Datenschutzerklärung

Betreiberin dieser Website ist Altuon, ein in Italien eingetragenes Einzelunternehmen. Firma, Sitz, Umsatzsteuer-Identifikationsnummer und Kontaktangaben stehen im Betreiberblock am Anfang dieses Hinweises.

Für jedes über diese Website erhobene personenbezogene Datum ist die Betreiberin Verantwortliche im Sinne der Datenschutz-Grundverordnung. Das heisst, die Betreiberin entscheidet, was erhoben wird und warum, und sie ist die Stelle, an die Sie sich wenden, wenn Sie ein Recht an Ihren Daten ausüben wollen.

Hat die Betreiberin eine Datenschutzkontaktstelle benannt, ist diese am Ende des Hinweises angegeben; die allgemeinen Kontaktangaben stehen im Betreiberblock am Anfang. Beide Adressen erreichen die verantwortliche Person.

Dieser Hinweis gilt für altuon.com in allen sechs Sprachen und für die Anfragen, die Sie darüber senden. Er gilt nicht für die Verarbeitung, die Altuon für einen Kunden im Rahmen eines Engagement-Vertrags durchführt; jene Verarbeitung richtet sich nach dem Vertrag und seinen Auftragsverarbeitungsbedingungen, und Altuon handelt dort als Auftragsverarbeiterin nach den Weisungen des Kunden.

Er gilt ebenso wenig für andere Websites, die Sie über einen Link von hier erreichen, einschliesslich der Profile der Betreiberin in beruflichen und sozialen Netzwerken. Jene Dienste haben eigene Hinweise.

Die Website ist auf Englisch, Deutsch, Französisch, Arabisch, Türkisch und Italienisch verfügbar. Welche Sprache Sie lesen, entscheidet die Adresse, die Sie aufrufen. Sie wird nie aus Ihren Browsereinstellungen, Ihrer IP-Adresse oder Ihrem Standort abgeleitet, und es wird nicht festgehalten, welche Sprache Sie gewählt haben.

Das Lesen dieser Website erfordert kein Konto und verlangt keine personenbezogenen Daten über die technischen Daten hinaus, die jeder Webserver erhält und die unten unter Hosting und Serverprotokolle beschrieben sind. Personenbezogene Daten werden nur erhoben, wenn Sie eines der vier Formulare ausfüllen, und jedes Formular fragt nur, was nötig ist, um die Anfrage zu beantworten, der es dient.

Angebotsanfrage: Anliegen, Name, Organisation und E-Mail; gegebenenfalls die ausgewählte Arbeitsform; optional Telefon, Fachbereiche, Region, Zeitplan, Budget mit Währung, Vertraulichkeitswunsch und Anhänge. Zulässig sind bis zu drei PDF-, PNG- oder JPEG-Dateien mit zusammen 3,5 MB. Die Angaben dienen der Prüfung und Beantwortung.

Gesprächsanfrage: Name, E-Mail, Organisation, Region und Anliegen; bevorzugte Zeiten sind optional. Die Angaben dienen der Vorbereitung und Terminvereinbarung, nicht einer automatischen Buchung.

Bewerbung. Ihr Name und Ihre E-Mail-Adresse, Ihr Lebenslauf als PDF, Links, die Sie teilen möchten, etwa ein Portfolio oder ein berufliches Profil, ein Schreiben dazu, warum diese Rolle und warum jetzt, von wo aus Sie arbeiten würden und Ihr frühestmöglicher Eintritt. Das dient dazu, Ihre Bewerbung für die Rolle zu beurteilen, auf die Sie sich beworben haben, und Ihnen zu antworten.

Kontaktformular. Ihr Name, Ihre E-Mail-Adresse, ein Betreff und Ihre Nachricht. Das dient dazu, die Nachricht an das Team für Ihre Region zu leiten und zu antworten.

Formulare verwenden ein verborgenes Missbrauchsschutzfeld und eine Begrenzung der Anfragen. Es gibt keine Mindestdauer. Abgewiesene oder nicht zugestellte Anfragen erhalten keine Erfolgsbestätigung. Eine E-Mail-Kopie wird nur bei erfolgreicher E-Mail-Zustellung versandt.

Geschäftliche Anfragen werden nach Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet: berechtigtes Interesse an der Beantwortung einer an den Betreiber gerichteten Anfrage. Verlangt eine Person Schritte zu ihrem eigenen Vertrag, gilt dafür Buchst. b. Beides erlaubt keine sachfremde Werbung.

Bewerbungen werden für angefragte vorvertragliche Schritte nach Art. 6 Abs. 1 Buchst. b bearbeitet. Eine Aufbewahrung für andere künftige Stellen erfordert eine gesonderte Entscheidung.

