Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich ist die Provotive Co. LTD, 1414, B, Dangsan-dong 1-ga, Yeongdeungpo-gu, Seoul, Republik Korea. Handelsregisternummer: 614-81-05201. Telefon: +82 2 707 0611. E-Mail: one@packative.com.

Datenschutzbeauftragter: Dominik Danninger, Gründer und Technischer CEO. Telefon: +82 2 707 0611. E-Mail: one@packative.com, oder schreiben Sie an die oben genannte Anschrift mit dem Zusatz für den Datenschutzbeauftragten. Der Datenschutzbeauftragte nimmt Anfragen und Beschwerden zum Datenschutz entgegen und überwacht den Schutz personenbezogener Daten.

Was wir erheben

Wir verarbeiten die folgenden Kategorien, und nur diese:

• Demo-Anfragen: Name, geschäftliche E-Mail, Unternehmen, Geschäftsart, Größenordnung der Angebotsmenge, Region und eine optionale Nachricht
• Kontaktanfragen: Name, E-Mail, optional das Unternehmen, der Anlass und die Nachricht
• ROI-Anfragen: Name, geschäftliche E-Mail, Unternehmen, Eingaben im Rechner, errechnete Ergebnisse und der erzeugte Bericht
• Zuordnung: Kampagnenparameter, Klickkennungen aus der Werbung, verweisende Seite, Einstiegspfad und ein Zeitstempel des ersten Kontakts, 90 Tage in Ihrem Browser gespeichert
• Analyse, nach Einwilligung: eine zufällige Kennung, der Seitenpfad ohne Abfrageparameter, die Geräte- und Browserklasse, Interaktionsereignisse und der Stand der Einwilligung
• Technik- und Sicherheitsprotokolle: IP-Adresse, Anfrage-Header, Datum und Uhrzeit, angeforderte URL, Antwortstatus, Browser- und Gerätedaten sowie Ereignisse zur Missbrauchsabwehr
• Einwilligungsnachweise: die gewählten Kategorien, die Fassung der Erklärung und des Hinweises, der Zeitpunkt der Wahl, ein etwaiger Widerruf und das Land, aus dem die Anfrage kam

Wozu wir sie nutzen, und auf welcher Grundlage

Wir nutzen Anfragedaten, um die von Ihnen gewünschten Schritte zu gehen, Ihre Nachricht zu beantworten, eine Demo zu vereinbaren, einen ROI-Bericht zu liefern und die daraus entstehende Geschäftsbeziehung zu führen. Nach PIPA Artikel 15(1)(4) und Artikel 6 Absatz 1 Buchstabe b DSGVO ist diese Verarbeitung erforderlich, um auf Ihre Anfrage hin vor einem möglichen Vertrag tätig zu werden.

Wir nutzen begrenzte Technik- und Sicherheitsdaten, um die Website bereitzustellen und zu sichern, nach PIPA Artikel 15(1)(6) und Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind ein zuverlässiger Betrieb, die Missbrauchsabwehr und die Informationssicherheit.

Analyse nutzen wir erst nach einer gesonderten Einwilligung in die Analyse. Eine E-Mail-Adresse nutzen wir für Werbe-E-Mails erst nach einer gesonderten Marketing-Einwilligung. Werbe- und Retargeting-Technologien nutzen wir erst nach einer gesonderten Einwilligung in Werbung.

Wir verkaufen keine personenbezogenen Daten. Begrenzte Werbedaten teilen wir mit Google, Meta und jeder weiteren unten genannten Plattform erst nach der Einwilligung in Werbung. Diese Plattformen können für ihre eigenen Werbezwecke als eigenständig oder gemeinsam Verantwortliche handeln.

Cookies und Einwilligung

Bevor Sie wählen, arbeiten nur unbedingt erforderliche Techniken. PostHog lädt nicht und erhält kein Ereignis, bevor Sie Analyse aktivieren. Google Ads, Meta Ads und andere Werbe- oder Retargeting-Techniken laden nicht und erhalten kein Ereignis, bevor Sie Werbung aktivieren. Analyse und Werbung sind getrennte Entscheidungen. Eine Ablehnung berührt weder die Website noch ihre Formulare. Öffnen Sie die Datenschutzeinstellungen in der Fußzeile, um eine Wahl zu widerrufen oder zu ändern, und lesen Sie die Cookie-Richtlinie für die Einzelheiten.

