Datenschutzerklärung

Art. 1. (1) Die Website wird betrieben und verwaltet von:

(2) Zuständige Aufsichtsbehörde:

Kommission für den Schutz personenbezogener Daten, Sofia, Blvd. „Prof. Tsvetan Lazarov“ Nr. 2, Tel. 02 915 3518, www.cpdp.bg.

Art. 2. Für die Zwecke dieser Datenschutzerklärung gelten die folgenden Begriffsbestimmungen:

„Personenbezogene Daten“

alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse usw.

„Verantwortlicher“

die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

„Auftragsverarbeiter“

eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage einer schriftlichen Vereinbarung verarbeitet.

„Datenverarbeitung“

sämtliche Vorgänge im Zusammenhang mit personenbezogenen Daten — Erhebung, Erfassung, Organisation, Speicherung, Nutzung, Weitergabe und Löschung.

„Einwilligung“

jede freiwillig für einen bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

„Verletzung des Schutzes personenbezogener Daten“

ein Vorfall, der zur unbeabsichtigten oder unrechtmäßigen Vernichtung, Veränderung oder unbefugten Offenlegung verarbeiteter personenbezogener Daten oder zum unbefugten Zugang zu diesen führt.

„Profiling“

die automatisierte Verarbeitung personenbezogener Daten zur Bewertung von Verhaltensmustern, Präferenzen und Eigenschaften.

„Cookies“

kleine Textdateien, die beim Besuch der Website erstellt werden und deren Funktion unterstützen.

„Datenempfänger“

eine natürliche oder juristische Person, eine Behörde oder eine andere Stelle, der personenbezogene Daten offengelegt werden.

„Drittland“

ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Art. 3. (1) Der Verantwortliche erhebt und verarbeitet nur das Mindestmaß an Informationen, das für die Erbringung seiner Unternehmensdienstleistungen und die Aufrechterhaltung der Funktionalität der Website erforderlich ist. Dazu gehören Daten für die erste Kontaktaufnahme über das Kontaktformular sowie technische Informationen zur Optimierung des Websitebetriebs.

(2) Bei der Verarbeitung personenbezogener Daten wenden wir den Grundsatz der Datenminimierung an und erheben ausschließlich Informationen, die für den jeweiligen Zweck unmittelbar erforderlich sind.

Art. 4. Die Verarbeitung personenbezogener Daten erfolgt auf mindestens einer der folgenden Rechtsgrundlagen:

• Ausdrückliche Einwilligung der betroffenen Person — freiwillig und informiert, für bestimmte Zwecke (Marketingmitteilungen, Analyse-Cookies).
• Erfüllung vertraglicher Pflichten oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person — einschließlich der Datenverarbeitung bei Anfragen über das Kontaktformular.
• Erfüllung gesetzlicher Verpflichtungen — Buchhaltungs- und Steuerunterlagen sowie regulatorische Anforderungen.
• Berechtigte Interessen des Verantwortlichen — Informationssicherheit, Verhinderung von Missbrauch, Analyse der Websitenutzung und technische Wartung.

Art. 5 Abs. 1 Bei der Verarbeitung personenbezogener Daten auf Grundlage eines berechtigten Interesses führt der Verantwortliche vorab eine Folgenabschätzung durch, um sicherzustellen, dass die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

(2) Beruht die Verarbeitung auf einer Einwilligung, hat die betroffene Person das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

(3) Bei einer Verarbeitung zum Zweck der Direktwerbung hat die betroffene Person das Recht, jederzeit Widerspruch einzulegen.

Art. 6 Wir wenden die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Richtigkeit gemäß Art. 5 GDPR an.

Art. 7 Gemäß Art. 12–14 GDPR informieren wir umfassend über unsere Rolle, die Kategorien der verarbeiteten Daten, die Zwecke und Rechtsgrundlagen, die Speicherfristen sowie die organisatorischen Schutzmaßnahmen.

Art. 8 Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten:

Art. 9 Abs. 1 Der Verantwortliche speichert die Daten nur so lange, wie es zur Erreichung der genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht zur längeren Aufbewahrung besteht.

