Datenschutzerklärung

TRL CONSULTING EOOD

DATENSCHUTZERKLÄRUNG UND INFORMATIONEN ZUM SCHUTZ PERSONENBEZOGENER DATEN

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem bulgarischen Gesetz zum Schutz personenbezogener Daten

Gültig ab: 15. Oktober 2026

1. EINLEITUNG UND RECHTLICHER RAHMEN

TRL CONSULTING EOOD (nachfolgend „TRL CONSULTING“ oder das „Unternehmen“ genannt) ist eine nach dem Recht der Republik Bulgarien gegründete und tätige Gesellschaft, die Dienstleistungen in den Bereichen Personalvermittlung, Personalauswahl, befristete Beschäftigung (Zeitarbeit), Personaleinsatzmanagement und damit verbundene Personaldienstleistungen erbringt.

TRL CONSULTING verpflichtet sich, die personenbezogenen Daten von Bewerbern, Arbeitnehmern, Zeitarbeitnehmern, Kunden, Geschäftspartnern und Website-Besuchern rechtmäßig, nach Treu und Glauben, transparent und sicher zu verarbeiten.

Das Unternehmen handelt im Einklang mit:

• Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DSGVO);

• dem bulgarischen Gesetz über den Schutz personenbezogener Daten (Закон за защита на личните данни);

• den anwendbaren bulgarischen Rechtsvorschriften zum Arbeitsrecht, Beschäftigungsrecht, Sozialversicherungsrecht und Steuerrecht;

• den anwendbaren Rechtsvorschriften der Europäischen Union zum Schutz personenbezogener Daten und zur Beschäftigung.

TRL CONSULTING erkennt an, dass der Schutz personenbezogener Daten eine grundlegende gesetzliche Verpflichtung und ein wesentlicher Bestandteil seiner beruflichen Verantwortung ist.

2. VERANTWORTLICHER

Für Verarbeitungstätigkeiten personenbezogener Daten, bei denen das Unternehmen die Zwecke und Mittel der Verarbeitung selbstständig festlegt, ist der Verantwortliche:

TRL CONSULTING EOOD

Eingetragener Sitz: Via Akademik Mihail Arnaudov 3, 3. Etage, Ruse 7000, Bulgarien

Einheitlicher Identifikationscode (UIC/EIK): 208786016

E-Mail: direzione@trlconsulting.eu

Datenschutzkontakt: direzione@trlconsulting.eu

Website: https://trlconsulting.eu

Soweit TRL CONSULTING personenbezogene Daten im Auftrag eines anderen Verantwortlichen verarbeitet, richten sich die jeweiligen Rollen und Verantwortlichkeiten nach dem anwendbaren Recht und nach geeigneten vertraglichen Vereinbarungen.

3. KATEGORIEN ERHOBENER PERSONENBEZOGENER DATEN

Im Rahmen ihrer Tätigkeiten in den Bereichen Personalvermittlung, Beschäftigung und Personalverwaltung kann TRL CONSULTING die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:

3.1 Angaben zur Identifizierung der Person

• Vor- und Nachname;

• Geburtsdatum und Geburtsort, soweit erforderlich;

• Staatsangehörigkeit und Staatsbürgerschaft;

• Wohnanschrift;

• Telefonnummer und E-Mail-Adresse;

• Angaben zu Ausweisdokumenten, soweit gesetzlich vorgeschrieben.

3.2 Berufliche Informationen und Beschäftigungsinformationen

• Lebenslauf und beruflicher Werdegang;

• Bildungsabschlüsse und berufliche Zertifikate;

• Berufliche Zulassungen und technische Qualifikationen;

• Sprachkenntnisse und berufliche Kompetenzen;

• Arbeitszeugnisse und Referenzen, soweit rechtmäßig eingeholt;

• Frühere Berufserfahrung;

• Informationen, die zur Beurteilung der Eignung für eine Beschäftigung erforderlich sind.

3.3 Informationen zur Beschäftigungsverwaltung

• Arbeitsverträge und zugehörige Unterlagen;

• Arbeitseinsätze und berufliche Aufgaben;

• Informationen zu Lohn- und Gehaltsabrechnung und Zahlungen;

• Bankverbindungsdaten;

• Angaben zur Sozialversicherung und zu Steuern;

• Arbeitszeit- und Anwesenheitsaufzeichnungen;

• Informationen, die zur Einhaltung arbeitsrechtlicher Vorschriften erforderlich sind.

