Datenschutzrichtlinie

Datum des Inkrafttretens: 25.08.2026

1. Wer wir sind

ConsulTax OOD (КОНСУЛТАКС ООД) ist der Verantwortliche für die in dieser Richtlinie beschriebene Verarbeitung personenbezogener Daten. Wir sind eine Gesellschaft mit beschränkter Haftung, eingetragen im Handelsregister der Republik Bulgarien unter der UIC (EIK) 207959611, mit Sitz und Verwaltungsadresse in Plovdiv-Straße 27, 9000 Warna, Bulgarien.

Sie erreichen uns zu allen Fragen dieser Richtlinie unter contact@consultax-varna.com oder +359 88 255 7335.

Wir haben keinen Datenschutzbeauftragten bestellt und sind dazu auch nicht verpflichtet. Datenschutzanfragen richten Sie bitte an die vorstehenden Kontaktdaten.

Diese Richtlinie erläutert, wie wir mit personenbezogenen Daten umgehen, wenn Sie consultax-varna.com besuchen oder uns darüber kontaktieren.

2. Von uns erfasste Informationen

Daten, die Sie uns mitteilen. Wenn Sie uns über das Kontaktformular dieser Website schreiben, erhalten wir den Namen, die E-Mail-Adresse und die Nachricht, die Sie eingeben, sowie den Betreff, sofern Sie einen angeben. Die Angabe dieser Daten ist vollkommen freiwillig und gesetzlich nicht vorgeschrieben — ohne E-Mail-Adresse können wir Ihnen jedoch nicht antworten, und es steht Ihnen frei, uns stattdessen anzurufen. Abgesehen von diesem Formular und der im Folgenden beschriebenen Anmeldung werden an keiner anderen Stelle dieser Website personenbezogene Daten von Ihnen erfragt: Es gibt weder eine Registrierung noch eine Anmeldung oder ein Benutzerkonto für Besucher, und über diese Website werden keine Zahlungen entgegengenommen.

Daten, die Sie uns für unsere Updates mitteilen. Wenn Sie sich für unsere E-Mail-Updates anmelden, speichern wir die eingegebene E-Mail-Adresse, die Sprache, in der Sie sich angemeldet haben, die Seite, von der aus Sie sich angemeldet haben, den Zeitpunkt der Anmeldung, den Zeitpunkt, zu dem Sie sie durch Öffnen des von uns zugesandten Links bestätigt haben, sowie die Fassung des Einwilligungstextes, den Sie gesehen haben. Wir bewahren dies auf, um nachweisen zu können, dass Sie die Updates angefordert haben, und um den Versand sofort einzustellen, sobald Sie es uns sagen. An eine Adresse, die den Bestätigungslink nicht geöffnet hat, wird nie etwas gesendet.

Daten, die unser Server protokolliert. Wie jeder Webserver schreibt auch unserer gewöhnliche Zugriffsprotokolle — Ihre IP-Adresse, die aufgerufene Seite, den Zeitpunkt sowie den von Ihrem Gerät gemeldeten Browser und dessen Betriebssystem. Diese Protokolle dienen dem Betrieb und der Sicherheit der Website. Wir erstellen daraus kein Profil von Ihnen, und wir setzen auf dieser Website keinerlei Werbesoftware ein. Das Einzige, was ohne Ihr Zutun gemessen wird, ist die in Abschnitt 5 beschriebene Zählung — ohne Cookies und ohne Daten über Sie; Google Analytics läuft nur, wenn Sie dort zugestimmt haben.

Daten, die Sie uns als Mandant überlassen. Beauftragen Sie uns, verarbeiten wir die für die Erbringung der Leistung erforderlichen personenbezogenen Daten — Ihre eigenen sowie, soweit der Auftrag es erfordert, die Ihrer Mitarbeiter, Gesellschafter oder Geschäftspartner. Was wir in dieser Rolle verarbeiten, regeln unsere Auftragsunterlagen; diese Richtlinie betrifft die Website.

3. Wie wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verarbeiten personenbezogene Daten nur, soweit die DSGVO uns eine Grundlage dafür gibt:

Zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines Angebots oder Auftrags. Grundlage: vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b) sowie unser berechtigtes Interesse, auf Kontaktaufnahmen zu antworten (Art. 6 Abs. 1 lit. f).
Zur Erbringung der von Ihnen beauftragten Buchhaltungs-, Steuer- und Unternehmensdienstleistungen. Grundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b).
Zur Erfüllung unserer eigenen gesetzlichen Pflichten nach bulgarischem Buchhaltungs-, Steuer- und Geldwäscherecht. Grundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Um diese Website verfügbar und sicher zu halten sowie Störungen oder Missbrauch nachzugehen. Grundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f).
Um Ihnen Neuigkeiten zu senden — ausschließlich dann, wenn Sie uns darum gebeten haben. Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.

