Datenschutzerklärung und Informationen zur Verarbeitung personenbezogener Daten

Letzte Aktualisierung: 9. September 2026

1. Über diese Datenschutzerklärung

1.1. Diese Datenschutzerklärung erläutert, wie MAR-INA PRODPREST SRL („MAR-INA“, „wir“, „uns“) personenbezogene Daten von Personen erhebt, verwendet, offenlegt, speichert und schützt, die mar-ina.ro besuchen, ein Konto anlegen, Produkte speichern, eine Bestellung aufgeben, ein Angebot anfordern, Zeichnungen oder technische Anforderungen übermitteln, eine Beschwerde einreichen, eine Rückgabe oder Garantieleistung beantragen, eine Bewertung veröffentlichen, kommerzielle Mitteilungen abonnieren, den KI-Assistenten nutzen oder auf andere Weise mit MAR-INA interagieren.

1.2. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 („DSGVO“), dem rumänischen Gesetz Nr. 190/2018, dem rumänischen Gesetz Nr. 506/2004 über den Datenschutz im Bereich der elektronischen Kommunikation sowie sonstigen anwendbaren Rechtsvorschriften.

1.3. Diese Erklärung dient der Information und stellt für sich genommen keine Einwilligung dar. Soweit eine Verarbeitung eine Einwilligung erfordert, holen wir diese gesondert durch eine eindeutige, konkrete und freiwillige Handlung ein.

1.4. Diese Erklärung gilt für mar-ina.ro und die von MAR-INA verwalteten Kommunikationskanäle. Für Dienste, Seiten und Plattformen Dritter gelten zusätzlich deren eigene Datenschutzhinweise.

1.5. Zugehörige Dokumente: Cookie-Richtlinie und Allgemeine Geschäftsbedingungen.

2. Wer ist für die Datenverarbeitung verantwortlich?

2.1. Verantwortlicher für die Verarbeitung personenbezogener Daten ist MAR-INA PRODPREST SRL mit Sitz in Str. Săliște Nr. 20, Galați, Kreis Galați, Rumänien, eingetragen im Handelsregister unter Nr. J1994000383179, einheitliche Registrierungs-/Umsatzsteuer-Identifikationsnummer RO 5202760.

2.2. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte nach der DSGVO erreichen Sie uns wie folgt:

• E-Mail: office@mar-ina.ro
• Telefon: +40 758 064 028 (Montag–Freitag, 08:30–17:00 Uhr, rumänische Zeit)
• Postanschrift: MAR-INA PRODPREST SRL, Str. Săliște Nr. 20, Galați, Kreis Galați, Rumänien
• Online-Formular: das Kontaktformular auf der Website

2.3. Datenschutzanfragen werden über die vorstehenden Kontaktdaten bearbeitet. Falls MAR-INA einen Datenschutzbeauftragten benennt oder hierzu gesetzlich verpflichtet wird, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

3. Welche personenbezogenen Daten verarbeiten wir?

3.1. Die Datenkategorien hängen davon ab, wie Sie mit MAR-INA interagieren. Je nach Fall können wir folgende Daten verarbeiten:

• Identifikationsdaten: Vor- und Nachname sowie weitere von Ihnen bereitgestellte Angaben, soweit sie für Vertrag, Rechnung oder Anfrage erforderlich sind;
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Lieferanschrift und Rechnungsanschrift;
• Berufs- und Unternehmensdaten: Firmenname, Funktion, Steuer-/Umsatzsteuer-Identifikationsnummer, Registrierungsnummer und weitere Angaben für Rechnungsstellung, Angebote oder Geschäftsbeziehungen;
• Kundenkontodaten: Profildaten, gespeicherte Anschriften, Bestellhistorie, Wunschlisten sowie technische Daten für Anmeldung und Kontosicherheit;
• Bestell- und Vertragsdaten: angefragte Produkte und Leistungen, Menge, Preis, Rabatte, Versandart, Bestellstatus, Transaktionshistorie sowie Angaben zu Rückgaben, Beschwerden oder Garantiefällen;
• Zahlungsdaten: Zahlungsart, Betrag, Transaktionsstatus und technische Transaktionskennungen. Wird die Zahlung von einem autorisierten Zahlungsdienstleister abgewickelt, erhält und speichert MAR-INA weder die vollständige Kartennummer noch CVV oder PIN;
• Daten zu kommerziellen und technischen Anfragen: gesuchtes Produkt oder Leistung, Verwendungszweck, Abmessungen, Materialien, Mengen, Toleranzen, Lieferanforderungen und übermittelte Skizzen, Zeichnungen, Fotos oder technische Unterlagen;
• Kommunikationsdaten: Inhalte von E-Mails, Formularen, Telefonaten, Nachrichtenplattformen oder sonstigen Kanälen einschließlich Anhängen;
• Bewertungsdaten: angezeigter Name oder Alias, Bewertung, Titel, Kommentar, betroffenes Produkt und Veröffentlichungsdatum; Kontodaten können zur Verwaltung verwendet werden, ohne öffentlich angezeigt zu werden;
• Daten aus Unterhaltungen mit dem KI-Assistenten: Nachrichten und Antworten, genannte Produkte oder Anforderungen, freiwillig eingegebene Kontaktdaten oder Bestellreferenzen, Sprache, Datum und Uhrzeit, Sitzungskennung, Ausgangsseite des Chats sowie technische Betriebs- und Sicherheitsprotokolle;
• Technische und Sicherheitsdaten: IP-Adresse, Gerätetyp, Betriebssystem und Browser, Online-Kennungen, Zugriffszeit, aufgerufene Seiten und Funktionen, Fehler, verdächtige Aktivitäten und Sicherheitsprotokolle;
• Marketingpräferenzen: An- und Abmeldung, Einwilligungen, Widersprüche und – im Rahmen Ihrer Auswahl – Interaktionen mit kommerziellen Mitteilungen;
• Daten aus Cookies und ähnlichen Technologien: Kennungen, Sitzungs-, Warenkorb- und Präferenzdaten sowie, nach Ihrer Einwilligung, Daten für Statistik, Conversion-Messung und Werbung.

