Politica de confidențialitate

1. Operator / responsabil

Ori de câte ori în această politică apare formularea „RDG”, „noi” sau „operatorul”, aceasta desemnează responsabilul menționat mai sus.

Operator

MazeMind Digital Systems

Operator legal

Alexandru-Virgil Magda

Adresă

Flughafenstr. 59, 76149 Karlsruhe, Deutschland

E-mail

contact@romanidingermania.de

2. Domeniul de aplicare

Această politică se aplică accesării și utilizării paginilor publice, zonelor de cont, funcțiilor de publicare și marketplace, ghidurilor, rutelor de suport și raportare, formularelor, funcțiilor de comunicare și ofertelor proprii cu plată ale RDG.

Ea nu se aplică site-urilor, serviciilor sau ofertelor aparținând terților către care RDG doar face trimitere sau pe care utilizatorul le accesează separat. Pentru acele oferte se aplică exclusiv informațiile de confidențialitate ale furnizorului respectiv.

3. Privire de ansamblu

• La simpla accesare a site-ului prelucrăm date tehnice de acces și informații de securitate.
• Pentru funcțiile de cont, autentificare, publicare, contact, raportare și comunicare prelucrăm datele de conținut, de contact și metadatele necesare pentru fiecare flux în parte.
• Conținutul publicat în marketplace, profilurile, evaluările și canalele de contact făcute vizibile de utilizator sunt afișate public după opțiunile acestuia și pot fi preluate de motoare de căutare.
• Pentru funcțiile opționale de afișare, cum este încărcarea fonturilor externe, cerem – dacă este necesar – consimțământ prin sistemul nostru de consent.
• Analiza web este folosită numai după consimțământul tău pentru categoria Analytics. În prezent este integrat Google Analytics 4 pentru măsurarea audienței; tracking de marketing sau social precum Meta Pixel ori Hotjar nu este activ în producție.

4. Temeiuri juridice

În măsura în care prelucrăm date cu caracter personal, ne bazăm, în funcție de situația concretă, în special pe următoarele temeiuri juridice:

• Art. 6 alin. (1) lit. a GDPR pentru prelucrări bazate pe consimțământ, în special pentru resurse opționale de afișare precum Google Fonts.
• Art. 6 alin. (1) lit. b GDPR pentru inițierea, executarea și administrarea raportului de utilizare, a conturilor, publicărilor, mesajelor, comenzilor și ofertelor proprii RDG.
• Art. 6 alin. (1) lit. c GDPR în măsura în care ne revin obligații legale de păstrare, dovadă sau conformitate.
• Art. 6 alin. (1) lit. f GDPR pentru operarea sigură și funcțională a platformei, prevenirea abuzului, documentare, moderare, apărarea drepturilor și gestionarea comunicărilor.
• Art. 9 alin. (2) lit. f GDPR în măsura în care, în mod excepțional, prin sesizări sau comunicări ne sunt transmise categorii speciale de date, iar prelucrarea lor este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în justiție.
• § 25 alin. (1) și (2) TDDDG pentru stocarea sau accesarea de informații în echipamentul terminal. Accesările care nu sunt strict necesare au loc numai pe baza consimțământului; accesările strict necesare au loc numai în limitele permise de lege.

5. Drepturile persoanelor vizate

Pentru exercitarea acestor drepturi ne poți contacta la contact@romanidingermania.de.

• dreptul de acces potrivit art. 15 GDPR
• dreptul la rectificare potrivit art. 16 GDPR
• dreptul la ștergere potrivit art. 17 GDPR
• dreptul la restricționarea prelucrării potrivit art. 18 GDPR
• dreptul la portabilitatea datelor potrivit art. 20 GDPR, în măsura aplicabilă
• dreptul la opoziție potrivit art. 21 GDPR față de prelucrările întemeiate pe art. 6 alin. (1) lit. f GDPR
• dreptul de a retrage oricând, pentru viitor, un consimțământ acordat
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative, în măsura în care sunt îndeplinite condițiile legale

6. Dreptul de plângere la autoritatea de supraveghere

Fără a aduce atingere altor căi de atac, ai dreptul de a depune o plângere la o autoritate de supraveghere în materie de protecția datelor, în special în statul membru al reședinței obișnuite, al locului de muncă sau al locului presupusei încălcări.

