Wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, im Einklang mit der GDPR und dem rumänischen Recht.
Aktualisiert: 21. Oktober 2026
Diese deutsche Fassung ist eine Übersetzung, die lediglich zu Ihrer Orientierung dient; bei Abweichungen gilt die rumänische Fassung.
Personenbezogene Daten werden verarbeitet gemäß:
Welche: Vorname, Nachname, E-Mail-Adresse, Passwort (nur als kryptografischer Einweg-Hash gespeichert, bcrypt mit Salt; niemals im Klartext oder in einer entschlüsselbaren Form) sowie optional: Telefonnummer, Unternehmensangaben (Name, Steuernummer (CUI), Rechnungsadresse), Kreis, Ortschaft.
Zweck: Authentifizierung, Kontoverwaltung, Ausstellung von Steuerbelegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b GDPR, Vertragserfüllung.
Speicherdauer: Solange das Konto besteht + 3 Jahre ab dessen Löschung (gesetzliche Pflichten) bzw. 3 Jahre ab der letzten Anmeldung (inaktive Konten).
Welche: Die eingegebene IMEI bzw. Seriennummer, das Prüfergebnis, Datum/Uhrzeit, Konto-ID (falls vorhanden).
Zweck: Erbringung des Dienstes, Prüfverlauf, technischer Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b GDPR.
Speicherdauer: 2 Jahre (registriertes Konto) / 30 Tage Zugriff auf den Bericht (ohne Konto).
Welche: Wenn Sie eine IMEI oder Seriennummer eingeben, speichern wir den Code zusammen mit der erkannten Marke und dem erkannten Modell. Der Eintrag wird weder mit dem Konto noch mit der E-Mail-Adresse oder der IP-Adresse der Person verknüpft, die den Code eingegeben hat.
Zweck: Automatische Anzeige des Modells, wenn derselbe Code erneut eingegeben wird, ohne die Datenanbieter ein zweites Mal abzufragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f GDPR: berechtigtes Interesse (schnellere Antworten und weniger Anfragen an Dritte).
Speicherdauer: 90 Tage ab der Erkennung, danach automatische Löschung.
Welche: Wir speichern keine Kartendaten. Die Zahlungen werden von LibraPay, dem Online-Zahlungsdienst der Libra Internet Bank S.A., abgewickelt. Wir speichern: Transaktions-ID, Betrag, Währung, Datum, Status.
Zweck: Zahlungsbestätigung, Rechnungsstellung, Erstattungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c GDPR (steuerliche Pflichten).
Speicherdauer: 10 Jahre (gemäß dem rumänischen Steuergesetzbuch).
Welche: Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, IP-Adresse und User-Agent zum Zeitpunkt des Absendens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f GDPR, berechtigtes Interesse (Verwaltung der Kundenbeziehungen).
Speicherdauer: 3 Jahre.
Welche: IP-Adresse, Browser, Betriebssystem, sicherheitsrelevante Aktionen (Anmeldungen, Fehler).
Zweck: Betrugsprävention, Sicherheit der Plattform, Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f GDPR, berechtigtes Interesse.
Speicherdauer: 1 Jahr.
Wenn Sie Statistik-Cookies akzeptieren, erheben wir über Google Analytics 4 anonymisierte Daten zur Nutzung der Plattform. Einzelheiten finden Sie in der Cookie-Richtlinie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR, Einwilligung.
Die Berichte und der KI-Assistent auf Codat.ro nutzen Modelle von Anthropic (Anthropic PBC, USA), um Zusammenfassungen und die Antworten des Assistenten zu erstellen, sowie von OpenAI (OpenAI, L.L.C., USA), um die IMEI automatisch aus Fotos auszulesen. Antwortet OpenAI nicht, wird das Bild mit den Gemini-Modellen von Google (Google LLC, USA) ausgelesen. Die Anfragen werden über die Infrastruktur des Vercel AI Gateway weitergeleitet. Die übermittelten Daten bestehen ausschließlich aus technischen Informationen zum Gerät (den Prüfergebnissen bzw. gegebenenfalls dem zum Auslesen der IMEI hochgeladenen Bild), ohne personenbezogene Identifikationsdaten. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs).
Wir setzen keine KI-Systeme ein, die gemäß der Verordnung (EU) 2024/1689 (AI Act) als hochriskant eingestuft sind, um Entscheidungen zu treffen, die die Grundrechte der Nutzer beeinträchtigen.
Auf Ihre Daten können folgende Stellen zugreifen:
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.
Nach der GDPR stehen Ihnen als betroffener Person folgende Rechte zu:
Zur Ausübung Ihrer Rechte: contact@codat.ro. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags. Soweit erforderlich, kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Fristverlängerung und die Gründe dafür.
Wir setzen angemessene technische und organisatorische Maßnahmen um: TLS-Verschlüsselung bei der Übertragung, Passwörter ausschließlich als kryptografischer Einweg-Hash gespeichert (bcrypt, mit Salt), niemals im Klartext oder in einer entschlüsselbaren Form, eingeschränkter Zugriff nach dem Need-to-know-Prinzip, Audit-Protokolle, regelmäßige Backups, Anomalieüberwachung. Unsere Sicherheitsmaßnahmen aktualisieren wir regelmäßig.
Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir dies der ANSPDCP unverzüglich und, wenn möglich, innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt wurde (Art. 33 GDPR). Führt die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, informieren wir auch Sie unverzüglich (Art. 34 GDPR).
Wir verwenden Cookies für den Betrieb der Plattform und, mit Ihrer Einwilligung, für Analyse- und Marketingzwecke. Alle Einzelheiten finden Sie in der Cookie-Richtlinie.
ATIQ SOFTWARE SRL
Calea Națională 37A, Botoșani, Kreis Botoșani, Rumänien
E-Mail: contact@codat.ro
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten (DPO) zu benennen, Sie können jedoch jede Frage zu personenbezogenen Daten an die oben genannte E-Mail-Adresse richten.
Kontakt: contact@codat.ro