Datenschutzerklärung

Letzte Aktualisierung: 1. August 2026
Version: 2.0

Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten bei der Nutzung der Website dealz.bg verarbeiten — nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem bulgarischen Datenschutzgesetz (ЗЗЛД) und dem bulgarischen Gesetz über den elektronischen Handel (ЗЕТ).

1. Verantwortlicher

Firma: „ДР ИТ & Медия" ЕООД (DR IT & Media EOOD)
Handelsregisternummer (ЕИК): 206769559
Sitz und Verwaltungsanschrift: bul. Parva 22, k.k. Sveti Sveti Konstantin i Elena, Bezirk Primorski, 9000 Varna, Region Varna, Republik Bulgarien
Geschäftsführer: Dimitri Roschkowski
Telefon: +49 176 81147999
E-Mail für Datenschutzanfragen: privacy@dealz.bg

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen. Unsere Kerntätigkeit besteht weder in der umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

Der Verantwortliche ist in der Republik Bulgarien niedergelassen. Die Verarbeitung richtet sich nach der Verordnung (EU) 2016/679 auf Grundlage ihres Art. 3 Abs. 1.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO vorliegt, nur für die unten genannten Zwecke und nur im dafür erforderlichen Umfang (Art. 5 Abs. 1 lit. c DSGVO — Datenminimierung).

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO — Gesundheitsdaten, ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Sexualleben und andere — und bitten Sie nicht, uns solche mitzuteilen.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i.S.d. Art. 22 DSGVO statt. Preisalarme werden durch einen von Ihnen selbst gesetzten Schwellenwert ausgelöst und stellen keine solche Entscheidung dar.

Wir verkaufen keine personenbezogenen Daten an Dritte.

Das Ansehen von Prospekten, Preisen und Produkten ist ohne Registrierung möglich.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website — Server-Logfiles

Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Browsersprache.
Zweck: Bereitstellung und Stabilität des Dienstes, Erkennung und Behebung technischer Störungen, Abwehr von Missbrauch und Angriffen, Begrenzung der Anfragehäufigkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst.
Speicherdauer: 14 Tage.
Empfänger: Cloudflare (Content-Delivery-Netzwerk und Schutz), Anbieter von Serverinfrastruktur mit Rechenzentren in Deutschland.

3.2 Nutzerkonto

Daten: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash nach dem Verfahren bcrypt gespeichert — das Klartextpasswort ist uns nicht bekannt), Bestätigungsstatus der E-Mail-Adresse, bevorzugte Sprache, Nutzerrolle, Registrierungsdatum, Sitzungsdaten (Sitzungskennung, IP-Adresse, Geräte- und Browsertyp, Zeitstempel).
Zweck: Anlage und Verwaltung des Kontos, Anmeldung, Aufrechterhaltung der Sitzung, Zugangswiederherstellung, Rechtetrennung im Nutzer- und im Businessbereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags. Hinsichtlich der Speicherung von IP-Adresse und Gerätedaten in den Sitzungen: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Erkennung unberechtigter Zugriffe.
Speicherdauer: bis zur Löschung des Kontos durch Sie. Sitzungen laufen automatisch ab — der Access-Token nach 15 Minuten, der Refresh-Token nach 7 Tagen.

3.3 Zwei-Faktor-Authentifizierung, Wiederherstellungscodes und Passkeys

Daten: Geheimnis für Einmalpasswörter (TOTP), Wiederherstellungscodes, öffentliche Schlüssel und Kennungen der registrierten Passkeys (WebAuthn), Gerätename und Hinzufügedatum.
Zweck: Schutz des Kontos vor unberechtigtem Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — von Ihnen angeforderte Funktion, i.V.m. Art. 32 DSGVO zur Sicherheit der Verarbeitung.
Speicherdauer: bis zur Deaktivierung des jeweiligen Verfahrens oder bis zur Kontolöschung.

3.4 Newsletter

Daten: E-Mail-Adresse, Datum und Uhrzeit der Anmeldung, IP-Adresse bei der Anmeldung, Datum und Uhrzeit der Bestätigung, Abonnementstatus, bevorzugte Sprache.
Zweck: Versand eines regelmäßigen Newsletters mit neuen Prospekten, Angeboten und Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre im Double-Opt-in-Verfahren erteilte Einwilligung, i.V.m. Art. 6 Abs. 4 ЗЕТ. Die Protokollierung von Anmeldung und Bestätigung beruht auf Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO.
Speicherdauer: bis zum Widerruf der Einwilligung. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Nach einer Abmeldung führen wir Ihre Adresse in einer Sperrliste, damit Sie nicht versehentlich erneut angeschrieben werden; dieser Eintrag bleibt bestehen, bis Sie ausdrücklich seine Löschung verlangen.
Widerruf: jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an privacy@dealz.bg. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

3.5 Wunschlisten und Preisalarme

Daten: Nutzerkennung, Produkt- und Händlerkennungen, gesetzter Preisschwellenwert, Erstellungsdatum, Historie versendeter Benachrichtigungen.
Zweck: Merken ausgewählter Produkte und Benachrichtigung bei Preissenkungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erbringung einer von Ihnen angeforderten Leistung.
Speicherdauer: bis zur Löschung durch Sie oder bis zur Kontolöschung.

