Was diese Erklärung abdeckt und was nicht
Dieses Dokument beschreibt den Umgang mit Daten auf unserer öffentlichen Website, in unseren kostenlosen Tools, in der Chrome-Erweiterung DH Auto Refresh, in unseren öffentlichen Formularen (Terminbuchung, Bewerbung, allgemeiner Kontakt) und in Marketingkommunikation vor einer Beauftragung.
Diese Erklärung gilt nicht für personenbezogene Daten in unseren internen Systemen, die zahlende Kunden nutzen. Das Kundenportal unter business.digitalheroesco.com und das Teamportal unter portal.digitalheroesco.com laufen jeweils unter gesondert unterzeichneten Rahmenverträgen (Master Services Agreements) und Auftragsverarbeitungsverträgen mit jedem Kunden.
Werden wir im Rahmen eines bezahlten Auftrags für einen Kunden als Auftragsverarbeiter tätig, gelten für diese Verarbeitung die Datenschutzhinweise dieses Kunden und unser Auftragsverarbeitungsvertrag mit ihm, nicht diese Erklärung.
Wer wir sind
Digital Heroes ist die Marke, unter der unser Unternehmen öffentlich auftritt: ein in Indien gegründetes Unternehmen in Privatbesitz, als globaler Lieferant registriert (D-U-N-S-Nr. 650878346) und auf dem UN Global Marketplace auf Stufe 1 (Tier 1) gelistet. Den vollständigen Firmennamen nennt die englische Fassung dieser Erklärung (Englisch).
Für die in dieser Erklärung beschriebenen personenbezogenen Daten sind wir Verantwortlicher im Sinne der DSGVO und der UK GDPR, „Business“ im Sinne des CCPA, „Data Fiduciary“ nach dem indischen DPDP Act und „APP Entity“ nach dem australischen Privacy Act 1988.
Büros mit Personal vor Ort: New York (USA) und Delhi (Indien). Entwickler arbeiten außerdem in Lucknow (Indien). Einige Teammitglieder arbeiten remote aus London (Vereinigtes Königreich) und Sydney (Australien). Schreiben Sie an eines der Postfächer am Ende dieser Seite. Alle erreichen dasselbe Team, gleich welches Büro antwortet.
Daten, die wir erheben
Welche Daten wir erheben, hängt davon ab, wie Sie die Website nutzen. Wir erheben bei jedem Kontakt nur das Nötigste und sammeln nichts auf Vorrat.
Beim Besuch einer Seite
Google Analytics 4 wird mit dem Consent Mode geladen, der standardmäßig auf „abgelehnt“ steht. Wenn Sie der Statistik oder allen Cookies zustimmen, verwendet es eine zufällig erzeugte Client-Kennung und erhält die URL der Seite, den Referrer, die ungefähre Region, Geräte- und Browsertyp, Betriebssystem, Größe des Anzeigebereichs und grundlegende Interaktionsereignisse; die IP-Anonymisierung ist aktiviert.
Ohne diese Einwilligung erhält Google weder Zugriff auf Analyse-Cookies noch eine dauerhafte Analyse-Kennung. Der Consent Mode kann jedoch begrenzte cookielose Einwilligungs- und Messsignale senden.
Microsoft Clarity wird erst geladen, wenn Sie der Statistik oder allen Cookies zustimmen. Danach erhält es Seiten- und URL-Daten, Angaben zu Gerät und Browser, einen aus der IP-Adresse abgeleiteten ungefähren Standort sowie Interaktionsdaten für Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen. Es kann eigene Kennungen und Kennungen von Drittanbietern nutzen, um die Kontinuität von Sitzungen sicherzustellen. Clarity maskiert standardmäßig Eingabefelder und Inhalte, die es als sensibel einstuft.
Das OpenAI Ads Pixel wird nur geladen, wenn Sie „Alle akzeptieren“ wählen. Es misst Besuche und Conversions, die auf Anzeigen von Digital Heroes zurückgehen. OpenAI kann Cookies zu Anzeigenklicks oder Browser-Referenzen erhalten, außerdem Angaben zu Seite, Gerät und Browser, eine opake Conversion-Ereignis-ID, den Zeitpunkt des Ereignisses und den Pfad der Ursprungsseite.
