🛡️ GESETZ RM NR. 133/2011 & EU-DATENSCHUTZ-GRUNDVERORDNUNG (DSGVO) KONFORM
GESETZ RM 133/2011 • EU-DSGVO (VO 2016/679)
1. Präambel, Gegenstand und anwendbarer Rechtsrahmen
Diese Datenschutzerklärung und Richtlinie zum Schutz personenbezogener Daten regelt die Erhebung, Verarbeitung, Speicherung, Übermittlung und Sicherung von Daten durch SmartSoftArt STUDIO SRL (im Folgenden „SmartSoftArt“, „Verantwortlicher“ oder „Unternehmen“) bezüglich aller Nutzer, Geschäftskunden, Partner und Webseitenbesucher. Die Verarbeitung erfolgt in strikter Übereinstimmung mit folgenden Gesetzesnormen:
- Gesetz der Republik Moldau Nr. 133 vom 08.07.2011 über den Schutz personenbezogener Daten (Amtsblatt Nr. 170-175, mit allen Folgeänderungen);
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung – DSGVO);
- Gesetz der Republik Moldau Nr. 284/2004 über den elektronischen Geschäftsverkehr;
- Gesetz der Republik Moldau Nr. 241/2007 über elektronische Kommunikation;
- Konvention 108/108+ des Europarates zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten;
- Sicherheitsanforderungen der Regierung der Republik Moldau (Beschluss Nr. 1123/2010) für die Verarbeitung personenbezogener Daten.
ART. 24 DSGVO • ART. 23 GESETZ 133
2. Identität des Verantwortlichen & Datenschutzbeauftragter (DPO)
Der verantwortliche Betreiber für die Datenverarbeitung auf den Plattformen und Diensten von SmartSoftArt ist:
Offizieller Verantwortlicher: SmartSoftArt STUDIO SRL
Registernummer (IDNO) / Steuernummer: 1026023001849
Unternehmenssitz: Republica Moldova, Ungheni, Gherman
Allgemeiner E-Mail-Kontakt: support@smartsoftart.comDatenschutzbeauftragter (DPO): privacy@smartsoftart.com
ART. 4 GESETZ 133 • ART. 5 DSGVO
4. Grundsätze der Datenverarbeitung
SmartSoftArt hält die in Art. 5 DSGVO und Art. 4 des Gesetzes RM 133/2011 verankerten Grundsätze ausnahmslos ein:
1. Rechtmäßigkeit, Transparenz & Treu und GlaubenDaten werden auf rechtmäßige und für die betroffene Person nachvollziehbare Weise verarbeitet.
2. ZweckbindungErhebung erfolgt ausschließlich für festgelegte, eindeutige und legitime Zwecke.
3. DatenminimierungDaten sind dem Zweck angemessen und auf das notwendige Maß beschränkt.
4. Richtigkeit & AktualitätUnrichtige Daten werden unverzüglich berichtigt oder gelöscht.
5. SpeicherbegrenzungSpeicherung erfolgt nur so lange, wie es für die Zwecke erforderlich ist.
6. Integrität & VertraulichkeitVerarbeitung erfolgt unter Gewährleistung angemessener technischer Sicherheit und Verschlüsselung.
DATENKATEGORIEN
5. Kategorien erhobener personenbezogener Daten
Je nach Art der Inanspruchnahme unserer Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:
- Identifikations- und Kontaktdaten: Name, Vorname, Firmenname, IDNO/Steuernummer, Rechnungsadresse, E-Mail-Adresse, Telefonnummer;
- Finanz- und Abrechnungsdaten: Transaktionsdaten, Zahlungsverläufe, IBAN und Bankdaten für Auszahlungen; Kreditkartendaten werden ausschließlich von PCI-DSS-zertifizierten Zahlungsanbietern verarbeitet;
- Technische Protokoll- und Telemetriedaten: IP-Adresse, Browsertyp, Betriebssystem, Geräte-IDs, Zugriffsprotokolle (Server-Logs) und Zeitzone;
- Kommunikations- und Supportdaten: Inhalte von Kontaktanfragen, Tickets, Projekt-Briefings und Korrespondenz.
