1 Wer wir sind
Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist Forge Digital EOOD (едноличнo дружество с ограничена отговорност), handelnd unter der Geschäftsbezeichnung Cars by Forge Digital, mit Sitz in ul. Aleksandar Stamboliiski N 5-B, flr. 8, office 60, 6000 Stara Zagora, Bulgarien. Unsere Umsatzsteuer-Identifikationsnummer lautet BG208556549 und unsere EIK/UIC-Nummer (bulgarisches Handelsregister) lautet 208556549. Sie können uns per E-Mail unter info@forgedigital.io oder schriftlich unter der vorstehenden Anschrift kontaktieren. Unsere Kontaktstelle für den Datenschutz ist Jonas Van Gavere, Managing Director. Sie erreichen die Kontaktstelle für den Datenschutz unter info@forgedigital.io. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten nach Artikel 37 DSGVO zu benennen, da unsere Verarbeitung die Schwellen, die diese Pflicht auslösen, nicht erreicht. Sollten wir uns künftig freiwillig für eine Benennung entscheiden, werden wir diese Erklärung aktualisieren.
2 Welche personenbezogenen Daten wir erheben
2.1 Wenn Sie sich in unsere Launch-Liste eintragen oder uns Ihre E-Mail-Adresse im Funnel hinterlassen
Wenn unsere Online-Zahlung in Ihrem Land noch nicht verfügbar ist und Sie uns Ihre E-Mail-Adresse hinterlassen, damit wir Sie über die Freischaltung informieren können, erheben wir die von Ihnen angegebene E-Mail-Adresse. Wenn Sie zusätzlich das optionale Marketing-Kästchen ankreuzen ("Senden Sie mir auch gelegentlich Neuigkeiten über Cars by Forge Digital per E-Mail"), erfassen wir den Umstand, dass Sie in den Erhalt von Marketing eingewilligt haben. Wichtiger Hinweis zu E-Mail-Adressen, die vor dem 27. Juli 2026 erhoben wurden: Der Funnel enthielt vor diesem Datum kein Kästchen für die Marketing-Einwilligung. Vor dem 27. Juli 2026 erhobene E-Mail-Adressen sind als "nie gefragt" erfasst und wir verwenden sie nicht für Marketing. Wenn Sie uns Ihre Adresse vor diesem Datum überlassen haben und Neuigkeiten über Cars by Forge Digital erhalten möchten, schreiben Sie uns bitte an info@forgedigital.io, um sich anzumelden.
2.2 Wenn Sie unseren Onboarding-Ablauf durchlaufen
Wenn Sie zahlender Kunde werden, erfasst unser Onboarding-Ablauf:
- Ihren Firmennamen und die dahinterstehende juristische Person (überprüft über den VIES-Dienst anhand der von Ihnen angegebenen Umsatzsteuer-Identifikationsnummer);
- Ihre Umsatzsteuer-Identifikationsnummer, Showroom-Anschrift, Telefonnummer und (optional) WhatsApp-Nummer;
- die öffentliche E-Mail-Adresse, die Besucher sehen sollen;
- die Postfachadresse, an der über Ihre Website eingereichte Anfragen eingehen sollen;
- die E-Mail-Adresse(n), die zur Anmeldung an der Console berechtigt sind;
- Ihre Öffnungszeiten, die gewählte Subdomain und (sofern zutreffend) Ihren Wunsch nach einer eigenen Domain;
- Ihre Markenelemente (Logo, Favicon, Social-Media-Bild, Startseitenbild), Farbe und Design, Startseiten-Highlights sowie den Text Ihrer Garantie- und Verkaufsbedingungen;
- Ihre Sprachauswahl;
- eine Aufzeichnung der beiden Zustimmungshäkchen, die Sie zur Annahme unseres Vertragswerks gesetzt haben.
2.3 Wenn Sie uns bezahlen
Die Zahlung erfolgt über den gehosteten Checkout unseres Zahlungsdienstleisters. Der Zahlungsdienstleister erhebt Ihre Rechnungsanschrift, Ihre Umsatzsteuer-Identifikationsnummer und Ihre Kartendaten und übermittelt uns die Informationen, die wir benötigen, um eine Rechnung auszustellen und zu erkennen, dass Sie bezahlt haben. Wir sehen oder speichern Ihre vollständige Kartennummer nicht. Der Zahlungsdienstleister verarbeitet Kartendaten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen. Den Namen dieses Dienstleisters teilen wir Ihnen auf Anfrage unter support@forgedigital.io mit.
