Datenschutzerklärung

1. Verantwortlicher

E-Mail: kontakt@bulgariennah.com

Kontaktformular öffnen

2. Hosting und technische Protokolldaten

Die Website wird über Netlify bereitgestellt. Beim Aufruf einer Seite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser- und Geräteinformationen, Referrer-Daten sowie Status- und Fehlerprotokolle gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und technische Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Netlify wird als technischer Dienstleister eingesetzt. Soweit Daten außerhalb der EU verarbeitet werden, erfolgen Übermittlungen nach den vom Anbieter vorgesehenen vertraglichen Datenschutzgarantien.

Weitere Informationen: Datenschutzhinweise von Netlify und Hinweise zum Auftragsverarbeitungsvertrag.

3. Cloudflare Web Analytics

BulgarienNah nutzt Cloudflare Web Analytics, um die allgemeine Nutzung der Website in zusammengefasster Form auszuwerten. Dabei werden insbesondere aufgerufene Seiten, Referrer-Informationen, verwendete Gerätetypen, Browserinformationen sowie Zeitpunkte von Seitenaufrufen verarbeitet.

Nach Angaben des Anbieters werden hierfür keine Cookies gesetzt und kein lokaler Browser-Speicher für Trackingzwecke verwendet. Die Verarbeitung dient dem berechtigten Interesse an einer datensparsamen Reichweiten- und Stabilitätsanalyse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Cloudflare Web Analytics.

4. Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden die von Ihnen eingetragenen Daten verarbeitet: Name, E-Mail-Adresse, gewähltes Thema und Nachricht. Zusätzlich wird ein unsichtbares Honeypot-Feld zur Spam-Abwehr eingesetzt. Die Formulardaten werden über Netlify Forms entgegengenommen und der Redaktion zur Bearbeitung bereitgestellt.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage und gegebenenfalls der Vorbereitung einer von Ihnen gewünschten Leistung. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Netlify speichert bestätigte Formularübermittlungen im geschützten Projektbereich. Zusätzlich wird der Inhalt neuer Anfragen per Formularbenachrichtigung an das Redaktionspostfach übermittelt. Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

5. Webinar-Anmeldung und Terminbenachrichtigung

Bei der Anmeldung zu einem veröffentlichten Webinar werden Name, E-Mail-Adresse, der ausgewählte Webinar-Termin, die Bestätigung der Datenschutzhinweise sowie der Zeitpunkt der Anmeldung verarbeitet. Zusätzlich können Sie freiwillig eine Frage oder einen Themenwunsch eintragen. Diese Angabe hilft uns, die Inhalte und die Fragerunde vorzubereiten.

Die Anmeldung wird über eine serverseitige Funktion bei Netlify verarbeitet. Nach erfolgreicher Übermittlung werden automatisch zwei E-Mails ausgelöst: eine Anmeldebestätigung an die angegebene E-Mail-Adresse und eine interne Benachrichtigung an das Redaktionspostfach. Die interne Benachrichtigung enthält die eingegebenen Anmeldedaten einschließlich eines freiwilligen Themenwunsches. Zusätzlich wird die Anmeldung in einem geschützten Formulararchiv bei Netlify gespeichert.

Bei einer konkreten kostenpflichtigen Webinar-Anmeldung erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung der gebuchten Teilnahme gemäß Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Themenwünsche werden ausschließlich zur Vorbereitung und Durchführung des jeweiligen Webinars verwendet. Bei einer bloßen Terminbenachrichtigung beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; diese kann jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@bulgariennah.com widerrufen werden.

Der Zugangslink wird rechtzeitig vor dem Webinar separat per E-Mail versendet. Anmeldedaten werden gelöscht, sobald sie für die Durchführung und erforderliche Nachweise nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Freiwillige Themenwünsche werden nicht für Werbung oder andere Zwecke verwendet.

6. Automatische und persönliche E-Mail-Kommunikation über Zoho Mail

Die geschäftliche E-Mail-Kommunikation sowie die automatische Webinar-Bestätigung werden über Zoho Mail abgewickelt. Dabei werden insbesondere Absender- und Empfängeradresse, Zeitstempel, Betreff, Nachrichteninhalt und technisch erforderliche Zustellungsdaten verarbeitet. Die Webinar-Bestätigung enthält die bei der Anmeldung angegebenen Daten, den Termin, Hinweise zur Zahlungsabwicklung, zur späteren Zusendung des Zugangslinks und zur Teilnahme über Microsoft Teams.

