Datenschutzerklärung

Betreiberin dieser Website ist Altuon, ein in Italien eingetragenes Einzelunternehmen. Firma, Sitz, Umsatzsteuer-Identifikationsnummer und Kontaktangaben stehen im Betreiberblock am Anfang dieses Hinweises.

Für jedes über diese Website erhobene personenbezogene Datum ist die Betreiberin Verantwortliche im Sinne der Datenschutz-Grundverordnung. Das heisst, die Betreiberin entscheidet, was erhoben wird und warum, und sie ist die Stelle, an die Sie sich wenden, wenn Sie ein Recht an Ihren Daten ausüben wollen.

Hat die Betreiberin eine Datenschutzkontaktstelle benannt, ist diese am Ende des Hinweises angegeben; die allgemeinen Kontaktangaben stehen im Betreiberblock am Anfang. Beide Adressen erreichen die verantwortliche Person.

Dieser Hinweis gilt für altuon.com in allen sechs Sprachen und für die Anfragen, die Sie darüber senden. Er gilt nicht für die Verarbeitung, die Altuon für einen Kunden im Rahmen eines Engagement-Vertrags durchführt; jene Verarbeitung richtet sich nach dem Vertrag und seinen Auftragsverarbeitungsbedingungen, und Altuon handelt dort als Auftragsverarbeiterin nach den Weisungen des Kunden.

Er gilt ebenso wenig für andere Websites, die Sie über einen Link von hier erreichen, einschliesslich der Profile der Betreiberin in beruflichen und sozialen Netzwerken. Jene Dienste haben eigene Hinweise.

Die Website ist auf Englisch, Deutsch, Französisch, Arabisch, Türkisch und Italienisch verfügbar. Welche Sprache Sie lesen, entscheidet die Adresse, die Sie aufrufen. Sie wird nie aus Ihren Browsereinstellungen, Ihrer IP-Adresse oder Ihrem Standort abgeleitet, und es wird nicht festgehalten, welche Sprache Sie gewählt haben.

Das Lesen dieser Website erfordert kein Konto und verlangt keine personenbezogenen Daten über die technischen Daten hinaus, die jeder Webserver erhält und die unten unter Hosting und Serverprotokolle beschrieben sind. Personenbezogene Daten werden nur erhoben, wenn Sie eines der vier Formulare ausfüllen, und jedes Formular fragt nur, was nötig ist, um die Anfrage zu beantworten, der es dient.

Angebotsanfrage. Ihre Organisation und deren Grösse, Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer mit Ländervorwahl und Ihre Funktion; die Region und die Branche, die die Arbeit betrifft; die benötigten Practices, Ihr bevorzugtes Engagement-Modell, eine Budgetspanne und deren Währung, ein Zeitrahmen und ob vor einem Gespräch im Detail eine Vertraulichkeitsvereinbarung nötig ist; eine schriftliche Beschreibung des Mandats; sowie bis zu drei Anhänge im Format PDF, PNG oder JPEG mit insgesamt 3,5 MB. Das dient dazu, ein Angebot zu umreissen und zu bepreisen oder die Fragen zu stellen, die zuerst beantwortet werden müssen.

Anfrage für ein Executive Briefing. Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Organisation und Ihre Funktion; die Themen, die das Briefing abdecken soll, wer teilnimmt, ob es per Videokonferenz oder vor Ort stattfindet, und Ihre bevorzugten Termine oder Zeiten. Das dient dazu, das Briefing auf Ihre Agenda vorzubereiten und einen Termin zu vereinbaren.

Bewerbung. Ihr Name und Ihre E-Mail-Adresse, Ihr Lebenslauf als PDF, Links, die Sie teilen möchten, etwa ein Portfolio oder ein berufliches Profil, ein Schreiben dazu, warum diese Rolle und warum jetzt, von wo aus Sie arbeiten würden und Ihr frühestmöglicher Eintritt. Das dient dazu, Ihre Bewerbung für die Rolle zu beurteilen, auf die Sie sich beworben haben, und Ihnen zu antworten.

Kontaktformular. Ihr Name, Ihre E-Mail-Adresse, ein Betreff und Ihre Nachricht. Das dient dazu, die Nachricht an das Team für Ihre Region zu leiten und zu antworten.

