Dies ist eine Übersetzung aus dem Rumänischen. Bei Abweichungen zwischen dieser Übersetzung und der rumänischen Fassung ist die rumänische Fassung maßgeblich: Politica de Confidențialitate (rumänische Fassung).
Datenschutzerklärung
WHITEDECOR SRL · tandemcasa.ro
Fassung 2.4 · Gültig ab 15. Oktober 2026
Diese Datenschutzerklärung gilt für alle Personen, die mit WHITEDECOR SRL in Kontakt treten – ob Sie die Website tandemcasa.ro oder den Showroom Tandem Casa in Bukarest besuchen oder uns per E-Mail, Telefon oder WhatsApp kontaktieren. Das Dokument erläutert, welche personenbezogenen Daten wir über Sie erheben, zu welchen Zwecken wir sie verarbeiten, an wen wir sie übermitteln, wie lange wir sie speichern und welche Rechte Sie als betroffene Person haben.
Die Datenschutzerklärung wurde im Einklang mit der Verordnung (EU) 2016/679 (DSGVO), dem Gesetz Nr. 190/2018, dem Gesetz Nr. 506/2004 und den übrigen in Rumänien und in der Europäischen Union geltenden Vorschriften erstellt.
Das für Ihre personenbezogenen Daten verantwortliche Unternehmen ist:
Firmenname: WHITEDECOR SRL
Sitz: București, Bd. Ghencea nr. 154A, parter, sector 6
Handelsregisternummer: J40/15494/2015
Eindeutige Registrierungsnummer (CUI): RO34773469
Gesetzlicher Vertreter: Corneliu Său (Geschäftsführer)
Kontakt-E-Mail: [email protected]
Website: tandemcasa.ro
Showroom Tandem Casa: Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6, București
Als Verantwortlicher entscheiden wir über die Zwecke und Mittel der Verarbeitung der Daten und haften nach den geltenden Rechtsvorschriften unmittelbar für die von uns durchgeführten Verarbeitungen. Für die Verarbeitungen, die eigenständige Verantwortliche in eigenem Namen durchführen (Abschnitte 7.2 und 7.3), sind diese selbst verantwortlich. Für die Erhebung der Daten über Meta Pixel und deren Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche (Abschnitt 7.3).
Diese Datenschutzerklärung betrifft Sie unmittelbar, wenn Sie:
• die Website tandemcasa.ro besuchen;
• ein Kontaktformular oder eine Angebotsanfrage ausfüllen oder sich für den Newsletter anmelden;
• den Showroom Tandem Casa in Bukarest besuchen;
• mit uns per E-Mail, Telefon, WhatsApp oder über andere Kanäle kommunizieren;
• einen Kaufvertrag über unsere Produkte abschließen.
Dies sind die Daten, die Sie uns über Formulare oder in der direkten Kommunikation mitteilen:
• Vor- und Nachname;
• Telefonnummer;
• E-Mail-Adresse;
• Wohn- und/oder Lieferadresse (wenn Sie ein Angebot anfordern oder eine Bestellung aufgeben);
• Inhalt der Nachricht bzw. Einzelheiten der Anfrage;
• Designpräferenzen und Projektdetails (wenn Sie ein Angebot für Möbel anfordern).
Dies sind die Daten, die die Website während Ihres Besuchs automatisch erhebt – ausschließlich mit Ihrer vorherigen Einwilligung:
• IP-Adresse (anonymisiert, für Google Analytics 4);
• Browsertyp, Betriebssystem, Gerät;
• besuchte Seiten, Besuchsdauer, Traffic-Quelle;
• Cookie-Kennungen für Analyse und Werbung (Google Analytics 4, Google Ads, Meta Pixel).
Wenn Sie die Kategorie „Sitzungsaufzeichnungen (Microsoft Clarity)“ erlauben, werden über Microsoft Clarity zusätzlich erhoben:
• Daten zur Interaktion mit der Website: Klicks, Scrollen, Mausbewegungen und Berührungen auf dem Bildschirm sowie der Inhalt der Seiten, so wie wir ihn Ihnen anzeigen – der Inhalt von Formularfeldern ist stets verborgen und wird nicht übermittelt, und andere auf der Seite angezeigte personenbezogene Daten werden maskiert;
• die Adressen der besuchten Seiten und die Herkunftsseite (Referrer);
• Gerätedaten: Gerätetyp, Browser, Betriebssystem, Bildschirmgröße;
• der ungefähre Standort, ermittelt anhand der IP-Adresse – die IP-Adresse wird von Microsoft verarbeitet;
• die Nutzerkennung von Microsoft Clarity (Cookie _clck) und die in Cookies auf den Domains clarity.ms und bing.com gespeicherten Microsoft-Kennungen (zum Beispiel MUID).
Die Aufzeichnungen von Microsoft Clarity sind nicht anonym: Sie sind mit der Clarity-Kennung Ihres Browsers verknüpft.
Wenn Sie die Kategorie „Marketing“ erlauben, übermitteln wir über Meta Pixel Ereignisse zur Nutzung der Website an Meta Platforms Ireland Limited: Seitenaufrufe, das erfolgreiche Absenden eines Formulars, die Partnerschaftsanfrage eines Designers, die Anmeldung zum Newsletter, Klicks auf Telefon, E-Mail oder WhatsApp, das Öffnen der Karte des Showrooms oder den Klick auf den Google-Maps-Link. Zusammen mit den Ereignissen übermitteln wir nur die Art des Formulars bzw. des Kontaktkanals und, bei den Preisrechnern, den geschätzten Betrag der Berechnung und die Währung. Mit jedem Ereignis erhält Meta automatisch:
• die Adresse der Seite und die Herkunftsseite (Referrer);
• die IP-Adresse und Browserdaten (User Agent);
• die Kennungen aus den Cookies _fbp und _fbc – die Kennung des Browsers und, wenn Sie über eine Facebook- oder Instagram-Anzeige auf die Website gelangt sind, die Klickkennung (fbclid).