Wird ein Lead-Ereignis gemessen, erkennt der automatische erweiterte Abgleich (Advanced Matching) des Pixels unterstützte Felder für E-Mail-Adressen und Telefonnummern, normalisiert diese Werte im Browser, bildet daraus SHA-256-Hashes und sendet nur die Hashes an OpenAI, nicht die Rohwerte. Die Nutzdaten unserer serverseitigen Conversions API enthalten weder E-Mail-Adressen noch Telefonnummern, weder im Klartext noch gehasht.
Bei einer Terminbuchung
Über das Formular unter /book/ (Englisch) erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Telefon- oder WhatsApp-Nummer, den Firmennamen (optional), die gewählte Leistung, den Budgetrahmen, das Land, in dem Ihr Unternehmen tätig ist, den gewählten Termin, Ihre Anmerkungen im Freitext und die Zeitzone Ihres Browsers.
Wenn Sie die Standortabfrage des Browsers erlauben (freiwillig und ohne Gewähr), werden Ihr ungefährer Breiten- und Längengrad mitgesendet, damit wir ein besser passendes gemeinsames Zeitfenster vorschlagen können.
Unsere Hosting-Ebene erhält zudem serverseitig einen aus der IP-Adresse abgeleiteten ungefähren Standort (Stadt, Region, Land) als Kontext für die Zuordnung. Die Anfrage wird in unserer Datenbank gespeichert und an unser Eingangspostfach gesendet, und Sie erhalten eine Bestätigung per E-Mail.
Bei einer Bewerbung
Über das Formular unter /careers/ (Englisch) erheben wir die gewählte Stelle (Stellen-ID), Ihren vollständigen Namen, Ihre E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, Ihren Wohnort, aktuelles und gewünschtes Gehalt (sofern angegeben), Kündigungsfrist, Beschäftigungsstatus, einen Link zu Ihrem Lebenslauf, optional einen Link zu Portfolio oder Profil und eine Freitextnachricht dazu, warum Sie sich für diese Stelle interessieren.
Die Bewerbung wird in unserer Bewerberdatenbank gespeichert, und unser Personalpostfach erhält eine Benachrichtigung per E-Mail.
Bei der Nutzung eines kostenlosen Tools
Bei fast allen Tools unter /tools/ (Englisch) erreicht nichts unsere Server. Ihre Eingaben werden vollständig in Ihrem Browser verarbeitet, und die Ergebnisse entstehen lokal: keine Übertragung über das Netz, kein Serverprotokoll, kein Datenbankeintrag.
Einige wenige Tools rufen auf Ihren ausdrücklichen Klick öffentliche APIs Dritter auf. In jedem dieser Fälle wird die eingegebene URL oder Domain nur an den genannten API-Endpunkt gesendet. Wir leiten sie nicht über unsere Server, protokollieren sie nicht und speichern die Antwort nicht. Die vollständige Liste dieser Tools steht unten im Abschnitt „Tool-APIs“.
Beim Website-Chat oder einem Anfrageformular
Wir erheben die Nachrichten und Kontaktdaten, die Sie uns geben, sowie URL und Titel der Seite, den Referrer, zulässige Kampagnenparameter, Ihre letzten Seitenaufrufe auf der Website und den aus der IP-Adresse abgeleiteten ungefähren Standort (Land, Region oder Stadt), um die Anfrage zuzuordnen und zu verstehen.
Der Browser speichert das aktuelle Chat-Token und den Gesprächsverlauf, die letzten Nachrichten, Angaben zu Ihrer Person, Herkunfts- und Navigationskontext sowie den zugehörigen Zustand der Oberfläche im localStorage dieser Website (First Party), damit das Gespräch fortgesetzt werden kann. Dieser Zwischenspeicher bleibt bestehen, bis Sie die Websitedaten löschen.
Wenn Sie uns eine E-Mail schreiben
Wenn Sie an eine unserer veröffentlichten Adressen schreiben, erhalten wir den Inhalt der E-Mail, Ihre E-Mail-Adresse und alle Anhänge. E-Mails verarbeitet unser üblicher geschäftlicher E-Mail-Anbieter.
Chrome-Erweiterung DH Auto Refresh
Dieser Abschnitt gilt für die Chrome-Erweiterung DH Auto Refresh, die Digital Heroes im Chrome Web Store unter der Artikel-ID bbkakaachnpfbgogodmlmgmpjjdmcbnd veröffentlicht.