Jedes Formular enthält ein Einwilligungsfeld, das angekreuzt sein muss, bevor die Anfrage gesendet wird. Jedes Formular enthält ausserdem ein verstecktes Feld, das ein Mensch nie sieht, und eine Prüfung, wie schnell das Formular ausgefüllt wurde; beides dient dazu, automatisierte Einsendungen abzuweisen. Keines von beiden fügt der Anfrage Daten über Sie hinzu. Eine Kopie dessen, was Sie gesendet haben, geht per E-Mail an die von Ihnen angegebene Adresse, damit Sie denselben Beleg haben wie die Betreiberin.

Anfragen zu Angebot, Briefing oder Kontakt werden auf zwei Grundlagen verarbeitet: der Einwilligung, die Sie mit dem Kreuz im Formular erteilen, und dem berechtigten Interesse der Betreiberin, eine an sie gerichtete Anfrage zu beantworten. Dieses berechtigte Interesse ist eng. Es umfasst das Lesen der Anfrage, die Antwort und die anschliessende Korrespondenz; es erstreckt sich nicht auf Marketing, Profilbildung oder die Weitergabe Ihrer Angaben an jemanden, der sie zur Beantwortung nicht brauchte.

Bewerbungen werden verarbeitet, weil sie Schritte sind, die Sie auf Ihren Wunsch vor Abschluss eines Vertrags mit der Betreiberin unternehmen. Zusätzlich wird Ihre Einwilligung eingeholt; sie ist die einzige Grundlage, auf der eine Bewerbung aufbewahrt wird, sobald das Verfahren, für das sie eingereicht wurde, beendet ist.

Die technischen Daten in Serverprotokollen werden auf Grundlage des berechtigten Interesses des Hosting-Anbieters und der Betreiberin verarbeitet, die Website zuverlässig auszuliefern und gegen Missbrauch zu schützen.

Sie können eine Einwilligung jederzeit widerrufen, indem Sie an die am Ende dieses Hinweises genannte Kontaktstelle schreiben. Der Widerruf wirkt für die Zukunft und berührt nicht, was zuvor rechtmässig geschehen ist; in der Regel bedeutet er, dass die von Ihnen gestellte Anfrage nicht weiterverfolgt werden kann.

Die Website selbst speichert nichts von dem, was Sie senden. Wenn Sie ein Formular absenden, werden die Einsendung und etwaige Anhänge über einen oder mehrere Zustellkanäle an die Betreiberin geliefert, und jeder Kanal ist ausgeschaltet, bis die Betreiberin ihn eingerichtet hat. Einrichtbar sind:

• Eine Nachricht an einen Workspace in Slack, gesendet über einen Webhook, den die Betreiberin kontrolliert.
• Ein allgemeiner Webhook, also eine Zustellung an ein System, das die Betreiberin selbst betreibt.
• Ein E-Mail-Dienst, Resend, der die Einsendung an das Postfach der Betreiberin und die Kopie an Ihres zustellt.
• Ein System für Kundenbeziehungsmanagement, HubSpot, in dem Anfragen von Organisationen erfasst werden, damit ein Gespräch über die Zeit verfolgt werden kann.

Anhänge reisen innerhalb der Einsendung zu den jeweils aktiven Kanälen. Sie werden nicht in einen Speicher der Website geschrieben, und die Website hält nach abgeschlossener Zustellung keine Kopie davon.

Welche Kanäle jeweils aktiv sind, mit den dahinterstehenden Anbietern und dem Ort, an dem jeder von ihnen Daten verarbeitet, steht in der aktuellen Liste der Unterauftragsverarbeiter, die auf Anfrage und mit jedem Angebot bereitgestellt wird. Jeder Anbieter verarbeitet Ihre Daten auf Weisung der Betreiberin auf Grundlage eines Auftragsverarbeitungsvertrags, und keiner darf sie für eigene Zwecke nutzen.

Ist beim Absenden eines Formulars kein Kanal eingerichtet, wird nichts übermittelt. Das Formular sagt Ihnen das, behält Ihre Eingaben auf der Seite und nennt Ihnen stattdessen die Kontaktadresse für Ihre Region. Eine Einsendung verschwindet nie stillschweigend.

altuon.com ist eine statische Website. Jede Seite wird im Voraus erzeugt und aus dem globalen Edge-Netz des Hosting-Anbieters Vercel ausgeliefert. Keine Seite wird in dem Moment erzeugt, in dem Sie sie anfordern, und keine Seite liest auf dem Server Ihren Standort, Ihre Spracheinstellungen oder ein Cookie, um zu entscheiden, was sie zeigt.