Wenn Sie im selben Browser in Ihrem Facebook- oder Instagram-Konto angemeldet sind oder Meta-Cookies auf der Domain facebook.com vorhanden sind, kann Meta das Ereignis mit Ihrem Konto oder mit diesen Cookies verknüpfen. Wir übermitteln an Meta nicht den Inhalt von Formularen (Name, Telefon, E-Mail, Nachricht) – weder im Klartext noch in gehashter Form –, und die automatische Konfiguration des Pixels ist deaktiviert, sodass es Klicks auf Schaltflächen und Metadaten der Seiten nicht selbstständig erfasst.
Wenn Sie die Kategorie „Marketing“ erlauben, übermitteln wir für zwei Conversions – das erfolgreiche Absenden des Preisrechners für Küchen (einschließlich des Formulars auf der Seite „Bucătării Brașov“) und des Preisrechners für die Komplettmöblierung („Mobilare completă“) – über die Funktion der erweiterten Conversions (Enhanced Conversions) die Telefonnummer, die Sie in das jeweilige Formular eingegeben haben, an Google Ads. Die Website bringt die Nummer in das internationale Format (+40…), und das Google-Tag wandelt sie direkt in Ihrem Browser unumkehrbar um (SHA-256-Hash) und übermittelt sie zusammen mit der Conversion an Google; kann die Nummer nicht zuverlässig in das internationale Format gebracht werden, wird sie nicht übermittelt. Ihr Name wird nicht übermittelt, und diese Formulare erheben keine E-Mail-Adresse. Die Übermittlung erfolgt nur, wenn Sie die Kategorie „Marketing“ am oder nach dem 15. Oktober 2026 erlaubt haben (Abschnitt 9.1).
Wir erheben diese Daten erst, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben – für alle Kategorien über „Alle akzeptieren“ oder für jede Kategorie einzeln über „Einstellungen“. Daten von Microsoft Clarity werden nur erhoben, wenn Sie die Kategorie „Sitzungsaufzeichnungen (Microsoft Clarity)“ erlaubt haben, die von der Kategorie „Analyse“ (Google Analytics) getrennt ist. Daten von Meta Pixel werden nur erhoben, wenn Sie die Kategorie „Marketing“ erlaubt haben (Abschnitt 7.3). Ausführliche Informationen in Abschnitt 9.
Im Showroom Tandem Casa erheben wir Videobilder (ohne Ton) über ein Überwachungssystem, das zur Sicherheit von Personen und Sachwerten installiert ist. Ausführliche Informationen in Abschnitt 11.
Alle personenbezogenen Daten stammen direkt von Ihnen – aus Formularen, aus Ihrem Besuch im Showroom, aus der Kommunikation mit unserem Team oder, mit Ihrer Einwilligung, von dem Gerät, mit dem Sie die Website besuchen (Abschnitt 4.2). Wir kaufen keine Datenbanken und arbeiten nicht mit Datenhändlern zusammen.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – also Daten über Gesundheit, ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten oder Daten zum Sexualleben.
Die Website tandemcasa.ro richtet sich nicht an Personen unter 16 Jahren, und wir erheben nicht wissentlich Daten über Minderjährige. Wenn Sie Elternteil oder gesetzlicher Vormund sind und der Ansicht sind, dass wir ohne Ihre Zustimmung Daten über einen Minderjährigen erhoben haben, schreiben Sie uns an [email protected], und wir löschen diese Daten umgehend.
Wir verarbeiten Daten nicht willkürlich. Für jede Tätigkeit haben wir eine klare Rechtsgrundlage gemäß Art. 6 DSGVO:
Zweck
Datenkategorien
Rechtsgrundlage
Beantwortung von Anfragen, die über das Kontaktformular gesendet werden
Name, Telefon, E-Mail, Inhalt der Nachricht
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Erstellung des Angebots und Erfüllung des Kaufvertrags über Möbel
Name, Telefon, E-Mail, Lieferadresse, Projektdetails
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
Erfüllung steuerlicher und buchhalterischer Pflichten
Rechnungsdaten (einschließlich CNP/CUI auf Anfrage)
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO + Gesetz 82/1991
Marketingkommunikation per Newsletter
Name, E-Mail
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Statistische Analyse des Traffics (Google Analytics 4)
anonymisierte IP-Adresse, besuchte Seiten, Cookie-Kennung
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO + Gesetz 506/2004
Analyse der Nutzung der Website mithilfe von Klickkarten und Sitzungsaufzeichnungen (Microsoft Clarity)
Interaktionen mit der Website (Klicks, Scrollen, Mausbewegungen, Berührungen), Seiteninhalte ohne den Inhalt von Formularfeldern, besuchte Seiten und Herkunftsseite, Geräte- und Browserdaten, ungefährer Standort anhand der IP-Adresse, Clarity-Nutzerkennung
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO + Art. 4 Abs. 5 des Gesetzes Nr. 506/2004 (Kategorie „Sitzungsaufzeichnungen (Microsoft Clarity)“); Weitergabe an Microsoft Advertising – nur wenn Sie auch die Kategorie „Marketing“ akzeptiert haben
Nachweis der Einwilligung in Cookies (Einwilligungsprotokoll)
zufällige Kennung (Cookie tandem_consent_id), getroffene Auswahl je Kategorie, Datum und Uhrzeit, Version der Richtlinie, Quelle der Auswahl (Banner, Einstellungen oder das eigens dafür vorgesehene Fenster), Sprache, Region und Seite – ohne IP-Adresse
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO
