Rechtliches · DSGVO
Datenschutzerklärung
Letzte Aktualisierung: Aprilie 2026 · [DENUMIRE COMPANIE]
1. Verantwortlicher
Der Verantwortliche ist [DENUMIRE COMPANIE] mit Sitz in [ADRESA], USt-IdNr. [CUI]. E-Mail: postulcuapa@gmail.com. Durch die Nutzung unserer Dienste stimmen Sie der Datenverarbeitung gemäß dieser Richtlinie zu.
2. Erhobene Daten
Wir erheben: Identifikationsdaten (Name, E-Mail, Telefon) — bei Buchung, Kontakt oder Newsletter. Medizinische Daten (Blutgruppe, Gewicht, Größe) — ausschließlich für Retreat-Buchungen mit ausdrücklicher Einwilligung. Zahlungsdaten — sicher durch Stripe verarbeitet; wir speichern keine Kartendaten. Navigationsdaten — IP, Browser, besuchte Seiten, über Cookies (mit Ihrer Einwilligung).
3. Verarbeitungszweck
Daten werden verarbeitet für: Vertragserfüllung (Buchungen und Zahlungen); Kommunikation zu Ihrer Buchung oder Bestellung; Newsletter (nur mit ausdrücklicher Einwilligung); Verbesserung der Dienste; Erfüllung gesetzlicher Verpflichtungen.
4. Rechtsgrundlage
Wir verarbeiten Daten auf Grundlage von: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Newsletter und medizinische Daten; berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für die Plattformsicherheit.
5. Ihre Rechte
Gemäß DSGVO haben Sie: das Recht auf Auskunft; das Recht auf Berichtigung; das Recht auf Löschung; das Recht auf Einschränkung der Verarbeitung; das Recht auf Datenübertragbarkeit; das Widerspruchsrecht; das Recht, die Einwilligung zu widerrufen. Schreiben Sie an postulcuapa@gmail.com.
6. Datensicherheit
Wir implementieren geeignete technische und organisatorische Maßnahmen: HTTPS-Verbindung, Verschlüsselung sensibler Daten, eingeschränkter Zugang. Die verwendeten Plattformen (Supabase, Stripe) entsprechen internationalen Sicherheitsstandards.
7. Cookies
Wir verwenden Cookies für die Site-Funktionalität, Analyse (Google Analytics) und Marketing (Facebook Pixel) — mit Ihrer Einwilligung. Sie können Cookie-Einstellungen über das Einwilligungsbanner verwalten.
8. Internationale Transfers
Einige Dienste (Stripe, Supabase, Google) können Daten außerhalb der EU übertragen. Diese Übertragungen erfolgen mit geeigneten Garantien (Standardvertragsklauseln oder Privacy Shield).
9. Beschwerden
Sie können eine Beschwerde bei der Nationalen Aufsichtsbehörde für personenbezogene Daten (ANSPDCP) einreichen: www.dataprotection.ro