Werbung und Retargeting

Wenn Sie in unseren Datenschutzeinstellungen Werbung wählen, nutzen wir Google Ads, Meta Ads und jede weitere in dieser Erklärung genannte Werbeplattform, um die Leistung von Kampagnen zu messen, wiederholte Anzeigen zu begrenzen, Zielgruppen aus Website-Besuchen zu bilden und Werbung für Packative One auf anderen Diensten zu zeigen. Diese Werkzeuge können eine Werbe- oder Klickkennung, die IP-Adresse, Geräte- und Browserdaten, den Stand der Einwilligung, den Seitenpfad ohne Abfrageparameter und ein Ereignis wie “Demo-Anfrage abgeschlossen” erheben. Sie können diese Angaben mit Informationen aus ihren eigenen Konten verbinden. Wir laden und rufen kein Werbe- oder Retargeting-Tag auf, bevor Sie gesondert in Werbung einwilligen.

Mit der Einwilligung in Werbung erhalten Google LLC und, soweit einschlägig, Google Ireland Limited diese Daten zur Messung von Abschlüssen, zur Bildung von Zielgruppen, zur Häufigkeitssteuerung und zum Retargeting, in den Vereinigten Staaten und in Irland. Der Google Consent Mode bleibt für Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung auf abgelehnt, bis Sie in Werbung einwilligen. Wir begrenzen Klickkennungen aus der Werbung auf 90 Tage und unsere eigene Zielgruppenzugehörigkeit auf 180 Tage. Sie können außerdem die Google-Werbeeinstellungen unter adssettings.google.com nutzen.

Erweiterte Conversions sind Teil dieser Messung und greifen nur dort, wo Sie Werbung selbst gewählt haben. Wenn Sie nach dieser Wahl ein Formular absenden, kann der an Google gesendete Abschluss einen einseitigen SHA-256-Hash der von Ihnen eingegebenen E-Mail-Adresse tragen. Der Hash wird in Ihrem Browser gebildet, die lesbare Adresse verlässt die Seite also nie, und Google ordnet damit den Abschluss einem Anzeigenklick zu. Wo Werbung durch eine regionale Voreinstellung statt durch Ihre Wahl gilt, wird kein Hash gesendet. Eine gehashte E-Mail-Adresse ist weiterhin ein personenbezogenes Datum, deshalb wird sie hier benannt und ist von Ihrer Einwilligung in Werbung gedeckt.

Mit der Einwilligung in Werbung erhalten Meta Platforms Ireland Limited und Meta Platforms, Inc. diese Daten über das Meta Pixel zur Messung von Abschlüssen, zur Bildung von Zielgruppen und zum Retargeting, in Irland und in den Vereinigten Staaten. Wir begrenzen unsere Zielgruppenzugehörigkeit bei Meta auf 180 Tage. Meta kann Ereignisdaten nach eigenen Bedingungen bis zu zwei Jahre aufbewahren. Sie können Aktivitäten außerhalb von Meta außerdem in Ihrem Meta-Konto verwalten.

Werbung ist optional. Sie können sie ablehnen oder widerrufen, ohne den Zugang zur Website, eine Antwort auf eine Demo- oder Kontaktanfrage oder einen ROI-Bericht zu verlieren. Ein Widerruf berührt nicht die Verarbeitung, die vorher rechtmäßig war.

Wir senden einer Werbeplattform niemals Ihren Namen, Ihre Telefonnummer, Ihre Nachricht, Ihre ROI-Eingaben oder -Ergebnisse, Angebotsmengen, Preise, Margen, Kunden- oder Produktdaten, eine CRM-Kennung oder eine mit Ihrer E-Mail verknüpfte Analysekennung. Die einzige Ausnahme ist die oben beschriebene gehashte E-Mail-Adresse, allein an Google, nur mit einer selbst gewählten Einwilligung in Werbung, und nur zur Zuordnung eines Abschlusses zu einem Anzeigenklick. Ein Hash bleibt ein personenbezogenes Datum, deshalb wird er hier benannt statt als anonym behandelt.

Wer sie erhält, und wo

Wir geben personenbezogene Daten nur an die unten genannten Dienstleister weiter, nur zum genannten Zweck, und dort, wo eine Einwilligung nötig ist, erst danach. Jeder Eintrag nennt den Empfänger, das Land, den Zweck, den Umfang und die Speicherdauer, wie es PIPA Artikel 28-8 verlangt.