Online-Werbung (Google Ads, Remarketing und Messung von Google-Ads-Conversions, einschließlich der erweiterten Conversions – Enhanced Conversions – für die Preisrechner; Meta Pixel – Facebook und Instagram: Messung von Conversions, Optimierung der Anzeigenausspielung, Zielgruppen für Remarketing)
Cookie-Kennung, Surfverhalten; bei den erweiterten Conversions von Google Ads: die in die Preisrechner eingegebene Telefonnummer, vor der Übermittlung im Browser unumkehrbar umgewandelt (SHA-256-Hash); bei Meta Pixel: Ereignisse auf der Website (Abschnitt 4.2), Adresse der Seite und Herkunftsseite, IP-Adresse, Browserdaten, Kennungen aus den Cookies _fbp und _fbc
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO + Art. 4 Abs. 5 des Gesetzes Nr. 506/2004 (Kategorie „Marketing“); bei Meta Pixel – nur eine am oder nach dem 14. Oktober 2026 erteilte Einwilligung; bei den erweiterten Conversions von Google Ads – nur eine am oder nach dem 15. Oktober 2026 erteilte Einwilligung
Kommunikation über WhatsApp Business
Name, Telefon, Inhalt der Unterhaltung
Einwilligung und/oder Vertragserfüllung – Art. 6 Abs. 1 lit. a / Art. 6 Abs. 1 lit. b
Verwaltung der Kundenbeziehungen über CRM (Kommo)
Kontaktdaten, Verlauf der Interaktionen
Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO
Videoüberwachung im Showroom
Videobilder
Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO + Gesetz 333/2003
Beantwortung von Anfragen öffentlicher Behörden
für den jeweiligen Fall relevante Daten
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
Wir speichern Daten nicht länger als nötig. So lange speichern wir die einzelnen Kategorien:
Datenkategorie
Speicherdauer
Anfragen über das Kontaktformular (ohne anschließenden Vertrag)
2 Jahre ab der letzten Interaktion
Daten zu Kaufverträgen
Vertragslaufzeit + 5 Jahre (Gesetz 82/1991, geändert durch die Dringlichkeitsverordnung OUG 26/2023)
Buchhaltungsdaten und Rechnungen
5 Jahre für laufende Unterlagen; 10 Jahre für Lohn- und Gehaltslisten
Daten für den Newsletter (Marketing)
Bis zum Widerruf der Einwilligung
Analysedaten (Google-Analytics-Cookies)
Höchstens 14 Monate (GA4-Standardeinstellung)
Daten von Microsoft Clarity (Sitzungsaufzeichnungen, Klickkarten)
Bei Microsoft: Sitzungsaufzeichnungen – 30 Tage; Klickkarten und Klickdaten, von unserem Team markierte Sitzungen (mit Labels versehen oder als Favoriten gespeichert) und eine Zufallsstichprobe von Aufzeichnungen – bis zu 9 Monate. Von der Website gesetzte Clarity-Cookies: _clck – 365 Tage, _clsk – 1 Tag, _cltk (sessionStorage) – bis zum Schließen des Tabs; Microsoft-Cookies auf den Domains clarity.ms und bing.com – von einigen Minuten bis ca. 13 Monate (Einzelheiten in der Cookie-Richtlinie). Für die Verarbeitungen, die Microsoft in eigenem Namen durchführt, kann Microsoft die Daten gemäß seiner eigenen Datenschutzerklärung speichern.
Daten von Meta Pixel
Wir speichern die über Meta Pixel übermittelten Daten nicht; Meta speichert sie gemäß seiner eigenen Datenschutzerklärung. Cookies: _fbp und _fbc (tandemcasa.ro) – 90 Tage; fr (facebook.com) – 90 Tage.
Daten für die erweiterten Conversions von Google Ads (gehashte Telefonnummer)
Wir speichern die Hashwerte nicht; Google speichert sie gemäß den Google Ads Data Processing Terms. Die Telefonnummer speichern wir als Teil Ihrer Anfrage für die in dieser Tabelle für die jeweilige Anfrage geltenden Zeiträume.
Einwilligungsprotokoll für Cookies
Bis zu 3 Jahre ab dem Datum der Auswahl
CCTV-Aufnahmen
30 Tage, danach automatische Löschung
Daten im CRM Kommo (aktive Kunden)
3 Jahre ab der letzten geschäftlichen Interaktion
Daten zur Bearbeitung von Reklamationen
3 Jahre ab der Erledigung der Reklamation
Von Behörden angeforderte Daten
Gemäß den für den jeweiligen Fall geltenden gesetzlichen Fristen
Nach Ablauf des jeweiligen Zeitraums werden die Daten gelöscht, anonymisiert oder – wo uns das Gesetz zur Aufbewahrung verpflichtet – archiviert.
Um Ihnen unsere Leistungen anbieten zu können, arbeiten wir mit einigen vertrauenswürdigen Dienstleistern zusammen. Ihre Daten können – nur im unbedingt erforderlichen Umfang – an die folgenden Kategorien von Empfängern gelangen:
• Google Ireland Limited: Google Analytics, Google Ads, Google Tag Manager – Server in der EU/den USA, zertifiziert nach dem EU-US Data Privacy Framework; bei den erweiterten Conversions (Enhanced Conversions) von Google Ads (Abschnitt 4.2) handelt Google Ireland Limited als Auftragsverarbeiter gemäß den Google Ads Data Processing Terms, und die Daten können an Google LLC (USA) übermittelt werden (Abschnitt 8.2);
• WhatsApp Business (Meta Platforms Ireland Limited): Business-Messaging-Plattform für die Kommunikation mit Kunden – Meta Ireland (EU), mit ergänzenden Verarbeitungen in den USA;
• Intuit Inc. (MailChimp): Plattform für E-Mail-Marketing (Newsletter) – Server in den USA, zertifiziert nach dem EU-US Data Privacy Framework;
• Kommo Inc.: CRM-System für die Verwaltung der Kundenbeziehungen – mit Auftragsverarbeitungsvertrag (DPA) und Standardvertragsklauseln.
