DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN LETZTE AKTUALISIERUNG: 30.03.2026
Diese Datenschutzrichtlinie ("Datenschutzrichtlinie" oder "Richtlinie") erläutert, wie Hex Agency S.R.L. ("Hex Agency" oder "Wir") die personenbezogenen Daten der Besucher der Website verarbeitet https://hexagency.ro ("die Website") und Personen, die uns über die Website kontaktieren oder unseren Newsletter abonnieren.
I. ALLGEMEINE BESTIMMUNGEN Diese Datenschutzrichtlinie enthält klare, transparente und leicht verständliche Informationen darüber, wie Hex Agency die personenbezogenen Daten der Nutzer der Website ("Nutzer", "Benutzer" oder "Sie") in Übereinstimmung mit der Verordnung (EU) 2016/679 ("GDPR") und den geltenden nationalen Rechtsvorschriften zum Schutz personenbezogener Daten erfasst, verwendet, speichert und schützt. Diese Richtlinie gilt für alle Ihre Interaktionen mit uns, die über die Website erfolgen. Die in dieser Datenschutzrichtlinie verwendeten Begriffe, Bedingungen und Definitionen haben die Bedeutung, die ihnen in der DSGVO zugeschrieben wird, einschließlich der Begriffe "für die Verarbeitung Verantwortlicher", "betroffene Person", "personenbezogene Daten", "Verarbeitung", "Empfänger" und aller anderen Begriffe, die in der DSGVO definiert und in dieser Datenschutzrichtlinie verwendet werden.
II. VERANTWORTLICHER FÜR DIE PERSONENBEZOGENEN DATEN Der Verantwortliche für die personenbezogenen Daten ist die Person oder Einrichtung, die bestimmt, wie Ihre personenbezogenen Daten erhoben, verwendet und verwaltet werden. Der für die Verarbeitung personenbezogener Daten Verantwortliche ist die Gesellschaft mit beschränkter Haftung Hex Agency S.R.L. mit Sitz in Timișoara, Str. Miron Costin Nr. 1, Büro Nr. 1, Kreis Timiș, Postleitzahl 300174, eingetragen im Handelsregister unter der Nummer J35/4770/2018, mit eindeutigem Registrierungscode (CUI) 40363463. Der für die Verarbeitung personenbezogener Daten Verantwortliche kann kontaktiert werden:
- Auf dem Postweg, an die Adresse des eingetragenen Firmensitzes;
- Per E-Mail an: [email protected]
III. WELCHE DATEN WIR VERARBEITEN Je nachdem, wie Sie mit der Website interagieren, können wir die folgenden Kategorien von Daten verarbeiten: A. Direkt von Ihnen bereitgestellte Daten:
- Kontaktformular: Vor- und Nachname, E-Mail, Telefonnummer, Firmenangaben (falls ausgefüllt), Inhalt der Nachricht und alle anderen Informationen, die Sie angeben möchten.
- Newsletter: E-Mail Adresse, Name und Präferenzen.
- Schriftverkehr: Antworten, Klarstellungen und Anhänge, die von Ihnen übermittelt werden.
B.Automatisch erfasste Daten (technische Daten):
- IP-Adresse, Browser-/Gerätedetails, Betriebssystem, Spracheinstellungen;
- Besuchte Seiten, Datum/Uhrzeit des Zugriffs, Verkehrsquellen, andere Interaktionen mit der Website;
- Cookies und ähnliche Technologien (Einzelheiten finden Sie in der Cookie-Richtlinie).
Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 der Datenschutz-Grundverordnung, d. h. Informationen über Gesundheit, rassische oder ethnische Herkunft, politische Meinungen, Mitgliedschaft in politischen, beruflichen oder gewerkschaftlichen Organisationen, religiöse oder philosophische Überzeugungen, sexuelle Orientierung, biometrische oder genetische Daten oder Informationen über strafrechtliche Verurteilungen oder Straftaten.
