Datenschutzerklärung

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 („DSGVO“) ist:

• CĂTĂLIN NASTASĂ Persoană Fizică Autorizată
• Rumänische Steuernummer (CUI): 50387940
• Handelsregisternummer: F2024005261406
• Europäische Unternehmenskennung (EUID): ROONRC.F2024005261406
• Geschäftssitz: Str. C. C. Arion nr. 11, parter, ap. 1, Sector 1, București, România
• E-Mail: contact@casapractic.ro

Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte nach der DSGVO schreiben Sie uns an contact@casapractic.ro.

Besucher ohne Konto. Für jede aufgerufene Seite erfassen wir die Seitenadresse, den Gerätetyp und das Betriebssystem mit Datum und Uhrzeit. Diese eigenen Statistiken enthalten keine IP-Adresse und werden keiner Identität zugeordnet. Die in die Rechner eingegebenen Zahlen werden nur für das angezeigte Ergebnis verwendet und nicht gespeichert. Wenn Sie Cookies zustimmen, erhebt Google Analytics pseudonymisierte Nutzungsdaten (Einzelheiten in der Cookie-Richtlinie).

Ungefährer Standort (Land). Unser Hosting-Anbieter ermittelt anhand Ihrer IP-Adresse das Land, aus dem Sie die Website aufrufen. Wir speichern nur den Ländercode in einem Cookie, um Ihnen die passende Sprachversion vorzuschlagen und Preise in Ihrer Währung anzuzeigen; die IP-Adresse speichern wir dafür nicht.

Benutzerkonto. E-Mail-Adresse, Datum der Kontoerstellung und der letzten Anmeldung, befristete Anmeldelinks (15 Minuten gültig) sowie die Sprache, in der Sie Konto-E-Mails erhalten möchten (ergibt sich aus der Sprachversion, über die Sie sich anmelden).

Im Konto gespeicherte Daten. Renovierungsprojekte (Budget, Etappen, Ausgaben, Fotos, Tagebuch), Personen, mit denen Sie ein Projekt teilen (deren E-Mail-Adresse), Dokumente im digitalen Archiv, zur Analyse hochgeladene Kostenaufstellungen und Angebote, gescannte Belege, 2D-Pläne und Projekte „Mein Haus in 3D“, Preisalarme, der Wartungskalender und beim Pro-Konto die von Ihnen eingegebenen Angebote, Kunden und Zahlungen.

Gespräche mit Cipică. Nachrichten und Bilder an den Assistenten werden an den KI-Anbieter übermittelt, um die Antwort zu erzeugen. Der Gesprächsverlauf bleibt nur in Ihrem Browser und wird nicht auf dem Server gespeichert; in Ihrem Konto speichern wir nur Guthabenstand und Guthabenverlauf.

Zahlungen. Zahlungen für Abonnements, kostenpflichtige Leistungen, Guthaben und Spenden wickelt Stripe ab. Wir erhalten nur die zur Freischaltung nötigen Informationen: E-Mail-Adresse, Stripe-Kundenkennung, gekauftes Produkt, Betrag und Status der Zahlung bzw. des Abonnements. Kartendaten sehen und speichern wir nicht.

Rechnungen. Für jede Zahlung stellen wir eine Rechnung aus und verwenden dafür die auf der Stripe-Bezahlseite eingegebenen Rechnungsdaten: Ihren Namen (bzw. Firmenname und Steuernummer bei einem geschäftlichen Kauf), Rechnungsadresse und E-Mail. Details auf der Seite Rechnungen.

Newsletter. E-Mail-Adresse und die Seite, auf der Sie sich angemeldet haben, auf Grundlage Ihrer Einwilligung. Abmeldung jederzeit über den Link in jeder E-Mail.

Plan per E-Mail. Fordern Sie Ihren Renovierungsplan per E-Mail an, speichern wir Ihre Adresse und den betreffenden Plan auf Grundlage Ihrer Einwilligung, um Ihnen den Plan, die Einkaufsliste (nach 2 Tagen) und Tipps für die nächsten Schritte (nach 7 Tagen) zu senden. Abmeldung über den Link in jeder E-Mail.

Rechnerergebnis per E-Mail. Fordern Sie ein Ergebnis per E-Mail an, nutzen wir die Adresse nur für diesen einmaligen Versand. Wir speichern sie nicht: Für 7 Tage behalten wir nur einen kryptografischen Fingerabdruck (Hash) der E-Mail- und der IP-Adresse, um Missbrauch zu begrenzen (wie viele E-Mails täglich an dieselbe Adresse gehen).

Anmeldung von Handwerkern. Wenn Sie sich auf der Seite für Handwerker anmelden, speichern wir Name oder Firma, E-Mail, Telefon, Kreis und Arbeitsgebiet, Gewerke, Rechtsform, Berufserfahrung und Ihre Nachricht auf Grundlage Ihrer Einwilligung, um Sie zum Handwerkernetzwerk zu kontaktieren. Die Löschung können Sie jederzeit unter contact@casapractic.ro verlangen.

E-Mails an uns. Wenn Sie uns an contact@casapractic.ro schreiben, speichern wir die Korrespondenz, um zu antworten.