Wie jeder Webserver protokolliert das Edge-Netz jede ausgelieferte Anfrage: die IP-Adresse, von der sie kam, den im User-Agent angekündigten Browser und das Betriebssystem, die angefragte Adresse und die Zeit. Der Hosting-Anbieter verarbeitet diese Protokolle, um die Website auszuliefern, Last zu verteilen, Missbrauch zu erkennen und zu blockieren und Störungen zu diagnostizieren. Die Protokolle werden für einen kurzen, vom Anbieter festgelegten Zeitraum aufbewahrt und dann verworfen. Die Betreiberin exportiert sie nicht, führt sie nicht mit Formulareinsendungen zusammen und nutzt sie nicht, um Besucher zu identifizieren.

Die Website nutzt keinen Schriftdienst, keinen eingebetteten Videoplayer und keine andere Ressource Dritter, die beim Laden einer Seite Ihre IP-Adresse erhielte. Die Schriften werden von derselben Stelle ausgeliefert wie die Seiten.

Anfragen zu Angebot, Briefing oder Kontakt werden so lange aufbewahrt, wie es zu ihrer Beantwortung nötig ist, und, wo ein Gespräch oder ein Engagement folgt, für die Dauer dieser Beziehung. Endet die Beziehung, oder führt eine Anfrage zu nichts, werden die Daten gelöscht oder anonymisiert. Unterlagen, die die Betreiberin gesetzlich aufbewahren muss, etwa Rechnungen und Verträge, werden für die gesetzlich vorgeschriebene Dauer aufbewahrt und richten sich nach dem Engagement-Vertrag, nicht nach diesem Hinweis.

Bewerbungen werden gelöscht, wenn das Auswahlverfahren, für das sie eingereicht wurden, abgeschlossen ist, es sei denn, Sie stimmen einer Aufbewahrung für künftige Rollen zu. Stimmen Sie zu, können Sie diese Zustimmung jederzeit widerrufen; die Bewerbung wird dann gelöscht.

Kopien von Einsendungen, die über einen eingerichteten Kanal zugestellt wurden, unterliegen denselben Fristen. Die Betreiberin entfernt sie nach Fristablauf aus jedem Kanal.

Der Hosting-Anbieter und die oben genannten Zustellanbieter arbeiten weltweit, und einige von ihnen können Daten ausserhalb des Europäischen Wirtschaftsraums und der Schweiz verarbeiten. Geschieht das, stützt sich die Übermittlung auf eine von zwei Grundlagen: einen Angemessenheitsbeschluss der Europäischen Kommission, der dem Zielland ein gleichwertiges Schutzniveau für personenbezogene Daten bescheinigt, oder die von der Europäischen Kommission erlassenen Standardvertragsklauseln, geschlossen zwischen der Betreiberin und dem Anbieter und, wo nötig, um zusätzliche Garantien ergänzt.

Für Besucher in der Schweiz gelten die entsprechenden, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Instrumente, und die Standardvertragsklauseln werden für das Schweizer Recht angepasst, wo sich eine Übermittlung auf sie stützt.

Wo jeder Anbieter Daten verarbeitet, steht in der aktuellen Liste der Unterauftragsverarbeiter, die auf Anfrage und mit jedem Angebot bereitgestellt wird. Sie können auch eine Kopie der Garantien anfordern, die für eine bestimmte Übermittlung gelten.

Nach der Datenschutz-Grundverordnung und, für Personen mit Wohnsitz in der Schweiz, nach dem revidierten Bundesgesetz über den Datenschutz haben Sie das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten und auf eine Kopie davon.
• auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• auf Löschung Ihrer Daten, wenn es keinen rechtmässigen Grund mehr gibt, sie aufzubewahren.
• auf Einschränkung der Verarbeitung, solange ein Streit über Richtigkeit oder Rechtmässigkeit ungeklärt ist.
• auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht; die Betreiberin muss sie dann einstellen, sofern sie keine überwiegenden Gründe nachweisen kann.
• die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie, wo technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• sich bei einer Aufsichtsbehörde zu beschweren. Für Italien ist das der Garante per la protezione dei dati personali. Personen mit Wohnsitz in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Sie können sich auch bei der Behörde des Landes beschweren, in dem Sie leben oder arbeiten.

