Datenschutzhinweis.

Verantwortlicher und Kontakt

Verantwortlicher für diese Website ist MAR & PET GRUP S.R.L., steuerliche Identifikationsnummer 15455744, Handelsregisternummer J2004001290293, EUID ROONRC.J2004001290293. Der eingetragene Sitz befindet sich in Str. Școlii Nr. 41, Dorf Drăgănești, Gemeinde Drăgănești, 107210, Kreis Prahova, Rumänien. Datenschutzanfragen können an partener@marpet.ro gesendet werden. Siehe Unternehmensinformationen.

Was wir erheben und warum

Wir verarbeiten die Kontaktdaten, die Projektbeschreibung, die Zuordnung nach Seite und Kampagne sowie – sofern verwendet – den von Ihnen übermittelten validierten technischen Snapshot aus Vision 3D. Zweck ist es, Ihre Anfrage zu prüfen, Sie zu kontaktieren, ein Angebot vorzubereiten, einen verlässlichen Prüfpfad über die Lead ID zu führen und von der Plattform ausgehende Geschäftschancen zu messen. Wenn Google Analytics 4 verfügbar ist und Sie optionalen Analysen zustimmen, nutzen wir es, um zu verstehen, wie die Website genutzt wird (aufgerufene Seiten, Verkehrsquellen, Sprache, Gerätetyp und ungefährer Standort) und welche Seiten zu einer Kontaktanfrage führen, damit wir Inhalte verbessern und unsere Kanäle bewerten können. Wir verwenden diese Daten weder für Werbung noch zur Erstellung von Profilen einzelner Personen. Ohne gesonderte Einwilligung behandeln wir eine Anfrage nicht als Marketing-Abonnement.

Rechtsgrundlagen und erforderliche Angaben

Für eine natürliche Person, die sich nach einem möglichen Vertrag erkundigt, verwenden wir die in einer Anfrage übermittelten Angaben, um auf Wunsch dieser Person vorvertragliche Maßnahmen zu ergreifen (Art. 6 Abs. 1 Buchst. b DSGVO); ohne Kontaktdaten und eine Beschreibung können wir nicht antworten. Bei Vertretern von Unternehmen sowie bei begrenzten Sicherheits-, Missbrauchspräventions- und Lead-Prüfdaten stützen wir uns auf das berechtigte Interesse an der Beantwortung von Anfragen und am Schutz des Dienstes (Art. 6 Abs. 1 Buchst. f), vorbehaltlich Ihrer Rechte. Optionale Produkt- und Kontaktklick-Analysen sowie die Website-Statistiken von Google Analytics 4, einschließlich der Speicherung von Google-Analytics-Cookies auf Ihrem Gerät, beruhen auf Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und die nationalen Vorschriften zur Umsetzung der ePrivacy-Richtlinie), die Sie verweigern oder widerrufen können. Vertragliche, buchhalterische oder gesetzliche Aufzeichnungen werden verarbeitet, soweit eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 Buchst. c). Das rumänische Gesetz 190/2018 ergänzt die DSGVO, soweit anwendbar; es ersetzt diese Rechtsgrundlagen nicht. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung: Mara und Vision 3D genehmigen weder Angebote noch Preise noch die technische Machbarkeit.

Lead ID und Schlüssel für wiederkehrende Besucher

Jede angenommene Anfrage erhält eine eindeutige Lead ID, unabhängig davon, ob optionalen Analysen zugestimmt wird. Erst nach der optionalen Einwilligung darf ein pseudonymes First-Party-Cookie mit dem Attribut HTTP-only bis zu 24 Monate gespeichert werden, um spätere Anfragen zu verknüpfen. Nach einer Ablehnung funktioniert die Anfrage auch ohne dieses Cookie. Die Datenbank speichert nur einen Einweg-Fingerabdruck, nicht den Rohwert.

Wer die Daten erhält

Betriebliche Benachrichtigungen werden an die freigegebenen Empfänger von MAR&PET und PXP500 gesendet, die für die kaufmännische Nachverfolgung und das Reporting zuständig sind. Zu den Infrastrukturanbietern zählen Supabase für das Lead-Register und die Authentifizierung, Cloudflare für die Netzwerkauslieferung, Hetzner für das Anwendungshosting und Resend für transaktionale E-Mails. Wenn Google Analytics 4 verfügbar ist und Sie optionalen Analysen zustimmen, stellt Google Ireland Limited (zusammen mit Google LLC) Google Analytics 4 bereit und handelt für die Messdaten als unser Auftragsverarbeiter, auf Grundlage der Datenverarbeitungsbedingungen von Google. Google erhält Messdaten erst nach Ihrer Zustimmung.

