Privacy Policy Datenschutzerklärung

1. Data Controller 1. Verantwortlicher

2. What Data We Collect 2. Welche Daten wir erheben

2.1 Contact Form Data 2.1 Kontaktformulardaten

• Full nameVollständiger Name
• Email addressE-Mail-Adresse
• Company nameFirmenname
• Service interest (selected from predefined options)Dienstleistungsinteresse (aus vorgegebenen Optionen ausgewählt)
• Message contentNachrichteninhalt

2.2 Payment and Transaction Data 2.2 Zahlungs- und Transaktionsdaten

• Name and billing addressName und Rechnungsadresse
• Email addressE-Mail-Adresse
• Payment method details (processed and stored by Stripe)Zahlungsmitteldetails (verarbeitet und gespeichert von Stripe)
• Transaction history related to your purchasesTransaktionshistorie Ihrer Einkäufe

2.3 Automatically Collected Data 2.3 Automatisch erhobene Daten

3. Purpose and Legal Basis for Processing 3. Zweck und Rechtsgrundlage der Verarbeitung

4. Sub-Processors and Data Sharing 4. Auftragsverarbeiter und Datenweitergabe

5. International Data Transfers 5. Internationale Datenübermittlungen

6. Data Retention 6. Datenspeicherung

• Contact form data: Retained for up to 12 months after your last interaction with us, unless a contractual relationship is established, in which case contract-related retention applies. Kontaktformulardaten: Bis zu 12 Monate nach Ihrer letzten Interaktion mit uns gespeichert, es sei denn, es wird eine vertragliche Beziehung begründet, in welchem Fall die vertragsbezogene Aufbewahrung gilt.
• Transaction and purchase data: Retained for the duration of the contractual relationship plus 10 years, as required by Romanian fiscal and accounting legislation (Law 82/1991, Romanian Fiscal Code). Transaktions- und Kaufdaten: Für die Dauer der Vertragsbeziehung plus 10 Jahre gespeichert, wie durch die rumänische Steuer- und Buchhaltungsgesetzgebung (Gesetz 82/1991, rumänisches Steuergesetzbuch) vorgeschrieben.
• Payment data held by Stripe: Retained by Stripe in accordance with their data retention policy and applicable financial regulations. Von Stripe gespeicherte Zahlungsdaten: Von Stripe gemäß deren Datenspeicherungsrichtlinie und geltenden Finanzvorschriften aufbewahrt.
• Server logs (Vercel): Retained by Vercel in accordance with their data retention policy, typically for a limited period. Server-Protokolle (Vercel): Von Vercel gemäß deren Datenspeicherungsrichtlinie aufbewahrt, typischerweise für einen begrenzten Zeitraum.

7. Your Rights Under GDPR 7. Ihre Rechte nach der DSGVO

• Right of Access (Art. 15): You have the right to obtain confirmation of whether we process your personal data and, if so, to receive a copy of that data along with information about the processing. Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls eine Kopie dieser Daten sowie Informationen über die Verarbeitung zu erhalten.
• Right to Rectification (Art. 16): You have the right to request correction of inaccurate personal data or completion of incomplete data. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
• Right to Erasure (Art. 17): You have the right to request the deletion of your personal data where it is no longer necessary for the purpose it was collected, or where you withdraw consent (if applicable), subject to legal retention obligations. Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen (falls zutreffend), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Right to Restriction of Processing (Art. 18): You have the right to request that we restrict the processing of your data in certain circumstances, such as when you contest its accuracy. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen zu verlangen, beispielsweise wenn Sie die Richtigkeit bestreiten.
• Right to Data Portability (Art. 20): You have the right to receive your personal data in a structured, commonly used, machine-readable format and to transmit it to another controller. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.
• Right to Object (Art. 21): You have the right to object to processing based on legitimate interest (Art. 6(1)(f)). We will cease processing unless we demonstrate compelling legitimate grounds that override your interests. Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zu widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
• Right to Withdraw Consent: Where processing is based on consent, you may withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal. Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

8. Right to Lodge a Complaint 8. Beschwerderecht

9. Cookies and Tracking 9. Cookies und Tracking

10. Security Measures 10. Sicherheitsmaßnahmen

• Encrypted data transmission (TLS/HTTPS) across our websiteVerschlüsselte Datenübertragung (TLS/HTTPS) über unsere gesamte Website
• Access controls limiting data access to authorized personnel onlyZugriffskontrollen, die den Datenzugang auf autorisiertes Personal beschränken
• Use of reputable, security-certified sub-processorsNutzung renommierter, sicherheitszertifizierter Auftragsverarbeiter
• Regular review of our data processing practicesRegelmäßige Überprüfung unserer Datenverarbeitungspraktiken

11. Changes to This Policy 11. Änderungen dieser Richtlinie

12. Contact Us 12. Kontakt