Datenschutzerklärung

Stand: 24. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie digiproductpass.com besuchen oder wenn ein Empfehlungspartner uns Ihr Unternehmen empfiehlt, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist die WIARA – DAAS EOOD (ВИАРА – ДААС ЕООД, im Folgenden WIARA), eine in Bulgarien eingetragene Gesellschaft mit der Identifikationsnummer (UIC) 205417373 und der USt-IdNr. BG205417373, Sitz: bul. Dunav 5, Eingang A, 3. Stock, Wohnung 5, Bezirk Severen, 4003 Plovdiv, Bulgarien.

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns an privacy@wiara.com.

Diese Erklärung gilt für diese Website und unser Empfehlungspartnerprogramm. Für die Plattform DigitalProductPassport, auf der unsere Kunden ihre Produktpässe erstellen, gelten gesonderte Verträge mit diesen Kunden.

Was wir erheben und auf welcher Rechtsgrundlage

Besuch der Website

Wenn Sie eine Seite aufrufen, erhält der Server die technischen Daten, die jeder Browser sendet: IP-Adresse, Browsertyp und -version, die angeforderte Adresse sowie Datum und Uhrzeit. Wir nutzen sie, um Ihnen die Website anzuzeigen, Fehler zu finden und die Website vor Missbrauch zu schützen. Um automatisierte Einsendungen zu verhindern, zählen wir, wie oft die Formulare der Website von einer IP-Adresse abgeschickt werden.

Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung, DSGVO).

Besucherstatistik

Mit Ihrer Einwilligung nutzen wir Google Analytics, geladen über Google Tag Manager, um zu sehen, welche Seiten gelesen werden, woher Besucher kommen und welche Schaltflächen und Formulare genutzt werden. Google Analytics und Google Tag Manager werden erst geladen, nachdem Sie im Banner Analyse-Cookies akzeptiert haben. Bis dahin sendet Ihr Browser ihnen nichts. Google Signals ist deaktiviert, und wir nutzen die Daten nicht für Werbung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Newsletter

Wenn Sie unseren monatlichen Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, die Sprache und die Website, über die Sie sich angemeldet haben, die Stelle der Website, an der sich das Formular befand, Datum und Uhrzeit Ihrer Einwilligung sowie den genauen Wortlaut, dem Sie zugestimmt haben. Ihr Abonnement beginnt erst, nachdem Sie Ihre Adresse über den Link in der E-Mail bestätigt haben, die wir Ihnen senden. Unser Dienstleister speichert, wann und von welcher IP-Adresse aus Sie bestätigt haben. Ohne Bestätigung werden Sie nicht in die Liste aufgenommen. Jede Ausgabe enthält einen Link, über den Sie sich mit einem Klick abmelden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Prüfung „Brauche ich einen digitalen Produktpass?“ und Anfragen

Wenn Sie die Prüfung ausfüllen und uns Ihre Kontaktdaten senden, erhalten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), Ihre Antworten und das Ergebnis. Die Daten laufen über Jotform, das sie uns per E-Mail weiterleitet. Das Ergebnis wird automatisch aus Ihren Antworten berechnet. Es dient nur der Orientierung und führt zu keiner Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet.

Wenn Sie uns schreiben oder anrufen, erhalten wir die Daten, die Sie uns mitteilen. Wir nutzen sie, um Ihre Anfrage zu beantworten und Ihnen auf Wunsch ein Angebot zu senden. Sie müssen uns keine Daten geben, ohne E-Mail-Adresse oder Telefonnummer können wir aber nicht antworten.

Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor Abschluss eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Schreiben Sie im Namen Ihres Unternehmens, ist die Grundlage unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f).

Terminbuchung

Der Kalender auf unserer Seite zur Terminbuchung ist von Calendly eingebettet und wird beim Öffnen der Seite von den Servern von Calendly geladen. Wenn Sie einen Termin buchen, erhält Calendly den Namen, die E-Mail-Adresse und die Antworten, die Sie eingeben, und leitet sie an uns weiter, damit wir den Termin wahrnehmen können.

Rechtsgrundlage: wie bei Anfragen (Art. 6 Abs. 1 lit. b oder f).

Eingebettete Inhalte

Unsere Seite „Über uns“ enthält YouTube-Videos, und die Demo-Pässe laden Schriftarten von Google Fonts. Wenn Sie eine solche Seite öffnen, verbindet sich Ihr Browser mit Servern von Google und übermittelt dabei Ihre IP-Adresse und technische Daten zu Ihrem Browser. YouTube kann außerdem eigene Cookies setzen. Google ist für diese Daten eigenständig verantwortlich und verarbeitet sie nach seiner eigenen Datenschutzerklärung.

