FONTI DIGITAL · RECHTLICHES
Datenschutz
Wie wir Daten verarbeiten. Welche Rechte Sie haben. Und wie Sie Ihre Auswahl ändern.
01 /Verantwortlicher & Kontakt
Verantwortlich für fontidigital.com und unsere eigene Geschäftstätigkeit ist:
Maurizio Fonticelli · FONTI DIGITALMarketingagentur / Einzelunternehmen
Tieringerstr. 47, 72459 Albstadt, Deutschland
hello@fontidigital.com
+49 160 91991912
Unter diesen Kontaktdaten erreichen Sie uns auch für Datenschutzanfragen.
02 /Geltungsbereich & Rechtsgrundlagen
Diese Erklärung beschreibt die Nutzung dieser Website, Anfragen sowie die Anbahnung und Durchführung unserer Aufträge. Personenbezogene Daten sind Informationen über identifizierte oder identifizierbare Personen. Für Websites unserer Kunden gilt deren eigene Datenschutzerklärung. Soweit wir Kundendaten ausschließlich nach Weisung als Auftragsverarbeiter bearbeiten, bleibt der Kunde für diese Verarbeitung verantwortlich.
Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Durchführung eines Vertrags mit Ihnen oder vorvertraglicher Maßnahmen auf Ihre Anfrage (lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c) oder zur Wahrung berechtigter Interessen (lit. f). Die jeweiligen Zwecke und Interessen werden nachfolgend erläutert. Bei Ansprechpartnern von Unternehmen beruht die geschäftliche Zusammenarbeit regelmäßig auf lit. f.
Für das Speichern und Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG: Nicht unbedingt erforderliche Funktionen setzen Ihre vorherige Einwilligung voraus. Die Website kann ohne Zustimmung zur Statistik genutzt werden.
03 /Hosting & technische Zugriffsdaten
Die Website wird bei Hostinger gehostet. Anbieter für EU-Verträge ist nach den Hostinger-Vertragsbedingungen Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
Zur Auslieferung und Absicherung der Website verarbeitet der Hostingdienst insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, HTTP-Status, übertragene Datenmenge sowie vom Browser übermittelte Browser-, Betriebssystem- und Herkunftsinformationen. Empfänger sind Hostinger und die für das Hosting eingesetzten Unterauftragnehmer. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im zuverlässigen Betrieb, in der Fehlerbehebung und in der Abwehr von Missbrauch.
Technische Protokolle werden nur so lange vorgehalten, wie dies für diese Betriebs- und Sicherheitszwecke erforderlich ist. Bei konkreten Sicherheitsvorfällen kann eine längere, auf die Aufklärung und Rechtsverfolgung begrenzte Speicherung erforderlich sein. Die Analytics-Aufbewahrungsfrist gilt nicht für Hostingprotokolle.
Weitere Informationen: Hostinger-Datenschutzhinweise, Auftragsverarbeitungsbedingungen und Vertragsbedingungen.
04 /WordPress, Schriften & Sicherheit
Wir verwenden WordPress und LiteSpeed Cache zur Verwaltung und schnellen Auslieferung unserer Website. Serverinterne Verarbeitung und Zwischenspeicherung übertragen allein keine Besucherdaten an WordPress.com. HTTPS verschlüsselt die Übertragung zwischen Browser und Webserver. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines funktionsfähigen, sicheren Angebots.
Die Gestaltung verwendet eingebettete beziehungsweise lokale Schriften und Systemschriften. Die externe Google-Fonts-Einbindung wurde entfernt. Bilder werden über unseren Webserver ausgeliefert; illustrative Abbildungen von Analytics, Search Console oder Instagram sind keine aktiven Tracking-Einbindungen dieser Dienste.
05 /Cookie-Einstellungen & Einwilligung
Unser eigener Einwilligungsdialog bietet „Akzeptieren“ und „Ablehnen“. Google Analytics wird erst nach Ihrer aktiven Zustimmung geladen. Ohne Zustimmung werden darüber keine Analyseanfragen gesendet. Es gibt keine Zustimmung durch bloßes Weitersurfen.
