IN VITRO S.L. — invitro.es
Zuletzt aktualisiert: 6. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
IN VITRO S.L.
NIF: B58238940
Calle Riera de la Salud, Polígono 13, Parcela 20
08980 Sant Feliu de Llobregat, Barcelona, Spanien
Datenschutzkontakt: info@invitro.es
2. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage
Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Kontaktformulardaten (Name, E-Mail, Unternehmen, Telefon, Land, Pflanzziel, verfügbare Fläche, gewünschter Pflanztermin, Nachricht) | Beantwortung von Anfragen und Erstellung von Verfügbarkeitsangeboten; die Formulare und unsere Kontaktdatensätze werden in HubSpot verwaltet | Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen / Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse |
| Website-Verhalten & Analyse (besuchte Seiten, Formularinteraktionen, Gerät/Browser, ungefährer Standort) | Messung und Verbesserung der Website-Leistung | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung |
| Werbe- und Conversion-Daten (Anzeigenquelle, Anzeigen-Klick-IDs, Conversion-Ereignisse) | Messung und Optimierung von Google-Werbekampagnen | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung |
| Sicherheits- und Betrugspräventionsdaten (Integritätskennung, Bot-Signale, IP-Adresse, User-Agent) | Prävention von Bots und ungültigem Traffic sowie Schutz der Website (Vercel, Cloudflare, OctoView) | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (unbedingt erforderlich) |
| Spam-Schutzdaten bei den Kontaktformularen (IP-Adresse, Browser- und Interaktionssignale) | Schutz der Kontaktformulare vor Spam und Missbrauch (Google reCAPTCHA) | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse |
| Einwilligungsnachweis (akzeptierte oder abgelehnte Kategorien) | Erfassung und Beachtung Ihrer Cookie-Einstellungen | Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung / unbedingt erforderlich |
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
3. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird. Die folgenden Tabellen führen alle verwendeten Cookies auf, gruppiert nach Zweck.
3.1 Unbedingt erforderliche Cookies
Diese Cookies sind für den sicheren Betrieb der Website unerlässlich. Sie können nicht deaktiviert werden und erfordern keine Einwilligung.
| Cookie-Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
| cmplz_* | Complianz | Speichert Ihre Cookie-Einwilligungsentscheidungen | 1 Jahr |
| cf_clearance | Cloudflare | Sicherheitstoken zum Schutz vor Bot-Angriffen (Landingpages auf paulownia.invitro.es) | Sitzung / ~1 Tag |
| o360_integrity | OctoView / Octo360 | First-Party-Integritätskennung zur Erkennung von ungültigem Traffic | ~7 Tage |
| _GRECAPTCHA | Google reCAPTCHA | Spam-Schutz bei den Kontaktformularen (von google.com gesetzt, nur auf Seiten mit Formular) | 6 Monate |
3.2 Analyse-Cookies
Diese Cookies werden nur nach Ihrer Einwilligung gesetzt und helfen uns zu verstehen, wie Besucher unsere Website nutzen.
| Cookie-Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
| ph_* | PostHog (EU Cloud) | Besucherverhalten und Sitzungsanalyse | ~1 Jahr |
| o360_vid | OctoView / Octo360 | First-Party-Besucherkennung und Attribution | ~13 Monate |
| o360_sid | OctoView / Octo360 | Sitzungskennung | Sitzung |
3.3 Marketing-Cookies
Diese Cookies werden nur nach Ihrer Einwilligung gesetzt und dienen der Messung und Optimierung von Werbung.
| Cookie-Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
| _gcl_au | Conversion-Linker — verknüpft Anzeigenklicks mit Conversions | ~90 Tage | |
| _ga | Google-Analytics-Besucherkennung (falls aktiv) | ~13 Monate | |
| _gcl_aw / gclid | Speichert die Google-Klick-Kennung (gclid) aus Anzeigenklicks | ~90 Tage | |
| hubspotutk | HubSpot | Besucherkennung, die Ihre Besuche mit einer Kontaktformular-Übermittlung verknüpft | 6 Monate |
| __hstc | HubSpot | Erfasst Besuche: erster, vorheriger und aktueller Besuch, Anzahl der Sitzungen | 6 Monate |
| __hssc | HubSpot | Erfasst die aktuelle Sitzung | 30 Minuten |
| __hssrc | HubSpot | Erkennt eine neue Browsersitzung | Sitzung |
Nicht unbedingt erforderliche Elemente werden erst geladen, wenn Sie die entsprechende Cookie-Kategorie akzeptieren. Die unbedingt erforderliche Sicherheits-/Integritätskennung (o360_integrity) ist von der Einwilligung ausgenommen, da sie für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist.
