VERANTWORTLICHER
Out Of The Box Media
Flahwiesenweg 11, 39040 Vahrn (BZ), Italien
E-Mail: manuel@outofthebox-media.com
Tel.: +39 324 585 5470
Vertretungsberechtigt: Manuel Siri

ZWECKE UND RECHTSGRUNDLAGEN
Wir verarbeiten personenbezogene Daten, um
– Anfragen zu beantworten und zu kommunizieren (Art. 6 Abs. 1 b/f DSGVO),
– Verträge vorzubereiten/zu erfüllen (Art. 6 Abs. 1 b DSGVO),
– gesetzliche Pflichten (Steuer/Handel) zu erfüllen (Art. 6 Abs. 1 c DSGVO),
– Marketing/Newsletter/Statistik/Conversion-Messung nach Einwilligung durchzuführen (Art. 6 Abs. 1 a DSGVO).

KATEGORIEN VON DATEN
Stammdaten, Kontaktdaten, Kommunikationsdaten, Nutzungs-/Gerätedaten (bei Einwilligung), Vertrags-/Abrechnungsdaten.

WEBSITE-PLATTFORM, HOSTING UND BETRIEB (SQUARESPACE)
Diese Website wird über Squarespace als Website-Plattform betrieben. Squarespace verarbeitet dabei Daten, die technisch erforderlich sind, um die Website bereitzustellen, zu betreiben, abzusichern und zu optimieren (z. B. IP-Adresse, Geräte-/Browserinformationen, Protokolldaten, Nutzungsdaten).
Soweit Squarespace hierbei in unserem Auftrag tätig wird, handelt Squarespace als Auftragsverarbeiter.

EMPFÄNGER
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, z. B. an
– IT-/Hosting-Dienstleister (insb. Squarespace),
– E-Mail-/CRM- und Newsletter-Anbieter (insb. Squarespace Email Campaigns),
– Web-Analyse- und Ads-Anbieter (bei Einwilligung; z. B. Google Analytics, Google Ads, Meta),
– Zahlungs-/Bankdienstleister (sofern relevant),
– Steuerberatung/Behörden und sonstige Stellen, wenn wir rechtlich dazu verpflichtet sind.
Empfänger handeln dabei je nach Konstellation als Auftragsverarbeiter oder als eigenständige Verantwortliche. Eine Liste wesentlicher Dienstleister stellen wir auf Anfrage bereit.

DRITTLANDÜBERMITTLUNGEN
Eine Verarbeitung kann – abhängig von eingesetzten Dienstleistern – auch außerhalb des EWR stattfinden (insb. USA). Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO eingehalten sind, insbesondere
– Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework, sofern Anbieter zertifiziert) und/oder
– geeignete Garantien (insb. EU-Standardvertragsklauseln) sowie ergänzende Maßnahmen, soweit erforderlich.
Details zu den jeweiligen Dienstleistern finden Sie in deren Datenschutzhinweisen bzw. erhalten Sie auf Anfrage.

COOKIES, CONSENT UND TRACKING
Wir setzen technisch notwendige Cookies, die für Betrieb und Sicherheit der Website erforderlich sind, ohne Einwilligung.
Statistik- und Marketing-Technologien (z. B. Google Analytics 4, Squarespace Analytics, Google Ads, Meta Pixel) werden erst nach Einwilligung über das Cookie-/Consent-Banner geladen bzw. aktiviert. Ihre Auswahl können Sie jederzeit über die Consent-Einstellungen widerrufen oder anpassen.

KONTAKTFORMULARE ÜBER SQUARESPACE (SS FORMS)
Wenn Sie uns über ein Formular kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail, Nachricht) über Squarespace verarbeitet und an uns übermittelt, um Ihre Anfrage zu beantworten und zu dokumentieren.
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (vorvertragliche Maßnahmen/Vertrag) und/oder Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

STATISTIK: SQUARESPACE ANALYTICS (BEI EINWILLIGUNG)
Wir verwenden – nach Ihrer Einwilligung – Squarespace Analytics, um die Nutzung der Website zu verstehen und zu verbessern (z. B. Seitenaufrufe, Einstiegs-/Ausstiegsseiten, Referrer, Geräte-/Browserkategorien, grobe Interaktionsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung).
Widerruf/Änderung: jederzeit über die Consent-Einstellungen.

GOOGLE ANALYTICS 4 (BEI EINWILLIGUNG)
Wir nutzen – nach Ihrer Einwilligung – Google Analytics 4 (GA4) zur Auswertung der Website-Nutzung und Erstellung von Reports. Datenverarbeitung durch Google Ireland Ltd. Wir nutzen – soweit verfügbar – datenschutzfreundliche Einstellungen und den Consent Mode.
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung).
Widerruf/Änderung: jederzeit über die Consent-Einstellungen.

GOOGLE ADS (BEI EINWILLIGUNG)
Wir messen Conversions und können Remarketing-Funktionen über Google Ads nutzen. Dies erfolgt nur nach Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO.
Widerruf/Änderung: jederzeit über die Consent-Einstellungen.

META PIXEL (FACEBOOK/INSTAGRAM) (BEI EINWILLIGUNG)
Wir nutzen – nach Ihrer Einwilligung – den Meta Pixel von Meta Platforms Ireland Ltd. zur Reichweitenmessung, Kampagnenoptimierung und für Remarketing.
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO.
Daten (typisch): aufgerufene Seiten/Ereignisse (z. B. PageView, ViewContent, Lead), Zeitstempel, Referrer, User-Agent, IP-Adresse, Pixel-ID, Cookie-IDs (z. B. _fbp, _fbc).
Widerruf/Änderung: jederzeit über die Consent-Einstellungen; zusätzlich in den Meta-Anzeigeneinstellungen.
Falls aktiviert (nur aufnehmen, wenn ihr es wirklich nutzt): Advanced Matching und/oder Conversions API (CAPI).

NEWSLETTER ÜBER SQUARESPACE EMAIL CAMPAIGNS (BEI EINWILLIGUNG)
Für den Newsletter-Versand nutzen wir Squarespace Email Campaigns. Dabei werden Ihre Anmeldedaten (z. B. E-Mail-Adresse; optional Name) sowie Interaktionsdaten (z. B. Zustellung, Öffnungen, Klicks) verarbeitet, um den Newsletter zuzustellen und Inhalte zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO (Einwilligung).
Widerruf: jederzeit über den Abmeldelink im Newsletter oder per E-Mail an manuel@outofthebox-media.com.

KONTAKTAUFNAHME PER E-MAIL/TELEFON
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Dokumentation der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO und/oder Art. 6 Abs. 1 f DSGVO.

SPEICHERDAUER
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
– Anfragen: bis zur abschließenden Bearbeitung; danach Löschung/Archivierung, sofern erforderlich
– Vertrags- und Abrechnungsunterlagen: i. d. R. bis zu 10 Jahre (gesetzliche Aufbewahrung)
– Newsletter/Marketing: bis zum Widerruf der Einwilligung bzw. Abmeldung
– Protokoll- und Sicherheitsdaten: gemäß Sicherheits- und Compliance-Erfordernissen

PFLICHT ZUR BEREITSTELLUNG
Bei Vertragsanbahnung/-erfüllung sind bestimmte Daten erforderlich. Ohne diese Daten kann eine Leistung ggf. nicht erbracht werden.

RECHTE DER BETROFFENEN PERSONEN
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (bei Verarbeitung nach Art. 6 Abs. 1 f DSGVO). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist in Italien insbesondere der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

SICHERHEIT
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

ÄNDERUNGEN
Wir passen diese Erklärung bei Bedarf an. Stand: 01.09.2025