Datenschutzerklärung
Wie wir Ihre personenbezogenen Daten verarbeiten und schützen
Der Schutz Ihrer Daten hat für uns Priorität. Diese Erklärung erläutert, welche Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Sie haben. Das Dokument wurde gemäß der Datenschutz-Grundverordnung, Verordnung (EU) 2016/679 (DSGVO), dem Gesetz Nr. 190/2018 und dem Gesetz Nr. 506/2004 über den Datenschutz im Bereich der elektronischen Kommunikation erstellt.
§ 1 Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die über die Website www.biobuilds.com sowie in vorvertraglichen und vertraglichen Beziehungen verarbeiteten personenbezogenen Daten ist BIOBUILDS S.R.L.
| Bezeichnung | BIOBUILDS S.R.L. |
|---|---|
| Sitz | Str. 66, Nr. 16, Tăuții-Măgherăuș, 437345, Kreis Maramureș, Rumänien |
| Eintragung beim ONRC | J24/300/2012 |
| Eindeutige Registrierungsnummer | RO30040678 |
| Kontaktstelle für Datenschutz | privacy@biobuilds.com |
Für jede Frage oder Anfrage zu Ihren personenbezogenen Daten können Sie uns unter privacy@biobuilds.com schreiben. Wir antworten innerhalb von höchstens 30 Kalendertagen ab Eingang der Anfrage. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, mit vorheriger Information an Sie gemäß Art. 12 Abs. (3) DSGVO.
BIOBUILDS S.R.L. ist gemäß Art. 37 DSGVO nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten (DPO) zu benennen. Sollte sich diese Situation ändern, werden die Kontaktdaten des DPO in dieser Erklärung veröffentlicht.
§ 2 Welche Daten wir verarbeiten
Daten, die Sie uns direkt bereitstellen
Wenn Sie Formulare auf der Website ausfüllen, den Katalog herunterladen, ein Modul konfigurieren oder uns direkt kontaktieren, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Stadt, Lieferland, Quelle, über die Sie uns entdeckt haben, Ihre Nachricht und, wenn Sie uns als Unternehmen kontaktieren, den Firmennamen und die steuerliche Registrierungsnummer.
Wenn Sie mit uns einen Vertrag schließen, verarbeiten wir zusätzlich: Rechnungs- und Lieferadresse, Daten des Ausweisdokuments ausschließlich zur Identifizierung im Vertrag, IBAN für die Ausstellung von Rechnungen und die Prüfung von Zahlungseingängen, Kontaktperson bei Lieferung, Fotos und Videoaufnahmen von der Lieferung (Zustandsprotokolle bei Lieferung).
Automatisch über die Website erhobene Daten
Wenn Sie www.biobuilds.com besuchen, verarbeiten wir automatisch: IP-Adresse, Browsertyp und -version, Betriebssystem, besuchte Seiten, Besuchsdauer, Gerätekennungen, Traffic-Quelle und Diagnosedaten. Diese Daten werden über Cookies und ähnliche Technologien gemäß Abschnitt 5 unten erhoben.
