Datenschutzerklärung

Verantwortlicher

Wir sind die Borderless Professionals Foundation, in Bulgarien eingetragen als Фондация „ПРОФЕСИОНАЛИСТИ БЕЗ ГРАНИЦИ“, EIK 205863450, mit Sitz in Bulgarien, 7000 Ruse, Oborishte-Straße 18. Wir sind für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und Anfragen verantwortlich. Datenschutzfragen und Anträge auf Ausübung Ihrer Rechte richten Sie an hi@melistics.co oder diese Postanschrift. Weitere Angaben finden Sie unter Rechtsträger.

Diese Erklärung betrifft die Informationswebsite, Anfragen, Newsletter-Anmeldungen und freiwillige Spenden. Werbung, Verkäufe, Buchungen und Konten bleiben geplant.

Websitebesuch und Kontakt

Bereitstellung und Sicherheit. Beim Aufruf einer Seite werden technische Informationen verarbeitet, etwa IP-Adresse, angefragte URL, Zeitpunkt, Browserangaben sowie Antwort- oder Fehlerinformationen. Vercel ist der ausgewählte Hosting- und Inhaltsauslieferungsanbieter für die öffentliche Website. Wenn die Website über Vercel bereitgestellt wird, verarbeitet Vercel technische Anfragen und kann Betriebs- und Sicherheitsprotokolle speichern. Zweck sind Bereitstellung, Schutz und Fehleranalyse; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Auch eine Website ohne Datenbank für Formulareingaben kann daher personenbezogene Daten verarbeiten.

Kontaktanfragen. Wir fragen nach Name, E-Mail-Adresse, Thema und Nachricht. Wenn das Formular „Weiter zur E-Mail“ anbietet, öffnet es mit diesen Angaben einen Entwurf in Ihrem E-Mail-Programm. In diesem Modus übermittelt die Website uns die Felder nicht. Ihr E-Mail-Anbieter verarbeitet die Nachricht, wenn Sie sie versenden.

Wenn das Formular „Nachricht senden“ anbietet, übermittelt es diese Angaben nach einer Google-reCAPTCHA-Prüfung an unseren Server. Wir verwenden Resend, um die Anfrage an unser Google-Workspace-Postfach zuzustellen. Resend verarbeitet dafür die Nachricht und Zustellmetadaten. Wir speichern Anfrageinhalte nicht in einer Website-Datenbank und nehmen sie nicht absichtlich in Anwendungsprotokolle auf. Unsere E-Mail- und Zustelldienstleister verarbeiten und speichern Aufzeichnungen nach ihren geltenden Bedingungen.

Spamschutz. Wenn der direkte Versand verfügbar ist, wird Google reCAPTCHA auf der Kontaktseite geladen, bevor Sie eine Nachricht senden. Der Dienst verarbeitet technische Informationen wie IP-Adresse, Browser- und Geräteangaben sowie Interaktionssignale, um automatisierten Missbrauch zu erkennen. Er setzt ein _GRECAPTCHA-Cookie zur Risikoanalyse. Wir nutzen diese Verarbeitung zum Schutz unseres Kontaktkanals vor Spam und Missbrauch auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst — Artikel 6 Absatz 1 Buchstabe f. Wir überprüfen das erhaltene Token bei Google, bevor wir die E-Mail-Zustellung anfordern.

Für reCAPTCHA-Kundendaten sind wir der Verantwortliche und Google handelt als Auftragsverarbeiter gemäß dem Google Cloud Data Processing Addendum. Siehe Googles Hinweise zur Datenverarbeitung mit reCAPTCHA und Cookie-Informationen. Sie können uns direkt an hi@melistics.co schreiben, ohne das Formular zu verwenden.

