Datenschutzerklärung

Gültig ab: 12. September 2026 · Fassung 2.3

Diese Seite erklärt, was mit Ihren personenbezogenen Daten passiert, wenn Sie uns schreiben: über die Website corneliuscurtu.md, über das Chatfenster darauf, über das Kontaktformular oder über den Nachrichtenassistenten Moldova4You Tours, der auf WhatsApp, Instagram und Facebook Messenger antwortet. Wir haben es so aufgeschrieben, wie wir es Ihnen auch mündlich erklären würden: einmal lesen, und Sie wissen Bescheid.

Wer für Ihre Daten verantwortlich ist

Corneliu Scurtu arbeitet als lizenzierter Reiseleiter innerhalb eines Unternehmens, und dieses Unternehmen ist für alles Beschriebene verantwortlich. Mit Ihren Daten arbeiten wir nach dem Gesetz der Republik Moldau Nr. 195/2024 über den Schutz personenbezogener Daten.

Was wir erheben

Wenn Sie uns schreiben

Auf WhatsApp, Instagram, Facebook Messenger, im Chat der Website oder per E-Mail liegen bei uns:

  • Ihr Name oder der Profilname, den die jeweilige Plattform anzeigt;
  • die Kontaktdaten, die Sie uns geben: Telefonnummer, E-Mail-Adresse, Messenger-Konto;
  • der Inhalt Ihrer Nachrichten samt der Reisedaten, die Sie von sich aus nennen: Termine, Gruppengröße, Sprache, Abholort, Wünsche für den Tag.

Wenn Sie das Formular auf dieser Website absenden

Die ausgefüllten Felder erreichen uns als E-Mail. Unser Server legt drei technische Angaben dazu: Ihre IP-Adresse, den Referer (die Seite, von der das Formular abgeschickt wurde) und den User-Agent (die Kennung von Browser und Gerät). Sie dienen einem einzigen Zweck, nämlich eine echte Anfrage von einer automatisierten zu unterscheiden, und sie existieren nur innerhalb dieser einen E-Mail. Bevor das Formular abgeschickt wird, bestätigt eine Prüfung von Cloudflare Turnstile, dass ein Mensch es absendet und kein Skript; dafür erhält Cloudflare Ihre IP-Adresse und technische Signale Ihres Browsers, aber nichts von dem, was Sie eingetippt haben.

Wenn Sie auf einen WhatsApp-Button tippen

Die Website schickt unserem Server eine kurze Notiz, dass der Button gedrückt wurde, damit wir wissen, dass gleich ein Gespräch beginnt. Die Notiz enthält die Seite, auf der Sie waren, die Seite, über die Sie auf die Website gekommen sind, und wer Sie dorthin geschickt hat (eine Suchmaschine, ein soziales Netzwerk oder niemand, wenn Sie die Adresse selbst eingetippt haben), etwaige Kampagnen-Parameter in der Adresse, Sprache und Zeitzone Ihres Browsers, wie lange Sie auf der Seite waren, sowie dieselbe IP-Adresse und denselben User-Agent wie beim Formular. Außerdem fragt unser Server bei ipinfo.io nach, zu welchem Land die IP-Adresse gehört. Um sich die Einstiegsseite zu merken, während Sie auf der Website unterwegs sind, legt die Website einen einzigen Eintrag namens cc_src im Sitzungsspeicher Ihres Browsers ab, und er verschwindet, sobald Sie den Tab schließen. All das landet in einer einzigen internen E-Mail und dient demselben einen Zweck wie die Angaben aus dem Formular: einen echten Reisenden von einem automatisierten Besuch zu unterscheiden. Das WhatsApp-Gespräch selbst läuft nie über die Website.

Wenn Sie das Chatfenster öffnen

Der Chat legt einen einzigen Eintrag namens cs_chat im lokalen Speicher Ihres Browsers ab: eine Sitzungsnummer und einen Zeitstempel, damit Ihr Gespräch einen Seitenneuladen übersteht. Nach 30 Tagen läuft der Eintrag ab, und wenn Sie Ihre Browserdaten löschen, ist er sofort weg. Die Nachrichten selbst gehen an unseren eigenen Server.

Wonach wir nie fragen

Wir fragen nicht nach Kreditkartennummern. Wir fragen nicht nach Ausweisdokumenten: An der Grenze zeigen Sie Ihren Pass selbst vor, er läuft nie über uns. Gesundheitsdaten, religiöse oder politische Überzeugungen und alles Weitere, was das Gesetz als besondere Kategorie behandelt, erheben wir nicht, und wir bitten Sie, uns so etwas auch nicht zu schicken.