Pentru operatorii privați cu sediul în Baden-Württemberg este competent: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, portal de plângeri: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/, e-mail: poststelle@lfdi.bwl.de.

7. Securitate și principii generale de păstrare

Aplicăm măsuri tehnice și organizatorice pentru protejarea adecvată a datelor cu caracter personal în sensul art. 32 GDPR. Acestea includ în special acces pe roluri, protecția transportului, măsuri anti-abuz, protecția formularelor, restricții de acces și limitarea datelor la scopul necesar.

Nu păstrăm datele cu caracter personal în mod nelimitat și nediferențiat, ci numai atât timp cât este necesar pentru scopul relevant, pentru interese legitime de securitate și dovadă, pentru raporturi contractuale în curs sau în temeiul unor obligații legale de păstrare.

8. Accesarea site-ului și log files

La accesarea paginilor noastre prelucrăm date tehnice necesare conexiunii și accesului, în special adresa IP, data și ora accesării, URL-ul solicitat, URL-ul de referință, user agent-ul, statusul HTTP și volumul de date transferat.

Prelucrarea are loc pentru livrarea conținutului, stabilitatea și securitatea serviciului, analiza erorilor, detectarea abuzului și întărirea sistemului. Temeiul juridic este art. 6 alin. (1) lit. f GDPR. În măsura în care anumite operațiuni sunt indispensabile pentru furnizarea serviciului cerut expres de utilizator, intervine suplimentar și § 25 alin. (2) TDDDG.

Rotația concretă a logurilor și termenele de păstrare depind de mediul de hosting și de operare efectiv utilizat. În lipsa unei necesități de păstrare mai îndelungate pentru securitate sau probă, logurile sunt păstrate numai pe durate scurte, necesare funcționării.

9. Cookie-uri, acces la terminal și gestionarea consimțământului

Pe site folosim cookie-uri și tehnologii similare ori accesăm informații deja stocate în echipamentul terminal numai dacă acest lucru este tehnic necesar sau dacă ai consimțit în mod corespunzător.

Sistemul nostru de gestionare a consimțământului distinge în prezent între prelucrări strict necesare, resurse opționale de afișare și Analytics. Alegerea ta este stocată într-un cookie first-party și poate fi modificată oricând din dialogul de cookie din banner sau prin linkul „Setări cookie” din footer.

Tehnologiile care nu sunt strict necesare sunt activate numai după exprimarea consimțământului. Consimțământul poate fi schimbat sau retras oricând pentru viitor.

10. Categoriile și tehnologiile utilizate efectiv

• Cookie-ul first-party „rdg_cookie_consent” pentru stocarea alegerii tale de consent, a versiunii, a momentului, a sursei acțiunii și a categoriilor aprobate; durată actuală de păstrare: 180 de zile; temei juridic: § 25 alin. (2) TDDDG și art. 6 alin. (1) lit. f GDPR.
• Cookie-uri WordPress / RDG de sesiune și autentificare pentru login, asocierea contului, administrarea sesiunii și securitate; temei juridic: § 25 alin. (2) TDDDG și art. 6 alin. (1) lit. b și f GDPR.
• Session storage pentru funcții de interfață cerute explicit de utilizator, în special pentru restaurarea tabului din dashboardul de planuri și a stării de navigare din hub-ul de ghiduri; durată: sesiunea curentă din browser; temei juridic: § 25 alin. (2) TDDDG și art. 6 alin. (1) lit. b, respectiv f GDPR.
• Cloudflare Turnstile pe suprafețele protejate de autentificare; temei juridic: § 25 alin. (2) TDDDG și art. 6 alin. (1) lit. f GDPR.
• Google Fonts (Inter) numai dacă este activată categoria „appearance” / resurse de afișare; temei juridic: § 25 alin. (1) TDDDG și art. 6 alin. (1) lit. a GDPR.
• Google Analytics 4 numai dacă este activată categoria „Analytics”.
• Google AdSense pentru verificarea site-ului și livrarea viitoare de reclame; stocarea pentru reclame, datele utilizatorului pentru reclame și personalizarea rămân implicit respinse în Consent Mode și se activează numai după acordul potrivit.

