Termin buchen

Datenschutzbestimmungen

I. Allgemeine Informationen

Die Vertraulichkeit Ihrer personenbezogenen Daten ist eines der Hauptanliegen von GREEN BODY SRL, cu sediul social în Str. Oituz, Nr. 43B, Sat Brănești, Comuna Brănești, Jud. Ilfov, 077030, înregistrată la Registrul Comerțului sub nr. J23/2302/2012, CUI 15017086. (nachfolgend „Green Body SRL“ genannt), als Verantwortlicher für Daten im Sinne der Verordnung (EU) 2016/679 („DSGVO“).

Kontaktdaten des Verantwortlichen: E-Mail office@xsomatic.ro, Telefon +40 749 269 691.

Dieses Dokument informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website https://www.xsomatic.ro/ (die „Website“), des Online- Shops, der Formulare, des Newsletters und der Mess- / Marketing-Instrumente.

Letzte Aktualisierung: September 2026.

II. Kategorien der verarbeiteten personenbezogenen Daten

II.1. Kunden — wir können verarbeiten: Vor- und Nachname, Telefon, E-Mail-Adresse, Rechnungsadresse / Rechnungsdaten, Bestell- und Zahlungsdetails (ohne Speicherung vollständiger Kartendaten durch Green Body SRL), Bestellhistorie, Korrespondenz sowie technische Daten zur Nutzung der Website (sofern Sie Analyse- / Marketing-Cookies zugestimmt haben).

II.2. Besucher — direkt bereitgestellte Daten (Kontaktformular, Newsletter) und, nach Einwilligung, Navigationsdaten / Online-Identifikatoren über Cookies und Pixel (siehe Cookie-Richtlinie).

II.3. Newsletter- / eBook-Abonnenten — Name (falls angegeben), E-Mail, die erteilte Einwilligung und deren Datum sowie Abmelde-Daten.

III. Zwecke und Rechtsgrundlagen der Verarbeitung

III.1. Kunden — Green Body SRL verarbeitet Daten für:

  • die Durchführung der Vertragsbeziehung (Bestellung, Zahlung, digitale Lieferung / Terminierung der Dienstleistung, Rechnungsstellung, Information über den Bestellstatus) — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
  • die Erfüllung gesetzlicher Verpflichtungen (steuerlich, Archivierung) — Rechtsgrundlage: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c);
  • Direktmarketing per E-Mail / SMS — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a); Abmeldung ist jederzeit möglich;
  • Analysen zur Funktionsweise der Website (Analyse-Cookies) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), soweit erforderlich;
  • Werbung / Remarketing (Meta Pixel, TikTok Pixel usw.) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a);
  • Betrugsprävention, Sicherheit der Website, Verteidigung von Rechten — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f), abgewogen mit Ihren Rechten.

III.2. Besucher — wir verarbeiten Formulardaten, um auf Anfragen zu antworten (berechtigtes Interesse oder vorvertragliche Schritte), und nicht wesentliche Cookies nur auf Grundlage der Einwilligung.

IV. Dauer der Verarbeitung

  • Vertrags- / Kundendaten: für die Dauer der Beziehung und danach gemäß gesetzlicher Verpflichtungen (z. B. Finanz- und Buchhaltungsunterlagen: 10 Jahre).
  • Kontaktanfragen: in der Regel bis zu 12 Monate nach dem letzten Nachrichtenaustausch, sofern kein späterer Vertrag besteht.
  • Newsletter: bis zum Widerruf der Einwilligung / Abmeldung.
  • Cookies / Einwilligungspräferenzen: gemäß den Dauern in der Cookie-Richtlinie (Einwilligungspräferenzen: bis zu 6 Monate, danach kann erneut um Einwilligung gebeten werden).
  • Sicherheitsprotokolle: für den für den Zweck erforderlichen Zeitraum, in angemessenen Grenzen.

V. Empfänger / Auftragsverarbeiter

Zur Erfüllung der Zwecke kann Green Body SRL Daten offenlegen gegenüber:

  • IT- / Hosting- / Online-Shop-Dienstleistern — Shopify und dessen Unterauftragnehmern;
  • dem Zahlungsdienstleister NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.), für die Abwicklung von Kartenzahlungen;
  • Analyse- und Tagging-Anbietern: Google (Google Analytics 4, Google Tag Manager, Google Search Console);
  • Werbeanbietern: Meta (Meta Pixel — Facebook / Instagram), TikTok (TikTok Pixel) — nur wenn Sie Marketing-Cookies zugestimmt haben;
  • E-Mail- / Kommunikationsanbietern, sofern für den Newsletter verwendet;
  • öffentlichen Behörden, wenn gesetzlich erforderlich;
  • Beratern (rechtlich, buchhalterisch), unter Vertraulichkeitsverpflichtung.

Diese Anbieter handeln, je nach Fall, als Auftragsverarbeiter oder als unabhängige / gemeinsame Verantwortliche, gemäß den gesetzlich und vertraglich festgelegten Rollen.

VI. Übermittlungen außerhalb des EWR

Einige Dienste (Shopify, Google, Meta, TikTok) können die Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (einschließlich USA) beinhalten. In diesen Fällen stützen wir uns auf angemessene Garantien gemäß der DSGVO, wie die Standardvertragsklauseln der Europäischen Kommission, Zertifikate / anerkannte Transferrahmen (soweit anwendbar) und ergänzende Maßnahmen, soweit erforderlich.

Weitere Einzelheiten finden sich in den Datenschutzrichtlinien dieser Anbieter. Bei Fragen zu Übermittlungen: office@xsomatic.ro.

VII. Cookies und Tracking-Technologien

Die Website verwendet Cookies und ähnliche Technologien. Nicht wesentliche Cookies (Analyse und Marketing) werden erst nach Einwilligung aktiviert. Sie können die Präferenzen jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website verwalten. Vollständige Einzelheiten: Cookie-Richtlinie.

VIII. Ihre Rechte

Als betroffene Person haben Sie die folgenden Rechte (unter den Bedingungen der DSGVO):

  • das Recht auf Information;
  • das Recht auf Auskunft;
  • das Recht auf Berichtigung;
  • das Recht auf Löschung („Recht auf Vergessenwerden“), unter den gesetzlichen Bedingungen;
  • das Recht auf Einschränkung der Verarbeitung;
  • das Recht auf Datenübertragbarkeit;
  • das Recht auf Widerspruch (einschließlich gegen Direktmarketing);
  • das Recht, die Einwilligung jederzeit zu widerrufen (ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren);
  • das Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu werden, die erhebliche rechtliche Wirkungen erzeugt, unter den gesetzlichen Bedingungen;
  • das Recht, eine Beschwerde bei der ANSPDCP (rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten) einzureichen oder die zuständigen Gerichte anzurufen.

Zur Ausübung Ihrer Rechte: office@xsomatic.ro. Wir antworten innerhalb der in der DSGVO vorgesehenen Fristen (in der Regel einen Monat).

IX. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten (HTTPS-Verbindung, beschränkter Zugang, zertifizierte Zahlungsdienstleister). Dennoch ist keine Übertragung über das Internet zu 100 % risikofrei.

X. Aktualisierungen

Wir können diese Richtlinie aktualisieren, um gesetzliche oder dienstbezogene Änderungen widerzuspiegeln. Die aktuelle Version wird auf dieser Seite mit dem Datum der letzten Aktualisierung angezeigt.