Datenschutz

Stand: 30. Oktober 2026

Diese Hinweise erläutern, welche personenbezogenen Daten bei einem Besuch unserer Website, bei Projektanfragen und bei der Nutzung der angebotenen Kontaktwege verarbeitet werden.

1. Verantwortlicher und Datenschutzkontakt

DIGITALWERK Brasil LTDA
CNPJ: 01.229.291/0001-57
AV. JAIME REIS 000086
80510-010 São Francisco, Brasilien
Unternehmenssitz: Curitiba, Paraná (PR)

Datenschutzanfragen: info@digitalwerk.com.br
Kontaktperson: Christopher Sommer

2. Zwecke und Grundlagen der Verarbeitung

Wir verwenden Kontaktdaten und Projektinformationen, um Ihre Anfrage zu beantworten und auf Ihren Wunsch ein Angebot oder eine Zusammenarbeit vorzubereiten. Soweit Ihre Anfrage auf einen Vertrag gerichtet ist, dient die Verarbeitung vorvertraglichen Maßnahmen nach Art. 7 V der brasilianischen Lei Geral de Proteção de Dados Pessoais – LGPD. Technisch erforderliche Verarbeitung für einen sicheren Websitebetrieb und die Abwehr von Missbrauch erfolgt auf Grundlage des berechtigten Interesses nach Art. 7 IX LGPD unter Beachtung Ihrer Rechte. Eine optionale Übersetzung Ihrer Projektbeschreibung durch DeepL beruht auf Ihrer gesonderten Einwilligung nach Art. 7 I LGPD. Gesetzlich vorgeschriebene Aufbewahrungen können auf Art. 7 II LGPD beruhen.

3. Hosting und technischer Betrieb

Beim Aufruf der Website erhält die technische Infrastruktur insbesondere Ihre IP-Adresse und die für die angeforderte Verbindung benötigten Informationen. Diese Verarbeitung dient dazu, die Website auszuliefern und den Betrieb abzusichern.

Hostingdienstleister: Hostinger – nach den allgemeinen Vertragsregeln für Kunden in Brasilien grundsätzlich HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Zypern. Besondere Vertragsunterlagen können eine andere Gesellschaft bestimmen.
Verarbeitungsorte: Deutschland (Webserver). Angaben zu weiteren Empfängern und Datenübermittlungen finden Sie in Abschnitt 9.
Zugriffs- und Fehlerprotokolle: Hostinger dokumentiert HTTP-Zugriffe mit Zeitpunkt, IP-Adresse, Anfragemethode und angeforderter Ressource, Browser- und Geräteinformationen aus dem User-Agent, aus der IP-Adresse abgeleitetem Land, Anfragegröße und Antwortzeit. Hinzu kommen HTTP-Fehlercodes; aktivierte PHP-Fehlerprotokolle können technische Fehlermeldungen enthalten. Die Protokolle unterstützen Fehleranalyse und Betriebssicherheit.

Zum Schutz vor wiederholten oder manipulierten Formularanfragen verarbeitet die Website außerdem eine aus der IP-Adresse abgeleitete Kennung mit Zähler und Ablaufzeit. Im Anfragedatensatz wird keine gesonderte rohe Besucher-IP gespeichert. Die Kennung wird für eine zeitlich begrenzte Missbrauchsprüfung verwendet; abgelaufene Einträge werden bei einer folgenden solchen Prüfung bereinigt.

Für den technischen Betrieb führt die Verwaltung außerdem einen begrenzten Aktionsnachweis mit Zeitpunkt, Aktion, interner Benutzerkennung beziehungsweise Systemkennzeichnung und kurzen Angaben, etwa einer Anfragekennung. Er umfasst die letzten 500 Ereignisse und hat keine feste Aufbewahrungsfrist in Tagen. Die Löschung einer Anfrage entfernt solche Protokolleinträge nicht automatisch.

4. Kontaktformular und Projektkonfigurator

Wenn Sie das freigegebene Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls den Unternehmensnamen und Ihre Projektbeschreibung. Ihre Auswahl im Projektkonfigurator kann Teil der vorbereiteten Beschreibung sein. Projekttyp, Zahlungsvariante, Ziel und Zeitplanung werden außerdem als Formularfelder übermittelt und im vorübergehenden Entwurf verarbeitet. In der dauerhaft gespeicherten Anfrage erscheinen diese Angaben, soweit sie in der Projektbeschreibung enthalten sind. Außerdem werden Sprache, Eingangszeitpunkt, Anfragekennung, Bearbeitungsstatus sowie der Nachweis der bestätigten Datenschutzhinweise und einer gegebenenfalls erteilten Übersetzungseinwilligung gespeichert. Berechtigte Mitarbeiter können Bearbeitungsnotizen ergänzen.

