WWW.BLENDEDLEADING.COM
Version: 1.0 / Gültig ab: 01.06.2026

1. Wer wir sind und was diese Erklärung ist

Diese Datenschutzrichtlinie (die „Richtlinie“) erläutert, wie „Lean Digital Solutions“ EOOD mit Sitz und Geschäftsanschrift: Stadt Sofia, Postleitzahl 1303, Bezirk Vazrazhdane, Chiprovtsi-Str. 12, Etage 2, UIC 202204879 („Blended Leading“, „wir“, „uns“, „unser“), Ihre personenbezogenen Daten als Besucher der Website www.blendedleading.com und ihrer Unterverzeichnisse (die „Website“) erhebt, verwendet, weitergibt und schützt.

Diese Datenschutzerklärung beschreibt, wie Blended Leading Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Website besuchen, ein Kontaktformular ausfüllen, eine Demo/ein Pilotprojekt anfordern, unseren Newsletter abonnieren oder anderweitig mit der Website interagieren. Sie regelt NICHT die Verarbeitung innerhalb unserer Anwendung/Plattform – für diese Informationen verweisen wir auf die separate Datenschutzerklärung der Anwendung.

Für die Zwecke der über die Website verarbeiteten personenbezogenen Daten fungiert Blended Leading als Verantwortlicher im Sinne von Art. 4 Abs. 7 der Verordnung (EU) 2016/679 („DSGVO“).

Diese Erklärung wurde in Übereinstimmung mit der DSGVO, dem bulgarischen Datenschutzgesetz, dem bulgarischen Gesetz über den elektronischen Geschäftsverkehr, dem bulgarischen Gesetz über elektronische Kommunikation (für Cookies), der ePrivacy-Richtlinie 2002/58/EG (in umgesetzter Form), den Leitlinien des Europäischen Datenschutzausschusses (EDSA) und der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP) sowie dem geltenden EU-Recht verfasst.

2. Wesentliche Definitionen

  • „Personenbezogene Daten“ – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Abs. 1 DSGVO beziehen.
  • „Verarbeitung“ – jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erhebung, Speicherung, Verwendung, Offenlegung, Löschung usw.) gemäß Art. 4 Abs. 2 DSGVO.
  • „Cookies“ – kleine Textdateien, die auf Ihrem Gerät abgelegt werden, wenn Sie die Website besuchen.
  • „Besucher“ / „Sie“ – jede natürliche Person, welche die Website besucht oder mit ihr interagiert.

3. Welche personenbezogenen Daten wir erheben und zu welchen Zwecken

Die Art der personenbezogenen Daten, die wir erheben, hängt davon ab, wie Sie mit der Website interagieren. Die nachstehende Tabelle fasst die wichtigsten Verarbeitungskategorien zusammen:

Activity
Data
Purpose
Legal basis

Website-Besuch (technische Daten)

IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Zeitstempel, Referrer

Gewährleistung der Funktionsfähigkeit und Sicherheit der Website

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Kontaktformular

Name, Nachname, E-Mail, Unternehmen, Berufsbezeichnung, Telefon (falls angegeben), Inhalt der Anfrage

Beantwortung Ihrer Anfrage, Angebot von Dienstleistungen

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und/oder lit. f – berechtigtes Interesse

Demo-/Pilotanfrage (Kalenderbuchung)

Name, Nachname, geschäftliche E-Mail, Unternehmen, Berufsbezeichnung, ausgewählter Zeitslot, Zeitzone, etwaige Kommentare

Organisation der Demo/des Pilotprojekts, vorvertragliche Verhandlungen

Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen

Newsletter-Abonnement

E-Mail (optional Name); Metadaten über Öffnungen/Klicks in E-Mails

Versand von Marketingmitteilungen, Neuigkeiten, Blogartikeln

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Cookies und ähnliche Technologien

Cookie-Kennungen, Analysedaten, Marketing-Indikatoren

Funktionalität, Analyse, Marketing

Unbedingt erforderlich – Art. 6 Abs. 1 lit. f; Andere – Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy)

