Datenschutzerklärung
Stand: 18.10.2026 · Entwurf
1. Verantwortlicher
ВИТТАЛИ КРАФТ ЕООД (VITTALI KRAFT EOOD), ЕИК 203865381, ул. „България“ 1, ет. 4, офис 409, 9300 гр. Добрич, България, vertreten durch den Geschäftsführer Динчер Хаджиев. E-Mail: , Telefon: .
Ein Datenschutzbeauftragter ist nicht bestellt. [OFFEN: Anwalt – prüfen, ob wegen der Verarbeitung von Fahrzeugscheinen und Kennzeichen eine Pflicht besteht.]
2. Welche Daten wir verarbeiten
Wenn Sie einen Kostenvoranschlag bestellen:
Kontaktdaten: Vor- und Nachname, Adresse, E-Mail, Telefonnummer.
Fahrzeug- und Schadendaten: Kennzeichen, Kilometerstand, Unfalldatum, Schadenbeschreibung, freiwillig Versicherung und Schadennummer.
Fotos und Unterlagen: Fotos des Fahrzeugs und des Schadens, Fahrzeugschein (Vorder- und Rückseite), Fahrgestellnummer, Nachweis der technischen Prüfung (ГТП), freiwillig weitere Unterlagen. Auf dem Fahrzeugschein können auch Daten des Halters stehen, wenn dieser nicht der Besteller ist.
Bestell- und Zahlungsdaten: Bestellnummer, gewähltes Paket, Betrag, Zahlungseingang.
Technische Daten beim Besuch der Webseite: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser. Diese Daten fallen beim Webhoster automatisch an.
3. Zwecke und Rechtsgrundlagen
Erstellung des Kostenvoranschlags, Kommunikation, Nachreichen von Fotos, Reklamationen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Rechnung und Buchhaltung: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.
Sicherer Betrieb der Webseite, Abwehr von Missbrauch: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Die Angabe der Pflichtdaten ist für den Vertrag erforderlich. Ohne sie können wir den Kostenvoranschlag nicht erstellen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
4. Empfänger und Dienstleister
Wir geben Ihre Daten nur weiter, soweit es für den Auftrag nötig ist. Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen oder abgeschlossen werden:
Webhosting: [OFFEN: SuperHosting.bg oder ICN.bg – nach Registrierung eintragen], Bulgarien.
Datenbank und Dateispeicher: Supabase, Rechenzentrum in Frankfurt am Main (Deutschland). Anbieter ist die Supabase Inc. (USA). [OFFEN: Anwalt – Angaben zur Datenübermittlung in die USA (Standardvertragsklauseln / EU-US Data Privacy Framework) prüfen; AV-Vertrag abschließen.]
E-Mail-Versand: Scaleway SAS, Paris (Frankreich).
E-Mail-Postfach: Google (Gmail). [OFFEN: Datenübermittlung an Google (USA) – siehe Hinweis unten.]
Kalkulationssystem: Fahrzeugdaten und Schadenangaben werden in ein professionelles Kalkulationssystem übertragen (DAT, Deutschland). [OFFEN: Anwalt – Rolle und AV-Vertrag mit DAT klären.]
Nachrichten über den Knopf „Frage stellen“: Name, E-Mail, ggf. Bestellnummer und Ihre Frage werden gespeichert, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einer Bestellung, sonst lit. a – Einwilligung). Für eine interne Übersetzung und einen Antwortvorschlag wird der Text von einem KI-Anbieter verarbeitet (Anthropic PBC, USA). Die KI antwortet Ihnen nicht selbst – jede Antwort wird von einem Mitarbeiter geprüft und versendet. [OFFEN: Anwalt – Übermittlung in die USA, AV-Vertrag mit Anthropic, Speicherdauer der Nachrichten (Vorschlag 12 Monate).]
Bank: zur Abwicklung der Zahlung (United Bulgarian Bank).
Steuerberater: für Buchhaltung und Steuererklärungen.
[OFFEN: Falls bei der Erstellung Mitarbeiter oder Partner außerhalb der ВИТТАЛИ КРАФТ ЕООД mitarbeiten (zum Beispiel in Deutschland), müssen sie hier genannt und vertraglich eingebunden werden.]
5. Speicherdauer
Fotos und hochgeladene Unterlagen löschen wir 12 Monate nach Versand des Kostenvoranschlags.
Bei stornierten, nicht bezahlten Bestellungen löschen wir alle Daten und Fotos sofort nach der Stornierung (spätestens 10 Tage nach der Bestellung ohne Zahlung).
Rechnungs- und Buchhaltungsdaten bewahren wir so lange auf, wie es das bulgarische Steuer- und Buchhaltungsrecht vorschreibt. [OFFEN: genaue Frist eintragen.]
Server-Protokolle werden nach [OFFEN: Frist des Webhosters] gelöscht.
6. Cookies und Tracking
Die Webseite verwendet derzeit nur technisch notwendige Funktionen. Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt. [OFFEN: Sobald Google Ads, Facebook oder Analyse-Tools eingesetzt werden, muss dieser Abschnitt erweitert und ein Cookie-Banner mit Einwilligung eingebaut werden.]
7. Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Fotos werden in einem nicht öffentlichen Speicher abgelegt und sind nur über zeitlich begrenzte, geschützte Links abrufbar. Zugriff haben nur die Personen, die den Auftrag bearbeiten.
8. Ihre Rechte
Sie haben das Recht auf:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Anfragen senden Sie bitte an .
Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, 1592 София, www.cpdp.bg (Art. 77 DSGVO).
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf der Webseite veröffentlichte Fassung.