Datenschutzerklärung

Datenschutzfreundliche Reichweitenmessung. Wie wir Anfragen, Analysedaten und technische Informationen verarbeiten — und wie Sie Ihre Datenschutzrechte ausüben können.

Aktualisiert: Öffentliche Website & Anfragen Datenschutzfreundliche Analyse

1. Wer wir sind und wofür diese Erklärung gilt

ZAGATA BIO SISTEMS Ltd, UIC 175090144, mit eingetragenem Sitz in 47 Bigla, Bezirk Lozenets, Sofia, Bulgarien, betreibt die TOHOL-Website und ist der Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und der hier beschriebenen Kommunikation. Kontaktieren Sie uns unter office@tohol.org bei Fragen zu Ihren personenbezogenen Daten oder zu dieser Erklärung.

Diese Erklärung gilt für Besuche auf der öffentlichen TOHOL-Website und für Anfragen zu CIRMS, Demonstrationen, Partnerschaften und damit verbundenen geschäftlichen Angelegenheiten. Sie erläutert die betroffenen Informationen, die Gründe für ihre Verarbeitung und Ihre Wahlmöglichkeiten.

Die öffentliche Website erfordert kein Benutzerkonto. Sie ist weder eine CIRMS-Kundeninstallation noch ein Dienst zum Hochladen betrieblicher Datensätze. Die Verarbeitung innerhalb einer Kundeninstallation muss in den einschlägigen Datenschutzhinweisen und vertraglichen Vereinbarungen gesondert geregelt werden.

Das Lesen dieser Erklärung oder das weitere Browsen auf der Website stellt für sich genommen keine Einwilligung in optionales Tracking oder andere einwilligungspflichtige Verarbeitungen dar.

2. Welche Informationen wir verarbeiten und warum

Anfragen und Korrespondenz

Wenn Sie das Kontaktformular absenden oder uns eine E-Mail senden, erhalten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und die Angaben, die Sie uns mitteilen möchten. Das Website-Formular ermöglicht außerdem bis zu 10 optionale ergänzende Anhänge mit einer Gesamtgröße von höchstens 20 MB. Es akzeptiert übliche Geschäftsdokumente, Tabellen, Präsentationen, Text- und Datendateien, Bilder, Diagramme, CAD- und Projektdateien. Archive, ausführbare Dateien, Skripte und Dateien mit Makros werden aus Sicherheitsgründen nicht über das Website-Formular akzeptiert; direkte E-Mails können Anhänge enthalten, die den Kontrollen des E-Mail-Anbieters unterliegen. Diese Angaben können Ihren Namen, Ihre Organisation, Ihre Funktion, Ihre Telefonnummer sowie den geschäftlichen oder technischen Kontext Ihrer Anfrage umfassen.

Wir verwenden diese Informationen, um zu antworten, angefragte Demonstrationen oder Dienstleistungen zu besprechen und die zugehörige Korrespondenz zu verwalten. Bei allgemeinen Anfragen und Kontakten mit Unternehmensvertretern ist die Rechtsgrundlage unser berechtigtes Interesse an der Kommunikation über unsere Produkte und Tätigkeiten (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit die Verarbeitung für auf Ihren Wunsch erfolgende vorvertragliche Maßnahmen zu einem Vertrag mit Ihnen persönlich erforderlich ist, kann stattdessen Art. 6 Abs. 1 Buchst. b gelten.

So funktioniert das direkte Kontaktformular

Die Kontaktseite ermöglicht es Ihnen, Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Betreff, Ihre Nachricht und Ihr Interessengebiet direkt an unsere Website zu übermitteln. Zusätzlich können Sie Ihre Organisation und Funktion angeben und optional bis zu 10 ergänzende Dateien mit einer Gesamtgröße von höchstens 20 MB anhängen. Die Auswahl von Nachricht senden übermittelt diese Felder, die Antwort auf die Sicherheitsprüfung und etwaige optionale Anhänge über HTTPS an unseren Server. Der Server prüft die Eingabe und übergibt die Anfrage bei Annahme an den E-Mail-Dienst zur Zustellung an office@tohol.org. Sie müssen dazu nicht Ihre eigene E-Mail-Anwendung öffnen.

