/ recht

Datenschutzerklärung

Zuletzt aktualisiert: 13. Juni 2026

Diese Datenschutzerklärung erläutert, wie Sima Tech Ltd (Сима Тек ООД), eine in Bulgarien unter der UIC 206762842 eingetragene Gesellschaft mit Sitz in Pernik, Bulgarien („Simatech”, „wir”, „uns”), personenbezogene Daten im Zusammenhang mit der Website simatech.bg und den von uns erbrachten Dienstleistungen verarbeitet.

Wir agieren als Verantwortlicher für personenbezogene Daten, die über unsere Website und direkte Geschäftsbeziehungen erhoben werden, und als Auftragsverarbeiter, wenn wir personenbezogene Daten im Auftrag unserer Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) verarbeiten.

Diese Erklärung erfolgt gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung oder „DSGVO”), dem bulgarischen Datenschutzgesetz sowie der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) in ihrer bulgarischen Umsetzung.

1. Verantwortlicher und Kontakt

Sima Tech Ltd · UIC 206762842 · USt-IdNr. BG206762842 · Pernik, Bulgarien.
E-Mail: privacy@simatech.bg

Wir haben keinen gesetzlichen Datenschutzbeauftragten bestellt, da wir dazu gemäß Art. 37 DSGVO nicht verpflichtet sind; die oben genannte E-Mail-Adresse erreicht die für Datenschutzfragen zuständige Person.

2. Kategorien der von uns verarbeiteten personenbezogenen Daten

  • Identifikations- und Kontaktdaten: Name, geschäftliche E-Mail-Adresse, Telefon, Arbeitgeber, Position.
  • Kommunikation: Nachrichten, die Sie uns per E-Mail, Kontaktformular oder in geplanten Gesprächen zusenden.
  • Vertrags- und Abrechnungsdaten: Angaben zur juristischen Person, Bestellungen, Rechnungen, Zahlungsreferenzen.
  • Bewerberdaten: Lebensläufe, Zertifikate, Berufserfahrung und Referenzen, die im Rahmen von Bewerbungen oder über scrumjobs.net übermittelt werden.
  • Technische Daten: IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Referrer, Zeitstempel und eingeschränkte Analyseereignisse (nur mit Ihrer Einwilligung).

3. Zwecke und Rechtsgrundlagen

  • Bearbeitung von Anfragen und Kundenbeziehungen — Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Führung unseres Geschäftsbetriebs).
  • Erbringung von Leistungen und Bereitstellung von Nearshore-Teams — Art. 6 Abs. 1 lit. b DSGVO.
  • Rechnungsstellung, Buchhaltung und gesetzliche Aufbewahrung — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach bulgarischem Steuer- und Buchhaltungsrecht).
  • Recruiting — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a (Einwilligung zur Aufnahme in unseren Talentpool über die Einzelbewerbung hinaus).
  • Website-Sicherheit, Betrugsprävention und Missbrauchs­ erkennung — Art. 6 Abs. 1 lit. f DSGVO.
  • Analyse und nicht notwendige Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Siehe unsere Cookie-Richtlinie.
  • Marketing-E-Mails an bestehende Kunden — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Soft-Opt-in gemäß ePrivacy-Richtlinie), mit Widerspruchs­möglichkeit in jeder Nachricht.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten ausschließlich an sorgfältig ausgewählte Dienstleister weiter, die als Auftragsverarbeiter im Rahmen DSGVO-konformer Auftragsverarbeitungs­verträge tätig sind, darunter: Cloud- und Hosting-Anbieter (wenn möglich in der EU/EWR), E-Mail- und CRM-Plattformen, Buchhaltungs- und Lohnabrechnungs­dienstleister sowie Berufsberater (Anwälte, Wirtschaftsprüfer). Wir verkaufen niemals personenbezogene Daten.

5. Übermittlungen in Drittländer

Sofern sich ein Auftragsverarbeiter außerhalb der EU/des EWR befindet, erfolgen Übermittlungen auf Grundlage eines Angemessenheits­beschlusses der Europäischen Kommission oder der EU-Standardvertrags­klauseln (Kommissionsbeschluss 2021/914) mit den nach dem „Schrems II”-Urteil des EuGH erforderlichen zusätzlichen Maßnahmen.

6. Speicherdauer

  • Vertrags- und Buchhaltungsunterlagen: 10 Jahre (bulgarisches Buchführungsgesetz).
  • Kunden- und Interessentendaten: bis zu 3 Jahre nach dem letzten relevanten Kontakt.
  • Erfolglose Bewerbungen: bis zu 6 Monate, länger nur mit Ihrer ausdrücklichen Einwilligung.
  • Website-Logs: bis zu 12 Monate.

7. Ihre Rechte nach der DSGVO

Sie haben das Recht:

  • Auskunft über Ihre personenbezogenen Daten zu erhalten (Art. 15);
  • Berichtigung (Art. 16) oder Löschung (Art. 17) zu verlangen;
  • die Verarbeitung einzuschränken (Art. 18) oder ihr zu widersprechen (Art. 21);
  • Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20);
  • eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3);
  • eine Beschwerde bei der bulgarischen Kommission für Datenschutz (CPDP) unter cpdp.bg oder bei Ihrer örtlichen EU/EWR-Aufsichtsbehörde einzureichen.

Zur Ausübung dieser Rechte senden Sie bitte eine E-Mail an privacy@simatech.bg. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

8. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO um, einschließlich Verschlüsselung bei der Übertragung und Speicherung, Zugriffskontrollen nach dem Need-to-know-Prinzip, Audit-Logging, sicherer Entwicklungspraktiken und Vertraulichkeits­verpflichtungen unserer Mitarbeiter.

9. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert” angekündigt.