Rechtliche Hinweise

Datenschutzrichtlinie

Wer ist der Betreiber, welche Daten erfassen wir über das Kontaktformular, auf welcher Rechtsgrundlage verarbeiten wir sie, wie lange speichern wir sie, an wen übermitteln wir sie und wie üben Sie Ihre Rechte gemäß DSGVO aus.

Angebot anfordern 0730 900 200

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung ist Sulfatim SRL Timisoara, CUI 9120540, Nr. Reg. Com. J1997000035356, mit Sitz in Str. Nicolae Iliesu nr. 8, Timisoara 300730, Romania.

Sulfatim SRL hat keinen Datenschutzbeauftragten (DPO) benannt. Anfragen bezüglich personenbezogener Daten sind per E-Mail zu richten an office@sulfatim.ro oder schriftlich an den Firmensitz. Für schnelle Rückfragen können Sie uns auch telefonisch kontaktieren unter 0730 900 200.

Wir verpflichten uns, personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO), dem Legea nr. 190/2018 und dem Legea nr. 506/2004 zu verarbeiten und dabei die Grundsätze der Rechtmäßigkeit, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit anzuwenden.

2. Welche Daten wir erheben und woher

Wir erheben nur die Daten, die erforderlich sind, um Anfragen zu beantworten und die vertraglich vereinbarten Arbeiten auszuführen. Die meisten Daten erhalten wir direkt von Ihnen, über das Kontaktformular, per E-Mail oder telefonisch.

Identifikations- und Kontaktdaten: Vor- und Nachname, Firmenname, Position, E-Mail-Adresse, Telefonnummer.
Angaben zur Anfrage: Beschreibung der Arbeiten, Typ des Krans oder der Maschine, voraussichtlicher Zeitraum, Ortschaft und Zufahrtsbedingungen zum Einsatzort.
Vertrags- und Finanzdaten für Kunden: Rechnungsdaten, Bestellungen, Abnahmeprotokolle, technische Korrespondenz.
Technische Navigationsdaten, die über Cookies nur mit Ihrer Einwilligung erhoben werden: aufgerufene Seite, Zugriffsquelle, Gerätetyp, Besuchsdauer.

Wir fordern keine besonderen Kategorien personenbezogener Daten (Gesundheitsdaten, weltanschauliche Überzeugungen, biometrische Daten) an und benötigen diese nicht, und wir erfassen wissentlich keine Daten von Minderjährigen. Wir bitten Sie, im Formular keine sensiblen oder vertraulichen Informationen anzugeben, die für die Bewertung der Arbeiten nicht erforderlich sind.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck der Verarbeitung	Verarbeitete Daten	Rechtsgrundlage	Speicherdauer
Beantwortung von Anfragen über das Kontaktformular und Angebotserstellung	Name, Firma, E-Mail, Telefon, Beschreibung der Arbeit, angeforderte Ausrüstung und Zeitraum, Ort der Baustelle	Art. 6 Abs. (1) lit. b) DSGVO - vorvertragliche Maßnahmen auf Anfrage der betroffenen Person	24 Monate nach der letzten Kommunikation, falls kein Vertrag abgeschlossen wird
Ausführung und Verwaltung von Bau-, Miet- oder Transportverträgen	Identifikations- und Kontaktdaten der Vertreter, Daten aus Bestellungen, Protokollen, technischer Korrespondenz	Art. 6 Abs. (1) lit. b) DSGVO - Vertragserfüllung	Für die Dauer des Vertrags und danach gemäß den gesetzlichen Archivierungsfristen
Erfüllung der steuerlichen, buchhalterischen und Archivierungspflichten	Daten aus Rechnungen, Transportdokumenten und Zahlungsbelegen	Art. 6 Abs. (1) lit. c) DSGVO - gesetzliche Verpflichtung	5 Jahre, gerechnet ab dem 1. Juli des auf das Ende des Geschäftsjahres folgenden Jahres (Art. 25 din Legea contabilitatii nr. 82/1991, geändert durch Legea nr. 36/2023), einschließlich für Lohnlisten; die Unterlagen dürfen nur dann länger aufbewahrt werden, wenn ein Sondergesetz dies vorschreibt oder für die Dauer einer laufenden Prüfung, eines Rechtsstreits oder eines anhängigen Verfahrens
Einhaltung der Arbeitssicherheitsanforderungen und der Genehmigungspflichten für Arbeiten mit Kranen und Maschinen	Daten zu benannten Personen, Genehmigungen, Schulungen und Arbeitserlaubnissen	Art. 6 Abs. (1) lit. c) DSGVO - gesetzliche Verpflichtung im Bereich Arbeitssicherheit und ISCIR-Genehmigungen	Gemäß den Fristen der geltenden Vorschriften
Website-Nutzungsstatistiken und Verbesserung der veröffentlichten Informationen	Besuchte Seite, Zugriffsquelle, Gerätetyp, Besuchsdauer, Sitzungs-ID, IP-Adresse in anonymisierter Form	Art. 6 Abs. (1) lit. a) DSGVO - Einwilligung, ausgedrückt durch das Cookie-Banner	Maximal 14 Monate
Rechtsverteidigung bei Streitigkeiten, Beschwerden oder behördlichen Kontrollen	Relevante Korrespondenz und Projektdokumente	Art. 6 Abs. (1) lit. f) DSGVO - berechtigtes Interesse	Für die Dauer der anwendbaren Verjährungsfrist

Die Angabe der Daten im Kontaktformular ist freiwillig, aber erforderlich, um antworten zu können: Ohne Name, E-Mail oder Telefon und ohne Beschreibung der Arbeiten können wir kein Angebot unterbreiten.