3.6 Browser-Push-Benachrichtigungen

Daten: Endpunkt-URL des Push-Dienstes, öffentliche kryptografische Schlüssel des Abonnements, Browser- und Gerätetyp.
Zweck: Benachrichtigung über Preissenkungen und neue Prospekte direkt im Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre über die Browserberechtigung erteilte ausdrückliche Einwilligung, i.V.m. Art. 4a ЗЕТ zum Zugriff auf Informationen im Endgerät.
Empfänger: Die Zustellung erfolgt über den Push-Dienst des jeweiligen Browserherstellers — Google, Mozilla, Apple oder Microsoft. Der Inhalt der Nachrichten ist verschlüsselt (VAPID).
Speicherdauer: bis zum Widerruf der Browserberechtigung oder bis zur Deaktivierung im Konto. Ungültige Abonnements werden automatisch entfernt.
Widerruf: über die Browsereinstellungen oder im Bereich „Benachrichtigungen" Ihres Kontos.

3.7 Interne Reichweitenzählung

Daten: Anzahl der Aufrufe eines Produkts, Händlers oder Prospekts pro Tag. Es werden weder IP-Adressen noch Nutzer- oder Gerätekennungen gespeichert — es existiert ausschließlich ein aggregierter Zähler pro Objekt und Datum.
Zweck: Erkennung beliebter Inhalte, interne Planung und Priorisierung.
Rechtsgrundlage: Da die Daten vollständig aggregiert sind und keinen Personenbezug ermöglichen, unterfällt diese Zählung nicht der DSGVO. Wir führen sie hier aus Transparenzgründen auf.

3.8 Klick-Erfassung bei Weiterleitungen zu Händlern

Daten: Kennung des Angebots, des Produkts und des Händlers; Nutzerkennung, sofern Sie angemeldet sind; Referrer-URL; Browserkennung; verkürzter kryptografischer Hash der IP-Adresse (SHA-256, gekürzt); Zeitstempel.
Zweck: Messung der Weiterleitungen zu Händlern, Abrechnung von Partnervergütungen, Erkennung automatisierter und wiederholter Klicks, Statistiken für Geschäftspartner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Erfolgsmessung, korrekter Abrechnung und Missbrauchsabwehr.
Hinweis: Der IP-Hash ist pseudonymisierte, aber weiterhin personenbezogene Information i.S.d. ErwGr. 26 DSGVO, da er theoretisch auf Sie rückführbar ist. Wir behandeln ihn deshalb als personenbezogenes Datum und gewähren Ihnen dafür alle Rechte nach Abschnitt 8.
Speicherdauer: 12 Monate; danach verbleibt nur die aggregierte Statistik ohne Bezug zu einzelnen Datensätzen. Kurzzeitzähler im Cache werden nach 48 Stunden gelöscht, Einträge zur Doppelklick-Erkennung nach 30 Sekunden.
Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen.

3.9 Blog-Kommentare

Daten: Name oder Benutzername, Kommentarinhalt, Zeitstempel, Nutzerkennung, IP-Adresse.
Zweck: Veröffentlichung des Kommentars, Moderation, Spam- und Missbrauchsabwehr, Erfüllung unserer Pflichten nach der Verordnung (EU) 2022/2065.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Veröffentlichung; Art. 6 Abs. 1 lit. f DSGVO für Moderation und IP-Speicherung.
Hinweis: Veröffentlichte Kommentare sind für alle Besucher sichtbar und können von Suchmaschinen indexiert werden. Bitte geben Sie in Kommentaren keine personenbezogenen Daten preis, die nicht öffentlich zugänglich sein sollen.
Speicherdauer: bis zur Löschung des Kommentars durch Sie oder uns bzw. bis zur Kontolöschung.

3.10 Business-Portal für Händler

Daten: Kontaktdaten der Ansprechpartner beim Händler (Name, geschäftliche E-Mail-Adresse, Telefon, Funktion), Unternehmensdaten, Schlüssel für den Zugang zur Programmierschnittstelle, hochgeladene Dateien und Nutzungsstatistiken.
Zweck: Abwicklung der Vertragsbeziehung mit Geschäftspartnern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Beschäftigten des Partners Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: für die Dauer der Vertragsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfristen nach dem bulgarischen Buchführungsgesetz und dem Steuerrecht.