Lokal verarbeitete Daten
Wenn Sie eine Aktualisierung oder Überwachung starten, verarbeitet die Erweiterung URL und Titel des ausgewählten Tabs, Navigations- und Netzwerkstatus, sichtbaren Seitentext oder Seitenquelltext, die von Ihnen eingegebenen oder gewählten Überwachungsbegriffe oder Muster, Signale darüber, dass eine Maus-, Tastatur- oder Scrollinteraktion stattgefunden hat (nicht den Inhalt Ihrer Eingaben), sichtbare CAPTCHA-Hinweise, Fehlerhinweise und, wenn die Scrollwiederherstellung aktiviert ist, die Scrollposition der Seite.
In der Terminologie des Chrome Web Store kann dies Webverlauf, Nutzeraktivität und Websiteinhalte umfassen.
Zweck und Berechtigungen
Die Erweiterung nutzt diese Daten nur, um den von Ihnen eingestellten Aktualisierungsplan auszuführen, Aufgaben pro Tab zu verwalten, die von Ihnen gewählten Inhaltsprüfungen anzuwenden, relevante Seiten- oder Netzwerkzustände zu erkennen und angeforderte Hinweise anzuzeigen.
Diesen Funktionen dienen die Berechtigungen tabs, storage, alarms, notifications, offscreen, sidePanel, webRequest, webNavigation und contextMenus sowie die Host-Berechtigung <all_urls>. Der Hostzugriff wird nur auf HTTP- und HTTPS-Seiten genutzt. Die Erweiterung lädt keinen Code von externen Quellen nach und führt keinen solchen Code aus.
Speicherung und Speicherdauer
Globale Einstellungen und Einstellungen pro Website, darunter gespeicherte Überwachungsbegriffe oder Muster, liegen in chrome.storage.local. Der Zustand aktiver Aufgaben sowie Fristen, URLs, Überwachungsregeln und Hinweise werden vorübergehend in chrome.storage.session gespeichert, damit Aufgaben einen Neustart des Service Workers der Erweiterung überstehen.
Ist die Scrollwiederherstellung aktiviert, wird die letzte x/y-Scrollposition unter dhar-scroll im sessionStorage des Ursprungs der jeweiligen Seite gespeichert. Lokale Einstellungen bleiben erhalten, bis Sie sie ändern, die Daten der Erweiterung in Chrome löschen oder die Erweiterung deinstallieren. Der Sitzungsspeicher von Chrome wird mit der zugehörigen Browser- oder Seitensitzung gelöscht. Digital Heroes speichert keine Kopie auf Servern.
Weitergabe und Ihre Wahlmöglichkeiten
Die Erweiterung verkauft diese Daten nicht, überträgt sie nicht für Werbung oder fremde Zwecke, nutzt sie nicht zur Beurteilung der Kreditwürdigkeit oder für die Kreditvergabe, zeigt keine Werbung an und sendet sie nicht an die Analysewerkzeuge von Digital Heroes.
Wenn sie auf Ihren Wunsch eine Seite aktualisiert, sendet Chrome zwangsläufig eine normale Seitenanfrage an die besuchte Website und lädt unter Umständen deren gewöhnliche Ressourcen, etwa das Favicon. Für diese Kommunikation gelten die Datenschutzpraktiken der besuchten Website. Überwachte Inhalte, Überwachungsregeln oder Interaktionssignale sendet die Erweiterung nicht gesondert an Digital Heroes oder unbeteiligte Dritte.
Sie können eine Aufgabe jederzeit beenden, die gespeicherten Daten der Erweiterung über Chrome löschen oder die Erweiterung deinstallieren. Da Digital Heroes keine Kopie auf Servern hat, können wir diese lokalen Daten für Sie weder abrufen noch löschen. Fragen zum Datenschutz oder zum Support der Erweiterung richten Sie bitte an privacy@digitalheroes.co.in.
Wie wir die Daten verwenden
Für Daten, die über die Website zu Digital Heroes gelangen, stützen wir uns auf drei Rechtsgrundlagen und drei Zwecke, die unten beschrieben sind. Die Verarbeitung durch DH Auto Refresh findet lokal auf Veranlassung des Nutzers statt und erreicht Digital Heroes nicht.
- Berechtigtes Interesse: Betrieb der Website, Beantwortung eingehender Anfragen, Prüfung von Bewerbungen sowie Schutz vor Betrug und Missbrauch.
