Datenschutzhinweis zur Verarbeitung personenbezogener Daten und zum Profiling gemäß der Verordnung

DATENVERANTWORTLICHER (DATA CONTROLLER)Vorläufige Informationen:
Der Datenverantwortliche ist Digity Solutions SH.P.K, eingetragen unter ul. Rruga “Mahmut Fortuzi”, H1, Ap 17, Tirana, Albanien 1017 (M02110031G).
Der Verantwortliche stellt der betroffenen Person — d.h. der Person, auf die sich die Daten beziehen — die folgenden Informationen gemäß den Artikeln 13 und 14 der europäischen Verordnung Nr. 2016/679 zur Verfügung, um die Merkmale der Verarbeitung der von der betroffenen Person bereitgestellten personenbezogenen Daten, die Zwecke, für die sie gesammelt werden, die ergriffenen Maßnahmen zur Sicherung dieser Daten und die Rechte der betroffenen Person zu beschreiben.
Kontaktdaten:
Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte an die dedizierte E-Mail-Adresse des Datenverantwortlichen:
privacy@digitysolutions.com
DATENSCHUTZBEAUFTRAGTER (DPO)Gemäß Artikel 37, Buchstabe b) der DSGVO hat der Verantwortliche Frau N. Doku als Datenschutzbeauftragte („DPO“) ernannt, die unter den folgenden Kontaktdaten erreichbar ist:
E-Mail: dpo@digitysolutions.com
Telefon/Mobil: +355685754741
ART DER DATENBEREITSTELLUNG (PFLICHTIG ODER FREIWILLIG)Die Bereitstellung der Daten (im Folgenden in Absatz 5 beschrieben), die für Profilierungszwecke erforderlich sind (siehe Absatz 4), ist freiwillig und erfolgt nur nach ausdrücklicher und informierter Zustimmung der betroffenen Person. Die Verweigerung der Zustimmung führt dazu, dass der Verantwortliche keine personalisierten Mitteilungen an die betroffene Person bezüglich der von der Plattform angebotenen Dienste und/oder autorisierter Dritter senden kann.
ZWECKE DER VERARBEITUNGIm Falle einer ausdrücklichen Zustimmung besteht der Zweck der Verarbeitung in der Profilierung durch automatisierte Verarbeitungstools für direkte und indirekte Marketingaktivitäten. Durch das Kreuzverweisen der bereitgestellten Informationen kann der Verantwortliche ein kommerzielles und verhaltensbezogenes Profil der betroffenen Person erstellen. Genauer gesagt besteht diese Profilierungsaktivität darin, die Daten der betroffenen Person zu registrieren und zu überprüfen, um sie zu analysieren und in homogene Kategorien (z. B. basierend auf Interessen, Surfgewohnheiten, Kaufpräferenzen) zu segmentieren, gezielte oder personalisierte Mitteilungen zu versenden und die Effektivität von Marketingkampagnen zu verbessern. Diese Verarbeitung kann das Überwachen des Online-Verhaltens, die Bestätigung des Interesses an bestimmten Kategorien von Dienstleistungen und/oder Angeboten durch direkten Kontakt sowie die Verarbeitung von Informationen, die aus Interaktionen mit E-Mails, Webseiten, Blogs und sozialen Medienkanälen stammen, die von Digity Solutions S.H.PK. verwaltet oder genutzt werden, umfassen.
Der Einsatz von Tracking-Pixeln in E-Mails setzt voraus, dass die betroffene Person angemessen informiert wurde und, soweit erforderlich, eine gültige Einwilligung erteilt hat. Betroffene Personen können ihre Einwilligung widerrufen oder der Nachverfolgung von E-Mails gemäß den geltenden Datenschutzvorschriften widersprechen. Aufzeichnungen über diese Entscheidungen können zum Nachweis der Einhaltung der Vorschriften aufbewahrt werden.

KATEGORIEN DER ERFASSTEN DATENNachfolgend eine Übersicht, wie die vom Verantwortlichen gesammelten Daten in homogene, d. h. ähnliche, Kategorien unterteilt wurden:

Datenkategorie	Typ
Vorname, Nachname, Firmenname, Titel, Steueridentifikationsnummer, Adresse, E-Mail, Stadt, Telefonnummer, Postleitzahl, IP-Adresse, Opt-in-Datum, Opt-in-Land, Interessenskategorie	Allgemeine Daten
Attributionsdaten (IP, Browser, User Agent, Gerät, Betriebssystem, Land, Zeitzone)	Allgemeine Daten
DSGVO-Daten (Datenschutzerklärung [T/F], Datum der Datenschutzerklärung, Profiling [T/F], Profiling-Datum, Übertragung [T/F], Übertragungsdatum, Sammlung-URL, IP)	Allgemeine Daten
E-Mail-Tracking-Daten (Informationen, die mithilfe von Tracking-Pixeln in E-Mails erhoben werden, einschließlich E-Mail-Öffnungsereignissen, Informationen zur Zustellbarkeit, technischen Zustelldiagnosen und aggregierten Kennzahlen zur Kampagnenleistung).	Datenkategorie