3.2. Wir verlangen üblicherweise keine Ausweiskopien, vollständigen Kartendaten oder besonderen Kategorien personenbezogener Daten. Übermitteln Sie solche Informationen – auch über den Chatbot oder Freitextfelder – nur, wenn sie unbedingt erforderlich sind und Sie eindeutige Anweisungen von MAR-INA erhalten haben.

3.3. Technische Unterlagen können personenbezogene Daten, vertrauliche Informationen oder Geschäftsgeheimnisse enthalten. Nutzen Sie für sensible Dokumente den von MAR-INA angegebenen Übermittlungsweg und entfernen Sie nicht erforderliche Angaben.

4. Aus welchen Quellen stammen die Daten?

4.1. Die meisten Daten erhalten wir unmittelbar von Ihnen, etwa wenn Sie ein Konto anlegen, eine Bestellung aufgeben, ein Angebot anfordern, ein Formular ausfüllen, eine Bewertung veröffentlichen, den Chatbot nutzen, ein Dokument senden oder kommerzielle Mitteilungen abonnieren.

4.2. Wir können Daten außerdem von Dritten oder aus Systemen erhalten, die an der Beziehung mit Ihnen beteiligt sind, beispielsweise:

• Marktplätze oder Plattformen, über die Sie eine Bestellung oder Anfrage übermitteln;
• Zahlungsdienstleister und Finanzinstitute hinsichtlich Bestätigung und Status von Transaktionen;
• Kurier-, Transport- und Logistikunternehmen hinsichtlich Lieferung, Zwischenfällen und Rückgaben;
• technische Anbieter für Hosting, Sicherheit, Website-Analyse und Betrieb des KI-Assistenten;
• öffentliche Quellen oder Behörden, wenn eine Rechtsgrundlage besteht und die Daten für einen bestimmten Zweck erforderlich sind.

4.3. Daten, die wir nicht direkt von Ihnen erhalten, verwenden wir nur für Zwecke, die mit dem Erhebungskontext vereinbar sind, und unter Einhaltung der anwendbaren Informationspflichten.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

5.1. Nicht alle Daten werden für jeden Zweck verwendet. Die Verarbeitung ist auf die für den jeweiligen Zweck erforderlichen Informationen beschränkt.

5.2. Soweit wir uns auf berechtigte Interessen stützen, prüfen wir Erforderlichkeit und Verhältnismäßigkeit und wägen die Interessen von MAR-INA gegen Ihre Interessen, Rechte und Freiheiten ab. Sie können weitere Informationen zu dieser Abwägung anfordern.

5.3. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt weder die Rechtmäßigkeit der vorherigen Verarbeitung noch Verarbeitungen auf einer anderen gültigen Rechtsgrundlage.

6. Was geschieht, wenn Sie bestimmte Daten nicht bereitstellen?

6.1. Bestimmte Angaben sind für den Vertragsschluss, die Vertragserfüllung oder gesetzliche Pflichten erforderlich. Ohne ausreichende Kontakt- und Lieferdaten können wir eine Bestellung nicht versenden; ohne Pflichtangaben zur Rechnungsstellung können wir keine ordnungsgemäßen Steuerunterlagen ausstellen.

6.2. Pflichtfelder sind in den jeweiligen Formularen gekennzeichnet. Daten für Marketing, Analyse oder andere einwilligungsbasierte Zwecke sind keine Voraussetzung für einen Kauf oder die Nutzung wesentlicher Shop-Funktionen.

