Datenschutzerklärung

Öffentliche Website und Arbeitsportal. Diese Website stellt unser Unternehmen und unsere Kontaktdaten vor. Das Arbeitsportal ist separat und nur über VPN erreichbar. Hier gibt es keine Kontoanmeldung, Registrierung, Dokumenten-Uploads oder Online-Zahlung. Anfragen werden per E-Mail gesendet.

Der öffentliche TBP-Assistent wird vorbereitet und liefert noch keine modellgenerierten Antworten. Geplant ist ein separater Assistent mit lokalem Sprachmodell ausschließlich für Unternehmensinformationen und das Besuchergespräch, ohne Zugang zu internen Dokumenten, E-Mails oder Konten im Arbeitsportal. Verarbeitung und Aufbewahrungsfristen öffentlicher Gespräche werden vor der Aktivierung festgelegt. Ein Gespräch reicht keine Anfrage automatisch ein und aktiviert kein Abonnement. Für geschäftliche Korrespondenz nutzen Sie den bereitgestellten Kanal oder die veröffentlichte E-Mail-Adresse.

Zuletzt aktualisiert: 28.09.2026

Diese Erklärung beschreibt, wie Trust Build Pro EOOD personenbezogene Daten von Besuchern der Website verarbeitet trustbuildpro.bg, von Vertretern unserer Auftraggeber im Auftraggeberportal, Abonnenten des Anfrageportals und Personen, mit denen wir korrespondieren. Wir beachten die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) und das bulgarische Gesetz zum Schutz personenbezogener Daten.

1. Verantwortlicher

Trust Build Pro EOOD, Unternehmenskennung 206452103
Anschrift: Ralevitsa-Straße 73B, 1404 Sofia, Bulgarien
Telefon: 0895 45 32 44 · E-Mail: trustbuildbg@gmail.com

Für Fragen zu personenbezogenen Daten schreiben Sie an die genannte E-Mail- oder Postadresse mit dem Betreff „Personenbezogene Daten“.

2. Welche Daten wir verarbeiten

2.1. Websitebesucher

  • Technische Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Adresse und Browsertyp — in den Protokollen des Servers und des Dienstes für sichere Verbindungen (Cloudflare), zur Sicherheit und zum Schutz vor Angriffen.
  • Nur technisch notwendige Cookies — siehe Cookie-Richtlinie. Wir verwenden keine Werkzeuge für Besuchsanalyse, Werbung oder Profiling.

2.2. Auftraggeberportal

  • Daten zu Personen mit Zugang: Name, Funktion, geschäftliche E-Mail-Adresse, Telefonnummer, vertretene Organisation und Portalrolle.
  • Daten der Auftraggeberorganisation: Name, Unternehmenskennung/BULSTAT, Anschrift, Vertretung und Kontaktdaten.
  • Inhalte eingereichter und empfangener Dokumente: Anfragen, Briefe, Berichte, Protokolle, Zahlungsanträge, Anhänge und Nachrichten sowie Objektdaten — Adresse, Kennung, Eigentum — soweit für Planung oder Bau erforderlich.
  • Aktionsverlauf: wer was wann eingereicht, versendet, angenommen oder heruntergeladen hat, zusammen mit der IP-Adresse — als Nachweis für Datum und Inhalt jedes Dokuments.
  • Anmeldedaten: E-Mail und Passwort. Das Passwort wird ausschließlich als Hash gespeichert und ist niemandem bekannt, auch uns nicht.

2.3. Anfrageportal (Abonnementdienst)

  • Abonnentendaten, eingereichte Anfragen und Dateien, Bearbeitungsergebnisse und Zahlungsdaten zum Abonnement.

2.4. Korrespondenz und Verträge

  • Daten in Briefen, E-Mails und Verträgen mit uns sowie Daten der Kontaktpersonen von Auftraggebern, Subunternehmern und Partnern.

