DE
Reise planen

Datenschutzerklärung

Gültig ab: 18. Oktober 2026 · Fassung 2.4

Diese Seite erklärt, was mit Ihren personenbezogenen Daten passiert, wenn Sie uns schreiben: über die Website corneliuscurtu.md, über das Chatfenster darauf, über das Kontaktformular oder über den Nachrichtenassistenten Moldova4You Tours, der auf WhatsApp, Instagram und Facebook Messenger antwortet. Wir haben es so aufgeschrieben, wie wir es Ihnen auch mündlich erklären würden: einmal lesen, und Sie wissen Bescheid.

Wer für Ihre Daten verantwortlich ist

Corneliu Scurtu arbeitet als lizenzierter Reiseleiter innerhalb eines Unternehmens, und dieses Unternehmen ist für alles Beschriebene verantwortlich. Mit Ihren Daten arbeiten wir nach dem Gesetz der Republik Moldau Nr. 195/2024 über den Schutz personenbezogener Daten.

Was wir erheben

Wenn Sie uns schreiben

Auf WhatsApp, Instagram, Facebook Messenger, im Chat der Website oder per E-Mail liegen bei uns:

  • Ihr Name oder der Profilname, den die jeweilige Plattform anzeigt;
  • die Kontaktdaten, die Sie uns geben: Telefonnummer, E-Mail-Adresse, Messenger-Konto;
  • der Inhalt Ihrer Nachrichten samt der Reisedaten, die Sie von sich aus nennen: Termine, Gruppengröße, Sprache, Abholort, Wünsche für den Tag.

Wenn Sie das Formular auf dieser Website absenden

Die ausgefüllten Felder erreichen uns als E-Mail. Unser Server legt drei technische Angaben dazu: Ihre IP-Adresse, den Referer (die Seite, von der das Formular abgeschickt wurde) und den User-Agent (die Kennung von Browser und Gerät). Sie dienen einem einzigen Zweck, nämlich eine echte Anfrage von einer automatisierten zu unterscheiden, und sie existieren nur innerhalb dieser einen E-Mail. Bevor das Formular abgeschickt wird, bestätigt eine Prüfung von Cloudflare Turnstile, dass ein Mensch es absendet und kein Skript; dafür erhält Cloudflare Ihre IP-Adresse und technische Signale Ihres Browsers, aber nichts von dem, was Sie eingetippt haben. Wird das Formular von einer Tourseite oder von der Seite zur Reiseplanung abgeschickt, hält unser internes Anfragesystem auf unserem eigenen Server eine Notiz dazu fest: woher Sie auf die Website gekommen sind (die Adresse der Website, die Sie geschickt hat, etwaige Kampagnen-Parameter in der Adresse, die Einstiegsseite) und von welcher Seite das Formular abgeschickt wurde. Land und Gerät ermitteln wir hier nicht. Ist in der Anfrage eine Tour gewählt, landet auch die Anfrage selbst dort, und wir erhalten dazu eine kurze Benachrichtigung über Telegram.

Wenn Sie auf einen WhatsApp-Button tippen

Die Website schickt unserem Server eine kurze Notiz, dass der Button gedrückt wurde, damit wir wissen, dass gleich ein Gespräch beginnt. Die Notiz enthält die Seite, auf der Sie waren, die Seite, über die Sie auf die Website gekommen sind, und wer Sie dorthin geschickt hat (eine Suchmaschine, ein soziales Netzwerk oder niemand, wenn Sie die Adresse selbst eingetippt haben), etwaige Kampagnen-Parameter in der Adresse, Sprache und Zeitzone Ihres Browsers, wie lange Sie auf der Seite und auf der Website waren und wie viele Seiten Sie geöffnet haben, sowie dieselbe IP-Adresse und denselben User-Agent wie beim Formular. Außerdem fragt unser Server bei ipinfo.io nach, zu welchem Land und welcher Stadt die IP-Adresse gehört und welcher Anbieter dahintersteht. Um sich die Einstiegsseite zu merken, während Sie auf der Website unterwegs sind, legt die Website einen einzigen Eintrag namens cc_src im Sitzungsspeicher Ihres Browsers ab, und er verschwindet, sobald Sie den Tab schließen. All das, außer der IP-Adresse selbst und der vollständigen User-Agent-Kennung (daraus entnimmt unser Server nur Gerätetyp und Browser), wird im selben internen System gespeichert, und wir erhalten eine kurze Benachrichtigung über Telegram: Tour oder Seite, der Kanal, über den Sie gekommen sind, Land, Gerät, die Zeit auf der Website und die Zahl der geöffneten Seiten, ohne Stadt und Anbieter. Nach 12 Monaten werden die Angaben zu Ihrer Person aus diesem Eintrag gelöscht: Land, Stadt, Anbieter, Gerät, Sprache und Zeitzone des Browsers; es bleiben nur Art des Ereignisses, Zeitpunkt, Kanal und Seite. Funktionieren das interne System oder Telegram nicht, kommt die Notiz wie bisher als eine einzige interne E-Mail, zusammen mit IP-Adresse und User-Agent. Diese Daten dienen zwei Zwecken: einen echten Reisenden von einem automatisierten Besuch zu unterscheiden und zu verstehen, welche Kanäle Menschen zu uns führen. Das WhatsApp-Gespräch selbst läuft nie über die Website.