Wozu wir die Daten nutzen und auf welcher Grundlage

  • Um Ihre Anfrage zu beantworten und ein Angebot zu machen. Das sind die Schritte vor einem Vertrag, auf Ihren eigenen Wunsch hin.
  • Um die gebuchte Tour zu organisieren und durchzuführen. Das ist der Vertrag zwischen uns.
  • Um Belege auszustellen und die Buchhaltung zu führen. Das ist eine gesetzliche Pflicht des Unternehmens.
  • Um das Kontaktformular und die WhatsApp-Buttons benutzbar zu halten. Unser berechtigtes Interesse daran zu wissen, dass eine Anfrage von einem Menschen und nicht von einem Skript kommt, und genau dafür sind die technischen Angaben oben und die Cloudflare-Prüfung da.

Wir erstellen keine Werbeprofile, wir spielen Ihnen keine Anzeigen aus, und wir verkaufen oder vermieten Ihre Daten an niemanden.

Wer sie sonst noch sieht

  • Die Plattform, von der aus Sie schreiben. Ein Gespräch auf WhatsApp, Instagram oder Messenger läuft über diese Plattform zu deren eigenen Bedingungen.
  • Unser Hosting-Anbieter. Website und Chat laufen auf unserem eigenen Server, der bei einem Hosting-Anbieter steht; aktuelle Angaben zum Standort des Servers geben wir auf Anfrage.
  • Anthropic PBC (USA), der KI-Anbieter, der unsere Antworten entwirft. Er verarbeitet den Text einer Nachricht auf unsere Weisung und für uns, als Auftragsverarbeiter, nicht für eigene Zwecke. Nach den kommerziellen Bedingungen von Anthropic wird, was wir über die API senden, innerhalb von 30 Tagen gelöscht und nie zum Trainieren von Modellen verwendet.
  • Partner, die an Ihrer konkreten Tour beteiligt sind. Ein Weingut, das Ihre Gruppe erwartet, ein Hotel, das ein Zimmer hält, ein Kollege, der ein zweites Fahrzeug fährt, und jeweils nur das, was sie dafür brauchen.
  • Unser zweites Firmenpostfach, vetok@carpoint.md, das eine Kopie jeder über das Formular gesendeten Nachricht erhält, damit keine Anfrage verloren geht.
  • ipinfo.io, das nach einem WhatsApp-Klick die IP-Adresse erhält, das zugehörige Land zurückmeldet und sonst nichts von uns bekommt.
  • Cloudflare, Inc. (USA), deren Turnstile-Prüfung auf dem Anfrageformular vor dem Absenden läuft: Sie erhält Ihre IP-Adresse und technische Signale Ihres Browsers, um einen Menschen von einem Skript zu unterscheiden, und sieht nicht, was Sie in das Formular geschrieben haben.

Das ist die ganze Liste. Niemand erhält Ihre Daten für eigene Werbung.

Daten, die das Land verlassen

Vier Dinge geschehen außerhalb der Republik Moldau, und das sagen wir lieber offen, statt es in einer Fußnote zu verstecken:

  • Messenger-Dienste speichern und verarbeiten Ihr Gespräch auf ihrer eigenen Infrastruktur im Ausland, zu ihren eigenen Bedingungen, denen Sie bei der Installation zugestimmt haben;
  • Anthropic PBC (USA), der KI-Dienst, der unsere Antworten entwirft, verarbeitet den Text Ihrer Nachricht als unser Auftragsverarbeiter auf seinen Servern außerhalb des Landes; nach seinen kommerziellen Bedingungen werden die Daten innerhalb von 30 Tagen gelöscht und nicht zum Trainieren von Modellen verwendet;
  • ipinfo.io (USA) ermittelt das Land zu einer IP-Adresse auf seinen eigenen Servern im Ausland;
  • Cloudflare (USA) führt die Spam-Prüfung des Formulars auf seinen eigenen Servern im Ausland durch.

Für diese Übermittlungen stützen wir uns auf die vertraglichen Garantien der Anbieter, einschließlich der von der Europäischen Kommission angenommenen Standardvertragsklauseln, soweit der Anbieter sie in seine Bedingungen aufnimmt (Art. 46 des Gesetzes Nr. 195/2024); bei Anthropic sind sie Teil der kommerziellen Bedingungen. Sollte sich herausstellen, dass unser Server außerhalb der Republik Moldau gehostet wird, gelten für ihn dieselben Regeln. Eine Kopie der Garantien für einen bestimmten Anbieter können Sie bei uns anfordern.