Für Microsoft Clarity – den Dienst für Klickkarten und Sitzungsaufzeichnungen, den wir auf tandemcasa.ro verwenden – ist Microsoft Ireland Operations Ltd nicht unser Auftragsverarbeiter, sondern ein eigenständiger Verantwortlicher gemäß den Nutzungsbedingungen von Microsoft Clarity. Deshalb ist Microsoft nicht unter Punkt 7.1 aufgeführt. Konkret:
• WHITEDECOR SRL entscheidet über die Einbindung von Microsoft Clarity in die Website und damit über die Erhebung der in Abschnitt 4.2 beschriebenen Daten von Ihrem Gerät und deren Übermittlung an Microsoft. Für diesen Schritt – einschließlich Ihrer Information und der Einholung Ihrer Einwilligung – sind wir verantwortlich (Urteil des EuGH in der Rechtssache C-40/17, Fashion ID);
• Microsoft ist Verantwortlicher für die Verarbeitungen, die es anschließend in eigenem Namen durchführt, und kann die Daten gemäß seiner Datenschutzerklärung (privacy.microsoft.com/privacystatement) verwenden, einschließlich zur Verbesserung seiner Dienste und zur Erstellung von Nutzerprofilen für Zwecke, zu denen auch Werbung gehört;
• wenn Sie auch die Kategorie „Marketing“ akzeptiert haben, kann Microsoft Clarity die Daten auch mit Microsoft Advertising, dem Werbedienst von Microsoft, teilen;
• der Inhalt von Formularfeldern wird nicht an Microsoft übermittelt, und andere auf der Seite angezeigte personenbezogene Daten werden vor der Übermittlung im Browser maskiert;
• die Daten können auf der Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln an die Microsoft Corporation (USA) übermittelt werden (Abschnitt 8.2); die Speicherfristen finden Sie in Abschnitt 6.
Für die Verarbeitungen, die Microsoft in eigenem Namen durchführt, können Sie Ihre Rechte auch direkt gegenüber Microsoft über die in dessen Datenschutzerklärung genannten Kanäle ausüben. Für den Schritt der Erhebung und Übermittlung auf tandemcasa.ro erreichen Sie uns unter [email protected]. Ihre Einwilligung können Sie jederzeit widerrufen (Abschnitt 9.3).
Für Meta Pixel (ID 630698020843724) – das Instrument, mit dem wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen – ist Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) nicht unser Auftragsverarbeiter. Konkret:
• für die Erhebung der Daten über Meta Pixel von Ihrem Gerät und deren Übermittlung an Meta sind WHITEDECOR SRL und Meta Platforms Ireland Limited gemeinsam Verantwortliche (Art. 26 DSGVO; Urteil des EuGH in der Rechtssache C-40/17, Fashion ID) gemäß dem Meta-Dokument „Controller Addendum“ (www.facebook.com/legal/controller_addendum); Ihre Information und die Einholung Ihrer Einwilligung über das Cookie-Banner übernehmen wir;
• Meta führt die weitere Verarbeitung als eigenständiger Verantwortlicher durch, einschließlich für eigene Zwecke – die Anzeige von Werbung und die Verbesserung seiner eigenen Produkte –, gemäß seiner Datenschutzerklärung (www.facebook.com/privacy/policy);
• unsere Zwecke: Messung der durch Anzeigen auf Facebook und Instagram erzielten Conversions, Optimierung der Ausspielung dieser Anzeigen und Erstellung von Zielgruppen für Remarketing;
• übermittelt werden die in Abschnitt 4.2 beschriebenen Daten; der Inhalt von Formularen (Name, Telefon, E-Mail, Nachricht) wird nicht an Meta übermittelt, weder im Klartext noch in gehashter Form;
• Meta Pixel wird nur geladen, wenn Sie die Kategorie „Marketing“ am oder nach dem 14. Oktober 2026 erlaubt haben (Abschnitt 9.1);
• die Daten können auf der Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln an Meta Platforms, Inc. (USA) übermittelt werden (Abschnitt 8.2); wir speichern die über Meta Pixel übermittelten Daten nicht, und Meta speichert sie gemäß seiner eigenen Richtlinie (Abschnitt 6).
Hinsichtlich der gemeinsamen Verarbeitung (Erhebung und Übermittlung der Daten über Meta Pixel) können Sie Ihre Rechte sowohl gegenüber WHITEDECOR SRL unter [email protected] als auch gegenüber Meta ausüben. Für die weitere Verarbeitung, die Meta in eigenem Namen durchführt, wenden Sie sich an Meta über die in dessen Datenschutzerklärung genannten Kanäle. Ihre Einwilligung können Sie jederzeit widerrufen (Abschnitt 9.3).
• Steuer- und Buchhaltungsbüro: als Auftragsverarbeiter mit der Erfüllung der steuerlichen und buchhalterischen Pflichten betraut;
• Anwaltskanzlei: für spezifische Beratung oder im Streitfall.
Auf förmliches Ersuchen der zuständigen Behörden – Generalstaatsanwaltschaft, Polizei, Gerichte, ANAF (Steuerbehörde), ANSPDCP – in den gesetzlich vorgesehenen Grenzen und unter den gesetzlich vorgesehenen Bedingungen.
Die Lieferung der Produkte erfolgt ausschließlich durch das interne Team der WHITEDECOR SRL. Wir setzen keine externen Kurierdienste ein.
Wir verkaufen, vermieten oder vermarkten Ihre personenbezogenen Daten in keiner Form. Die Daten werden ausschließlich an die oben aufgeführten Empfänger und nur in dem Umfang übermittelt, der für die Erfüllung der angegebenen Zwecke unbedingt erforderlich ist. Auftragsverarbeiter verarbeiten sie nur in unserem Auftrag; Microsoft kann sie als eigenständiger Verantwortlicher auch für die unter Punkt 7.2 beschriebenen eigenen Zwecke verwenden – allerdings nur, wenn Sie die Sitzungsaufzeichnung erlaubt haben; Meta kann sie auch für die unter Punkt 7.3 beschriebenen eigenen Zwecke verwenden – allerdings nur, wenn Sie die Kategorie „Marketing“ erlaubt haben.
