Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Spontan Creative Media Sh.p.k. („SCM“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie spontan.agency besuchen, mit uns Kontakt aufnehmen, eines unserer Formulare absenden, unseren Newsletter abonnieren, unser Kundenportal nutzen oder anderweitig mit uns interagieren. Zudem erläutert sie Ihre Rechte und wie Sie diese ausüben können.

Wir verarbeiten personenbezogene Daten im Einklang mit dem albanischen Gesetz Nr. 124/2024 „Über den Schutz personenbezogener Daten“ und, soweit sie auf unsere Tätigkeiten anwendbar ist, mit der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“).

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist:

Spontan Creative Media Sh.p.k.
NUIS: L82322017V
Str. Besim Imami, No. 62, Tirana, Albania
E-Mail: [email protected]

SCM betreibt ein nach ISO/IEC 27001:2022 zertifiziertes Managementsystem für Informationssicherheit. Unsere internen Regeln für den Umgang mit personenbezogenen Daten sind in unserer Richtlinie zu Datenschutz und Datensicherheit (SCM-DP-03) festgelegt, die auf Anfrage erhältlich ist.

2. Welche Daten wir erheben und warum

Wir erheben nur die Daten, die wir für die nachstehenden Zwecke benötigen. In unseren Formularen als Pflichtfelder gekennzeichnete Angaben sind erforderlich, um Ihre Anfrage zu beantworten; alle anderen Angaben sind freiwillig.

Wenn Sie einen Lebenslauf oder ein Profil einreichen, geben Sie bitte keine sensiblen Informationen wie Gesundheitsdaten, religiöse oder politische Überzeugungen oder Ausweisnummern an, es sei denn, wir bitten ausdrücklich darum und dies ist gesetzlich vorgeschrieben. Wenn Sie Informationen über andere Personen weitergeben, etwa über Teammitglieder in einem Konsortialangebot, stellen Sie bitte sicher, dass diese informiert und einverstanden sind.

Wenn wir uns gemeinsam mit Konsortialpartnern oder Fachleuten an Ausschreibungen beteiligen, geben wir Ihre Informationen nur mit Ihrer Zustimmung und nur in dem für das jeweilige Verfahren erforderlichen Umfang an den öffentlichen Auftraggeber weiter.

Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen über Sie.

3. Geschäftskontakte aus öffentlichen Quellen

Nicht alle Daten, die wir speichern, stammen direkt von Ihnen. Um Organisationen zu finden, die unsere Leistungen benötigen könnten oder als Partner in Frage kommen, erheben wir unter Umständen geschäftliche Kontaktdaten von Fachleuten, etwa Name, Funktion, Organisation, geschäftliche E-Mail-Adresse und Telefonnummer, aus öffentlichen Quellen: offiziellen Websites von Unternehmen und Institutionen, öffentlichen Registern sowie veröffentlichten Ausschreibungs- und Vergabeunterlagen.

Wir verwenden diese Angaben ausschließlich, um Organisationen zu relevanten Leistungen, Ausschreibungen und Partnerschaften zu kontaktieren, auf Grundlage unseres berechtigten Interesses an der Kommunikation zwischen Unternehmen und Organisationen. Bei der ersten Kontaktaufnahme teilen wir Ihnen mit, woher Ihre Angaben stammen. Jede Nachricht enthält eine einfache Möglichkeit zum Widerspruch; widersprechen Sie, stellen wir die Kontaktaufnahme ein und speichern nur das, was zur Beachtung Ihres Widerspruchs erforderlich ist.

4. Analyse, Werbung, eingebettete Inhalte und Cookies

Wir nutzen die folgenden Tools, um zu verstehen, wie unsere Website genutzt wird, und um unsere Werbung zu messen und zu verbessern:

• Google Analytics (Google LLC / Google Ireland Limited): Statistiken zu Besuchen, aufgerufenen Seiten, Zugriffsquellen und dem aus der IP-Adresse abgeleiteten ungefähren Standort.
• Google Ads (Google LLC / Google Ireland Limited): Messung der Wirksamkeit unserer Werbekampagnen und, mit Ihrer Einwilligung, Remarketing.
• Microsoft Clarity (Microsoft Corporation / Microsoft Ireland Operations Limited): Heatmaps und Sitzungsaufzeichnungen, die zeigen, wie Besucher mit Seiten interagieren, etwa durch Klicks und Scrollen. Clarity ist so konfiguriert, dass Texteingaben in Formularfeldern maskiert werden.

Google Analytics und Google Ads laufen im Google Consent Mode: Ohne Ihre Einwilligung setzen sie keine Cookies und übermitteln lediglich cookielose, aggregierte Signale; Analyse- und Werbe-Cookies werden erst verwendet, nachdem Sie diese über unser Cookie-Banner akzeptiert haben. Microsoft Clarity wird erst geladen, nachdem Sie Analyse-Cookies akzeptiert haben. Sie können Ihre Auswahl jederzeit ändern.

Außerdem nutzen wir Google Search Console, das aggregierte Daten darüber liefert, wie unsere Website in der Google-Suche erscheint. Dabei werden keine Cookies auf Ihrem Gerät gespeichert.

