1. Verantwortliche Stelle und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist:

Afori Solutions S.L.U.

Plaça de Gal·la Placídia, 1, 3, 08006 Barcelona, Spanien

Datenschutzkontakt: hallo@afori.com

Unser externer Datenschutzbeauftragter ist AUDINNOVA, S.L. Sie erreichen ihn unter DPO@2-CARE.ES oder +34 973122795.

Diese Erklärung betrifft www.afori.com mit den deutsch- und englischsprachigen Informationsseiten und Kontaktwegen. Sie erläutert, wie wir personenbezogene Daten bei deren Nutzung und bei Anfragen verarbeiten. Für die Verarbeitung über unsere Plattform gelten die dort bereitgestellten, auf den jeweiligen Vorgang zugeschnittenen Informationen. Diese Erklärung enthält keinen Auftragsverarbeitungsvertrag.

2. Aufruf und Betrieb der Website

Beim Aufruf verarbeitet unser Hostingdienst Framer B.V., Niederlande, die für die Bereitstellung erforderlichen technischen Daten. Dazu gehören IP-Adresse, Datum und Zeitpunkt des Zugriffs, abgerufene Seite, Referrer, Browsertyp und -version sowie Betriebssystem. Wir verwenden diese Daten zur Bereitstellung, Stabilität und Sicherheit der Website und zur Erkennung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung und Sicherung der Website.

Informationen zu Cookies und sonstigen Technologien finden Sie in unseren Cookie-Informationen. Die Reichweitenmessung ist in Abschnitt 5 beschrieben.

3. Anfragen und Gespräche

Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und den Inhalt Ihrer Anfrage, um diese zu beantworten. Unsere Website verlinkt auf ein externes Kontaktformular unter form.typeform.com von Typeform S.L., Spanien. Das Formular wird bei Typeform geöffnet und ist nicht in unsere Website eingebunden. Sie können uns auch per E-Mail unter hallo@afori.com kontaktieren.

Handeln Sie für ein Unternehmen, stützen wir die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Ihre geschäftliche Anfrage zu beantworten und die Beziehung zu Ihrem Unternehmen vorzubereiten oder zu betreuen. Für die eng begrenzten beruflichen Kontaktdaten berücksichtigen wir Art. 19 LOPDGDD. Soweit Sie selbst Vertragspartei werden und die Verarbeitung für auf Ihre Anfrage erfolgende vorvertragliche Massnahmen erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Sie müssen für eine allgemeine Anfrage keine Daten gesetzlich oder vertraglich bereitstellen. Für die Übermittlung des Typeform-Formulars erforderliche Felder sind als Pflichtfelder markiert. Ohne diese Angaben können Sie das Formular nicht absenden. Ohne die für eine Antwort nötigen Kontaktangaben können wir Ihre Anfrage nicht beantworten.

Wir löschen Daten gewöhnlicher Website-Anfragen, sobald sie nicht mehr erforderlich sind, spätestens jedoch zwölf Monate nach Abschluss der Anfrage. Eine Anfrage ist abgeschlossen, sobald wir unsere abschliessende inhaltliche Antwort gesendet oder ihre Beendigung dokumentiert haben. Findet kein weiterer Austausch statt, beginnt die Frist mit Eingang der Anfrage. Dieselbe Regel gilt für Typeform-Antworten, Anfrage-E-Mails, Anfragedatensätze in Attio und n8n sowie relevante Exporte und Kopien. Entbehrliche Duplikate werden früher entfernt. Es handelt sich um eine Höchstfrist, nicht um eine Mindestspeicherdauer.

Informationen, die für eine anschliessende Kunden- oder Vertragsbeziehung erforderlich sind, unterliegen deren gesonderten Aufbewahrungsregeln. Unterlagen, die aufgrund einer gesetzlichen Aufbewahrungspflicht oder für einen konkreten Rechtsanspruch benötigt werden, werden getrennt, mit beschränktem Zugriff und nur für die jeweils geltende Dauer aufbewahrt. Soweit Art. 32 LOPDGDD nach der Löschung eine Sperrung verlangt, werden die Daten dem gewöhnlichen Zugriff und Gebrauch entzogen. Sie dürfen ausschliesslich Gerichten, der Staatsanwaltschaft oder zuständigen Behörden zur Klärung möglicher Verantwortlichkeiten aus der Verarbeitung innerhalb der einschlägigen Verjährungsfrist bereitgestellt werden. Anschliessend werden sie vernichtet.

Bitte übermitteln Sie über allgemeine Websitekontakte keine Gesundheitsdaten, Ausweiskopien oder Unterlagen Ihrer Versicherungskunden. Für solche Vorgänge ist ein gesondert abgestimmter Übermittlungsweg erforderlich.

4. Empfänger und Übermittlungen

Wir setzen Framer B.V. für das Hosting und die Verarbeitung technischer Zugriffsdaten, Typeform S.L. für die Erhebung und Bereitstellung von Formularantworten und unseren Google-Workspace-Anbieter Google Cloud EMEA Limited (Irland) für die E-Mail-Korrespondenz ein. Kontaktformularantworten werden ausserdem an unseren Kundenverwaltungssystem-Anbieter Attio Ltd (Vereinigtes Königreich) weitergeleitet und über eine n8n-Instanz zur Workflow-Automatisierung verarbeitet, die wir auf der Infrastruktur von Amazon Web Services in der Region eu-central-1 (Frankfurt, Deutschland) betreiben. Wir nutzen diese Systeme zur Erfassung und Nachverfolgung von Anfragen. Diese Anbieter verarbeiten die betreffenden Daten in unserem Auftrag nach den einschlägigen Auftragsverarbeitungsvereinbarungen. Für die einwilligungsbasierte Reichweitenmessung nutzen wir Google Analytics 4 von Google Ireland Limited, wie in Abschnitt 5 erläutert.