- Einwilligung: die Analyse- und Marketing-Cookies, die erst nach Ihrer Zustimmung aktiv werden, sowie Newsletter oder Marketingmitteilungen, die Sie ausdrücklich bestellen.
- Vertrag: Daten, die wir verarbeiten, um einen bezahlten Auftrag nach Vertragsschluss zu planen, anzubieten, umzusetzen, abzurechnen und zu betreuen.
Was wir nicht tun
Diese Zusagen gelten bedingungslos, mit und ohne Ihre Einwilligung, und gehen jeder künftigen Unklarheit im übrigen Text dieser Erklärung vor.
- Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht an Datenhändler weiter. Begrenzte Weitergaben an Dienstleister für Hosting, Analyse, Support und eingewilligte Werbemessung sind unten aufgeführt.
- Wir nutzen die über diese Website erhobenen personenbezogenen Daten nicht, um eigene KI-Modelle zu trainieren oder einen kommerziellen Datenbestand für KI-Training anzureichern.
- Wir verwenden kein Meta Pixel, kein Google Ads Remarketing, kein LinkedIn Insight Tag, kein TikTok Pixel, kein X Pixel, kein Pinterest Tag, kein Reddit Pixel und kein Snapchat Pixel. Das einzige derzeit aktive Tag zur Werbemessung ist OpenAI Ads; es startet erst nach „Alle akzeptieren“ und wird unten beschrieben.
- Wir betreiben kein Fingerprinting Ihres Browsers oder Ihres Geräts, auch nicht per Canvas. Gerätetyp und Browsertyp, die Google Analytics erfasst, sind grobe Kategorien (Mobilgerät, Tablet oder Desktop; Chrome, Firefox, Safari und andere), nicht der detaillierte Fingerprint-Vektor, vor dem Anti-Tracking-Tools warnen.
- Analyse- und Werbe-Cookies oder ähnliche Technologien beschränken wir auf die Anbieter und Einwilligungsoptionen, die unten unter „Cookies“ beschrieben sind.
- Wir kaufen oder übernehmen keine Identitätsdatensätze Dritter. Klick- und Browser-Referenzen von OpenAI dienen nur dazu, Conversions aus eingewilligter Werbung von Digital Heroes zuzuordnen.
Unterauftragsverarbeiter und Dritte
Die folgenden Anbieter sind am Betrieb der Website und unserer Formulare beteiligt. Für jeden gelten dessen eigene veröffentlichte Bedingungen zur Datenverarbeitung, die bei jedem Eintrag verlinkt sind. Die Liste gibt die tatsächliche Produktionsumgebung von digitalheroesco.com zum oben genannten Datum wieder.
Zentrale Infrastruktur
- Cloudflare, Inc. (San Francisco, Kalifornien, USA): Hosting der Website, Auslieferung über das Edge-Netz, Sicherheit, Ausführung von APIs und die aus der IP-Adresse abgeleitete ungefähre Standortbestimmung, die unsere serverseitigen Formulare und der Chat nutzen. Datenschutzerklärung von Cloudflare
- Supabase Inc. (Delaware, USA): Postgres-Datenbank und Objektspeicher für Stellenanzeigen, Bewerbungen, Website-Chat und Kontaktdatensätze, Anhänge sowie den Zustellstatus eingewilligter Werbe-Conversions. Datenschutzerklärung von Supabase (Englisch)
- Resend Inc. (San Francisco, Kalifornien, USA): Versand transaktionaler E-Mails für Terminbestätigungen, Bewerbungsbenachrichtigungen und persönliche Antworten des Teams, die von Adressen unter
@digitalheroes.co.inverschickt werden. Datenschutzerklärung von Resend (Englisch)
Frontend-Ressourcen und Statistik
- Google, Analytics 4 (Mountain View, Kalifornien, USA): Webanalyse mit Consent Mode v2 und IP-Anonymisierung. Der Analysespeicher bleibt bis zur Einwilligung abgelehnt; in diesem Zustand können dennoch begrenzte cookielose Einwilligungs- oder Messsignale gesendet werden. Datenschutzerklärung von Google
- Microsoft Corporation, Clarity (Redmond, Washington, USA): Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen, erst nach Einwilligung in Statistik geladen. Den Werbespeicher von Clarity erlauben wir nur bei vollständiger Einwilligung, und sensible Eingaben werden standardmäßig maskiert. Datenschutzerklärung von Microsoft