Wir verkaufen oder überlassen Ihre Daten niemandem für dessen Werbezwecke, und wir treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile.

4. Weitergabe Ihrer Daten

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir geben sie ausschließlich weiter an:

den Anbieter, der diese Website hostet — ein Server der netcup GmbH in Deutschland;
Unser E-Mail-Anbieter — Nachrichten über das Kontaktformular und die E-Mails unserer Updates werden über die Mailserver von ALL-INKL.COM (Neue Medien Münnich e.K., Deutschland) zugestellt, wo auch unsere Postfächer liegen; er verarbeitet den Inhalt dieser Nachrichten bei Übertragung und Speicherung für uns.
Google Ireland Limited — nur wenn Sie der Analyse zugestimmt haben (Abschnitt 5), als unser Auftragsverarbeiter für die Besuchsmessung; ohne Ihre Einwilligung erhält Google von diesen Seiten nichts.
den Anbieter unseres E-Mail-Dienstes — ALL-INKL.COM (Neue Medien Münnich) in Deutschland, der die über das Kontaktformular gesendeten Nachrichten zustellt;
Behörden, soweit wir gesetzlich dazu verpflichtet sind, sowie erforderlichenfalls an unsere Berater.

Alle Genannten handeln weisungsgebunden und nur soweit es die jeweilige Leistung erfordert. Sie sind sämtlich im Europäischen Wirtschaftsraum ansässig; eine Übermittlung Ihrer Daten in ein Drittland findet nicht statt.

5. Cookies und Tracking-Technologien

Diese Website setzt standardmäßig keine Cookies und verwendet kein Tracking. Es gibt kein Werbe- oder Social-Media-Tracking-Pixel und keine Einbettung Dritter auf diesen Seiten: Schriften, Bilder und die Karte auf unserer Kontaktseite werden sämtlich von unserer eigenen Domain ausgeliefert. Die eine Ausnahme ist Google Analytics — und es bleibt aus, bis Sie es einschalten; siehe „Google Analytics, nur mit Ihrer Zustimmung“ unten.

Was wir zählen. Unser eigener Server zählt, wie oft jede Seite aufgerufen wird und von welcher Website Besucher gegebenenfalls kommen. Mehr ist es nicht: Die Zählung läuft auf unserem Server, übermittelt nichts an Dritte, setzt kein Cookie, speichert nichts auf Ihrem Gerät und führt keinerlei Aufzeichnung über Sie — weder Ihre IP-Adresse noch Ihren Browser noch irgendein Kennzeichen. Die Zahlen lassen sich daher keinem Besucher zuordnen, und wir könnten Sie darin nicht wiederfinden, selbst wenn wir es wollten. Wir nutzen sie allein, um zu sehen, welche unserer Seiten nützlich sind.

Google Analytics, nur mit Ihrer Zustimmung. Bei Ihrem ersten Besuch fragt ein kleiner Hinweis, ob wir Besuche zusätzlich mit Google Analytics messen dürfen. Bis Sie zustimmen, wird nichts von Google angefordert und es existiert kein Analyse-Cookie — der Hinweis selbst lädt nichts. Stimmen Sie zu, lädt Ihr Browser Googles Mess-Skript und Google setzt eigene Cookies (Namen beginnend mit „_ga“); Google Ireland Limited verarbeitet dann als unser Auftragsverarbeiter Informationen über Ihren Besuch — die aufgerufenen Seiten, Ihren ungefähren Standort aus einer gekürzten IP-Adresse und Merkmale Ihres Geräts — und übermittelt einen Teil davon gegebenenfalls an Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Analyse-Auswahl“ am Fuß jeder Seite ändern: Ein Widerruf entfernt die für unsere Seiten erreichbaren Google-Cookies und beendet die Messung ab der nächsten Seite. Lehnen Sie ab, merken wir uns nur die Ablehnung und fragen nicht erneut. Sendet Ihr Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, werten wir das als Nein und zeigen den Hinweis gar nicht erst.

Zur Karte ein Wort, denn die meisten Websites lösen das anders. Sie ist ein Bild, das wir selbst aus OpenStreetMap-Daten erzeugt haben und hier vorhalten — keine eingebettete Google-Karte. Eine eingebettete Karte würde Google unbemerkt Ihre IP-Adresse übermitteln und ihm erlauben, Cookies in Ihrem Browser zu setzen, sobald die Seite geöffnet wird, ganz gleich ob Sie die Karte überhaupt sehen wollten. Unsere kann das nicht: Sie ist ein Bild, es wird also nichts von jemand anderem als uns angefordert. Klicken Sie darauf, gelangen Sie zu unserem Eintrag bei Google Maps — dann befinden Sie sich auf der Website von Google und es gilt deren Datenschutzerklärung, weil Sie sich dafür entschieden haben.