6.3. Die Nutzung des KI-Assistenten ist freiwillig. Allgemeine Fragen können Sie ohne Angabe Ihrer Identität stellen; alternativ können Sie MAR-INA per E-Mail, Telefon oder Formular kontaktieren. Zur Identifizierung einer Bestellung, Bearbeitung einer Anfrage oder Kontaktaufnahme können weitere Daten und eine Identitätsprüfung erforderlich sein.

6.4. Produktbewertungen, Newsletter-Anmeldung und die Zustimmung zu Statistik- oder Marketing-Cookies sind freiwillig. Ablehnung oder Widerruf beeinträchtigen die wesentlichen Shop-Funktionen nicht.

7. An wen können Daten übermittelt werden?

7.1. MAR-INA verkauft keine personenbezogenen Daten von Kunden oder Besuchern.

7.2. Soweit erforderlich, können Daten folgenden Empfängern zugänglich gemacht oder übermittelt werden:

• autorisierten Mitarbeitern von MAR-INA entsprechend Aufgaben und Zugriffsrechten;
• Kurier-, Transport-, Logistik- und Postdienstleistern;
• Zahlungsdienstleistern, Banken und an Transaktionen beteiligten Instituten;
• Anbietern von Hosting, Serververwaltung, Datenbanken, CDN, IT-Wartung, Softwareentwicklung, Sicherheit und Backups;
• Anbietern von E-Mail, Kommunikation, Kundensupport, Rechnungsstellung, Buchhaltung und Archivierung;
• Marktplätzen und Plattformen, über die Bestellungen oder Anfragen eingehen oder verwaltet werden;
• Merior AI als technischem Anbieter der Chatbot-Lösung sowie autorisierten Anbietern und Unterauftragsverarbeitern für Hosting, Betrieb und Sicherheit;
• OpenAI und dessen autorisierten Unterauftragsverarbeitern, wenn dessen Dienste zur Generierung von Chatbot-Antworten eingesetzt werden;
• Google und relevanten Google-Unternehmen für Tag-Management, Analyse und Werbung gemäß Abschnitt 9, innerhalb der Grenzen Ihrer Einwilligung und der jeweiligen Konfiguration;
• Rechtsanwälten, Wirtschaftsprüfern, Beratern und sonstigen Fachleuten, soweit der Zugriff für deren Leistung erforderlich ist;
• Behörden, Gerichten, Aufsichtsorganen oder sonstigen Institutionen, soweit die Offenlegung gesetzlich vorgeschrieben oder erlaubt ist.

7.3. Verarbeitet ein Anbieter Daten im Auftrag von MAR-INA, erhält er dokumentierte Weisungen, unterliegt Vertraulichkeits- und Sicherheitsverpflichtungen und muss die Garantien nach Art. 28 DSGVO bieten. Der Zugriff wird auf die für die Leistung erforderlichen Daten und Zeiträume beschränkt.

7.4. Banken, Zahlungsdienstleister, Kurierunternehmen, Marktplätze oder Online-Plattformen können für eigene Tätigkeiten als selbstständige Verantwortliche handeln. In diesen Fällen gelten zusätzlich deren Datenschutzhinweise.

8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

8.1. Einige Anbieter für Infrastruktur, Sicherheit, Analyse, Werbung oder künstliche Intelligenz gehören internationalen Unternehmensgruppen an. Daher können bestimmte Daten oder Metadaten außerhalb des Europäischen Wirtschaftsraums („EWR“), auch in den Vereinigten Staaten, verarbeitet werden. Je nach tatsächlich eingesetzter Architektur und Vertragsgestaltung kann dies Google, OpenAI und deren Unterauftragsverarbeiter betreffen.

8.2. Internationale Übermittlungen erfolgen nach Kapitel V DSGVO. Je nach Empfänger kann eine Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission – einschließlich des EU-US Data Privacy Framework ausschließlich für zertifizierte Empfänger und erfasste Übermittlungen – oder auf den Standardvertragsklauseln der Europäischen Kommission zusammen mit gegebenenfalls erforderlichen ergänzenden Maßnahmen beruhen.

8.3. Die Auswahl einer europäischen Speicher- oder Verarbeitungsregion bedeutet nicht automatisch, dass sämtliche Systemdaten, Metadaten sowie Support- oder Sicherheitsvorgänge im EWR verbleiben.

8.4. Informationen zum Mechanismus einer bestimmten Übermittlung und zur Möglichkeit, eine Kopie der einschlägigen Garantien zu erhalten, können Sie unter office@mar-ina.ro anfordern.

9. Cookies, lokale Speicherung, Analyse und Online-Werbung

9.1. Die Website nutzt Cookies und ähnliche Technologien für Betrieb, Sicherheit, Einwilligungsverwaltung, Sitzungen, Warenkorb, Anmeldung und sonstige vom Nutzer angeforderte Funktionen. Unbedingt erforderliche Technologien werden nicht für verhaltensbezogene Werbung verwendet.