4. An wen wir Daten übermitteln und internationale Transfers

Wir verkaufen keine personenbezogenen Daten und verwenden diese nicht für kommerzielles Profiling. Wir dürfen sie nur an folgende Kategorien von Empfängern im Rahmen des unbedingt Erforderlichen übermitteln:

Lovable Cloud, die Hosting-Plattform für die Website und die Datenbank, auf der die über das Kontaktformular ausgefüllten Anfragen gespeichert werden; handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO;
MXHost, das die E-Mail-Korrespondenz der Firmenadressen (beispielsweise office@sulfatim.ro) separat hostet, wenn Sie uns direkt per E-Mail schreiben;
Google Ireland Limited über den Dienst Google Analytics 4, der für die Analyse des Website-Verkehrs ausschließlich nach Erteilung Ihrer Einwilligung für Analyse-Cookies eingesetzt wird;
Subunternehmer und Partner, die direkt an der Ausführung der angefragten Arbeiten beteiligt sind, sofern dies erforderlich ist;
Buchhaltung, Wirtschaftsprüfung, Rechtsberatung, Versicherungsgesellschaften;
Behörden, Gerichte oder Kontrollorgane auf deren rechtmäßige Anforderung hin.

Das Kontaktformular versendet keine automatischen Benachrichtigungen per E-Mail: Anfragen verbleiben in der Datenbank der Website und werden vom Sulfatim-Personal im Administrationsbereich eingesehen. Wir verwenden kein Google Ads, Remarketing oder Conversion-Tracking.

Die Datenbank der Website wird in einem Rechenzentrum in der Europäischen Union (Irland) gehostet. Wenn ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln oder sonstigen Garantien gemäß Kapitel V der DSGVO.

5. Datensicherheit und Vorfälle

Wir wenden angemessene technische und organisatorische Maßnahmen an: verschlüsselte Datenübertragung über HTTPS, Zugriff auf eingegangene Anfragen nur für autorisierte Benutzer mit individuellen, per Einladung erstellten Konten sowie Sicherheitsregeln auf Datensatzebene in der Datenbank.

Im Falle einer Sicherheitsverletzung, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, benachrichtigen wir die ANSPDCP innerhalb von 72 Stunden ab Kenntniserlangung des Vorfalls und informieren die betroffenen Personen, wenn das Risiko hoch ist.

6. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte, die Sie unentgeltlich ausüben können:

Auskunftsrecht

Sie können erfahren, welche Daten wir über Sie verarbeiten und eine Kopie davon erhalten.

Recht auf Berichtigung

Sie können die Berichtigung ungenauer oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können die Löschung der Daten verlangen, wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, z.B. während der Überprüfung der Datenrichtigkeit.

Recht auf Datenübertragbarkeit

Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht

Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen, indem Sie die Gründe Ihrer besonderen Situation darlegen.

Widerruf der Zustimmung

Basiert die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen zu berühren.

Recht, nicht automatisierten Entscheidungen unterworfen zu werden

Wir treffen keine ausschließlich automatisierten Entscheidungen und führen keine Profilerstellung auf Basis der über die Website gesammelten Daten durch.

7. Wie Sie eine Anfrage zu Ihren Daten senden

Anträge bezüglich der Ausübung von Rechten sind per E-Mail zu senden an office@sulfatim.ro mit dem Betreff „Cerere GDPR“ oder schriftlich an den Firmensitz: Str. Nicolae Iliesu nr. 8, Timisoara 300730.

Um eine korrekte Beantwortung zu ermöglichen, sollte die Anfrage Folgendes enthalten:

Vor- und Nachname des Antragstellers;
die Kontaktdaten, an die Sie die Antwort erhalten möchten (E-Mail oder Postanschrift);
das geltend gemachte Recht und kurz das konkrete Begehren (beispielsweise die Löschung der über das Formular übermittelten Anfrage);
jede Angabe, die uns bei der Identifizierung der Daten hilft: das ungefähre Datum der Anfrage, die Angebotsnummer, die im Formular verwendete E-Mail-Adresse.

Wir antworten innerhalb von maximal 30 Tagen ab Eingang des Antrags. Die Frist kann bei komplexen Anträgen um maximal zwei Monate verlängert werden; in diesem Fall informieren wir Sie über die Fristverlängerung und die entsprechenden Gründe. Bestehen begründete Zweifel an der Identität des Antragstellers, können wir ausschließlich zu diesem Zweck zusätzliche Informationen zur Überprüfung anfordern.

Anfragen sind kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere im Fall von wiederholten Anträgen, können wir ein angemessenes Entgelt verlangen oder uns begründet weigern, tätig zu werden, gemäß Art. 12 Abs. (5) DSGVO.

8. Beschwerden und Aufsichtsbehörde

Sollte die erhaltene Antwort nicht zufriedenstellend sein, können Sie eine Beschwerde bei der Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti, einreichen und sich jederzeit an die zuständigen Gerichte wenden.

9. Aktualisierung der Richtlinie

Diese Richtlinie kann aktualisiert werden, wenn sich die Verarbeitungsvorgänge, Dienstleister oder gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version ist die jeweils gültige. Informationen zu Cookies finden sich in Cookie-Richtlinie, und die Nutzungsbedingungen der Website in Nutzungsbedingungen.