Wir nutzen Anfragen für Antworten, die Verwaltung der Korrespondenz und die Bearbeitung Ihres Anliegens. Grundlage ist unser berechtigtes Interesse an der Kommunikation mit Personen, die uns kontaktieren — Artikel 6 Absatz 1 Buchstabe f. Für auf Ihren Wunsch erforderliche vorvertragliche Maßnahmen gilt Buchstabe b. Relevante Unterlagen können zur Erfüllung gesetzlicher Pflichten nach Buchstabe c oder zur Bearbeitung von Rechtsansprüchen nach Buchstabe f aufbewahrt werden. Eine Anfrage meldet Sie nicht für Marketing an.

Die Angaben sind freiwillig. Ohne Rückantwortadresse und ausreichenden Kontext können wir möglicherweise nicht antworten. Senden Sie keine Krankenunterlagen, Gesundheitsinformationen, Ausweisdokumente, Kartendaten oder vertraulichen Daten anderer Personen. Wir verlangen über diesen Kanal keine sensiblen Gesundheitsdaten.

Cookies und lokale Ressourcen

Wir speichern die von Ihnen gewählte Sprache im lokalen Speicher Ihres Browsers unter preferred-locale. Der Eintrag enthält nur einen Sprachcode, weder Namen noch E-Mail-Adresse, und bleibt erhalten, bis Sie die Auswahl ändern oder die Websitedaten löschen. Wir verwenden ihn ausschließlich, um Ihre Spracheinstellung zu merken. Bei Links ohne Sprachpräfix verwenden wir zuerst diese Auswahl. Fehlt sie oder ist der Speicher nicht verfügbar, wählen wir eine unterstützte Sprache anhand des Ländercodes, den Vercel aus Ihrer IP-Adresse bereitstellt; als Rückfalloption verwenden wir Bulgarisch. Wir speichern Ihren Standort für diese Funktion nicht. Links mit einer ausdrücklich angegebenen Sprache behalten diese bei. Ohne JavaScript verwenden wir die länderbasierte Auswahl. Sie können den lokalen Speicher im Browser löschen oder blockieren; der Sprachwechsel funktioniert weiterhin, die Auswahl wird jedoch möglicherweise nicht gespeichert.

Schriftarten und Bilder werden mit der Website ausgeliefert. Derzeit verwenden wir keine Analysewerkzeuge, Google-Ads-Tags oder Meta-Pixel. Eine Werbeeinwilligung wird noch nicht abgefragt, da diese optionalen Technologien nicht aktiviert sind.

Newsletter und Werbung

Newsletter. Wir verwenden EmailOctopus für freiwillige Abonnements unserer Bildungsneuigkeiten auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a. Mit dem Absenden bestätigen Sie, dass Sie mindestens 18 Jahre alt sind, und stimmen dem Erhalt dieser E-Mails zu. Wir übermitteln Ihre E-Mail-Adresse, die gewählte Website-Sprache, die Stelle der Anmeldung und die Version des Einwilligungshinweises an EmailOctopus. Neue Kontakte werden mit ausstehender Bestätigung angelegt; das Formular reaktiviert keine zuvor abgemeldeten Abonnements. EmailOctopus erfasst Anmelde- und Bestätigungsvorgänge. Jede Marketing-E-Mail wird einen Abmeldelink enthalten; Sie können uns auch direkt kontaktieren. Wir führen keine separate Abonnentendatenbank auf der Website. Zur Begrenzung automatisierter Anfragen verwendet der Server vorübergehend gehashte E-Mail- und bei Vercel IP-Kennungen in Zeitfenstern von 15 Minuten. Das Anmeldeformular fügt keine Tracking-Cookies oder -Skripte hinzu. Ein etwaiges Öffnungs- oder Klicktracking in E-Mails wird vor Aktivierung beschrieben und mit der erforderlichen Einwilligung eingerichtet.

Für ein neues Abonnement müssen Sie dem von EmailOctopus versandten Bestätigungslink folgen, bevor Sie unseren Newsletter erhalten. Die Bestätigungs-E-Mail und die Bestätigungsseite sind derzeit auf Bulgarisch, unabhängig von der gewählten Website-Sprache. Wenn Sie kein Abonnement angefordert haben, können Sie die Bestätigungs-E-Mail ignorieren.

