Datenschutz

Diese Übersetzung dient nur der Information: Im Zweifel gilt die englische Fassung. Englische Fassung lesen

Diese Erklärung beschreibt, welche personenbezogenen Daten Sirion über seine Website (sirion.work) und seine Plattform erhebt, warum, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) haben.

1. Wer wir sind

Verantwortlicher ist die Sirion Technologies S.r.l., Sitz: Via Roncaglia 14, 20146 Mailand (MI), Italien. USt-IdNr. und Steuernummer IT14584740964, REA MI-2793778, Stammkapital 10.000 € voll eingezahlt.

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an [email protected] oder per zertifizierter E-Mail (PEC) an [email protected].

2. Daten, die wir auf dieser Website erheben

2.1 Demo-Anfragen

Wenn Sie über das Formular auf unserer Kontaktseite eine Demo buchen, erhalten wir Ihren vollständigen Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und, wenn Sie diese angeben möchten, die Website Ihres Unternehmens und eine Nachricht. Das Formular bittet Sie außerdem zu bestätigen, dass Sie diese Erklärung gelesen haben.

Wir verwenden diese Daten nur, um Ihre Anfrage zu beantworten, die Demo zu organisieren und durchzuführen und mit Ihnen dazu in Kontakt zu bleiben. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, geschäftlichen Anfragen nachzugehen und sie zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen sie nicht, um Ihnen ohne vorherige Zustimmung Newsletter oder Werbung zu senden.

Die Website speichert Ihre Anfrage nicht in einer Datenbank: Sie wird per E-Mail an die Person im Sirion-Team zugestellt, die Demo-Anfragen betreut. Ihre Daten werden so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage nötig ist, höchstens 24 Monate nach unserem letzten Kontakt, es sei denn, Sie werden Kunde; dann werden sie Teil unserer Kundenunterlagen.

2.2 Bewerbungen

Wenn Sie sich über das Formular auf einer unserer Karriereseiten oder per E-Mail an [email protected] bewerben, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr LinkedIn-Profil (falls angegeben), Ihren Lebenslauf und Ihre Antworten auf unsere Fragen, zusammen mit dem, was im Auswahlverfahren hinzukommt: unsere Notizen, die Notizen unserer Gespräche mit Ihnen und die Arbeit, die Sie uns für eine Fallstudie (Business Case) schicken.

Wir verwenden diese Daten nur, um Ihre Bewerbung zu prüfen, Sie zu kontaktieren und das Auswahlverfahren durchzuführen. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir verkaufen Ihre Daten nicht und geben sie nicht an andere Unternehmen für deren eigene Zwecke weiter.

Wie wir KI im Auswahlverfahren einsetzen. Jede Bewerbung wird zuerst von einem KI-Agenten gelesen. In jeder Phase des Verfahrens bewertet er, was diese Phase ergeben hat (Ihre Antworten und Ihren Lebenslauf, die Notizen unserer Gespräche, Ihre Fallstudie), anhand der Kriterien der Stelle, hält die Belege fest, auf die er sich stützt, und empfiehlt einen nächsten Schritt. Einer der Gründer von Sirion liest die Bewertung und trifft jede Entscheidung: Der Agent entscheidet nie, lässt keine Bewerbung eine Runde weiterkommen und lehnt keine ab, und er schreibt Ihnen nie von sich aus. Keine Entscheidung über Ihre Bewerbung beruht ausschließlich auf einer automatisierten Verarbeitung. Jede Bewertung wird mit ihren Belegen aufbewahrt, damit sich jede Entscheidung erklären lässt.

Gespräche. Bei unseren Gesprächen mit Ihnen machen wir Notizen mit einem KI-Notizassistenten (Granola), der das Gespräch transkribiert. Wir sagen es Ihnen zu Beginn des Gesprächs, und Sie können uns bitten, ihn nicht zu verwenden.

Für den Empfang, die Speicherung und die Bewertung von Bewerbungen setzen wir die in Abschnitt 4 genannten Dienstleister ein, die in unserem Auftrag handeln; Abschnitt 5 erläutert, wie Übermittlungen außerhalb der Europäischen Union abgesichert sind.

Wenn Sie nicht eingestellt werden, löschen wir Ihre Bewerbung innerhalb von 12 Monaten nach Abschluss des Verfahrens, sofern Sie uns nicht um eine frühere Löschung bitten. Wenn Sie eingestellt werden, wird sie Teil Ihrer Personalakte. Sie können die in Abschnitt 6 beschriebenen Rechte jederzeit ausüben, indem Sie an [email protected] schreiben, und Sie haben das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzulegen.