Die Verarbeitung erfolgt je nach Inhalt der Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. E-Mails werden gelöscht, sobald sie für Bearbeitung, Vertragsabwicklung, Nachweise und gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind.

Weitere Informationen: Datenschutzhinweise von Zoho.

7. Durchführung des Webinars über Microsoft Teams

Das Online-Webinar wird über Microsoft Teams durchgeführt. Für die Teilnahme wird vor dem Termin ein Zugangslink per E-Mail versendet. Ein persönliches Microsoft-Teams-Konto ist nicht erforderlich, sofern die Besprechung über die vom Veranstalter freigegebene Browser-Teilnahme geöffnet wird.

Beim Öffnen des Zugangslinks und während der Teilnahme können insbesondere Anzeigename, IP-Adresse, Geräte- und Browserinformationen, Verbindungsdaten sowie – abhängig von Ihrer Nutzung – Chatbeiträge, Ton- und Videodaten verarbeitet werden. Kamera und Mikrofon können von Ihnen selbst gesteuert werden. Eine Aufzeichnung erfolgt nur, wenn dies vorab ausdrücklich angekündigt und rechtlich gesondert abgesichert wurde.

Die Verarbeitung dient der Durchführung des gebuchten Online-Webinars gemäß Art. 6 Abs. 1 lit. b DSGVO. Anbieter des Dienstes ist Microsoft. Weitere Informationen: Datenschutzerklärung von Microsoft.

8. Persönlicher Reiseplaner ohne Konto

Der persönliche Reiseplan kann ohne Registrierung genutzt werden. Dabei werden die von Ihnen eingetragenen Reisedaten sowie ausgewählte Reiseziele, Unterkünfte, Aktivitäten und Mobilitätshinweise im lokalen Speicher Ihres Browsers abgelegt. Dazu gehören insbesondere Name der Reise, Reisedaten, Anzahl der Reisenden, Notizen, ausgewählte Inhalte sowie der Zeitpunkt der letzten Speicherung.

Diese lokal gespeicherten Daten bleiben auf Ihrem Gerät, bis Sie den Reiseplan über die dafür vorgesehene Funktion löschen oder den Browser-Speicher selbst entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur von Ihnen gewünschten Funktion erforderlich ist.

9. Nutzerkonto und geräteübergreifende Kontosynchronisierung

Wenn Sie im Reiseplaner ein Nutzerkonto anlegen oder sich anmelden, wird die Kontofunktion über Supabase bereitgestellt. Eingesetzt wird dabei insbesondere Supabase Auth sowie die Datenbankfunktion zur Speicherung Ihres Reiseplans. Das Projekt ist derzeit in der Region Central EU (Frankfurt) eingerichtet.

Verarbeitet werden dabei insbesondere Ihre E-Mail-Adresse, eine interne Nutzer-ID, verschlüsselte beziehungsweise gehashte Passwortdaten, technisch erforderliche Sitzungs- und Aktualisierungstokens im Browser, Bestätigungs- und Passwort-Reset-E-Mails sowie die von Ihnen gespeicherten Reiseplandaten einschließlich Zeitpunkt der letzten Speicherung. BulgarienNah erhält dabei nicht Ihr Passwort im Klartext.

Die Verarbeitung dient der Bereitstellung des ausdrücklich gewünschten Nutzerkontos und der geräteübergreifenden Speicherung Ihres Reiseplans. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Supabase wird als technischer Dienstleister und Auftragsverarbeiter eingesetzt. Soweit hierbei internationale Datenübermittlungen stattfinden, erfolgen diese nach den vom Anbieter vorgesehenen Datenschutzgarantien.

Gespeicherte Reiseplandaten können Sie direkt im Reiseplaner löschen. Die vollständige Löschung des Nutzerkontos veranlassen wir auf Anfrage über kontakt@bulgariennah.com. Kontodaten bleiben grundsätzlich gespeichert, solange das Nutzerkonto besteht oder bis eine Löschanfrage erfolgt.