Ihre Auswahl wird im lokalen Browserspeicher unter fonti.analytics.consent.v1 für höchstens 180 Tage berücksichtigt. Gespeichert werden Auswahl, Version und Ablaufzeitpunkt; der Eintrag wird nicht zu Werbezwecken verwendet. Diese Speicherung dient der Umsetzung Ihrer Datenschutzentscheidung und ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Einwilligungspflichten.
Über den dauerhaft erreichbaren Button „Cookie-Einstellungen“ können Sie Ihre Auswahl ändern und eine Einwilligung jederzeit für die Zukunft widerrufen. Beim Ablehnen werden die von unserer Einbindung gesetzten _ga-Cookies entfernt; eine bereits gestartete Messung wird durch Neuladen beendet. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Die Auswahl gilt für diesen Browser; beim Löschen des Browserspeichers wird sie erneut abgefragt.
06 /Google Analytics 4
Nach Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website zu verstehen und Inhalte sowie Kontaktwege zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Erfasst werden Seitenaufrufe, technische Nutzungsinformationen, pseudonyme Browser- und Sitzungskennungen sowie Klicks auf Telefon- und E-Mail-Kontaktwege. Bei Kontaktklicks übertragen wir nur die Kategorie „Telefon“ oder „E-Mail“, nicht den Inhalt einer Nachricht oder die angeklickte Adresse. Die Seitenadresse wird ohne Suchparameter und URL-Fragment übermittelt; bei der Herkunftsseite wird nur die Herkunftsdomain übergeben. Beim Verbindungsaufbau verarbeitet Google die IP-Adresse; nach Googles Angaben wird diese in GA4 nicht protokolliert oder gespeichert.
Google Signals, die Erfassung von durch Nutzer bereitgestellten Daten, Werbepersonalisierung, die zusätzliche Erfassung detaillierter Standort- und Gerätedaten und die erweiterte automatische Ereignismessung sind deaktiviert. Die vier optionalen Datenweitergaben auf Kontoebene sind ausgeschaltet. Es bestehen keine Verknüpfungen dieser Property mit Google Ads, BigQuery oder Search Console. Wir verwenden keinen Google Tag Manager für diese Einbindung.
Aufbewahrung: Für Nutzer- und Ereignisdaten sind jeweils zwei Monate eingestellt. Die Verlängerung der Nutzeraufbewahrung bei neuer Aktivität ist ausgeschaltet. Google löscht abgelaufene Daten im regelmäßigen monatlichen Löschverfahren. Diese Einstellung betrifft nicht bereits aggregierte Standardberichte. Solche zusammengefassten Statistiken können länger verfügbar bleiben.
Die Analyse-Cookies _ga und _ga_LCEJ9RW69V dienen der Wiedererkennung eines Browsers beziehungsweise der Sitzungszuordnung. In unserer Einbindung ist ihre Laufzeit auf 180 Tage begrenzt und die automatische Laufzeitverlängerung ausgeschaltet. Cookie-Laufzeit und serverseitige Datenaufbewahrung sind unterschiedliche Fristen.
Google verarbeitet Daten in unserem Auftrag nach seinen Datenverarbeitungsbedingungen. Übermittlungen an Google LLC und weitere Empfänger in den USA sind möglich. Google verweist hierfür insbesondere auf seine Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Informationen: Google-Datenschutz, Datenverarbeitungsbedingungen, Übermittlungsgrundlagen und Datenaufbewahrung.
Ein Widerruf ist über „Cookie-Einstellungen“ möglich. Er verhindert weitere Messungen, löscht aber nicht automatisch bereits bei Google vorhandene Daten. Für eine Löschanfrage können Sie uns kontaktieren.
07 /Externe Projektvorschauen & Links
Die interaktiven Projektvorschauen können mauriziofonticelli.com und merlinreha.com einbetten. Vor dem Laden einer externen Vorschau wird ein zusätzlicher Hinweis mit „Vorschau laden“ und „Nicht laden“ angezeigt. Erst mit Ihrer Auswahl zum Laden wird die Verbindung hergestellt. Die Einwilligung gilt für die jeweilige Vorschau, nicht allgemein für Werbung oder Statistik auf FONTI DIGITAL. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Ihr Gerät erfolgt, § 25 Abs. 1 TDDDG.