Technische Sicherheit und Missbrauchsschutz beruhen auf dem berechtigten Interesse am zuverlässigen Websitebetrieb. Das Pflichtfeld bestätigt die Kenntnis dieser Hinweise und ist keine Werbeeinwilligung.

Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung für gesonderte freiwillige Zwecke kann mit Wirkung für die Zukunft widerrufen werden.

Anfragen werden auf dem Webserver validiert. Die oben aufgeführten Empfänger sind die eingerichteten Dienste zur Weiterleitung. Formularinhalte und Anhänge werden nicht dauerhaft auf der Website gespeichert.

Eine Anfrage mit Dateien gilt erst als übermittelt, wenn der E-Mail-Dienst die Dateiinhalte an den Betreiber zugestellt hat. Andere Benachrichtigungen können Dateinamen und Grössen enthalten. Die Bestätigungsmail ist davon getrennt; die Seite nennt ihren Versandstatus.

Ist die Zustellung nicht verfügbar, bleiben Ihre Eingaben erhalten und eine E-Mail-Alternative wird angeboten. Nicht eingerichtete Kanäle erhalten nichts. Dateien sind im E-Mail-Programm erneut anzuhängen.

Öffentliche Seiten werden vorab erstellt. Formulare und manche Fehlerantworten werden auf dem Server verarbeitet. Einstellungen liest Ihr Browser; das Wartungstor liest seinen Zugangscookie nur im aktiven Zustand. Das Hosting erfolgt durch Vercel. Der CDN-Standort belegt nicht den Verarbeitungsort einer Formularanfrage.

Wie jeder Webserver protokolliert das Edge-Netz jede ausgelieferte Anfrage: die IP-Adresse, von der sie kam, den im User-Agent angekündigten Browser und das Betriebssystem, die angefragte Adresse und die Zeit. Der Hosting-Anbieter verarbeitet diese Protokolle, um die Website auszuliefern, Last zu verteilen, Missbrauch zu erkennen und zu blockieren und Störungen zu diagnostizieren. Die Protokolle werden für einen kurzen, vom Anbieter festgelegten Zeitraum aufbewahrt und dann verworfen. Die Betreiberin exportiert sie nicht, führt sie nicht mit Formulareinsendungen zusammen und nutzt sie nicht, um Besucher zu identifizieren.

Die Website nutzt keinen Schriftdienst, keinen eingebetteten Videoplayer und keine andere Ressource Dritter, die beim Laden einer Seite Ihre IP-Adresse erhielte. Die Schriften werden von derselben Stelle ausgeliefert wie die Seiten.

Anfragen zu Angebot, Briefing oder Kontakt werden so lange aufbewahrt, wie es zu ihrer Beantwortung nötig ist, und, wo ein Gespräch oder ein Engagement folgt, für die Dauer dieser Beziehung. Endet die Beziehung, oder führt eine Anfrage zu nichts, werden die Daten gelöscht oder anonymisiert. Unterlagen, die die Betreiberin gesetzlich aufbewahren muss, etwa Rechnungen und Verträge, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt und richten sich nach dem Engagement-Vertrag, nicht nach diesem Hinweis.

Bewerbungen werden gelöscht, wenn das Auswahlverfahren, für das sie eingereicht wurden, abgeschlossen ist, es sei denn, Sie stimmen einer Aufbewahrung für künftige Rollen zu. Stimmen Sie zu, können Sie diese Zustimmung jederzeit widerrufen; die Bewerbung wird dann gelöscht.

Kopien von Einsendungen, die über einen eingerichteten Kanal zugestellt wurden, unterliegen denselben Fristen. Die Betreiberin entfernt sie nach Fristablauf aus jedem Kanal.

Der Hosting-Anbieter und die oben genannten Zustellanbieter arbeiten weltweit, und einige von ihnen können Daten ausserhalb des Europäischen Wirtschaftsraums und der Schweiz verarbeiten. Geschieht das, stützt sich die Übermittlung auf eine von zwei Grundlagen: einen Angemessenheitsbeschluss der Europäischen Kommission, der dem Zielland ein gleichwertiges Schutzniveau für personenbezogene Daten bescheinigt, oder die von der Europäischen Kommission erlassenen Standardvertragsklauseln, geschlossen zwischen der Betreiberin und dem Anbieter und, wo nötig, um zusätzliche Garantien ergänzt.

Für Besucher in der Schweiz gelten die entsprechenden, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Instrumente, und die Standardvertragsklauseln werden für das Schweizer Recht angepasst, wo sich eine Übermittlung auf sie stützt.

Wo jeder Anbieter Daten verarbeitet, steht in der aktuellen Liste der Unterauftragsverarbeiter, die auf Anfrage und mit jedem Angebot bereitgestellt wird. Sie können auch eine Kopie der Garantien anfordern, die für eine bestimmte Übermittlung gelten.