IV. ZWECKE UND RECHTSGRÜNDE FÜR DIE VERARBEITUNG Je nachdem, wie Sie mit der Website interagieren, verarbeiten wir Ihre personenbezogenen Daten für die folgenden Zwecke:
Ziel | Betroffene Daten | Rechtsgrundlage |
Reaktion, Kommunikation und Ausschreibungen | Identifizierungsdaten (Nachname, Vorname, Name) Kontaktdaten (E-Mail/Telefon/Adresse) | Art. 6 Abs. (1) lit. f) (1) lit. f) GDPR - berechtigtes Interesse; Art. 6 Abs. (1) Buchstabe b) GDPR - vorvertragliche Maßnahmen. |
Abonnieren und Versenden von Newslettern/Marketingmitteilungen | Identifizierungsdaten (Nachname, Vorname, Name) Kontakt (E-Mail) Kommunikationspräferenzen | Art. 6 Abs.. (1) lit. a) GDPR - Ihre diesbezügliche Einwilligung. |
Verwaltung und Sicherheit der Website; Verhinderung von Betrug/Missbrauch | Technische Daten; Protokolle | Art. 6 Abs. (1) lit. f) (1) lit. f) GDPR - berechtigtes Interesse; |
Gesetzliche Verpflichtungen (Archivierung, Buchführung, Anfragen von Behörden) | Gesetzlich vorgeschriebene Daten | Art. 6 Abs. (1) lit. c) GDPR - rechtliche Verpflichtungen; |
Statistische Analyse und Verbesserung der Website | Technische Daten, Cookies | Art. 6 Abs. (1) lit. a) GDPR - Ihre Einwilligung; Art. 6 Abs. (1) lit. f) - berechtigtes Interesse, soweit gesetzlich zulässig (z.B. bei unbedingt erforderlichen Daten) |
[Quelle der Tabelle: Zitat: 30] |
V. NEWSLETTER Für die Übersendung von kommerziellen Mitteilungen (z.B. Newsletter) erfolgt die Verarbeitung personenbezogener Daten nur auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. (1) lit. a) GDPR.
- Ihre Daten werden verwendet, um Ihnen Mitteilungen über Neuigkeiten, Dienstleistungen, Artikel, Einladungen oder anderes Marketingmaterial zuzusenden.
- Sie können Ihre Einwilligung jederzeit kostenlos widerrufen, indem Sie den Abmeldelink in der E-Mail mit dem Newsletter benutzen oder direkt eine E-Mail an [email protected].
- Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist, wird durch den Widerruf der Einwilligung nicht berührt.
VI. COOKIES UND ÄHNLICHE TECHNOLOGIEN
- Die Website verwendet Cookie-Technologien, die für den Betrieb der Website erforderlich sind, sowie, falls Sie sich für deren Verwendung entscheiden, Analyse- und/oder Marketing-Cookies.
- Cookies, die für das ordnungsgemäße Funktionieren der Website unbedingt erforderlich sind, können ohne Ihre ausdrückliche Zustimmung in dem Umfang und innerhalb der Grenzen verwendet werden, die nach geltendem Recht zulässig sind.
- Funktionale und Analyse- und/oder Marketing-Cookies dürfen nur mit Ihrer ausdrücklichen Zustimmung über den Cookie-Banner verwendet werden, der beim ersten Zugriff auf die Website sichtbar ist.
- Ihre Präferenzen können jederzeit in den Einstellungen Ihres Browsers geändert werden,
- Die ausführliche Cookie-Politik kann durch Anklicken des folgenden Links eingesehen werden: Cookie-Politik.
VII. EMPFÄNGER DER DATEN
- In der Regel werden Ihre personenbezogenen Daten von der Hex Agency intern gespeichert und verarbeitet.
- Wir können Ihre Daten jedoch in dem erforderlichen Umfang weitergeben, um:
- Anbieter von Hosting, Website-Wartung und IT-Dienstleistungen;
- Anbieter von E-Mail-Infrastrukturen und Tools für den Newsletter-Versand;
- Anbieter von Sicherheit und Missbrauchsprävention auf der Website;
- Externe Berater (Rechtsanwälte/Buchhalter/Wirtschaftsprüfer), falls erforderlich;
- Behörden/Organe, wenn wir dazu verpflichtet sind und einer gesetzlichen Verpflichtung nachkommen müssen, d. h. wenn es für die Verteidigung unserer legitimen Rechte erforderlich ist.
- Soweit die Empfänger Ihrer Daten als Auftragsverarbeiter fungieren, schließt die Agentur Hex mit ihnen Verträge ab, die Maßnahmen zur Wahrung des Datengeheimnisses und zur Sicherheit Ihrer Daten vorsehen.
