Rechtliches

Datenschutz­erklärung

Stand: 13. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, wenn Sie malvixia.com besuchen, uns kontaktieren oder einen kostenlosen Website-Check anfordern, zu welchem Zweck dies geschieht und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) und dem rumänischen Gesetz Nr. 190/2018 haben.

Diese Übersetzung dient Ihrer Information. Bei Abweichungen ist die englische Fassung maßgeblich.

1. Verantwortlicher

  • Verantwortlicher: ARARIPE IT SRL, tätig unter der Marke „Malvixia“
  • Steuernummer (CUI): 34710924 (nicht umsatzsteuerlich registriert)
  • Handelsregisternummer: J35/485/2024
  • Eingetragener Sitz: Str. Baladei nr. 4, ap. 1, Dumbrăvița 307160, Timiș, Romania
  • Kontakt für Datenschutzanfragen: mihai.udrea@malvixia.com

Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu nicht verpflichtet sind.

Malvixia erbringt Leistungen ausschließlich für Unternehmen; unsere Leistungen richten sich nicht an Verbraucher.

2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

Kontaktformular und direkte E-Mail. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Budgetrahmen und Ihre Nachricht. Wir verwenden diese Daten, um Ihnen zu antworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formular für den kostenlosen Website-Check. Name, E-Mail-Adresse, Website-URL, Branche, wichtigstes Ziel, optional Telefonnummer sowie Ihre Bestätigung, dass wir Sie kontaktieren dürfen. Wir verwenden diese Daten, um die öffentlich sichtbaren Teile Ihrer Website zu prüfen, Ihnen den Bericht zu senden und dazu nachzufassen. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir tragen Sie nicht in einen Newsletter ein.

Website-Analyse, nur mit Ihrer Einwilligung. Wenn Sie im Banner auf „Akzeptieren“ klicken, laden wir Google Analytics 4 (mit IP-Anonymisierung) und Microsoft Clarity (Sitzungsaufzeichnung und Heatmaps). Diese Dienste erfassen Geräte- und Browserdaten, den ungefähren Standort (Land/Stadt), Referrer und Kampagnenparameter, aufgerufene Seiten, Klicks, Scrollverhalten und Mausbewegungen. Clarity maskiert Text, den Sie in Formularfelder eingeben. Diese Dienste setzen Cookies oder ähnliche Kennungen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 4 Abs. 5 des rumänischen Gesetzes Nr. 506/2004). Wenn Sie auf „Ablehnen“ klicken, werden sie nicht geladen.

Datenschutzfreundliche Statistik. Wir nutzen Vercel Web Analytics, um Besuche, Seiten, Referrer, Kampagnenparameter und einfache Ereignisse (zum Beispiel „Formular gesendet“, „Abschnitt angesehen“) zu zählen. Dabei werden keine Cookies gesetzt und keine einzelnen Besucher identifiziert; verwendet wird ein kurzlebiger Hash der Anfrage, der innerhalb eines Tages verworfen wird. Rechtsgrundlage: berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Hosting- und Sicherheitsprotokolle. Wenn Sie die Website aufrufen, erhält unser Hosting-Anbieter Ihre IP-Adresse, den User-Agent Ihres Browsers, die aufgerufene URL und den Zeitpunkt. Diese Daten dienen der Auslieferung und Absicherung der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Messung von E-Mail-Öffnungen. Einige geschäftliche E-Mails, die wir versenden (zum Beispiel Akquise-E-Mails an Unternehmen), enthalten ein kleines unsichtbares Bild (ein „Tracking-Pixel“, ausgeliefert von malvixia.com/api/open), das uns anzeigt, ob die E-Mail geöffnet wurde (erfasst als Ereignis in Google Analytics, mit einer Kampagnenkennung statt Ihres Namens). Rechtsgrundlage: berechtigtes Interesse an der Erfolgsmessung unserer Akquise (Art. 6 Abs. 1 lit. f DSGVO). Sie können dies verhindern, indem Sie das automatische Laden von Bildern deaktivieren. Sie können jederzeit widersprechen oder sich abmelden, indem Sie mit „unsubscribe“ antworten oder uns eine E-Mail schreiben; jede dieser E-Mails enthält diese Möglichkeit.

