Datenschutzerklärung
Wir erheben nur, was wir brauchen, um Ihnen zu antworten. Nichts, was Sie verfolgt, lädt vor Ihrer Zustimmung, und Sie können Ihre Wahl jederzeit ändern.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO), der UK GDPR und des Schweizer Datenschutzgesetzes (DSG) ist:
- Unternehmen
- Don Agency Spółka z o.o.
- Anschrift
- Rynek Główny 28, 31-010 Kraków, Polen
- Register
- KRS 0001073665 (Landesgerichtsregister, Polen)
- hello@don-agency.com
Weitere Angaben zum Unternehmen finden Sie im Impressum. DON bietet seine Leistungen ausschließlich Unternehmen an. Diese Erklärung gilt für alle, die diese Website nutzen, gleich wo sie sich befinden.
Was wir verarbeiten – im Überblick
Je nachdem, wie Sie die Website nutzen, verarbeiten wir:
- technische Zugriffsdaten, die jeder Webserver beim Aufruf einer Seite erhält (siehe Hosting);
- Ihre Datenschutz-Auswahl (den Einwilligungsnachweis), gespeichert in einem eigenen Cookie;
- Ihre Angaben im Kontaktformular;
- wenn Sie sich auf eine Stelle bewerben oder in den Talent-Pool aufnehmen lassen: Ihre Bewerbung;
- nur mit Ihrer Einwilligung: Analyse- und Werbemessdaten (Google Analytics, Google Ads, Meta) sowie die unter „Kontaktformular“ beschriebenen Kampagneninformationen;
- nur nachdem Sie ihn per Klick laden: den Terminplaner von Calendly.
Schriften und Bilder liefern wir von unserem eigenen Server aus; beim Aufruf der Website wird keine Anfrage an Google Fonts oder andere Schriftdienste gesendet. Wir verkaufen keine personenbezogenen Daten und setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).
Kontaktformular und E-Mail
Wenn Sie das Kontaktformular absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen (optional), die gewünschte Leistung, Ihre Nachricht (optional), die Seite, von der Sie senden, und den Zeitpunkt. Zweck: Ihre Anfrage zu beantworten und auf Wunsch ein Angebot vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Die Angabe ist freiwillig; ohne Namen und E-Mail-Adresse können wir jedoch nicht antworten.
Wo die Daten gespeichert werden und wohin sie gehen: Unser Server speichert die Anfrage in unserer Datenbank bei unserem Hosting-Anbieter (Server in der Europäischen Union, siehe Hosting) und leitet sie über den E-Mail-Versanddienst Resend (Resend, Inc., USA) an unser Postfach und/oder, sofern wir eines angebunden haben, per Webhook an ein CRM- oder Automatisierungswerkzeug weiter. Resend und dieses Werkzeug sind ebenso wie unser Hosting-Anbieter unsere Auftragsverarbeiter nach Art. 28 DSGVO. Resend ist nach dem EU-U.S. Data Privacy Framework einschließlich der UK-Erweiterung zertifiziert; für andere Anbieter in Drittländern nutzen wir die EU-Standardvertragsklauseln.
Spamschutz: Das Formular enthält ein unsichtbares Feld und eine Zeitprüfung. Um Missbrauch zu begrenzen, hält der Server Ihre IP-Adresse bis zu 10 Minuten im Arbeitsspeicher; sie wird weder mit Ihrer Anfrage gespeichert noch weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).
Kampagneninformationen, nur mit Marketing-Einwilligung: Kommen Sie über eine Anzeige oder einen Kampagnenlink, liest die Seite die Kampagnenparameter in der Adresse (zum Beispiel utm_source, gclid oder fbclid), die Einstiegsseite und die verweisende Website. Sie werden nur dann im Sitzungsspeicher Ihres Browsers abgelegt (der beim Schließen des Tabs gelöscht wird) und mit dem Formular gesendet, wenn Sie Marketing in den Cookie-Einstellungen aktiviert haben; andernfalls werden sie verworfen, auch auf unserem Server (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nur in diesem Fall speichern wir auch den User-Agent Ihres Browsers mit der Anfrage.