Rechtsgrundlage: unser berechtigtes Interesse daran, Videos und Demonstrationsinhalte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Daten, die wir von Empfehlungspartnern erhalten

WIARA betreibt ein Empfehlungspartnerprogramm. Unabhängige Partner, also Unternehmen, die einen Betrieb kennen, der unsere Leistungen brauchen könnte, können uns diesen Betrieb empfehlen. Dabei übermittelt uns der Partner Name, Funktion und geschäftliche E-Mail-Adresse oder Telefonnummer einer Kontaktperson in diesem Betrieb sowie Namen und Registernummer des Betriebs. Weitere personenbezogene Daten erfragen wir bei Partnern nicht.

Wir nutzen diese Daten, um die Person einmal zu kontaktieren, ihr unsere Leistungen vorzustellen (die Plattform DigitalProductPassport oder unsere Softwaredienstleistungen) und, falls ein Vertrag zustande kommt, die Provision des Partners zu berechnen. Mit unserer ersten Nachricht, spätestens aber einen Monat nach Erhalt der Daten, senden wir der Person einen Hinweis mit diesen Informationen.

Rechtsgrundlage: unser berechtigtes Interesse an der Entwicklung unseres Geschäfts über Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Nutzung Ihrer Daten für Direktwerbung jederzeit kostenlos widersprechen: Antworten Sie auf unsere E-Mail mit „Nein, danke“ oder schreiben Sie an privacy@wiara.com. Wir kontaktieren Sie dann nicht mehr und speichern nur Ihren Namen und Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Ihren Widerspruch beachten können. Wir teilen dem Partner, der Sie empfohlen hat, Ihren Widerspruch mit, damit er Sie nicht erneut empfiehlt.

Der Partner, der Sie empfohlen hat, und WIARA sind für die Daten, die sie jeweils halten, eigenständig Verantwortliche. Für Werbezwecke geben wir Ihre Daten an niemanden sonst weiter.

Empfehlungspartner

Schließen Sie mit uns einen Vertrag als Empfehlungspartner, verarbeiten wir Ihre Kontaktdaten, Ihre Rechnungen, Ihre Bankverbindung und die Notizen, die Sie uns zu Gesprächen mit Kunden schicken, um den Partnervertrag zu erfüllen und Provisionen zu berechnen und auszuzahlen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ist der Partner ein Unternehmen, verarbeiten wir die Daten seiner Vertreter auf Grundlage unseres berechtigten Interesses an der Verwaltung der Partnerschaft (lit. f).

Cookies und lokaler Speicher

Cookies und der lokale Speicher Ihres Browsers enthalten kleine Einträge, die die Website auf Ihrem Gerät hinterlegt. Wir verwenden Folgende:

• Notwendig. Ihre Auswahl im Cookie-Banner („cookie_consent“, im lokalen Speicher Ihres Browsers). Ohne sie würde das Banner bei jedem Besuch erscheinen. Der Eintrag bleibt, bis Sie Ihre Auswahl ändern oder ihn löschen.
• Funktional. Wie oft Sie unter einem Blogbeitrag auf die Applaus-Schaltfläche geklickt haben. Enthält keine personenbezogenen Daten.
• Analyse, nur mit Ihrer Einwilligung. Die Google-Analytics-Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu 2 Jahren.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern. Cookies können Sie auch in den Einstellungen Ihres Browsers löschen.

An wen wir Daten weitergeben

Ihre Daten sehen nur Beschäftigte von WIARA, die sie für ihre Arbeit brauchen. Wir setzen folgende Dienstleister ein. Mit Ausnahme von YouTube verarbeiten sie die Daten nur in unserem Auftrag und nach unseren Weisungen:

• Vercel Inc. (USA): Hosting der Website. Jede Anfrage an die Website läuft über Vercel.
• Sanity (Sanity AS, Norwegen, und Sanity US Inc., USA): Content-Management-System und Auslieferung von Bildern.
• Google (Google LLC, USA, und verbundene Unternehmen): Google Analytics und Google Tag Manager (nur mit Ihrer Einwilligung), YouTube-Videos, die Schriftarten in den Demo-Pässen und unsere geschäftliche E-Mail (Google Workspace), in der Ihre E-Mails und Anfragen eingehen.
• Jotform Inc. (USA): empfängt die Daten aus der Prüfung und sendet sie uns per E-Mail.
• Calendly LLC (USA): Terminbuchungen.
• Brevo SAS (Frankreich): Versand des Newsletters und Führung der Abonnentenliste.
• Upstash Inc. (USA): die temporären Zähler, die unsere Formulare vor Missbrauch schützen, und der Applaus-Zähler im Blog.
• Anthropic, PBC (USA): der KI-Assistent Claude, mit dem wir unsere E-Mails und die Einträge in unserem CRM bearbeiten, einschließlich der Daten aus dem Empfehlungspartnerprogramm.
• Amazon Web Services EMEA SARL (Luxemburg): Hosting unseres internen CRM-Systems, das die Daten aus dem Empfehlungspartnerprogramm enthält. Die Daten werden in Frankfurt, Deutschland, gespeichert.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Behörden legen wir Daten nur offen, wenn das Gesetz es verlangt.