• Erbringung der Leistungen (Konto, Projekte, Archiv, KI-Analysen, Cipică, Abonnements und Zahlungen) – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Transaktions-E-Mails (Anmeldelink, Bestätigungen, von Ihnen aktivierte Budget- oder Preisalarme, Projekteinladungen) – Vertragserfüllung.
• Newsletter, Plan per E-Mail und Handwerkeranmeldung – Ihre Einwilligung (Art. 6 Abs. 1 lit. a).
• Google Analytics und personalisierte Werbung – Ihre Einwilligung im Cookie-Banner.
• Eigene anonyme Statistiken, Sprach- und Währungsvorschlag, Sicherheit und Missbrauchsverhinderung (z. B. Begrenzung der Anfragen) – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Buchhaltungs- und Steueraufzeichnungen zu Zahlungen – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir treffen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung Ihnen gegenüber.

Wir setzen folgende Anbieter als Auftragsverarbeiter (bzw., wo angegeben, als eigenständige Verantwortliche) ausschließlich für den Betrieb der Website ein:

• Vercel Inc. (USA) – Hosting der Anwendung, Verarbeitung der Anfragen und Ermittlung des ungefähren Zugriffslandes.
• Neon – Datenbank (Konto, Projekte, Guthaben, Newsletter, Statistiken) und Passwort-Anmeldung (Neon Auth), gehostet in der Europäischen Union (Frankfurt, Deutschland).
• Cloudflare R2 (Cloudflare Inc.) – Speicherung hochgeladener Dateien (Fotos, Kostenaufstellungen, Belege, Archivdokumente).
• Anthropic PBC (USA) – die KI-Modelle Claude für Cipică und die automatischen Analysen. Nach seinen gewerblichen Bedingungen nutzt Anthropic über die API gesendete Daten nicht zum Training von Modellen.
• Stripe – Zahlungsabwicklung einschließlich Währungsumrechnung, wenn Sie in Ihrer Landeswährung zahlen; für Zahlungsdaten ist Stripe eigenständiger Verantwortlicher (stripe.com/legal/privacy-center).
• ContaDigital (Rumänien) – das Rechnungsprogramm, in dem wir Rechnungen ausstellen und das sie Ihnen per E-Mail sendet. Rechnungen werden über das nationale System RO e-Factura an die rumänische Steuerbehörde (ANAF) gemeldet, wie gesetzlich vorgeschrieben (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).
• Brevo (Frankreich) und Resend (USA) – Versand von E-Mails (Anmeldelinks, Benachrichtigungen, Newsletter).
• Google – Google Analytics und Google AdSense, nur entsprechend Ihrer Wahl im Cookie-Banner (policies.google.com/technologies/partner-sites), sowie Hosting der an die Kontaktadresse gesendeten Korrespondenz.
• Forward Email – Weiterleitung der an die Kontaktadresse gesendeten E-Mails.

Wenn Sie auf einen Affiliate-Link klicken, gelangen Sie auf die Website des Netzwerks 2Performant und dann des Partnershops, die die Daten als eigenständige Verantwortliche verarbeiten (Einzelheiten in der Affiliate-Richtlinie). Wir geben Ihre E-Mail-Adresse oder andere Kontodaten nicht weiter.

Übermittlungen außerhalb der EU. Einige Anbieter (Vercel, Anthropic, Resend, Google, Stripe, Cloudflare) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US-Datenschutzrahmens (soweit der Anbieter zertifiziert ist) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

• Kontodaten und im Konto gespeicherte Daten – solange Sie das Konto haben. Auf Löschantrag löschen wir sie spätestens innerhalb von 30 Tagen.
• Anmeldelinks – laufen nach 15 Minuten ab.
• Sitzungs-Cookie – 30 Tage oder bis zur Abmeldung.
• Länder-Cookie – 24 Stunden.
• Dokumente im digitalen Archiv – solange das Abonnement aktiv ist; danach bewahren wir sie eine angemessene Zeit auf, damit Sie sie herunterladen können, und löschen sie auf Anfrage oder bei Schließung des Kontos.
• Newsletter – bis zur Abmeldung.
• Zahlungsaufzeichnungen und Rechnungen – 10 Jahre gemäß den Buchhaltungsvorschriften (bei Stripe, im Rechnungsprogramm ContaDigital und in unserer Datenbank).
• Eigene Zugriffsstatistiken – höchstens 24 Monate.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die Sie betreffenden Daten und eine Kopie davon;
• Berichtigung unrichtiger Daten;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung;
• Datenübertragbarkeit;
• Widerruf Ihrer Einwilligung jederzeit (Newsletter, Cookies), ohne dass die bis dahin erfolgte Verarbeitung berührt wird;
• Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde (dataprotection.ro) oder bei der Aufsichtsbehörde des EU-Staates, in dem Sie wohnen oder arbeiten.

Sie können Ihre Rechte ausüben, indem Sie uns von der E-Mail-Adresse Ihres Kontos an contact@casapractic.ro schreiben. Wir antworten spätestens innerhalb eines Monats.

Die kostenpflichtigen Leistungen und das Konto richten sich an Personen über 18 Jahre. Wir erheben wissentlich keine Daten von Kindern.

Die Kommunikation mit der Website ist verschlüsselt (HTTPS). Sie melden sich entweder ohne Passwort über Einmal-Links oder mit E-Mail und Passwort an. Passwörter werden nicht im Klartext gespeichert: Der Anmeldedienst Neon Auth speichert sie nur in irreversibel verschlüsselter Form (Hash), und die E-Mail-Adresse wird mit einem per E-Mail gesendeten Code bestätigt. Hochgeladene Dateien werden privat gespeichert und sind nur über befristete, signierte Links zugänglich. Der Zugang zum Verwaltungsbereich ist geschützt und nicht öffentlich.

Wir können diese Erklärung aktualisieren, um Änderungen der Website oder der Rechtslage abzubilden. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Datum.