11. Google Fonts

Dacă îți dai consimțământul pentru categoria opțională de afișare, încărcăm familia de fonturi Inter prin Google Fonts Web API. În acest context, browserul tău stabilește conexiuni către fonts.googleapis.com și fonts.gstatic.com.

Potrivit informațiilor oficiale Google, Google primește în acest cadru în special adresa IP, URL-ul solicitat și headere HTTP, inclusiv user agent și referer. Conform Google, Google Fonts Web API nu setează și nu înregistrează cookie-uri.

Utilizarea are loc exclusiv în baza consimțământului tău. Dacă nu consimți sau dacă îți retragi consimțământul, folosim fonturile de sistem locale.

12. Cloudflare Turnstile și securitatea autentificării

Pe suprafețele de autentificare folosim Cloudflare Turnstile pentru a respinge accesările automate, atacurile de tip bot și alte forme de abuz. În acest scop este încărcat un widget Turnstile în browser, iar tokenul generat este validat server-side către Cloudflare.

În acest context pot fi prelucrate în special semnale tehnice despre browser și interacțiune, tokenul Turnstile și, în cadrul validării server-side, adresa IP. Temeiul juridic este art. 6 alin. (1) lit. f GDPR; accesul la terminal are loc în măsura necesară potrivit § 25 alin. (2) TDDDG.

Turnstile nu este folosit pentru profilare sau publicitate, ci pentru protejarea fluxurilor noastre de login și securitate. În mediile locale de dezvoltare anumite măsuri de protecție pot fi reduse sau dezactivate tehnic.

13. Cont, autentificare și metadate de utilizator

La utilizarea funcțiilor de cont și login prelucrăm în special adresa de e-mail indicată, informații privind confirmarea e-mailului, informații de cont și de sesiune, precum și – dacă este necesar – date tehnice de securitate și rate limiting.

În fluxul de login cu cod magic, codurile unice nu sunt stocate în clar, ci sub formă hash și doar temporar în transients. Markerii de securitate și anti-abuz, cum ar fi încercările eșuate, verificările Turnstile sau blocările temporare, sunt de asemenea păstrați doar limitat în timp.

În măsura în care utilizatorii acceptă termenii și condițiile, prelucrăm suplimentar metadate despre acceptare, în special versiunea, momentul și sursa confirmării. Temeiurile juridice sunt art. 6 alin. (1) lit. b și f GDPR.

14. Social login

În măsura în care social login este oferit și utilizat, direcționăm utilizatorul către furnizorul ales, în prezent în special Google sau Facebook. Autentificarea la furnizorul terț are loc sub propria responsabilitate a acestuia din punct de vedere al protecției datelor.

Noi primim de la furnizorul ales numai datele necesare pentru autentificare, asocierea contului și autorizarea loginului. Întinderea exactă depinde de furnizor, de permisiunile acordate acolo de utilizator și de configurația de integrare activă.

Temeiul juridic este art. 6 alin. (1) lit. b GDPR. În contextul acestei integrări și al comunicării cu furnizorul nu poate fi exclusă o legătură cu țări terțe, în special SUA.

15. Contact, suport și comunicări prin email

Dacă ne contactezi sau folosești unul dintre formularele noastre pentru contact, sesizări ori solicitări similare, prelucrăm datele pe care ni le furnizezi, în special informații de contact, subiect, mesaj, linkuri relevante, probe și orice alte informații transmise voluntar.

În măsura în care solicitarea privește executarea unui contract sau măsuri precontractuale, prelucrarea are loc în baza art. 6 alin. (1) lit. b GDPR; în rest, în baza art. 6 alin. (1) lit. f GDPR pentru soluționare, documentare și prevenirea abuzului ori a încălcărilor de drept.

Paginile noastre folosesc în acest scop, în funcție de suprafață, infrastructura locală de formulare sau comunicarea directă prin e-mail. Te rugăm să nu transmiți date sensibile care nu sunt necesare. Dacă totuși sunt trimise astfel de informații, le prelucrăm numai în măsura în care acest lucru este necesar pentru soluționare, apărarea sau valorificarea unor drepturi.

16. Publicare în marketplace, profiluri, date publice și uploads

La crearea și administrarea publicărilor din zone precum anunțuri, servicii, firme sau evenimente prelucrăm datele de conținut, profil, categorizare, preț, localizare și contact introduse, precum și imaginile și celelalte materiale media încărcate.