3.11 Anfragen, Meldungen und Support

Daten: Name, E-Mail-Adresse, Inhalt der Anfrage, IP-Adresse, Browserkennung, Nutzerkennung, sofern Sie angemeldet sind, und die Korrespondenz zum Vorgang.
Zweck: Bearbeitung und Nachverfolgung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 24 Monate nach Abschluss des Vorgangs.

3.12 Protokollierung administrativer Vorgänge

Daten: Nutzerkennung, ausgeführte Aktion, betroffenes Objekt, Zeitstempel.
Zweck: Nachvollziehbarkeit administrativer Änderungen, Untersuchung von Sicherheitsvorfällen, Erfüllung der Rechenschaftspflicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 5 Abs. 2 und Art. 32 DSGVO.
Speicherdauer: 24 Monate.

4. Cookies und vergleichbare Technologien

Wir setzen Cookies und vergleichbare Technologien zur Speicherung von Informationen auf Ihrem Endgerät ein. Rechtsgrundlage ist Art. 4a ЗЕТ i.V.m. Art. 5 Abs. 3 der Richtlinie 2002/58/EG und Art. 6 Abs. 1 lit. a DSGVO.

4.1 Einwilligungsfreie Technologien

Sie sind technisch erforderlich für einen von Ihnen ausdrücklich angeforderten Dienst (Art. 4a Abs. 4 Nr. 2 ЗЕТ):

4.2 Nur nach Ihrer Einwilligung eingesetzte Technologien

4.3 Verwaltung Ihrer Einwilligung

Bei Ihrem ersten Besuch erscheint ein Hinweis mit zwei Schaltflächen — „Annehmen" und „Ablehnen". Er umfasst die Statistik- und Werbetechnologien nach Abschnitt 4.2 gemeinsam. Wenn Sie „Ablehnen" wählen, werden diese nicht aktiviert und es werden keine Daten an Google übermittelt. Ihre Entscheidung wird im lokalen Speicher Ihres Browsers abgelegt.

Widerruf der Einwilligung: Sie können eine bereits erteilte Einwilligung widerrufen, indem Sie die Websitedaten in den Einstellungen Ihres Browsers löschen — damit wird der Eintrag cookie_consent entfernt und Sie erhalten beim nächsten Besuch erneut die Wahl. Sie können uns auch eine Nachricht an privacy@dealz.bg senden; wir setzen Ihr Anliegen dann um. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Externe Dienstleister und Empfänger

5.1 Auftragsverarbeiter

Diese Anbieter handeln ausschließlich auf unsere Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO:

5.2 Eigenständig Verantwortliche

5.3 Eigene Infrastruktur

Der Versand von E-Mails — Bestätigungen, Preisalarme und Newsletter — erfolgt über einen eigenen Mailserver. Die Inhalte werden nicht an einen externen Marketingdienstleister übergeben.

5.4 Einsatz künstlicher Intelligenz

Für die automatisierte Erkennung von Produkten, Preisen und Texten aus den Bildern der Werbeprospekte sowie für Übersetzung und Aufbereitung redaktioneller Inhalte nutzen wir den Dienst OpenRouter und die darüber erreichbaren Sprachmodelle, darunter Modelle von Google, Anthropic und OpenAI.

Verarbeitet werden ausschließlich Inhalte öffentlich zugänglicher Werbeprospekte sowie redaktionelle Texte. Personenbezogene Daten von Nutzerinnen und Nutzern von dealz.bg werden an diese Dienste nicht übermittelt. Wir führen dies zur vollständigen Transparenz darüber auf, wie die Inhalte dieser Website entstehen.

6. Übermittlung in Drittländer

Cloudflare und Google verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten. Rechtsgrundlage ist:

• für Übermittlungen an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO;
• ergänzend und hilfsweise Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914) nebst zusätzlichen technischen und organisatorischen Maßnahmen.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Zugriffe US-amerikanischer Behörden nicht in allen Fällen europäischen Standards entsprechen. Wenn Sie das nicht wünschen, verweigern Sie Ihre Einwilligung in die Statistik- und Werbetechnologien nach Abschnitt 4.2 — die Funktionsfähigkeit der Website hängt nicht davon ab.

Darüber hinaus übermitteln wir keine personenbezogenen Daten in Drittländer. Der Verantwortliche ist in der Republik Bulgarien niedergelassen, und alle wesentlichen Server befinden sich im Gebiet der Europäischen Union.