Schriftarten. Die Website lädt Schriftarten von Google Fonts; dabei übermittelt Ihr Browser beim Laden der Seite Ihre IP-Adresse an Google. Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung, und wir verkaufen sie nicht.

3. Cookies und lokaler Speicher

  • malvixia-analytics (lokaler Speicher des Browsers): speichert, ob Sie die Analyse akzeptiert oder abgelehnt haben. Technisch erforderlich; bleibt gespeichert, bis Sie ihn löschen.
  • Google Analytics (_ga, _ga_*): unterscheidet Besucher; bis zu 2 Jahre. Nur nach Einwilligung.
  • Microsoft Clarity (_clck, _clsk, CLID und ähnliche): verknüpft Seitenaufrufe zu einer Sitzung; bis zu 1 Jahr. Nur nach Einwilligung.

Sie können Ihre Auswahl jederzeit ändern: . Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Empfänger Ihrer Daten (Auftragsverarbeiter)

  • Vercel Inc. (USA): Hosting der Website, Protokolle und Vercel Web Analytics.
  • EmailJS (EmailJS Pte. Ltd.): Zustellung von Formulareingaben an unser Postfach.
  • Google (Google Ireland Ltd. / Google LLC): Google Analytics, Google Fonts.
  • IONOS (IONOS SE / IONOS Cloud Ltd.): unser E-Mail-Anbieter, der die von uns empfangenen E-Mails und Formulareingaben speichert.
  • Microsoft (Microsoft Ireland Operations Ltd. / Microsoft Corp.): Clarity.

Darüber hinaus können wir Daten an Behörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind, oder an zur Verschwiegenheit verpflichtete Berater.

5. Übermittlungen außerhalb der EU/des EWR

Einige dieser Anbieter verarbeiten Daten in den USA oder in anderen Ländern außerhalb des EWR. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission; andernfalls auf die Standardvertragsklauseln der Kommission (Art. 46 DSGVO). Auf Anfrage informieren wir Sie gern näher über diese Garantien.

6. Speicherdauer

  • Kontakt- und Check-Anfragen: bis zu 24 Monate nach unserem letzten Austausch, sofern daraus kein Vertrag entsteht; Vertrags- und Rechnungsunterlagen bewahren wir so lange auf, wie es das rumänische Handels- und Steuerrecht vorschreibt (in der Regel 5–10 Jahre).
  • Google-Analytics-Daten: 14 Monate. Aufzeichnungen von Microsoft Clarity: bis zu 30 Tage (aggregierte Heatmaps bis zu 13 Monate).
  • Hosting-Protokolle: gemäß den Vorgaben von Vercel, in der Regel einige Tage bis 30 Tage.
  • Einwilligungsauswahl: in Ihrem Browser, bis Sie sie löschen.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft über die bei uns gespeicherten Daten und eine Kopie davon;
  • Berichtigung unrichtiger Daten;
  • Löschung („Recht auf Vergessenwerden“);
  • Einschränkung der Verarbeitung;
  • Datenübertragbarkeit, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht;
  • jederzeitigen Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich der Messung von E-Mail-Öffnungen;
  • jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie an mihai.udrea@malvixia.com. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar) und können Sie bitten, Ihre Identität zu bestätigen.

Sie haben außerdem das Recht, sich bei der rumänischen Datenschutzaufsichtsbehörde (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), 28-30 General Gheorghe Magheru Blvd., Sector 1, 010336 Bucharest, Romania, www.dataprotection.ro, oder bei der Aufsichtsbehörde des EU-Staates, in dem Sie leben oder arbeiten, zu beschweren.

8. Sicherheit und Bereitstellung von Daten

Die Website wird über HTTPS ausgeliefert, und der Zugriff auf Formulareingaben ist auf die Personen beschränkt, die sie bearbeiten. Die Angabe von Daten in unseren Formularen ist freiwillig; ohne E-Mail-Adresse können wir Ihnen jedoch weder antworten noch einen Check-Bericht senden. Die Website richtet sich nicht an Kinder unter 16 Jahren.

9. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen werden auf der Website hervorgehoben.