§ 3 Zu welchen Zwecken wir die Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage | Aufbewahrungsfrist |
|---|---|---|
| Antwort auf Angebotsanfragen, Kontaktformulare, Katalogdownload, Konfigurator | Art. 6 Abs. (1) Buchst. b DSGVO - vorvertragliche Maßnahmen auf Ihre Anfrage | 24 Monate ab der letzten Interaktion |
| Vorbereitung des Angebots und Vertragsverhandlung | Art. 6 Abs. (1) Buchst. b DSGVO | 24 Monate ab der letzten Interaktion, wenn kein Vertrag geschlossen wird |
| Abschluss und Erfüllung des Vertrags - Produktion, DAP-Lieferung, technischer Support und Garantieverwaltung | Art. 6 Abs. (1) Buchst. b DSGVO | Für die Dauer des Vertrags, zuzüglich Garantiedauer, zuzüglich 1 Jahr |
| Gesetzliche steuerliche und buchhalterische Pflichten, Berichterstattung | Art. 6 Abs. (1) Buchst. c DSGVO; Gesetz Nr. 82/1991 | 10 Jahre Buchhaltungsarchiv |
| Bearbeitung von Beschwerden und Garantierechten | Art. 6 Abs. (1) Buchst. b und f DSGVO | Garantiezeit plus 1 Jahr |
| Marketingkommunikation - Newsletter, personalisierte Angebote | Art. 6 Abs. (1) Buchst. a DSGVO - Ihre Einwilligung, bestätigt durch Double-Opt-in | Bis zum Widerruf der Einwilligung. Der Nachweis der Einwilligung wird 3 Jahre nach dem Widerruf zur Verteidigung unserer Rechte im Fall einer Beschwerde aufbewahrt. |
| Statistische Analyse und Verbesserung der Website-Erfahrung | Art. 6 Abs. (1) Buchst. a DSGVO - Einwilligung über das Cookie-Banner | Maximal 26 Monate |
| Serverseitige Verwaltung von Analyse- und Marketing-Tags über die Stape-Infrastruktur, mit Pseudonymisierung der Daten vor der Übermittlung an Drittanbieter (Google, Meta) | Art. 6 Abs. (1) Buchst. a DSGVO - Einwilligung über das Cookie-Banner | Gemäß der Aufbewahrung des jeweils anwendbaren Tags - siehe Cookie-Richtlinie |
| Website-Sicherheit, Betrugsprävention, Zugriffsprotokolle | Art. 6 Abs. (1) Buchst. f DSGVO - berechtigtes Interesse | 12 Monate |
| Verteidigung unserer Rechte vor Gericht | Art. 6 Abs. (1) Buchst. f DSGVO | Für die Dauer des Rechtsstreits zuzüglich der anwendbaren Verjährungsfristen |
§ 4 An wen wir die Daten übermitteln
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO oder gleichwertigen Verpflichtungen zusammen. Wir verkaufen Ihre Daten nicht und verwenden keine automatisierte Profilbildung mit rechtlichen Wirkungen.
| Kategorie des Empfängers | Rolle | Datenkategorien |
|---|---|---|
| UniCredit Bank S.A. | Unabhängiger Verantwortlicher | Zahlungs- und Identifikationsdaten |
| Externe Buchhaltung und Steuerdienstleistungen | Auftragsverarbeiter | Vertrags- und Steuerdaten |
| Transportunternehmen und Logistikpartner | Unabhängige Verantwortliche | Lieferadresse, Kontakt |
| IT-, Hosting-, CRM- und E-Mail-Anbieter | Auftragsverarbeiter | Kontaktdaten, Kommunikation |
| Stape (Stape Belgium / Stape Europe, Hosting in der EU) | Auftragsverarbeiter | Technische Nutzungsdaten, serverseitig verarbeitet zur Verwaltung von Analyse- und Marketing-Tags, vor der Übermittlung an Google und Meta |
| Google LLC - Google Analytics 4 | Auftragsverarbeiter | Pseudonymisierte Website-Nutzungsdaten, Kennungen (nach Einwilligung) |
| Google LLC - Google Ads | Auftragsverarbeiter | Pseudonymisierte Conversion-Daten, Remarketing-Zielgruppen (nach Einwilligung) |
| Google LLC - Google Tag Manager (clientseitig) | Auftragsverarbeiter | Tag-Verwaltung (erhebt für sich allein keine personenbezogenen Daten) |
| Google LLC - reCAPTCHA | Auftragsverarbeiter | Technische Daten zur Verhinderung automatisierten Betrugs |
| Meta Platforms Ireland Ltd. - Meta Pixel und Conversions API (CAPI) | Unabhängiger Verantwortlicher / Joint Controller | Gehashte Conversion-Daten (nach Einwilligung) |
| Postmark (AC PM LLC, ActiveCampaign Inc., USA) | Auftragsverarbeiter | Transaktions-E-Mails und Newsletter - E-Mail-Adresse, E-Mail-Inhalt |
| Online-Zahlungsabwickler - falls wir diese Funktion aktivieren | Unabhängige Verantwortliche | Transaktionsdaten |
| Rechts- und Steuerberater, Wirtschaftsprüfer | Unabhängige Verantwortliche oder Auftragsverarbeiter | Für die jeweilige Aufgabe strikt erforderliche Daten |
| Zuständige Behörden | Gemäß gesetzlichen Verpflichtungen | Gemäß der Anfrage der Behörde |
Wir nutzen die in der Europäischen Union gehostete Stape-Infrastruktur (serverseitiger Google Tag Manager), um technische Nutzungsdaten der Website auf einem zwischengeschalteten Server in der EU zu verarbeiten, wo sie minimiert und pseudonymisiert werden, bevor sie gemäß Ihrer über das Cookie-Banner erteilten Einwilligung an Drittanbieter (Google, Meta) übermittelt werden. Analyse- und Marketing-Tags werden ausschließlich nach Einwilligung über Google Consent Mode v2 aktiviert.
