Datenschutz, klar formuliert.

01 — Wer wir sind.

// Verantwortlicher — Altrix Unipessoal Lda · NIPC 516 832 491

„Altrix“ bezeichnet Altrix Unipessoal Lda., ein privat geführtes Studio mit Registrierung in Lissabon, Portugal, und sekundären Tätigkeiten in Zürich, Schweiz. Dieses Dokument erklärt, welche personenbezogenen Daten wir über Sie halten, auf welcher Rechtsgrundlage dies geschieht und was Sie von uns verlangen können.

Wir sind der Verantwortliche für alle in diesem Dokument beschriebenen personenbezogenen Daten, sofern nicht ausdrücklich anders angegeben. Ihr Datenschutzkontakt ist privacy@altrix.framer.website

02 — Was wir erfassen.

// Umfang — Vier Kategorien · Bewusst minimal

Wir erfassen personenbezogene Daten in vier eng gefassten Kategorien, die unten aufgeführt sind. Wir erfassen nichts außerhalb dieser Kategorien, ohne Sie zuvor zu fragen.

03 — Warum wir sie erfassen.

// Rechtsgrundlage — Vertrag · Einwilligung · Berechtigtes Interesse

Nach Artikel 6 der DSGVO stützen wir uns auf die folgenden Rechtsgrundlagen:

1. Vertrag. Um Ihre Anfrage zu beantworten, Angebote auszuarbeiten und die von uns vereinbarte Leistung zu erbringen. Ohne diese Daten können wir die Zusammenarbeit nicht durchführen.

2. Einwilligung. Für unseren Newsletter („Signal“) und etwaige Case-Study-Elemente. Sie können diese Einwilligung jederzeit mit einem Klick widerrufen, ohne Auswirkungen auf eine laufende Zusammenarbeit.

3. Berechtigtes Interesse. Für minimale Website-Analysen (aggregiert, ohne Identifikatoren) und zur Aufbewahrung historischer Projektunterlagen zur Abwehr künftiger Ansprüche.

4. Rechtliche Verpflichtung. Für Rechnungen und Steuerunterlagen, aufbewahrt für die von portugiesischem, schweizerischem und EU-Recht vorgeschriebenen Fristen.

04 — Wie lange wir sie aufbewahren.

// Aufbewahrung — Standardmäßig kurz

05 — Mit wem wir sie teilen.

// Auftragsverarbeiter — Sechs Anbieter · Alle EU/EWR oder gleichwertig

Wir verwenden eine kleine, feste Auswahl an Anbietern, um das Studio zu betreiben. Wir geben Ihre Daten an niemanden außerhalb dieser Liste weiter, und wir verkaufen, vermieten, lizenzieren oder übertragen Ihre Daten anderweitig nicht an Werbetreibende, Datenhändler oder externe Vermarkter.

Wir geben Daten auch dann weiter, wenn gesetzlich dazu verpflichtet — etwa an unsere Wirtschaftsprüfer und Steuerbehörden oder zur Erfüllung einer gültigen gerichtlichen Anordnung. Wir informieren Sie über jede solche Anfrage, sofern uns dies rechtlich nicht untersagt ist.

06 — Cookies & Telemetrie.

// Fußabdruck — Nahezu null · Keine Anzeigen · Kein Cross-Site-Tracking

Wir verwenden keine Werbe-Cookies, Conversion-Pixel, Social-Tracker oder sonstige standortübergreifende Identifikatoren. Wir verwenden ein ausschließlich funktionales Cookie, das von Ihrem Browser gesetzt wird, wenn Sie die Akzentfarben in unserem Tweaks-Panel ändern, sowie ein Analysetool, das keine Cookies setzt und keinerlei Identifikatoren speichert.

• altrix_pref — lokale Einstellungen (Theme, Akzent). Funktional. Wird nie an einen Server gesendet.

• Plausible — vollständig anonym, in der EU gehostet, keine Cookies, kein Fingerprinting.

// Kein Cookie-Banner Wir verwenden keinen Cookie-Banner, weil wir keine Cookies setzen, für die einer erforderlich wäre. Falls sich das jemals ändert, fügen wir einen hinzu — und sagen Ihnen warum.