Personen mit Wohnsitz in Jordanien haben nach dem Gesetz über den Schutz personenbezogener Daten vergleichbare Rechte, darunter Auskunft, Berichtigung, Löschung und Widerspruch, und können sich an die nach jenem Gesetz eingerichtete Behörde wenden. Personen mit Wohnsitz in den Vereinigten Staaten haben die Rechte, die das Datenschutzrecht ihres Bundesstaats gewährt, soweit ein solches gilt, einschliesslich des Rechts zu erfahren, was erhoben wird, es löschen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Die Betreiberin verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Schreiben Sie an die am Ende dieses Hinweises genannte Kontaktstelle. Nennen Sie, welches Recht Sie ausüben, und, damit die Anfrage den Daten zugeordnet werden kann, die E-Mail-Adresse, die Sie im Formular verwendet haben. Ein Formular oder eine Vorlage ist nicht erforderlich, und es fallen keine Kosten an.

Die Betreiberin antwortet innerhalb eines Monats nach Eingang der Anfrage. Ist eine Anfrage komplex oder gehen mehrere zugleich ein, kann diese Frist um zwei weitere Monate verlängert werden; Sie werden innerhalb des ersten Monats informiert, wenn das der Fall ist, und warum. Kann die Betreiberin einer Anfrage nicht nachkommen, etwa weil sie sich nicht davon überzeugen kann, dass die Anfrage von der betroffenen Person stammt, nennt sie Ihnen den Grund und weist auf Ihr Beschwerderecht bei einer Aufsichtsbehörde hin.

Die Überprüfung bleibt verhältnismässig. In den meisten Fällen genügt eine Antwort von der E-Mail-Adresse der ursprünglichen Einsendung. Die Betreiberin verlangt keine Kopie eines Ausweisdokuments, sofern die betroffenen Daten nicht sensibel genug sind, um das zu rechtfertigen.

Jede Verbindung zu altuon.com ist bei der Übertragung verschlüsselt. Die Formulare sind gegen automatisierte Einsendungen durch das oben beschriebene versteckte Feld und die Zeitprüfung geschützt sowie durch eine Begrenzung, wie viele Einsendungen eine einzelne Verbindung in kurzer Zeit vornehmen darf. Einsendungen werden über verschlüsselte Verbindungen an die eingerichteten Zustellkanäle übermittelt und nie in den eigenen Speicher der Website geschrieben.

Der Zugang zu den Kanälen, über die Einsendungen eingehen, ist auf die Personen beschränkt, die ihn brauchen, um Ihnen zu antworten. Jeder Anbieter ist durch einen Auftragsverarbeitungsvertrag gebunden, der auf seiner Seite angemessene technische und organisatorische Massnahmen verlangt.

Betrifft eine Verletzung der Sicherheit Ihre personenbezogenen Daten und ist ein hohes Risiko für Sie wahrscheinlich, informiert die Betreiberin Sie unverzüglich und meldet den Vorfall der zuständigen Aufsichtsbehörde innerhalb der gesetzlich vorgesehenen Frist.

Diese Website richtet sich an Organisationen und an die Menschen, die für sie Technologie kaufen, bauen und betreiben. Sie richtet sich nicht an Kinder, und die Betreiberin erhebt wissentlich keine personenbezogenen Daten von Personen unterhalb des Alters, in dem eine Einwilligung in Online-Dienste in ihrem Land wirksam ist. Wenn Sie glauben, dass ein Kind Daten über eines der Formulare gesendet hat, schreiben Sie an die am Ende dieses Hinweises genannte Kontaktstelle; die Daten werden gelöscht.

Das Gültigkeitsdatum oben auf dieser Seite ist das Datum der letzten Textänderung. Ändert sich der Hinweis in einer für Sie erheblichen Weise, etwa weil ein neuer Zustellkanal oder ein Analyseanbieter aktiviert wird, wird die Änderung nach ihrem Wirksamwerden eine Zeit lang auf dieser Seite angekündigt, damit eine zurückkehrende Leserin sieht, was anders ist. Da der Text im selben Repository liegt wie die Website, ist jede Änderung daran mit ihrem Datum festgehalten.