- Die Hex Agency wird Ihre personenbezogenen Daten nicht in Drittländer außerhalb des Europäischen Wirtschaftsraums übermitteln. Sollte eine solche Übermittlung stattfinden, so geschieht dies ausschließlich zu den in dieser Datenschutzrichtlinie genannten Zwecken und unter Anwendung geeigneter Schutzmaßnahmen, wie sie in der Datenschutz-Grundverordnung vorgeschrieben sind (z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln) sowie gegebenenfalls zusätzlicher Sicherheitsmaßnahmen.
VIII. AUFBEWAHRUNGSDAUER
- Sofern nicht europäisches oder nationales Recht eine längere Speicherdauer vorschreibt, werden Ihre personenbezogenen Daten nur so lange gespeichert, wie es für die Erfüllung der Zwecke, für die sie erhoben und verarbeitet wurden, erforderlich ist.
- Die bei der Anmeldung zum Newsletter angegebenen Daten werden bis zur Abmeldung/Widerruf der Einwilligung aufbewahrt, zuzüglich eines angemessenen Zeitraums für die Aufbewahrung von Unterlagen, die möglicherweise in Zukunft benötigt werden (z. B. Nachweis der Einwilligung, Abmeldelisten).
- Technische Daten und Sicherheitsdaten werden für einen begrenzten Zeitraum aufbewahrt, der im Verhältnis zu dem Zweck steht, für den sie gespeichert und verarbeitet wurden.
IX. RECHTE DER BETROFFENEN PERSON
- Gemäß den Bestimmungen der DSGVO haben Sie als von der Verarbeitung personenbezogener Daten durch die Hex Agency betroffene Person die folgenden Rechte in Bezug auf die Verarbeitung personenbezogener Daten:
- Auskunftsrecht - Die betroffene Person hat das Recht, eine Bestätigung der Verarbeitung ihrer Daten zu erhalten und eine Kopie davon zu bekommen.
- Recht auf Berichtigung - Die betroffene Person hat das Recht, die Berichtigung von unrichtigen oder unvollständigen Daten zu verlangen.
- Recht auf Löschung ("Recht auf Vergessenwerden") - Die betroffene Person hat das Recht, unter den in der DSGVO vorgesehenen Bedingungen die Löschung personenbezogener Daten zu verlangen. Die Hex Agency hat das Recht, einen Antrag auf Löschung in bestimmten Situationen abzulehnen, z. B. wenn die Verarbeitung für die Erfüllung einer rechtlichen Verpflichtung, für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder für die Ausübung des Rechts auf freie Meinungsäußerung und Information erforderlich ist.
- Recht auf Einschränkung der Verarbeitung - Die betroffene Person kann die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.
- Das Recht auf Datenübertragbarkeit - Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln.
- Widerspruchsrecht - Die betroffene Person hat das Recht, der Verarbeitung personenbezogener Daten unter den in der DS-GVO festgelegten Bedingungen zu widersprechen.
- Das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht.
- Recht auf Widerruf der Einwilligung - Wenn personenbezogene Daten auf der Grundlage einer Einwilligung verarbeitet werden, hat die betroffene Person das Recht, ihre Einwilligung zu widerrufen.
- Recht auf Beschwerde - Die betroffene Person hat das Recht, bei der nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten ("ANSPDCP") eine Beschwerde einzureichen.
- Zur Ausübung Ihrer Rechte sowie für alle anderen Anfragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie uns über eine der in Artikel II dieser Datenschutzrichtlinie genannten Methoden kontaktieren.
- Wir werden jede Anfrage bezüglich der Verarbeitung personenbezogener Daten spätestens einen Monat nach Eingang der Anfrage im Einklang mit dem geltenden Recht beantworten. Diese Frist kann um bis zu zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl der Anfragen erforderlich ist. In diesem Fall werden wir Sie innerhalb eines Monats nach Eingang des Antrags über die Verlängerung informieren und die Gründe für die Verzögerung mitteilen.
- In bestimmten Situationen kann es vorkommen, dass wir einer Anfrage nach personenbezogenen Daten nicht nachkommen können, sofern eine solche Ablehnung nach geltendem Recht zulässig ist oder die Anfrage offensichtlich unbegründet oder übertrieben ist. In solchen Fällen geben wir dem Nutzer eine klare Begründung für die Ablehnung, d. h. wir informieren ihn über die Möglichkeit, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen oder vor Gericht zu gehen.