Wenn Sie das Chatfenster öffnen

Der Chat legt einen einzigen Eintrag namens cs_chat im lokalen Speicher Ihres Browsers ab: eine Sitzungsnummer und einen Zeitstempel, damit Ihr Gespräch einen Seitenneuladen übersteht. Nach 30 Tagen läuft der Eintrag ab, und wenn Sie Ihre Browserdaten löschen, ist er sofort weg. Die Nachrichten selbst gehen an unseren eigenen Server. Wenn Sie in einem neuen Gespräch die erste Nachricht senden, hält die Website im selben internen System fest, dass ein Chat begonnen hat: woher Sie auf die Website gekommen sind (Adresse der Website, Kampagnen-Parameter, Einstiegsseite), auf welcher Seite Sie geschrieben haben, wie lange Sie auf der Seite und auf der Website waren und wie viele Seiten Sie geöffnet haben, Gerätetyp und Browser. Der Text Ihrer Nachricht und Ihre Kontaktdaten gehören nicht dazu, das Land ermitteln wir hier nicht, und das Gerät wird nach 12 Monaten aus dem Eintrag gelöscht.

Wenn Sie die Website besuchen

Auf der ersten Seite, die Sie in einem Tab öffnen, teilt die Website unserem Server mit, von welcher Website Sie gekommen sind (nur die Adresse der Website, nicht die genaue Seite), etwaige Kampagnen-Parameter in der Adresse, die Einstiegsseite und die Sprache der Seite. So zählen wir die Besuche nach Kanälen. Damit ein Besuch nicht doppelt gezählt wird, prüft die Website den oben beschriebenen Eintrag cc_src. Cookies braucht es dafür nicht, und weder die IP-Adresse noch Angaben zu Ihrem Gerät fließen in die Besuchszählung ein, deshalb lässt sich aus diesen Einträgen niemand erkennen.

Wonach wir nie fragen

Wir fragen nicht nach Kreditkartennummern. Wir fragen nicht nach Ausweisdokumenten: An der Grenze zeigen Sie Ihren Pass selbst vor, er läuft nie über uns. Gesundheitsdaten, religiöse oder politische Überzeugungen und alles Weitere, was das Gesetz als besondere Kategorie behandelt, erheben wir nicht, und wir bitten Sie, uns so etwas auch nicht zu schicken.

Wozu wir die Daten nutzen und auf welcher Grundlage

  • Um Ihre Anfrage zu beantworten und ein Angebot zu machen. Das sind die Schritte vor einem Vertrag, auf Ihren eigenen Wunsch hin.
  • Um die gebuchte Tour zu organisieren und durchzuführen. Das ist der Vertrag zwischen uns.
  • Um Belege auszustellen und die Buchhaltung zu führen. Das ist eine gesetzliche Pflicht des Unternehmens.
  • Um das Kontaktformular und die WhatsApp-Buttons benutzbar zu halten. Unser berechtigtes Interesse daran zu wissen, dass eine Anfrage von einem Menschen und nicht von einem Skript kommt, und genau dafür sind die technischen Angaben oben und die Cloudflare-Prüfung da.
  • Um zu verstehen, welche Kanäle uns Besucher und Kunden bringen. Suchmaschinen, KI-Assistenten, soziale Netzwerke, Partner: So sehen wir, wo sich unser Einsatz lohnt. Das ist unser berechtigtes Interesse, und genau dafür sind die Besuchszählung und die Notizen darüber da, woher Sie gekommen sind.

Wir erstellen keine Werbeprofile, wir spielen Ihnen keine Anzeigen aus, und wir verkaufen oder vermieten Ihre Daten an niemanden.

