Datenschutzerklärung

Datenschutzerklärung

Die BENTIL S.R.L. („wir", der „Verantwortliche") misst dem Schutz personenbezogener Daten hohe Bedeutung bei. Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO") darüber, wie wir personenbezogene Daten der Besucher von bentil.ro sowie unserer Geschäftspartner verarbeiten.

1. Verantwortlicher

BENTIL S.R.L.
Sitz: Jud. Harghita, Mun. Odorheiu Secuiesc, Int. Alba, Nr. 1, Ap. 1, Rumänien
USt-IdNr. (CUI): RO50879861 · Handelsregister: J2024040676005 · EUID: ROONRC.J2024040676005
E-Mail: office@bentil.ro · Telefon: +40 743 676 713

Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und haben keinen benannt; in allen Datenschutzangelegenheiten erreichen Sie den Verantwortlichen unmittelbar über die vorstehenden Kontaktdaten.

2. Welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten

2.1. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir: Name, Firma, E-Mail-Adresse, Telefonnummer, Land, Projektbeschreibung (Nachricht), die Bestätigung der Datenschutz-Einwilligung sowie – optional – Ihre Einwilligung in den Newsletter-Versand. Als technische Daten erfassen wir einen SHA-256-Hashwert Ihrer IP-Adresse (die IP-Adresse selbst wird nicht in lesbarer Form gespeichert), die Browserkennung (User Agent), die Sprache, die Quell-URL sowie etwaige UTM-Parameter.

Zweck: Beantwortung Ihrer Anfrage, Angebotserstellung und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für den Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten werden in unserer eigenen Datenbank auf unserem eigenen Server gespeichert.

Spam-Schutz: Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei verarbeitet Cloudflare technische Verbindungsdaten (u. a. IP-Adresse, Browser-Merkmale); Werbe-Cookies werden nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch); Übermittlungen in die USA sichert Cloudflare über Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework ab.

2.2. Kontakt per E-Mail

Anfragen an office@bentil.ro und die darin enthaltenen personenbezogenen Daten verarbeiten wir zur Beantwortung der Anfrage und zur Abwicklung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. b und f DSGVO).

2.3. Eigene Reichweitenmessung (First-Party-Analytics)

Die Nutzung unserer Website messen wir mit einer selbst entwickelten First-Party-Lösung – wir setzen weder Google Analytics noch andere Tracker von Drittanbietern ein. Erfasste Daten: Ereignisname, Seiten-URL, Sprache, SHA-256-gehashte IP-Adresse, User Agent. Die Daten sind pseudonymisiert und werden keiner identifizierten Person zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Messung der Websitenutzung und der Verbesserung unseres Angebots.

2.4. Protokollierung von Einwilligungen

Entsprechend dem Grundsatz der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) protokollieren wir die Cookie-Entscheidung des Besuchers sowie die Version des Einwilligungstextes. Rechtsgrundlage: Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

2.5. KI-Chat-Assistent

Auf unserer Website steht ein KI-gestützter Chat-Assistent zur Verfügung. Die von Ihnen im Chat eingegebenen Nachrichten werden zur Generierung der Antwort an Anthropic PBC (USA, api.anthropic.com) übermittelt, die als unser Auftragsverarbeiter tätig wird. Hierbei handelt es sich um eine Übermittlung in ein Drittland (USA). Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); soweit Anthropic unter dem EU-U.S. Data Privacy Framework zertifiziert ist, zusätzlich auf Grundlage des entsprechenden Angemessenheitsbeschlusses. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten und keine nicht erforderlichen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

2.6. Schriftarten (Self-Hosting)

Alle Schriftarten unserer Website werden von unserem eigenen Server geladen (Self-Hosting). Es wird keine Verbindung zu Google-Servern aufgebaut und Ihre IP-Adresse nicht an Google übermittelt.

2.7. WhatsApp-Links

Die WhatsApp-Links auf der Website (wa.me) sind reine ausgehende Verlinkungen; es ist kein Code von Meta in unsere Seiten eingebettet. Beim Anklicken gilt die eigene Datenverarbeitung von WhatsApp (Meta Platforms) nach Maßgabe der Datenschutzhinweise von Meta.

2.8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Elemente: das Laravel-Session-Cookie (serverseitige, in der Datenbank gespeicherte Sitzungen, 120 Minuten), XSRF-TOKEN (Sicherheit), die Einstellung „darkMode" im localStorage (Darstellungspräferenz) sowie den Einwilligungsstatus. Werbe- oder Tracking-Cookies von Drittanbietern setzen wir nicht ein. Einzelheiten finden Sie in unserer gesonderten Cookie-Richtlinie.

3. Empfänger und Auftragsverarbeiter

Unser Hosting-Anbieter ist die Contabo GmbH (Deutschland); der Server befindet sich in der Europäischen Union (Frankreich). Für den Chat-Assistenten ist Anthropic PBC (USA) als Auftragsverarbeiter tätig. Für Netzwerk-, Sicherheits- und Bot-Schutzdienste (u. a. Cloudflare Turnstile) ist Cloudflare, Inc. (USA) als Auftragsverarbeiter tätig; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter; eine Offenlegung gegenüber Behörden erfolgt nur aufgrund gesetzlicher Verpflichtung. Für die Reichweitenmessung setzen wir Google Analytics 4 ein; Auftragsverarbeiter ist Google Ireland Limited (Irland). Die Messung startet erst nach Ihrer Einwilligung, IP-Adressen werden gekürzt, und Werbe- sowie Personalisierungsfunktionen sind deaktiviert.

4. Speicherdauer

Anfragen und die damit verbundenen Daten bewahren wir so lange auf, wie dies für den jeweiligen Zweck sowie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Einwilligungsnachweise bewahren wir auf, solange dies zum Nachweis der Rechenschaftspflicht erforderlich ist. Auf Einwilligung gestützte Verarbeitungen dauern bis zum Widerruf der Einwilligung. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

5. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO) sowie das Recht zu, eine erteilte Einwilligung jederzeit zu widerrufen. Bevorzugter Weg zur Ausübung Ihrer Rechte ist unser Antragsformular unter /de/gdpr/request; Sie können sich auch an office@bentil.ro wenden. Ausführliche Informationen finden Sie auf unserer Seite DSGVO-Informationen.

6. Beschwerderecht

Sie können sich bei der rumänischen Aufsichtsbehörde beschweren: ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, Bukarest, Rumänien, dataprotection.ro. Sie können Ihre Beschwerde auch bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes einreichen (z. B. bei einer deutschen oder österreichischen Landes- bzw. Bundesbehörde); daneben steht Ihnen der Rechtsweg offen.

7. Änderungen dieser Erklärung

Wir überprüfen diese Datenschutzerklärung in regelmäßigen Abständen. Die jeweils gültige Fassung ist auf dieser Seite abrufbar; bei wesentlichen Änderungen wird das Aktualisierungsdatum am Anfang des Dokuments angepasst.