E-Mail-Korrespondenz (direkte Anfragen)

E-Mail-Adresse, Name, Inhalt der Korrespondenz

Beantwortung und Aufrechterhaltung der Korrespondenz

Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO

Erfüllung rechtlicher Verpflichtungen (Buchhaltung, Steuern, Beantwortung behördlicher Anordnungen)

Relevante Daten

Erfüllung rechtlicher Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO

Wir verarbeiten über die Website KEINE besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (wie Gesundheitsdaten, rassische oder ethnische Herkunft, politische Ansichten usw.) und fordern Sie nicht auf, solche Daten bereitzustellen.

4. Cookies und ähnliche Technologien

4.1 Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Gerät (Computer, Tablet, Telefon) abgelegt werden, wenn Sie die Website besuchen. Sie ermöglichen es der Website, Sie bei nachfolgenden Besuchen wiederzuerkennen, sich an Ihre Präferenzen zu erinnern und Ihnen eine bessere Funktionalität zu bieten. Zusätzlich zu Cookies können wir ähnliche Technologien wie lokaler Speicher, Pixel-Tags und Web-Beacons verwenden. Für die Zwecke dieser Richtlinie werden alle derartigen Technologien als „Cookies“ bezeichnet.

4.2 Kategorien von Cookies, die wir verwenden

  • Unbedingt erforderliche Cookies: Notwendig für die grundlegende Funktionsfähigkeit der Website (z. B. Sitzung, Sicherheit, Lastverteilung). Sie werden ohne Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse; Art. 5 Abs. 3 ePrivacy – Ausnahme.
  • Funktionale Cookies: Ermöglichen es der Website, sich Ihre Präferenzen zu merken (Sprache, Region). Werden nach Einwilligung geladen.
  • Analyse-Cookies: Helfen uns zu verstehen, wie Besucher die Website nutzen (z. B. Google Analytics, [Hotjar/andere]). Werden nur nach Einwilligung geladen.
  • Marketing-/Werbe-Cookies: Werden verwendet, um relevante Werbung auf Plattformen Dritter anzuzeigen (z. B. LinkedIn Insight Tag, Meta Pixel, Google Ads). Werden nur nach Einwilligung geladen.

Eine detaillierte und aktuelle Liste der von uns verwendeten Cookies (Anbieter, Zweck, Dauer, Typ) finden Sie in unserer separaten Cookie-Richtlinie und im Einwilligungs-Banner auf der Website. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website verwalten.

4.3 Einwilligungsverwaltung

Bei Ihrem ersten Besuch der Website zeigen wir ein Cookie-Banner an, das Ihnen folgende Möglichkeiten bietet:

  • alle Cookies akzeptieren;
  • alle Cookies ablehnen, die nicht unbedingt erforderlich sind;
  • Ihre Auswahl nach Kategorie anpassen.

Nicht zwingend erforderliche Cookies werden ERST geladen, nachdem wir Ihre ausdrückliche Einwilligung erhalten haben. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Darüber hinaus können Sie Cookies über Ihre Browsereinstellungen verwalten (Chrome, Firefox, Safari, Edge usw.). Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionsfähigkeit der Website beeinträchtigen kann.

5. Newsletter und Marketingkommunikation

Wenn Sie unseren Newsletter abonniert haben, senden wir Ihnen Neuigkeiten, Blogartikel und Informationen über unsere Dienstleistungen. Wir tun dies nur, nachdem wir Ihre freiwillig erteilte, spezifische, informierte und unmissverständliche Einwilligung erhalten haben, die durch das Ankreuzen eines separaten (nicht vorab ausgefüllten) Kontrollkästchens bei der Anmeldung zum Ausdruck gebracht wird.

Zur Bestätigung verwenden wir ein „Double-Opt-in“-Verfahren, bei dem wir Ihnen einen Bestätigungslink an die angegebene E-Mail-Adresse senden. Wir fügen Sie erst nach der Bestätigung unserer Mailingliste hinzu.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen und sich abzumelden durch:

  • den Link „Abmelden“ am Ende jeder E-Mail;
  • eine schriftliche Anfrage an dpo@leandigitalsolutions.com.