- Sie haben das Recht, bei der Aufsichtsbehörde eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen. In Rumänien lauten die Kontaktdaten der Aufsichtsbehörde für den Datenschutz wie folgt:
- Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten ("ANSPDCP")
- Anschrift. Gheorghe Magheru nr. 28-30, Sektor 1, Postleitzahl 010336, Bukarest, Rumänien
- Telefon: +40.318.059.211 oder +40.318.059.212
- E-Mail: [email protected]
- Unbeschadet Ihres Rechts, sich jederzeit an die Aufsichtsbehörde zu wenden, empfehlen wir Ihnen, sich zunächst an uns zu wenden, um zu versuchen, etwaige Probleme gütlich zu lösen. Wir verpflichten uns, alle angemessenen Anstrengungen zu unternehmen, um Ihre Anfragen umgehend und effizient zu beantworten.
X. DATENSICHERHEIT
- Wir wenden geeignete technische und organisatorische Maßnahmen an, die in einem angemessenen Verhältnis zur Art der verarbeiteten Daten und den damit verbundenen Risiken stehen, um personenbezogene Daten vor unbefugter Weitergabe oder unbefugtem Zugriff, unbeabsichtigter oder unrechtmäßiger Zerstörung oder unbeabsichtigtem Verlust, unbeabsichtigter oder unrechtmäßiger Zerstörung oder Veränderung zu schützen.
- Wir können Sicherheitsmaßnahmen wie z. B.:
- Beschränkung des Zugangs zu verarbeiteten personenbezogenen Daten auf befugte Personen;
- Einsatz von IT-Sicherheitssystemen;
- Verschlüsseln Sie Daten nach Möglichkeit;
- Kontinuierliche Risikoüberwachung;
- Entwicklung interner organisatorischer Maßnahmen wie Schulung der befugten Personen, Vertraulichkeitsregeln, Verfahren für das Management von Zwischenfällen und regelmäßige Bewertung der Sicherheitsmaßnahmen.
- Wir können jedoch das Risiko von Sicherheitsvorfällen, die durch externe Faktoren oder unvorhergesehene Schwachstellen verursacht werden, nicht vollständig ausschließen. Sollten wir einen Sicherheitsvorfall feststellen, der sich auf personenbezogene Daten auswirkt und zu dem wir rechtlich verpflichtet sind, werden wir alle erforderlichen Maßnahmen ergreifen, um die Auswirkungen abzumildern, und die nach geltendem Datenschutzrecht erforderlichen Mitteilungen machen (gegebenenfalls an die betroffenen Personen und/oder die zuständige Behörde).
XI. LINKS ZU DRITTEN Die Website kann Links zu Plattformen Dritter (einschließlich sozialer Netzwerke) enthalten. Die Verarbeitung personenbezogener Daten durch diese Dritten erfolgt in Übereinstimmung mit deren Datenschutzbestimmungen, für die wir keine Verantwortung übernehmen.
XII. ÄNDERUNGEN UND AKTUALISIERUNGEN DER DATENSCHUTZRICHTLINIE
- Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern und zu aktualisieren, insbesondere in den folgenden Fällen: (i) bei Änderungen der geltenden Gesetzgebung oder der Auslegung (z. B. im Bereich des Datenschutzes und der elektronischen Kommunikation), (ii) wenn wir die Funktionalitäten der Website ändern (z. B. Einführung neuer Formulare, Analyse-/Marketing-Tools, Integrationen mit Plattformen Dritter), (iii) wenn wir unsere Provider oder die Art und Weise, wie wir Dienstleistungen erbringen, ändern.
- Die aktualisierte Fassung wird auf der Website veröffentlicht und das Datum der letzten Aktualisierung am Anfang des Dokuments wird entsprechend geändert.
- Änderungen an der Datenschutzerklärung treten mit ihrer Veröffentlichung auf der Website in Kraft und bedürfen zu ihrer Gültigkeit keiner vorherigen Mitteilung an die Nutzer der Website.
- Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu konsultieren, um sich darüber zu informieren, wie wir Ihre Daten verarbeiten.
Diese Datenschutzerklärung wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) sowie den Bestimmungen der geltenden nationalen Gesetzgebung zum Schutz personenbezogener Daten erstellt.