Datenschutzerklärung

Encorp Bulgaria Ltd

Gültig ab 28. August 2026

Version 2.0 — ersetzt die Fassung vom Juni 2023

1. Wer wir sind

Енкорп България ООД (Encorp Bulgaria Ltd) („Encorp“, „wir“, „uns“) ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

UnternehmenЕнкорп България ООД (Encorp Bulgaria Ltd), auftretend als Encorp.AI
Handelsregisternummer (UIC)207883658
Eingetragene AnschriftSimeonovsko shose 33, Sofia 1700, Bulgarien
E-Mailhi@encorp.io
Telefon+359 887 458 634

Wir haben keinen Datenschutzbeauftragten benannt. Wir sind keine Behörde, unsere Kerntätigkeit besteht weder in Verarbeitungsvorgängen, die eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen erforderlich machen, noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Die Anforderung des Art. 37 Abs. 1 DSGVO gilt daher nicht für uns. Datenschutzanfragen richten Sie bitte an hi@encorp.io.

2. Wofür diese Erklärung gilt

Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie encorp.ai besuchen, die dort veröffentlichten kostenlosen Tools und Assessments nutzen, unseren Newsletter abonnieren, sich für unsere Veranstaltungen und Webinare anmelden, uns kontaktieren oder uns als Kunde oder Lieferant beauftragen.

Sie gilt nicht für personenbezogene Daten, die wir im Auftrag unserer Kunden bei der Erbringung von Leistungen für diese verarbeiten. In diesen Fällen sind wir Auftragsverarbeiter, der Kunde ist Verantwortlicher, und es gilt dessen eigene Datenschutzerklärung. Unser Umgang mit diesen Daten richtet sich nach dem Auftragsverarbeitungsvertrag, den wir mit dem Kunden geschlossen haben.

3. Was wir erheben

Sie geben uns direkt: Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer, Firmenname und Funktion, den Inhalt Ihrer Anfrage oder Nachricht, Ihre Antworten in einem Assessment oder Rechner sowie Ihre Marketingpräferenzen.

Sie übermitteln an unsere kostenlosen KI-Tools: den Text, den Sie in ein Tool eingeben, und die Dateien, die Sie hochladen — einen Lebenslauf, einen Arbeitsvertrag, ein Pitch Deck, ein PDF oder einen Link zu einer Seite, die analysiert werden soll — zusammen mit Namen, E-Mail-Adresse und Unternehmen, die Sie zur Freischaltung des Tools angeben. Wir übermitteln dieses Material an unseren KI-Modellanbieter, um Ihr Ergebnis zu erzeugen und an Sie zurückzugeben. Wir speichern weder das von Ihnen übermittelte Material noch das Ergebnis. Was wir aufbewahren, ist ein Nutzungsprotokoll: welches Tool ausgeführt wurde, die dem Vorgang zugeordnete E-Mail-Adresse, ob die Ausführung erfolgreich war, wie lange sie gedauert hat und wie viel Modellkapazität sie beansprucht hat.

Wir erheben automatisch, wenn Sie die Website nutzen: IP-Adresse, den daraus abgeleiteten ungefähren Standort, Geräte- und Browsertyp, Betriebssystem, Sprache, verweisende Seite, die von Ihnen aufgerufenen Seiten und die dort ausgeführten Aktionen sowie die in Cookies und ähnlichen Technologien gespeicherten Kennungen. Soweit Sie in Produktanalyse-Cookies eingewilligt haben, umfasst dies eine Aufzeichnung Ihrer Interaktionen mit der Seite (Mausbewegungen, Klicks, Scrollen). Formularfelder sind von diesen Aufzeichnungen ausgenommen.

Wir erhalten von Dritten: geschäftliche Kontaktdaten aus beruflichen und kommerziellen Quellen im Rahmen unserer Geschäftsentwicklung sowie Informationen unserer Kunden über die Personen, mit denen wir auf deren Seite zu tun haben.

Wir fragen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ab und möchten sie auch nicht erhalten. Bitte nehmen Sie solche Daten weder in Anfragen noch in Dokumente auf, die Sie in eines unserer Tools hochladen.

5. Cookies und ähnliche Technologien

Cookies, die für den Betrieb der Website unbedingt erforderlich sind — Sitzungsverwaltung, Sicherheit, Lastverteilung und das Speichern Ihrer Einwilligungsentscheidung —, werden ohne Nachfrage gesetzt, weil das Gesetz dies erlaubt.

Alles Übrige wird erst nach Ihrer Einwilligung gesetzt. Bei Ihrem ersten Besuch auf encorp.ai wird Ihnen ein Einwilligungsbanner angezeigt. Solange Sie keine Wahl treffen, bleiben Analyse- und Werbespeicherung deaktiviert und keine der unten aufgeführten Technologien wird ausgeführt. Das Banner bietet zwei Optionen, dargestellt als gleich prominente Schaltflächen, von denen keine vorausgewählt ist: alle akzeptieren oder die nicht notwendigen ablehnen. Ablehnen ist genauso einfach wie Akzeptieren.