Unsere Server befinden sich in Rumänien, innerhalb des Europäischen Wirtschaftsraums. Ihre Daten stehen daher unter dem unmittelbaren Schutz der DSGVO und des geltenden rumänischen Rechts.
Bestimmte von uns genutzte Dienste werden von internationalen Unternehmen bereitgestellt, deren Server sich in den Vereinigten Staaten befinden. Es handelt sich um:
• Google Analytics, Google Ads, Google Tag Manager;
• Meta Platforms (WhatsApp Business, Meta Pixel) – bei Meta Pixel können die Daten von Meta Platforms Ireland Limited an Meta Platforms, Inc. (USA) übermittelt werden (Abschnitt 7.3);
• Intuit Inc. (MailChimp);
• Kommo Inc. (CRM);
• Microsoft (Microsoft Clarity) – die Daten können von Microsoft Ireland Operations Ltd an die Microsoft Corporation (USA) übermittelt werden, die sie als eigenständiger Verantwortlicher verarbeitet (Abschnitt 7.2).
Diese Übermittlungen erfolgen ausschließlich auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO):
• EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) – Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission;
• Standardvertragsklauseln, angenommen mit dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission.
Für Microsoft Clarity gelten beide Garantien: Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, und die Übermittlung von Microsoft Ireland Operations Ltd an die Microsoft Corporation ist durch Standardvertragsklauseln abgedeckt.
Für Meta Pixel gelten ebenfalls beide Garantien: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, und die Übermittlungen sind zudem durch Standardvertragsklauseln abgedeckt.
Wenn Sie eine Kopie der für diese Übermittlungen geltenden Garantien wünschen, schreiben Sie uns an [email protected].
Die Website tandemcasa.ro verwendet Cookies gemäß Art. 4 des Gesetzes Nr. 506/2004 und der DSGVO. Ausführliche Informationen finden Sie in der Cookie-Richtlinie, die auf der Website verfügbar ist.
Beim ersten Besuch der Website sind alle nicht notwendigen Cookies – Analyse-Cookies, Cookies für die Sitzungsaufzeichnung (Microsoft Clarity), funktionale Cookies und Marketing-Cookies – deaktiviert. Sie werden erst aktiviert, wenn Sie im Cookie-Banner auf „Alle akzeptieren“ klicken oder sie einzeln über „Einstellungen“ erlauben. Microsoft Clarity wird überhaupt nicht geladen, solange Sie die Kategorie „Sitzungsaufzeichnungen (Microsoft Clarity)“ nicht erlauben.
Wenn Sie vor der Einführung von Microsoft Clarity mindestens eine Kategorie nicht notwendiger Cookies akzeptiert haben, fragen wir Sie gesondert über ein kleines, eigens dafür vorgesehenes Fenster, ob Sie die Sitzungsaufzeichnung erlauben („Erlauben“ / „Nicht erlauben“). Die Antwort betrifft nur Microsoft Clarity – Ihre bisherige Auswahl für die anderen Kategorien bleibt unverändert. Wenn Sie damals alle nicht notwendigen Cookies abgelehnt haben, fragen wir Sie nicht erneut: Die Aufzeichnung bleibt ausgeschaltet, und Sie können sie jederzeit über „Cookie-Einstellungen“ einschalten. Die Einwilligung zur Sitzungsaufzeichnung gilt 9 Monate; nach diesem Zeitraum fragen wir Sie erneut.
Solange Sie die Kategorie „Marketing“ nicht erlauben, wird Meta Pixel nicht geladen, und die Website sendet keine Anfragen an die Meta-Server. Eine vor dem 14. Oktober 2026 erteilte Einwilligung für „Marketing“ deckt Meta Pixel nicht ab, da die damalige Beschreibung der Kategorie Meta nicht erwähnte. Wenn Sie die Kategorie „Marketing“ damals erlaubt haben, zeigen wir Ihnen das Cookie-Banner erneut an, und der Schalter „Marketing“ in den „Cookie-Einstellungen“ bleibt ausgeschaltet, bis Sie ihn selbst einschalten oder auf „Alle akzeptieren“ klicken. Wenn Sie die Kategorie „Marketing“ abgelehnt haben, fragen wir Sie nicht erneut.
Die Telefonnummer aus den Preisrechnern wird über die erweiterten Conversions von Google Ads (Abschnitt 4.2) nur übermittelt, wenn Sie die Kategorie „Marketing“ am oder nach dem 15. Oktober 2026 erlaubt haben – seit diesem Datum erwähnt die Beschreibung der Kategorie „Marketing“ im Banner diese Übermittlung. Eine vor dem 15. Oktober 2026 erteilte Einwilligung für „Marketing“ deckt die Übermittlung der Telefonnummer nicht ab: In diesem Fall wird die Nummer nicht übermittelt, und das Banner wird Ihnen wegen dieser Änderung nicht erneut angezeigt, da es sich weder um einen neuen Dienst noch um einen neuen Empfänger handelt, sondern um zusätzliche Daten für dieselbe Messung der Google-Ads-Conversions. Die Website erkennt die ab dem 15. Oktober 2026 erteilten Einwilligungen an dem Vermerk über die Version des Banners, der im Cookie tandem_consent_prefs gespeichert ist. Über Google Consent Mode hat das Signal ad_user_data nur dann den Wert granted, wenn Sie die Kategorie „Marketing“ erlaubt haben.