4. Wie wir Ihre Einwilligung einholen und verwalten
Auf invitro.es (Hauptseite) wird bei Ihrem ersten Besuch ein von Complianz betriebenes Cookie-Einwilligungsbanner angezeigt. Auf paulownia.invitro.es (Landingpages) wird die Einwilligung über das integrierte Einwilligungssystem von OctoView verwaltet.
Die Optionen zum Akzeptieren und Ablehnen sind gleichermaßen sichtbar. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie auf den Link „Cookie-Einstellungen” in der Fußzeile der Website klicken. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Unbedingt erforderliche Cookies — einschließlich der Integritätskennung von OctoView, des reCAPTCHA-Spam-Schutzes bei den Kontaktformularen und, auf den Landingpages, der Sicherheitsfunktionen von Cloudflare — unterliegen nicht der Einwilligung, da sie für den sicheren und funktionsfähigen Betrieb der Website unerlässlich sind.
5. Auftragsverarbeiter und internationale Übermittlungen
Vercel Inc.
Rolle: Hosting und Content Delivery von invitro.es.
Verarbeitete Daten: IP-Adresse, Anfrage-Header, User-Agent, Zeitstempel (Serverprotokolle).
Wo: Globales Edge-Netzwerk (Anfragen aus Europa werden in der Regel von Standorten in der EU bedient); Hauptsitz in den USA.
Übermittlungsgrundlage: Vercel-AVV + EU-Standardvertragsklauseln; Vercel ist unter dem EU-US Data Privacy Framework selbstzertifiziert.
HubSpot, Inc. / HubSpot Ireland Ltd.
Rolle: Kontaktformulare und Kundenbeziehungsmanagement (Empfang, Speicherung und Weiterleitung Ihrer Anfrage sowie unsere Nachbearbeitung); mit Ihrer Einwilligung in Marketing-Cookies zudem Besuchs-Tracking, das Ihre Seitenaufrufe mit Ihrer Anfrage verknüpft.
Verarbeitete Daten: Die von Ihnen in ein Kontaktformular eingegebenen Daten, IP-Adresse, Geräte-/Browserdaten, HubSpot-Cookies und, mit Ihrer Einwilligung, die von Ihnen besuchten Seiten.
Wo: HubSpot-Rechenzentrum in der EU (Frankfurt, Deutschland); HubSpot, Inc. in den USA kann nachgelagerten Zugriff haben.
Übermittlungsgrundlage: HubSpot-AVV + EU-Standardvertragsklauseln; HubSpot ist unter dem EU-US Data Privacy Framework selbstzertifiziert.
Cloudflare, Inc.
Rolle: DNS für invitro.es; CDN, Edge-Sicherheit, Bot-Schutz (Turnstile) und Hosting der Landingpages auf paulownia.invitro.es.
Verarbeitete Daten: IP-Adresse, Anfrage-Header, User-Agent, Zeitstempel, Bot-Signale.
Wo: Globales Edge-Netzwerk; Hauptsitz in den USA mit Rechenzentren in der EU.
Übermittlungsgrundlage: Cloudflare-AVV + EU-Standardvertragsklauseln; Cloudflare ist unter dem EU-US Data Privacy Framework selbstzertifiziert.
Complianz B.V. / Really Simple Plugins (Niederlande)
Rolle: Cookie-Einwilligungsverwaltungsplattform auf der Hauptseite.
Verarbeitete Daten: Einwilligungsnachweis, first-party im Browser des Besuchers gespeichert (Cookies).
Wo: Ausschließlich in Ihrem Browser; es werden keine Einwilligungsdaten an einen Server oder an eine Complianz-Cloud gesendet. Complianz ist ein EU-Unternehmen (Niederlande).
Übermittlungsgrundlage: Minimal — die Daten verbleiben first-party innerhalb der EU.
PostHog, Inc. — EU Cloud
Rolle: Produkt- und Verhaltensanalyse.
Verarbeitete Daten: Verhaltensereignisse, Geräte-/Browserdetails, ungefährer Standort (aus der IP), PostHog-Besucherkennung.