Der externe Betreiber erhält insbesondere Ihre IP-Adresse und technische Anfragedaten. Auf der Zielwebsite können weitere Dienste und Cookies eingebunden sein; deren eigene Einwilligungseinstellungen und Datenschutzhinweise gelten zusätzlich. Hinweise finden Sie unter mauriziofonticelli.com beziehungsweise merlinreha.com im Bereich Datenschutz. Durch Schließen der Vorschau beenden Sie ihre weitere Einbindung; bereits extern gespeicherte Daten werden dadurch nicht automatisch gelöscht.
Gewöhnliche externe Links öffnen die Zielwebsite erst beim Anklicken. Für deren weitere Verarbeitung ist der jeweilige Betreiber verantwortlich. Die externe Vorschau übermittelt keine Herkunftsadresse aus unserer Seite.
08 /Anfragen, Verträge & Projekte
Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten, Kommunikationsinhalte und gegebenenfalls übermittelte Dateien zur Bearbeitung Ihres Anliegens. Bei Aufträgen kommen Angaben zu Zuständigkeiten, Angeboten, Verträgen, Projektmaterial, Freigaben, Rechnungen und Zahlungen hinzu. Bitte übermitteln Sie nur erforderliche Angaben.
Grundlage sind Art. 6 Abs. 1 lit. b DSGVO für Ihre Vertragsanbahnung und Vertragsdurchführung, lit. f für allgemeine Anfragen und die Zusammenarbeit mit Unternehmensansprechpartnern sowie lit. c für gesetzliche Pflichten. Das berechtigte Interesse liegt in der ordnungsgemäßen Bearbeitung und Organisation der Zusammenarbeit. Erforderliche Vertragsdaten müssen bereitgestellt werden, damit wir einen Auftrag bearbeiten können; Zusatzangaben sind freiwillig.
Empfänger sind die zuständigen Personen sowie erforderliche Hosting-, Kommunikations- und IT-Dienstleister, vereinbarte Projektpartner, Banken, Steuer- und Rechtsberatung. Behörden und Gerichte erhalten Daten nur auf entsprechender Rechtsgrundlage. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.
09 /Newsletter & weitere Trackingdienste
Auf dieser Website wird derzeit keine Newsletter-Anmeldung angeboten. Das Hostinger-Reach-Plugin wurde deaktiviert; die Website lädt dadurch kein Reach-Newsletter-Skript mehr. Eine Kontaktaufnahme führt nicht automatisch zu einer Newsletter-Anmeldung.
Auf den geprüften Website-Seiten sind keine Meta-, TikTok- oder Microsoft-Werbepixel und keine Session-Recording-Einbindungen von Hotjar oder Microsoft Clarity eingerichtet. Die Beschreibung dieser Werkzeuge als mögliche Agenturleistung ist keine Aussage über deren Einsatz auf dieser Website. Eine spätere Aktivierung erfordert eine entsprechend aktualisierte Information und gegebenenfalls Ihre vorherige Einwilligung.
Werbung per E-Mail benötigt die jeweils erforderliche Grundlage nach DSGVO und § 7 UWG; eine öffentlich sichtbare geschäftliche E-Mail-Adresse allein ist keine Einwilligung. Einer Verarbeitung für Direktwerbung können Sie jederzeit unter hello@fontidigital.com widersprechen.
10 /KI-Unterstützung bei Projektarbeit
Wir verwenden ChatGPT Business zur Unterstützung bei Texten, Strukturierung und Projektarbeit. Dies ist keine automatische Übermittlung sämtlicher Websitebesuche an OpenAI. Werden im Rahmen eines konkreten Arbeitsauftrags ausgewählte Kontakt- oder Projektdaten, Kommunikationsinhalte oder Dokumente eingegeben, verarbeitet OpenAI diese zur Durchführung der Aufgabe.