2.4 Wenn Sie sich an der Console anmelden
Der Zugang zur Console erfolgt über einen achtstelligen Code, der an eine berechtigte E-Mail-Adresse gesendet wird. Wir erfassen, dass ein Code ausgegeben wurde, dass er verwendet wurde (oder abgelaufen ist), sowie den Zeitpunkt. Wir speichern keine Passwörter, da es keine gibt. Zu Sicherheits- und Prüfzwecken führen wir ein internes Protokoll der in der Console vorgenommenen Verwaltungshandlungen.
2.5 Wenn Sie unseren Support kontaktieren
Wenn Sie uns eine Supportanfrage senden oder uns anderweitig kontaktieren, verarbeiten wir die von Ihnen verwendeten Kontaktdaten, den Inhalt Ihrer Nachricht und alle Informationen, die Sie freiwillig mitteilen, um Ihnen antworten zu können.
2.6 Wenn Sie forgedigital.io besuchen
Unsere eigene Website verwendet ein datenschutzfreundliches, cookiefreies Analysewerkzeug unseres Anwendungs-Hosting-Anbieters, das keine Cookies auf Ihrem Endgerät setzt, kein persönliches Profil erstellt und uns ausschließlich aggregierte Statistiken bereitstellt. Da keine nicht notwendigen Cookies gesetzt werden, ist kein Cookie-Banner erforderlich. Den Namen dieses Dienstleisters teilen wir Ihnen auf Anfrage unter support@forgedigital.io mit.
2.7 Was wir nicht erheben
Wir erheben wissentlich keine besonderen Kategorien personenbezogener Daten (Artikel 9 DSGVO) und keine personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten (Artikel 10 DSGVO). Bitte übermitteln Sie uns solche Daten nicht über unsere Formulare, Chats oder E-Mails.
3 Warum wir Ihre personenbezogenen Daten verarbeiten und auf welcher Rechtsgrundlage
Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken, jeweils auf einer bestimmten Rechtsgrundlage nach der DSGVO:
| Zweck | Verwendete Daten | Rechtsgrundlage (DSGVO Art. 6 Abs. 1) |
|---|---|---|
| Bereitstellung der Plattform und Erfüllung unseres Vertrags mit Ihnen | Onboarding-Daten, E-Mail-Adressen für die Administratoranmeldung, Einmal-Anmeldecodes, Zahlungsdaten, Supportkommunikation, Nutzungsprotokolle der Console. | (b) Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. |
| Rechnungsstellung an Sie sowie Einhaltung des Steuer- und Rechnungslegungsrechts | Firmenname und juristische Person, Umsatzsteuer-Identifikationsnummer, Rechnungsanschrift, Rechnungsunterlagen. | (c) Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (insbesondere des bulgarischen Umsatzsteuer-, Steuer- und Rechnungslegungsrechts); und (f) unser berechtigtes Interesse an der Führung zutreffender Finanzunterlagen. |
| Schutz unserer Plattform und unseres Funnels vor Spam und Missbrauch | Technische Daten, gesalzene gehashte IP-Adressen, Sicherheitsereignisse, Zeitstempel von Formularübermittlungen. | (f) unser berechtigtes Interesse an Sicherheit und Missbrauchsprävention; wir halten dies für verhältnismäßig und erwartbar. |
| Verbesserung unserer Plattform und Verständnis der aggregierten Nutzung | Aggregierte, nicht identifizierende Analysedaten aus der cookiefreien Webanalyse unseres Anwendungs-Hosting-Anbieters; anonymisierte Nutzungsmuster. | (f) unser berechtigtes Interesse an der Verbesserung unseres Dienstes. |
| Beantwortung Ihrer Supportanfragen und allgemeinen Kontaktaufnahmen | Ihre Kontaktdaten und der Inhalt Ihrer Nachricht. | (b) vorvertraglich oder vertraglich, je nach Sachlage; oder (f) unser berechtigtes Interesse an der Betreuung von Interessenten und der Beantwortung von Anfragen. |
| Gelegentliche Zusendung von Marketing über Cars by Forge Digital | Die E-Mail-Adresse auf unserer Marketingliste und Ihre Interaktion mit diesen E-Mails. | (a) Ihre Einwilligung, erteilt durch Ankreuzen des optionalen Marketing-Kästchens. Sie können Ihre Einwilligung jederzeit widerrufen. |
| Abwehr von Rechtsansprüchen und Durchsetzung unserer Rechte | Sämtliche für den konkreten Anspruch oder Sachverhalt maßgeblichen Daten. | (f) unser berechtigtes Interesse an der Verteidigung oder Durchsetzung unserer Rechte und Pflichten. |
Soweit eine Verarbeitung auf unserem berechtigten Interesse beruht, haben wir unser Interesse gegen Ihre Rechte und Freiheiten abgewogen und sind zu dem Ergebnis gelangt, dass die Verarbeitung erforderlich und verhältnismäßig ist. Sie können der auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen, wie in Abschnitt 8 beschrieben.