Haben Sie zusätzlich Marketing-Cookies zugestimmt, wird Ihre Anfrage als Conversion an Meta gemeldet; siehe „Analyse und Marketing“.
Wir verwenden Ihre Anfrage nicht für Newsletter oder andere Werbe-E-Mails. Wir antworten Ihnen persönlich.
Bewerbungen
Wenn Sie sich auf eine Stelle bewerben oder eine Initiativbewerbung für unseren Talent-Pool senden, verarbeiten wir, was Sie uns schicken: Ihren Namen und Ihre E-Mail-Adresse sowie, falls angegeben, Ihre Telefonnummer, Ihr Wohnsitzland, einen Link zu Ihrem Profil oder Portfolio, Ihren Lebenslauf (PDF), Ihre Sprachkenntnisse, Ihre Verfügbarkeit, Ihre Antworten auf die Fragen zur Stelle und Ihre Nachricht, zusammen mit der Stelle und dem Zeitpunkt der Bewerbung. Wir verwenden diese Angaben ausschließlich, um Ihre Bewerbung zu prüfen und, wenn wir zusammenarbeiten, dies vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angabe ist freiwillig; ohne Namen, E-Mail-Adresse und einen Lebenslauf oder Profillink können wir Ihre Bewerbung jedoch nicht berücksichtigen. Bitte senden Sie keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsangaben, und kein Foto; wir benötigen sie nicht.
Wo die Daten gespeichert werden und wohin sie gehen: Unser Server speichert Ihre Bewerbung einschließlich des Lebenslaufs in unserer Datenbank bei unserem Hosting-Anbieter (Server in der Europäischen Union, siehe Hosting) und leitet sie mit dem Lebenslauf als Anhang über Resend (Resend, Inc., USA) an unser Bewerbungspostfach und/oder, sofern wir eines angebunden haben, per Webhook an ein Recruiting- oder Automatisierungswerkzeug weiter. Resend und dieses Werkzeug sind ebenso wie unser Hosting-Anbieter unsere Auftragsverarbeiter nach Art. 28 DSGVO; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework oder der EU-Standardvertragsklauseln. Lebensläufe nehmen wir als PDF-Dateien bis 5 MB an und prüfen sie, bevor wir sie speichern oder weiterleiten.
Speicherdauer: Wenn wir Sie nicht einstellen, löschen wir Ihre Bewerbungsunterlagen 6 Monate nach Mitteilung unserer Entscheidung.
Talent-Pool, nur mit Ihrer Einwilligung: Wenn Sie das optionale Kästchen für den Talent-Pool ankreuzen, speichern wir Ihre Bewerbung nach Abschluss des Auswahlverfahrens 12 Monate lang, um Sie über andere passende Stellen zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit per E-Mail an hello@don-agency.com widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach einem Widerruf oder nach Ablauf der 12 Monate löschen wir Ihre Bewerbung.
Spamschutz: Das Bewerbungsformular enthält ein unsichtbares Feld und eine Zeitprüfung. Um Missbrauch zu begrenzen, hält der Server Ihre IP-Adresse bis zu 30 Minuten im Arbeitsspeicher; sie wird weder gespeichert noch weitergegeben.
Analyse und Marketing (nur mit Einwilligung)
Diese Dienste werden nur geladen, wenn ihre Kategorie in den Cookie-Einstellungen aktiviert ist. Wir nutzen den Google Consent Mode v2: Jedes Google-Signal steht auf „denied“, bevor ein Google-Tag laden kann, und nur die Kategorien, die Sie erlauben, werden auf „granted“ gesetzt. Sendet Ihr Browser ein Global-Privacy-Control-Signal, bleibt Marketing ausgeschaltet (siehe „Ihre Datenschutzoptionen“). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und die unter „Cookies“ genannten Einwilligungsregeln.