În fluxul de publicare, utilizatorii decid singuri ce canale de contact – de exemplu telefon, WhatsApp, e-mail sau website – vor fi afișate public. Datele făcute publice sunt vizibile altor utilizatori și pot fi preluate de motoare de căutare sau de terți.

Temeiul juridic este art. 6 alin. (1) lit. b GDPR pentru punerea la dispoziție a funcției de publicare și art. 6 alin. (1) lit. f GDPR pentru prevenirea abuzului, moderare, aplicarea regulilor și utilizarea sigură a platformei.

17. Mesaje interne, favorite și evaluări

Platforma pune la dispoziție funcții de mesagerie internă. În acest context prelucrăm în special ID-urile participanților, legătura cu anunțul sau listingul relevant, conținutul mesajelor, metadate despre citire și momentul trimiterii, precum și informațiile tehnice ale firului de conversație.

Favoritele sunt stocate la nivel de cont / utilizator pentru ca elementele salvate să poată fi afișate din nou în dashboard și pe suprafețele relevante.

În măsura în care funcțiile de evaluare și comentarii sunt activate, prelucrăm datele necesare pentru acestea. Evaluările publicate pot fi vizibile public împreună cu date de profil sau cu numele folosit în cont. Temeiul juridic este, în fiecare caz, art. 6 alin. (1) lit. b și f GDPR.

18. Ghiduri, cereri de ajutor și newsletter

În zona de ghiduri prelucrăm utilizarea conținutului, cererile de ajutor legate de ghiduri și – dacă sunt oferite pe o anumită suprafață – înscrieri la newsletter sau solicitări similare prin formular.

Pentru cererile de ajutor din ghiduri prelucrăm în special numele, adresa de e-mail, mesajul și informațiile de context despre ghidul sau tema relevantă și redirecționăm cererea prin e-mail către zona RDG responsabilă. Temeiul juridic este art. 6 alin. (1) lit. b GDPR, dacă solicitarea privește măsuri precontractuale sau sprijin concret, iar în rest art. 6 alin. (1) lit. f GDPR.

În măsura în care formularele de newsletter sunt integrate activ, prelucrăm datele introduse acolo pentru înscriere, trimitere, dovada consimțământului și dezabonare. Temeiul juridic este art. 6 alin. (1) lit. a GDPR. Infrastructura concretă de trimitere și logica de stocare depind de configurația activă la momentul respectiv.

Zonele de ghiduri pot include contoare interne de utilizare care nu profilează persoane. În prezent nu există analiză third-party separată pentru aceste suprafețe.

19. Oferte cu plată, comenzi și produse digitale

În măsura în care RDG oferă prestații proprii cu plată, în special servicii de tip featured / bump / promovare, planuri pentru firme sau servicii, resurse, produse digitale ori oferte similare, prelucrăm datele necesare pentru comandă, facturare, activare, asociere și probă.

Acestea pot include în special date de cont și comandă, date de billing / facturare, adresa de e-mail, codul ofertei, obiectul vizat, metadate de activare și informații contractuale sau contabile. Temeiul juridic este art. 6 alin. (1) lit. b GDPR; pentru obligațiile comerciale și fiscale de păstrare, suplimentar art. 6 alin. (1) lit. c GDPR.

Dacă în checkout este integrat un furnizor de servicii de plată, datele necesare procesării plății sunt transmise către furnizorul indicat acolo. Furnizorul concret de plată depinde de configurația activă a checkout-ului.

20. Destinatari, împuterniciți și furnizori tehnici

Componentele software instalate local, precum WordPress, WooCommerce, Directorist, Fluent Forms sau pluginuri similare, fac parte în primul rând din mediul nostru tehnic propriu și nu devin prin ele însele destinatari externi independenți. Relevant este dacă este implicat suplimentar un furnizor extern distinct.