4 Automatisierte Entscheidungsfindung und Profiling
Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Artikel 22 DSGVO. Die VIES-Überprüfung einer Umsatzsteuer-Identifikationsnummer und die automatisierten Betrugsprüfungen unseres Zahlungsdienstleisters bei der Zahlung (dessen Namen wir Ihnen auf Anfrage unter support@forgedigital.io mitteilen) sind keine "automatisierte Entscheidungsfindung" dieser Art: Es handelt sich um Zulässigkeitsprüfungen auf Grundlage öffentlicher Daten oder der Risikosignale Ihres Kartenausstellers, und deren Ergebnis entscheidet für sich genommen nicht darüber, ob wir mit Ihnen einen Vertrag schließen.
5 Wer Ihre personenbezogenen Daten erhält
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nicht zu deren eigenen kommerziellen Zwecken an Dritte weiter. Für den Betrieb unseres Unternehmens greifen wir auf eine kleine Zahl sorgfältig ausgewählter Dienstleister zurück, die als unsere Auftragsverarbeiter im Sinne der DSGVO handeln (mit Ausnahme des Zahlungsdienstleisters, der ein eigenständiger Verantwortlicher ist, wie nachstehend erläutert). Die nachstehende Tabelle nennt die Kategorien von Empfängern, was jeder von ihnen für uns tut, wo er ansässig ist und in welcher Eigenschaft er handelt, wie es Artikel 13 Abs. 1 Buchst. e DSGVO zulässt. Die vollständige Liste mit dem Namen jedes Dienstleisters sowie dem für den jeweiligen Empfänger herangezogenen Übermittlungsmechanismus ist auf Anfrage unter support@forgedigital.io erhältlich, und wir werden Sie über jede beabsichtigte Hinzufügung oder Ersetzung eines Dienstleisters vorab informieren, damit Sie Widerspruch erheben können. Jeder Auftragsverarbeiter ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, der ihn verpflichtet, Ihre Daten nur nach unseren Weisungen zu verarbeiten und zu schützen.
| Empfänger | Was sie für uns tun | Standort | Rolle |
|---|---|---|---|
| Der Datenbank- und Dateispeicheranbieter | Hostet unsere eigene Funnel- und Abrechnungsdatenbank (die die in Abschnitt 2 aufgeführten Daten enthält). | EU (Frankfurt) | Auftragsverarbeiter |
| Der Anwendungs-Hosting-Anbieter | Hostet unsere Funnel- und Marketingseiten und stellt cookiefreie Webanalyse bereit. | EU (Frankfurt) | Auftragsverarbeiter |
| Der Anbieter für transaktionale E-Mails | Stellt die transaktionalen E-Mails zu, die wir Ihnen senden (Anmeldecodes, Rechnungen, Mitteilungen), sowie jede Marketing-E-Mail, für die Sie sich angemeldet haben. | EU-Region | Auftragsverarbeiter |
| Der Anbieter für Bot-Schutz und DNS | Stellt Bot-Schutz für unsere Formulare und DNS für unsere Domain forgedigital.io bereit. | Globales Anycast; nur DNS. | Auftragsverarbeiter |
| Der Zahlungsdienstleister (seine EU-Einheit und seine US-Konzerngesellschaft) | Zieht Kartenzahlungen von Ihnen ein, stellt Rechnungen und Belege aus und bietet Betrugsschutz. | Irland (Abrechnung), USA (Backend), unter dem EU-US DPF. | Eigenständiger Verantwortlicher |
| Unsere externe bulgarische Buchhaltungskanzlei | Erhält unsere Rechnungen und Umsatzsteuerunterlagen zur Vorbereitung unserer gesetzlichen Meldungen. | Bulgarien | Auftragsverarbeiter |
Darüber hinaus können wir Ihre personenbezogenen Daten offenlegen, wenn wir gesetzlich, durch eine zuständige Behörde oder durch gerichtliche Anordnung dazu verpflichtet sind oder wenn dies zum Schutz unserer Rechte, unseres Eigentums oder der Sicherheit anderer erforderlich ist.