Internationale Verarbeitung

Die Lead-Datenbank wird von Supabase gehostet. Über Resend versendete transaktionale Benachrichtigungen enthalten die Kontaktdaten und den Anfrageinhalt des Leads sowie Zustellmetadaten; Resend kann diese Informationen auf Grundlage seiner vertraglichen Garantien für Übermittlungen in den Vereinigten Staaten verarbeiten. Eine ausschließliche Verarbeitung innerhalb der EU wird daher für den aktuellen Benachrichtigungsweg nicht behauptet, ebenso wenig für Google Analytics 4, sofern es aktiviert ist: Google kann Messdaten im Europäischen Wirtschaftsraum und in anderen Ländern, einschließlich der Vereinigten Staaten, verarbeiten. Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Empfänger zertifiziert ist, und, soweit erforderlich, auf die Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Google.

Optionale Analysen: Produktabläufe, geschäftliche Kontaktklicks und Google Analytics 4

Nur wenn Sie optionalen Analysen zustimmen, erfassen inhaltsfreie Lebenszyklus-Ereignisse das Produkt, die Sprache, einen zugelassenen Schritt und eine zufällige First-Party-UUID des Browsers. Die UUID enthält keine Konto- oder Kontaktdaten, verbleibt höchstens 30 Tage in localStorage und wird danach erneuert; der Server speichert nur einen separaten, domänengetrennten HMAC. Berichte zählen aktive pseudonyme Browser-Clients, Sitzungen und Sitzungen pro Client. Dabei handelt es sich nicht um Personen oder Konten: Eine Person kann in mehreren Browsern oder auf mehreren Geräten gezählt werden, mehrere Personen können ein Browserprofil teilen, und das Löschen des Speichers erzeugt einen neuen Client. Wir können außerdem die Aktivierung eines ausdrücklich gekennzeichneten geschäftlichen E-Mail- oder Telefonlinks erfassen. Dieses Ereignis enthält den Kanal, den ausgewählten MAR&PET-Kontakt, die Platzierung des Links, den Pfadnamen, die Sprache, begrenzte UTM-Werte und die Uhrzeit. Keiner der beiden Telemetriepfade enthält den Inhalt Ihrer Nachricht oder Ihres Anrufs, Ihre E-Mail-Adresse, Ihre Telefonnummer, die vollständige URL, den Referrer, die Roh-IP-Adresse, den User-Agent oder den für Leads verwendeten Cookie-Schlüssel. Ein separates, aus der Netzwerkadresse abgeleitetes Einweg-Token zur Ratenbegrenzung wird höchstens 48 Stunden aufbewahrt und erscheint nie im Bericht. Ein Klick zeigt lediglich die Kontaktabsicht an: Er belegt nicht, dass eine Nachricht gesendet oder ein Anruf getätigt wurde, und erzeugt weder eine Lead ID noch eine geschäftliche Benachrichtigung oder ein Marketing-Abonnement. Für Kontaktklick-Ereignisse und inhaltsfreie Produkttelemetrie gilt eine genehmigte Aufbewahrungsdauer von 90 Tagen. Die Aussagen in diesem Abschnitt zur inhaltsfreien Telemetrie (zum Beispiel, dass kein User-Agent und keine rohe Netzwerkadresse enthalten sind) beschreiben ausschließlich unsere eigene Messung. Google Analytics 4 wird unten gesondert beschrieben. Sie können Ihre Einwilligung jederzeit in den Analyseeinstellungen verweigern oder widerrufen, ohne dass die Produktnutzung oder die Kontaktlinks beeinträchtigt werden.

Google Analytics 4. Wenn Sie im Analyse-Banner oder in den Analyseeinstellungen „Zustimmen“ wählen, laden wir Google Analytics 4 (Google-Tag). Wir laden das Google-Tag weder vor Ihrer Zustimmung noch nach Ihrer Ablehnung. Ein Widerruf beendet die Messung und entfernt die Google-Analytics-Cookies.