Weitere Informationen: Datenschutzhinweise von Supabase und Auftragsverarbeitungsbedingungen von Supabase.

10. BulgarienNah KI-Assistent

BulgarienNah stellt einen optionalen KI-Assistenten bereit, der Fragen zu Bulgarien anhand einer von der Redaktion freigegebenen Wissensbasis beantwortet. Dazu gehören veröffentlichte Inhalte von BulgarienNah sowie zusätzliche, redaktionell freigegebene Texte, Dokumente und externe Quellen. Der Assistent erhält keinen freien Zugriff auf das Internet, sondern arbeitet mit den für diesen Zweck freigegebenen Wissensinhalten.

Für die Formulierung einer Antwort werden die eingegebene Frage, ein begrenzter Gesprächskontext und die zur Frage passendsten Ausschnitte aus der freigegebenen Wissensbasis serverseitig an die OpenAI API übermittelt. Nach Angaben von OpenAI werden Eingaben und Ausgaben der API standardmäßig nicht zum Training der OpenAI-Modelle verwendet. API-Daten können nach den für die eingesetzten API-Funktionen geltenden Bedingungen für einen begrenzten Zeitraum, grundsätzlich bis zu 30 Tage, zur Bereitstellung des Dienstes und zur Missbrauchserkennung verarbeitet werden. Weitere Informationen: OpenAI Enterprise Privacy.

Zur Qualitätsverbesserung speichert BulgarienNah in Supabase eine datensparsame Protokollierung der Nutzung. Gespeichert werden insbesondere die gestellte Frage in einer soweit technisch erkennbar bereinigten Form, ein begrenzter Ausschnitt der Antwort, der technische Antwortstatus, verwendete Quellenreferenzen und eine freiwillige positive oder negative Bewertung. E-Mail-Adressen, Telefonnummern und bestimmte Kontodaten werden vor dieser Protokollierung automatisiert entfernt, soweit sie anhand typischer Schreibweisen erkannt werden. Die IP-Adresse wird nicht im Klartext gespeichert; für die technische Begrenzung missbräuchlich vieler Anfragen wird lediglich ein nicht rückrechenbarer Hashwert verwendet.

Die Verarbeitung dient der vom Nutzer angeforderten Beantwortung, dem sicheren Betrieb und der redaktionellen Verbesserung des Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es sollen keine persönlichen, vertraulichen oder besonders schutzbedürftigen Angaben in das Fragefeld eingegeben werden. Bewertungen sind freiwillig.

11. Cookies und funktionale Browser-Speicher

BulgarienNah verwendet derzeit keine Marketing-Cookies und kein personalisiertes Werbetracking. Für den Reiseplaner werden jedoch technisch erforderliche lokale Browser-Speicher verwendet, insbesondere für den lokalen Reiseplan und für die Anmeldesitzung des optionalen Nutzerkontos.

Nach dem derzeitigen technischen Stand werden keine einwilligungspflichtigen Marketing- oder Tracking-Speicher eingesetzt. Deshalb ist derzeit kein gesonderter Cookie-Einwilligungsbanner eingebunden. Sollte BulgarienNah künftig entsprechende Dienste ergänzen, wird diese Bewertung vor der Aktivierung erneut vorgenommen.

12. Partnerlinks und externe Websites

Externe Links führen zu Websites anderer Anbieter. Beim Öffnen einer solchen Website gelten die Datenschutzbestimmungen des jeweiligen Betreibers. BulgarienNah erhält keinen Zugriff auf dort eingegebene Zahlungs- oder Buchungsdaten.

13. Administrationsbereich

Der nicht öffentliche Redaktionsbereich verwendet Decap CMS und eine Anmeldung über GitHub. Diese Funktionen sind für gewöhnliche Websitebesucher nicht erforderlich und werden nur von berechtigten Redaktionskonten genutzt.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

15. Bulgarische Datenschutzaufsicht

Zuständige Aufsichtsbehörde in Bulgarien ist die Commission for Personal Data Protection (CPDP). Beschwerden können nach den dort veröffentlichten Verfahren eingereicht werden.

16. Aktualisierung

Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.