Maßgeblich sind der konkrete Zweck und die Erforderlichkeit: Art. 6 Abs. 1 lit. b DSGVO bei erforderlicher Vertragsbearbeitung oder lit. f bei zulässiger Unterstützung betrieblicher Abläufe nach Interessenabwägung. Das Interesse liegt in effizienter und qualitativ verbesserter Arbeit. Eine erforderliche Einwilligung wird gesondert eingeholt; für besondere Datenkategorien sind zusätzlich die Voraussetzungen des Art. 9 DSGVO zu beachten. Bei Kundenaufträgen gelten außerdem die vereinbarten Weisungen.
Vertragspartner für Geschäftskunden im EWR ist OpenAI Ireland Ltd., Irland. Geschäftsinhalte werden nach den Business-Bedingungen standardmäßig nicht zum Modelltraining genutzt. Dies bedeutet weder ausschließlich europäische Verarbeitung noch sofortige Löschung. Die Aufbewahrung richtet sich nach den verwendeten Kontoeinstellungen, dem Projektzweck und den vereinbarten Vertragsbedingungen. Verbundene Anwendungen können zusätzliche Empfänger und Übermittlungen einbeziehen, soweit sie für den jeweiligen Auftrag eingesetzt werden.
OpenAI-Datenschutz für Geschäftskunden · Auftragsverarbeitungsbedingungen · Datenschutzhinweise
11 /Speicherdauer & Drittlandübermittlungen
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. Anfragen werden bis zur Erledigung und für notwendige Nachweise vorgehalten. Für rechtlich gebundene Unterlagen wird die Verarbeitung auf den Aufbewahrungszweck beschränkt. Je nach Unterlagenart gelten insbesondere zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe. Fristbeginn und mögliche Verlängerungen richten sich nach der jeweiligen gesetzlichen Vorschrift.
Für Cookie-Auswahl und Analytics gelten die oben genannten besonderen Fristen. Erforderliche Nachweise und minimale Sperrinformationen zu Werbewidersprüchen werden nur so lange gespeichert, wie dies für ihren Zweck notwendig ist.
Bei international tätigen Dienstleistern kann eine Verarbeitung außerhalb des EWR, insbesondere in den USA, stattfinden. Dafür gelten Art. 44 ff. DSGVO. Maßgeblich sind einschlägige Angemessenheitsbeschlüsse, beim EU-US Data Privacy Framework die gültige Zertifizierung des konkreten Empfängers, oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Informationen zu den für Ihre Daten geltenden Garantien und eine Kopie erhalten Sie auf Anfrage.
12 /Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Sie können Einwilligungen jederzeit für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben angegebenen Kontaktdaten.
Widerspruch
Gegen Verarbeitung für Direktwerbung einschließlich zugehörigen Profilings können Sie jederzeit widersprechen; die Daten werden dann nicht mehr hierfür verarbeitet. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nur weiter, wenn zwingende schutzwürdige Gründe Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, zuständig.
Die hier beschriebene Websiteanalyse trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Diese Erklärung wird bei Änderungen der eingesetzten Verarbeitung aktualisiert. Stand: 6. November 2026.
FONTI DIGITAL · LEGAL
Privacy policy
How we process data. Your rights. And how to change your choices.
01 /Controller & contact
The controller for fontidigital.com and our own business activities is:
Maurizio Fonticelli · FONTI DIGITALMarketing agency / sole trader
Tieringerstr. 47, 72459 Albstadt, Germany
hello@fontidigital.com
+49 160 91991912
Please use these contact details for privacy enquiries.
02 /Scope & legal bases
This notice covers this website, enquiries and the preparation and performance of our contracts. Personal data means information relating to identified or identifiable individuals. Our clients‘ websites have their own privacy notices. Where we act solely on a client’s instructions as a processor, the client remains responsible for that processing.
We process data based on consent (Article 6(1)(a) GDPR), your contract or steps requested by you before a contract (point (b)), legal obligations (point (c)) or legitimate interests (point (f)). Specific purposes and interests are explained below. Business communications with representatives of companies generally rely on point (f).
Storing or accessing information on your device additionally falls under section 25 TDDDG. Non-essential functions require prior consent. You can use the website without consenting to statistics.
03 /Hosting & technical access data
Hostinger hosts this website. Under Hostinger’s terms, the provider for EU contracts is Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Cyprus.