Darüber hinaus legt diese Website zwei kleine Notizen auf Ihrem Gerät ab, und keine davon ist ein Cookie: Wenn Sie die Newsletter-Einladung schließen oder sich darüber anmelden, merkt sich Ihr Browser das, damit wir Ihnen die Einladung nicht erneut zeigen; und wenn Sie die Analyse-Frage beantworten, merkt sich Ihr Browser Ihre Antwort, damit wir nicht erneut fragen. Beide liegen im sogenannten Local Storage, verlassen Ihren Browser nie und dienen allein dazu, eine von Ihnen getroffene Entscheidung zu respektieren — deshalb verlangt das Gesetz dafür keine Einwilligung. Sie können sie jederzeit entfernen, indem Sie die Website-Daten Ihres Browsers für consultax-varna.com löschen.

Sofern Sie der Analyse nicht zugestimmt haben, wird nichts von Dritten geladen und nichts Nicht-Erforderliches auf Ihrem Gerät gespeichert — die Analyse-Frage ist das Einzige, was wir fragen; die Website funktioniert mit jeder Antwort gleich, und das Ablehnen ist ein Klick. Das einzige Cookie, das unsere Software setzen kann, ist ein Anmelde-Cookie in dem nicht öffentlichen Bereich, in dem unsere eigenen Mitarbeiter die Website pflegen; es ist für diese Anmeldung unbedingt erforderlich und wird beim Besuch dieser Seiten nie gesetzt.

Sollten wir künftig ein Verfahren einführen, das etwas auf Ihrem Gerät speichert oder Daten über Sie aufzeichnet — irgendetwas über die oben beschriebene anonyme Zählung hinaus —, holen wir vorher Ihre Einwilligung ein und aktualisieren zuvor diese Datenschutzrichtlinie.

6. Wie lange wir Ihre Daten speichern

Anfragen, aus denen kein Auftrag entsteht: 12 Monate ab Ihrer letzten Nachricht an uns, danach werden sie gelöscht.
Mandantenunterlagen: für die Dauer des Auftrags und anschließend für die nach bulgarischem Buchhaltungs-, Steuer- und Geldwäscherecht vorgeschriebenen Fristen, die länger sind, als wir sie sonst aufbewahren würden, und die wir nicht verkürzen dürfen.
Server-Zugriffsprotokolle: nur so lange, wie sie für die Sicherheit und die Fehlersuche nützlich sind; sie werden nie zur Identifizierung einzelner Besucher verwendet.
Nicht bestätigte Anmeldungen zu unseren Updates: Löschung nach 7 Tagen.
Einwilligungsbasierte Mitteilungen: bis Sie Ihre Einwilligung widerrufen. Danach behalten wir nur die Adresse selbst, als abgemeldet gekennzeichnet, damit sie nie versehentlich erneut angeschrieben wird.
Analyse-Messung (nur bei Einwilligung, Abschnitt 5): Google speichert die nutzerbezogenen Messdaten 14 Monate und löscht sie dann automatisch — eine bewusst von uns gesetzte Frist; danach verbleiben nur aggregierte Berichte ohne Daten über identifizierbare Besucher.

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Diese Website wird über eine verschlüsselte Verbindung ausgeliefert, und der Zugang zu den Systemen mit Mandantendaten ist auf die Personen beschränkt, die ihn benötigen.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

auf Auskunft über die von uns zu Ihnen gespeicherten personenbezogenen Daten und auf eine Kopie davon;
auf Berichtigung, wenn diese Daten unrichtig oder unvollständig sind;
auf Löschung, soweit keine vorrangigen rechtlichen Gründe der Aufbewahrung entgegenstehen;
auf Einschränkung der Verarbeitung, solange eine Frage dazu geklärt wird;
auf Widerspruch gegen eine Verarbeitung, die wir auf berechtigte Interessen stützen, sowie jederzeit gegen Direktwerbung;
auf Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
auf Widerruf Ihrer Einwilligung jederzeit, soweit die Verarbeitung auf ihr beruht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte schreiben Sie uns bitte an contact@consultax-varna.com. Wir antworten innerhalb eines Monats.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich bei der Aufsichtsbehörde beschweren. In Bulgarien ist dies die Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), Prof.-Tsvetan-Lazarov-Blvd. 2, 1592 Sofia, E-Mail kzld@cpdp.bg, www.cpdp.bg. Wohnen Sie in einem anderen EU-Staat, können Sie sich auch an die Aufsichtsbehörde Ihres Landes wenden.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Datum des Inkrafttretens veröffentlicht; wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten verwenden, weisen wir hier ausdrücklich darauf hin, statt es Ihnen zu überlassen, dies zu bemerken.

Diese Erklärung beschreibt, was wir mit Ihren personenbezogenen Daten tun und welche Rechte Ihnen zustehen. Sie ist kein Vertrag, und nichts darin verlangt einen Verzicht: Ihre Rechte aus der DSGVO gelten unabhängig davon, ob Sie diese Seite gelesen haben.