Datenschutzerklaerung und DSGVO-Information

Diese Information erklaert, welche personenbezogenen Daten wir ueber die Plattform cata.cataro.ro verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast — gemaess Verordnung (EU) 2016/679 (DSGVO) und dem rumaenischen Gesetz Nr. 190/2018.

1. Verantwortlicher

Verantwortlicher fuer deine personenbezogenen Daten ist:

Bezeichnung: ASOCIAȚIA COMUNITATEA ANTREPRENORILOR TINERI DIN AGRICULTURA
Sitz: Str. Elocinței nr. 8, Sector 1, București, România
Steuernummer (CUI): 54784535
Gruendungsdatum: 28. Mai 2026
Telefon: +40 740 017 810
E-Mail: contact@cataro.ro
Plattform: https://cata.cataro.ro

Bei Fragen zum Datenschutz oder zur Ausuebung deiner Rechte schreibe an contact@cataro.ro oder an den oben genannten Sitz.

2. Welche Daten wir verarbeiten

Je nachdem, wie du die Plattform nutzt, verarbeiten wir:

Unterhaltungen mit dem Maskottchen Agri (freiwillig): die eingegebenen Fragen, die Antworten, die angezeigten Quellen und deine Bewertungen (👍/👎), mit Datum und Sprache; wenn du angemeldet bist, die Verknuepfung mit deinem Konto; eine zufaellige Sitzungskennung, die in deinem Browser gespeichert wird.
Monatliche Nutzungssummen des Maskottchens Agri pro Konto: Anzahl der Fragen, Tokens und geschaetzte Kosten; Besucher ohne Konto zaehlen nur in einer gemeinsamen Summe, ohne Identifizierung.
Kontodaten: E-Mail-Adresse, Passwort (ausschliesslich als argon2-Hash gespeichert, nie im Klartext), Rolle, Kontostatus, Datum der E-Mail-Bestaetigung, Datum der DSGVO-Einwilligung.
Profildaten: Anzeigename, Telefonnummer, Profilbild, Beschreibung, Kreis, Ortschaft, ungefaehre Koordinaten fuer die Mitgliederkarte, Betriebsart, Flaeche (ha), Haupttaetigkeiten, Projektstand, Kompetenzen, Interessen, Verfuegbarkeit, oeffentliche Links.
Unternehmens-/Betriebsdaten: Steuernummer (CUI) und der von der rumaenischen Steuerbehoerde (ANAF) abgerufene offizielle Firmenname, APIA-Registrierung (ja/nein).
Mitgliedsdaten: Mitgliedsstatus, faellige Beitraege und erfasste Zahlungen.
Aktivitaet auf der Plattform: Beitraege, Kommentare, Reaktionen, Artikel und Bewertungen in der Wissensdatenbank, Lernfortschritt, Abzeichen und Punkte, Marktplatz-Anzeigen, private Nachrichten, Benachrichtigungen.
Daten zur Veranstaltungsteilnahme: Name, E-Mail, Telefon, Teilnahmekategorie, Antworten im Anmeldeformular, QR-Code des Ausweises und Zeitpunkt des Check-ins.
Technische Daten: IP-Adresse, Methode und Pfad der Anfrage, Antwortcode und Zeitpunkt von Schreibvorgaengen, erfasst in einem Protokoll, das nur Administratoren zugaenglich ist.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Gesundheit, politische oder religioese Ueberzeugungen, biometrische Daten) und fragen solche Informationen auch nicht ab.

3. Herkunft der Daten

Direkt von dir: bei der Kontoerstellung, beim Ausfuellen des Profils, bei Veranstaltungsanmeldungen und durch die Inhalte, die du veroeffentlichst.
Von ANAF: anhand der von dir eingegebenen CUI fragen wir den oeffentlichen Dienst der rumaenischen Steuerbehoerde ab, um Firmenname, Kreis und Ortschaft zu uebernehmen.
Von OpenStreetMap (Nominatim): wir wandeln die von dir angegebene Ortschaft und den Kreis in ungefaehre Koordinaten um, ausschliesslich fuer die Mitgliederkarte.
Von Partnerveranstaltern der Veranstaltungen, an denen du teilnimmst (zum Beispiel Romexpo fuer den Agripreneurs Summit): Name, E-Mail, Telefon, Firma und Funktion, Ortschaft, deine Antwort auf die Frage nach dem Beitritt zur Gemeinschaft und die Einwilligungen, die du bei der Anmeldung gegeben hast. Wir verwenden sie, um deine Teilnahme an der Veranstaltung zu verwalten, und, wenn du Ja gesagt hast oder noch ueberlegst, um dir die Einladung in die CATA-Gemeinschaft zu senden; das Konto wird erst aktiv, wenn du dein Passwort festlegst und deine DSGVO-Einwilligung gibst.