Eingebettetes Video. Einige Seiten zeigen auf YouTube (Google) gehostete Videos, die im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet sind. Beim Laden eines solchen Videos stellt Ihr Browser eine Verbindung zu Google her, das dabei technische Daten wie Ihre IP-Adresse erhält. In diesem Modus nutzt Google den Besuch nicht zur Personalisierung von YouTube oder seiner Werbung, der Player kann jedoch technische Informationen auf Ihrem Gerät speichern, um zu funktionieren.

Einzelheiten zu den verwendeten Cookies finden Sie in unserem Cookie-Hinweis.

5. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist, und mit angemessenen Garantien:

• Dienstleister, die Daten vertraglich in unserem Auftrag verarbeiten, darunter unser Website-Hosting-Anbieter (Hetzner Online GmbH), Cloudflare (Turnstile), das unsere Formulare vor Spam und Missbrauch schützt, Anbieter von E-Mail- und Newsletter-Diensten, Cloud-Speicher- und Produktivitätstools sowie die oben genannten Analyse-, Werbe- und Videoanbieter.
• Kunden und öffentliche Auftraggeber, wenn Sie an einem Angebot oder Projekt beteiligt sind und der Aufnahme Ihrer Angaben zugestimmt haben.
• Konsortialpartner, soweit dies zur Vorbereitung eines gemeinsamen Angebots erforderlich ist, an dem Sie beteiligt sind.
• Professionelle Berater wie Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, die zur Vertraulichkeit verpflichtet sind.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Liste unserer wichtigsten Dienstleister ist auf Anfrage erhältlich.

6. Speicherort Ihrer Daten und internationale Übermittlungen

Unsere Website und die darüber übermittelten Daten werden von der Hetzner Online GmbH in ihrem Rechenzentrum in Helsinki, Finnland, innerhalb der Europäischen Union gehostet.

Einige unserer Dienstleister, darunter Google, Microsoft und Cloudflare, verarbeiten Daten unter Umständen außerhalb Albaniens und des Europäischen Wirtschaftsraums, auch in den Vereinigten Staaten. In diesen Fällen stützen wir uns auf die gesetzlich vorgeschriebenen Garantien, etwa das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, Standardvertragsklauseln oder andere anerkannte Übermittlungsmechanismen. Weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage bei uns.

7. Wie lange wir Ihre Daten speichern

Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie auf sichere Weise.

8. Wie wir Ihre Daten schützen

Im Rahmen unseres Informationssicherheits-Managementsystems nach ISO/IEC 27001 treffen wir dem Risiko angemessene technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen und Multi-Faktor-Authentifizierung, die Beschränkung des Zugriffs auf Mitarbeitende, die die Daten benötigen, verschlüsselte Backups, Sicherheitsprüfungen von Lieferanten sowie Schulungen der Mitarbeitenden. Keine Methode der Übertragung über das Internet ist vollkommen sicher, doch wir setzen uns dafür ein, Ihre Daten zu schützen und auf Vorfälle umgehend zu reagieren – einschließlich der Benachrichtigung der Behörden und der Betroffenen, sofern gesetzlich vorgeschrieben.

9. Ihre Rechte

Unter den gesetzlich festgelegten Voraussetzungen haben Sie das Recht:

• Auskunft über die personenbezogenen Daten, die wir über Sie speichern, einschließlich einer Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten, wenn für uns kein berechtigter Grund mehr besteht, sie aufzubewahren;
• Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen;
• Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen sowie jederzeit gegen Direktwerbung;
• Datenübertragbarkeit ; Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format erhalten;
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Keine automatisierte Einzelentscheidung gegen Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Sie erheblich beeinträchtigen.

Um Ihre Rechte auszuüben, schreiben Sie bitte an [email protected]. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage; diese Frist kann verlängert werden, soweit das Gesetz dies zulässt. In diesem Fall teilen wir Ihnen die Gründe mit.

Sie haben zudem das Recht, Beschwerde beim Commissioner for the Right to Information and Personal Data Protection (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), Tirana, Albanien, www.idp.al einzureichen. Wenn Sie sich in der Europäischen Union befinden, können Sie sich auch an die Datenschutzbehörde des Landes wenden, in dem Sie leben oder arbeiten. Wir würden uns freuen, wenn Sie uns zunächst die Möglichkeit geben, Ihr Anliegen zu klären.

10. Kinder

Unsere Website und unsere Leistungen richten sich an Fachleute und Organisationen. Wir erheben über diese Website wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie annehmen, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Tätigkeiten, Tools oder rechtlichen Pflichten ändern. Das Datum am Anfang dieser Seite zeigt den Stand der letzten Aktualisierung. Bei wesentlichen Änderungen weisen wir auf unserer Website deutlich darauf hin.

Diese Datenschutzerklärung wird in englischer Sprache veröffentlicht. Soweit unsere Website in anderen Sprachen verfügbar ist, dienen diese Fassungen lediglich der Information; bei Abweichungen gilt die englische Fassung.

12. Kontakt

Bei Fragen zu dieser Erklärung oder zum Umgang mit Ihren personenbezogenen Daten wenden Sie sich bitte an:

Spontan Creative Media Sh.p.k.
Str. Besim Imami, No. 62, Tirana, Albania
E-Mail: [email protected]