• Unbedingt erforderlich: Sitzungs-Cookies und Cookies, die den Status der Einwilligung speichern (einschließlich tandem_consent_prefs, das Ihre Auswahl je Kategorie, das Datum der Auswahl und die Version des Cookie-Banners, in der Sie Ihre Auswahl getroffen haben, speichert, und tandem_consent_rec, das Ihre Entscheidung zur Sitzungsaufzeichnung und deren Datum speichert) – werden ohne Einwilligung verwendet, gemäß Art. 4 Abs. 6 lit. b des Gesetzes 506/2004;
• Funktional: eingebettete Inhalte von Drittanbietern (Google-Karten und Videos) – werden nur nach Einwilligung verwendet; ihre Deaktivierung kann die Anzeige dieser Inhalte einschränken;
• Analyse: Google Analytics 4 (G-SQ89792Z0W) – werden nur nach Einwilligung verwendet;
• Sitzungsaufzeichnungen (Microsoft Clarity): Klickkarten (Heatmaps) und Sitzungsaufzeichnungen – eine von der Analyse-Kategorie (Google Analytics) getrennte Kategorie mit eigenem, standardmäßig ausgeschaltetem Schalter; werden nur nach Ihrer gesonderten Einwilligung verwendet. Die Namen der Cookies und ihre Speicherdauer finden Sie in der Cookie-Richtlinie;
• Marketing: Google Ads und Remarketing über Google Tag Manager (GTM-NWTRQLZS) sowie Meta Pixel (ID 630698020843724) für Anzeigen auf Facebook und Instagram – werden nur nach Einwilligung verwendet. Bei den Preisrechnern erhält Google Ads mit einer am oder nach dem 15. Oktober 2026 erteilten Einwilligung für „Marketing“ über die erweiterten Conversions auch die Telefonnummer in unumkehrbar umgewandelter Form (Hash); dabei werden keine neuen Cookies gesetzt (Abschnitt 4.2). Meta Pixel setzt die Cookies _fbp und _fbc auf tandemcasa.ro, und Meta kann das Cookie fr auf facebook.com auslesen oder setzen; Meta kann die Daten auch für eigene Zwecke nutzen, einschließlich Werbung (Abschnitt 7.3). Wenn Sie auch die Sitzungsaufzeichnung erlaubt haben, ermöglicht die Einwilligung für Marketing zusätzlich, dass Microsoft Clarity Daten mit Microsoft Advertising teilt (Abschnitt 7.2).
Sie können Ihre Auswahl jederzeit über das Cookie-Symbol unten links auf der Seite (Schaltfläche „Cookie-Einstellungen“) ändern. Die Änderungen wirken sich nicht auf zuvor erhobene Daten aus – sie gelten nur für die Zukunft.
So beenden Sie die Sitzungsaufzeichnung: Öffnen Sie „Cookie-Einstellungen“ (Cookie-Symbol unten links auf der Seite), deaktivieren Sie „Sitzungsaufzeichnungen (Microsoft Clarity)“ und klicken Sie auf „Auswahl speichern“ (oder „Alle ablehnen“). Die Seite wird neu geladen, die Aufzeichnung wird beendet, und die von der Website gesetzten Clarity-Cookies (_clck, _clsk) sowie die Sitzungskennung _cltk werden gelöscht. Cookies, die Microsoft auf seinen eigenen Domains (clarity.ms, bing.com) setzt, können von der Website nicht gelöscht werden – Sie können sie in den Browsereinstellungen löschen. Bereits an Microsoft übermittelte Daten unterliegen weiterhin den Fristen in Abschnitt 6.
So deaktivieren Sie Meta Pixel: Öffnen Sie „Cookie-Einstellungen“, deaktivieren Sie „Marketing“ und klicken Sie auf „Auswahl speichern“ (oder „Alle ablehnen“). Meta Pixel übermittelt sofort keine Ereignisse mehr, auch nicht auf der bereits geöffneten Seite, und die auf tandemcasa.ro gesetzten Cookies _fbp und _fbc werden gelöscht. Meta-Cookies auf der Domain facebook.com (zum Beispiel fr) können von der Website nicht gelöscht werden – Sie verwalten sie in den Einstellungen von Facebook oder Ihres Browsers. Bereits an Meta übermittelte Daten werden von Meta gemäß seiner eigenen Richtlinie gespeichert (Abschnitt 7.3).
So beenden Sie die Übermittlung der Telefonnummer über die erweiterten Conversions von Google Ads: Öffnen Sie „Cookie-Einstellungen“, deaktivieren Sie „Marketing“ und klicken Sie auf „Auswahl speichern“ (oder „Alle ablehnen“). Ab diesem Moment übermittelt die Website die Telefonnummer nicht mehr an Google Ads, und das Signal ad_user_data wird auf denied gesetzt. Bereits übermittelte Hashwerte werden von Google gemäß den Google Ads Data Processing Terms gespeichert (Abschnitt 6).
• Newsletter über MailChimp – ausschließlich auf Grundlage eines ausdrücklichen Opt-ins bei der Anmeldung, gefolgt von einer Bestätigung per E-Mail (Double-Opt-in);
• Online-Werbung über Google Ads – ausschließlich auf Grundlage der Cookie-Einwilligung; bei den Preisrechnern nutzt die Messung von Conversions auch die erweiterten Conversions (Enhanced Conversions) mit der unumkehrbar umgewandelten (gehashten) Telefonnummer, nur mit einer am oder nach dem 15. Oktober 2026 erteilten Einwilligung für „Marketing“ (Abschnitt 9.1);
• Remarketing über Google Ads – ausschließlich auf Grundlage der Cookie-Einwilligung;
• Werbung auf Facebook und Instagram über Meta Pixel – ausschließlich auf Grundlage der Cookie-Einwilligung;
• Direkte Kommunikation über WhatsApp Business – wenn Sie den Kontakt aufnehmen.