Wer sie sonst noch sieht

  • Die Plattform, von der aus Sie schreiben. Ein Gespräch auf WhatsApp, Instagram oder Messenger läuft über diese Plattform zu deren eigenen Bedingungen.
  • Unser Hosting-Anbieter. Website, Chat und unser internes Anfragesystem laufen auf unserem eigenen Server, der bei einem Hosting-Anbieter steht; aktuelle Angaben zum Standort des Servers geben wir auf Anfrage.
  • Anthropic PBC (USA), der KI-Anbieter, der unsere Antworten entwirft. Er verarbeitet den Text einer Nachricht auf unsere Weisung und für uns, als Auftragsverarbeiter, nicht für eigene Zwecke. Nach den kommerziellen Bedingungen von Anthropic wird, was wir über die API senden, innerhalb von 30 Tagen gelöscht und nie zum Trainieren von Modellen verwendet.
  • Partner, die an Ihrer konkreten Tour beteiligt sind. Ein Weingut, das Ihre Gruppe erwartet, ein Hotel, das ein Zimmer hält, ein Kollege, der ein zweites Fahrzeug fährt, und jeweils nur das, was sie dafür brauchen.
  • Unser zweites Firmenpostfach, vetok@carpoint.md, das eine Kopie jeder über das Formular gesendeten Nachricht erhält, damit keine Anfrage verloren geht.
  • ipinfo.io, das nach einem WhatsApp-Klick die IP-Adresse erhält, Land, Stadt und Anbieter zurückmeldet und sonst nichts von uns bekommt.
  • Cloudflare, Inc. (USA), deren Turnstile-Prüfung auf dem Anfrageformular vor dem Absenden läuft: Sie erhält Ihre IP-Adresse und technische Signale Ihres Browsers, um einen Menschen von einem Skript zu unterscheiden, und sieht nicht, was Sie in das Formular geschrieben haben.
  • Telegram Messenger Inc. (VAE / Britische Jungferninseln), über deren Messenger wir kurze Benachrichtigungen erhalten: über eine neue Anfrage von der Website (Tour, Reisedaten, Gruppengröße, Sprache der Tour und Ihr Name oder Ihre Kontaktangabe) und über einen WhatsApp-Klick (Tour oder Seite, Kanal, Land, Gerät, Zeit auf der Website, Zahl der geöffneten Seiten, ohne Stadt und Anbieter), außerdem die Karten mit dem Text Ihrer Nachrichten und dem Antwortentwurf, die ein Mensch liest und bestätigt, bevor sie verschickt werden.

Das ist die ganze Liste. Niemand erhält Ihre Daten für eigene Werbung.

Daten, die das Land verlassen

Fünf Dinge geschehen außerhalb der Republik Moldau, und das sagen wir lieber offen, statt es in einer Fußnote zu verstecken:

  • Messenger-Dienste speichern und verarbeiten Ihr Gespräch auf ihrer eigenen Infrastruktur im Ausland, zu ihren eigenen Bedingungen, denen Sie bei der Installation zugestimmt haben;
  • Anthropic PBC (USA), der KI-Dienst, der unsere Antworten entwirft, verarbeitet den Text Ihrer Nachricht als unser Auftragsverarbeiter auf seinen Servern außerhalb des Landes; nach seinen kommerziellen Bedingungen werden die Daten innerhalb von 30 Tagen gelöscht und nicht zum Trainieren von Modellen verwendet;
  • ipinfo.io (USA) ermittelt Land, Stadt und Anbieter zu einer IP-Adresse auf seinen eigenen Servern im Ausland;
  • Telegram (VAE / Britische Jungferninseln) stellt uns die Benachrichtigungen über Anfragen und WhatsApp-Klicks sowie die Karten mit Antwortentwürfen über seine Server im Ausland zu;
  • Cloudflare (USA) führt die Spam-Prüfung des Formulars auf seinen eigenen Servern im Ausland durch.

Für diese Übermittlungen stützen wir uns auf die vertraglichen Garantien der Anbieter, einschließlich der von der Europäischen Kommission angenommenen Standardvertragsklauseln, soweit der Anbieter sie in seine Bedingungen aufnimmt (Art. 46 des Gesetzes Nr. 195/2024); bei Anthropic sind sie Teil der kommerziellen Bedingungen. Sollte sich herausstellen, dass unser Server außerhalb der Republik Moldau gehostet wird, gelten für ihn dieselben Regeln. Eine Kopie der Garantien für einen bestimmten Anbieter können Sie bei uns anfordern.

Wenn Ihnen nichts davon recht ist, rufen Sie +373 60 721 721 an oder schreiben Sie an corneliu.scurtu@carpoint.md, dann bearbeiten wir Ihre Anfrage auf diesem Weg.

