Datenschutzerklärung

1. Verantwortlicher und Kontakt

Tech Innovation Holding LTD ist für diese Website verantwortlich. Für Datenschutzanfragen und Ihre Rechte nutzen Sie die folgenden Unternehmenskontaktdaten. Die Gruppengesellschaften sind eigenständige Rechtsträger; diese Erklärung betrifft die Website der Holding.

• Tech Innovation Holding LTD
• ТЕЧ ИНОВЕЙШЪН ХОЛДИНГ ЕООД
• EIK / UIC: 207650465
• ul. Aleksandar Veliki 13, Etage 0 / Erdgeschoss, 8000 Burgas, Bulgarien
• tech@holding-ltd.bg
• +359 87 79 78 973

2. Bereitstellung und Sicherheit der Website

Beim Seitenabruf werden Verbindungs- und Anfragedaten verarbeitet, um die Seite auszuliefern, einen verlässlichen Betrieb zu ermöglichen und Missbrauch zu erkennen. Dazu gehören IP-Adresse, Datum und Uhrzeit, angeforderte Adresse und HTTP-Anfrageinformationen; Browserangaben und eine verweisende Adresse können hinzukommen, wenn Ihr Browser sie übermittelt. Welche Felder der Anbieter in Zugriffs-, Fehler- und Sicherheitsprotokollen tatsächlich speichert, wird noch bestätigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, verlässlichen und nutzbaren Informationswebsite. Die zur Auslieferung erforderlichen Verbindungsdaten sind notwendig, um die Website aufzurufen. Ein Besucherkonto ist dafür nicht erforderlich.

3. Kontaktformular, E-Mail und Telefon

Das Kontaktformular sendet Ihre Anfrage an einen Endpunkt auf holding-ltd.bg. Für allgemeine Anfragen sind Vorname, Nachname, E-Mail-Adresse, Betreff beziehungsweise Thema, Nachricht (mindestens 20 Zeichen) und die Kenntnisnahme des Datenschutzhinweises erforderlich. Telefonnummer und Unternehmen sind freiwillig. Bei gekennzeichneten Datenschutzanfragen sind Vorname, Nachname und ein freier Betreff freiwillig. Eine Datenschutzanfrage können Sie kennzeichnen. Die Kenntnisnahme ist keine Werbeeinwilligung. E-Mail- und Telefonlinks öffnen Ihre eigene Anwendung.

Eine Formulareingabe wird zunächst in einer privaten SQLite-Warteschlange gespeichert. Ein gesonderter Dienst übergibt sie über den lokalen Mailtransport an ein internes Holding-Postfach. Die Annahme durch den lokalen Mailtransport beweist noch keinen Eingang in diesem Postfach. Nach bestätigter Transportübergabe wird der Nachrichteninhalt aus der aktiven Warteschlange entfernt; ein technischer Beleg und Datensatz zur Vermeidung doppelter Annahmen bleiben bestehen. Ist die Übergabe unklar, bleibt der Inhalt bis zur manuellen Prüfung gespeichert. Postfach und Sicherungen sind getrennte Speicherorte. Bitte geben Sie nur die für Ihre Anfrage nötigen Daten an. Zur Begrenzung von Missbrauch leitet der Server aus der IP-Adresse mit einem geheimen Schlüssel einen pseudonymen HMAC-Kennwert ab und speichert ihn in einer privaten Tabelle zur Ratenbegrenzung. Abgelaufene Einträge können bei späteren Anfragen entfernt werden. Zusätzlich ist ein eigener Bereinigungslauf alle fünf Minuten für Rate-Einträge älter als 60 Sekunden eingerichtet; sein erster planmäßiger Lauf wurde am 29. September 2026 nachgewiesen. Die Formular-Warteschlange speichert die rohe IP-Adresse nicht; gesonderte Hosterprotokolle können sie enthalten. Zusätzlich schützt Cloudflare Turnstile das Formular; die Verarbeitung ist im Abschnitt zum Formularschutz beschrieben.

Für von Ihnen angefragte vorvertragliche Schritte gilt Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst die künftige Vertragspartei sind. Allgemeine Anfragen und Kommunikation mit geschäftlichen Ansprechpartnern beruhen auf Art. 6 Abs. 1 lit. f und unserem berechtigten Interesse, Anfragen zu beantworten und die geschäftliche Kommunikation zu organisieren. Art. 6 Abs. 1 lit. c gilt, soweit eine konkrete gesetzliche Pflicht die Verarbeitung verlangt. Der Kontakt ist freiwillig; ohne die zum Verständnis oder zur Antwort erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten.

4. Hosting, Empfänger und internationale Verarbeitung

Hosting und E-Mail stellt SuperHosting.BG EOOD, Bulgarien, UIC 131449987, bereit. Befugte Personen im Unternehmen sowie Hosting- oder Mailanbieter können im für ihre Aufgaben erforderlichen Umfang Zugriff haben. Behörden oder andere berechtigte Empfänger können Daten erhalten, soweit das anwendbare Recht dies verlangt.

Am 09.10.2026 bestätigte der Anbieter für die von uns genutzten Hostingdienste, dass für Hosting, gehostete E-Mail und den zugehörigen technischen Support keine externen Unterauftragnehmer eingesetzt werden und keine damit verbundenen Übermittlungen außerhalb des EWR stattfinden. Diese Anbieterbestätigung betrifft diesen Hostingumfang; sie gilt nicht für getrennte Dienste für Cloudspeicher oder Botprüfungen.

