Datenschutzerklärung

Letzte Aktualisierung: 20. Juli 2026

Verantwortlicher: “SUPREME COMMERCE” OOD (СЮПРИЙМ КОМЕРС ООД), UIC 208832983, VAT BG208832983, based in Plovdiv, Bulgaria; [email protected]

1. Umfang und Rollen

This Policy covers supremecommerce.eu, enquiries, proposals, contracts and digital services. We normally act as controller. Where we process data solely under a client’s documented instructions, the client is controller and we act as processor under the applicable agreement.

2. Daten

• Identität, Firmen- und Kontaktdaten;
• Anfrage-, Projekt-, Vertrags-, Rechnungs- und Korrespondenzdaten;
• Website-, Geräte-, IP-, Sicherheits- und technische Protokolle;
• Zahlungsstatus und Transaktionsreferenzen von Stripe (wir erhalten keine vollständigen Kartennummern);
• Inhalte, Anmeldeinformationen oder andere für ein Projekt bereitgestellte Daten.

3. Zwecke und Rechtsgrundlagen

• Anfragen/Vorschläge: vorvertragliche Schritte und berechtigte Interessen an der Reaktion und Verhinderung von Missbrauch.
• Projekte/Zahlungen: Vertragserfüllung und Steuer-/Buchhaltungspflichten.
• Sicherheit, Betrugsprävention und Verbesserung: berechtigtes Interesse an sicheren und effektiven Systemen.
• Ansprüche: rechtliche Verpflichtungen und berechtigte Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechten.
• Optionale Marketing-/nicht wesentliche Technologien: Einwilligung, jederzeit widerrufbar.

Die erforderlichen Angaben sind für die Beantwortung einer Anfrage oder die Abwicklung eines Vertrages erforderlich; Ohne sie können wir möglicherweise nicht weitermachen.

4. Empfänger

Bei Bedarf können Daten an Hosting-, E-Mail-, Sicherheits-, Cloud-, Übersetzungs-, Kollaborations- und Analyseanbieter weitergegeben werden; Stripe und Finanzinstitute; Berater und zur Vertraulichkeit verpflichtete Auftragnehmer; sowie an zuständige Behörden. Wir verkaufen keine personenbezogenen Daten.

5. Internationale Überweisungen

Transfers outside the EEA use an adequacy decision, Standard Contractual Clauses, the EU–US Data Privacy Framework where applicable, or another lawful safeguard. Relevant safeguard information is available on request, subject to security and confidentiality limits.

6. Aufbewahrung

• erfolglose Anfragen: in der Regel bis zu 24 Monate;
• Projekt-/Vertragsunterlagen: normalerweise 5 Jahre nach Abschluss oder Beendigung;
• Buchhaltungsunterlagen: der gesetzliche Zeitraum, im Allgemeinen bis zu 10 Jahre;
• Sicherheitsprotokolle: normalerweise bis zu 12 Monate, es sei denn, ein Vorfall erfordert einen längeren Zeitraum;
• Einwilligungsnachweise: soweit sie zum Nachweis der Einhaltung herangezogen werden und soweit erforderlich;
• Sicherungen: bis sie im Rahmen des Sicherungszyklus überschrieben werden.

Eine längere Aufbewahrung kann gelten, wenn das Gesetz, die Betrugsprävention oder ein Rechtsanspruch dies erfordert.

7. Sicherheit und Kundenpflichten

Wir nutzen angemessene Schutzmaßnahmen, aber kein System ist absolut sicher. Kunden müssen Anmeldeinformationen schützen, autorisierte Benutzer kontrollieren und nur Daten bereitstellen, zu deren Offenlegung sie berechtigt sind.

8. Rechte

Vorbehaltlich der DSGVO und des geltenden Rechts können Sie Zugriff, Berichtigung, Löschung, Einschränkung und Übertragbarkeit beantragen, der Verarbeitung aus berechtigtem Interesse widersprechen und Ihre Einwilligung widerrufen, ohne dass dies Auswirkungen auf eine frühere rechtmäßige Verarbeitung hat. Wir können die Identität überprüfen. Sie können sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten unter folgender Adresse beschweren: cpdp.bg oder Ihre zuständige EWR-Behörde.

9. Automatisierte Entscheidungen und KI

Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht ausschließlich automatisiert. KI kann Entwurf, Analyse, Codierung oder Automatisierung unterstützen, wesentliche Projektentscheidungen unterliegen jedoch der menschlichen Überprüfung.

10. Dritte, Kinder und Änderungen

Für Websites Dritter gelten eigene Richtlinien. Unsere Dienstleistungen richten sich nicht an Kinder. Wir können diese Richtlinie in Zukunft aktualisieren; Das Datum oben gibt die aktuelle Version an.

11. Kontakt

Datenschutzanfragen: [email protected]