Wie lange wir speichern

  • Schriftwechsel und Kontaktdaten: solange wir Ihre Anfrage bearbeiten und solange die daraus entstehende Reise sie braucht, längstens aber 12 Monate nach Ihrer letzten Nachricht. Gespräche aus dem Website-Chat und dem Nachrichtenassistenten werden nach Ablauf dieser Frist automatisch von unserem Server gelöscht; für eine Buchung ausgestellte Belege bleiben bei den Buchhaltungsunterlagen (nächster Punkt).
  • IP, Referer und User-Agent aus dem Formular sowie die ersatzweise gesendete E-Mail zu einem WhatsApp-Klick: Sie existieren nur in der Benachrichtigungsmail und verschwinden mit ihr.
  • Notizen zu WhatsApp-Klicks und zum Chat-Beginn im internen System: Nach 12 Monaten werden die Angaben zu Ihrer Person (Land, Stadt, Anbieter, Gerät, Sprache und Zeitzone des Browsers) gelöscht; es bleiben Art des Ereignisses, Zeitpunkt, Kanal und Seite.
  • Die Besuchszählung: ohne zeitliche Begrenzung, weil sich daraus niemand erkennen lässt.
  • Rechnungen und Buchhaltungsbelege: für den Zeitraum, den die Buchhaltungsgesetzgebung der Republik Moldau vorschreibt.
  • Der Eintrag cs_chat in Ihrem Browser: 30 Tage oder bis Sie Ihre Browserdaten löschen, je nachdem, was zuerst eintritt.
  • Der Eintrag cc_src in Ihrem Browser: bis Sie den Tab schließen.

Cookies, Chatspeicher und Tracking

Diese Website hat keine Analysewerkzeuge von Dritten, keine Werbepixel und keine fremden Tracker: Besuche zählt die Website selbst, auf unserem Server und ohne Cookies. Die Schriften kommen von unserem eigenen Server. Der einzige Aufruf nach außen geschieht auf Seiten mit Anfrageformular: Dort lädt die Prüfung von Cloudflare Turnstile, die Spam fernhält; sie kann für die Dauer der Prüfung einen technischen Eintrag in Ihrem Browser ablegen und identifiziert niemanden. In Ihrem Browser liegen zwei Einträge: der oben beschriebene cs_chat, der allein dafür da ist, Ihren eigenen Chat offen zu halten, und cc_src, der nichts als die Adresse enthält, von der Sie gekommen sind, und mit dem Schließen des Tabs verschwindet. Keiner von beiden identifiziert Sie oder folgt Ihnen auf andere Websites, deshalb gibt es hier kein Einwilligungsbanner wegzuklicken.

KI, und wer Ihnen wirklich antwortet

Ein KI-Assistent bereitet einen Antwortentwurf auf Ihre Nachricht vor. Ein Mensch, Corneliu oder jemand aus seinem Team, liest und bestätigt jede Antwort, bevor sie zu Ihnen geht. Nichts wird automatisch verschickt. Über Sie entscheidet keine Maschine allein: Preis, Verfügbarkeit und die Antwort auf Ihren Wunsch entscheiden Menschen.

Ihre Rechte

Egal über welchen Kanal Sie geschrieben haben, Sie können von uns verlangen:

  • Auskunft darüber, welche Daten wir über Sie haben, samt einer Kopie;
  • Berichtigung, wenn etwas falsch ist;
  • Löschung;
  • Einschränkung der Verarbeitung, solange eine Frage dazu offen ist;
  • Widerspruch gegen eine Verarbeitung, die wir auf unser berechtigtes Interesse stützen;
  • Herausgabe der von Ihnen gegebenen Daten in einem maschinenlesbaren Format, damit Sie sie mitnehmen können;
  • Widerruf einer erteilten Einwilligung, was das bis dahin Rechtmäßige nicht rückgängig macht.

Eine E-Mail genügt: Schreiben Sie an corneliu.scurtu@carpoint.md und sagen Sie, was geschehen soll. Sind Sie mit unserer Reaktion nicht zufrieden, können Sie sich beim Nationalen Zentrum für den Schutz personenbezogener Daten der Republik Moldau beschweren (str. Serghei Lazo 48, MD-2004 Chișinău, datepersonale.md). Wenn Sie in der Europäischen Union leben, können Sie sich auch an die Aufsichtsbehörde Ihres eigenen Landes wenden.

Änderungen an dieser Erklärung

Ändert sich etwas daran, wie wir mit Daten umgehen, ändern wir diese Seite samt Gültigkeitsdatum und Fassungsnummer oben. Still und heimlich wird hier nichts umgeschrieben.

Kontakt

CAR POINT GROUP S.R.L., Chișinău, Republik Moldau.
Fragen zu Daten: corneliu.scurtu@carpoint.md
Telefon: +373 60 721 721

Zurück zur Startseite →