- OpenAI, Ads-Messung (USA und weitere von OpenAI beschriebene Verarbeitungsorte): OpenAI Pixel und Conversions API, nur nach vollständiger Einwilligung in Werbung genutzt, um Besuche über Anzeigen von Digital Heroes sowie Lead- oder Registrierungs-Conversions zuzuordnen. Conversion-Bedingungen von OpenAI (Englisch)
- Google, Fonts (Mountain View, Kalifornien, USA): die Schriften Space Grotesk, Inter, Instrument Serif und JetBrains Mono, ausgeliefert von
fonts.googleapis.comundfonts.gstatic.com. Die Schriftanfrage ist eine normale HTTP-Anfrage, die Google gemäß seiner Datenschutzerklärung protokolliert. - Cloudflare, Inc., cdnjs (San Francisco, Kalifornien, USA): Open-Source-Bibliotheken für JavaScript (derzeit GSAP), ausgeliefert von
cdnjs.cloudflare.com. Datenschutzerklärung von Cloudflare
Wenn Sie als Unternehmenskunde einen unterzeichneten Auftragsverarbeitungsvertrag für personenbezogene Daten benötigen, die wir im Rahmen eines bezahlten Auftrags für Sie verarbeiten, schreiben Sie an legal@digitalheroes.co.in. Wir unterzeichnen Auftragsverarbeitungsverträge nach Artikel 28 DSGVO als festen Bestandteil jedes Auftrags, der einen erfordert.
APIs Dritter, die von kostenlosen Tools aufgerufen werden
Die meisten Tools unter /tools/ (Englisch) laufen vollständig in Ihrem Browser. Die wenigen, die aktuelle externe Daten brauchen, senden erst nach Ihrem Klick eine einzelne Anfrage direkt aus Ihrem Browser an eine öffentliche API eines Dritten. Wir leiten diese Anfragen nicht über unsere Server, Ihr Browser spricht direkt mit der API, und wir speichern weder die eingegebene URL noch die Antwort.
- Google PageSpeed Insights API (
googleapis.com/pagespeedonline/v5/runPagespeed): genutzt von den Tools Website Audit, Lighthouse Score Checker, Core Web Vitals Checker, Mobile-Friendly Test, Multi-URL Audit, Page Weight Analyzer, CSS Size Checker, JavaScript Size Checker, HTTP Status Checker und Domain Health Checker. Die eingegebene URL wird an Google gesendet. Datenschutzerklärung von Google - Cloudflare DNS-over-HTTPS (
cloudflare-dns.com/dns-query): genutzt vom Tool DNS Lookup und vom Domain Health Checker. Die eingegebene Domain wird an Cloudflare gesendet. Datenschutzerklärung von Cloudflare - RDAP (Registration Data Access Protocol) (
rdap.org/domain/): der moderne, von der ICANN koordinierte Nachfolger von WHOIS. Genutzt von den Tools WHOIS Lookup, Domain Age Checker, Domain Availability Checker und Domain Health Checker. Die eingegebene Domain wird an den zuständigen RDAP-Server gesendet. about.rdap.org (Englisch) - Internet Archive, Wayback Availability API (
archive.org/wayback/available): genutzt vom Domain Age Checker und vom Domain Health Checker, um zu schätzen, wann eine Domain zum ersten Mal im öffentlichen Web erschien. Die eingegebene Domain wird an das Internet Archive gesendet. Nutzungsbedingungen des Internet Archive (Englisch)
Jedes Tool, das einen dieser Aufrufe auslöst, nennt die Ziel-API in einer eigenen Datenschutzzeile („Privacy“) unter dem Eingabeformular, bevor Sie etwas absenden. Sie können also nachlesen, was passiert, bevor Sie die Schaltfläche drücken.
Internationale Übermittlungen
Als Unternehmen mit zwei Hauptsitzen und Büros in den USA und in Indien sowie mit Teammitgliedern, die remote aus dem Vereinigten Königreich und aus Australien arbeiten, übermitteln wir personenbezogene Daten regelmäßig international zwischen unserem Team und unseren Unterauftragsverarbeitern.