Ihre Anfrage wird auf dem Server im geschützten Verwaltungsbereich gespeichert. Bitte nehmen Sie in die Projektbeschreibung nur Angaben auf, die für die Anfrage erforderlich sind. Eine Anfrage ist auch ohne die optionale Übersetzung durch DeepL möglich. Die Bestätigung der Datenschutzhinweise ist keine Einwilligung in Werbung.

Damit Eingaben nach einem Formularfehler erhalten bleiben, kann ein übermittelter Entwurf vorübergehend in der Serversitzung gespeichert werden. Er wird nach erfolgreichem Speichern der Anfrage entfernt. Die Website prüft den Entwurf auf der Startseite, solange das Kontaktformular verfügbar ist. Ist er bei dieser Prüfung älter als 30 Minuten, wird er nicht mehr zur Wiederherstellung verwendet und aus der Sitzung entfernt. Die technische Bereinigung der Sitzungsdateien richtet sich zusätzlich nach den Einstellungen des Hostings.

5. Kontakt per E-Mail und interne Benachrichtigungen

Wenn Sie uns eine E-Mail senden, verarbeiten wir deren Absender-, Inhalts- und Verbindungsdaten zur Bearbeitung Ihres Anliegens. Ist eine Benachrichtigung über neue Formularanfragen eingerichtet, werden die angegebenen Kontaktdaten und die ursprüngliche Projektbeschreibung außerdem per E-Mail an den hinterlegten betrieblichen Empfänger übergeben. Die Anfrage bleibt unabhängig davon im Verwaltungsbereich gespeichert.

Für den Empfang, den Versand und die Speicherung betrieblicher E-Mails werden E-Mail-Dienste eingesetzt. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und die für die Zustellung erforderlichen Verbindungsdaten verarbeitet.

6. Notwendige Sitzung und Browserspeicher

Die Website verwendet das Sitzungscookie DWBRSESSION. Es unterstützt insbesondere die sichere Formularverarbeitung, Statusmeldungen und die Wiederherstellung eines Entwurfs. Es ist als Sitzungscookie angelegt; die serverseitige Aufbewahrung der Sitzung hängt von der Hostingkonfiguration ab.

Wenn der Hinweis zu notwendigen Funktionen eingeblendet wird, speichert Ihre Auswahl im lokalen Browserspeicher den Eintrag dwbr-consent-v1. Dieser Eintrag hat keine festgelegte automatische Ablaufzeit und kann über die Browserfunktionen für Websitedaten gelöscht werden. Er schaltet keine Analyse- oder Werbedienste ein.

Die hier beschriebene Website verwendet keine Analyse- oder Marketing-Pixel. Schriften, Bilder und Website-Dateien werden vom eigenen Website-Ursprung geladen oder durch Systemschriften dargestellt. Der Sprachwechsel zwischen Deutsch und Portugiesisch löst keine Übersetzungsanfrage an DeepL aus.

7. Optionale Übersetzung mit DeepL

Wenn diese Funktion freigegeben ist und Sie ausdrücklich zustimmen, kann Ihre Projektbeschreibung über die DeepL-API ins Deutsche übersetzt werden. Übermittelt wird der Inhalt des Beschreibungsfeldes. Die gesonderten Felder für Name, E-Mail und Unternehmen werden nicht mitgesendet; persönliche Angaben, die Sie selbst in die Beschreibung schreiben, sind jedoch Bestandteil der Übermittlung. Die Übersetzung findet nach dem Absenden der Anfrage oder auf Veranlassung eines berechtigten Mitarbeiters statt, nicht während des Tippens. Original und Übersetzung können im Verwaltungsbereich gespeichert werden.

Anbieter der optionalen Übersetzung ist DeepL SE, Maarweg 165, 50825 Köln, Deutschland. Die tatsächlichen Verarbeitungsorte und Speicherbedingungen hängen vom vereinbarten API-Tarif und einer gegebenenfalls vereinbarten Datenresidenz ab. Die aktuellen Infrastrukturinformationen nennen Europa, die USA und den asiatisch-pazifischen Raum. Für kostenpflichtige Dienste sehen die aktuellen Bedingungen bei bestimmten Fehlern ausnahmsweise eine verschlüsselte Speicherung zur Fehlerdiagnose für höchstens 72 Stunden vor.