Google Analytics 4 (Analyse): Google Ireland Limited, Irland. Erfasst, welche Seiten wie lange, mit welcher Art von Gerät und aus welcher Region ungefähr aufgerufen werden, damit wir die Website verbessern können. Nach Angaben von Google protokolliert und speichert Google Analytics 4 keine IP-Adressen. Analysedaten werden für die in unserer Google-Analytics-Property eingestellte Aufbewahrungsdauer (höchstens 14 Monate) gespeichert und danach automatisch gelöscht.
Google Ads Conversion-Tracking (Marketing): Google Ireland Limited. Misst, ob ein Besuch, der mit einer unserer Google-Anzeigen begann, zu einer Anfrage geführt hat.
Meta Pixel und Conversions API (Marketing): Meta Platforms Ireland Limited, Irland. Das Pixel erfasst in Ihrem Browser Seitenaufrufe und ein „Lead“-Ereignis. Wenn Sie das Kontaktformular absenden, meldet unser Server dasselbe Ereignis direkt an Meta (Conversions API), mit Ihrer E-Mail-Adresse in gehashter Form (SHA-256), Ihrer IP-Adresse, dem User-Agent Ihres Browsers sowie den Klick- und Browser-Kennungen von Meta, damit Meta es einem Anzeigenklick zuordnen kann; eine gemeinsame Ereignis-ID verhindert Doppelzählungen. Für diese Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); es gilt Metas Zusatzvereinbarung für Verantwortliche.
Google LLC und Meta Platforms, Inc. in den USA können Daten erhalten; beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google, Datenschutzrichtlinie von Meta.
Terminbuchung mit Calendly
Sie können ein Gespräch über Calendly (Calendly LLC, USA) buchen. Der Terminplaner wird beim Aufruf unserer Seiten nicht geladen: Sie sehen zunächst eine Vorschau, und erst wenn Sie ihn per Klick laden, verbindet sich Ihr Browser mit Calendly. Calendly setzt dann eigene Cookies und verarbeitet die Angaben, die Sie für die Buchung machen (etwa Name, E-Mail-Adresse und gewählte Zeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihr Klick) und Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung des Gesprächs). Calendly LLC ist nach dem EU-U.S. Data Privacy Framework, dessen UK-Erweiterung und dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzhinweise von Calendly.
Hosting und Server-Logs
Diese Website wird bei der Hostinger International Ltd., Zypern, auf Servern in der Europäischen Union betrieben. Beim Aufruf einer Seite verarbeitet der Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite sowie Browser und Betriebssystem. Zweck: sichere Auslieferung der Website und Erkennung von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hostinger ist auf Grundlage seines Auftragsverarbeitungsvertrags unser Auftragsverarbeiter nach Art. 28 DSGVO. Server-Logs werden nur so lange gespeichert, wie diese Zwecke es erfordern, und danach gelöscht.
Hostinger betreibt auch die Datenbank, in der wir Anfragen und Bewerbungen speichern (siehe Kontaktformular und E-Mail sowie Bewerbungen). Wir lesen sie ausschließlich über einen passwortgeschützten Verwaltungsbereich. Zum Schutz dieses Bereichs vor dem Erraten von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche je IP-Adresse in pseudonymisierter Form (als Hashwert mit geheimem Schlüssel) und löschen diese Angaben spätestens nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger
Personenbezogene Daten geben wir nur weiter an:
- unseren Hosting-Anbieter (Auftragsverarbeiter; siehe Hosting);
- den E-Mail-Versanddienst Resend, Inc., USA, und, sofern angebunden, ein CRM-, Recruiting- oder Automatisierungswerkzeug (Auftragsverarbeiter);
- Calendly LLC, USA, erst nachdem Sie den Terminplaner laden;
- Google und Meta, nur mit Ihrer Einwilligung (siehe Analyse und Marketing);
- zur Verschwiegenheit verpflichtete Berater sowie Behörden, soweit das Gesetz es verlangt.