07 — Internationale Datenübermittlungen.

// Schutzmaßnahmen — SCC · DPF · Gleichwertige Grundlage

Einige unserer Anbieter (Stripe, Notion, Buttondown) haben ihren Hauptsitz in den Vereinigten Staaten. Wenn Daten außerhalb des EWR / der Schweiz / des Vereinigten Königreichs übermittelt werden, stützen wir uns auf die EU-Standardvertragsklauseln und, soweit anwendbar, auf den EU–US Data Privacy Framework. Kopien dieser Vereinbarungen sind auf schriftliche Anfrage erhältlich.

Für Personen mit Wohnsitz in der Schweiz erfolgen Übermittlungen auf Grundlage gleichwertiger Schutzmechanismen nach dem revidierten Schweizer DSG (nDSG). Für Personen mit Wohnsitz im Vereinigten Königreich gilt das UK International Data Transfer Addendum.

08 — Ihre Rechte.

// Acht Rechte — Keine Kosten · 30-Tage-Antwortfenster

Sie haben die folgenden Rechte in Bezug auf die Daten, die wir über Sie halten. Um eines davon auszuüben, schreiben Sie an privacy@altrix.studio. Wir antworten innerhalb von 30 Tagen, kostenlos, und fragen nie nach einem Ausweis, der über das hinausgeht, was wir zur Verifizierung der Anfrage benötigen.

• Zugang — eine Kopie aller Daten, die wir über Sie halten, in einem portablen Format.

• Berichtigung — um alles zu korrigieren, was nicht stimmt.

• Löschung — um gelöscht zu werden („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrung.

• Einschränkung — um die Nutzung Ihrer Daten einzuschränken, während eine Streitigkeit geklärt wird.

• Datenübertragbarkeit — um Ihre Daten in einem maschinenlesbaren Format zu erhalten.

• Widerspruch — um der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.

• Einwilligung widerrufen — jederzeit, ohne Auswirkungen auf die zuvor rechtmäßige Verarbeitung.

• Beschwerde einreichen — bei Ihrer Aufsichtsbehörde. Unsere sind CNPD (PT), FDPIC (CH) und ICO (UK).

09 — Sicherheit & Datenschutzverletzungen.

// Kontrollen — Verschlüsselt im Ruhezustand · MFA · Prinzip der geringsten Privilegien

Ihre Daten werden während der Übertragung (TLS 1.3) und im Ruhezustand verschlüsselt. Der Zugriff ist über Single Sign-on mit Multi-Faktor-Authentifizierung abgesichert. Nur die direkt Ihrem Auftrag zugewiesenen Personen haben Zugriff auf Ihre Unterlagen. Wir protokollieren jeden Zugriff.

Im unwahrscheinlichen Fall einer Datenschutzverletzung mit personenbezogenen Daten informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie ohne unangemessene Verzögerung direkt, wenn ein erhebliches Risiko für Ihre Rechte besteht.

10 — Änderungen an dieser Richtlinie.

// Änderungsprotokoll — Versionskontrolliert · Wesentliche Änderungen werden gemeldet

Wir versionieren dieses Dokument. Rein kosmetische Änderungen werden still protokolliert. Wesentliche Änderungen — alles, was Ihre Rechte, unsere Aufbewahrung, unsere Unterauftragsverarbeiter oder unsere Rechtsgrundlagen betrifft — lösen mindestens 30 Tage vor Inkrafttreten eine direkte E-Mail an alle aus, zu denen wir eine laufende Beziehung haben.

// Änderungsprotokoll — 4 Einträge · Öffentlich

11 — So erreichen Sie uns.

// Kontakt — Menschlich · 72h-Fenster · Keine Tickets

Datenschutzfragen werden innerhalb von 72 Stunden von einem Menschen gelesen (derzeit vom Gründer), oft noch am selben Tag. Wir betreiben keinen Support-Desk und kein Ticketsystem — nur E-Mail.

// Datenschutzbüro — Direkte Linie E-Mail ist der schnellste Weg.