To deliver and secure the website, the hosting service processes IP addresses, request times and destinations, HTTP status, transferred volume and browser, operating system and referrer information supplied by your browser. Recipients include Hostinger and hosting subprocessors. The legal basis is Article 6(1)(f) GDPR; our interests are reliable operation, troubleshooting and protection against misuse.
Technical logs are retained only as necessary for these operational and security purposes. Specific security incidents may require longer retention limited to investigation and legal claims. The Analytics retention period does not apply to hosting logs.
Hostinger privacy notice · Data processing terms · Terms of service
04 /WordPress, fonts & security
We use WordPress and LiteSpeed Cache to manage and deliver the website. Server-side processing and caching alone do not transmit visitor data to WordPress.com. HTTPS encrypts the connection between your browser and our web server. Processing necessary for reliable and secure operation relies on Article 6(1)(f) GDPR.
The design uses embedded or locally supplied fonts and system fonts. External Google Fonts loading has been removed. Images are delivered by our web server. Illustrations of Analytics, Search Console or Instagram are not active tracking integrations of those services.
05 /Cookie settings & consent
Our own consent dialog offers acceptance and rejection of statistics (“Akzeptieren” and “Ablehnen”). Google Analytics loads only after your active consent. Without consent, this integration sends no analytics requests. Continuing to browse does not constitute consent.
Your selection is respected for up to 180 days using the browser’s local storage entry fonti.analytics.consent.v1. It contains your choice, version and expiry time, and is not used for advertising. This storage is necessary to implement your privacy choice under section 25(2)(2) TDDDG; associated processing relies on Article 6(1)(c) GDPR to comply with consent obligations.
You can change or withdraw consent at any time for the future using the persistent “Cookie-Einstellungen” button. Rejection removes _ga cookies set by our integration; if analytics has already started, a page reload stops it. Withdrawal does not affect the lawfulness of earlier processing. Your choice applies to this browser; clearing browser storage causes the dialog to ask again.
06 /Google Analytics 4
With your consent we use Google Analytics 4, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, to understand website use and improve content and contact paths. The legal bases are Article 6(1)(a) GDPR and section 25(1) TDDDG.
Data includes page views, technical usage information, pseudonymous browser and session identifiers and clicks on telephone and email contact links. Contact events contain only the channel category, not message content or the clicked address. Page addresses are sent without query parameters or fragments; referrers are limited to their origin. Google processes the IP address to establish the connection; according to Google, GA4 does not log or store it.
Google Signals, user-provided data collection, advertising personalisation, additional granular location and device data collection and enhanced automatic measurement are disabled. All four optional account data-sharing settings are off. This property has no links to Google Ads, BigQuery or Search Console. This integration does not use Google Tag Manager.
Retention: User and event data retention are each set to two months, with no reset of user retention on new activity. Google deletes expired data in its regular monthly deletion process. This setting does not affect previously aggregated standard reports, which can remain available longer.
The _ga and _ga_LCEJ9RW69V cookies identify a browser or maintain session state. Our integration limits their duration to 180 days and disables automatic renewal. Cookie duration differs from server-side data retention.
Google processes data on our behalf under its data processing terms. Transfers to Google LLC and other recipients in the United States are possible. Google refers in particular to its EU-US Data Privacy Framework certification and supplementary standard contractual clauses. See Google privacy information, processing terms, transfer safeguards and retention information.
Withdrawal through “Cookie-Einstellungen” prevents further measurement but does not automatically delete data already held by Google. Contact us to request deletion.
07 /External project previews & links
Interactive project previews can embed mauriziofonticelli.com and merlinreha.com. Before an external preview loads, a separate notice offers “Vorschau laden” (load preview) and “Nicht laden” (do not load). The connection starts only when you choose to load it. Consent applies to that preview, not generally to advertising or statistics on FONTI DIGITAL. The legal bases are Article 6(1)(a) GDPR and, where device access occurs, section 25(1) TDDDG.
The external operator receives your IP address and technical request data. The destination may include other services and cookies, and its own consent controls and privacy information apply additionally. See the privacy sections at mauriziofonticelli.com and merlinreha.com. Closing a preview ends its further embedding but does not automatically erase externally stored data.