Werbung. Wir planen Conversion-Tracking über Google Ads und Meta. Diese Werkzeuge können Kennungen, IP- oder Geräteinformationen, Seitenbesuche und Conversion-Ereignisse zur Messung und Werbung an den jeweiligen Anbieter senden. Vor Aktivierung werden Tags, Cookie-Laufzeiten, Empfänger und Zwecke in den Einwilligungshinweisen benannt. Optionales Tracking bleibt bis zu Ihrer Einwilligung ausgeschaltet; Ablehnung und Widerruf werden ebenso einfach wie die Zustimmung sein. Wir werden keine Anfrageinhalte, Gesundheitsinformationen oder Kinderdaten in Werbeereignissen übermitteln. Werbeeinwilligung ist vom Websitezugang und von Anfragen getrennt.

Verkäufe, Buchungen und Konten. Diese Funktionen sind noch nicht verfügbar. Anbieter, Datenfelder und Aufbewahrung von Transaktionsdaten stehen noch nicht endgültig fest. Vor einer entsprechenden Datenerhebung aktualisieren wir diese Erklärung.

Spenden

Wenn Online-Spenden verfügbar sind, nutzen wir Stripe für einmalige Spenden. Wenn Sie zur Zahlung weitergehen, senden wir Betrag, Währung und Website-Sprache an Stripe. Zahlungsdaten, Ihre E-Mail-Adresse und Ihre Telefonnummer geben Sie direkt im eingebetteten Stripe-Formular ein. Wir nutzen diese Kontaktdaten für Fragen zu Ihrer Spende; durch eine Spende abonnieren Sie unseren Newsletter nicht. Wir können Transaktions- und Spenderdaten in unserem Stripe-Konto einsehen; die Website prüft Sitzungskennung, Betrag, Währung und Zahlungsstatus für die Bestätigung. Wir speichern keine vollständigen Kartennummern oder Sicherheitscodes und führen keine separate Spendendatenbank auf der Website. Wir verarbeiten die Daten zur Durchführung Ihrer gewünschten Spende (Artikel 6(1)(b)), zur Zahlungssicherheit (6(1)(f)) und für gesetzliche Pflichten (6(1)(c)).

Beim Zahlungsbeginn setzen wir ein notwendiges eigenes Cookie donation_… mit einer signierten Sitzungsreferenz für höchstens 24 Stunden, um den zurückkehrenden Browser zu prüfen. Die Zahlungs- und Betrugspräventionsdienste von Stripe laden erst beim Weitergehen zur Zahlung und können eigene Cookies und technische Daten nutzen; siehe Stripe-Cookie-Richtlinie. Stripe bewahrt Zahlungsunterlagen nach seiner Datenschutzerklärung auf, auch für gesetzliche Anforderungen und Betrugsprävention. Erforderliche Spenden- und Buchhaltungsunterlagen behalten wir für gesetzliche Fristen und relevante Streitfälle; die Löschfrist für Anfragen gilt dafür nicht. Fragen richten Sie an hi@melistics.co. Internationale Verarbeitung und Schutzmaßnahmen betreffen auch Stripe.

Empfänger und internationale Verarbeitung

Zugriff erhalten nur Personen, die Informationen für die beschriebenen Zwecke benötigen, sowie unterstützende Dienstleister. Wir verwenden Vercel für Hosting und Bildauslieferung, Resend für die E-Mail-Zustellung aus dem Kontaktformular, Google Workspace für unser Postfach, Google reCAPTCHA für Spamschutzprüfungen und EmailOctopus für Newsletter-Abonnements. Google Ads und Meta sind geplante Werbeempfänger unter den genannten Einwilligungsvoraussetzungen. Erforderliche Informationen können auch an fachliche Berater oder Behörden gehen, wenn dies gesetzlich verlangt wird oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist.

Infrastruktur, Support oder Unterauftragnehmer können Daten außerhalb Bulgariens und des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den USA und bei EmailOctopus im Vereinigten Königreich. Übermittlungen müssen auf einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen, gegebenenfalls mit ergänzenden Maßnahmen. Sie können Informationen oder eine Kopie der für Ihre Daten maßgeblichen Garantien anfordern; vertrauliche Angaben dürfen erforderlichenfalls geschwärzt werden.

