Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO).

Sehr geehrte/r Betroffene/r, AtWorkStudio S.r.l. verarbeitet personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 ("DSGVO") und den geltenden nationalen Rechtsvorschriften. Diese Datenschutzerklärung gilt ausschließlich für die Website www.atworkstudio.it.

A. Datenkategorien

Gegenstand der Verarbeitung sind technische Navigationsdaten und vom Nutzer freiwillig bereitgestellte Daten.

a. Automatisch erhobene Daten

Die für den Betrieb der Website zuständigen IT-Systeme erfassen Daten, deren Übertragung bei der Nutzung von Internetprotokollen implizit ist: IP-Adressen, Domainnamen, URIs der angeforderten Ressourcen, Datum und Uhrzeit der Anfrage, HTTP-Methode, Antwortgröße, Statuscode sowie Parameter zum Betriebssystem und zur Umgebung des Nutzers.

b. Über das Kontaktformular bereitgestellte Daten

Das Ausfüllen des Kontaktformulars auf der Website beinhaltet die Erfassung des Namens, der E-Mail-Adresse und des Nachrichteninhalts. Diese Daten werden zur Beantwortung der Anfrage verarbeitet und auch über eine Ticketing-Plattform (Zendesk) verwaltet, um die Nachverfolgbarkeit und ordnungsgemäße Bearbeitung der Anfrage zu gewährleisten.

c. Per E-Mail bereitgestellte Daten

Das freiwillige Senden von E-Mails an die auf der Website angegebenen Adressen beinhaltet die Erfassung der Absenderadresse und etwaiger in der Kommunikation enthaltener personenbezogener Daten.

d. Cookies

Wir verpflichten uns, keine Profiling-Cookies, Analyse-Cookies oder Drittanbieter-Cookies zu verwenden. Es können ausschließlich technisch notwendige Cookies für den Betrieb des Dienstes verwendet werden. Aus diesem Grund benötigt die Website kein Cookie-Einwilligungsbanner.

e. Analytics

Die Website verwendet Plausible Analytics, ein datenschutzfreundliches Webanalyse-Tool, das ohne Cookies arbeitet und DSGVO-konform ist. Plausible sammelt keine personenbezogenen Daten, verfolgt keine einzelnen Besucher und verwendet keine persistenten Identifikatoren. Es werden ausschließlich aggregierte, anonyme Metriken erfasst (besuchte Seiten, Referrer, Gerät, Land) zum alleinigen Zweck der Messung der Website-Nutzung. Aus diesem Grund ist kein Cookie-Einwilligungsbanner erforderlich. Die Daten werden auf EU-Servern von Plausible Insights OÜ (Estland) verarbeitet.

f. Plug-ins und externe Tools

Die Website bindet keine Plug-ins, Social-Media-Buttons oder externe Tracking-Tools ein. Einige Seiten mit interaktiven Tools führen für ihren Betrieb Aufrufe an Drittanbieterdienste durch:

  • Online-DIG(/dig): DNS-Abfragen werden über den öffentlichen Google-Resolver (dns.google) durchgeführt. Google erhält die IP-Adresse des Besuchers und den abgefragten Domainnamen. Es werden keine Daten auf unseren Servern gespeichert.
  • Passwort-Checker(/passwort-checker): Die Datenleck-Prüfung verwendet die Have I Been Pwned API mit k-Anonymity-Protokoll. Es werden nur die ersten 5 Zeichen des SHA-1-Hashs des Passworts gesendet — das Passwort selbst wird niemals übertragen. Der Dienst erhält die IP-Adresse des Besuchers. Sicherheitsanalyse und Passwortgenerierung erfolgen vollständig im Browser, ohne externe Kommunikation.

B. Verantwortlicher für die Datenverarbeitung

Verantwortlicher ist AtWorkStudio S.r.l., mit Sitz in Corso Giuseppe Garibaldi 14, 29121 Piacenza (PC), Italien, USt-IdNr. IT01356200335. Sie können den Verantwortlichen über das Kontaktformular kontaktieren.

C. Herkunft der personenbezogenen Daten

Personenbezogene Daten werden direkt beim Betroffenen während der Navigation, über das Kontaktformular auf der Website oder über Mitteilungen an die veröffentlichten E-Mail-Adressen erhoben.