Wo: EU/EWR — Frankfurt, Deutschland (PostHog EU Cloud). Das US-Mutterunternehmen kann nachgelagerten Zugriff haben, abgedeckt durch PostHog-AVV + SCCs.
Übermittlungsgrundlage: PostHog-AVV + EU-Standardvertragsklauseln.
OctoView (betrieben von Octo360)
Rolle: First-Party-Analyse, Attribution und Traffic-Integrität / Betrugsprävention.
Verarbeitete Daten: Besucher- und Sitzungskennungen (o360_*-Cookies), Seiten-/Verhaltensereignisse, Anzeigen-Klick-Kennungen, Integritäts-/Betrugssignale, IP-Adresse, User-Agent.
Wo: Google Cloud EMEA-Infrastruktur.
Übermittlungsgrundlage: Auftragsverarbeitungsvertrag zwischen IN VITRO S.L. (Verantwortlicher) und Octo360 (Auftragsverarbeiter).
Google Ireland Ltd / Google LLC
Rolle: Messung von Werbe-Conversions und Remarketing über das Google-Tag (gtag); Spam-Schutz bei den Kontaktformularen (Google reCAPTCHA, vom HubSpot-Formular geladen).
Verarbeitete Daten: Online-Kennungen, Anzeigen-Klick-IDs (gclid), Google-Cookies, Geräte-/Browserdaten, ungefährer Standort, Conversion-Ereignisse.
Wo: Google Ireland ist der EU-Ansprechpartner; die Daten können auch von Google LLC in den USA verarbeitet werden.
Übermittlungsgrundlage: Google Ads-Datenverarbeitungsbedingungen + EU-Standardvertragsklauseln; Google ist unter dem EU-US Data Privacy Framework selbstzertifiziert.
6. Speicherfristen
- Kontaktformulardaten (in HubSpot gespeichert): aufbewahrt so lange wie nötig, um Ihre Anfrage zu bearbeiten oder die Beziehung zu pflegen, und 1 Jahr nach dem letzten Kontakt gelöscht.
- HubSpot-Cookies zum Besuchs-Tracking: bis zu 6 Monate.
- Analyse-Cookies (Besucherkennung): bis zu ca. 13 Monate.
- Werbe-/Attributionskennungen (Klick-IDs): bis zu ca. 90 Tage.
- Integritäts-/Sicherheitskennung: ca. 7 Tage.
- Einwilligungsnachweis: bis zu 1 Jahr (bei erneuter Einwilligung verlängert).
7. Ihre Rechte
Nach der DSGVO und dem geltenden spanischen Datenschutzrecht haben Sie das Recht auf:
- Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung („Recht auf Vergessenwerden”), sofern die Rechtsgrundlage nicht mehr besteht.
- Einschränkung der Verarbeitung unter bestimmten Umständen.
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format.
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
- Widerruf der Einwilligung jederzeit (dies berührt nicht die bereits erfolgte Verarbeitung).
- Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter info@invitro.es. Wir antworten innerhalb eines Monats.
8. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine automatisierten Entscheidungen, die gegenüber Personen rechtliche oder ähnlich erhebliche Wirkungen entfalten. Anzeigen-Targeting und Traffic-Integritäts-Scoring werden ausschließlich zu betrieblichen und werblichen Optimierungszwecken eingesetzt.
9. Minderjährige
Diese Website ist eine Business-to-Business-Plattform (B2B) für landwirtschaftliche Fachleute und Grundstückseigentümer. Sie richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von Minderjährigen.
10. Sicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen, einschließlich der HTTPS-Verschlüsselung auf der gesamten Website und der Edge-Sicherheit unserer Hosting-Anbieter (Vercel sowie Cloudflare für die Landingpages).
11. Änderungen dieser Richtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder der geltenden Rechtslage widerzuspiegeln. Das Datum „Zuletzt aktualisiert” oben auf dieser Seite gibt an, wann sie zuletzt überarbeitet wurde. Die fortgesetzte Nutzung der Website nach Veröffentlichung von Änderungen gilt als Annahme der aktualisierten Richtlinie.
12. Kontakt
Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Betroffenenrechte:
IN VITRO S.L.
Calle Riera de la Salud, Polígono 13, Parcela 20
08980 Sant Feliu de Llobregat, Barcelona, Spanien
E-Mail: info@invitro.es