Datenschutzerklärung

1. Der Verantwortliche

Verantwortlicher für die über diese Website verarbeiteten personenbezogenen Daten ist INDART SVIGO S.R.L. mit Sitz in Str. Egretei nr. 33, Bl. 25, Ap. 53, Brașov, România, CUI (einheitliche Registrierungsnummer) 40387713. Kontakt für den Datenschutz: office@indart.ro. LINIA345 hat keinen Datenschutzbeauftragten (DSB) benannt; für Fragen zu Ihren Daten nutzen Sie bitte die obigen Kontaktdaten.

2. Was wir heute verarbeiten

Die Website von LINIA345 stellt unsere Küchen vor und ermöglicht Online-Bestellungen sowie die Nutzung eines Kundenkontos. Sie verwendet keine Werkzeuge zur Verkehrsanalyse, keine Werbenetzwerke und keine anderen Tracking-Technologien und versendet keine Newsletter. Wir verarbeiten personenbezogene Daten nur in den nachfolgend beschriebenen Fällen.

• Sprachpräferenz — ein funktionales Cookie (`linia345_locale`) merkt sich die gewählte Sprache. Einzelheiten in der Cookie-Richtlinie.
• Ungefähres Land, abgeleitet aus Ihrer IP-Adresse — wenn Sie die Website ohne Sprachangabe öffnen, wird Ihre IP-Adresse im Moment der Anfrage mit einer Datenbank auf unserem eigenen Server abgeglichen, um festzustellen, aus welchem Land die Anfrage stammt. Das Ergebnis dient einem einzigen Zweck: Ihnen eine passende Sprache anzubieten und Besucher in Rumänien oder der Republik Moldau zu linia345.ro zu leiten. Es handelt sich um eine Schätzung auf Länderebene, nicht um eine genaue Standortbestimmung, und sie kann falsch sein. Ihre IP-Adresse wird hierfür an keinen Dritten übermittelt, und das ermittelte Land wird nicht gespeichert, in kein Protokoll geschrieben und nicht mit Ihnen verknüpft — es wird nur zur Beantwortung dieser einen Anfrage verwendet. Eine von Ihnen selbst eingegebene Adresse (zum Beispiel /de) und die im Sprachwähler gewählte Sprache haben stets Vorrang. Grundlage: das berechtigte Interesse, die Website in einer passenden Sprache auszuliefern.
• Technische Server-Protokolle — der Server, auf dem die Website läuft, erfasst bei jeder Anfrage technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite, den Antwortcode, die Seite, von der Sie gekommen sind, und die Kennung Ihres Browsers. Wir verwenden sie für die Sicherheit und den Betrieb der Website (Grundlage: berechtigtes Interesse, Art. 6 (1) f) DSGVO). Die Speicherdauer ist in §8 angegeben.
• Kundenkonto — Sie melden sich ohne Passwort an, über einen Link, der an Ihre E-Mail-Adresse gesendet wird; der erste verwendete Link legt das Konto an. Für das Konto verarbeiten wir Ihre E-Mail-Adresse und die Daten, die Sie eingeben oder die aus Ihren Bestellungen stammen (Name, Telefon, Liefer- und Rechnungsadresse); das Konto ist mit den Bestellungen verknüpft, die mit derselben E-Mail-Adresse aufgegeben wurden. Bei jeder Anmeldung wird eine Sitzung angelegt, für die wir die IP-Adresse und den Browsertyp erfassen, und Ihr Browser erhält ein unbedingt erforderliches Sitzungs-Cookie. Die Sitzung läuft nach 30 Tagen ab, und die Nutzung des Kontos verlängert sie; Sie können sich jederzeit abmelden. Grundlage: Bereitstellung des von Ihnen gewünschten Kontos (Art. 6 (1) b) DSGVO); für die Sitzungsdaten das berechtigte Interesse am Schutz des Kontos (Art. 6 (1) f)).
• Bestellungen — wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen, die Lieferadresse, die Rechnungsdaten (bei einem Unternehmen einschließlich Firmenname und Steuernummer), die bestellten Produkte, die Beträge, die Option zur Montage, den Bestellstatus und die Version der akzeptierten Bedingungen. Grundlage: Erfüllung des Vertrags (Art. 6 (1) b)) und gesetzliche steuerliche und buchhalterische Pflichten (Art. 6 (1) c)). Der Warenkorb wird bis zur Bestellung nur in Ihrem Browser gespeichert (localStorage). Nach der Bestellung erhält Ihr Browser für 24 Stunden ein unbedingt erforderliches Cookie, mit dem nur dieser Browser die Bestellbestätigung anzeigen kann.
• Newsletter-Option — beim Abschluss der Bestellung können Sie optional ankreuzen, dass Sie Neuigkeiten von LINIA345 per E-Mail erhalten möchten. Das Kästchen ist nicht vorausgewählt, und Ihre Entscheidung wird mit der Bestellung gespeichert. Grundlage: Ihre Einwilligung (Art. 6 (1) a)), die Sie jederzeit widerrufen können. Derzeit versenden wir keine Newsletter (siehe §7).
• Ihre Korrespondenz an uns — wenn Sie uns an die Kontaktadresse schreiben, verarbeiten wir die in Ihrer Nachricht enthaltenen Daten, um zu antworten (Grundlage: berechtigtes Interesse oder vorvertragliche Maßnahmen auf Ihre Anfrage).