Werden Daten einer Person mit Wohnsitz im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die mit jedem Unterauftragsverarbeiter abgeschlossen sind. Es handelt sich um die SCC-Module von 2021, bei Beteiligung des Vereinigten Königreichs einschließlich des UK Addendum.
Werden Daten einer Person mit Wohnsitz in Indien ins Ausland übermittelt, erfolgt dies nach den Regeln für grenzüberschreitende Übermittlungen im Digital Personal Data Protection Act, 2023, und den dazu erlassenen Rechtsvorschriften.
Werden Daten einer Person mit Wohnsitz in Australien ins Ausland übermittelt, halten wir das Australian Privacy Principle 8 ein. Entweder ist der Empfänger an im Wesentlichen gleichwertige Schutzvorschriften gebunden, oder Sie wurden über die Weitergabe informiert und haben eingewilligt.
Ihre Rechte nach Rechtsordnung
Europäischer Wirtschaftsraum (DSGVO)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Eine Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Außerdem können Sie sich bei Ihrer nationalen Datenschutzaufsichtsbehörde beschweren. Ein Verzeichnis führt der Europäische Datenschutzausschuss.
Vereinigtes Königreich (UK GDPR und Data Protection Act 2018)
Sie haben dieselben Rechte wie Personen mit Wohnsitz im EWR und zusätzlich das Recht, sich beim Information Commissioner’s Office (Englisch) zu beschweren.
Kalifornien (CCPA in der durch den CPRA geänderten Fassung)
Sie haben das Recht zu erfahren, welche personenbezogenen Informationen wir über Sie erheben, sowie das Recht auf Löschung, auf Berichtigung und auf Widerspruch gegen den Verkauf oder die Weitergabe („Sharing“) personenbezogener Informationen. Außerdem dürfen Sie wegen der Ausübung dieser Rechte nicht benachteiligt werden. Wir verkaufen Ihre personenbezogenen Informationen nicht.
Die Conversion-Messung von OpenAI kann nach einigen US-Datenschutzgesetzen als Weitergabe („Sharing“) oder zielgerichtete Werbung gelten. Sie ist deaktiviert, sofern Sie nicht „Alle akzeptieren“ wählen. Mit „Ablehnen“ oder „Nur Statistik“ oder mit aktivierter Global Privacy Control widersprechen Sie. Sie können uns außerdem per E-Mail schreiben, um jedes anwendbare Recht auszuüben.
Weitere US-Bundesstaaten (Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana und andere)
Wir wahren die anwendbaren Rechte der US-Bundesstaaten auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen Verkauf oder zielgerichtete Werbung sowie auf Einspruch gegen eine abgelehnte Anfrage. Wir verkaufen keine personenbezogenen Daten. Der Werbemessung von OpenAI widersprechen Sie mit „Ablehnen“ oder „Nur Statistik“ oder mit aktivierter Global Privacy Control. Für weitere Anliegen schreiben Sie unter Angabe Ihres Bundesstaats an privacy@digitalheroes.co.in.
Indien (Digital Personal Data Protection Act, 2023)
Sie haben das Recht auf Bestätigung und Auskunft, auf Berichtigung und Löschung und auf Abhilfe bei Beschwerden. Außerdem können Sie eine andere Person benennen, die diese Rechte im Fall Ihrer Geschäftsunfähigkeit oder Ihres Todes für Sie ausübt. Unsere benannte Anlaufstelle für Beschwerden ist privacy@digitalheroes.co.in.
Australien (Privacy Act 1988 und Australian Privacy Principles)
Sie haben das Recht auf Zugang zu den personenbezogenen Informationen, die wir über Sie gespeichert haben, auf Berichtigung und auf Beschwerde. Können wir eine Beschwerde nicht zu Ihrer Zufriedenheit lösen, können Sie sich an das Office of the Australian Information Commissioner (Englisch) wenden.
So üben Sie diese Rechte aus
Schreiben Sie an privacy@digitalheroes.co.in, und zwar von der bei uns hinterlegten Adresse oder, falls sich diese geändert hat, mit genügend Angaben, damit wir Ihre Identität auf anderem Weg prüfen können. Wir antworten innerhalb von dreißig Tagen auf Anfragen nach DSGVO, UK GDPR und DPDP Act und innerhalb von fünfundvierzig Tagen auf Anfragen nach CCPA. Diese Frist lässt sich einmal um weitere fünfundvierzig Tage verlängern, wenn das vernünftigerweise nötig ist.