9.2. Nicht erforderliche Technologien für Analyse, Conversion-Messung, Remarketing und Werbung beruhen auf Einwilligung. Sie müssen so konfiguriert sein, dass nicht erforderliche Speicherung oder Zugriff auf Informationen auf dem Endgerät und die damit verbundene Verarbeitung erst nach der entsprechenden Auswahl im Einwilligungsfenster beginnen.

9.3. Sie können Ihre Auswahl jederzeit über „Passe deine Privatsphäre an.“ im Seitenfuß ändern oder widerrufen. Der Widerruf muss ebenso einfach sein wie die Erteilung der Einwilligung.

9.4. Die genaue Liste der Technologien, Anbieter, Zwecke und Laufzeiten muss in der Cookie-Richtlinie und im Einwilligungsfenster aktuell gehalten werden.

9.5. Technische, Analyse- und Werbedienste

9.6. Erweiterte Conversion-Messung

9.6.1. Ist die Funktion „Enhanced Conversions“ tatsächlich aktiviert und haben Sie der Marketing-Kategorie zugestimmt, können bestimmte im Bestellvorgang bereitgestellte Angaben – etwa E-Mail-Adresse, Telefonnummer oder begrenzte Adressangaben – normalisiert und vor der Übermittlung an Google mit der kryptografischen Hashfunktion SHA-256 transformiert werden, um eine Conversion mit einer früheren Werbeinteraktion abzugleichen.

9.6.2. Diese Daten werden nicht im Klartext übermittelt. Das Hashing macht sie jedoch nicht anonym, wenn ein Abgleich mit beim Empfänger vorhandenen Informationen möglich ist. Sie bleiben personenbezogene Daten und unterliegen sämtlichen Garantien dieser Erklärung.

9.6.3. Die Funktion darf nicht ohne Marketing-Einwilligung eingesetzt werden und muss bei Widerruf für zukünftige Ereignisse deaktiviert werden.

9.7. Lokale Speicherung von Unterhaltungen mit dem KI-Assistenten

9.7.1. Zur Fortsetzung der Unterhaltung kann die Chat-Komponente einen begrenzten Verlauf auf Ihrem Gerät speichern. Die aktuelle Widget-Konfiguration erlaubt die Speicherung von bis zu 80 Nachrichten unter dem technischen Schlüssel chat_history_mar-ina.ro. Je nach Browser kann diese lokale Kopie bestehen bleiben, bis sie überschrieben, von Ihnen oder über die Browser-Einstellungen gelöscht oder durch eine Website-Aktualisierung entfernt wird.

9.7.2. Diese Gerätekopie ist von der vorübergehenden serverseitigen Speicherung durch die Chatbot-Anbieter getrennt. Das Löschen der Browserdaten entfernt nicht automatisch Serverkopien oder eine bereits an einen Mitarbeiter weitergeleitete Anfrage; hierfür gelten Abschnitt 10 und das Verfahren zur Ausübung Ihrer Rechte.

9.7.3. Nutzen Sie ein gemeinsames Gerät, beenden Sie die Sitzung und löschen Sie die lokalen Website-Daten, damit andere Nutzer den im Browser angezeigten Verlauf nicht einsehen können.

9.8. Datenschutzhinweise der Anbieter

Für Merior AI können Sie die Informationen über den Einsatz von KI und die Datenschutzerklärung des Anbieters aufrufen. Weitere Informationen zur eigenen Verarbeitung durch Google enthält die Datenschutzerklärung von Google. Informationen zu den Kontrollen für Daten, die über die OpenAI API übermittelt werden, finden Sie in der OpenAI-Dokumentation zu API-Datenkontrollen. Diese Dokumente ersetzen nicht die Pflichten von MAR-INA für Verarbeitungen in ihrem Auftrag.

10. Wie lange speichern wir Daten?

10.1. Daten werden nicht länger als erforderlich gespeichert. Die Dauer richtet sich nach Zweck, Dauer der Beziehung, gesetzlichen Pflichten, Verjährungsfristen, der Bearbeitung von Anfragen und Sicherheitsrisiken.