3.4 Informationen zu Einwanderung und internationaler Beschäftigung

Soweit für grenzüberschreitende Personalvermittlung oder Beschäftigung relevant:

• Arbeitsgenehmigungen;

• Aufenthaltstitel;

• Visa-Informationen;

• Unterlagen, die zur Überprüfung der rechtlichen Arbeitsberechtigung erforderlich sind;

• Unterlagen, die von den zuständigen Beschäftigungs- und Einwanderungsbehörden verlangt werden.

3.5 Besondere Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten, einschließlich gesundheitsbezogener Informationen, werden nur verarbeitet, soweit dies nach Artikel 9 DSGVO und dem anwendbaren bulgarischen Recht zulässig ist.

TRL CONSULTING wendet auf solche Informationen angemessene zusätzliche Schutzmaßnahmen an.

Das Unternehmen erhebt und verarbeitet keine personenbezogenen Daten, die für die verfolgten berechtigten Zwecke nicht erforderlich oder unverhältnismäßig sind.

4. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten können für die folgenden Zwecke erhoben und verarbeitet werden:

A. Personalvermittlung und Personalauswahl

Um Bewerbungen entgegenzunehmen und zu bewerten, berufliche Qualifikationen zu beurteilen, mit Bewerbern zu kommunizieren und geeignete Beschäftigungsmöglichkeiten zu ermitteln.

B. Zeitarbeit und Personalvermittlung

Um befristete Beschäftigungsverhältnisse, Personaleinsätze und Maßnahmen der Personalsteuerung zu organisieren und zu verwalten.

C. Verwaltung von Arbeitsverträgen

Um Arbeitsverträge und zugehörige rechtliche Unterlagen zu erstellen, durchzuführen und zu verwalten.

D. Einhaltung von Gesetzen und Vorschriften

Um die geltenden arbeitsrechtlichen, steuerrechtlichen, sozialversicherungsrechtlichen, einwanderungsrechtlichen, buchhalterischen und regulatorischen Pflichten zu erfüllen.

E. Geschäftsbeziehungen

Um mit Kunden, Arbeitgebern, Lieferanten und professionellen Partnern zu kommunizieren.

F. Verwaltung der Website

Um Anfragen zu beantworten, die Funktionsfähigkeit der Website aufrechtzuerhalten, Informationssysteme zu schützen und die Online-Kommunikation zu verwalten.

TRL CONSULTING verarbeitet personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke.

5. RECHTSGRUNDLAGE DER VERARBEITUNG

Personenbezogene Daten werden nur verarbeitet, wenn eine gültige Rechtsgrundlage gemäß Artikel 6 DSGVO besteht.

Je nach den Umständen kann die Verarbeitung auf Folgendem beruhen:

• Artikel 6 Abs. 1 Buchst. a: Einwilligung der betroffenen Person;

• Artikel 6 Abs. 1 Buchst. b: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen;

• Artikel 6 Abs. 1 Buchst. c: Erfüllung einer rechtlichen Verpflichtung;

• Artikel 6 Abs. 1 Buchst. f: Berechtigte Interessen, die vom Unternehmen oder von einem Dritten verfolgt werden, sofern die Rechte und Freiheiten der betroffenen Person diese Interessen nicht überwiegen.

Werden besondere Kategorien personenbezogener Daten verarbeitet, ermittelt TRL CONSULTING zudem eine anwendbare Bedingung nach Artikel 9 DSGVO.

Eine Einwilligung wird nur dann eingeholt, wenn dies angemessen ist, und ersetzt keine andere Rechtsgrundlage, die für die gesetzlich vorgeschriebene Verarbeitung im Beschäftigungskontext erforderlich ist.

6. SPEICHERUNG UND AUFBEWAHRUNG PERSONENBEZOGENER DATEN

TRL CONSULTING übernimmt in ihrer Eigenschaft als Verantwortlicher die Verantwortung für die Umsetzung rechtmäßiger und angemessener Verfahren für die Speicherung, Aufbewahrung, den Schutz und die Löschung personenbezogener Daten.

Das Unternehmen bewahrt personenbezogene Informationen nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, eine längere Aufbewahrung ist nach geltendem Recht erforderlich oder zulässig.

6.1 Bewerber und Rekrutierungsunterlagen

Gemäß Artikel 25k des bulgarischen Gesetzes zum Schutz personenbezogener Daten werden personenbezogene Daten, die im Rahmen von Rekrutierungs- und Auswahlverfahren erhoben wurden, nicht länger als sechs Monate aufbewahrt, es sei denn, der Bewerber hat in eine längere Aufbewahrungsdauer eingewilligt oder eine besondere Rechtsvorschrift sieht etwas anderes vor.