• furnizori de hosting, infrastructură și operare, în măsura în care acest lucru este necesar pentru funcționarea sigură a site-ului și a platformei;
• infrastructura de formulare, e-mail și comunicare, în măsura în care sunt procesate sau livrate mesaje, cereri prin formular ori notificări;
• Cloudflare Turnstile pentru protecție anti-bot și anti-abuz pe suprafețele protejate de autentificare;
• Google Fonts Web API, dacă ai permis resursele opționale de afișare;
• furnizorul de social login ales de tine;
• furnizorul de plăți indicat în checkout, dacă un flux de plată este activ;
• autorități, instanțe, consultanți sau alte entități, dacă există o obligație legală ori dacă acest lucru este necesar pentru apărarea drepturilor, valorificarea pretențiilor sau combaterea abuzului.

21. Transferuri către țări terțe

Pentru anumite servicii, datele pot fi prelucrate în state din afara Uniunii Europene sau a Spațiului Economic European ori pot deveni accesibile de acolo. În stadiul actual, acest lucru privește în special Cloudflare Turnstile, Google Fonts și furnizorii de social login.

În măsura în care au loc transferuri către țări terțe, acestea se bazează pe mecanismul de transfer prevăzut pentru furnizorul relevant, de exemplu o decizie de adecvare sau clauze contractuale standard, în măsura și pe durata în care aceste condiții sunt îndeplinite. În completare, sunt relevante informațiile furnizorului respectiv.

Te rugăm să ai în vedere că, în situații cu legătură către țări terțe, chiar și în prezența unor garanții, nu poate fi exclus în orice situație un acces oficial sau factual sub un nivel de protecție diferit de cel obișnuit în UE.

22. Perioade de păstrare și criterii

• loguri de acces și securitate: în principiu doar atât timp cât sunt necesare pentru operare, analiză de erori, prevenirea abuzului și scopuri de probă;
• cookie-ul de consent: în prezent 180 de zile, dacă nu este înlocuit sau șters mai devreme;
• transients de securitate și verificare cu durată scurtă, în special pentru coduri de login, rate limits, mesaje flash și status Turnstile: numai până la încetarea scopului de securitate sau proces relevant;
• date de cont, favorite, mesaje, publicări și informații de profil: în principiu pe durata contului ori a publicării relevante și ulterior numai în măsura necesară pentru probă, prevenirea abuzului, litigii sau obligații legale;
• cereri de contact, suport, raportare și ajutor pentru ghiduri: pe durata soluționării și apoi numai dacă o documentare suplimentară este necesară din motive juridice, de securitate sau organizatorice;
• date de comandă, activare, rezervare și facturare: pe durata raportului contractual și ulterior potrivit obligațiilor comerciale și fiscale aplicabile;
• date de newsletter: până la retragerea consimțământului sau dezabonare și ulterior numai în măsura necesară pentru dovada consimțămintelor sau opozițiilor.

23. Obligația de furnizare a datelor

Furnizarea datelor tehnice de acces necesare este indispensabilă pentru livrarea site-ului. Fără anumite date de cont, contact, autentificare, publicare sau comandă, funcțiile relevante nu pot fi folosite deloc ori nu pot fi folosite complet.

În măsura în care anumite informații sunt marcate ca opționale sau privesc doar canale de contact, conținut ori resurse de afișare facultative, furnizarea lor nu este obligatorie. Totuși, lipsa unor date opționale poate duce la indisponibilitatea unor funcții de confort, contact sau afișare.

24. Decizii automatizate și profilare

În prezent nu folosim decizii bazate exclusiv pe prelucrare automată în sensul art. 22 GDPR care să producă efecte juridice față de tine sau să te afecteze în mod similar semnificativ.

Măsurile de securitate, anti-abuz și moderare pot include verificări tehnice, prioritizări sau semnale de risc. Acestea servesc securității sistemului și aplicării regulilor, dar în stadiul actual nu reprezintă decizii complet automatizate cu efect juridic sau similar semnificativ în sensul art. 22 GDPR.

25. Modificări ale politicii

Putem adapta această politică de confidențialitate dacă se modifică cadrul legal, întinderea produsului, serviciile utilizate sau operațiunile de prelucrare. Relevantă este versiunea publicată la momentul respectiv pe această pagină.

26. Versiune, dată și limbă

Data acestei politici de confidențialitate: 20 aprilie 2026.

Această politică este disponibilă în limba germană și în limba română. În caz de neconcordanțe de interpretare, versiunea germană servește drept versiune primară pentru interpretare juridică, în măsura permisă de lege.