Wir können bestimmte Metadaten aus gesendeten E-Mails (Öffnungen, Klicks) verarbeiten, um die Qualität unserer Kommunikation zu verbessern. Diese Verarbeitung basiert ebenfalls auf Ihrer Einwilligung und kann über Ihre Abonnementeinstellungen oder durch Abmeldung beendet werden.

6. Empfänger Ihrer personenbezogenen Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und stellen sie Dritten nicht für deren eigene Marketingzwecke zur Verfügung. Wir können Ihre Daten an folgende Kategorien von Empfängern weitergeben:

  • Hosting-Dienstleister: für die Speicherung und den Betrieb der Website.
  • E-Mail-Marketing-Plattform-Anbieter: für den Versand des Newsletters.
  • Kalender-Dienstleister: für die Planung von Demo-/Pilotmeetings.
  • Analyse-Tool-Anbieter: für die Analyse der Website-Nutzung (nur nach Einwilligung).
  • CRM- und Vertriebstool-Anbieter: für die Verwaltung von Anfragen.
  • Buchhalter, Wirtschaftsprüfer, Rechtsberater: soweit dies zur Erfüllung unserer rechtlichen und vertraglichen Verpflichtungen erforderlich ist.
  • Zuständige Behörden: soweit gesetzlich vorgeschrieben (z. B. NRA, CPDP, Gericht, Staatsanwaltschaft).

Mit allen Anbietern, die in unserem Auftrag als Auftragsverarbeiter tätig sind, haben wir Vereinbarungen gemäß Art. 28 DSGVO geschlossen, die Vertraulichkeits- und Sicherheitsverpflichtungen auferlegen.

7. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden in erster Linie innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums (EU/EWR) verarbeitet. Soweit einige unserer Anbieter (z. B. bestimmte Analyse- oder Marketing-Tools) Daten außerhalb der EU/des EWR verarbeiten, stellen wir eine oder mehrere der folgenden Garantien gemäß Kapitel V der DSGVO sicher:

  • Übermittlung in ein Land, das von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkannt wurde (Art. 45 DSGVO);
  • Standardvertragsklauseln (SCC), die gemäß dem Durchführungsbeschluss (EU) 2021/914 der Kommission erlassen wurden (Art. 46 Abs. 2 lit. c DSGVO);
  • Transfer Impact Assessment (TIA) und ergänzende technische und organisatorische Maßnahmen (Verschlüsselung, Pseudonymisierung usw.);
  • für Übermittlungen in die Vereinigten Staaten – Überprüfung, ob der Anbieter im Rahmen des EU-U.S. Data Privacy Framework zertifiziert ist (sofern zutreffend).

8. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Spezifische Fristen sind:

Category
Retention period

Kontaktformulardaten (ohne nachfolgenden Vertrag)

Bis zu 12 Monate ab dem letzten Kontakt, sofern keine Vertragsbeziehung begründet wird

Demo-/Pilotanfragedaten

Bis zu 24 Monate ab dem letzten Kontakt

Newsletter-Abonnement-E-Mail

Bis zum Widerruf der Einwilligung / bis zu 24 Monate Inaktivität

Serverprotokolle und technische Daten

Bis zu 6 Monate (außer im Falle eines Sicherheitsvorfalls)

Cookies

Je nach Typ (Sitzung – bis zum Schließen des Browsers; persistent – bis zum Ablauf oder zur Löschung durch den Nutzer; siehe Cookie-Richtlinie)

Korrespondenz (E-Mails mit Kunden/Besuchern)

Bis zu 5 Jahre nach Fallabschluss (Verjährungsfristen)

Gesetzlich vorgeschriebene Dokumente (Buchhaltung, Steuern)

Gemäß geltendem Recht (in der Regel 10 Jahre)