Was gemessen wird: Seitenadressen, beschränkt auf Herkunft (Origin) und Pfad der Website, der feste Titel MAR&PET Systems, ausschließlich die Herkunft der verweisenden Website, Sprache, Browser- und Gerätetyp, ungefährer Standort auf Länder- oder Regionsebene, abgeleitet aus der Netzwerkadresse, Sitzungs- und Interaktionsdaten sowie eine kleine Gruppe von Ereignissen: das Absenden eines Kontakt-, Angebots- oder Partnerformulars (ohne dessen Inhalt), Klicks auf Telefon- und E-Mail-Links, Downloads technischer Dokumente und aus Vision 3D gestellte Angebotsanfragen. Wir senden keine URL-Abfrageparameter, Fragmente oder UTM-Werte an Google. Der Seitentitel enthält keine Inhalte von Besuchern, und der Referrer schließt seinen Pfad und seine Abfrage aus. Die Messung schließt Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Nachrichtentext aus.

Kennungen: Google Analytics setzt zwei First-Party-Cookies, _ga und _ga_<ID>, die eine zufällig erzeugte Kennung enthalten, damit Besuche desselben Browsers wiedererkannt werden können. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Netzwerkadresse: Google Analytics 4 protokolliert und speichert keine einzelnen IP-Adressen. Die Erfassung von Standortdaten auf Stadtebene und detaillierten Gerätedaten ist für diese Property deaktiviert.

Keine Nutzung für Werbung: Google Signals und Werbefunktionen sind deaktiviert; die Einwilligungssignale für Werbespeicherung, Werbedaten und Anzeigenpersonalisierung bleiben verweigert. Wir verwenden Google Analytics nicht für Remarketing.

Speicherdauer in Google Analytics: Die Property bewahrt Daten auf Ereignis- und Nutzerebene 14 Monate lang auf. Bei jedem neuen Ereignis beginnt die 14-monatige Aufbewahrungsfrist für die Nutzerkennung erneut, gerechnet ab dieser Aktivität. Diese Aufbewahrungseinstellungen begrenzen nicht die standardmäßigen aggregierten Berichte. Die Lebensdauer der Browser-Cookies ist davon unabhängig und wird in der Cookie-Richtlinie erläutert.

Ihre Auswahl: Sie können jederzeit in den Analyseeinstellungen (Link in der Fußzeile) ablehnen oder widerrufen. Mit dem Widerruf endet die Messung, und die Google-Analytics-Cookies werden aus Ihrem Browser entfernt. Die Nutzung der Produkte und der Kontaktlinks funktioniert in beiden Fällen gleich.

Speicherdauer

Das Attributions-Cookie wird höchstens 24 Monate gespeichert. Datensätze zu Interessenten-Leads mit personenbezogenen Daten haben eine genehmigte Speicherdauer von 365 Tagen ab der letzten erfassten Aktivität. Für umgewandelte oder gewonnene Kunden gelten gesondert die jeweils anwendbaren Fristen für Verträge, Streitigkeiten, Buchhaltung und gesetzliche Pflichten. Ist Google Analytics 4 aktiviert, laufen seine Cookies bis zu zwei Jahre ab Ihrem letzten Besuch, sofern Sie sie nicht früher löschen oder Ihre Einwilligung widerrufen. In der Google-Analytics-Property werden Daten auf Ereignis- und Nutzerebene 14 Monate lang aufbewahrt. Bei jedem neuen Ereignis beginnt die 14-monatige Aufbewahrungsfrist für die Nutzerkennung erneut, gerechnet ab dieser Aktivität. Diese Aufbewahrungseinstellungen begrenzen nicht die standardmäßigen aggregierten Berichte.