2.3 Technische Daten, Cookies und Statistiken

Unsere Website wird von Cloudflare gehostet. Wenn Sie sie besuchen, verarbeitet Cloudflare technische Informationen, die nötig sind, um die Seiten auszuliefern und die Website vor Missbrauch zu schützen, etwa Ihre IP-Adresse, die angefragte Seite, den Zeitpunkt der Anfrage sowie Browser- und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO); die Daten werden nur so lange gespeichert, wie es dafür nötig ist.

Wir verwenden keine Cookies für Statistik, Werbung oder Profilbildung, und die Website enthält keine Tracking- oder Werbe-Tags von Dritten. Unsere Schriften werden von unserer eigenen Website ausgeliefert, nicht von Schriftdiensten Dritter. Die Website nutzt den Sitzungsspeicher Ihres Browsers nur, um sich während eines Besuchs zu merken, dass die Ladeanimation bereits gezeigt wurde; er enthält keine personenbezogenen Daten und wird beim Schließen des Tabs gelöscht. Cloudflare kann unbedingt erforderliche Cookies setzen, um die Website vor schädlichem Datenverkehr zu schützen.

2.4 Unsere Social-Media-Kanäle und die YouTube API Services

Wir betreiben die Konten von Sirion auf LinkedIn, Instagram, X und YouTube auch mit eigener Software, die unsere Beiträge und Videos veröffentlicht, die Kommentare dazu liest, damit wir antworten können, und ihre Statistiken abruft. Wenn Sie einen unserer Beiträge oder eines unserer Videos kommentieren, sehen wir Ihren öffentlichen Namen, Ihr Profil und Ihren Kommentar und nutzen sie nur, um Ihnen zu antworten und die Wirkung unserer Inhalte zu verstehen (Art. 6 Abs. 1 lit. f DSGVO).

Auf YouTube nutzt unsere Software die YouTube API Services. Sie greift nur auf den Kanal von Sirion zu, nie auf andere Kanäle. Mit der Nutzung von YouTube stimmen Sie den Nutzungsbedingungen von YouTube zu, und Google verarbeitet Daten gemäß der Datenschutzerklärung von Google. Ein Konto, das unsere Software autorisiert hat, kann diesen Zugriff jederzeit in den Sicherheitseinstellungen von Google widerrufen.

3. Daten, die wir auf unserer Plattform für Kunden verarbeiten

Sirion ist die AI-powered Ecommerce-Agentur: Jeder Kunde bekommt eine Suite von KI-Agenten, geführt von einem Senior Client Lead. Dieser Abschnitt beschreibt, wie unsere Plattform, einschließlich unserer Anwendungen, die sich mit Diensten Dritter wie Meta (Facebook/Instagram) Marketing API, Google Ads API, Criteo API, Google Analytics, Klaviyo und Shopify verbinden, Daten erhebt, nutzt und schützt.

3.1 Welche Daten wir verarbeiten

Unsere Anwendungen greifen im Auftrag unserer Geschäftskunden und mit deren ausdrücklicher Genehmigung auf Werbe- und Handelsleistungsdaten zu: Kampagnen- und Anzeigenstatistiken (Ausgaben, Impressionen, Klicks, Conversions), Werbemittel, Webanalysen, E-Mail-Marketing-Kennzahlen und Bestelldaten. Unsere Anwendungen arbeiten strikt im Rahmen der Berechtigungen, die jeder Kunde auf der jeweiligen Plattform erteilt hat, und jede Aktion in den Konten eines Kunden erfolgt nur in dessen Auftrag und mit dessen Genehmigung.

Wir erheben, erfragen und verarbeiten keine personenbezogenen Daten von Endnutzern der Meta-Produkte (etwa Profilinformationen von Personen, die Anzeigen sehen oder mit ihnen interagieren). Die Leistungsdaten, auf die wir zugreifen, sind auf Kampagnen-, Anzeigen- oder Tagesebene aggregiert.

Wie die meisten Onlinedienste protokollieren unsere Systeme bei der Nutzung unserer Anwendungen automatisch begrenzte technische Informationen: Serverprotokolle (Zeitstempel, IP-Adressen, Anfrage-Metadaten), Browser- und Geräteinformationen sowie Nutzungsinformationen. Wir verwenden diese Informationen nur für Sicherheit, Fehlerbehebung und den Betrieb des Dienstes und speichern sie nur so lange, wie es dafür nötig ist.