ART. 5 GESETZ 133 • ART. 6 DSGVO
6. Rechtsgrundlagen und Verarbeitungszwecke
Jede Datenverarbeitung durch SmartSoftArt basiert auf einer anerkannten gesetzlichen Grundlage:
| Verarbeitungszweck | Rechtsgrundlage |
|---|
| Bereitstellung von Software, Hosting, Webentwicklung und Wartung | Vertragserfüllung (Art. 5 Abs. 1 lit. a Gesetz 133/2011; Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungserstellung, Buchhaltung und gesetzliche Aufbewahrungspflichten | Rechtliche Verpflichtung (Art. 5 Abs. 1 lit. b Gesetz 133/2011; Art. 6 Abs. 1 lit. c DSGVO) |
| Plattformsicherheit, Betrugsprävention und Schutz vor Cyberangriffen | Berechtigtes Interesse (Art. 5 Abs. 1 lit. d Gesetz 133/2011; Art. 6 Abs. 1 lit. f DSGVO) |
| Direktmarketing, Newsletter und Produktinformationen | Ausdrückliche Einwilligung (Art. 5 Abs. 1 Gesetz 133/2011; Art. 6 Abs. 1 lit. a DSGVO) |
SPEICHERFRISTEN
7. Dauer der Speicherung und Archivierung
SmartSoftArt speichert Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke zwingend erforderlich ist:
- Benutzerkontodaten: Für die Dauer des aktiven Kontos plus 3 Jahre nach Inaktivität zur Wahrung rechtlicher Ansprüche;
- Buchhaltungs- und Rechnungsbelege: 5 Jahre gemäß Steuergesetzgebung der Republik Moldau (Rechnungslegungsgesetz Nr. 113/2007);
- Server- und Sicherheitsprotokolle: 6 bis 12 Monate gemäß IT-Sicherheitsstandards und Regierungsbeschluss Nr. 1123/2010;
- Marketingdaten: Bis zum Widerruf der Einwilligung (jederzeit per 1-Klick-Abmeldung möglich).
ART. 12-18 GESETZ 133 • ART. 15-22 DSGVO
8. Ihre gesetzlichen Betroffenenrechte
Nach geltendem moldauischem Recht und der europäischen DSGVO stehen Ihnen umfassende Betroffenenrechte zu:
1. Auskunftsrecht (Art. 13 Gesetz 133 & Art. 15 DSGVO)Bestätigung über die Verarbeitung und vollständige Kopie Ihrer verarbeiteten Daten erhalten.
2. Recht auf Berichtigung (Art. 14 Gesetz 133 & Art. 16 DSGVO)Unverzügliche Korrektur oder Vervollständigung unrichtiger Angaben verlangen.
3. Recht auf Löschung (Art. 17 DSGVO)Dauerhafte Löschung der Daten fordern, wenn der Verarbeitungszweck entfallen ist.
4. Recht auf Einschränkung (Art. 18 DSGVO)Vorübergehende Einschränkung der Datenverarbeitung bei strittiger Sachlage verlangen.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)Erhalt der Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV).
6. Widerspruchsrecht (Art. 16 Gesetz 133 & Art. 21 DSGVO)Jederzeitiger Widerspruch gegen Direktwerbung oder Verarbeitungen auf Basis berechtigter Interessen.
VERFAHREN & ANTRAG
9. Ausübung Ihrer Rechte & DPO-Formular
Zur Ausübung Ihrer Rechte können Sie sich jederzeit kostenfrei an unseren Datenschutzbeauftragten unter privacy@smartsoftart.com wenden oder das nachstehende Online-Formular nutzen. Die gesetzliche Bearbeitungsfrist beträgt maximal 15 Kalendertage (Gesetz RM 133/2011) bzw. 30 Tage (DSGVO).