Nach Ablauf dieser Fristen werden Ihre personenbezogenen Daten gelöscht oder unwiderruflich anonymisiert.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder Zerstörung gemäß Art. 32 DSGVO zu schützen, einschließlich:

  • Verschlüsselung bei der Übertragung (HTTPS/TLS) auf der gesamten Website;
  • Verschlüsselung im Ruhezustand für sensible Daten;
  • Zugriffskontrolle nach dem Prinzip der geringsten Privilegien;
  • regelmäßige Backups und Wiederherstellungstests;
  • Verfahren zur Reaktion auf Vorfälle und Sicherheitsverletzungen;
  • Schulung der Mitarbeiter zum Datenschutz.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen (Art. 33 DSGVO), und wenn das Risiko hoch ist – auch Sie persönlich (Art. 34 DSGVO).

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß der DSGVO:

  • Recht auf Information und Auskunft (Art. 13–15 DSGVO): eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): die Korrektur unrichtiger oder unvollständiger Daten zu verlangen.
  • Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): das Recht, unter bestimmten Bedingungen die Löschung Ihrer Daten zu verlangen.
  • Recht auf Einschränkung (Art. 18 DSGVO): die vorübergehende Aussetzung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): der Verarbeitung auf der Grundlage berechtigter Interessen und der Direktwerbung (in jedem Fall) zu widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
  • Recht auf Beschwerde (Art. 77 DSGVO): bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP – www.cpdp.bg) oder bei der Aufsichtsbehörde in Ihrem gewöhnlichen Aufenthaltsland.

Sie können Ihre Rechte ausüben, indem Sie uns über die Kontaktdaten in Abschnitt 12 kontaktieren. Wir werden unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang Ihrer Anfrage antworten (mit einer möglichen Verlängerung um zwei weitere Monate in komplexen Fällen, worüber wir Sie informieren werden).

Die Ausübung Ihrer Rechte ist unentgeltlich. Bei offensichtlich unbegründeten oder übermäßigen Anfragen (insbesondere aufgrund von Wiederholung) können wir ein angemessenes Entgelt verlangen oder uns weigern, auf die Anfrage zu reagieren, gemäß Art. 12 Abs. 5 DSGVO.

Zu Identifikationszwecken können wir zusätzliche Informationen anfordern, wenn wir begründete Zweifel an Ihrer Identität haben.

11. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO im Zusammenhang mit Ihrer Nutzung der Website.

12. Kontaktdaten

Bei Fragen zu dieser Erklärung, zur Ausübung Ihrer Rechte oder zu anderen Datenschutzangelegenheiten können Sie uns kontaktieren:

Header Col 1
Table Header

Verantwortlicher

„Lean Digital Solutions“ EOOD

Adresse

Stadt Sofia, Postleitzahl 1303, Bezirk Vazrazhdane, Chiprovtsi Str. 12, Etage 2

UIC

202204879

Datenschutz-E-Mail

dpo@leandigitalsolutions.com

DSB

Kamen Kanev

Aufsichtsbehörde

Bulgarische Kommission für den Schutz personenbezogener Daten (CPDP)

www.cpdp.bg | kzld@cpdp.bg

13. Änderungen der Erklärung

Wir behalten uns das Recht vor, diese Erklärung zu ändern, um Änderungen in der Gesetzgebung, den Praktiken oder den Funktionalitäten der Website widerzuspiegeln. Die aktuelle Version ist jederzeit auf der Website verfügbar. Im Falle wesentlicher Änderungen werden wir Sie durch einen deutlichen Hinweis auf der Website und/oder (für Newsletter-Abonnenten) per E-Mail vor deren Inkrafttreten benachrichtigen.

14. Schlussbestimmungen

Diese Erklärung gilt in Übereinstimmung mit der Verordnung (EU) 2016/679, dem bulgarischen Datenschutzgesetz, dem bulgarischen Gesetz über den elektronischen Geschäftsverkehr, dem bulgarischen Gesetz über elektronische Kommunikation, der ePrivacy-Richtlinie 2002/58/EG sowie den Leitlinien des EDSA und der CPDP.