3. Dienste Dritter

In Ihrem Browser: keine. Sämtliche Ressourcen der Website — Bilder, Videos und Schriften eingeschlossen — werden von unserer eigenen Domain ausgeliefert. Beim Besuch der Website stellt Ihr Browser keine Anfragen an Dritte (weder an Google Fonts noch an Bildanbieter noch an Werbenetzwerke). Auf dem Server stützt sich die Website auf Dienstleister für das Hosting und für den Versand betrieblicher E-Mails sowie, ab der Aktivierung der Online-Terminbuchung für Beratungen, auf Google Kalender und Google Meet. Die Empfänger sind in §9 aufgeführt; die Google-Integration ist in §6 beschrieben.

4. Der Konfigurator

Der LINIA345-Konfigurator speichert Ihre Projekte (Konfigurationen, Favoriten, automatische Speicherung) ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten werden nicht an LINIA345 übermittelt und nicht mit Ihrer Identität verknüpft. Sie können sie jederzeit in den Browsereinstellungen löschen. Sollte der Konfigurator künftig das Speichern von Projekten in einem Konto oder deren Übermittlung an die Beratung anbieten, wird diese Richtlinie vor der Aktivierung aktualisiert.

5. Beratungsanfragen

Dieser Abschnitt gilt ab der Aktivierung der Online-Terminbuchung für Beratungen. Bis dahin ist das Formular auf der Beratungsseite eine Vorschau: Es sendet, speichert und übermittelt keinerlei Daten.

• So funktioniert es — Sie wählen einen Tag und eine Uhrzeit aus den verfügbaren Zeitfenstern, füllen das Formular aus und senden die Anfrage. Die Anfrage wird als „ausstehend“ erfasst, und das gewählte Zeitfenster wird anderen Besuchern nicht mehr angeboten — diese sehen nur, dass die Uhrzeit nicht mehr verfügbar ist, nicht aber Ihre Daten. Die Anfrage wird von einer Person aus dem LINIA345-Team angenommen oder abgelehnt, nicht automatisch. Erst nach der Annahme werden ein Termin im Kalender von LINIA345 und, für eine Online-Beratung, ein Google-Meet-Link erstellt (§6).
• Welche Daten wir verarbeiten — Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Tag und die Uhrzeit, zusätzliche Angaben, die Sie freiwillig in das Feld für Anmerkungen schreiben, und gegebenenfalls technische Daten, die zum Übermitteln und Schützen der Anfrage erforderlich sind (zum Beispiel den Zeitpunkt des Absendens und, zur Verhinderung von Missbrauch, die IP-Adresse). Bitte geben Sie in den Anmerkungen keine sensiblen Daten an, etwa Gesundheitsdaten.
• Zu welchen Zwecken — um die Anfrage zu erfassen und zu prüfen, die Verfügbarkeit zu prüfen, Sie zu kontaktieren, die Anfrage anzunehmen oder abzulehnen, die Beratung zu planen und durchzuführen und Ihnen die dazugehörigen betrieblichen Mitteilungen zu senden.
• Grundlage — Maßnahmen auf Ihre Anfrage vor dem Abschluss eines etwaigen Vertrags, einschließlich der von Ihnen gewünschten Beratung (Art. 6 (1) b) DSGVO). Für technische Sicherheitsdaten und gegebenenfalls für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: berechtigtes Interesse (Art. 6 (1) f)). Die Buchung einer Beratung erfordert keine Einwilligung in Werbung und meldet Sie bei keinem Newsletter an.
• Welche Angaben erforderlich sind — Name, E-Mail-Adresse, Telefonnummer und das gewählte Zeitfenster sind erforderlich, um die Beratung zu planen; ohne sie kann die Anfrage nicht gesendet werden. Die Anmerkungen sind freiwillig.
• E-Mails — wir senden Ihnen nur betriebliche Nachrichten zu Ihrer Anfrage: ihren Eingang und ihre Annahme oder Ablehnung, die Termindaten und den Link zum Treffen sowie eine etwaige Absage. Die Kommunikation mit Ihnen zur Beratung erfolgt von der Adresse consultanta@linia345.ro. Diese Nachrichten sind keine Werbemitteilungen.