• Vercel Inc. (Vereinigte Staaten), privacy@vercel.com: Hosting, Auslieferung der Inhalte und Sicherheit. Erhält bei jeder Anfrage IP-Adresse, Anfrage-Header, Geräte- und Browserdaten, URL und Zeitstempel. Protokolle in unserer Kontrolle werden 30 Tage aufbewahrt. Für die Auslieferung der Website erforderlich; bei Ablehnung kann die Website nicht bereitgestellt werden
• PostHog Inc. (Vereinigte Staaten), privacy@posthog.com: Website-Analyse, nur nach Einwilligung in die Analyse. Erhält eine zufällige Kennung, den Seitenpfad ohne Abfrageparameter, die Geräteklasse und Ereignisnamen. 12 Monate aufbewahrt. Eine Ablehnung wirkt sich weder auf die Website noch auf Ihre Anfrage aus
• Plus Five Five, Inc., auftretend als Resend (Vereinigte Staaten), privacy@resend.com: versendet die Antwort auf Ihre Anfrage und den ROI-Bericht und führt die Werbeliste, sofern Sie zugestimmt haben. Erhält Name, E-Mail, Unternehmen, Art der Anfrage, den Bericht und für die Liste den Stand Ihrer Einwilligung. Anfragepost wird 30 Tage aufbewahrt, die Listenzugehörigkeit bis zum Widerruf oder 24 Monate ohne Aktivität. Eine Ablehnung der Werbung wirkt sich nicht auf Ihre Anfrage aus
• Amazon Web Services (Republik Korea): betreibt unser eigenes CRM und dessen Anfragedatensätze. Die Speicherung in Korea ist keine Übermittlung ins Ausland; ein Supportzugriff von außerhalb Koreas ist durch unsere Vereinbarung mit AWS abgedeckt
• Google LLC und Google Ireland Limited (Vereinigte Staaten und Irland): Werbemessung und Retargeting, nur nach Einwilligung in Werbung, wie oben beschrieben. Erhält eine Werbe- oder Klickkennung, den Seitenpfad ohne Abfrageparameter und das Abschlussereignis; wo Sie Werbung selbst gewählt haben, außerdem einen einseitigen SHA-256-Hash Ihrer E-Mail-Adresse, der den Abschluss einem Anzeigenklick zuordnet. Google bewahrt Abschlussdaten nach eigenen Bedingungen auf
• Meta Platforms Ireland Limited und Meta Platforms, Inc. (Irland und Vereinigte Staaten): Werbemessung und Retargeting, nur nach Einwilligung in Werbung, wie oben beschrieben

Eine Übermittlung ins Ausland ablehnen

Sie können eine optionale Übermittlung ins Ausland ablehnen, indem Sie die zugehörige Einwilligung ausgeschaltet lassen oder sie in den Datenschutzeinstellungen widerrufen. Eine Ablehnung von Übermittlungen für Analyse, Marketing oder Werbung wirkt sich weder auf die Website noch auf eine Anfrage aus. Eine Übermittlung, die für eine angeforderte Antwort erforderlich ist, ist oben als solche gekennzeichnet. Wenn Ihnen diese Übermittlung lieber nicht recht ist, schreiben Sie an one@packative.com, und wir antworten direkt. Für Daten aus dem EWR und dem Vereinigten Königreich können Sie beim Datenschutzbeauftragten eine Kopie der einschlägigen Übermittlungsgarantie anfordern.

Wie lange wir sie aufbewahren

Das sind die Fristen, die wir anwenden, keine Schätzungen:

• Datensätze zu Demo-, Kontakt- und ROI-Anfragen: 24 Monate nach dem letzten inhaltlichen Austausch, sofern Sie nicht Kunde werden oder früher eine Löschung verlangen
• ROI-Bericht und ausführliche Eingaben: 30 Tage nach Auslieferung des Berichts, abgesehen von einer Zusammenfassung beim Anfragedatensatz
• Werbekontakte: bis zum Widerruf oder 24 Monate nach der letzten Reaktion, je nachdem, was früher eintritt
• Nachweise über Marketing-Einwilligung und Widerruf: 3 Jahre nach dem Widerruf oder der letzten Werbe-E-Mail
• Analyseereignisse: 12 Monate ab Erhebung
• Zuordnung in Ihrem Browser: 90 Tage ab dem ersten Besuch, danach läuft sie automatisch ab
• Klickkennungen aus der Werbung: 90 Tage. Zielgruppenzugehörigkeit in unserer Kontrolle: 180 Tage
• Sicherheits- und Zugriffsprotokolle in unserer Kontrolle: 90 Tage, sofern nicht ein Vorfall eine längere Aufbewahrung erfordert
• Interne Benachrichtigungen und Nachweise zu transaktionalen E-Mails: 30 Tage
• Ihre Cookie-Wahl auf diesem Gerät: 12 Monate, danach fragen wir erneut

Wie wir sie vernichten

Wenn eine Frist abläuft oder ein Zweck erfüllt ist, löschen wir die personenbezogenen Daten unverzüglich. Elektronische Datensätze werden mit Verfahren gelöscht, die eine Wiederherstellung verhindern sollen. Daten, die wir wegen einer gesetzlichen Pflicht aufbewahren, werden von den aktiven Datensätzen getrennt und nur zu diesem Zweck genutzt. Sicherungen laufen im normalen Turnus aus und werden außer zur Notfallwiederherstellung nicht zurückgespielt. Der Datenschutzbeauftragte überwacht die Vernichtung.