Sie können die Einwilligung für zukünftige Übersetzungen über unseren Datenschutzkontakt widerrufen. Ihre Projektanfrage können wir auch ohne DeepL-Übersetzung bearbeiten.

8. WhatsApp und andere externe Links

Ein angebotener WhatsApp-Button ist ein Link zu WhatsApp. Beim Öffnen des Links wird der vorbereitete Anfragetext als Bestandteil der Adresse an den Dienst übermittelt. Das kann die aktuelle Projektbeschreibung einschließlich der darin enthaltenen persönlichen Angaben sein. Diese Übermittlung erfolgt bereits beim Öffnen und unabhängig davon, ob Sie anschließend eine Nachricht in WhatsApp versenden. Separate Namens- und E-Mail-Felder des Formulars werden nicht automatisch hinzugefügt.

Für die anschließende Nutzung von WhatsApp gelten auch die Informationen des Dienstanbieters. Wenn Sie diesen Kontaktweg nicht nutzen möchten, können Sie uns per E-Mail oder über das freigegebene Formular erreichen. Andere externe Links, etwa zu Referenzwebsites, führen zu den jeweiligen Anbietern.

9. Empfänger und Übermittlungen ins Ausland

Je nach genutztem Kontaktweg erhalten der Hosting- und E-Mail-Dienstleister sowie bei Nutzung DeepL oder WhatsApp Daten zur Erbringung ihrer jeweiligen Dienste. Dabei kann eine Verarbeitung außerhalb Brasiliens stattfinden.

Internationale Übermittlungen: Für den Websitebetrieb und über das freigegebene Kontaktformular eingereichte Anfragen werden Daten bei Hostinger auf dem Webserver in Deutschland verarbeitet. Die Übermittlung nach Deutschland stützt sich auf Art. 33 I LGPD in Verbindung mit der Resolução CD/ANPD nº 32 vom 26. Januar 2026. Die Zwecke sind in den Abschnitten 3 und 4 beschrieben; die Speicher- und Löschregeln werden in den Abschnitten 3 und 10 erläutert.

10. Aufbewahrung und Löschung

Die vorübergehende Entwurfsaufbewahrung ist von der Speicherung einer erfolgreich gesendeten Anfrage zu unterscheiden. Gespeicherte Anfragen werden durch berechtigte Administratoren gelöscht; das Websiteprogramm enthält dafür keinen automatischen Löschlauf. Kopien in E-Mail-Postfächern, Exporten und Sicherungen werden durch eine Löschung im Verwaltungsbereich nicht automatisch mitentfernt.

Anfragen, die nicht zu einem Auftrag führen, werden bis zum Abschluss ihrer Bearbeitung und der dazugehörigen Kommunikation aufbewahrt. Anschließend werden sie gelöscht, soweit keine konkret erforderliche weitere Aufbewahrung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden nach den jeweils einschlägigen gesetzlichen Anforderungen aufbewahrt; hierzu gehören insbesondere Art. 195 des Código Tributário Nacional und Art. 1.194 des Código Civil. Befugte Mitarbeiter beziehen vorhandene Kopien in betrieblichen Postfächern und Exporten in die Löschung ein. Sicherungskopien unterliegen ihrem eingerichteten Aufbewahrungs- und Löschzyklus. Hostingers Datenverarbeitungszusatz nennt nach Ende der betreffenden Verarbeitung grundsätzlich eine Löschung nach 30 Tagen, vorbehaltlich besonderer Dienstbedingungen und gesetzlicher Aufbewahrungspflichten. Diese Regel bestimmt nicht die laufenden Fristen einzelner Zugriffsprotokolle oder unserer Kontaktanfragen.

11. Ihre Rechte und Kontakt

Im Rahmen von Art. 18 LGPD können Sie insbesondere Auskunft über die Verarbeitung und die gespeicherten Daten, Berichtigung sowie unter den gesetzlichen Voraussetzungen Anonymisierung, Sperrung, Löschung oder Datenübertragbarkeit verlangen. Sie können Informationen über Empfänger und die Folgen einer verweigerten Einwilligung anfordern sowie eine Einwilligung widerrufen. Gesetzlich vorgesehene Aufbewahrungen können einer sofortigen Löschung entgegenstehen.

Richten Sie Ihr Anliegen an info@digitalwerk.com.br. Zur Zuordnung einer Anfrage können wir erforderliche Angaben zur Identitätsbestätigung erfragen. Sie können sich auch an die brasilianische Datenschutzbehörde ANPD wenden; Informationen zu Beschwerden und Anträgen finden Sie unter www.gov.br/anpd.