3.2 Wie wir Zugang erhalten

Den Zugang gewähren immer unsere Kunden: über Partnerfreigaben im Business Manager, Verknüpfungen von Verwaltungskonten oder ausdrückliche API-Einwilligungen auf jeder Plattform. Kunden können diesen Zugang jederzeit auf der jeweiligen Plattform widerrufen; damit endet sofort unsere Möglichkeit, ihre Daten zu lesen.

3.3 Wie wir die Daten nutzen

Die Daten werden ausschließlich genutzt, um dem Kunden, dem sie gehören, unsere Leistungen zu erbringen: Analysen, Performance-Reporting, Business Intelligence und Marketing-Empfehlungen. Wir verkaufen keine Daten, teilen die Daten eines Kunden weder mit einem anderen Kunden noch mit Dritten und nutzen Kundendaten nicht für unsere eigene Werbung.

3.4 Wo die Daten gespeichert und wie sie geschützt werden

Die Daten werden in der Europäischen Union auf einer verwalteten Cloud-Infrastruktur gespeichert (PostgreSQL-Datenbanken und Cloud-Speicher), verschlüsselt bei der Übertragung und im Ruhezustand. Der Zugriff ist auf berechtigtes Sirion-Personal beschränkt, mit rollenbasierten Zugangsdaten nach dem Prinzip der geringsten Rechte; API-Schlüssel liegen in einem eigenen Secret-Manager und stehen nie in Code oder Dokumenten. Die Daten jedes Kunden sind logisch getrennt.

3.5 Speicherung und Löschung

Wir speichern die Daten so lange, wie es für die Leistung an den Kunden nötig ist. Nach Ende einer Kundenbeziehung oder auf schriftlichen Wunsch des Kunden löschen wir seine Daten innerhalb von 30 Tagen aus unseren Systemen. Für eine Löschung schreiben Sie uns an die Adressen in Abschnitt 1.

4. Wer die Daten erhält

Wir verkaufen keine personenbezogenen Daten. Bei Sirion haben nur die Personen Zugriff, die ihn für die oben genannten Zwecke brauchen. Für den Betrieb der Website und die Bearbeitung Ihrer Anfragen setzen wir Dienstleister ein, die in unserem Auftrag und nur nach unseren Weisungen handeln:

• Cloudflare, Inc.: Hosting der Website und der Formulare, die Demo-Anfragen und Bewerbungen entgegennehmen;
• Resend: Versand der E-Mails, die Demo-Anfragen und Bewerbungen an unser Team übermitteln, und unserer E-Mails an Bewerberinnen und Bewerber;
• Google (Google Workspace): unser Firmenpostfach, in dem diese E-Mails empfangen und aufbewahrt werden;
• Google (Google Cloud): die Cloud-Infrastruktur in der Europäischen Union, in der wir Bewerbungen speichern und bewerten;
• Anthropic: die KI-Modelle, die unser Agent zur Bewertung von Bewerbungen verwendet;
• Granola: KI-gestützte Notizen bei unseren Gesprächen mit Bewerberinnen und Bewerbern.

Wir können Daten außerdem offenlegen, wenn Gesetze oder eine behördliche Anordnung dies verlangen.

5. Übermittlungen außerhalb der Europäischen Union

Einige der in Abschnitt 4 genannten Dienstleister haben ihren Sitz in den USA oder können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall ist die Übermittlung durch geeignete Garantien nach Kapitel V der DSGVO abgesichert, etwa durch die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zu diesen Garantien erhalten Sie über die Adressen in Abschnitt 1.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über die bei uns gespeicherten personenbezogenen Daten und eine Kopie davon zu erhalten;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, wenn es keinen Grund mehr gibt, sie zu speichern;
• die Verarbeitung in den gesetzlich vorgesehenen Fällen einschränken zu lassen;
• Ihre Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit);
• der Verarbeitung auf Grundlage unseres berechtigten Interesses jederzeit zuwidersprechen.

Um diese Rechte auszuüben, schreiben Sie an [email protected] oder an [email protected]. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Aufsichtsbehörde des EU-Landes zu beschweren, in dem Sie leben oder arbeiten.

Wenn unsere Plattform personenbezogene Daten im Auftrag eines Kunden verarbeitet, richten Sie Anfragen zu diesen Daten bitte an den Kunden; wir helfen ihm bei der Beantwortung.

7. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren; die aktuelle Fassung ist immer unter dieser Adresse verfügbar, mit dem Datum der letzten Überarbeitung oben.