D. Zweck und Rechtsgrundlage

Navigationsdaten

Verarbeitet zur Sicherstellung des technischen Betriebs der Website und der Sicherheit der Infrastruktur. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular- und E-Mail-Daten

Verarbeitet zur Beantwortung der Anfragen des Betroffenen. Rechtsgrundlage: Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Setzen des Häkchens vor dem Absenden des Formulars, sowie Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

E. Datenempfänger

Daten können von Anbietern technischer Dienste verarbeitet werden, die gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt sind. Daten werden nicht an Dritte weitergegeben oder verkauft. Die wichtigsten Auftragsverarbeiter sind:

  • Microsoft Corporation— Anbieter der Hosting-Plattform (Azure Static Web Apps) und des CDN (Azure Front Door), auf der die Website gehostet wird. Microsoft verarbeitet technische Navigationsdaten (Logs, IP-Adressen) im Rahmen der Dienstleistungserbringung.
  • Zendesk, Inc.— Ticketing-Plattform zur Verwaltung der über das Kontaktformular eingereichten Anfragen. Zendesk verarbeitet die Daten ausschließlich im Auftrag des Verantwortlichen zum Zweck der Verwaltung und Nachverfolgung von Supportanfragen.

F. Übermittlung in Drittländer

Die Website wird auf Microsoft Azure Static Web Apps gehostet, einem globalen Dienst, der statische Inhalte (HTML, CSS, Bilder) über das Azure CDN (Azure Front Door) bereitstellt. Statische Inhalte und technische Navigationsdaten (Logs, IP-Adressen) können im Rahmen der normalen Dienstleistung auf Knoten der Microsoft-Infrastruktur auch außerhalb der Europäischen Union verarbeitet werden. Microsoft Corporation nimmt am EU-U.S. Data Privacy Framework (DPF) teil und die vertragliche Beziehung wird durch das Microsoft Products and Services Data Protection Addendum geregelt, das die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) umfasst.

Hinsichtlich der Ticketing-Plattform Zendesk können über das Kontaktformular bereitgestellte Daten in die Vereinigten Staaten übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Teilnahme von Zendesk am EU-U.S. Data Privacy Framework (DPF) gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Der Verantwortliche hat eine Transfer Impact Assessment (TIA) durchgeführt, um die Auswirkungen der oben beschriebenen Übermittlungen zu bewerten. Die Dokumentation ist auf Anfrage verfügbar.

G. Speicherdauer

Technische Navigations-Logs, die von der Azure-Infrastruktur generiert werden, werden maximal 90 Tage aufbewahrt, gemäß den Standard-Aufbewahrungsrichtlinien von Microsoft Azure.

Über das Kontaktformular oder per E-Mail bereitgestellte Daten werden so lange aufbewahrt, wie es für die Beantwortung der Anfrage erforderlich ist, und anschließend im Rahmen der geltenden Rechtsvorschriften oder zum Zweck des Rechtsschutzes.

H. Rechte der betroffenen Person

Die betroffene Person kann jederzeit die in den Artikeln 15 ff. DSGVO vorgesehenen Rechte ausüben:

  • Recht auf Auskunft über personenbezogene Daten
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht gegen die Verarbeitung
  • Recht auf Widerruf der Einwilligung jederzeit
  • Recht auf Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it)

Zur Ausübung Ihrer Rechte kontaktieren Sie bitte den Verantwortlichen über das Kontaktformular.

I. Pflicht zur Datenbereitstellung

Die Bereitstellung von Navigationsdaten ist für den Betrieb der Website erforderlich. Die Bereitstellung von Daten über das Kontaktformular ist freiwillig: Eine Nichtbereitstellung verhindert die Beantwortung Ihrer Anfrage.

J. Art der Verarbeitung

Personenbezogene Daten werden mit IT- und elektronischen Mitteln verarbeitet, unter Anwendung angemessener technischer und organisatorischer Maßnahmen zur Gewährleistung eines dem Risiko angemessenen Sicherheitsniveaus gemäß Art. 32 DSGVO. Das Managementsystem des Verantwortlichen ist nach ISO/IEC 27001, 27017, 27018 und ISO 9001 zertifiziert.

K. Aktualisierungen

Diese Datenschutzerklärung gilt ausschließlich für die Website www.atworkstudio.it. Der Verantwortliche behält sich das Recht vor, sie bei regulatorischen oder technischen Änderungen zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Letzte Aktualisierung: 16. April 2026 (v17)