6. Google Kalender und Google Meet

Auch dieser Abschnitt gilt ab der Aktivierung der Online-Terminbuchung für Beratungen. Für die Terminplanung von Beratungen verwendet LINIA345 ein eigenes, dafür bestimmtes Google-Konto von LINIA345 mit den Diensten Google Kalender und Google Meet.

• Der Kalender von LINIA345, nicht Ihrer — LINIA345 greift nur auf den eigenen Kalender zu. Wir bitten Sie nicht, sich mit Ihrem Google-Konto anzumelden, wir bitten Sie um keine Autorisierung und haben keinen Zugriff auf Ihren Kalender oder andere Daten in Ihrem Google-Konto.
• Prüfung der Verfügbarkeit — unser Server fragt den Kalender von LINIA345 nach bereits belegten Zeiträumen ab, damit diese auf der Website nicht als verfügbar angezeigt werden. Die Prüfung betrifft nur die belegten Zeitfenster in unserem Kalender und setzt keine Übermittlung Ihrer Daten an Google voraus.
• Der Kalendertermin — erst nachdem wir die Anfrage angenommen haben, legen wir im Kalender von LINIA345 einen Termin für die Beratung an, den wir zur Verwaltung der Buchung nutzen (zum Beispiel für eine Änderung oder Absage). Der Termin kann Ihren Namen, Datum und Uhrzeit, Ihre Kontaktdaten und, soweit für die Vorbereitung des Gesprächs nützlich, die von Ihnen übermittelten Angaben enthalten. Werden Sie als Gast zum Termin hinzugefügt, kann Google Ihnen die Einladung und Kalenderbenachrichtigungen an Ihre E-Mail-Adresse senden.
• Google Meet — bestätigte Online-Beratungen können über Google Meet stattfinden; für die angenommene Buchung kann ein Link zum Treffen erzeugt werden, den wir Ihnen mitteilen. Wenn Sie an dem Treffen teilnehmen, verarbeitet Google die für das Gespräch erforderlichen Daten (zum Beispiel technische Verbindungsdaten, den angezeigten Namen sowie übertragenen Ton und Bild) nach seinen eigenen Bedingungen und seiner Datenschutzerklärung.
• Autorisierung des Zugriffs — der Zugriff auf den Kalender wird von LINIA345 über das OAuth-Verfahren von Google ausschließlich für das eigene Google-Konto von LINIA345 autorisiert. Die Autorisierungsdaten werden auf unserem Server gespeichert und nicht an Ihren Browser übermittelt.
• Eingeschränkte Nutzung der von Google erhaltenen Daten — Daten aus Google Kalender, die über die Programmierschnittstelle (API) von Google abgerufen werden, werden ausschließlich für die Terminplanung von Beratungen und die Prüfung der Verfügbarkeit verwendet. Sie werden nicht für Werbung verwendet, nicht verkauft und nur insoweit an Dritte weitergegeben, als dies für diese Funktion erforderlich ist oder das Gesetz es verlangt. Unser Zugriff ist auf das beschränkt, was die Terminplanung von Beratungen erfordert.
• Google als Anbieter — die Dienste Google Kalender und Google Meet werden für Nutzer im Europäischen Wirtschaftsraum von der Google Ireland Limited bereitgestellt. Google verarbeitet die Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung: policies.google.com/privacy.

7. Künftige Verarbeitungen — angekündigt, noch nicht aktiv

Die folgenden Funktionen sind geplant, aber nicht aktiv. Sie erheben erst dann Daten, wenn diese Richtlinie um die vollständigen Einzelheiten ergänzt wurde:

8. Wie lange wir Daten speichern

• Das Sprach-Cookie läuft nach 12 Monaten ab.
• Beratungsanfragen und Kontaktkorrespondenz — 12 Monate ab unserer letzten Interaktion mit Ihnen, einschließlich des zugehörigen Termins im Kalender von LINIA345. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert, es sei denn, sie müssen länger aufbewahrt werden, um eine gesetzliche Pflicht zu erfüllen oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Folgt auf eine Beratung eine Bestellung, werden die Bestelldaten nach den Regeln für Bestellungen aufbewahrt.
• Kundenkonto — bis zur Löschung des Kontos, die Sie jederzeit verlangen können (§12). Der Anmeldelink läuft nach 15 Minuten ab, die Sitzung nach 30 Tagen.
• Bestellungen, Rechnungen und Steuerunterlagen — für die nach dem geltenden Steuer- und Buchhaltungsrecht vorgeschriebenen Fristen, auch wenn Sie Ihr Konto löschen.
• Technische Server-Protokolle — Zugriffsprotokolle werden nach etwa 15 Tagen automatisch gelöscht. Fehlerprotokolle, die nur mit einem Fehler beendete Anfragen erfassen und die IP-Adresse enthalten können, werden nur an Tagen archiviert, an denen sie Einträge enthalten, und nach 14 Archivierungen gelöscht.
• Sicherungskopien der Datenbank werden täglich erstellt und nach etwa 15 Tagen automatisch gelöscht, sodass aus der Datenbank gelöschte Daten innerhalb desselben Zeitraums auch aus den Sicherungen verschwinden.
• Newsletter (sobald aktiv) — bis zum Widerruf der Einwilligung bzw. zur Abmeldung oder, bei inaktiven Kontakten, höchstens 24 Monate ab der letzten relevanten Interaktion. Nach der Abmeldung bewahren wir nur den minimal erforderlichen Nachweis auf, um Ihre Entscheidung zu respektieren (Sperrliste).

9. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht. Sie dürfen nur an die folgenden Empfänger weitergegeben werden, jeweils nur soweit dies für die von ihnen erbrachte Leistung erforderlich ist:

• ROMARG SRL — der Hosting-Anbieter mit Sitz in Rumänien für den Server, auf dem die Website läuft und auf dem die Datenbank und die technischen Protokolle gespeichert sind.
• Unser E-Mail-Dienstleister — für den Versand betrieblicher E-Mails (Anmeldelink, Bestellbestätigung und, ab der Aktivierung, Nachrichten zu Beratungen).
• Google — für Google Kalender und Google Meet, ab der Aktivierung der Online-Terminbuchung für Beratungen (§6).
• An der Auftragsabwicklung beteiligte Anbieter — die Unternehmen, die die bestellten Produkte liefern und gegebenenfalls montieren, Dienstleister für Rechnungsstellung und Buchhaltung und, sobald Online-Zahlungen aktiv sind, der Zahlungsdienstleister.
• Behörden — soweit das Gesetz es verlangt.

10. Übermittlungen außerhalb des EWR

Die von der Website gespeicherten Daten — Konten, Bestellungen, Protokolle und, ab der Aktivierung, Beratungsanfragen — befinden sich auf dem von ROMARG SRL gehosteten Server. Die für Beratungen genutzten Google-Dienste können eine Verarbeitung von Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) umfassen. Google erklärt, weltweit Server zu betreiben und sich bei Datenübermittlungen aus dem EWR auf Angemessenheitsbeschlüsse der Europäischen Kommission — einschließlich des EU-US-Datenschutzrahmens, unter dem die Google LLC zertifiziert ist — und, soweit erforderlich, auf Standardvertragsklauseln zu stützen (Einzelheiten: policies.google.com/privacy/frameworks). Verarbeitet ein anderer Anbieter Daten außerhalb des EWR, erfolgt die Übermittlung nur mit den in Kapitel V der DSGVO vorgesehenen Garantien, zum Beispiel einem Angemessenheitsbeschluss oder Standardvertragsklauseln. Informationen über diese Garantien können Sie unter der Kontaktadresse in §1 anfordern.

11. Datensicherheit

Die Website wird über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Wir verwenden keine Passwörter: Der Zugang zum Konto erfolgt über einmal verwendbare Anmeldelinks mit einer Gültigkeit von 15 Minuten, die unsere Datenbank nur in kryptografischer Form (Hash) speichert. Zugangsdaten für die von der Website genutzten Dienste — einschließlich, ab der Aktivierung der Online-Terminbuchung, der Autorisierung (OAuth-Tokens) für den Google Kalender von LINIA345 — werden ausschließlich auf dem Server gespeichert und den Besuchern der Website nicht offengelegt. Wir erheben und speichern keine Daten Ihrer Zahlungskarte.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Diese Rechte gelten für alle in dieser Richtlinie beschriebenen Daten, einschließlich der Daten aus Beratungsanfragen. Beruht eine Verarbeitung auf Einwilligung (zum Beispiel die Newsletter-Option), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. LINIA345 trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber; Beratungsanfragen werden von einer Person angenommen oder abgelehnt. Ihre Rechte üben Sie unter office@indart.ro aus; wir antworten spätestens innerhalb eines Monats gemäß Art. 12 DSGVO.

Sind Sie unzufrieden, können Sie sich an die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) — dataprotection.ro — oder an die Gerichte wenden.

13. Änderungen

Wir aktualisieren diese Richtlinie immer dann, wenn sich die tatsächlichen Verarbeitungen ändern — stets vor der Aktivierung einer neuen Verarbeitung. Version und Datum in der Kopfzeile bezeichnen die aktuelle Fassung.