4. Zwecke und Rechtsgrundlagen

Zweck	Verwendete Daten	Rechtsgrundlage (Art. 6 DSGVO)
Automatische Antworten auf Fragen zu CATA und zum Verein ueber das Maskottchen Agri; Verbesserung der Inhalte anhand unbeantworteter Fragen	Text der Frage und der Antwort, zufaellige Sitzungskennung, Konto (wenn angemeldet), Sprache, Bewertungen	Unser berechtigtes Interesse, Mitgliedern und Besuchern schnell Informationen zu geben — Art. 6 Abs. 1 lit. f DSGVO; die Nutzung des Maskottchens ist freiwillig
Erstellung und Verwaltung des Mitgliedskontos, Anmeldung und Freigabe des Kontos	Kontodaten, Profildaten, Unternehmensdaten	Erfuellung des Mitgliedsvertrags — Art. 6 Abs. 1 lit. b
Anzeige deines Profils im Mitgliederverzeichnis und auf der Karte	Anzeigename, Kreis, Ortschaft, ungefaehre Koordinaten, Betriebsart, Kompetenzen, Interessen	Deine Einwilligung — Art. 6 Abs. 1 lit. a
Durchfuehrung von Veranstaltungen: Anmeldungen, QR-Ausweise, Check-in, Teilnehmerlisten	Name, E-Mail, Telefon, Kategorie, Formularantworten, Anwesenheit	Einwilligung und Erfuellung des Mitgliedsverhaeltnisses — Art. 6 Abs. 1 lit. a und b
Betriebsnotwendige E-Mails: Adressbestaetigung, Passwortruecksetzung, Bestaetigungen, Benachrichtigungen	E-Mail, Anzeigename	Erfuellung des Vertrags — Art. 6 Abs. 1 lit. b
Regelmaessige Mitteilungen zur Gemeinschaft (Digest) und die Microlearning-Lernhaeppchen per E-Mail, nach dem von den Administratoren festgelegten Zeitplan; du kannst dich jederzeit ueber den Link in der E-Mail oder in deinem Profil abmelden	E-Mail, Anzeigename, Vorname, Abo-Auswahl	Deine Einwilligung — Art. 6 Abs. 1 lit. a
Erfassung von Mitgliedsbeitraegen und Zahlungen	Mitgliedsdaten, Betraege, Zahlungsdaten	Rechtliche Verpflichtung (Buchhaltung und Steuern) — Art. 6 Abs. 1 lit. c
Messung der Reichweite der Plattform und der Wirksamkeit von CATA-Werbekampagnen (Google Analytics, Google Ads, Meta Pixel)	Cookie-Kennungen, IP-Adresse, besuchte Seiten, Herkunft des Besuchs, Browser- und Geraetetyp	Deine Einwilligung, erteilt im Cookie-Hinweis und jederzeit ueber „Cookie-Einstellungen“ widerrufbar — Art. 6 Abs. 1 lit. a
Sicherheit der Plattform, Missbrauchs- und Betrugspraevention, Protokollierung	IP-Adresse, Schreibvorgaenge, Konto-E-Mail	Unser berechtigtes Interesse am Schutz der Plattform und der Mitglieder — Art. 6 Abs. 1 lit. f
Beantwortung behoerdlicher Anfragen und Verteidigung von Rechtsanspruechen	Die fuer die Anfrage relevanten Daten	Rechtliche Verpflichtung und berechtigtes Interesse — Art. 6 Abs. 1 lit. c und f

Die Angabe der bei der Registrierung als verpflichtend gekennzeichneten Daten (E-Mail, Passwort, Name, Telefon, CUI) ist fuer die Kontoerstellung erforderlich; ohne sie koennen wir dir keinen Zugang zur Plattform gewaehren.