Diese Liste betrifft die Website und das Empfehlungspartnerprogramm. Die Dienstleister der Plattform DigitalProductPassport finden Sie auf unserer Seite Unterauftragsverarbeiter.

Übermittlungen außerhalb der EU

Vercel, Google, Jotform, Calendly und Upstash haben ihren Sitz in den USA oder können Daten dort verarbeiten. Diese Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert, und Übermittlungen an sie stützen sich darauf. Vercel, Calendly und Upstash wenden außerdem die von der Europäischen Kommission genehmigten Standardvertragsklauseln an. Sanity übermittelt Daten auf Grundlage von Standardvertragsklauseln in die USA. Brevo hat seinen Sitz in Frankreich. Anthropic übermittelt Daten auf Grundlage von Standardvertragsklauseln in die USA. Amazon Web Services speichert die Daten unseres CRM-Systems in Frankfurt, Deutschland.

Eine Kopie der jeweiligen Garantien können Sie unter privacy@wiara.com anfordern.

Wie lange wir Daten speichern

• Technische Daten und Formularschutz. Die Zähler der Formulareinsendungen werden nach 1 Stunde automatisch gelöscht. Die technischen Protokolle des Hosting-Anbieters werden kurz aufbewahrt, höchstens 30 Tage.
• Besucherstatistik. 14 Monate; danach löscht Google Analytics die Daten automatisch.
• Newsletter. Bis Sie sich abmelden. Danach speichern wir nur Ihre E-Mail-Adresse und den Nachweis Ihrer Einwilligung und Abmeldung, höchstens 3 Jahre, damit wir belegen können, dass wir Ihre Entscheidung beachtet haben, und Ihnen nicht erneut schreiben.
• Prüfung, Anfragen und Termine. Bis wir Ihre Anfrage beantwortet und besprochen haben. Kommt kein Vertrag zustande, speichern wir die Daten bis zu 2 Jahre nach unserem letzten Kontakt. Schließen wir einen Vertrag, speichern wir die Daten für die Vertragslaufzeit und für die gesetzlich vorgeschriebenen Fristen, etwa nach dem Rechnungslegungsrecht.
• Daten von Empfehlungspartnern. Kommt keine Zusammenarbeit zustande, löschen wir sie spätestens 12 Monate nach unserem letzten Kontakt. Wird das Unternehmen unser Kunde, werden die Daten Teil der Kundenbeziehung und wie im vorigen Punkt beschrieben gespeichert. Haben Sie widersprochen, speichern wir nur Ihren Namen und Ihre E-Mail-Adresse auf der Sperrliste.
• Verträge mit Empfehlungspartnern, Provisionsabrechnungen und Rechnungen. So lange, wie es das bulgarische Rechnungslegungs- und Steuerrecht verlangt.
• Ihre Auswahl im Banner. Auf Ihrem Gerät, bis Sie sie ändern oder löschen.

Ihre Rechte

Sie haben das Recht,

• Auskunft über die Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon zu bekommen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen;
• die Daten, die Sie uns gegeben haben, in einem strukturierten, maschinenlesbaren Format zu erhalten oder uns zu bitten, sie einem anderen Verantwortlichen zu übermitteln (Datenübertragbarkeit), sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht;
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht. Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen; wir stellen sie dann ausnahmslos ein;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für den Newsletter nutzen Sie den Abmeldelink in jeder Ausgabe, für Analyse-Cookies die „Cookie-Einstellungen“ unten auf der Seite.

Um Ihre Rechte auszuüben, schreiben Sie uns an privacy@wiara.com. Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann sich diese Frist um zwei weitere Monate verlängern; in diesem Fall informieren wir Sie. Wir können Sie bitten, Ihre Identität zu bestätigen.

Wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten (CPDP, www.cpdp.bg) oder bei der Aufsichtsbehörde des Landes beschweren, in dem Sie wohnen oder arbeiten.

Sicherheit

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Zugriff auf die Daten, die wir erhalten, haben nur Beschäftigte, die sie für ihre Arbeit brauchen.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Wesentliche Änderungen kündigen wir auf der Website an und Abonnenten des Newsletters in der nächsten Ausgabe.

Kontakt

Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten senden Sie an privacy@wiara.com oder per Post an WIARA – DAAS EOOD unter der oben genannten Adresse.