(2) Wir halten folgende Fristen ein:

• Über das Kontaktformular erhobene personenbezogene Identifikationsdaten — bis zu 1 Jahr;
• Daten zu abgeschlossenen Verträgen — bis zu 5 Jahre;
• Daten zur Nutzererfahrung — bis zu 2 Jahre nach dem letzten Besuch;
• Newsletter-Daten — bis zur Abmeldung durch die betroffene Person.

(3) Die Aufbewahrungsdauer richtet sich nach der Dauer der erbrachten Dienstleistungen, der Erforderlichkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen sowie dem Bestehen gesetzlicher Aufbewahrungspflichten.

Art. 10. Die Einwilligung kann jederzeit vollständig oder teilweise widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Art. 11. Recht auf Information und Auskunft über die verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Empfänger und die Aufbewahrungsfristen. Die erste Kopie ist kostenlos.

Art. 12. Recht auf Berichtigung oder Vervollständigung unrichtiger Daten innerhalb von 30 Tagen.

Art. 13. Recht auf Löschung, wenn die Daten nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, ein berechtigter Widerspruch vorliegt oder die Verarbeitung unrechtmäßig ist.

Art. 14. Recht auf Datenübertragbarkeit, soweit technisch möglich.

Art. 15. Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigt der Verantwortliche die betroffenen Personen und die Aufsichtsbehörde innerhalb von 72 Stunden.

Art. 16. Recht auf Einschränkung der Verarbeitung, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten nicht mehr benötigt werden oder Widerspruch eingelegt wurde.

Art. 17. Die Rechte werden durch einen schriftlichen Antrag ausgeübt, der Angaben zur Identifikation, eine Beschreibung des Anliegens und den bevorzugten Kommunikationsweg enthält. Die Antwort erfolgt innerhalb eines Monats; in komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden.

Art. 18. Recht auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht, einschließlich Profiling.

Art. 19. Die Daten werden überwiegend auf Servern in der EU bzw. im EWR gespeichert. Ist eine Übermittlung außerhalb dieser Gebiete erforderlich, werden Maßnahmen gemäß Kapitel V der GDPR angewendet: Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere Mechanismen nach Art. 46–49.

Art. 20. (1) Zur Analyse der Websitenutzung verwenden wir Google Analytics mit anonymisierten IP-Adressen, deaktivierter Datenfreigabe an Google und einer Aufbewahrungsdauer von 24 Monaten.

(2) Für die Verwaltung der E-Mail-Kommunikation nutzen wir eine Plattform mit Servern in der EU; der Zugriff ist auf den erforderlichen Umfang beschränkt.

Art. 21. Nach Ablauf der jeweils geltenden Frist werden die Daten sicher gelöscht oder anonymisiert.

Art. 22. Wir verfolgen einen mehrstufigen Sicherheitsansatz mit Verschlüsselung bei der Übertragung und Speicherung, Zugriffskontrollen und regelmäßigen Sicherheitsaudits.

Art. 23. Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte zu Marketingzwecken. Wir geben Daten ausschließlich an Dienstleister weiter, die für den Betrieb der Website erforderlich sind und mit denen unterzeichnete Vereinbarungen gemäß Art. 28 der GDPR bestehen.

Art. 24. Bei einer Verletzung ihrer Rechte hat die betroffene Person das Recht, bei der bulgarischen Kommission für den Schutz personenbezogener Daten Beschwerde einzureichen, auch auf elektronischem Weg.

Art. 25. Der Verantwortliche behält sich das Recht vor, diese Richtlinie regelmäßig zu aktualisieren. Änderungen treten nach Ablauf einer Frist von 14 Tagen ab Benachrichtigung oder Veröffentlichung auf der Website in Kraft, sofern kein Widerspruch erfolgt, oder sobald eine ausdrückliche Einwilligung vorliegt.

Art. 26. Für nicht geregelte Fragen gelten die Verordnung (EU) 2016/679, das bulgarische Gesetz zum Schutz personenbezogener Daten und das anwendbare bulgarische Recht.

Art. 27. Diese Richtlinie wurde am 02.01.2025 verabschiedet und ist seit diesem Datum in Kraft. Letzte Aktualisierung der Angaben zum Verantwortlichen: 15.09.2025.