ZWECKE DER PROFILIERUNGDie Zwecke, für die die Daten gesammelt werden, sind die folgenden:
- Die betroffenen Personen in homogene Kategorien zu segmentieren, um die Ergebnisse von Werbeinitiativen zu optimieren;
- Die vom betroffenen Personen bereitgestellten Daten zu überprüfen;
- Gezielte oder personalisierte Mitteilungen zu versenden;
- Das Nutzerengagement basierend auf dem Verhalten der betroffenen Person zu analysieren.
KATEGORIEN DER BETROFFENEN PERSONENDie Kategorie der betroffenen Personen für Profilierungszwecke wird unter den Nutzern der von dem Verantwortlichen betriebenen Webseiten, Blogs und Online-Portalen identifiziert, die durch die folgenden Domains gekennzeichnet sind:
http://cryptoclever.net/, https://newsoftoday.online/, https://houseinvestor.pro/, https://motor24.net/
KATEGORIEN DER EMPFÄNGERDie angegebenen Daten werden an die folgenden Kategorien von Empfängern weitergegeben: internes Personal, das ordnungsgemäß geschult und autorisiert ist, auf die Daten zuzugreifen (Art. 29 der EU-Verordnung 2016/679), IT-Dienstleister, Mailing-Plattformen, Marketing- und Lead-Generierungsdienstleister, Kunden und Auftragnehmer, Fachleute oder Beratungsgesellschaften sowie öffentliche Behörden oder Aufsichtsorgane.
AUFBEWAHRUNGSFRISTEN DER DATENDie maximale Aufbewahrungsfrist für die verarbeiteten Daten ist wie folgt: Der Verantwortliche wird die gesammelten Daten für die im Punkt 5 genannten Zwecke für einen Zeitraum von höchstens 3 (drei) Jahren ab dem Datum verwenden, an dem die ausdrückliche Zustimmung zur Verarbeitung erteilt wurde.
ALLGEMEINE TECHNISCHE UND ORGANISATORISCHE MAßNAHMENUm eine ordnungsgemäße Verwaltung der gesammelten Daten zu gewährleisten und diese vor externen Angriffen, Verlusten oder Missbrauch zu schützen, wurden gemäß Artikel 32 der EU-Verordnung 2016/679 die folgenden Sicherheitsmaßnahmen entworfen und implementiert:
- Technische Unterstützung: Diese Maßnahme zielt darauf ab, das Risiko von Schwachstellen in den Telematik-Infrastrukturen des Verantwortlichen aufgrund potenzieller Softwarefehler zu verringern.
- Schulung: Diese Maßnahme soll das Risiko einer unzulässigen Verwaltung und/oder des Missbrauchs der vom Verantwortlichen und/oder speziell autorisiertem Personal verarbeiteten personenbezogenen Daten verhindern und verringern. Zu diesem Zweck wurden interne Verfahren für die Verarbeitung personenbezogener Daten entworfen und umgesetzt, zusammen mit einer angemessenen Schulung des Personals zu den Prinzipien und Vorschriften der Datenverarbeitung.
- Zugriffsprotokollierung: Diese Maßnahme soll unbefugten Zugriff auf personenbezogene Daten verhindern, indem sichergestellt wird, dass ein Zugriffsprotokoll geführt wird, das nur mit persönlichen Identifikationsgeräten eingesehen werden kann.
- Regelmäßige Wartung der Ausrüstung: Diese Maßnahme soll das Risiko von Hardwarefehlern durch regelmäßige Wartung der Systemausrüstung verhindern, die von hochqualifizierten Fachleuten im Technologiesektor durchgeführt wird.
STANDORT DER DATENVERARBEITUNGAlle personenbezogenen Daten werden vom Verantwortlichen, Digity Solutions SH.P.K, eingetragen unter ul. Rruga “Mahmut Fortuzi”, H1, Ap 17, Tirana, Albanien 1017 (M02110031G), verarbeitet und von SiteGround Spain S.L. in Eemshaven, Niederlande mit ASN AS19527 – Google LLC gehostet. Die Daten werden unter keinen Umständen verbreitet. Falls ein Datenverarbeiter für die Speicherung der personenbezogenen Daten benannt wird, können die Daten außerhalb der Europäischen Union von führenden Unternehmen im Bereich der Datenverarbeitung und technologischen Innovation gespeichert werden.
RECHTE DER BETROFFENEN PERSONENDer betroffene Person stehen die folgenden Rechte gegenüber dem Verantwortlichen zu:
- Recht auf Zugang: Das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die in unserem Besitz sind und die verarbeitet werden;
- Recht auf Berichtigung: Das Recht, die vom Verantwortlichen gespeicherten personenbezogenen Daten zu berichtigen, wenn diese nicht aktuell oder genau sind;
- Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten für kommerzielle Zwecke: Das Recht, jederzeit zu verlangen, dass der Verantwortliche keine kommerziellen Mitteilungen mehr sendet;
- Recht auf Widerspruch gegen Entscheidungen, die ausschließlich auf automatisierten Prozessen basieren: Das Recht, zu verlangen, nicht Entscheidungen unterzogen zu werden, die ausschließlich auf automatisierten Prozessen beruhen, einschließlich Profiling;
- Recht auf Widerruf der Zustimmung: Das Recht, die gegebene Zustimmung zu einer spezifischen Verarbeitung jederzeit zu widerrufen.
In solchen Fällen wird das Unternehmen umgehend die Anfragen umsetzen, bei denen die im genannten Gesetz gewährten Rechte ausgeübt wurden.