● 01 · Was wir erfassen

Die Daten, die wirklich bei uns ankommen

Wir erfassen nur das, was ein Briefing, ein Projekt oder ein Seitenaufruf tatsächlich erfordert. Es gibt kein verstecktes Profiling und keinen Datenhändler-Feed.

01

Kontaktdaten

Name, E-Mail, Unternehmen und alles, was Sie in das Briefing-Formular eintragen oder uns per E-Mail oder Telegram senden. Von Ihnen bereitgestellt, wenn Sie uns kontaktieren.

02

Projektdaten

Ziel-URLs, Regionen, KPIs, Kampagnennotizen und der Zugriff, den Sie uns zur Umsetzung gewähren. Gespeichert nur für die Dauer der Arbeit zuzüglich des unten genannten Aufbewahrungszeitraums.

03

Abrechnungsdaten

Rechnungsname, USt-IdNr. und Zahlungsweg. Karten- und Kontonummern erreichen unsere Systeme nie — sie verbleiben beim Zahlungsanbieter oder auf dem von Ihnen gewählten Krypto-Kanal.

04

Website-Analyse

Aggregierte Seitenaufruf- und Referrer-Daten über datenschutzfreundliche Analysetools. Von dieser Domain werden keine websiteübergreifenden Werbe-Cookies gesetzt.

05

Server-Logs

Standard-Zugriffsprotokolle — IP-Adresse, User-Agent, Zeitstempel — kurzfristig gespeichert zur Sicherheit und Missbrauchsprävention, danach gelöscht.

06

Was wir niemals erfassen

Keine besonderen Kategorien personenbezogener Daten, kein verdecktes Tracking, keine gekauften Kontaktlisten. Wenn ein Formularfeld für die Umsetzung oder Antwort nicht nötig ist, fragen wir nicht danach.

● 02 · Rechtsgrundlage

Warum wir das speichern

Jede der oben genannten Kategorien basiert auf einer Rechtsgrundlage gemäß DSGVO / UK-GDPR.

Beantwortung einer Anfrage

Kontaktdaten werden verarbeitet, um auf Ihre Anfrage zu antworten und ein Angebot zu erstellen. Rechtsgrundlage: Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss.

Durchführung eines Projekts

Projekt- und Zugriffsdaten werden verarbeitet, um die vereinbarte Leistung zu erbringen. Rechtsgrundlage: Vertragserfüllung gemäß Ihrem Angebot.

Bezahlung

Abrechnungsdaten werden verarbeitet, um Rechnungen zu stellen und steuerliche Pflichten zu erfüllen. Rechtsgrundlage: gesetzliche Verpflichtung und berechtigtes Interesse an der Bezahlung.

Betrieb der Website

Protokolle und aggregierte Analysedaten werden verarbeitet, um den Dienst sicher zu halten und die Nachfrage zu verstehen. Rechtsgrundlage: berechtigtes Interesse, abgewogen gegen Ihre Rechte.

Marketing-Nachfassung

Wir schreiben Ihnen per E-Mail nur zu Ihrer eigenen Anfrage oder Ihrem Projekt. Weitergehende Updates sind Opt-in, und jede Nachricht enthält eine Ein-Klick-Abmeldung.

Einwilligung, sofern verwendet

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

● 03 · Aufbewahrung

Wie lange wir behalten es

Daten werden nur so lange gespeichert, wie ihr Zweck es erfordert, zuzüglich einer festgelegten Frist für rechtliche und buchhalterische Pflichten. Anschließend werden sie gelöscht oder anonymisiert.

  1. 01

    Anfragen ohne Folgeauftrag

    Wird aus einem Briefing kein Auftrag, bewahren wir die Korrespondenz bis zu 12 Monate auf, falls Sie erneut auf uns zukommen, und löschen sie anschließend.

  2. 02

    Laufende und abgeschlossene Aufträge

    Auftragsdaten werden für die Dauer des Vertrags gespeichert und gemäß unserer Vertraulichkeitsrichtlinie innerhalb eines festgelegten Abschlusszeitraums nach der letzten bezahlten Periode gelöscht.

  3. 03

    Finanzunterlagen

    Rechnungen und Steuerunterlagen werden 6 Jahre lang aufbewahrt, um gesetzliche Buchhaltungspflichten zu erfüllen, und anschließend sicher vernichtet.

Frühzeitige Löschung: Sie können uns bitten, Ihre Daten vor Ablauf dieser Fristen zu löschen. Wir kommen dieser Bitte nach, sofern uns keine rechtliche oder buchhalterische Pflicht zur Aufbewahrung eines bestimmten Datensatzes verpflichtet – in diesem Fall teilen wir Ihnen mit, welcher Datensatz betroffen ist und warum.

● 04 · Weitergabe & Auftragsverarbeiter

Wer sonst hat Zugriff auf Ihre Daten

01

Kein Verkauf, niemals

Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten. Sie sind kein Produkt und werden nicht für Werbezwecke Dritter weitergegeben.

02

Auftragsverarbeiter, mit denen wir arbeiten

Anbieter für E-Mail, Hosting, Rechnungsstellung und Analyse verarbeiten Daten ausschließlich nach unseren schriftlichen Anweisungen, gebunden an Auftragsverarbeitungsverträge, die diese Richtlinie verbindlich vorschreiben.

03

Internationale Datenübermittlungen

Befindet sich ein Auftragsverarbeiter außerhalb des Vereinigten Königreichs/EWR, stützen sich Übermittlungen auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln mit geeigneten Garantien.

04

Rechtlich veranlasste Offenlegung

Wir geben Daten nur auf Grundlage einer rechtsgültigen Anordnung weiter und widersprechen Anfragen, die zu weitreichend oder rechtswidrig sind.

05

Sicherheit

Der Zugriff erfolgt nach dem Prinzip der geringsten Berechtigung und wird protokolliert. Daten werden bei der Übertragung verschlüsselt; Zugangsdaten, die Sie für die Lieferung bereitstellen, werden in einem Secrets-Manager gespeichert, nicht im Klartext.

06

Vorgehen bei Datenschutzverletzungen

Ist es wahrscheinlich, dass eine Datenschutzverletzung Ihre Rechte beeinträchtigt, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen betroffene Kunden unverzüglich.

● 05 · Ihre Rechte

Was Sie von uns verlangen können

Auskunft

Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern, sowie Angaben zu den Zwecken der Speicherung.

Berichtigung

Bitten Sie uns, unrichtige Daten zu korrigieren oder unvollständige Daten zu vervollständigen.

Löschung

Bitten Sie uns, Ihre Daten zu löschen, vorbehaltlich der in §03 genannten Aufbewahrungspflichten.

Übertragbarkeit & Einschränkung

Fordern Sie Ihre Daten in einem übertragbaren Format an oder bitten Sie uns, die Verarbeitung während der Klärung eines Streitfalls auszusetzen.

Widerspruch & Beschwerde

Widersprechen Sie einer auf berechtigtem Interesse beruhenden Verarbeitung und wenden Sie sich an Ihre Datenschutzbehörde (im Vereinigten Königreich die ICO), falls Sie mit unserer Antwort nicht zufrieden sind.

So machen Sie Ihre Rechte geltend

E-Mail hello@afiled.com mit „PRIVACY“ im Betreff. Wir antworten innerhalb eines Monats, kostenfrei.

Fragen zu Ihren Daten?

Fragen Sie uns direkt. Wir antworten schriftlich.

Datenanfragen, Listen der Auftragsverarbeiter und Übermittlungsgarantien — schreiben Sie „PRIVACY“ in den Betreff, und wir kümmern uns innerhalb eines Monats darum.