Framer erklärt, für seine Dienste Server in den USA einzusetzen. Der veröffentlichte Auftragsverarbeitungsvertrag sieht Angemessenheitsbeschlüsse, einschliesslich des EU-US Data Privacy Framework bei zertifizierten Empfängern, oder Standardvertragsklauseln vor, soweit kein Angemessenheitsbeschluss gilt. Typeforms veröffentlichter Auftragsverarbeitungsvertrag erlaubt Unterstützung durch verbundene Unternehmen in den USA und im Vereinigten Königreich und enthält vertragliche Regelungen für Weiterübermittlungen. Auch Google LLC in den USA kann Daten erhalten. Übermittlungen an zertifizierte Empfänger in den USA können auf das EU-US Data Privacy Framework gestützt werden. Standardvertragsklauseln werden verwendet, soweit sie anwendbar sind. Übermittlungen an Attio Ltd im Vereinigten Königreich sind durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich gedeckt. Attios veröffentlichter Auftragsverarbeitungsvertrag sieht auch Weiterübermittlungen an Unterauftragsverarbeiter auf Grundlage von Angemessenheitsbeschlüssen oder geeigneten Garantien, einschliesslich Standardvertragsklauseln, vor. Unsere n8n-Instanz wird in Frankfurt, Deutschland, gehostet.

Informationen zu den verwendeten Garantien oder eine Kopie erhalten Sie über den Datenschutzkontakt in Abschnitt 1.

5. Reichweitenmessung

Framer Analytics: Wir nutzen Framer Analytics zur Messung von Websitebesuchen und zur Bereitstellung aggregierter Statistiken über Seitenaufrufe, Besucher, Quellen, Seiten, Länder und Geräte. Dabei werden keine Analyse-Cookies gesetzt und keine dauerhaften Kennungen erzeugt. Framer beschreibt die Berechnung täglich eindeutiger Besucher durch Hashing der IP-Adresse und des User-Agent mit einem geheimen Wert, der täglich gewechselt und gelöscht wird. Die für die Statistiken verwendeten technischen Informationen umfassen die abgerufene Seite, die verweisende Seite, Browser, Gerätetyp, Betriebssystem und das aus der IP-Adresse abgeleitete Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Nutzung der Website zu verstehen und sie zu verbessern.

Google Analytics 4: Wenn Sie einwilligen, nutzen wir Google Analytics 4 von Google Ireland Limited zur Messung der Websitenutzung. Google Tag Manager lädt den Messtag nach Ihrer Einwilligung. Analytics verarbeitet Geräte- und Browserinformationen, aufgerufene Seiten und pseudonyme Cookie-Kennungen, um Besucher und Sitzungen zu unterscheiden. Google leitet aus der IP-Adresse ungefähre Standortinformationen ab und erklärt, dass GA4 einzelne IP-Adressen nicht protokolliert oder speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die auf der Website-Domain gesetzten Cookies _ga und _ga_N4LQ800YEY werden 13 Monate gespeichert. Diese Speicherdauer auf dem Gerät ist von der Aufbewahrung der Analysedaten auf Google-Servern zu unterscheiden. Für die betreffenden Nutzer- und Ereignisdaten ist eine Aufbewahrungsdauer von zwei Monaten eingestellt. Die Verlängerung der Frist bei neuer Aktivität ist deaktiviert. Google löscht abgelaufene Daten im monatlichen Löschlauf. Diese Einstellung bestimmt nicht die Aufbewahrung aggregierter Standardberichte. Google Ireland Limited und Google LLC können Analysedaten erhalten. Die anwendbaren internationalen Übermittlungen sind in Abschnitt 4 beschrieben. Sie können Ihre Einwilligung über die in den Cookie-Informationen beschriebene Auswahlfunktion widerrufen.

6. Ihre Rechte

Sie haben nach Massgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Datenübertragbarkeit betrifft insbesondere automatisiert verarbeitete Daten, die Sie bereitgestellt haben und deren Verarbeitung auf Einwilligung oder Vertrag beruht.

Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine Löschung erfolgt, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine andere Rechtsgrundlage oder gesetzliche Ausnahme die weitere Verarbeitung trägt.

Sie können Ihre Rechte über unseren Datenschutzkontakt oder einen anderen geeigneten Kontaktweg geltend machen. Ein besonderes Formular ist nicht erforderlich. Nur bei vernünftigen Zweifeln an Ihrer Identität können wir zusätzliche Informationen verlangen, soweit sie zur Bestätigung Ihrer Identität erforderlich sind.

Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Bei gesetzlich zulässiger Verlängerung informieren wir Sie innerhalb dieses Monats über die Verlängerung und deren Gründe.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmasslichen Verstosses. Die spanische Aufsichtsbehörde ist die Agencia Española de Protección de Datos.

7. Änderungen

Wir passen diese Informationen bei Änderungen der beschriebenen Verarbeitung an. Über zusätzliche Zwecke informieren wir Sie vor der entsprechenden Verarbeitung und holen eine Einwilligung ein, soweit sie erforderlich ist.