Für Anfragen nach australischem Recht gelten die Fristen des Australian Privacy Principle 12. Die Ausübung eines Rechts ist kostenlos. Eine angemessene Gebühr verlangen oder eine Anfrage ablehnen dürfen wir nur, wenn sie offenkundig unbegründet oder exzessiv ist und das jeweils anwendbare Gesetz dies erlaubt.
Wie lange wir Daten speichern
- Google Analytics: Ereignisdaten folgen der in unserer GA4-Property eingestellten Aufbewahrungsdauer und den geltenden Aufbewahrungsregeln von Google. GA-Cookies im Browser können im aktuellen Chrome bis zu 400 Tage bestehen bleiben, sofern Sie sie nicht vorher löschen.
- Microsoft Clarity: Wiedergabedaten werden in der Regel dreißig Tage aufbewahrt. Klick- und Heatmap-Daten sowie ausgewählte oder als Favorit markierte Sitzungen können nach dem aktuellen Aufbewahrungsplan von Microsoft bis zu neun Monate gespeichert werden.
- Messung über OpenAI Ads: OpenAI bewahrt Conversion-Daten nach seinen geltenden Bedingungen für Ads auf. Unsere Supabase-Datenbank speichert die opake Conversion-ID, den Ursprungspfad, Zuordnungsreferenzen und Zustellungsmetadaten. Derzeit ist keine automatische Löschfrist eingerichtet; wir löschen diese Datensätze, wenn eine anwendbare Löschanfrage dies verlangt.
- Terminbuchungen: aufbewahrt für die Dauer des laufenden Austauschs und danach zwölf Monate zu Dokumentationszwecken. Auf Wunsch löschen wir sie jederzeit.
- Website-Chat und Anfragen: Der im Browser zwischengespeicherte Chatzustand bleibt erhalten, bis Sie die Websitedaten löschen. Serverseitige Chat- und Anfragedatensätze haben derzeit keine automatische Löschfrist. Wir bewahren sie für die operative Nachverfolgung und als Geschäftsunterlagen auf und löschen sie, wenn eine anwendbare Anfrage dies verlangt.
- Bewerberdaten: Lebensläufe, die nicht zu einem Angebot führen, löschen wir auf Anfrage; andernfalls bewahren wir sie bis zu zwölf Monate auf, falls eine passende Stelle frei wird. Lebensläufe eingestellter Bewerber gehen in unser System für Personalakten über, für das ein eigener Aufbewahrungsplan gilt.
- E-Mail-Korrespondenz: aufbewahrt für einen im Geschäftsbetrieb angemessenen Zeitraum (wir löschen Postfächer nicht pauschal). Einzelne Verläufe löschen wir auf Anfrage.
- Abonnenten von Marketinglisten: aufbewahrt bis zur Abmeldung. Danach behalten wir einen minimalen Sperrvermerk (nur Ihre E-Mail-Adresse), damit wir Sie nicht versehentlich erneut aufnehmen.
- DH Auto Refresh: Einstellungen bleiben in Chrome, bis sie geändert oder gelöscht werden oder die Erweiterung deinstalliert wird. Daten aktiver Aufgaben in
chrome.storage.sessionwerden mit der Browsersitzung gelöscht, eine gespeicherte Scrollposition imsessionStorageeines Seitenursprungs mit der jeweiligen Seitensitzung. Nichts aus der Erweiterung wird auf Servern von Digital Heroes gespeichert.
Sicherheit
Die Website wird ausschließlich über HTTPS mit aktiviertem HSTS ausgeliefert. Formulareingaben werden bei der Übertragung verschlüsselt. Serverseitige Endpunkte prüfen Eingaben und begrenzen Anfragen pro IP-Adresse. Personenbezogene Daten bei unseren Hosting- und Datenbankanbietern sind durch die Zugriffskontrollen dieser Plattformen geschützt. Zugriff erhalten nur Beschäftigte und Auftragnehmer, die ihn für einen dokumentierten Zweck benötigen.
DH Auto Refresh verarbeitet seine Betriebsdaten im Chrome-Profil des Nutzers und überträgt überwachte Inhalte, Überwachungsregeln oder Interaktionssignale nicht gesondert an Digital Heroes. Eine Aktualisierung stellt weiterhin eine normale Anfrage an die vom Nutzer gewählte Website. Die Zugriffskontrollen des Chrome-Profils und des Betriebssystems schützen den lokalen Speicher der Erweiterung.