3. Zwecke und Rechtsgrundlagen

  • Abschluss und Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) — Angebote, Verträge, Planung, Bau, Überwachung, Beratung und Portalbetrieb.
  • Gesetzliche Pflichten (Art. 6 Abs. 1 Buchst. c) — Buchhaltung und Steuern, Dokumentation nach dem bulgarischen Raumordnungsgesetz sowie anwendbare Anforderungen von Förderprogrammen und des Gesetzes über öffentliche Aufträge.
  • Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f) — Sicherheit der Website und Systeme, Nachweise eingereichter Dokumente und eingehaltener Fristen, Rechtsverteidigung und Organisation der Vertragsarbeit.
  • Einwilligung (Art. 6 Abs. 1 Buchst. a) — nur wenn wir ausdrücklich für einen bestimmten Zweck darum bitten, etwa zur Veröffentlichung von Projektfotos als Referenz. Sie können sie jederzeit widerrufen.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie. Das System kann automatisch vorschlagen, welchem Mitarbeitenden eine eingehende Nachricht zugewiesen wird; die Entscheidung trifft ein Mensch.

4. Empfänger der Daten

  • Unsere Mitarbeitenden sowie Subunternehmer, Planer und Berater des jeweiligen Vertrags — nur soweit für ihre Arbeit erforderlich und unter Verpflichtung zur Vertraulichkeit.
  • Staatliche und kommunale Behörden, Verwaltungsbehörden von Programmen und Kontrollstellen — soweit gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich, etwa zur Abstimmung und Genehmigung von Planungen.
  • Technische Dienstleister: Die öffentlichen Unternehmensinhalte sind zur Bereitstellung über einen eigenen Server im Unternehmensbüro in Bulgarien vorbereitet. Arbeitsportal und interne Dokumente bleiben auf einem eigenen Server im Büro in Bulgarien mit VPN-Zugang. Ein Teil der geschäftlichen E-Mails wird von Google (Gmail) verarbeitet. Bei einem Websitebesuch verarbeitet der Server technische Verbindungsdaten; beim E-Mail-Versand verarbeiten die E-Mail-Anbieter den Inhalt.

Wir verkaufen keine personenbezogenen Daten und stellen sie nicht für Werbung bereit.

5. Wie lange wir Daten speichern

  • Portalkonten — solange die Organisation mit uns zusammenarbeitet. Der Zugang wird auf Wunsch oder bei Ende der Vertretung gesperrt.
  • Vertragsdokumente und ihr Verlauf einschließlich IP-Adressen — für die Vertragsdauer und die Fristen des Buchhaltungs-, Steuer- und Raumordnungsrechts, in der Regel bis zu 10 Jahre; bei Streitigkeiten bis zu deren Abschluss.
  • Unbestätigte Registrierungsanfragen — bis zu 30 Tage.
  • Technische Serverprotokolle — bis zu 12 Monate.
  • Sicherungskopien — bis zu 12 Monate gemäß dem Austauschzyklus.

6. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen und Widerruf Ihrer Einwilligung. Das Löschungsrecht gilt nicht für Daten, die wir gesetzlich aufbewahren müssen.

Wir antworten innerhalb eines Monats; bei komplexen Anfragen ist eine Verlängerung um zwei weitere Monate möglich, über die wir Sie informieren. Wir können eine Bestätigung Ihrer Identität verlangen.

Sie können Beschwerde einlegen bei der Bulgarischen Kommission für den Schutz personenbezogener Daten — Prof.-Tsvetan-Lazarov-Boulevard 2, 1592 Sofia, Bulgarien, www.cpdp.bg.

7. Sicherheit

  • Die Verbindung zur Website und den Portalen ist verschlüsselt (HTTPS).
  • Der Portalzugang ist rollenbasiert: Nutzer sehen nur die Dokumente ihrer Organisation; unsere Mitarbeitenden entsprechend ihren Aufgaben.
  • Dateien werden in einem geschützten Ordner gespeichert und erst nach Prüfung der Zugriffsrechte heruntergeladen.
  • Passwörter haben mindestens 12 Zeichen und werden nur als Hash gespeichert. Nach wiederholten Fehlversuchen wird die Anmeldung eingeschränkt.
  • Der Server verfügt über stündliche Sicherungen und unveränderbare Datensnapshots. Der dienstliche Serverzugang erfolgt über VPN.

8. Änderungen

Bei einer Änderung der Erklärung veröffentlichen wir die neue Version auf dieser Seite mit dem Aktualisierungsdatum. Über wesentliche Änderungen informieren wir die Portalnutzer.