Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO).

Sehr geehrte/r Betroffene/r, AtWorkStudio S.r.l. verarbeitet personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 ("DSGVO") und den geltenden nationalen Rechtsvorschriften. Diese Datenschutzerklärung gilt ausschließlich für die Website www.atworkstudio.it.

A. Datenkategorien

Gegenstand der Verarbeitung sind technische Navigationsdaten und vom Nutzer freiwillig bereitgestellte Daten.

a. Automatisch erhobene Daten

Die für den Betrieb der Website zuständigen IT-Systeme erfassen Daten, deren Übertragung bei der Nutzung von Internetprotokollen implizit ist: IP-Adressen, Domainnamen, URIs der angeforderten Ressourcen, Datum und Uhrzeit der Anfrage, HTTP-Methode, Antwortgröße, Statuscode sowie Parameter zum Betriebssystem und zur Umgebung des Nutzers.

b. Über das Kontaktformular bereitgestellte Daten

Das Ausfüllen des Kontaktformulars auf der Website beinhaltet die Erfassung des Namens, der E-Mail-Adresse und des Nachrichteninhalts. Diese Daten werden zur Beantwortung der Anfrage verarbeitet und auch über eine Ticketing-Plattform (Zendesk) verwaltet, um die Nachverfolgbarkeit und ordnungsgemäße Bearbeitung der Anfrage zu gewährleisten.

c. Per E-Mail bereitgestellte Daten

Das freiwillige Senden von E-Mails an die auf der Website angegebenen Adressen beinhaltet die Erfassung der Absenderadresse und etwaiger in der Kommunikation enthaltener personenbezogener Daten.

d. Cookies

Wir verpflichten uns, keine Profiling-Cookies, Analyse-Cookies oder Drittanbieter-Cookies zu verwenden. Es können ausschließlich technisch notwendige Cookies für den Betrieb des Dienstes verwendet werden. Aus diesem Grund benötigt die Website kein Cookie-Einwilligungsbanner.

e. Analytics

Die Website verwendet keinen Webanalyse-Dienst, setzt keine Analyse-Cookies ein und verfolgt keine einzelnen Besucher.

f. Plug-ins und externe Tools

Die Website bindet keine Plug-ins, Social-Media-Buttons oder externe Tracking-Tools ein. Einige Seiten mit interaktiven Tools führen für ihren Betrieb Aufrufe an Drittanbieterdienste durch:

  • Online-DIG(/dig): DNS-Abfragen werden über den öffentlichen Google-Resolver (dns.google) durchgeführt. Google erhält die IP-Adresse des Besuchers und den abgefragten Domainnamen. Es werden keine Daten auf unseren Servern gespeichert.
  • Passwort-Checker(/passwort-checker): Die Datenleck-Prüfung verwendet die Have I Been Pwned API mit k-Anonymity-Protokoll. Es werden nur die ersten 5 Zeichen des SHA-1-Hashs des Passworts gesendet — das Passwort selbst wird niemals übertragen. Der Dienst erhält die IP-Adresse des Besuchers. Sicherheitsanalyse und Passwortgenerierung erfolgen vollständig im Browser, ohne externe Kommunikation.

B. Verantwortlicher für die Datenverarbeitung

Verantwortlicher ist AtWorkStudio S.r.l., mit Sitz in Via Garibaldi 14, 29121 Piacenza (PC), Italien, USt-IdNr. IT01356200335. Sie können den Verantwortlichen über das Kontaktformular kontaktieren.

C. Herkunft der personenbezogenen Daten

Personenbezogene Daten werden direkt beim Betroffenen während der Navigation, über das Kontaktformular auf der Website oder über Mitteilungen an die veröffentlichten E-Mail-Adressen erhoben.

D. Zweck und Rechtsgrundlage

Navigationsdaten

Verarbeitet zur Sicherstellung des technischen Betriebs der Website und der Sicherheit der Infrastruktur. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular- und E-Mail-Daten

Verarbeitet zur Beantwortung der Anfragen des Betroffenen. Rechtsgrundlage: Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Setzen des Häkchens vor dem Absenden des Formulars, sowie Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

E. Datenempfänger

Daten können von Anbietern technischer Dienste verarbeitet werden, die für den Betrieb der Website erforderlich sind (Hosting-Anbieter), die gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt sind. Daten werden nicht an Dritte weitergegeben oder verkauft.

Über das Kontaktformular bereitgestellte Daten werden zudem über die Ticketing-Plattform Zendesk, Inc. (Zendesk) verarbeitet, die gemäß Art. 28 DSGVO als Auftragsverarbeiter bestellt ist. Zendesk verarbeitet die Daten ausschließlich im Auftrag des Verantwortlichen zum Zweck der Verwaltung und Nachverfolgung von Supportanfragen.

F. Übermittlung in Drittländer

Die Website wird auf Microsoft Azure Static Web Apps gehostet, einem globalen Dienst, der statische Inhalte (HTML, CSS, Bilder) über das Azure CDN (Azure Front Door) bereitstellt. Statische Inhalte können im Rahmen des normalen CDN-Betriebs von Microsoft auf Edge-Knoten auch außerhalb der Europäischen Union repliziert werden. Die Website erhebt oder verarbeitet keine personenbezogenen Daten der Nutzer während des Surfens. Hinsichtlich der Ticketing-Plattform Zendesk können über das Kontaktformular bereitgestellte Daten in die Vereinigten Staaten übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Teilnahme von Zendesk am EU-U.S. Data Privacy Framework (DPF) gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

G. Speicherdauer

Technische Navigations-Logs, die von der Azure-Infrastruktur generiert werden, werden maximal 90 Tage aufbewahrt, gemäß den Standard-Aufbewahrungsrichtlinien von Microsoft Azure.

Über das Kontaktformular oder per E-Mail bereitgestellte Daten werden so lange aufbewahrt, wie es für die Beantwortung der Anfrage erforderlich ist, und anschließend im Rahmen der geltenden Rechtsvorschriften oder zum Zweck des Rechtsschutzes.

H. Rechte der betroffenen Person

Die betroffene Person kann jederzeit die in den Artikeln 15 ff. DSGVO vorgesehenen Rechte ausüben:

  • Recht auf Auskunft über personenbezogene Daten
  • Recht auf Berichtigung oder Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Widerspruchsrecht gegen die Verarbeitung
  • Recht auf Widerruf der Einwilligung jederzeit
  • Recht auf Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it)

Zur Ausübung Ihrer Rechte kontaktieren Sie bitte den Verantwortlichen über das Kontaktformular.

I. Pflicht zur Datenbereitstellung

Die Bereitstellung von Navigationsdaten ist für den Betrieb der Website erforderlich. Die Bereitstellung von Daten über das Kontaktformular ist freiwillig: Eine Nichtbereitstellung verhindert die Beantwortung Ihrer Anfrage.

J. Art der Verarbeitung

Personenbezogene Daten werden mit IT- und elektronischen Mitteln verarbeitet, unter Anwendung angemessener technischer und organisatorischer Maßnahmen zur Gewährleistung eines dem Risiko angemessenen Sicherheitsniveaus gemäß Art. 32 DSGVO. Das Managementsystem des Verantwortlichen ist nach ISO/IEC 27001 zertifiziert.

K. Aktualisierungen

Diese Datenschutzerklärung gilt ausschließlich für die Website www.atworkstudio.it. Der Verantwortliche behält sich das Recht vor, sie bei regulatorischen oder technischen Änderungen zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Letzte Aktualisierung: 15. März 2026 (v16)