1. Verantwortlicher und Kontakt
Nodekka Solutions, obrt za proizvodnja filmova i digitalnih solucija, vl. Šime Bilić, Savska cesta 104, Zagreb, Kroatien, OIB 09152736529, ist Verantwortlicher für die personenbezogenen Daten, die über diese Website verarbeitet werden.
2. Angaben, die Sie übermitteln
Wenn Sie das Formular für eine Projektanfrage verwenden, erhält XPSR die von Ihnen gewählten Angaben: Name, E-Mail-Adresse, Unternehmen oder Projekt, gewünschte Leistung, Zeitrahmen, Orientierungsbudget und Nachricht. Die Ausgangsseite wird übermittelt, damit die Anfrage im richtigen Kontext eingeordnet werden kann. Ein verborgenes Anti-Spam-Feld und der Absendezeitpunkt werden kurz geprüft, um automatisierten Missbrauch zu reduzieren.
Die Angaben werden verwendet, um Ihre Anfrage zu prüfen und zu beantworten, Anforderungen zu klären, ein Gespräch zu vereinbaren und gegebenenfalls ein Angebot oder andere von Ihnen gewünschte vorvertragliche Schritte vorzubereiten. Rechtsgrundlagen sind vorvertragliche Maßnahmen auf Ihre Anfrage, die berechtigten Interessen von XPSR an der Beantwortung echter geschäftlicher Anfragen und am sicheren Betrieb der Website sowie rechtliche Pflichten, wenn bestimmte Unterlagen aufbewahrt werden müssen.
Bitte übermitteln Sie über das Formular keine besonderen Kategorien oder sonstigen besonders sensiblen personenbezogenen Daten, sofern sie für die Anfrage nicht tatsächlich erforderlich sind.
3. Nachrichtenversand und Dienstleister
Formularnachrichten werden über Resend, einen Anbieter für Transaktions-E-Mails, an das geschäftliche Postfach von XPSR gesendet. Cloudflare stellt Website-Auslieferung, Formularverarbeitung, Sicherheit und die zugehörige Infrastruktur bereit. Diese Anbieter verarbeiten nur die Daten, die zur Erbringung ihrer Leistungen für XPSR erforderlich sind.
Der geschützte, ausschließlich für den Inhaber bestimmte Admin-Bereich nutzt GitHub zur Authentifizierung. Normale Besucher werden nicht zur Anmeldung über GitHub aufgefordert. XPSR verkauft keine Anfragedaten und verwendet sie nicht für sachfremde Verteiler, Werbung oder Profiling.
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall erfolgt die Übermittlung unter den jeweils anwendbaren Schutzmechanismen des Anbieters, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln.
4. Technische Daten und Sicherheit
Cloudflare und die zugehörige Infrastruktur können grundlegende Anfrage- und Sicherheitsdaten wie IP-Adresse, aufgerufene URL, Browser- oder User-Agent-Angaben, Zeitstempel und Sicherheitsereignisse verarbeiten. Dies dient der Auslieferung der Website, ihrer Zuverlässigkeit, der Missbrauchsprävention und der Untersuchung technischer oder sicherheitsbezogener Vorfälle.
Das Formular verwendet einfache automatisierte Spam-Prüfungen. Sie werden weder für Profiling noch für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung eingesetzt.
5. Cookies, Browserspeicher und Analyse
Die öffentliche Website verwendet keine Webanalyse, Werbe-Cookies, Marketing-Pixel oder eingebetteten Medien Dritter. Sie erstellt keine Werbeprofile und setzt beim normalen öffentlichen Besuch kein nicht erforderliches Cookie.
Wenn Sie selbst die Sprache wechseln, verwendet die Website vorübergehend den Session Storage, um Zielsprache, Seitenposition und einen kurzen Zeitstempel zu speichern und die übersetzte Seite ungefähr an derselben Stelle zu öffnen. Der Eintrag wird nach dem Wechsel oder mit dem Ende der Browser-Tab-Sitzung gelöscht und nicht zum Tracking verwendet.
Der geschützte Admin setzt erst nach der Anmeldung des autorisierten Inhabers ein verschlüsseltes Secure-, HttpOnly- und SameSite-Sitzungscookie. Es läuft nach sieben Tagen ab oder wird bei der Abmeldung gelöscht und gehört nicht zur öffentlichen Nutzung.
6. Speicherdauer
Korrespondenz zu einer Anfrage wird grundsätzlich höchstens 24 Monate nach der letzten inhaltlichen Kommunikation aufbewahrt, es sei denn, ein Projekt beginnt, eine längere Nachverfolgung ist vernünftigerweise zu erwarten oder buchhalterische, vertragliche, gesetzliche oder mit Rechtsansprüchen verbundene Pflichten verlangen eine längere Aufbewahrung. Offensichtlicher Spam kann sofort verworfen werden. Technische und sicherheitsbezogene Protokolle werden nach den Betriebs- und Sicherheitsfristen des jeweiligen Anbieters aufbewahrt.
7. Ihre Rechte
Unter den Voraussetzungen des anwendbaren Datenschutzrechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. XPSR kann vor der Bearbeitung ausreichende Angaben zur Bestätigung Ihrer Identität anfordern. Sie haben außerdem das Recht, sich bei der kroatischen Datenschutzaufsichtsbehörde AZOP oder bei der zuständigen Behörde an Ihrem Wohn- oder Arbeitsort zu beschweren.
8. Externe Links und Änderungen
Diese Website verlinkt auf Instagram, Kundenwebsites und andere externe Ziele, bindet sie jedoch nicht ein. Nach dem Öffnen eines externen Links gelten die Datenschutzinformationen des jeweiligen Anbieters.
Diese Erklärung wird aktualisiert, wenn sich Formulare, Speicherverfahren, Dienstleister oder Verarbeitung wesentlich ändern. Das oben genannte Datum kennzeichnet die aktuelle Fassung.