ART. 28 DSGVO • AUFTRAGSVERARBEITUNG
10. Datenempfänger & Beauftragte Dritte
SmartSoftArt verkauft oder vermietet Ihre Daten unter keinen Umständen. Eine Weitergabe erfolgt nur an vertraglich gebundene Partner (ADV/DPA):
- Zahlungsdienstleister: Stripe Inc., PayPal Inc. (zertifiziert nach PCI-DSS Level 1);
- Cloud- & Rechenzentrumsanbieter: ISO 27001 zertifizierte Rechenzentren in der Europäischen Union und Republik Moldau;
- Domain-Registrare & SSL-Zertifizierungsstellen: ICANN-akkreditierte Registrare sowie Let's Encrypt / DigiCert;
- Staatliche Stellen: Steuer- und Justizbehörden ausschließlich bei zwingenden gesetzlichen Anordnungen.
ART. 32 GESETZ 133 • KAPITEL V DSGVO
11. Grenzüberschreitende Datenübermittlung
Übermittlungen außerhalb der Republik Moldau oder des Europäischen Wirtschaftsraums (EWR) erfolgen ausschließlich unter strengen Garantien:
- In Länder mit anerkanntem angemessenem Datenschutzniveau durch die EU-Kommission und CNPDCP;
- Auf Grundlage von EU-Standardvertragsklauseln (SCC);
- Unter Einsatz zusätzlicher Ende-zu-Ende-Verschlüsselungsmaßnahmen.
BESCHLUSS 1123/2010 • ART. 32 DSGVO
12. Technische & Organisatorische Sicherheitsmaßnahmen
SmartSoftArt setzt modernste Sicherheitsmaßnahmen gemäß Regierungsbeschluss Nr. 1123/2010 ein:
- Moderne Verschlüsselung: Alle Übertragungen sind durch TLS 1.3 / HTTPS geschützt, Passwörter werden mit Argon2id / Bcrypt gehasht;
- Zwei-Faktor-Authentifizierung (2FA): Verpflichtend für alle administrativen Mitarbeiter;
- Georedundante Backups: Automatisierte, verschlüsselte Sicherheitskopien in separaten Rechenzentren;
- Regelmäßige Audits: Schwachstellenscans, Penetrationstests und fortlaufende Mitarbeiterschulungen.
GESETZ 284/2004 • E-PRIVACY
13. Einsatz von Cookies & Webtechnologien
Unsere Plattform verwendet Cookies für wesentliche Funktionen, Sicherheit und Navigationseinstellungen. Weitere Details entnehmen Sie bitte unserer gesonderten Cookie-Richtlinie.
ART. 8 DSGVO
14. Schutz der Daten Minderjähriger
Die Angebote von SmartSoftArt richten sich ausschließlich an geschäftsfähige Personen ab 16 bzw. 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen ohne vorherige Zustimmung der Erziehungsberechtigten.
ART. 33-34 DSGVO
15. Sicherheitsvorfälle & Meldepflichten
Im unwahrscheinlichen Fall einer Datenschutzverletzung informiert SmartSoftArt die zuständige Aufsichtsbehörde (CNPDCP) innerhalb von 72 Stunden und benachrichtigt betroffene Personen unverzüglich.
AUFSICHTSBEHÖRDE
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, eine formelle Beschwerde bei der nationalen Aufsichtsbehörde der Republik Moldau einzureichen:
Nationales Zentrum für den Schutz personenbezogener Daten (CNPDCP)📍 Adresse: MD-2004, Republik Moldau, Chișinău, Str. Serghei Lazo 48
🌐 Webseite:
www.datepersonale.md📧 E-Mail:
centru@datepersonale.md | ☎️ Tel: +373 (22) 820-801