Haben Bewerber eine wirksame Einwilligung für künftige Beschäftigungsmöglichkeiten erteilt, dürfen ihre Informationen für den ihnen mitgeteilten bestimmten Zeitraum aufbewahrt werden.

Diese Einwilligung kann jederzeit widerrufen werden.

6.2 Mitarbeitende und Zeitarbeitnehmer

Personenbezogene Daten von Arbeitnehmern und Zeitarbeitnehmern werden gemäß den geltenden bulgarischen Rechtsvorschriften zu Beschäftigung, Sozialversicherung, Rechnungslegung und Steuern aufbewahrt.

Die Aufbewahrungsdauer richtet sich nach der Art der jeweiligen Unterlagen und den geltenden gesetzlichen Anforderungen.

6.3 Kunden- und Geschäftsunterlagen

Informationen über Kunden, Lieferanten und Geschäftspartner werden so lange aufbewahrt, wie es für die Abwicklung des Vertragsverhältnisses und die Erfüllung der geltenden rechtlichen Verpflichtungen erforderlich ist.

6.4 Anfragen über die Website

Personenbezogene Daten, die über Kontaktformulare der Website übermittelt werden, werden nur so lange aufbewahrt, wie es für die Bearbeitung der Anfrage und die Erfüllung daraus resultierender rechtmäßiger Verpflichtungen erforderlich ist.

6.5 Löschung und Vernichtung

Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht, unwiderruflich anonymisiert oder physisch vernichtet, es sei denn, eine weitere Aufbewahrung ist gesetzlich vorgeschrieben.

TRL CONSULTING richtet angemessene interne Verfahren zur Aufbewahrung und Löschung ein, um die Einhaltung dieser Verpflichtungen sicherzustellen.

7. SICHERHEIT UND SCHUTZ PERSONENBEZOGENER DATEN

TRL CONSULTING verpflichtet sich, geeignete technische und organisatorische Sicherheitsmaßnahmen gemäß den Artikeln 24, 25 und 32 DSGVO umzusetzen.

Diese Maßnahmen sind darauf ausgelegt, personenbezogene Daten zu schützen vor:

• Unbefugtem Zugriff;

• Rechtswidriger Offenlegung;

• Zufälligem Verlust;

• Unbefugter Veränderung;

• Vernichtung;

• Missbrauch;

• Rechtswidriger Verarbeitung.

Zu den Sicherheitsmaßnahmen können gehören:

• Zugriffsbeschränkung auf befugtes Personal;

• Sichere elektronische Datenbanken und Dokumentenmanagementsysteme;

• Passwortschutz und angemessene Authentifizierungsverfahren;

• Verschlüsselung, soweit angemessen;

• Sichere Aufbewahrung physischer Unterlagen;

• Vertraulichkeitsverpflichtungen für Mitarbeiter und autorisierte Dienstleister;

• Regelmäßige Bewertung der Datenschutzrisiken;

• Angemessene Verfahren zur Datensicherung und Wiederherstellung;

• Sichere Löschung und Vernichtung von Dokumenten;

• Interne Verfahren zur Erkennung von und Reaktion auf Sicherheitsvorfälle.

Der Zugang zu personenbezogenen Daten ist auf Personen beschränkt, die diesen Zugang zu berechtigten beruflichen Zwecken benötigen.

TRL CONSULTING überprüft ihre Sicherheitsmaßnahmen regelmäßig, um sicherzustellen, dass sie den mit ihren Verarbeitungstätigkeiten verbundenen Risiken weiterhin angemessen sind.

8. UNTERNEHMERISCHE VERANTWORTUNG UND RECHENSCHAFTSPFLICHT

TRL CONSULTING erkennt ihre Verantwortlichkeiten aus dem in Artikel 5 Absatz 2 DSGVO verankerten Grundsatz der Rechenschaftspflicht an.

Das Unternehmen ist dafür verantwortlich, die Einhaltung der folgenden Grundsätze nachweisen zu können:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz;

• Zweckbindung;

• Datenminimierung;

• Richtigkeit;

• Speicherbegrenzung;

• Integrität und Vertraulichkeit;

• Rechenschaftspflicht.

TRL CONSULTING unterhält angemessene organisatorische Verfahren und Dokumentationen, die erforderlich sind, um die Einhaltung der geltenden Datenschutzanforderungen nachzuweisen.

Das Unternehmen bleibt im Einklang mit den geltenden Rechtsvorschriften für die Verarbeitungstätigkeiten personenbezogener Daten verantwortlich, die unter seiner Kontrolle durchgeführt werden, einschließlich der Verarbeitung, die autorisierten externen Auftragsverarbeitern übertragen wurde.