Ihre Wahl umfasst die folgenden Kategorien:

  • Notwendig — für den Betrieb der Website erforderlich. Es wird keine Einwilligung eingeholt.
  • Analyse — hilft uns zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können.
  • Marketing — ermöglicht es uns, unsere Werbung zu messen und Ihnen anderswo relevante Werbung anzuzeigen.
  • Präferenz — merkt sich Ihre Einstellungen, etwa Ihre Sprache.

Vorbehaltlich Ihrer Einwilligung setzen wir Folgendes ein, ausgespielt über den Google Tag Manager:

TechnologieAnbieterKategorie
Google Analytics 4Google Ireland LtdAnalyse
HotjarHotjar LtdAnalyse
HubSpotHubSpot, Inc.Analyse, Marketing
Meta PixelMeta Platforms Ireland LtdMarketing
Google AdsGoogle Ireland LtdMarketing

Widerruf der Einwilligung. Sie können Ihre Wahl jederzeit und ebenso einfach, wie Sie sie erteilt haben, ändern oder widerrufen — über den Link Cookie-Einstellungen im Fußbereich jeder Seite oder über die Schaltfläche unten. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Marketing-E-Mails

Wir senden unseren Newsletter und Einladungen zu unseren Veranstaltungen und Webinaren nur an Personen, die darum gebeten haben. Bei der Anmeldung setzen Sie ein Häkchen in ein nicht vorausgefülltes Einwilligungsfeld; die Anmeldung ist keine Bedingung für die Nutzung anderer Angebote der Website.

Jede Nachricht, die wir versenden, enthält einen Abmeldelink. Sie können auch an hi@encorp.io schreiben. Abmeldewünsche setzen wir sofort nach Eingang um.

Wir bewahren einen Nachweis Ihrer Anmeldung auf — Ihre E-Mail-Adresse sowie Datum, Uhrzeit und Quelle der Anmeldung —, um Ihre Einwilligung belegen zu können, wie es Art. 7 Abs. 1 DSGVO verlangt.

Unabhängig davon können wir geschäftliche Kontakte auf Grundlage unserer berechtigten Interessen direkt zu unseren Leistungen ansprechen. Sie können dem jederzeit widersprechen, und wir stellen die Ansprache dann ein.

7. An wen wir sie weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie weiter an:

  • Dienstleister, die als unsere Auftragsverarbeiter tätig sind, jeweils gebunden an die Datenschutzbestimmungen, die Bestandteil unseres Vertrags mit ihnen sind: unser Hosting-Anbieter für die Website (Vercel), unser Datenbankanbieter (Supabase), unser Dateispeicheranbieter (DigitalOcean Spaces), die selbst gehostete Automatisierungsplattform, über die die Formularübermittlungen unserer Website laufen, unsere Newsletter- und Kampagnenplattform (Brevo), unsere CRM- und Marketingplattform (HubSpot), unsere Anbieter für Transaktions-E-Mails (SendGrid und Mailgun), der KI-Modellanbieter hinter unseren kostenlosen Tools sowie unsere Anbieter für E-Mail, Produktivität und IT-Support.
  • Werbe- und Analysepartner, die in Abschnitt 5 aufgeführt sind, soweit Sie eingewilligt haben. Einige von ihnen bestimmen für Teile der Verarbeitung eigene Zwecke und handeln als eigenständige oder gemeinsam Verantwortliche; für diese Verarbeitung gelten deren eigene Datenschutzerklärungen.
  • Unsere professionellen Berater — Rechtsanwälte, Steuerberater und Wirtschaftsprüfer —, soweit sie die Daten zu unserer Beratung benötigen.
  • Behörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind.
  • Einen Käufer oder Investor samt dessen Beratern im Zusammenhang mit einem Verkauf, einer Investition oder einer Umstrukturierung unseres Unternehmens, jeweils unter Vertraulichkeitsverpflichtungen.

8. Datenübermittlung außerhalb des EWR

Unsere Server befinden sich in der Europäischen Union.

Einige der in den Abschnitten 5 und 7 genannten Anbieter sind in den Vereinigten Staaten oder anderen Ländern außerhalb des EWR niedergelassen oder übermitteln Daten dorthin. Wo dies geschieht, stützen wir uns auf eine der folgenden Grundlagen: einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist; oder die Standardvertragsklauseln der Europäischen Kommission zusammen mit allen für die Übermittlung erforderlichen zusätzlichen Maßnahmen. Sie können bei uns eine Kopie der für eine bestimmte Übermittlung geltenden Garantien anfordern.