5. Wer Zugang zu deinen Daten hat

Google (Google Cloud, Dienst Vertex AI, in einer Region der Europaeischen Union) — erhaelt den Text deiner Frage und die fuer die Antwort genutzten Abschnitte der CATA-Inhalte, ausschliesslich zur Erstellung der Antwort, als Auftragsverarbeiter.
Administratoren und Moderatoren der Plattform koennen die Unterhaltungen mit dem Maskottchen Agri lesen, um Antworten und Inhalte zu verbessern.
Administratoren und Moderatoren sehen den Verbrauch des Maskottchens Agri pro Konto (Anzahl der Fragen, geschaetzte Kosten), um die Kosten zu kontrollieren.
Freigegebene Mitglieder der Gemeinschaft: sie sehen dein Profil im Mitgliederverzeichnis und auf der Karte sowie die von dir veroeffentlichten Inhalte (Beitraege, Kommentare, Anzeigen).
Administratoren und Moderatoren der Plattform: sie greifen ausschliesslich zur Verwaltung der Gemeinschaft auf Kontodaten und das Protokoll zu.
Unser Hosting-Anbieter in der Europaeischen Union, auf Grundlage eines Auftragsverarbeitungsvertrags.
Der E-Mail-Dienstleister (SMTP) fuer die Zustellung transaktionaler Nachrichten.
ANAF — erhaelt nur die CUI zur Pruefung des Unternehmens.
OpenStreetMap Foundation (Nominatim, Karten) und Google (Google Fonts) — erhalten die IP-Adresse deines Browsers und die technischen Mindestdaten zur Anzeige von Karte bzw. Schriften.
Google Ireland Limited (Google Analytics, Google Ads) und Meta Platforms Ireland Limited (Meta Pixel) — nur wenn du Analyse- und Marketing-Cookies akzeptierst: sie erhalten Cookie-Kennungen, die IP-Adresse deines Browsers und die besuchten Seiten.
Behoerden, soweit gesetzlich vorgeschrieben.

Wir verkaufen deine Daten nicht. Google Analytics, Google Ads und Meta Pixel laufen nur mit deiner Einwilligung, zur Messung der Reichweite und der CATA-Werbekampagnen. Deine Daten werden nicht fuer personalisierte Werbung (Remarketing) verwendet.

6. Uebermittlungen ausserhalb des Europaeischen Wirtschaftsraums

Das Maskottchen Agri nutzt den Dienst Vertex AI von Google in einer Region der Europaeischen Union; Fragen an das Maskottchen werden daher in der EU verarbeitet.

Die Plattformdaten werden in der Europaeischen Union gehostet. Zwei in deinem Browser dargestellte Funktionen betreffen Dienste ausserhalb des EWR: Karten und Geokodierung (OpenStreetMap Foundation, Vereinigtes Koenigreich) sowie die Schriften der Seite (Google). Diese erhalten die IP-Adresse deines Browsers und die technische Anfrage, nicht deine Kontodaten. Diese Uebermittlungen erfolgen mit den in Kapitel V der DSGVO vorgesehenen Garantien. Wenn du Analyse- und Marketing-Cookies akzeptierst, koennen Google und Meta die erhobenen Daten auf Grundlage des EU-US-Datenschutzrahmens (EU-US Data Privacy Framework) in die Vereinigten Staaten uebermitteln.