Anbieterunterlagen: Vercel-Datenverarbeitungsbedingungen, Resend-Datenverarbeitungsbedingungen, Google-Workspace-Datenverarbeitungsbedingungen und EmailOctopus-Datenverarbeitungsanhang. Wir verkaufen keine Informationen aus Anfragen.

Aufbewahrungsdauer

Anfragen: Wir löschen die Korrespondenz zwölf Monate nach Abschluss des Anliegens, soweit bestimmte Informationen nicht für eine gesetzliche Pflicht oder einen Rechtsanspruch erforderlich bleiben.
Gewöhnliche Website- und Sicherheitsprotokolle unter unserer Kontrolle: bis zu 30 Tage, soweit der Anbieter dies konfigurieren lässt. Vom Anbieter verwaltete Infrastruktur-, Sicherheits- und Sicherungsdaten können eigenen Fristen nach seinen Bedingungen unterliegen. Die 30 Tage sind keine Garantie für sämtliche Anbieteraufzeichnungen.
Newsletter-Abonnements: bis zur Abmeldung oder zum Widerruf. Anschließend entfernen wir das aktive Abonnement und bewahren nur die notwendigen Sperrvermerke auf, um Ihren Widerspruch zu beachten und weitere Werbung zu verhindern, solange dies erforderlich bleibt.
Gesetzliche Ausnahmen: Bei vorgeschriebener Aufbewahrung oder Beweissicherung für einen konkreten Streit behalten wir nur relevante Unterlagen für die vorgeschriebene Dauer beziehungsweise bis zur Klärung des Anspruchs und zum Ablauf der maßgeblichen Verjährungsfrist. Zugriff und Nutzung bleiben auf diesen Zweck beschränkt.

Dies sind unsere Aufbewahrungsregeln. Die Löschung aus aktiven Systemen kann der Entfernung aus Sicherungskopien vorausgehen; für diese gelten die Löschverfahren der jeweiligen Anbieter.

Ihre Rechte und Wahlmöglichkeiten

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen und jederzeit der Direktwerbung widersprechen. Eine Einwilligung können Sie widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Richten Sie Anträge an hi@melistics.co. Wir können verhältnismäßige Angaben zur Identitätsprüfung verlangen. In der Regel antworten wir innerhalb eines Monats. Komplexe Anträge können bis zu zwei weitere Monate erfordern; eine Verlängerung erläutern wir innerhalb des ersten Monats. Anträge sind grundsätzlich kostenlos.

Sie können sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten, Prof.-Tsvetan-Lazarov-Boulevard 2, Sofia 1592, Bulgarien, oder der zuständigen Behörde an Ihrem Wohn- oder Arbeitsort beschweren. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich. Die Voraussetzungen der Rechte stehen in der DSGVO.

Kinder, Sicherheit und Änderungen

Unser Anfragekanal richtet sich an Personen ab 18 Jahren. Wir nehmen wissentlich keine Anfragen oder Abonnements von Kindern an. Eltern oder Sorgeberechtigte können im eigenen Namen Kontakt aufnehmen, ohne persönliche Daten eines Kindes zu senden. Erfahren wir, dass ein Kind Daten übermittelt hat, löschen wir diese, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bitte informieren Sie uns über entsprechende Fälle.

Wir setzen Zugriffsbeschränkungen und angemessene technische und organisatorische Maßnahmen ein. Keine Website und kein E-Mail-Dienst kann absolute Sicherheit garantieren. Derzeit treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Bei Änderungen unserer Praxis überarbeiten wir diese Erklärung und ihr Aktualisierungsdatum. Erforderliche Informationen oder Einwilligungen werden vor Beginn der betreffenden Verarbeitung bereitgestellt beziehungsweise eingeholt. Bei Fragen erreichen Sie uns unter hi@melistics.co.