Unser Website-Hosting und unsere geschäftlichen Postfachdienste werden von Hostinger bereitgestellt. Die Kontaktverarbeitung speichert weder Anfrageinhalte noch Anhänge in einer Website-Datenbank. Hochgeladene Dateien werden für die Dauer der Anfrage als temporäre PHP-Uploads verarbeitet und bei Annahme der Übermittlung an die ausgehende E-Mail angehängt. Das E-Mail-System und das Postfach verarbeiten anschließend die Nachricht und ihre Anhänge; übliche Hosting- oder Anbieterprotokolle und Sicherungskopien können anfallen. Eine Bestätigung bedeutet, dass der Versanddienst die Nachricht zur Zustellung angenommen hat; sie garantiert nicht den Eingang im Postfach.

Nachricht kopieren ist eine separate, optionale Browseraktion. Sie kopiert Ihren Entwurf in die Zwischenablage oder zeigt ihn zum manuellen Kopieren an; die Anfrage wird dabei nicht übermittelt. Sie können auch den E-Mail-Link verwenden und eine Nachricht aus Ihrer eigenen E-Mail-App senden. Es wird keine automatische Antwort oder Kopie an eine ungeprüfte Besucheradresse gesendet.

Einfaches CAPTCHA und Missbrauchsprävention

Das Kontaktformular verwendet eine einfache, von uns bereitgestellte Rechenaufgabe und ein verborgenes Anti-Spam-Feld. Die Antwort und das verborgene Feld werden ausschließlich im Rahmen der übermittelten Anfrage geprüft, um automatisierten Missbrauch zu reduzieren. Es wird kein CAPTCHA-Dienst eines Drittanbieters geladen, und das Formular erstellt kein Analyse- oder Werbeprofil.

Die Kontaktaufnahme ist freiwillig; wir benötigen jedoch eine Antwortmöglichkeit und genügend Informationen, um Ihre Anfrage zu verstehen. Das direkte Formular erfordert Name, E-Mail-Adresse, Interessengebiet, Betreff, Nachricht und die einfache Sicherheitsantwort; Organisation, Funktion und Anhänge sind optional. Sie können uns auch direkt eine E-Mail senden. Bitte übermitteln Sie bei einer ersten Anfrage oder als Anhang keine Passwörter, Zugangsschlüssel, Zahlungskartendaten, besonderen Kategorien personenbezogener Daten oder vertraulichen Kundenunterlagen, sofern nicht ausdrücklich ein sicherer Kanal vereinbart wurde. Bewerbungen erfordern, sofern sie angefordert werden, die für das jeweilige Einstellungsverfahren angemessenen Informationen und Aufbewahrungsregelungen.

Technische Zugriffsdaten und Serverprotokolle

Die Bereitstellung von Webseiten umfasst die Verarbeitung von Verbindungsinformationen wie Ihrer IP-Adresse, der angeforderten Ressource, dem Zugriffszeitpunkt und den Anfrage-Headern des Browsers. Hosting- oder Sicherheitsprotokolle können außerdem Antwortcodes, Fehler und Sicherheitsereignisse erfassen.

Rechtsgrundlage für die notwendige Website-Bereitstellung, Diagnose und verhältnismäßige Sicherheitsprotokollierung ist unser berechtigtes Interesse am Betrieb einer zuverlässigen Website, an der Untersuchung von Störungen und an der Missbrauchsprävention (Art. 6 Abs. 1 Buchst. f). Hostinger stellt das Hosting bereit. Die Website wird derzeit auf Infrastruktur im Vereinigten Königreich gehostet; ihre Sicherungskopien werden in Deutschland gespeichert.

Gesetzliche Pflichten und Anfragen zu Ihren Daten

Wir können Korrespondenz oder einschlägige Unterlagen verarbeiten, um eine konkrete gesetzliche Pflicht zu erfüllen, einschließlich der Beantwortung einer berechtigten Anfrage zur Ausübung von Datenschutzrechten (Art. 6 Abs. 1 Buchst. c), oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 Buchst. f). Zu diesem Zweck sollten nur Informationen aufbewahrt werden, die für die Pflicht oder den Anspruch relevant sind.

3. Cookies und Reichweitenanalyse

Datenschutzfreundliche Analyse mit Counter.dev

Wir verwenden Counter.dev zur begrenzten Reichweitenmessung unserer Website. Laut der veröffentlichten Dienstbeschreibung verwendet die Analyse keine Tracking-Cookies, keine Protokollierung und kein Fingerprinting anhand von IP-Adressen. Wir nutzen sie, um die Website-Aktivität in aggregierter Form zu verstehen, etwa aufgerufene Seiten, verweisende Websites, Gerätekategorie, Browser, Betriebssystem, Sprache, Bildschirmgröße, ungefähres Herkunftsland und allgemeine zeitliche Trends.