Google Analytics 4 und Google Ads beinhalten eine Form des statistischen und demografischen Profilings – wir segmentieren Nutzer nach geografischer Region, Interessen und Surfverhalten, um die Website zu verbessern und relevante Werbung anzuzeigen.
Über Meta Pixel messen wir die durch unsere Anzeigen auf Facebook und Instagram erzielten Conversions und erstellen auf Grundlage der Ereignisse auf der Website Zielgruppen für Remarketing, denen wir auf diesen Plattformen unsere Anzeigen ausspielen können. Meta kann die Ereignisse mit Ihrem Facebook- oder Instagram-Konto verknüpfen (Abschnitt 4.2) und die Daten als eigenständiger Verantwortlicher für die weitere Verarbeitung gemäß seiner Datenschutzerklärung auch für eigene Zwecke verwenden, einschließlich für Werbung (Abschnitt 7.3).
Mit den erweiterten Conversions von Google Ads erstellen wir keine Profile auf der Grundlage der Telefonnummer: Wir nutzen diese Funktion ausschließlich zur Messung von Conversions – Google gleicht den Hashwert mit den Daten von Google-Konten ab, damit wir genauer feststellen können, welche Google-Anzeigen zu den über die Preisrechner gesendeten Anfragen geführt haben. Wir verwenden die Telefonnummer weder, um Ihnen Werbung anzuzeigen, noch, um Kundenlisten zu erstellen (die Funktion Customer Match wird nicht verwendet). Google verarbeitet den Hashwert als Auftragsverarbeiter in unserem Auftrag (Abschnitt 7.1).
Die Klickkarten und Sitzungsaufzeichnungen aus Microsoft Clarity verwenden wir nur, um zu sehen, wie die Website genutzt wird, und um sie zu verbessern – wir verwenden sie nicht, um Sie als Person zu bewerten. Microsoft kann als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung in eigener Verantwortung Nutzerprofile für Zwecke erstellen, zu denen auch Werbung gehört; Clarity-Daten werden nur dann mit Microsoft Advertising geteilt, wenn Sie auch die Kategorie „Marketing“ akzeptiert haben (Abschnitt 7.2).
Dieses Profiling:
• erfolgt ausschließlich nach Ihrer Einwilligung für die jeweilige Cookie-Kategorie;
• wird nicht für ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen verwendet, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen – deshalb findet Art. 22 DSGVO keine Anwendung;
• kann jederzeit durch Änderung der Cookie-Präferenzen deaktiviert werden (Abschnitt 9.3); wegen der bereits von Microsoft oder Meta empfangenen Daten können Sie sich auch direkt an diese wenden (Abschnitte 7.2 und 7.3).
Sie können Ihre Einwilligung für Marketing jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die zuvor erfolgte Verarbeitung – er wirkt nur für die Zukunft. Dafür stehen Ihnen folgende Wege zur Verfügung:
• der Link „Abmelden“ in jeder Marketing-E-Mail (sofortige Wirkung);
• Änderung der Cookie-Präferenzen über das Cookie-Symbol unten links auf der Seite (Schaltfläche „Cookie-Einstellungen“) – das Ausschalten der Kategorie „Marketing“ stoppt Meta Pixel sofort und löscht die Cookies _fbp und _fbc, und die Website übermittelt die Telefonnummer nicht mehr über die erweiterten Conversions an Google Ads (Abschnitt 9.3);
• schriftliche Anfrage an [email protected];
• schriftliche Anfrage an den Sitz der WHITEDECOR SRL.
Der Showroom Tandem Casa – in București, Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6 – wird mit Videoüberwachungskameras überwacht.
Zweck: Sicherheit von Personen und Sachwerten
Rechtsgrundlage: berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem Gesetz Nr. 333/2003 über die Bewachung von Objekten
Datenkategorien: Videobilder (ohne Tonaufzeichnung)
Speicherdauer: 30 Tage, danach werden die Aufnahmen automatisch gelöscht
Zugriff auf die Aufnahmen: befugtes Personal der WHITEDECOR SRL und, auf förmliches Ersuchen, die zuständigen Behörden
Information: Besucher werden durch gut sichtbare Piktogramme und Hinweise am Eingang des Showrooms informiert
Die DSGVO räumt Ihnen eine Reihe von Rechten ein, die wir uneingeschränkt achten (Art. 12–22, 77 und 79):
• Recht auf Information (Art. 13–14);
• Auskunftsrecht (Art. 15) – einschließlich des Erhalts einer ersten kostenlosen Kopie der Daten;
• Recht auf Berichtigung (Art. 16);
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17);
• Recht auf Einschränkung der Verarbeitung (Art. 18);
• Recht auf Datenübertragbarkeit (Art. 20);
• Widerspruchsrecht gegen die Verarbeitung, einschließlich gegen Direktwerbung (Art. 21);
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22);
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) – jederzeit und ohne Begründung;
• Recht auf Beschwerde bei der ANSPDCP (Art. 77);
• Recht auf einen wirksamen gerichtlichen Rechtsbehelf (Art. 79).
Die erste Kopie Ihrer Daten ist kostenlos. Für weitere Kopien können wir ein Verwaltungsentgelt verlangen, das in einem angemessenen Verhältnis zu den tatsächlichen Kosten der Bearbeitung des Antrags steht (Art. 15 Abs. 3 DSGVO).
Um eines dieser Rechte auszuüben, wenden Sie sich an uns:
E-Mail: [email protected]
Post: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Wir beantworten Ihre Anträge innerhalb von höchstens 30 Tagen nach Eingang. In komplexen Fällen oder bei einer großen Zahl von Anträgen kann die Frist um höchstens 2 Monate verlängert werden – wir informieren Sie, falls dies geschieht (Art. 12 Abs. 3 DSGVO).
Um Sie vor betrügerischen Anträgen zu schützen, können wir zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen, bevor wir den Antrag bearbeiten (Art. 12 Abs. 6 DSGVO).