10.2. Im Wesentlichen gelten folgende Fristen und Kriterien:

• Kundenkontodaten: solange das Konto aktiv ist und bei Inaktivität höchstens drei Jahre nach letzter Anmeldung oder Bestellung; danach wird das Konto gelöscht oder anonymisiert, ausgenommen Daten, die aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung getrennt aufzubewahren sind;
• Bestell- und Vertragsdaten: während der Vertragserfüllung und danach grundsätzlich innerhalb der allgemeinen dreijährigen Verjährungsfrist; längere Fristen für besondere Unterlagen oder Sachverhalte bleiben unberührt;
• Buchhaltungsunterlagen und Belege: nach rumänischem Buchhaltungs- und Steuerrecht; Unterlagen nach Art. 25 des rumänischen Rechnungslegungsgesetzes Nr. 82/1991 werden grundsätzlich fünf Jahre ab dem 1. Juli des Jahres aufbewahrt, das auf das Geschäftsjahr ihrer Erstellung folgt, sofern keine Sonderregel eine andere Frist vorsieht;
• Rückgaben, Beschwerden und Garantiefälle: während der Bearbeitung und grundsätzlich drei Jahre nach Abschluss oder länger, soweit Gesetz oder Rechtsstreit dies erfordern;
• Angebotsanfragen, Projekte und Korrespondenz: solange dies für die Bearbeitung erforderlich ist und anschließend höchstens drei Jahre; Material ohne vertragliche oder beweisrechtliche Bedeutung wird früher gelöscht, wenn es nicht mehr benötigt wird;
• Bewertungen: solange Produkt und Bewertung veröffentlicht sind oder bis zum Widerruf der Einwilligung bzw. zur berechtigten Löschung; ein minimaler Nachweis der Anfrage kann zur Rechtsverteidigung aufbewahrt werden;
• Wunschliste: solange das Konto aktiv ist und bis das Produkt entfernt oder das Konto gelöscht wird;
• Daten für kommerzielle Mitteilungen: bis zur Abmeldung, zum Widerruf oder Widerspruch; Nachweis der Auswahl und Sperrliste können grundsätzlich drei Jahre zur Dokumentation der Rechtmäßigkeit und Vermeidung weiterer Nachrichten gespeichert werden;
• Technische und Sicherheitsprotokolle: grundsätzlich höchstens zwölf Monate, ausgenommen Aufzeichnungen für die Untersuchung eines Vorfalls, Betrugs, Rechtsstreits oder einer gesetzlichen Pflicht;
• Chatbot-Unterhaltungen in den von MAR-INA und Merior AI betriebenen Systemen: Gesprächsinhalt und technische Sitzungsdaten höchstens 30 Tage; indexierter Gesprächskontext zur Fortsetzung einer jüngeren Unterhaltung bis zu sieben Tage, entsprechend der freigegebenen Konfiguration; diese Fristen setzen aktive und überwachte Löschmechanismen voraus und ersetzen nicht die nachstehend beschriebenen Aufbewahrungsfristen des KI-Modellanbieters;
• Über die OpenAI API übermittelte Daten: Nach den von OpenAI veröffentlichten Standardkontrollen können Kundeninhalte in Protokollen zur Missbrauchsüberwachung enthalten sein, die bis zu 30 Tage aufbewahrt werden. Die Responses API kann im Standardbetrieb oder bei aktiviertem Parameter store außerdem Anwendungsstatus für mindestens 30 Tage speichern. Die tatsächlich geltenden Organisations- und Projekteinstellungen sowie Vertragsbedingungen können diese Fristen ändern und sind regelmäßig zu prüfen;
• An einen Mitarbeiter übergebene Unterhaltungen: erforderliche Daten werden Teil der Anfrage, des Angebots, der Bestellung, Beschwerde oder des Tickets und unterliegen der für diesen Datensatz geltenden Frist, nicht der allgemeinen Chatbot-Frist;
• Lokal gespeicherter Chatbot-Verlauf: bis zu 80 Nachrichten, bis zur Überschreibung oder Löschung gemäß Punkt 9.7;
• Daten aus Cookies und ähnlichen Technologien: entsprechend der Laufzeit der jeweiligen Technologie im Einwilligungsfenster und in der Cookie-Richtlinie.

10.3. Nach Ablauf der jeweiligen Frist werden Daten gelöscht, anonymisiert oder gesetzeskonform archiviert. Eine längere Speicherung erfolgt nur bei gesetzlicher Pflicht, Vorfall, Untersuchung, Rechtsstreit oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Ihre Datenschutzrechte

11.1. Unter den Voraussetzungen und innerhalb der Grenzen der DSGVO haben Sie folgende Rechte:

11.1.1. Auskunftsrecht

Sie können eine Bestätigung der Verarbeitung, Zugang zu Ihren Daten und den nach DSGVO erforderlichen Informationen sowie eine Kopie der betreffenden personenbezogenen Daten verlangen.

11.1.2. Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

11.1.3. Recht auf Löschung

Sie können in den Fällen des Art. 17 DSGVO Löschung verlangen, etwa wenn Daten nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Grundlage besteht oder die Verarbeitung unrechtmäßig war. Das Recht gilt nicht uneingeschränkt; bestimmte Daten müssen zur Erfüllung gesetzlicher Pflichten oder für Rechtsansprüche aufbewahrt werden.

11.1.4. Recht auf Einschränkung

Sie können die Einschränkung in den von der DSGVO vorgesehenen Fällen verlangen, beispielsweise während der Prüfung der Richtigkeit von Daten oder eines Widerspruchs.

11.1.5. Recht auf Datenübertragbarkeit

Soweit Art. 20 DSGVO anwendbar ist, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, ihre Übermittlung an einen anderen Verantwortlichen verlangen.