6 Internationale Datenübermittlungen
Ihre personenbezogenen Daten werden überwiegend innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums verarbeitet. Soweit ein in Abschnitt 5 genannter Empfänger Ihre Daten außerhalb des EWR verarbeitet, stützen wir uns auf eine oder mehrere der folgenden Garantien nach Kapitel V der DSGVO:
- einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich der Berufung auf das EU-US Data Privacy Framework, wenn der Empfänger eine zertifizierte US-Organisation ist);
- die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls zusammen mit ergänzenden Maßnahmen; oder
- eine andere nach der DSGVO anerkannte geeignete Garantie.
Auf Anfrage unter support@forgedigital.io stellen wir Ihnen gerne eine Kopie des für einen bestimmten Empfänger herangezogenen Übermittlungsmechanismus sowie den Namen dieses Empfängers zur Verfügung.
7 Wie lange wir Ihre personenbezogenen Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| E-Mail-Adressen auf unserer Launch-Liste (keine Marketing-Einwilligung erteilt) | Aufbewahrt als "nie gefragt". Nicht für Marketing verwendet. Vierundzwanzig (24) Monate nach der Erhebung gelöscht oder unverzüglich auf Ihr Verlangen. |
| E-Mail-Adressen auf unserer Marketingliste (Marketing-Einwilligung erteilt) | Aufbewahrt, solange Sie angemeldet bleiben. Automatisch gelöscht vierundzwanzig (24) Monate nach Ihrer letzten positiven Interaktion (geöffnete E-Mail oder angeklickter Link). Bei Abmeldung unverzüglich entfernt. |
| Onboarding-Übermittlungen (einschließlich Markenelementen und Unternehmensangaben) | Aufbewahrt, solange Sie unser Kunde sind, und danach für die Wiederherstellungs-Schonfrist von neunzig (90) Tagen. Danach gelöscht, mit Ausnahme der nachstehend bezeichneten Unterlagen. |
| E-Mail-Adressen der Console-Administratoren und Aufzeichnungen der Anmeldecodes | Aufbewahrt für die Dauer des Kontos, dann mit dem Konto am Ende der Schonfrist von neunzig (90) Tagen gelöscht. |
| Rechnungen und Buchhaltungsunterlagen | Aufbewahrt für die gesetzliche Aufbewahrungsfrist nach bulgarischem Rechnungslegungs- und Steuerrecht, das heißt bis zu zehn (10) Jahre für Bilanzposten und Jahresabschlüsse sowie kürzere Fristen für Belege, wie gesetzlich vorgeschrieben. |
| Protokoll der Annahme von Vertragsversionen (welche Dokumentversion Sie wann und in welcher Sprache angenommen haben) | Aufbewahrt, solange dies vernünftigerweise erforderlich ist, um nachzuweisen, dass eine bestimmte Version eines Vertragsdokuments angenommen wurde, und danach für die geltenden Verjährungsfristen. |
| Protokoll ausgehender E-Mail-Sendungen (geschwärzt: E-Mail-Adresse des Empfängers, Referenz, Typ, gegebenenfalls Fahrzeug, Status) | Aufbewahrt als unveränderliches Protokoll, das nur ergänzt werden kann, solange dies vernünftigerweise für Prüfung, Nichtabstreitbarkeit und Fehlerbehebung erforderlich ist. |
| Supportanfragen und allgemeine Korrespondenz | Aufbewahrt, solange dies zur Klärung Ihrer Anfrage und zur Dokumentation des Vorgangs erforderlich ist, in der Regel zwei (2) Jahre, sofern nicht eine längere Frist zur Abwehr von Rechtsansprüchen erforderlich ist. |
| Daten, die für einen bestimmten Streitfall oder Rechtsanspruch maßgeblich sind | Aufbewahrt für die geltende Verjährungsfrist zuzüglich eines angemessenen Zuschlags. |
8 Ihre Rechte
Nach der DSGVO stehen Ihnen in Bezug auf die von uns über Sie gespeicherten personenbezogenen Daten die folgenden Rechte zu. Wir beantworten jeden Antrag auf Ausübung dieser Rechte innerhalb eines (1) Monats oder ausnahmsweise innerhalb weiterer zwei (2) Monate, wenn der Antrag komplex ist oder wenn wir eine hohe Zahl von Anträgen erhalten (in diesem Fall unterrichten wir Sie innerhalb des ersten Monats).