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

• Verschlüsselung des gesamten Datenverkehrs über TLS (HTTPS);
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash (bcrypt mit 12 Runden) — das Klartextpasswort wird nicht gespeichert;
• optionale Zwei-Faktor-Authentifizierung und Passkey-Unterstützung;
• Begrenzung der Anfragehäufigkeit bei Anmeldung, Registrierung und Passwortwiederherstellung;
• rollenbasierte Rechtetrennung — Nutzer, Business, Mitarbeiter und Administrator;
• Protokollierung administrativer Vorgänge;
• regelmäßige Aktualisierung der eingesetzten Software.

Kein System ist absolut sicher. Bei einer Verletzung des Schutzes personenbezogener Daten melden wir dies der КЗЛД innerhalb der Frist des Art. 33 DSGVO und benachrichtigen bei hohem Risiko auch Sie gemäß Art. 34 DSGVO.

8. Ihre Rechte

Nach der Verordnung (EU) 2016/679 stehen Ihnen folgende Rechte zu:

Ausübung Ihrer Rechte. Nach Art. 37b Abs. 3 ЗЗЛД kann ein Antrag auch über die Benutzeroberfläche gestellt werden, nachdem Sie sich identifiziert haben. Nutzen Sie dafür die Funktionen „Meine Daten herunterladen" und „Konto löschen" im Bereich „Profil" Ihres Kontos. Alternativ senden Sie Ihr Anliegen an privacy@dealz.bg oder an die postalische Anschrift nach Abschnitt 1.

Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags. Bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden; darüber informieren wir Sie (Art. 12 Abs. 3 DSGVO). Die Ausübung ist unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern (Art. 12 Abs. 5 DSGVO).

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Verordnung (EU) 2016/679 verstößt.

Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни, КЗЛД)
bul. „Prof. Tsvetan Lazarov" 2, 1592 Sofia, Bulgarien
Telefon: +359 2 915 3 518
E-Mail: kzld@cpdp.bg
Website: https://cpdp.bg

Nach Art. 38 Abs. 1 ЗЗЛД ist die Beschwerde innerhalb eines Jahres ab Kenntnis des Verstoßes einzureichen, spätestens jedoch fünf Jahre nach dessen Begehung. Die Kommission informiert Sie binnen drei Monaten über Fortgang oder Ergebnis (Art. 38 Abs. 2 ЗЗЛД).

Unabhängig davon steht Ihnen der Rechtsweg zum zuständigen Verwaltungsgericht offen (Art. 39 Abs. 1 ЗЗЛД) sowie ein Anspruch auf Ersatz erlittener Schäden (Art. 82 DSGVO und Art. 39 Abs. 2 ЗЗЛД). Beachten Sie, dass Sie nach Art. 39 Abs. 4 ЗЗЛД das Gericht in derselben Sache nicht anrufen können, solange bei der КЗЛД ein Verfahren dazu anhängig ist.

Wenn Sie in einem anderen Mitgliedstaat der Europäischen Union wohnen, können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

10. Kinder

Die Dienste von dealz.bg richten sich nicht an Kinder.

Nach Art. 25c ЗЗЛД ist bei unmittelbarem Angebot von Diensten der Informationsgesellschaft die Verarbeitung personenbezogener Daten einer Person unter 14 Jahren auf Grundlage einer Einwilligung nur rechtmäßig, wenn die Einwilligung vom sorgeberechtigten Elternteil oder vom Vormund bzw. Betreuer der Person erteilt wird.

Wir legen nicht wissentlich Konten für Personen unter 14 Jahren an. Erlangen wir Kenntnis davon, dass uns Daten eines Kindes unter dieser Altersgrenze ohne die erforderliche Einwilligung übermittelt wurden, löschen wir sie unverzüglich. Sind Sie Elternteil oder Vormund und der Ansicht, dass ein Kind uns Daten übermittelt hat, wenden Sie sich bitte an privacy@dealz.bg.

11. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Daten können wir die jeweilige Leistung jedoch nicht erbringen: ohne E-Mail-Adresse sind Registrierung und Newsletter-Abonnement nicht möglich, ohne Sitzungsdaten keine Anmeldung. Das Ansehen von Prospekten, Preisen und Produkten ist ohne Registrierung möglich.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen, die einwilligungsbasierte Verarbeitungen betreffen, informieren wir Sie vorab und holen erforderlichenfalls eine neue Einwilligung ein.

13. Maßgebliche Sprachfassung

Dieser Text wurde in bulgarischer Sprache erstellt. Die Übersetzungen ins Deutsche, Englische und Russische dienen ausschließlich Informationszwecken. Bei Abweichungen im Inhalt oder in der Auslegung ist die bulgarische Fassung maßgeblich.