11.1.6. Widerspruchsrecht

Beruht die Verarbeitung auf berechtigten Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Daten für Rechtsansprüche erforderlich sind.

Der Direktwerbung können Sie jederzeit ohne Begründung und kostenlos widersprechen. Danach werden Ihre Daten nicht mehr für diesen Zweck verwendet.

11.1.7. Recht auf Widerruf der Einwilligung

Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit ebenso einfach widerrufen, wie Sie sie erteilt haben. Für Cookies nutzen Sie „Passe deine Privatsphäre an.“, für Newsletter den Abmeldelink in jeder Nachricht.

11.1.8. Rechte bei automatisierten Entscheidungen

In den Fällen des Art. 22 DSGVO haben Sie – vorbehaltlich gesetzlicher Ausnahmen – das Recht, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

11.1.9. Beschwerde- und Rechtsbehelfsrecht

Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren und die gesetzlich vorgesehenen gerichtlichen Rechtsbehelfe nutzen. Kontaktdaten der ANSPDCP finden Sie in Abschnitt 18.

12. Wie können Sie Ihre Rechte ausüben?

12.1. Senden Sie Ihre Anfrage an office@mar-ina.ro, über das Kontaktformular oder postalisch an die in Abschnitt 2 genannte Anschrift. Nennen Sie das gewünschte Recht und Angaben, mit denen wir die Daten finden können, ohne mehr Informationen als nötig zu übermitteln.

12.2. Um eine Offenlegung an Unbefugte zu verhindern, können wir bei begründeten Zweifeln zusätzliche, für die Identitätsprüfung unbedingt erforderliche Angaben verlangen. Die bloße Kenntnis von Name, Telefon, E-Mail-Adresse oder Bestellnummer einer anderen Person begründet kein Auskunftsrecht.

12.3. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Je nach Komplexität und Anzahl der Anfragen kann die Frist um bis zu zwei Monate verlängert werden; über Verlängerung und Gründe informieren wir innerhalb des ersten Monats.

12.4. Die Ausübung der Rechte ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven, insbesondere wiederholten Anträgen können wir die nach DSGVO zulässigen Maßnahmen ergreifen, einschließlich einer angemessenen Verwaltungsgebühr oder einer begründeten Ablehnung.

12.5. Bestimmte Optionen können Sie direkt verwalten: Konto- und Adressdaten ändern, Produkte aus der Wunschliste entfernen, sich über den Link in einer Nachricht abmelden und Cookie-Präferenzen im Einwilligungsfenster ändern. Ihr Recht auf eine gesonderte Anfrage bleibt bestehen.

13. Daten Minderjähriger und besondere Datenkategorien

13.1. Website, Shop und Chatbot richten sich überwiegend an Erwachsene und Geschäftskunden. MAR-INA beabsichtigt nicht, Daten von Kindern zu erheben, und richtet Werbung nicht wissentlich an Minderjährige.

13.2. Soweit Art. 8 DSGVO für einen einem Kind direkt angebotenen Dienst der Informationsgesellschaft gilt und die Verarbeitung auf Einwilligung beruht, liegt die maßgebliche Altersgrenze in Rumänien bei 16 Jahren. Unterhalb dieses Alters muss der Träger der elterlichen Verantwortung einwilligen oder die Einwilligung genehmigen.

13.3. Erfahren Sie, dass ein Kind ohne die erforderlichen rechtlichen Voraussetzungen Daten über Website oder Chatbot übermittelt hat, informieren Sie uns unter office@mar-ina.ro. Wir prüfen den Sachverhalt und löschen oder beschränken die Daten gegebenenfalls unverzüglich.

13.4. Wir verlangen üblicherweise keine besonderen Datenkategorien nach Art. 9 DSGVO und keine Daten zu strafrechtlichen Verurteilungen oder Straftaten. Geben Sie in Formularen oder Chatbot keine Gesundheitsdaten, rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten sowie Angaben zum Sexualleben oder zur sexuellen Orientierung ein.

13.5. Erhalten wir unbeabsichtigt nicht erforderliche sensible Angaben, beschränken wir den Zugriff und treffen je nach Umständen und gesetzlichen Pflichten geeignete Lösch- oder sonstige Maßnahmen.

14. Automatisierte Entscheidungen, Profiling und KI-Empfehlungen

14.1. MAR-INA trifft gewöhnlich keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder eine Person ähnlich erheblich beeinträchtigen.

14.2. Der KI-Assistent generiert anhand Ihrer Nachricht, der Katalogdaten und MAR-INA-Regeln automatisch Antworten und unverbindliche Empfehlungen. Er wird als KI-System kenntlich gemacht, kann Fehler machen und ist kein menschlicher Mitarbeiter. Er entscheidet nicht automatisch über Bestellungen, Rückgaben, Garantien, Beschwerden oder Datenschutzanträge und kann MAR-INA nicht rechtsgeschäftlich verpflichten.