9. Wie lange wir sie aufbewahren

DatenSpeicherdauer
Anfragen und Nachrichten über das Kontaktformular24 Monate ab dem letzten Kontakt
Übermittelte Assessments und Rechnereingaben24 Monate ab der Übermittlung
Material, das Sie an eines unserer KI-Tools übermittelnWird nicht aufbewahrt. Es wird zur Erstellung Ihres Ergebnisses verarbeitet und anschließend verworfen
Nutzungsprotokolle der KI-Tools (Tool, E-Mail-Adresse, Ergebnis, Zeitangaben)24 Monate ab der Ausführung
Anmeldungen zu Veranstaltungen und Webinaren24 Monate ab der Veranstaltung
Nachweise über Newsletter-AnmeldungenSolange Sie angemeldet bleiben, und 36 Monate nach Ihrer Abmeldung, damit wir belegen können, dass wir Ihren Widerruf beachtet haben
Vertragsunterlagen zu Kunden und LieferantenFür die Vertragslaufzeit und 5 Jahre danach — die allgemeine Verjährungsfrist nach bulgarischem Recht
Buchhaltungs- und SteuerunterlagenFür die im bulgarischen Buchführungsgesetz und in der Steuer- und Sozialversicherungsverfahrensordnung vorgeschriebenen Fristen
Ihre Cookie-EntscheidungWird in Ihrem eigenen Browser gespeichert, nicht auf unseren Servern, bis Sie sie ändern oder Ihre Browserdaten löschen
Cookie- und AnalysedatenFür die Lebensdauer des jeweiligen Cookies und danach in aggregierter Form, die Sie nicht identifiziert

10. Ihre Rechte

Soweit die DSGVO auf unsere Verarbeitung Anwendung findet, haben Sie das Recht:

  • informiert zu werden, wie wir Ihre Daten verwenden — diese Erklärung;
  • auf Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten, und auf eine Kopie davon;
  • unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
  • Ihre Daten löschen zu lassen, wenn einer der Gründe des Art. 17 DSGVO vorliegt;
  • unsere Verarbeitung einschränken zu lassen, wenn einer der Gründe des Art. 18 DSGVO vorliegt;
  • auf Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen, soweit wir sie automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten;
  • Widerspruch einzulegen gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeit und ohne Angabe von Gründen gegen eine Verarbeitung zu Zwecken der Direktwerbung;
  • Ihre Einwilligung zu widerrufen, jederzeit und soweit wir uns auf eine Einwilligung stützen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte schreiben Sie an hi@encorp.io. Wir antworten innerhalb eines Monats. Ist Ihr Antrag komplex oder haben Sie mehrere Anträge gestellt, können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen dies mit. Wir erheben dafür keine Gebühr, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, können Sie sich bei der bulgarischen Aufsichtsbehörde beschweren:

Комисия за защита на личните данни (Kommission für den Schutz personenbezogener Daten), Prof.-Tsvetan-Lazarov-Blvd. 2, Sofia 1592, Bulgarien — cpdp.bg

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

11. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die Assessments, Rechner und KI-Tools auf unserer Website erzeugen aus dem von Ihnen bereitgestellten Material ein orientierendes Ergebnis. Diese Ergebnisse dienen der Information, sind keine Entscheidungen über Sie und berühren keines Ihrer Rechte oder Pflichten. Ein KI-generiertes Ergebnis kann unvollständig oder falsch sein und stellt keine Rechts-, Finanz- oder arbeitsrechtliche Beratung dar.

12. Kinder

Unsere Website und unsere Leistungen richten sich an Unternehmen und sind nicht für Kinder bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an hi@encorp.io, und wir löschen sie.

13. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen. Dazu gehören eine Transportverschlüsselung auf der gesamten Website, durchgesetzt über HTTP Strict Transport Security; eine Content Security Policy und zugehörige Browser-Sicherheits-Header; Zugriffskontrollen nach dem Need-to-know-Prinzip; IP-Beschränkung und Zwei-Faktor-Authentifizierung für unsere Administrationssysteme; die Speicherung von API-Zugangsdaten als Einweg-Hash; Protokollierung; sowie vertragliche Vertraulichkeitspflichten unserer Mitarbeitenden und Anbieter.

Kein System kann als vollständig sicher garantiert werden, und wir können keine absolute Sicherheit der über das Internet an uns übermittelten Daten gewährleisten.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Version und Gültigkeitsdatum am Seitenanfang zeigen, wann sie zuletzt geändert wurde. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir Ihre personenbezogenen Daten verwenden, weisen wir Sie darauf hin. Die vorherige Fassung vom Juni 2023 galt für den Zeitraum vor Inkrafttreten dieser Fassung und bleibt auf Anfrage verfügbar.

15. Kontakt

Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: hi@encorp.io, oder schreiben Sie uns an Simeonovsko shose 33, Sofia 1700, Bulgarien.