Die Ausübung der Rechte ist kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen – insbesondere im Fall häufiger Wiederholung – können wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen (Art. 12 Abs. 5 DSGVO).
Datensicherheit hat für uns betriebliche Priorität. Konkret tun wir Folgendes (Art. 32 DSGVO):
• wir hosten die Daten auf Servern in Rumänien (Europäischer Wirtschaftsraum);
• wir verschlüsseln die Daten bei der Übertragung (TLS) und im Ruhezustand (AES-256);
• wir steuern den Zugriff rollenbasiert (RBAC) und mit Mehr-Faktor-Authentifizierung (MFA);
• wir erstellen regelmäßig verschlüsselte Backups an einem separaten Standort;
• wir wenden eine interne Passwortrichtlinie an und schulen unser Personal jährlich;
• wir überwachen den Zugriff mithilfe von Audit-Protokollen;
• wir verfügen über einen Plan zur Reaktion auf Sicherheitsvorfälle.
Zudem wenden wir gemäß Art. 25 DSGVO die Grundsätze des Datenschutzes durch Technikgestaltung (Privacy by Design) und durch datenschutzfreundliche Voreinstellungen (Privacy by Default) an.
Wenn es zu einer Verletzung des Schutzes Ihrer Daten kommt:
• melden wir dies der ANSPDCP innerhalb von höchstens 72 Stunden, nachdem uns die Verletzung bekannt geworden ist (Art. 33 DSGVO);
• benachrichtigen wir Sie direkt und ohne unangemessene Verzögerung, wenn die Verletzung ein hohes Risiko für Ihre Rechte und Freiheiten darstellt (Art. 34 DSGVO).
Wir haben keinen Datenschutzbeauftragten (DSB) benannt, da wir die in Art. 37 DSGVO vorgesehenen Kriterien für eine verpflichtende Benennung nicht erfüllen. Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns an:
E-Mail: [email protected]
Post: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Wenn Ihre Rechte verletzt werden, können Sie eine Beschwerde bei der rumänischen nationalen Aufsichtsbehörde einreichen:
Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP)
Adresse: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București
Telefon: +40.318.059.211
E-Mail: [email protected]
Website: www.dataprotection.ro
Alternativ können Sie sich direkt an die zuständigen Gerichte wenden (Art. 79 DSGVO).
Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit – etwa weil sich der Rechtsrahmen ändert oder weil sich unsere betrieblichen Abläufe weiterentwickeln.
Korrekturen von Tippfehlern, redaktionelle Klarstellungen und technische Aktualisierungen werden ohne individuelle Benachrichtigung auf der Website veröffentlicht.
Änderungen, die sich auf die Zwecke, die Rechtsgrundlagen, die Empfänger oder Ihre Rechte auswirken, teilen wir Ihnen per E-Mail (wenn wir in direktem Kontakt stehen) und/oder durch einen deutlich sichtbaren Hinweis auf der Website mit, und zwar wie folgt:
• wenn eine Änderung eine neue einwilligungsbasierte Verarbeitung einführt (zum Beispiel einen neuen Dienst, der Cookies verwendet), gilt diese für Sie erst, wenn Sie eine neue, gesonderte Einwilligung erteilen – über das Cookie-Banner oder über ein eigens dafür vorgesehenes Fenster; wenn Sie nicht einwilligen, findet die neue Verarbeitung nicht statt, und Ihre bisherige Auswahl für die anderen Kategorien bleibt gültig;
• andere wesentliche Änderungen, die bereits laufende Verarbeitungen betreffen, teilen wir Ihnen mindestens 30 Tage vor ihrem Inkrafttreten mit.
Frühere Fassungen der Datenschutzerklärung sind auf Anfrage an [email protected] erhältlich.
Diese Datenschutzerklärung beruht auf den folgenden Rechtsakten:
• Verordnung (EU) 2016/679 – DSGVO;
• Gesetz Nr. 190/2018 – über Maßnahmen zur Durchführung der DSGVO in Rumänien;
• Gesetz Nr. 506/2004 – über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre im Bereich der elektronischen Kommunikation;
• Gesetz Nr. 82/1991 – Buchführungsgesetz, geändert durch die Dringlichkeitsverordnung der Regierung (OUG) Nr. 26/2023;
• Gesetz Nr. 333/2003 – über die Bewachung von Objekten, Gütern und Werten sowie den Schutz von Personen (für CCTV);
• Durchführungsbeschluss (EU) 2021/914 – Standardvertragsklauseln für die Übermittlung von Daten an Drittländer;
• Durchführungsbeschluss (EU) 2023/1795 – EU-US Data Privacy Framework.
Fassung: 2.4
Veröffentlichungsdatum: 15. Oktober 2026
Datum des Inkrafttretens: 15. Oktober 2026
Was sich geändert hat: Wir haben die erweiterten Conversions (Enhanced Conversions) von Google Ads für die Preisrechner für Küchen und für die Komplettmöblierung (Mobilare completă) in die Cookie-Kategorie „Marketing“ aufgenommen: Google Ads erhält ausschließlich die Telefonnummer aus dem Formular, im Browser unumkehrbar umgewandelt (SHA-256-Hash), und nur mit Ihrer am oder nach dem 15. Oktober 2026 erteilten Einwilligung. Ergänzt wurden die Angaben zum Zweck (Messung von Conversions), zur Rechtsgrundlage, zur Rolle von Google Ireland Limited als Auftragsverarbeiter gemäß den Google Ads Data Processing Terms, zur Speicherung der Daten, zum Einwilligungsmechanismus und zum Widerruf der Einwilligung (Abschnitte 4.2, 5, 6, 7.1, 9.1, 9.2, 9.3, 10.1, 10.2 und 10.3).
Bei Abweichungen zwischen der rumänischen Fassung dieser Datenschutzerklärung und ihren Übersetzungen ist die rumänische Fassung maßgeblich.