Übermittlungen außerhalb des EWR
Einige der genannten Empfänger sitzen in den USA. Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (für zertifizierte Unternehmen: Google, Meta, Resend, Calendly) und für Daten aus dem Vereinigten Königreich und der Schweiz auf die UK-Erweiterung und das Swiss-U.S. Data Privacy Framework, soweit der Empfänger daran teilnimmt. Ist ein Empfänger nicht zertifiziert, nutzen wir die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission), bei Bedarf mit dem britischen Addendum oder den Schweizer Anpassungen. Eine Kopie dieser Garantien erhalten Sie unter hello@don-agency.com.
Speicherdauer
- Anfragen: so lange, wie es für ihre Bearbeitung nötig ist. Kommt kein Vertrag zustande, löschen wir sie, sobald die Anfrage abgeschlossen ist und keine Rückfragen mehr zu erwarten sind, sofern keine gesetzlichen Aufbewahrungspflichten (etwa aus Handels- oder Steuerrecht) entgegenstehen.
- Bewerbungen: 6 Monate nach Mitteilung unserer Entscheidung; im Talent-Pool 12 Monate nach Abschluss des Auswahlverfahrens (nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können).
- Sicherungskopien: Unsere Datenbank wird regelmäßig gesichert, damit sie nach einer Störung wiederhergestellt werden kann. Gelöschte Daten bleiben in diesen Kopien, bis sie überschrieben werden, längstens 6 Wochen; wir verwenden die Kopien nur, um die Datenbank wiederherzustellen.
- Einwilligungsnachweis (Cookie): 12 Monate, danach fragen wir erneut.
- Analyse- und Werbedaten: gemäß den Aufbewahrungseinstellungen des jeweiligen Dienstes (siehe oben).
- IP-Adresse zum Spamschutz: bis zu 10 Minuten (Kontaktformular) bzw. 30 Minuten (Bewerbungsformular), nur im Arbeitsspeicher.
- Pseudonymisierte IP-Adresse nach einem fehlgeschlagenen Anmeldeversuch in unserem Verwaltungsbereich: höchstens zwei Tage.
- Kampagneninformationen im Sitzungsspeicher (nur mit Marketing-Einwilligung): bis Sie den Browser-Tab schließen.
Ihre Rechte
- Auskunft über Ihre Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO; siehe unten)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO; siehe unten)
Um Ihre Rechte auszuüben, schreiben Sie an hello@don-agency.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) und können Sie zuvor bitten, Ihre Identität zu bestätigen.
Ihr Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir beenden die Verarbeitung dann (Art. 21 Abs. 2 und 3 DSGVO). Schreiben Sie dazu an hello@don-agency.com.
Besucher im Vereinigten Königreich
Für Besucher im Vereinigten Königreich gelten die UK GDPR, der Data Protection Act 2018 und die Privacy and Electronic Communications Regulations (PECR). Sie haben die oben beschriebenen Rechte und können sich beim Information Commissioner’s Office beschweren (ico.org.uk). Übermittlungen aus dem Vereinigten Königreich in die USA stützen sich auf die UK-Erweiterung des EU-U.S. Data Privacy Framework (UK-US Data Bridge) oder auf das UK International Data Transfer Addendum. Für Besucher aus dem Vereinigten Königreich gilt derselbe Einwilligungsstandard für Cookies wie in der EU.
Besucher in der Schweiz
Für Besucher in der Schweiz gilt das Bundesgesetz über den Datenschutz (DSG). Sie haben das Recht auf Auskunft, Berichtigung und Löschung, Widerspruch und Datenherausgabe (Art. 25 ff. DSG) und können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, edoeb.admin.ch). Daten können in die USA (Swiss-U.S. Data Privacy Framework, vom Bundesrat seit dem 15. September 2024 als angemessen anerkannt) und in Staaten der EU und des EWR bekanntgegeben werden; für andere Staaten nutzen wir die vom EDÖB anerkannten Standardvertragsklauseln.
Ihre Datenschutzoptionen (USA)
Wenn Sie in den USA leben, ergänzt dieser Abschnitt diese Erklärung nach dem California Consumer Privacy Act in der Fassung des CPRA (CCPA) und den umfassenden Datenschutzgesetzen anderer Bundesstaaten wie Virginia, Colorado, Connecticut, Texas und Oregon, soweit sie auf uns anwendbar sind.