14.3. Empfehlungen zu Produkten, Metallfertigungen oder Brandschutzausrüstung ersetzen weder die Prüfung von Unterlagen noch die Bewertung der tatsächlichen Situation und gegebenenfalls die Bestätigung durch einen autorisierten Fachmann. Lassen Sie wichtige Entscheidungen von einem MAR-INA-Mitarbeiter prüfen.

14.4. Analyse- und Werbeinstrumente können entsprechend Ihrer Auswahl Segmentierung, Messung, Personalisierung oder Profiling im weiteren Sinne durchführen. Diese Tätigkeiten sind von Entscheidungen nach Art. 22 DSGVO zu unterscheiden und können für die Zukunft durch Widerruf der Einwilligung beendet werden.

14.5. Zahlungsdienstleister und andere selbstständige Verantwortliche können nach ihren Richtlinien und Pflichten eigene Betrugspräventions- oder Bewertungssysteme einsetzen. Trifft ein solcher Betreiber eine relevante Entscheidung, muss er die entsprechende Information bereitstellen.

15. Datensicherheit

15.1. MAR-INA setzt risikogerechte technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unzulässiger Offenlegung zu schützen. Dabei werden Art, Zweck und Kontext der Verarbeitung sowie die technische Entwicklung berücksichtigt.

15.2. Je nach System und Risiko umfassen die Maßnahmen Zugriffs- und Berechtigungskontrollen, Kontoschutz, HTTPS-Verschlüsselung bei der Übertragung, Sicherheitsaktualisierungen, Backups, Protokollierung, Rollentrennung, Vertraulichkeitsverpflichtungen, Verfahren zur Reaktion auf Vorfälle und die Beschränkung auf Personal und Anbieter mit tatsächlichem Datenbedarf.

15.3. Kein Informationssystem kann jedes Risiko vollständig ausschließen. Übermitteln Sie keine unnötigen Daten, verwenden Sie Passwörter nicht mehrfach und geben Sie Passwörter, Authentifizierungscodes, vollständige Kartendaten oder vertrauliche Dokumente nicht im Chatbot ein.

15.4. Vermuten Sie einen unbefugten Kontozugriff oder eine versehentliche Offenlegung, kontaktieren Sie uns umgehend unter office@mar-ina.ro.

16. Website-Funktionen, Module und Dienste Dritter

16.1. Die Website kann Links zu Seiten, sozialen Netzwerken, Marktplätzen oder Diensten Dritter enthalten. Beim Aufruf können deren Betreiber technische Daten erhalten und Informationen nach eigenen Richtlinien verarbeiten. MAR-INA kontrolliert diese unabhängige Verarbeitung nicht.

16.2. Interagieren Sie mit MAR-INA über ein soziales Netzwerk, eine Nachrichtenplattform oder einen Marktplatz, können sowohl MAR-INA als auch der Plattformbetreiber Daten für eigene Zwecke und entsprechend ihrer Rollen verarbeiten. Lesen Sie vor der Übermittlung die Datenschutzhinweise der Plattform.

16.3. Produktbewertungen

16.3.1. Eine Bewertung ist freiwillig und keine Voraussetzung für Kauf oder Nutzung des Shops.

16.3.2. Der eingegebene Name oder Alias, Bewertung, Titel, Kommentar und Datum können auf der Produktseite öffentlich und von Suchmaschinen indexiert werden. Veröffentlichen Sie keine Kontaktdaten, Bestellnummern oder Informationen über andere Personen. Konto- oder E-Mail-Daten zur Verwaltung werden nicht als Teil der Bewertung angezeigt.

16.3.3. Die Veröffentlichung beruht auf der durch die freiwillige Übermittlung nach vorheriger Information erteilten Einwilligung. Sie können die Einwilligung widerrufen und unter office@mar-ina.ro die Löschung beantragen; nennen Sie Produkt und angezeigten Namen, damit wir die Bewertung finden.

16.3.4. MAR-INA kann rechtswidrige, beleidigende, doppelte oder sachfremde Inhalte moderieren oder entfernen. Die Moderation belegt keinen Kauf; eine Bewertung wird nur dann als „verifizierter Kauf“ bezeichnet, wenn eine tatsächliche technische Prüfung und entsprechende Information bestehen.

16.4. Kundenkonto und Wunschliste

16.4.1. Im Konto können Sie Daten, Anschriften und Bestellungen verwalten. Die Wunschliste speichert markierte Produkte und ist mit dem Konto verknüpft. Sie können Produkte entfernen oder die Kontoschließung beantragen; Daten, die für Bestellungen, Rechnungsstellung oder Rechtsansprüche aufbewahrt werden müssen, verbleiben für die geltende Frist in getrennten Datensätzen.

16.4.2. Halten Sie Anmeldedaten geheim und senden Sie Ihr Passwort niemals per E-Mail, Formular oder Chatbot. MAR-INA fragt zur Identitätsprüfung nicht nach Ihrem vollständigen Passwort oder CVV.