Ihre Wahlmöglichkeiten und Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit anwendbar, Datenübertragbarkeit verlangen oder der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen und eine Einwilligung widerrufen, soweit sie die anwendbare Rechtsgrundlage ist. Sie können sich bei der rumänischen Aufsichtsbehörde, der ANSPDCP, oder bei einer anderen zuständigen Behörde beschweren. Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die bereits rechtmäßig erfolgt ist. Unsere Cookie-Richtlinie erläutert die Speicherung im Browser und wie Sie die Einwilligung zu Analysen ändern können. Der Widerruf der Einwilligung in den Analyseeinstellungen beendet zudem die Messung durch Google Analytics 4. Für Google Analytics können Sie zusätzlich das Opt-out-Browser-Add-on von Google verwenden. Anfragen zu Messdaten können an partener@marpet.ro gesendet werden. Damit eine Ablehnung auch dann berücksichtigt wird, wenn ihre Speicherung auf dem Server fehlschlägt, hält der funktionale localStorage-Eintrag marpet:analytics-refused die Ablehnung in diesem Browser fest. Er wird entfernt, wenn Sie erneut erfolgreich zustimmen oder den Browser-Speicher löschen.

Sicherheit und Datenminimierung

Der Zugriff auf das Lead-Register ist auf fünf genehmigte Identitäten mit rollenbasierten Berechtigungen und einem unveränderlichen Ereignisprotokoll beschränkt. Bei Übermittlungen aus Vision 3D wird ein reduzierter technischer Snapshot gespeichert; lokal ausgewählte Fotografien und der rohe Editor-Verlauf sind nicht im Lead-Datensatz enthalten.

Ihr Gespräch mit Mara

Mara speichert lokal höchstens 24 Nachrichten, getrennt nach Sprache und Browser-Tab. Die Sitzung läuft innerhalb von 24 Stunden ab und wird automatisch gelöscht; „Neues Gespräch“ löscht sie sofort.

Nur bei aktivierter Server-KI können Nachricht und jüngster Verlauf an OpenAI gesendet werden. Vor Moderation und Generierung werden erkennbare Muster für angegebenen Namen, E-Mail, Telefon, Adresse und Postleitzahl automatisch ersetzt. Die Schwärzung ist ein zusätzlicher Schutz und kann freie Texte nicht vollständig anonymisieren; geben Sie keine personenbezogenen Daten ein. Anfragen verwenden store: false. Die Netzwerkadresse wird in eine flüchtige HMAC-Kennung umgewandelt und binnen 60 Sekunden gelöscht; die Klartextadresse wird nicht gespeichert.

Vor der Generierung können die Nachricht und der jüngste vom Client bereitgestellte Gesprächsverlauf durch den Moderationsdienst von OpenAI geprüft werden. Markierte Zeilen werden aus dem zur Generierung gesendeten Kontext entfernt. Für Sicherheitskontrollen enthält ein First-Party-HttpOnly-Cookie eine zufällige UUID, ist auf /api/mara beschränkt und wird höchstens 30 Tage gespeichert; OpenAI erhält nur einen abgeleiteten HMAC, niemals die rohe UUID, Netzwerkadresse des Besuchers oder den Browser-User-Agent. Wenn der interne Messdienst aktiviert ist, umfasst inhaltsfreie Telemetrie Sitzungszyklus, Sprache und zulässigen Schritt sowie für KI-Aufrufe Vorgang, Status, Modell, Prompt-Version, genaue Latenz und Tokenanzahl. Kosten erscheinen nur bei konfiguriertem versionierten Tarif; sonst „neinstrumentat“. Die Sitzungskennung wird per HMAC verarbeitet; Nachrichten und Verlauf werden nicht gespeichert. Mit Einwilligung zu optionalen Analysen wird eine zufällige First-Party-Browser-UUID in localStorage gespeichert und innerhalb von 30 Tagen erneuert; der Server speichert nur einen getrennten HMAC. Gemessen werden aktive pseudonyme Browser-Clients und Sitzungen pro Client, nicht Personen oder Konten; dieselbe Person kann auf mehreren Geräten mehrfach erscheinen. Die genehmigte Richtlinie bewahrt inhaltsfreie Telemetrie 90 Tage auf.

Kontaktdaten aus dem Angebotsformular werden nicht automatisch in das Gespräch kopiert. Der zur Analyse gesendete Seitenkontext enthält nur einen zulässigen öffentlichen Pfad, ohne URL-Abfrageparameter oder das Fragment nach #.

Das Freitextfeld von Vision 3D wird zuerst lokal ausgewertet. Nur bei aktivierter optionaler KI-Verfeinerung dürfen die geschwärzte Anfrage und eine reduzierte technische Konfiguration mit store: false an OpenAI gesendet werden; Kontaktdaten und Bilder sind ausgeschlossen und das Modell kann keine verbindlichen technischen Werte festlegen.