Zur Wiederherstellung des Website-, Formular- und E-Mail-Betriebs erstellen wir vollständige Sicherungen des technisch mit FusionIT genutzten Hostingkontos und speichern Kopien auch in Google Drive. Das Kontoarchiv kann Holding-Postfachinhalte, Kontaktanfragen und historische Formular-Warteschlangendaten enthalten; es umfasst technisch auch FusionIT-Daten. Die für das genutzte Google-Konto geltenden Vertragsbedingungen, Zugriffe auf die Archive, Verarbeitungsorte und etwaige Drittlandübermittlungen werden noch geprüft.

5. Speicherdauer und Löschung

Die erforderliche Aufbewahrung von Korrespondenz richtet sich nach Zweck und Verlauf der Anfrage, einem daraus entstehenden Vertrag, geltenden gesetzlichen Aufbewahrungspflichten und der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Daten dürfen nur so lange aufbewahrt werden, wie die jeweilige Grundlage es erfordert; gesetzliche Aufbewahrung und eingeschränkte Speicherung für Rechtsansprüche sind von der aktiven Nutzung zu unterscheiden.

Eindeutig zugeordnete Kontaktformularanfragen und ihre Antworten werden zwölf Kalendermonate nach der letzten Nachricht durch einen täglichen Lauf automatisch aus dem Firmenpostfach gelöscht. Eine neue Nachricht setzt die Frist neu; ein manueller Fallabschluss ist nicht erforderlich. Pro Tag werden höchstens zehn Mailobjekte endgültig gelöscht. Unklare Zuordnungen, gesperrte Vorgänge, Anhänge sowie erkannte Vertrags-, Steuer-, Datenschutz- und Sicherheitsunterlagen bleiben von diesem automatischen Weg ausgenommen und werden nach ihrem jeweiligen Zweck und den geltenden gesetzlichen Pflichten behandelt. Die zwölf Monate sind unsere Aufbewahrungsregel für reine Kontaktanfragen. IMAP synchronisiert die Postfachänderung mit verbundenen Mailprogrammen; eine sichere physische Löschung aller Offlinecaches wird damit nicht zugesichert. Bereits erstellte Sicherungen laufen nach ihrer eigenen Frist aus; bei Wiederherstellung können gelöschte Nachrichten erneut erscheinen. Laut Anbieterantwort vom 09.10.2026 werden Serverprotokolle durch Rotation und Bereinigung behandelt; in Einzelfällen bleiben sie 13 Monate erhalten, bei gesetzlichen oder behördlichen Anforderungen länger. Eine feste Höchstfrist oder eine überprüfbare normale Endlöschbedingung hat der Anbieter nicht benannt. Website-Raw-Access-Logs rotieren monatlich und können je nach Kontoeinstellung länger erhalten bleiben. SuperHosting-Sicherungen entstehen mehrmals wöchentlich und werden höchstens 21 Tage vorgehalten.

Das Entfernen einer Nachricht aus dem aktiven Holding-Postfach oder von Inhalten aus der aktiven Formular-Warteschlange entfernt bereits angelegte Kontoarchive in Google Drive nicht automatisch. Archivgenerationen, Zugriffsregeln, Aufbewahrungs- und Löschfristen sowie die Behandlung wiederhergestellter Daten nach einem Restore sind noch nicht abschließend belegt.

6. Lokale Einstellungen und Suche

Datenschutzentscheidungen und die manuell gewählte helle oder dunkle Darstellung werden in Ihrem Browser verarbeitet. Für die dauerhafte Speicherung der Darstellung ist Ihre Erlaubnis erforderlich. Schlüssel, Ablaufprüfung und Widerruf erläutern die Cookie- und Speicherhinweise. Soweit personenbezogene Daten betroffen sind, beruht die optionale dauerhafte Einstellung auf Art. 6 Abs. 1 lit. a DSGVO; das Merken Ihrer Datenschutzentscheidung und die angeforderte vorübergehende Einstellung auf Art. 6 Abs. 1 lit. f, unserem Interesse an der Beachtung Ihrer Entscheidung und der Bereitstellung der gewünschten Funktion. Die Regeln für den Zugriff auf Endgeräte gelten daneben eigenständig.

Die Themensuche filtert die bereits im Browser geladene Liste. Suchbegriffe werden weder an unseren Server noch an einen externen Suchanbieter gesendet und beim Schließen des Suchdialogs geleert. Beim Öffnen eines Ergebnisses erfolgt der normale Abruf der ausgewählten Seite ohne Übermittlung des Suchbegriffs.

7. Externe Dienste und automatisierte Entscheidungen

Diese Informationswebsite bindet keine Analysewerkzeuge, Werbetracker, externen Schriftarten, Karten, Videos oder sozialen Widgets ein. Gewöhnliche Links zu anderen Websites stellen erst beim Öffnen die Verbindung zum jeweiligen Dienst her; dort gelten dessen Datenschutzhinweise. In den hier beschriebenen Websitefunktionen erfolgen weder Besucherprofiling noch automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung, auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen sowie gegebenenfalls auf Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Das Ablehnen der optionalen dauerhaften Darstellungseinstellung verhindert den Zugriff auf die Website nicht.

Nutzen Sie die oben genannten Kontaktdaten des Verantwortlichen. Zur Identitätsprüfung können verhältnismäßige zusätzliche Angaben erforderlich sein. DSGVO-Anfragen sind grundsätzlich innerhalb eines Monats zu beantworten. Ist wegen Komplexität oder Anzahl der Anfragen eine gesetzlich zulässige Verlängerung erforderlich, müssen Sie innerhalb dieses Monats über die Verlängerung und ihre Gründe informiert werden.

9. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Bulgarien ist dies die Kommission für den Schutz personenbezogener Daten (CPDP/KZLD), Prof. Tsvetan Lazarov Blvd. 2, Sofia 1592; E-Mail: kzld@cpdp.bg.