1. Überblick
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dieser Datenschutzerklärung.
Diese Erklärung informiert Sie darüber, welche Daten wir erheben, wenn Sie cromangroup.com besuchen, unsere Kontakt- oder Newsletter-Formulare nutzen oder uns per E-Mail, Telefon oder WhatsApp kontaktieren.
2. Verantwortliche Stelle
CROMAN Group GmbH i.G.
Karl-Heinrich-Ulrichs-Straße 8B
10787 Berlin
Deutschland
Vertreten durch den Geschäftsführer: Rashid Mostafa
E-Mail: info@cromangroup.com
Telefon: +49 176 6315 8812
Für datenschutzrechtliche Anfragen wenden Sie sich bitte an unseren Datenschutzbeauftragten oder an info@cromangroup.com mit dem Betreff „Datenschutz“.
Datenschutzbeauftragter
Milos Zaric, MISOTEC
Webseite: misotec.dev
3. Hosting und Server-Logfiles
Unsere Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website werden technische Daten verarbeitet, die für die sichere Bereitstellung der Seite erforderlich sind, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Logdaten werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.
4. Kontakt- und Partnerformulare
Wenn Sie über unsere Kontaktseite eine Buchungsanfrage oder Partnerbewerbung senden, verarbeiten wir die von Ihnen eingegebenen Daten, z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben und Nachrichteninhalt.
Die Übermittlungen werden in unserer Datenbank bei Supabase Inc. gespeichert und von unserem Team zur Bearbeitung Ihrer Anfrage verwendet. Zudem können Benachrichtigungs- und Bestätigungs-E-Mails über Resend versendet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Datenschutz-Checkbox im Formular).
Speicherdauer: Anfragedaten werden so lange aufbewahrt, wie dies zur Bearbeitung und für eine mögliche Geschäftsbeziehung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und bevorzugte Sprache. Die Anmeldung erfordert Ihre ausdrückliche Einwilligung über die Checkbox im Formular und wird durch ein Double-Opt-in per Bestätigungslink in Ihrer E-Mail abgeschlossen.
Abonnentendaten werden in Supabase gespeichert. Bestätigungs- und Service-E-Mails werden über Resend versendet. Jeder Newsletter enthält einen Abmeldelink.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen.
Speicherdauer: Bis zur Abmeldung oder zum Widerruf, zuzüglich gesetzlich erforderlicher Nachweise.
6. E-Mail- und WhatsApp-Kommunikation
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Links zu WhatsApp (Meta Platforms Ireland Ltd.) führen zu einem externen Dienst. Nutzen Sie WhatsApp, gilt dort die Datenschutzerklärung von Meta. Wir erhalten nur die Informationen, die Sie uns über diesen Kanal freiwillig senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation).
7. Cookies und lokale Speicherung
Wir setzen derzeit keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies auf dieser Website ein.
Wenn Sie unseren Cookie-Hinweis bestätigen, wird Ihre Entscheidung im localStorage Ihres Browsers gespeichert, damit der Hinweis nicht erneut angezeigt wird. Dies ist technisch erforderlich, um den Hinweis selbst anzuzeigen.
Unser Admin-Bereich (nicht öffentlich zugänglich) kann sessionStorage ausschließlich für die Authentifizierung verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) sowie § 25 Abs. 2 TTDSG, soweit technisch notwendig.
8. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
| Anbieter | Zweck | Standort / Garantien |
|---|---|---|
| Vercel Inc. | Website-Hosting und -Auslieferung | USA / EU; Standardvertragsklauseln soweit erforderlich |
| Supabase Inc. | Datenbank für Formulare und Newsletter | USA / EU; Standardvertragsklauseln soweit erforderlich |
| Resend Inc. | Transaktions- und Bestätigungs-E-Mails | USA; Standardvertragsklauseln soweit erforderlich |
Eine Weitergabe erfolgt nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist und auf Grundlage von Auftragsverarbeitungsverträgen.
9. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich hierzu an info@cromangroup.com.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
www.datenschutz-berlin.de
10. Datensicherheit
Wir nutzen SSL-/TLS-Verschlüsselung zum Schutz der über diese Website übermittelten Daten. Der Zugriff auf gespeicherte Daten ist auf autorisierte Personen beschränkt.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen aktualisieren. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: August 2026