E-Mails, die eine Übermittlung auslöst: die Kopie an uns und die Bestätigung an Sie.
- Apple (iCloud Mail)
- Hostet unser Postfach und hält damit den E-Mail-Verlauf, der auf Ihren Brief folgt, genauso wie jede andere Korrespondenz.
Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Werbenetzwerke weiter und leiten sie nicht an andere Kunden oder Agenturen weiter. Wir können Daten offenlegen, wenn ein Gericht oder eine zuständige Behörde dies rechtmäßig verlangt.
5. Übermittlungen außerhalb des EWR
Cloudflare und Resend haben ihren Sitz in den Vereinigten Staaten, daher findet ein Teil der Verarbeitung außerhalb des Europäischen Wirtschaftsraums statt. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil unserer Verträge mit jedem Dienstleister sind, zusammen mit den zusätzlichen Garantien, die diese Dienstleister veröffentlichen. Sie können eine Kopie der einschlägigen Klauseln bei uns anfordern.
6. Wie lange wir es aufbewahren
- Briefs, aus denen keine Projekte werden
- 24 Monate ab Übermittlung, dann gelöscht. Wir bewahren sie so lange auf, weil Anfragen oft ein Jahr später wiederkommen und es für Sie schneller geht, wenn wir den Kontext noch haben.
- Briefs, aus denen Projekte werden
- Für die Dauer des Projekts und 10 Jahre danach, entsprechend der Aufbewahrungsfrist, die das italienische Recht für Buchhaltungsunterlagen vorschreibt.
- Server-Logs
- Von unserem Hoster für einen kurzen technischen Zeitraum aufbewahrt, dann automatisch gelöscht.
- Der Entwurf in Ihrem Browser
- Bis Sie das Formular absenden oder Ihren Browserspeicher leeren. Er liegt auf Ihrem Gerät, nicht auf unserem.
Sie können uns bitten, einen Brief früher zu löschen. Siehe Abschnitt 8.
7. Cookies und Analyse
Diese Website setzt keine Analyse-Cookies und führt keine Tracking-Skripte aus. Es gibt kein Google Analytics, kein Werbe-Pixel, keine Heatmap und kein Cookie-Banner — weil es nichts gibt, dem zuzustimmen wäre.
Es gibt eine Ausnahme, und sie betrifft eine einzige Seite. Das Brief-Formular unter /start/ nutzt Cloudflare Turnstile, um zu prüfen, ob eine Übermittlung von einem Menschen und nicht von einem Skript stammt. Dazu lädt die Seite ein Skript von challenges.cloudflare.com, und Turnstile kann ein kurzlebiges Token in Ihrem Browser ablegen. Es ist für das Funktionieren des Formulars unbedingt erforderlich, wird nicht dazu verwendet, Sie seitenübergreifend zu verfolgen, und baut kein Werbeprofil auf.
Es gibt ein zweites, und es ist unseres. Wenn Sie oben auf der Seite eine Sprache wählen, speichern wir Ihre Wahl in einem Cookie namens bd_lang, damit die Website beim nächsten Besuch in dieser Sprache bleibt. Es enthält zwei Buchstaben — en, it oder de — hält ein Jahr und ist nur von unserem Server lesbar. Es wird nur gesetzt, wenn Sie klicken, nie durch bloßen Besuch: haben Sie keine Wahl getroffen, wird die Sprache bei jeder Anfrage neu aus dem Accept-Language-Header ermittelt, den Ihr Browser ohnehin sendet, und nichts wird gespeichert. Das Löschen Ihrer Cookies entfernt es.
Überall sonst werden Schriften, Bilder, Stylesheets und Skripte von dieser Domain ausgeliefert: das Laden jeder anderen Seite hier stellt keine einzige Anfrage an Dritte.
8. Ihre Rechte
Nach der DSGVO können Sie von uns verlangen:
- Ihnen eine Kopie der personenbezogenen Daten zu geben, die wir über Sie haben (Artikel 15).
- Sie zu berichtigen, wenn sie falsch oder unvollständig sind (Artikel 16).
- Sie zu löschen (Artikel 17). Das tun wir, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind — Rechnungen etwa.
- Die Verarbeitung einzuschränken, solange eine Auseinandersetzung darüber läuft (Artikel 18).
- Sie in einem übertragbaren Format zu erhalten, damit Sie sie mitnehmen können (Artikel 20).
- Der Verarbeitung zu widersprechen, die wir auf berechtigtes Interesse stützen (Artikel 21).
Schreiben Sie an info@blackdevilcreative.com, und wir antworten innerhalb eines Monats, wie die DSGVO es verlangt. Die Ausübung dieser Rechte ist kostenlos. Wir können Sie zuvor bitten, Ihre Identität zu bestätigen, damit wir Ihre Daten nicht an jemand anderen herausgeben.
9. Beschwerden
Wenn Sie meinen, wir hätten Ihre Daten schlecht behandelt, sagen Sie es zuerst uns — das geht meist schneller. Sie haben außerdem das Recht, sich bei der italienischen Aufsichtsbehörde zu beschweren, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie leben oder arbeiten.
10. Änderungen dieser Erklärung
Wenn sich diese Erklärung ändert, erscheint die neue Fassung auf dieser Seite mit einem neuen Datum oben. Betrifft eine Änderung Personen wesentlich, deren Briefs wir bereits haben, schreiben wir ihnen, statt darauf zu bauen, dass sie es bemerken.