Die Einbeziehung externer Dienstleister entbindet TRL CONSULTING als Verantwortliche nicht für sich genommen von ihren gesetzlichen Pflichten.

Jede Haftung, die sich aus einer unrechtmäßigen Verarbeitung, unbefugten Offenlegung, der Nichtumsetzung gesetzlich vorgeschriebener Schutzmaßnahmen oder sonstigen Verstößen gegen datenschutzrechtliche Vorschriften ergibt, bestimmt sich nach der DSGVO und dem anwendbaren bulgarischen Recht.

9. OFFENLEGUNG PERSONENBEZOGENER DATEN AN ARBEITGEBER UND DRITTE

Im Zusammenhang mit ihren Tätigkeiten in der Personalvermittlung und der Arbeitnehmerüberlassung kann TRL CONSULTING personenbezogene Daten offenlegen an:

• Kundenunternehmen, die Personal suchen;

• potenzielle Arbeitgeber;

• Unternehmen, die Zeitarbeitnehmer einsetzen;

• zuständige bulgarische Arbeitsbehörden;

• Steuer- und Sozialversicherungsbehörden;

• Einwanderungsbehörden, soweit anwendbar;

• beruflich tätige Berater und autorisierte Dienstleister;

• IT-, Hosting- und Dokumentenmanagement-Anbieter.

Personenbezogene Daten werden nur offengelegt, wenn eine gültige Rechtsgrundlage besteht und die Offenlegung für den jeweiligen berechtigten Zweck erforderlich ist.

TRL CONSULTING verkauft personenbezogene Daten nicht an Dritte.

Handeln externe Dienstleister als Auftragsverarbeiter, werden gemäß Artikel 28 DSGVO angemessene vertragliche Regelungen getroffen.

Bestimmen Kundenunternehmen selbstständig über die Zwecke und Mittel der Verarbeitung, können sie als eigenständige Verantwortliche handeln und sind für ihre jeweiligen rechtlichen Pflichten verantwortlich.

10. INTERNATIONALE ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Aufgrund des internationalen Charakters von Personalvermittlungs- und Zeitarbeitsdienstleistungen kann TRL CONSULTING personenbezogene Daten im Zusammenhang mit Beschäftigungsmöglichkeiten in anderen Ländern verarbeiten oder übermitteln.

Übermittlungen innerhalb des Europäischen Wirtschaftsraums erfolgen in Übereinstimmung mit den geltenden Anforderungen der DSGVO.

Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums finden nur statt, soweit sie nach Kapitel V DSGVO zulässig sind.

Soweit erforderlich, wird TRL CONSULTING geeignete Garantien umsetzen, darunter:

• Angemessenheitsbeschlüsse der Europäischen Kommission;

• Standardvertragsklauseln;

• weitere rechtmäßige Übermittlungsmechanismen, die nach der DSGVO anerkannt sind.

Das Unternehmen ergreift geeignete Maßnahmen, um sicherzustellen, dass internationale Datenübermittlungen den geltenden rechtlichen Anforderungen entsprechen.

11. RECHTE DER BETROFFENEN PERSONEN

Nach den Artikeln 12–22 DSGVO haben Einzelpersonen die folgenden Rechte, vorbehaltlich der geltenden rechtlichen Voraussetzungen und Ausnahmen:

11.1 Auskunftsrecht

Eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und Zugang zu diesen Informationen zu erhalten.

11.2 Recht auf Berichtigung

Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung

Die Löschung personenbezogener Daten zu verlangen, sofern die geltenden rechtlichen Voraussetzungen erfüllt sind.

11.4 Recht auf Einschränkung der Verarbeitung

Die Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen zu verlangen.

11.5 Recht auf Datenübertragbarkeit

Personenbezogene Daten gegebenenfalls in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht

Der Verarbeitung zu widersprechen, soweit die DSGVO dieses Recht vorsieht.

11.7 Recht auf Widerruf der Einwilligung

Die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

11.8 Rechte im Zusammenhang mit automatisierten Entscheidungen

Die durch Artikel 22 DSGVO begründeten Schutzrechte gegebenenfalls auszuüben.

Anfragen zu personenbezogenen Daten können eingereicht werden an:

TRL CONSULTING EOOD

Datenschutzkontakt: direzione@trlconsulting.eu

Das Unternehmen antwortet unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang eines gültigen Antrags, vorbehaltlich der nach geltendem Recht zulässigen Fristverlängerungen und Ausnahmen.

12. VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

TRL CONSULTING unterhält angemessene Verfahren zur Erkennung, Bewertung, Handhabung und Dokumentation von Verletzungen des Schutzes personenbezogener Daten.