Meta Platforms Ireland Ltd. (Verantwortlicher für Meta Pixel und Conversions API) hat seinen Sitz in der Europäischen Union. Google LLC und ActiveCampaign Inc. sind Unternehmen in den Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf die von Art. 46 DSGVO anerkannten Mechanismen: das EU-US Data Privacy Framework (unter dem Google LLC und ActiveCampaign Inc. zum Zeitpunkt der Erstellung dieser Erklärung zertifiziert sind) und ergänzend die von der Europäischen Kommission durch Beschluss (EU) 2021/914 genehmigten Standardvertragsklauseln. Wir überprüfen regelmäßig den Status der Zertifizierungen der relevanten Anbieter.
§ 5 Cookies und ähnliche Technologien
Wir verwenden Cookies für den Betrieb der Website, zur Reichweitenmessung und zur Verbesserung Ihrer Erfahrung. Unbedingt erforderliche Cookies werden ohne Einwilligung gesetzt. Alle anderen Kategorien, nämlich Präferenzen, Analyse, Marketing, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt, die über das beim ersten Besuch angezeigte Cookie-Banner gemäß Art. 4 Abs. (5) des Gesetzes Nr. 506/2004 erteilt wird.
Unser Banner zeigt auf der ersten Ebene Schaltflächen mit gleichwertiger Sichtbarkeit für „Alle akzeptieren” und „Alle ablehnen” sowie die Option „Präferenzen anpassen”. Kein nicht erforderliches Cookie ist vorausgewählt. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen berührt wird.
| Kategorie | Zweck | Einwilligung erforderlich |
|---|---|---|
| Unbedingt erforderlich | Betrieb der Website, Sitzung, Sicherheit | Nein |
| Präferenzen | Sprache, Region, Konfigurator-Auswahl | Ja |
| Analyse | Nutzungsstatistiken (Google Analytics) | Ja |
| Marketing | Remarketing, Kampagnenmessung | Ja |
Serverseitige Architektur. Ein Teil der Tags läuft direkt in Ihrem Browser (clientseitig), ein Teil läuft über einen serverseitigen Google-Tag-Manager-Container, der auf der Stape-Infrastruktur in der Europäischen Union gehostet wird. Diese Architektur ermöglicht es uns, technische Daten auf einem Server in der EU zu verarbeiten, zu minimieren und zu pseudonymisieren, bevor sie an Google oder Meta übermittelt werden. Beide Arten von Tags respektieren Ihre Auswahl im Cookie-Banner und werden nur nach der entsprechenden Einwilligung über Google Consent Mode v2 aktiviert.
Die vollständige Cookie-Richtlinie mit dem detaillierten Verzeichnis jedes verwendeten Cookies (Name, Anbieter, Zweck, Dauer, USA-Übermittlung) ist unter www.biobuilds.com/ro/cookie-policy verfügbar und dauerhaft über das Cookie-Banner und den Footer zugänglich.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen” ändern, der dauerhaft im Footer verfügbar ist. Der Widerruf der Einwilligung ist ebenso einfach wie deren Erteilung.