Werbe-E-Mails

Wir senden Werbe-E-Mails nur nach einer gesonderten, nicht vorangekreuzten Marketing-Einwilligung. Absender ist die Provotive Co. LTD. Die Nachrichten enthalten Produktneuigkeiten zu Packative One, Fachinhalte, Einladungen zu Veranstaltungen und Angebote, höchstens einmal im Monat. Jede Werbe-E-Mail ist im Betreff deutlich als Werbung gekennzeichnet und nennt unseren Namen, unsere E-Mail-Adresse und unsere Geschäftsanschrift. Jede Nachricht enthält eine kostenfreie Abmeldemöglichkeit, die weder eine Anmeldung noch weitere personenbezogene Daten verlangt.

Nach einer Ablehnung oder einem Widerruf stellen wir Werbe-E-Mails ein, teilen Ihnen das Ergebnis binnen 14 Tagen mit und bestätigen die Einwilligung alle zwei Jahre erneut. Eine Ablehnung ändert nichts an der Antwort auf Ihre Anfrage, an Ihrer Demo oder an Ihrem ROI-Bericht.

Ihre Rechte

Sie können nach PIPA Artikel 35 bis 37 Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung verlangen und sich dabei vertreten lassen. Sie können eine Einwilligung jederzeit widerrufen, und der Widerruf berührt nicht die Verarbeitung, die vorher rechtmäßig war. Soweit die DSGVO oder die UK GDPR gilt, können Sie außerdem Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen und jederzeit der Direktwerbung widersprechen. Auf dieser Website treffen wir keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf automatisiertem Weg.

Richten Sie eine Anfrage an one@packative.com oder an den Datenschutzbeauftragten unter der oben genannten Anschrift. Wir dürfen Ihre Identität und Berechtigung prüfen. Wir antworten innerhalb der Frist, die das anwendbare Recht vorgibt, und erläutern jede rechtmäßige Beschränkung oder Ablehnung und wie Sie sie anfechten können.

Sie können optionale Einwilligungen in Analyse, Werbung und Marketing ablehnen, ohne den Zugang zur Website oder eine Antwort zu verlieren. Sie können die Daten verweigern, die ein Formular braucht, dann können wir dieses Formular unter Umständen nicht beantworten; Sie können stattdessen an one@packative.com schreiben, mit den Angaben, die Sie machen möchten.

Sie können sich beim Personal Information Infringement Report Center unter privacy.kisa.or.kr oder 118 beschweren, beim Personal Information Dispute Mediation Committee unter kopico.go.kr oder 1833-6972, oder bei der koreanischen Polizei unter ecrm.police.go.kr oder 182. Im EWR können Sie sich an Ihre nationale Aufsichtsbehörde wenden, in Deutschland an die für Sie zuständige Landesdatenschutzbehörde, und im Vereinigten Königreich an das Information Commissioner's Office unter ico.org.uk.

Wie wir sie schützen

Wir setzen Zugriffskontrollen, Rechte nach dem Prinzip der geringsten Berechtigung, Transportverschlüsselung, eine Sicherheitsprüfung von Anbietern, Protokollierung, Verfahren für Vorfälle, Verschwiegenheitspflichten der Mitarbeitenden und, wo der Dienst es unterstützt, Verschlüsselung im Ruhezustand ein. Wir halten die nach PIPA Artikel 29 und der zugehörigen Durchführungsverordnung erforderlichen Schutzmaßnahmen vor und überprüfen sie im Verhältnis zum Risiko.

Kinder

Dies ist eine geschäftliche Website und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 14 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gesendet hat, schreiben Sie an one@packative.com, und wir löschen sie.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben nennt die geltende Fassung. Führt eine Änderung einen neuen Zweck ein, der Ihre Einwilligung braucht, holen wir diese Einwilligung ein, bevor der Zweck beginnt, statt uns allein auf die Aktualisierung zu stützen.