Sofern eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, meldet das Unternehmen sie gemäß Artikel 33 DSGVO der zuständigen Aufsichtsbehörde, soweit dies gesetzlich vorgeschrieben ist.

Sofern die Verletzung voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten der betroffenen Personen führt, benachrichtigt das Unternehmen diese Personen gemäß Artikel 34 DSGVO von der Verletzung, es sei denn, es greift eine anwendbare Ausnahme.

Das Unternehmen ergreift geeignete Maßnahmen, um die Folgen einer Verletzung abzumildern und ähnliche Vorfälle zu verhindern.

13. VERTRAULICHKEITSPFLICHTEN

Alle Beschäftigten, Vertreter und bevollmächtigten Personen, die Zugang zu personenbezogenen Daten haben, unterliegen angemessenen Vertraulichkeitsverpflichtungen.

Personenbezogene Informationen, die im Rahmen der Personalvermittlung, der Beschäftigungsverwaltung oder von Zeitarbeitseinsätzen erlangt werden, dürfen nicht für unbefugte Zwecke verwendet werden.

TRL CONSULTING stellt sicher, dass Personen, die zur Verarbeitung personenbezogener Daten befugt sind, angemessene Anweisungen hinsichtlich ihrer Verantwortlichkeiten erhalten.

Die Vertraulichkeitspflichten gelten nach Beendigung des jeweiligen Arbeits- oder Vertragsverhältnisses fort, soweit dies nach geltendem Recht und den vertraglichen Vereinbarungen erforderlich ist.

14. COOKIES UND WEBSITE-TECHNOLOGIEN

Die Website von TRL CONSULTING kann Cookies und ähnliche Technologien verwenden, um ihren ordnungsgemäßen Betrieb, ihre Sicherheit und ihre Funktionalität zu gewährleisten.

Unbedingt erforderliche Cookies können verwendet werden, soweit dies nach geltendem Recht zulässig ist.

Optionale Analyse-, Werbe- oder Tracking-Technologien werden nur im Einklang mit den geltenden Anforderungen des Datenschutzes und der elektronischen Kommunikation eingesetzt, einschließlich der Einholung einer vorherigen Einwilligung, sofern erforderlich.

Gegebenenfalls werden den Besuchern angemessene Informationen und Steuerungsmöglichkeiten hinsichtlich der Verwendung von Cookies zur Verfügung gestellt.

Weitere Einzelheiten werden in der Cookie-Richtlinie des Unternehmens oder in der Oberfläche zur Cookie-Verwaltung bereitgestellt.

15. BULGARISCHE AUFSICHTSBEHÖRDE

Die zuständige Aufsichtsbehörde für den Schutz personenbezogener Daten in Bulgarien ist:

Kommission für den Schutz personenbezogener Daten (CPDP)

Комисия за защита на личните данни (КЗЛД)

Adresse: Bul. Prof. Tsvetan Lazarov Nr. 2, Sofia 1592, Republik Bulgarien

Offizielle Website: https://www.cpdp.bg

Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt.

16. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

TRL CONSULTING behält sich das Recht vor, diese Datenschutzerklärung zu ändern oder zu aktualisieren, um Änderungen der Gesetzgebung, aufsichtsbehördlicher Leitlinien, technologischer Entwicklungen oder der Geschäftstätigkeit Rechnung zu tragen.

Die jeweils aktuelle Fassung wird auf der offiziellen Website des Unternehmens veröffentlicht.

Soweit gesetzlich vorgeschrieben, werden wesentliche Änderungen, die die Verarbeitung personenbezogener Daten betreffen, den betroffenen Personen mitgeteilt.

17. KONTAKTINFORMATIONEN

Bei Anfragen zur Erhebung, Verarbeitung, Speicherung, Aufbewahrung, zum Schutz oder zur Löschung personenbezogener Daten wenden Sie sich bitte an:

TRL CONSULTING EOOD

Eingetragener Sitz: Via Akademik Mihail Arnaudov 3, 3. Etage, Ruse 7000, Bulgarien

Einheitlicher Identifikationscode (UIC/EIK): 208786016

Offizielle E-Mail: direzione@trlconsulting.eu

Datenschutzkontakt: direzione@trlconsulting.eu

Website: https://trlconsulting.eu

Anwendbare Rechtsvorschriften:

Verordnung (EU) 2016/679 (DSGVO)

Bulgarisches Gesetz über den Schutz personenbezogener Daten (Закон за защита на личните данни)

Gültig ab: 15. Oktober 2026

© 2026 TRL CONSULTING EOOD – Alle Rechte vorbehalten.

Datenschutzerklärung und Hinweis zum Schutz personenbezogener Daten