7. Speicherdauer

Unterhaltungen mit dem Maskottchen Agri: 30 Tage ab der letzten Nachricht, danach automatische Loeschung; es bleiben nur Tagessummen (Anzahl der Fragen, Kosten) ohne Text. Google kann die Fragen bis zu 30 Tage ausschliesslich zur Erkennung von Missbrauch speichern.
Monatliche Nutzungssummen des Maskottchens Agri pro Konto: 12 Monate, danach automatische Loeschung; nach Loeschung des Kontos bleiben sie nur als „geloeschtes Konto“, ohne Verbindung zu dir.
Konto- und Profildaten: solange dein Konto besteht. Nach Loeschung des Kontos werden die zugehoerigen Daten geloescht oder anonymisiert.
Veranstaltungsanmeldungen und Anwesenheit: fuer die Dauer der Veranstaltung und danach fuer die internen Aufzeichnungen der Gemeinschaft, solange du Mitglied bist.
Finanzunterlagen (Beitraege, Zahlungen): 10 Jahre gemaess rumaenischem Buchhaltungs- und Steuerrecht.
Protokoll (IP-Adresse, Schreibvorgaenge): solange dies zur Untersuchung von Sicherheitsvorfaellen erforderlich ist.
Auf Einwilligung gestuetzte Verarbeitung: bis zum Widerruf der Einwilligung.

8. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

Auskunftsrecht: zu erfahren, welche Daten wir ueber dich verarbeiten, und eine Kopie zu erhalten.
Recht auf Berichtigung unrichtiger oder unvollstaendiger Daten (das meiste kannst du direkt im Profil bearbeiten).
Recht auf Loeschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO.
Recht auf Einschraenkung der Verarbeitung in den Faellen des Art. 18 DSGVO.
Recht auf Datenuebertragbarkeit: die von dir bereitgestellten Daten in einem strukturierten, gaengigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen.
Recht, deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmaessigkeit der bis dahin erfolgten Verarbeitung beruehrt wird.
Recht, keiner ausschliesslich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden.
Recht auf Beschwerde bei der Aufsichtsbehoerde und auf gerichtlichen Rechtsbehelf.

9. Ausuebung deiner Rechte

Sende deine Anfrage an contact@cataro.ro, von der mit deinem Konto verknuepften E-Mail-Adresse. Wir antworten kostenlos innerhalb eines Monats nach Eingang; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlaengern, worueber wir dich informieren. Bei begruendeten Zweifeln an der Identitaet koennen wir zusaetzliche Informationen anfordern.

Du kannst dein Konto jederzeit loeschen lassen, indem du an dieselbe Adresse schreibst; mit der Loeschung werden die zugehoerigen Daten geloescht oder anonymisiert, ausser jenen, die wir gesetzlich aufbewahren muessen.

10. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder aehnlich erheblicher Wirkung. Punkte und Rangliste der Gemeinschaft werden automatisch aus deiner Aktivitaet berechnet, entfalten dir gegenueber aber keine Rechtswirkung.

11. Minderjaehrige

Die Plattform richtet sich an volljaehrige Personen (ab 18 Jahren). Wir erheben nicht wissentlich Daten von Kindern. Wenn du erfaehrst, dass uns ein Minderjaehriger Daten uebermittelt hat, schreibe uns und wir loeschen sie.

12. Datensicherheit

Passwoerter werden ausschliesslich als argon2-Hash gespeichert.
Der Datenverkehr ist per HTTPS/TLS verschluesselt.
Sitzungen nutzen kurzlebige Token mit Rotation und Widerruf.
Der Zugang zu administrativen Funktionen ist rollenbasiert beschraenkt, Schreibvorgaenge werden protokolliert.
Wir setzen Ratenbegrenzung gegen Missbrauch ein und erstellen regelmaessige Systemsicherungen.

13. Cookies und lokaler Speicher

Einzelheiten zu Cookies und zu den in deinem Browser gespeicherten Daten findest du in der Cookie-Richtlinie.

14. Beschwerden

Wenn du der Ansicht bist, dass wir deine Rechte verletzen, wende dich bitte zuerst an uns. Du hast jederzeit das Recht, Beschwerde bei der Aufsichtsbehoerde einzulegen:

Rumaenische Nationale Aufsichtsbehoerde fuer die Verarbeitung personenbezogener Daten (ANSPDCP)
Adresse: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România
Telefon: +40 318 059 211
E-Mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

15. Aenderungen dieser Information

Wir koennen diese Information aktualisieren, wenn sich Funktionen der Plattform oder gesetzliche Pflichten aendern. Es gilt die auf dieser Seite veroeffentlichte Fassung mit dem oben angegebenen Aktualisierungsdatum. Ueber wesentliche Aenderungen informieren wir per E-Mail oder durch einen Hinweis in der Plattform.