Counter.dev erklärt, dass sein personalisiertes Tracking-Skript die IP-Adresse eines Besuchers einem Land zuordnet und statistische Informationen aggregiert speichert, anstatt einzelne Besucherdatenpunkte aufzubewahren. Counter.dev erklärt, dass seine Serverressourcen und Dienste in Frankfurt am Main, Deutschland, gehostet werden.

Wir verwenden Counter.dev nicht für Werbung, verhaltensbasierte Werbung, websiteübergreifendes Profiling oder die Erstellung von Kundenprofilen. Die TOHOL-Website setzt für Counter.dev keine eigenen Analyse-Cookies oder Werbekennungen.

Das Analyseskript wird geladen von cdn.counter.dev. Counter.dev ist ein eigenständiger Dienstanbieter; für seinen Dienst gelten seine eigenen Datenschutzinformationen. Sie können die folgende Erklärung lesen: Datenschutzerklärung von Counter.dev ↗.

Unser Ziel ist es, die aggregierte Nutzung der öffentlichen Website zu verstehen und deren Inhalte, Navigation und technische Qualität zu verbessern. Wir behandeln diese begrenzte Reichweitenmessung getrennt von Anfragen über das Kontaktformular. Soweit das anwendbare Recht zusätzliche Einwilligungen oder Kontrollmöglichkeiten für Analysetechnologien verlangt, werden wir diese Anforderungen umsetzen.

Früher verwendete Analyseverfahren

Eine frühere Website-Version verwendete Clicky von Roxr Software Ltd. Dessen Ladecode und Weiterleitungsfunktion wurden vor der Einführung von Counter.dev entfernt. Bei Fragen zur früheren Analyseverarbeitung wenden Sie sich an office@tohol.org.

4. Weitergabe und internationale Übermittlungen

Wir verkaufen Ihre personenbezogenen Informationen nicht. Hostinger stellt unser Website-Hosting und unsere Postfachdienste bereit. Diese Dienste verarbeiten Informationen, die für die Bereitstellung der Website, den Schutz ihres Betriebs und die Verwaltung der Korrespondenz erforderlich sind. Fachliche Berater oder Behörden können einschlägige Informationen erhalten, soweit dies für eine gesetzliche Pflicht oder einen Rechtsanspruch erforderlich ist.

Die Website wird derzeit auf Infrastruktur im Vereinigten Königreich gehostet; ihre Sicherungskopien werden in Deutschland gespeichert. Soweit personenbezogene Daten für das Website-Hosting im Vereinigten Königreich verarbeitet werden, stützen sich die Übermittlungen derzeit auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich.

Hostinger veröffentlicht einen Zusatz zur Datenverarbeitung ↗ für die betreffenden Dienste. Auch unser geschäftlicher E-Mail-Dienst wird über Hostinger bereitgestellt. Diese Erklärung nennt kein bestimmtes Speicherland für Postfachdaten; E-Mail-Dienste können gemäß den vertraglichen und rechtlichen Regelungen von Hostinger die Infrastruktur des Anbieters und zugelassene Unterauftragsverarbeiter nutzen.

Für die Reichweitenmessung der Website verwenden wir Counter.dev. Counter.dev erklärt, dass seine Serverressourcen und Dienste in Frankfurt am Main, Deutschland, gehostet werden. Sein Tracking-Skript wird über sein eigenes CDN ausgeliefert. Wir übermitteln keine Inhalte oder Anhänge aus dem Kontaktformular an Counter.dev.

5. Wie lange Informationen aufbewahrt werden

Wir bewahren Informationen nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, vorbehaltlich geltender gesetzlicher Anforderungen. Es gelten folgende Aufbewahrungskriterien:

  • Anfragen: bis die Anfrage und eine angeforderte Nachbearbeitung abgeschlossen sind, sofern die Korrespondenz nicht weiterhin für eine laufende Beziehung oder aus einem konkreten rechtlichen Grund erforderlich ist.
  • Formularanhänge: Sie werden nicht als separate Website-Unterlagen gespeichert. Bei erfolgreicher Übermittlung werden sie Teil der betreffenden E-Mail-Korrespondenz und unterliegen derselben Aufbewahrungsweise.
  • Vertrags- und Anspruchsunterlagen: für die geltende gesetzliche Frist oder so lange, wie der betreffende Anspruch sie erfordert, beschränkt auf die für diesen Zweck notwendigen Unterlagen.
  • Hosting-Protokolle und Sicherungskopien: Die Aufbewahrungs- und Löschzyklen des Anbieters gelten gesondert. Relevante Sicherheitsunterlagen können aufbewahrt werden, soweit dies für eine konkrete Untersuchung erforderlich ist. Postfachnachrichten unterliegen weiterhin den oben genannten Kriterien für Anfragen, Verträge und Rechtsansprüche; das Löschen des temporären Formularzustands löscht weder eine E-Mail noch deren Sicherungskopien beim Anbieter.
  • Website-Analyse: Counter.dev bestimmt die Aufbewahrung der Analysestatistiken innerhalb seines Dienstes. Laut seinen veröffentlichten Datenschutzinformationen werden Statistiken aggregiert, und bestimmte historische Tagesaggregate können aufbewahrt werden. Frühere Analysedaten bei vorherigen Anbietern sind von der aktuellen Verarbeitung durch Counter.dev getrennt.

6. Ihre Datenschutzrechte

Soweit die DSGVO gilt, können Sie Auskunft über Ihre personenbezogenen Daten, die Berichtigung unrichtiger Informationen, Löschung oder Einschränkung der Verarbeitung verlangen. Die Voraussetzungen für jedes Recht hängen von der jeweiligen Verarbeitung ab.

Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer Situation ergeben. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird. Das Recht auf Datenübertragbarkeit kann für von Ihnen bereitgestellte Daten gelten, wenn die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertrag beruht.

Senden Sie Anfragen an office@tohol.org. Soweit erforderlich, können wir angemessene Informationen zur Überprüfung Ihrer Identität anfordern. In der Regel müssen wir innerhalb eines Monats antworten; eine zulässige Verlängerung um bis zu zwei weitere Monate muss innerhalb des ersten Monats begründet werden. Anfragen sind in der Regel kostenlos.

Sie können sich direkt bei einer Aufsichtsbehörde beschweren, unter anderem in dem Land, in dem Sie wohnen oder arbeiten oder in dem ein mutmaßlicher Verstoß stattgefunden hat. Die bulgarische Behörde ist die Kommission für den Schutz personenbezogener Daten ↗. Das Verzeichnis des Europäischen Datenschutzausschusses ↗ führt weitere europäische Behörden auf. Sie müssen sich nicht zuerst an uns wenden.

Die öffentliche Website bietet keinen Dienst für automatisierte Entscheidungen an, die rechtliche oder ähnlich erhebliche Auswirkungen auf Besucher haben. Beschreibungen geplanter CIRMS-KI-Funktionen bedeuten nicht, dass diese Funktionen auf Website-Besucher angewendet werden.

Wir setzen uns für verhältnismäßige technische und organisatorische Schutzmaßnahmen gegen unbefugten Zugriff, Verlust, Veränderung und Offenlegung ein. Keine Website, kein E-Mail-Dienst und keine Methode elektronischer Speicherung kann als vollständig sicher garantiert werden. Bitte versenden Sie keine sensiblen Informationen über gewöhnliche E-Mail, sofern kein geeigneter sicherer Kanal vereinbart wurde.

Links zu anderen Websites

Links zu Institutionen, Gemeinschaften, Dienstanbietern und anderen Ressourcen führen zu Websites Dritter. Deren eigene Verarbeitung unterliegt ihren Datenschutzhinweisen. Prüfen Sie diese Hinweise, bevor Sie Informationen bereitstellen. Die Links in dieser Erklärung dienen der Transparenz und bedeuten nicht, dass jede von einem Anbieter beschriebene Funktion auf TOHOL aktiviert ist.

8. Kontakt und Aktualisierungen dieser Erklärung

Bei Datenschutzfragen oder Anfragen zur TOHOL-Website kontaktieren Sie ZAGATA BIO SISTEMS Ltd unter office@tohol.org. Die Angabe Datenschutzanfrage im Betreff hilft uns, Ihre Nachricht zuzuordnen.

Bei einer Aktualisierung dieser Erklärung werden die überarbeitete Fassung und das Datum auf dieser Seite veröffentlicht. Wenn eine Änderung die Verarbeitung Ihrer Informationen betrifft, erfolgen erforderlichenfalls ein zusätzlicher Hinweis oder die Einholung einer Einwilligung. Änderungen am Erklärungstext erlauben für sich genommen keine neue Verarbeitung.

Erklärung aktualisiert: 28. September 2026.