16.5. KI-Assistent von MAR-INA

16.5.1. Das Chatfenster ist ein KI-Assistent und keine Person. Nachrichten werden automatisch verarbeitet; ein menschlicher Mitarbeiter verfolgt die Unterhaltung nicht zwangsläufig in Echtzeit. Die Nutzung ist freiwillig.

16.5.2. Abhängig von den aktivierten Funktionen kann der Chatbot Produkte suchen, Erläuterungen und unverbindliche Empfehlungen geben, systemseitig verfügbare Informationen abrufen und eine Anfrage an das Team vorbereiten oder übermitteln. Er bestätigt keine Bestellung automatisch, nimmt keine Zahlung entgegen, entscheidet nicht über Rückgabe oder Garantie und gibt ohne angemessene Prüfung des Anfragenden keine Bestelldaten heraus.

16.5.3. Zur Leistungserbringung können Nachricht, Antwort, jüngerer Verlauf, technische Daten und Ihre Eingaben verarbeitet werden. Die technische Lösung wird über Merior AI bereitgestellt und nutzt OpenAI-Dienste zur Sprachgenerierung. Zugriff erhalten diese Anbieter nur innerhalb der Grenzen der anwendbaren Leistungen und Verträge.

16.5.4. MAR-INA nutzt Unterhaltungen nicht zum Training eines eigenen KI-Modells und genehmigt nicht freiwillig die Verwendung von API-Inhalten zum Training von Modellen des Anbieters. Vorübergehende Verarbeitung für Leistung, Missbrauchsprävention, Sicherheit oder gesetzliche Pflichten bleibt hiervon unberührt.

16.5.5. In den von MAR-INA und Merior AI betriebenen Systemen werden Unterhaltungen und Sitzungsdaten höchstens 30 Tage und indexierter Gesprächskontext für eine jüngere Unterhaltung bis zu sieben Tage gespeichert (siehe Abschnitt 10). Die lokale Browserkopie kann bis zu 80 Nachrichten enthalten und hat gemäß Punkt 9.7 eine andere Laufzeit. Der KI-Modellanbieter kann eigene, in Abschnitt 10 gesondert beschriebene Aufbewahrungsfristen anwenden.

16.5.6. Geben Sie keine Passwörter, Authentifizierungscodes, nationale Identifikationsnummern, Kartendaten, Gesundheitsdaten, Daten Dritter oder unnötige Geschäftsgeheimnisse und technische Zeichnungen ein. Nutzen Sie für vertrauliche Unterlagen den von einem Mitarbeiter angegebenen Kanal.

16.5.7. Bitten Sie um Kontaktaufnahme durch einen Mitarbeiter, können die hierfür unbedingt erforderlichen Informationen aus der Unterhaltung in eine E-Mail, ein Ticket, ein Angebot, eine Bestellung, eine Beschwerde oder einen anderen Datensatz übertragen werden. Ab diesem Zeitpunkt gelten Zweck und Speicherdauer dieses Datensatzes.

16.5.8. Bei einem Datenschutzantrag kann der Chatbot das Verfahren erläutern oder den Antrag nur weiterleiten, wenn das System diese Handlung tatsächlich bestätigt. Er kann nicht erklären, Daten seien gelöscht, berichtigt oder eingeschränkt, bevor MAR-INA den Antrag geprüft und erledigt hat.

17. Änderungen dieser Datenschutzerklärung

17.1. Diese Erklärung kann aktualisiert werden, wenn sich Rechtsvorschriften, Website- oder Chatbot-Funktionen, Anbieter, Datenflüsse, Aufbewahrungsfristen oder Tätigkeiten von MAR-INA ändern.

17.2. Die aktuelle Fassung und das Datum der letzten Aktualisierung stehen am Anfang. Sind Änderungen wesentlich und erfordert die Art der Verarbeitung dies, informieren wir Betroffene in angemessener Weise und holen, soweit erforderlich, eine neue Einwilligung ein.

18. Recht auf Beschwerde

18.1. Sind Sie der Ansicht, dass die Verarbeitung gegen Datenschutzrecht verstößt, können Sie sich unmittelbar an die zuständige Aufsichtsbehörde wenden. Eine vorherige Kontaktaufnahme mit MAR-INA ist nicht erforderlich.

18.2. Zuständige Behörde in Rumänien ist:

AUTORITATEA NAȚIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ANSPDCP) – Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten

• Anschrift: B-dul G-ral. Gheorghe Magheru Nr. 28-30, Sector 1, 010336 Bukarest, Rumänien
• Telefon: +40 318 059 211 / +40 318 059 212
• E-Mail: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

18.3. Unbeschadet Ihres Rechts, sich an eine Behörde oder ein Gericht zu wenden, können Sie Fragen zur Datenverarbeitung durch MAR-INA an office@mar-ina.ro richten.