Datenschutzerklaerung

1. Verantwortlicher

Verantwortlicher fur die Verarbeitung personenbezogener Daten ist:

• Firma: Human Talent & Management EOOD (Хюман Талънт енд Мен. ЕООД)
• Sitz: 4A, Saborna Str., fl. 1, office 1, CP 1000, Sofia, Bulgarien
• Kontakt-E-Mail: info@bulgaria360.eu
• Webseite: https://bulgaria360.eu

2. Personenbezogene Daten, die wir erheben

Wir erheben die folgenden Arten personenbezogener Daten:

2.1 Vom Nutzer direkt bereitgestellte Daten

• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehorigkeit, Reisepass- oder Personalausweisnummer.
• Kontaktdaten: E-Mail, Telefon, WhatsApp-Nummer, Postanschrift.
• Unternehmensdaten: Firmenname, Steuernummer, Geschaftstatigkeit, Angaben zu Gesellschaftern und gesetzlichen Vertretern.
• Rechnungsdaten: Rechnungsadresse, steuerliche Angaben.
• Dokumente: Kopien von Reisepassen, Vollmachten und anderen fur die Firmengrundung erforderlichen Rechtsdokumenten.

2.2 Automatisch erhobene Daten

• Navigationsdaten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Verweildauer.
• Cookies: Sitzungskennungen, Benutzerpraferenzen (siehe unsere Cookie-Richtlinie).
• Chatbot-Daten: Gesprache mit unserem virtuellen Assistenten Georgi.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten fur die folgenden Zwecke:

• Erbringung von Dienstleistungen: Firmengrundung in Bulgarien, Buchhaltung, Rechts- und Steuerberatung, Dokumentenubersetzung.
• Geschaftsabwicklung: Erstellung und Versand von Angeboten, Nachverfolgung von Geschaftsvorschlagen.
• Kommunikation: Versand von Benachrichtigungen uber den Status Ihres Vorgangs, Dokumentenaktualisierungen, Erinnerungen.
• Zahlungsabwicklung: Zahlungsverarbeitung uber Stripe, Rechnungsstellung.
• Serviceverbesserung: Analyse der Plattformnutzung, Optimierung der Benutzererfahrung.
• Rechtliche Compliance: steuerliche, buchhalterische und regulatorische Verpflichtungen in Bulgarien und der EU.
• Kundendienst: Beantwortung von Anfragen uber Chat, E-Mail oder WhatsApp.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten basiert auf den folgenden Rechtsgrundlagen gemaß der Datenschutz-Grundverordnung (DSGVO):

• Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO): die Verarbeitung ist fur die Erbringung der beauftragten Dienstleistungen erforderlich.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): fur den Versand kommerzieller Mitteilungen, die Verwendung nicht wesentlicher Cookies und die Verarbeitung von Chatbot-Daten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): fur die Verbesserung unserer Dienstleistungen und die Betrugspravention.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): fur die Erfullung steuerlicher und buchhalterischer Verpflichtungen.

5. Empfanger der Daten

Ihre personenbezogenen Daten konnen an die folgenden Empfanger weitergegeben werden:

• Dienstleister in Bulgarien: Dokumentenverwalter, Notare, vereidigte Ubersetzer und Rechtsberater, die fur die Grundung Ihres Unternehmens erforderlich sind.
• Zahlungsdienstleister: Stripe, Inc. fur die sichere Zahlungsabwicklung.
• E-Mail-Dienste: Mailjet SAS fur den Versand transaktionaler Kommunikation.
• Cloud-Speicher: Amazon Web Services (AWS) fur die sichere Dokumentenspeicherung.
• Kunstliche Intelligenz: OpenAI, Inc. fur den Betrieb des virtuellen Assistenten (nur Gesprachsdaten, keine personenbezogenen identifizierbaren Daten).
• Behorden: bulgarische Behorden, wenn dies gesetzlich fur die Unternehmensregistrierung erforderlich ist.

6. Internationale Datentransfers

Einige unserer Dienstleister befinden sich außerhalb des Europaischen Wirtschaftsraums (EWR). In diesen Fallen stellen wir sicher, dass die Ubermittlungen mit angemessenen Garantien erfolgen:

• Stripe, OpenAI, AWS (USA): dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) beigetreten und/oder Standardvertragsklauseln, die von der Europaischen Kommission genehmigt wurden.

7. Speicherfristen

• Kundendaten: wahrend der Vertragslaufzeit und weitere 5 Jahre aufgrund gesetzlicher Verpflichtungen.
• Rechnungsdaten: 10 Jahre gemaß bulgarischem Steuerrecht.
• Interessentendaten: 2 Jahre ab dem letzten Kontakt.
• Chatbot-Gesprache: 1 Jahr.
• Navigationsdaten und Cookies: wie in unserer Cookie-Richtlinie angegeben.

8. Rechte der betroffenen Person

Gemaß der DSGVO haben Sie die folgenden Rechte:

• Auskunftsrecht: Bestatigung daruber zu erhalten, ob Ihre Daten verarbeitet werden, und Zugang zu diesen zu erhalten.
• Recht auf Berichtigung: die Korrektur unrichtiger oder unvollstandiger Daten zu verlangen.
• Recht auf Loschung: die Loschung Ihrer Daten zu verlangen, wenn diese nicht mehr erforderlich sind.
• Recht auf Einschrankung: die Einschrankung der Verarbeitung unter bestimmten Umstanden zu verlangen.
• Recht auf Datenubertragbarkeit: Ihre Daten in einem strukturierten, gangigen Format zu erhalten.
• Widerspruchsrecht: der Verarbeitung Ihrer Daten unter bestimmten Umstanden zu widersprechen.
• Recht auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmaßigkeit der vor dem Widerruf erfolgten Verarbeitung beruhrt wird.

Zur Ausubung dieser Rechte konnen Sie eine E-Mail an info@bulgaria360.eu senden, in der Sie Ihr Anliegen darlegen und eine Kopie Ihres Ausweisdokuments beifugen.

Sie haben außerdem das Recht, eine Beschwerde bei der bulgarischen Kommission fur den Schutz personenbezogener Daten (CPDP) oder bei der Datenschutzbehorde Ihres Wohnsitzlandes einzureichen.

9. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um:

• Datenverschlusselung bei der Ubertragung (HTTPS/TLS) und im Ruhezustand.
• Sichere Authentifizierung mit Passwort-Hashing (bcrypt).
• Rollenbasierte Zugriffskontrolle (RBAC).
• HTTP-Sicherheitsheader (CSP, HSTS, X-Frame-Options).
• Schutz vor automatisierten Angriffen (reCAPTCHA, Rate Limiting).
• Anwendungsausfuhrung mit einem nicht privilegierten Benutzer.
• Regelmaßige Datenbanksicherungen.

10. Minderjaßhrige

Unsere Dienstleistungen richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjahrigen. Sollten wir feststellen, dass wir Daten eines Minderjahrigen erhoben haben, werden wir diese unverzuglich loschen.

11. Anderungen

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu andern, um sie an gesetzliche Neuerungen oder Anderungen unserer Dienstleistungen anzupassen. Alle Anderungen werden auf dieser Seite mit dem Aktualisierungsdatum veroffentlicht. Wir empfehlen Ihnen, diese regelmaßig zu uberprufen.