Nach der Datenschutz-Grundverordnung und, für Personen mit Wohnsitz in der Schweiz, nach dem revidierten Bundesgesetz über den Datenschutz haben Sie das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten und auf eine Kopie davon.
• auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• auf Löschung Ihrer Daten, wenn es keinen rechtmässigen Grund mehr gibt, sie aufzubewahren.
• auf Einschränkung der Verarbeitung, solange ein Streit über Richtigkeit oder Rechtmässigkeit ungeklärt ist.
• auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht; die Betreiberin muss sie dann einstellen, sofern sie keine überwiegenden Gründe nachweisen kann.
• die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, wo technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• sich bei einer Aufsichtsbehörde zu beschweren. Für Italien ist das der Garante per la protezione dei dati personali. Personen mit Wohnsitz in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Sie können sich auch bei der Behörde des Landes beschweren, in dem Sie leben oder arbeiten.

Personen mit Wohnsitz in Jordanien haben nach dem Gesetz über den Schutz personenbezogener Daten vergleichbare Rechte, darunter Auskunft, Berichtigung, Löschung und Widerspruch, und können sich an die nach jenem Gesetz eingerichtete Behörde wenden. Personen mit Wohnsitz in den Vereinigten Staaten haben die Rechte, die das Datenschutzrecht ihres Bundesstaats gewährt, soweit ein solches gilt, einschliesslich des Rechts zu erfahren, was erhoben wird, es löschen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Die Betreiberin verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Schreiben Sie an die am Ende dieses Hinweises genannte Kontaktstelle. Nennen Sie, welches Recht Sie ausüben, und, damit die Anfrage den Daten zugeordnet werden kann, die E-Mail-Adresse, die Sie im Formular verwendet haben. Ein Formular oder eine Vorlage ist nicht erforderlich, und es fallen keine Kosten an.

Die Betreiberin antwortet innerhalb eines Monats nach Eingang der Anfrage. Ist eine Anfrage komplex oder gehen mehrere zugleich ein, kann diese Frist um zwei weitere Monate verlängert werden; Sie werden innerhalb des ersten Monats informiert, wenn das der Fall ist, und warum. Kann die Betreiberin einer Anfrage nicht nachkommen, etwa weil sie sich nicht davon überzeugen kann, dass die Anfrage von der betroffenen Person stammt, nennt sie Ihnen den Grund und weist auf Ihr Beschwerderecht bei einer Aufsichtsbehörde hin.

Die Überprüfung bleibt verhältnismässig. In den meisten Fällen genügt eine Antwort von der E-Mail-Adresse der ursprünglichen Einsendung. Die Betreiberin verlangt keine Kopie eines Ausweisdokuments, sofern die betroffenen Daten nicht sensibel genug sind, um das zu rechtfertigen.

Formulare verwenden ein verborgenes Missbrauchsschutzfeld und eine Begrenzung der Anfragen. Es gibt keine Mindestdauer. Abgewiesene oder nicht zugestellte Anfragen erhalten keine Erfolgsbestätigung. Eine E-Mail-Kopie wird nur bei erfolgreicher E-Mail-Zustellung versandt.

Der Zugang zu den Kanälen, über die Einsendungen eingehen, ist auf die Personen beschränkt, die ihn brauchen, um Ihnen zu antworten. Jeder Anbieter ist durch einen Auftragsverarbeitungsvertrag gebunden, der auf seiner Seite angemessene technische und organisatorische Massnahmen verlangt.

Betrifft eine Verletzung der Sicherheit Ihre personenbezogenen Daten und ist ein hohes Risiko für Sie wahrscheinlich, informiert die Betreiberin Sie unverzüglich und meldet den Vorfall der zuständigen Aufsichtsbehörde innerhalb der gesetzlich vorgesehenen Frist.

Diese Website richtet sich an Organisationen und an die Menschen, die für sie Technologie kaufen, bauen und betreiben. Sie richtet sich nicht an Kinder, und die Betreiberin erhebt wissentlich keine personenbezogenen Daten von Personen unterhalb des Alters, in dem eine Einwilligung in Online-Dienste in ihrem Land wirksam ist. Wenn Sie glauben, dass ein Kind Daten über eines der Formulare gesendet hat, schreiben Sie an die am Ende dieses Hinweises genannte Kontaktstelle; die Daten werden gelöscht.

Das Gültigkeitsdatum oben auf dieser Seite ist das Datum der letzten Textänderung. Ändert sich der Hinweis in einer für Sie erheblichen Weise, etwa weil ein neuer Zustellkanal oder ein Analyseanbieter aktiviert wird, wird die Änderung nach ihrem Wirksamwerden eine Zeit lang auf dieser Seite angekündigt, damit eine zurückkehrende Leserin sieht, was anders ist. Da der Text im selben Repository liegt wie die Website, ist jede Änderung daran mit ihrem Datum festgehalten.