Was wir erheben (in den letzten 12 Monaten): Kennungen (Name, E-Mail-Adresse, IP-Adresse), berufliche Angaben (Unternehmen, die gewünschte Leistung, Ihre Bewerbung und Ihr Lebenslauf) und, nur mit Ihrer Einwilligung, Internetaktivität auf dieser Website (Analyse und Werbemessung). Wir erheben sie bei Ihnen und von Ihrem Browser, zu den oben beschriebenen Zwecken, und speichern sie für die unter „Speicherdauer“ genannten Zeiträume. Wir erheben nicht absichtlich sensible personenbezogene Daten und nutzen keine Daten, um Rückschlüsse auf Ihre Eigenschaften zu ziehen.
Verkauf und Weitergabe: Wir verkaufen keine personenbezogenen Daten gegen Geld. Wenn Sie Marketing in den Cookie-Einstellungen aktivieren, kann die Werbemessung durch Google und Meta als „Sharing“ für kontextübergreifende verhaltensbasierte Werbung oder als „Targeted Advertising“ im Sinne der Gesetze der Bundesstaaten gelten. Sie können dem jederzeit widersprechen, indem Sie Marketing in den Cookie-Einstellungen ausschalten. Wir beachten Global Privacy Control: Sendet Ihr Browser dieses Signal, bleibt Marketing ausgeschaltet, in Ihrem Browser und auf unserem Server. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.
Ihre Rechte, je nach Bundesstaat: Auskunft und Zugang zu den Daten, die wir über Sie speichern, Löschung, Berichtigung, eine übertragbare Kopie, Widerspruch gegen Verkauf, Weitergabe, gezielte Werbung und Profiling sowie keine Benachteiligung, weil Sie diese Rechte nutzen. Senden Sie Ihre Anfrage an hello@don-agency.com. Wir prüfen sie, indem wir Sie unter der uns bekannten E-Mail-Adresse kontaktieren, und antworten innerhalb von 45 Tagen (einmal um 45 Tage verlängerbar, soweit das Gesetz es erlaubt). Ein bevollmächtigter Vertreter kann mit Ihrer unterschriebenen Vollmacht eine Anfrage für Sie stellen. Lehnen wir Ihre Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unsere Antwort mit dem Wort „Appeal“ antworten; wir entscheiden innerhalb der Frist, die das Recht Ihres Bundesstaats vorsieht, und lehnen wir den Einspruch ab, können Sie sich an den Attorney General Ihres Bundesstaats wenden.
Do Not Track: Für Do-Not-Track-Signale von Browsern gibt es keinen gemeinsamen Standard, daher reagiert die Website nicht gesondert darauf. Sie lädt ohnehin kein Analyse- oder Werbe-Tag ohne Ihre Einwilligung und beachtet Global Privacy Control wie oben beschrieben (California Business and Professions Code § 22575). Wir geben keine personenbezogenen Daten an Dritte für deren eigene Direktwerbung weiter (California Civil Code § 1798.83).
Kinder
Diese Website und unsere Leistungen richten sich an Unternehmen, nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (in den USA: unter 13 Jahren, Children’s Online Privacy Protection Act, COPPA). Wenn Sie annehmen, dass uns ein Kind Daten übermittelt hat, schreiben Sie an hello@don-agency.com; wir löschen sie dann.
Besucher in anderen Ländern
DON arbeitet für Unternehmen auf der ganzen Welt. Wo immer Sie sich befinden, wenden wir auf Ihre Daten den in dieser Erklärung beschriebenen Standard der DSGVO an. Gewährt Ihnen das Recht Ihres Landes weitere Rechte, schreiben Sie an hello@don-agency.com; wir berücksichtigen sie.
Kontakt und Änderungen
Fragen zum Datenschutz: hello@don-agency.com. Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Das Datum im Inhaltsverzeichnis zeigt die geltende Fassung; betrifft eine Änderung Ihre Einwilligung, fragt das Cookie-Banner Sie erneut.