Ordinary links connect to a destination only when clicked. Its operator is responsible for subsequent processing. The external preview does not send a referrer address from our page.
08 /Enquiries, contracts & projects
When you contact us by email or telephone, we process contact details, communication content and any files you provide to handle your request. Projects additionally involve responsibilities, quotations, contracts, project materials, approvals, invoicing and payment information. Please supply only necessary information.
Article 6(1)(b) GDPR covers your pre-contractual requests and contract performance; point (f) covers general enquiries and cooperation with company representatives; point (c) covers legal obligations. Our legitimate interest is orderly handling and organisation of business relationships. Necessary contract information must be provided to allow us to carry out an engagement; additional information is voluntary.
Recipients include responsible staff, necessary hosting, communications and IT providers, agreed project partners, banks, tax and legal advisers. Authorities and courts receive data only on an appropriate legal basis. Processors are engaged under Article 28 GDPR.
09 /Newsletters & other tracking services
This website currently offers no newsletter registration. The Hostinger Reach plugin has been deactivated, so the website no longer loads its newsletter script. Contacting us does not automatically subscribe you to a newsletter.
The website pages checked do not have Meta, TikTok or Microsoft advertising pixels, or Hotjar or Microsoft Clarity session recording integrations. Describing such tools as possible agency services does not mean they are used on this website. Any future activation requires corresponding information and prior consent where necessary.
Email advertising must have the required basis under the GDPR and section 7 UWG. A publicly listed business email address alone is not consent. You may object to direct marketing at any time by emailing hello@fontidigital.com.
10 /AI assistance in project work
We use ChatGPT Business to assist with writing, structuring information and project work. This does not automatically transmit all website visits to OpenAI. Where selected contact or project data, communications or documents are provided for a specific assignment, OpenAI processes them to perform that task.
The purpose and necessity determine the legal basis: Article 6(1)(b) GDPR for necessary contract performance, or point (f) for permissible support of business operations following an assessment of interests. The interest is efficient, higher-quality work. Any required consent is obtained separately; special categories of data additionally require a basis under Article 9 GDPR. Client work also follows agreed instructions.
For EEA business customers, the contracting entity is OpenAI Ireland Ltd., Ireland. Business content is not used for model training by default under the Business terms. This does not mean exclusively European processing or immediate deletion. Retention depends on account settings, project purposes and contractual terms. Connected applications may involve additional recipients and transfers where used for the assignment.
11 /Retention & international transfers
We delete personal data when its purpose ends and no legal retention obligation or need to establish, exercise or defend legal claims remains. Enquiries are kept until resolved and for necessary evidence. Legally retained records are restricted to that purpose. Depending on the document, statutory periods include ten years for books and annual accounts, eight years for accounting vouchers and six years for business correspondence. The relevant law determines the start of each period and any extensions.
The specific periods above apply to consent choices and Analytics. Necessary evidence and minimal marketing suppression information are retained only as long as required for their purpose.
International providers may process data outside the EEA, particularly in the United States. Articles 44 et seq. GDPR apply. Transfers require applicable adequacy decisions (including valid certification of the particular recipient under the EU-US Data Privacy Framework) or standard contractual clauses with necessary supplementary measures. You can request information and a copy of the safeguards applicable to your data.
12 /Your rights
Subject to legal conditions, you have rights of access and a copy, rectification, erasure, restriction of processing and portability under Articles 15–20 GDPR. You may withdraw consent at any time for the future. Use the contact details above.
Right to object
You may object at any time to direct marketing, including associated profiling, after which your data will no longer be processed for that purpose. You may object to processing under Article 6(1)(e) or (f) on grounds relating to your particular situation. We will then continue only where compelling legitimate grounds override your interests, rights and freedoms, or for establishing, exercising or defending legal claims.
You may complain to a supervisory authority, especially where you live, work or believe an infringement occurred. The authority for our location is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Germany.
The website analytics described here does not make solely automated decisions with legal or similarly significant effects on you. We update this notice when processing changes. Last updated: 6 November 2026.