- Auskunftsrecht: Sie können von uns eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
- Recht auf Berichtigung: Sie können von uns die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können von uns die Löschung Ihrer Daten verlangen, im Rahmen unserer gesetzlichen Pflichten.
- Recht auf Einschränkung der Verarbeitung: Sie können von uns verlangen, die Verarbeitung Ihrer Daten vorübergehend einzuschränken.
- Recht auf Datenübertragbarkeit: Für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags mit automatisierten Mitteln verarbeiten, können Sie verlangen, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
- Widerspruchsrecht: Sie können einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Soweit wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, werden wir die Verarbeitung einstellen.
- Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere Marketing), können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Zur Ausübung eines dieser Rechte kontaktieren Sie uns bitte unter info@forgedigital.io. Möglicherweise müssen wir vor einer Antwort Ihre Identität überprüfen, insbesondere wenn der Antrag sensible Daten betrifft oder wenn seine Erfüllung die Rechte anderer beeinträchtigen könnte.
9 Recht auf Beschwerde
Sie können bei einer Aufsichtsbehörde Beschwerde einlegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Als unsere federführende Aufsichtsbehörde unterliegen wir der Commission for Personal Data Protection (Комисия за защита на личните данни / КЗЛД / CPDP) in Bulgarien: 2 Prof. Tsvetan Lazarov Blvd, 1592 Sofia, Bulgarien; E-Mail kzld@cpdp.bg; Website www.cpdp.bg. Wir würden es begrüßen, Gelegenheit zu erhalten, Ihr Anliegen zu klären, bevor Sie sich an die Aufsichtsbehörde wenden, und laden Sie ein, uns zunächst unter info@forgedigital.io zu schreiben.
10 Sicherheit Ihrer Daten
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, missbräuchlicher Verwendung, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen, im Einklang mit Artikel 32 DSGVO. Zu diesen Maßnahmen gehören:
- TLS-Verschlüsselung der Daten bei der Übertragung sowie Verschlüsselung im Ruhezustand für unsere Datenbank und unseren Dateispeicher;
- passwortlose Authentifizierung über einen Einmalcode per E-Mail für die Console (es werden keine Passwörter gespeichert) sowie Mehr-Faktor-Authentifizierung für unser Super-Admin-Konto;
- rollenbasierte Zugriffskontrolle und das Prinzip der geringsten Rechte für unser Personal;
- ausschließliches Hosting in der EU für unsere eigene Funnel- und Abrechnungsdatenbank;
- Pseudonymisierung technischer Daten: IP-Adressen von Besuchern werden ausschließlich als gesalzener kryptografischer Hash gespeichert, niemals im Klartext;
- automatisierte tägliche Sicherungen mit einem Aufbewahrungsfenster von sieben Tagen;
- schriftliche Auftragsverarbeitungsverträge mit sämtlichen unserer Auftragsverarbeiter;
- Vertraulichkeitspflichten für alle Mitarbeitenden und Auftragnehmer mit Zugang zu personenbezogenen Daten.
11 Kinder
Unsere Business-to-Business-Dienste richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter sechzehn (16) Jahren. Sollten Sie Kenntnis davon erlangen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@forgedigital.io und wir werden sie löschen.
12 Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unseres Geschäftsbetriebs, unserer Dienstleister oder des anwendbaren Rechts abzubilden. Die Version und das Datum am Anfang dieser Erklärung geben an, wann sie zuletzt aktualisiert wurde. Ist die Änderung wesentlich, informieren wir Sie per E-Mail an die hinterlegte Adresse (bei Kunden) oder durch einen deutlich sichtbaren Hinweis auf unserer Website (bei Interessenten). Die fortgesetzte Nutzung unserer Dienste nach einer Aktualisierung bedeutet, dass Sie von ihr Kenntnis genommen haben. Sind Sie mit einer Aktualisierung nicht einverstanden und Kunde, können Sie Ihr Abonnement gemäß dem Rahmenvertrag über Dienstleistungen und Abonnement kündigen.
13 Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte:
- Forge Digital EOOD, handelnd unter der Geschäftsbezeichnung Cars by Forge Digital
- ul. Aleksandar Stamboliiski N 5-B, flr. 8, office 60, 6000 Stara Zagora, Bulgarien
- E-Mail: info@forgedigital.io
- Kontaktstelle für den Datenschutz: Jonas Van Gavere, Managing Director
Ende der Datenschutzerklärung.