Wir speichern niemals Kreditkarten- oder Bankdaten auf unserer Infrastruktur. Erfordert ein bezahlter Auftrag eine Zahlung, stellen wir eine Rechnung. Sie zahlen über die Bank Ihrer Wahl oder über einen Zahlungsdienstleister (Stripe oder Razorpay), bei dem die Kartendaten direkt an den Dienstleister gehen und unsere Server nie berühren.
Kein System im öffentlichen Internet ist unverwundbar. Wenn Sie von einem Sicherheitsproblem erfahren, das personenbezogene Daten auf dieser Website betrifft, schreiben Sie bitte mit den Einzelheiten an legal@digitalheroes.co.in; wir antworten innerhalb von fünf Werktagen. Betroffene Nutzer und die zuständige Aufsichtsbehörde benachrichtigen wir, soweit Artikel 33 DSGVO, der indische DPDP Act oder andere anwendbare Meldepflichten dies verlangen.
Kinder
Unsere Angebote richten sich nicht an Kinder unter sechzehn Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an privacy@digitalheroes.co.in, und wir löschen sie.
Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage automatisierter Verarbeitung. Bewerbungen, Preisentscheidungen und der Umfang eines Auftrags werden von einem Menschen geprüft, bevor eine Entscheidung mitgeteilt wird.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Datum und Version oben auf der Seite geben den letzten Stand wieder. Wesentliche Änderungen, also alles, wodurch wir mehr erheben, mehr weitergeben oder länger speichern würden, kennzeichnen wir nach der Veröffentlichung mindestens dreißig Tage lang oben auf der Seite.
Diese deutsche Übersetzung wird unter Umständen später aktualisiert als die englische Fassung. Maßgeblich ist stets die aktuelle englische Fassung (Englisch).
Kontakt
- Fragen zum Datenschutz, Anfragen zu Ihren Rechten, Beschwerden: privacy@digitalheroes.co.in
- Allgemeiner Support: support@digitalheroes.co.in
- Rechtliche Mitteilungen, Meldungen zu Sicherheitslücken, Auftragsverarbeitungsverträge: legal@digitalheroes.co.in
- Beschwerdestelle für Indien (Grievance Officer nach dem DPDP Act): privacy@digitalheroes.co.in
Alle diese Postfächer werden von unseren Büros in New York und Delhi aus betreut.
Glossar
- Verantwortlicher, „Business“, „Data Fiduciary“
- Die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für die in dieser Erklärung beschriebenen Daten sind wir diese Stelle.
- Auftragsverarbeiter, „Service Provider“, „Data Processor“
- Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen auf vertraglicher Grundlage verarbeitet. Für unsere zahlenden Kunden sind wir Auftragsverarbeiter; diese Arbeit regelt ein gesonderter Auftragsverarbeitungsvertrag.
- Unterauftragsverarbeiter
- Ein Anbieter, den wir einsetzen, um einen Teil unserer Leistung zu erbringen. Jeder dieser Anbieter ist im Abschnitt Unterauftragsverarbeiter genannt.
- Consent Mode v2
- Ein von Google festgelegtes Verfahren, mit dem Analysewerkzeuge ihr Verhalten an die im Cookie-Banner gewählte Einwilligung anpassen. Auch nach einer Einwilligung in Statistik bleiben Signale zur Personalisierung von Anzeigen aus, sofern Sie nicht ausdrücklich alle Cookies akzeptieren.
- Standardvertragsklauseln (SCC)
- Von der Europäischen Kommission genehmigte Mustervertragsklauseln für die Übermittlung personenbezogener Daten aus dem EWR oder dem Vereinigten Königreich in ein Land ohne Angemessenheitsbeschluss. Wir schließen die SCC-Module von 2021 mit jedem betroffenen Unterauftragsverarbeiter ab.
- AVV (Auftragsverarbeitungsvertrag, englisch DPA)
- Ein Vertrag, der speziell das Verhältnis zum Auftragsverarbeiter regelt, nach Artikel 28 DSGVO und den entsprechenden Vorschriften der UK GDPR, des DPDP Act und des CCPA. Wir unterzeichnen ihn als festen Bestandteil jedes bezahlten Auftrags, der einen erfordert.