§ 6 Ihre Rechte
Gemäß DSGVO und Gesetz Nr. 190/2018 haben Sie die folgenden Rechte:
| Recht auf Information und Auskunft (Art. 13-15 DSGVO) | Eine Bestätigung zu erhalten, dass wir Ihre Daten verarbeiten, und auf diese Daten zuzugreifen |
|---|---|
| Recht auf Berichtigung (Art. 16) | Unrichtige Daten zu berichtigen oder unvollständige Daten zu vervollständigen |
| Recht auf Löschung (Art. 17) | Recht auf Vergessenwerden in den von der DSGVO vorgesehenen Fällen |
| Recht auf Einschränkung der Verarbeitung (Art. 18) | Die Aussetzung der Verarbeitung in bestimmten Situationen zu verlangen |
| Recht auf Datenübertragbarkeit (Art. 20) | Die Daten in einem strukturierten Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln |
| Widerspruchsrecht (Art. 21) | Verarbeitungen zu widersprechen, die auf berechtigtem Interesse oder Direktmarketing beruhen |
| Recht auf Widerruf der Einwilligung (Art. 7) | Jederzeit für Verarbeitungen auf Grundlage einer Einwilligung, ohne Beeinträchtigung der Rechtmäßigkeit früherer Verarbeitungen |
| Recht, eine Beschwerde einzulegen | Bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten - www.dataprotection.ro |
Zur Ausübung eines Rechts schreiben Sie uns bitte an privacy@biobuilds.com. Die Identifizierung des Antragstellers ist nur insoweit erforderlich, wie dies strikt notwendig ist, um die Offenlegung von Daten einer anderen Person zu verhindern.
§ 7 Datensicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO an: TLS-Verschlüsselung für die Datenübertragung, rollenbasierte Zugriffskontrolle, tägliche Sicherungskopie, Zugriffsprotokolle, regelmäßige Schulung des Personals, Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO. Kein System ist absolut sicher, aber wir überprüfen die Maßnahmen regelmäßig, um ein angemessenes Schutzniveau aufrechtzuerhalten.
§ 8 Minderjährige
Unsere Website und Dienstleistungen richten sich an Personen über 18 Jahren. Gemäß Gesetz Nr. 190/2018 verarbeiten wir Daten eines Minderjährigen unter 16 Jahren nur mit Einwilligung des Trägers der elterlichen Verantwortung. Wenn wir eine solche unbeabsichtigte Verarbeitung feststellen, löschen wir die Daten unverzüglich.
§ 9 Automatisierte Entscheidungen
Unser Konfigurator liefert orientierende Schätzungen auf Grundlage Ihrer Auswahl. Diese Schätzungen sind keine vollständig automatisierten Entscheidungen, die rechtliche Wirkungen Ihnen gegenüber entfalten. Das endgültige Angebot und der Vertragsabschluss beinhalten stets eine menschliche Prüfung durch unser Vertriebsteam.
§ 10 Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um gesetzliche oder operative Änderungen abzubilden. Die geltende Version ist dauerhaft unter www.biobuilds.com/ro/privacy-policy verfügbar, mit sichtbarem Datum der letzten Aktualisierung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, wenn Sie den Newsletter abonniert haben, oder durch einen sichtbaren Hinweis auf der Website, mindestens 30 Tage vor Inkrafttreten.
§ 11 Kontakt
Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten können Sie uns kontaktieren:
| Spezielle E-Mail-Adresse für Datenschutz | privacy@biobuilds.com |
|---|---|
| Postanschrift | BIOBUILDS S.R.L., Str. 66, Nr. 16, Tăuții-Măgherăuș, 437345, Kreis Maramureș, Rumänien |
| Aufsichtsbehörde | ANSPDCP - Bd. Gheorghe Magheru 28-30, Bukarest, www.dataprotection.ro |
Letzte Aktualisierung: Mai 2026