Wenn Ihnen nichts davon recht ist, rufen Sie +373 60 721 721 an oder schreiben Sie an corneliu.scurtu@carpoint.md, dann bearbeiten wir Ihre Anfrage auf diesem Weg.

Wie lange wir speichern

  • Schriftwechsel und Kontaktdaten: solange wir Ihre Anfrage bearbeiten und solange die daraus entstehende Reise sie braucht, längstens aber 12 Monate nach Ihrer letzten Nachricht. Gespräche aus dem Website-Chat und dem Nachrichtenassistenten werden nach Ablauf dieser Frist automatisch von unserem Server gelöscht; für eine Buchung ausgestellte Belege bleiben bei den Buchhaltungsunterlagen (nächster Punkt).
  • IP, Referer und User-Agent aus dem Formular sowie die technischen Angaben eines WhatsApp-Klicks: Sie existieren nur in der Benachrichtigungsmail und verschwinden mit ihr.
  • Rechnungen und Buchhaltungsbelege: für den Zeitraum, den die Buchhaltungsgesetzgebung der Republik Moldau vorschreibt.
  • Der Eintrag cs_chat in Ihrem Browser: 30 Tage oder bis Sie Ihre Browserdaten löschen, je nachdem, was zuerst eintritt.
  • Der Eintrag cc_src in Ihrem Browser: bis Sie den Tab schließen.

Cookies, Chatspeicher und Tracking

Diese Website hat keine Analysewerkzeuge, keine Werbepixel und keine Tracker von Dritten. Die Schriften kommen von unserem eigenen Server. Der einzige Aufruf nach außen geschieht auf Seiten mit Anfrageformular: Dort lädt die Prüfung von Cloudflare Turnstile, die Spam fernhält; sie kann für die Dauer der Prüfung einen technischen Eintrag in Ihrem Browser ablegen und identifiziert niemanden. In Ihrem Browser liegen zwei Einträge: der oben beschriebene cs_chat, der allein dafür da ist, Ihren eigenen Chat offen zu halten, und cc_src, der nichts als die Adresse enthält, von der Sie gekommen sind, und mit dem Schließen des Tabs verschwindet. Keiner von beiden identifiziert Sie oder folgt Ihnen auf andere Websites, deshalb gibt es hier kein Einwilligungsbanner wegzuklicken.

KI, und wer Ihnen wirklich antwortet

Ein KI-Assistent bereitet einen Antwortentwurf auf Ihre Nachricht vor. Ein Mensch, Corneliu oder jemand aus seinem Team, liest und bestätigt jede Antwort, bevor sie zu Ihnen geht. Nichts wird automatisch verschickt. Über Sie entscheidet keine Maschine allein: Preis, Verfügbarkeit und die Antwort auf Ihren Wunsch entscheiden Menschen.

Ihre Rechte

Egal über welchen Kanal Sie geschrieben haben, Sie können von uns verlangen:

  • Auskunft darüber, welche Daten wir über Sie haben, samt einer Kopie;
  • Berichtigung, wenn etwas falsch ist;
  • Löschung;
  • Einschränkung der Verarbeitung, solange eine Frage dazu offen ist;
  • Widerspruch gegen eine Verarbeitung, die wir auf unser berechtigtes Interesse stützen;
  • Herausgabe der von Ihnen gegebenen Daten in einem maschinenlesbaren Format, damit Sie sie mitnehmen können;
  • Widerruf einer erteilten Einwilligung, was das bis dahin Rechtmäßige nicht rückgängig macht.

Eine E-Mail genügt: Schreiben Sie an corneliu.scurtu@carpoint.md und sagen Sie, was geschehen soll. Sind Sie mit unserer Reaktion nicht zufrieden, können Sie sich beim Nationalen Zentrum für den Schutz personenbezogener Daten der Republik Moldau beschweren (str. Serghei Lazo 48, MD-2004 Chișinău, datepersonale.md). Wenn Sie in der Europäischen Union leben, können Sie sich auch an die Aufsichtsbehörde Ihres eigenen Landes wenden.

Änderungen an dieser Erklärung

Ändert sich etwas daran, wie wir mit Daten umgehen, ändern wir diese Seite samt Gültigkeitsdatum und Fassungsnummer oben. Still und heimlich wird hier nichts umgeschrieben.

Kontakt

CAR POINT GROUP S.R.L., Chișinău, Republik Moldau.
Fragen zu Daten: corneliu.scurtu@carpoint.md
Telefon: +373 60 721 721