HINWEIS ZUR DATENVERARBEITUNG

Gültig ab: {{HATALYBA_LEPES}}

Präambel

Diese Datenschutzerklärung (nachfolgend „Erklärung“ genannt) enthält Informationen zum Datenschutz im Zusammenhang mit den Tätigkeiten des Verantwortlichen.

Zweck dieser Datenschutzerklärung ist es, die Rechte und Pflichten von Personen, die unsere Dienste nutzen oder unsere Website besuchen, hinsichtlich Datenübertragung, Datenverwaltung, Datenschutz, Umfang der von uns verarbeiteten Daten, Grundsätze und Methoden der Datenverarbeitung, Zweck, Rechtsgrundlage und Dauer zu erläutern.

Datenverantwortlicher Ihre Daten

Name: {{COMPANY_NAME}}

Hauptsitz: {{CEG_CIM}}

Postanschrift: {{CEG_CIM}}

Steuernummer: {{CEG_ADOSZAM}}

Firmenregistrierungsnummer: {{CEG_CEGCHEGYZEK}} oder

Zulassungsnummer für Elektrofahrzeuge: 00000000

Website-Adresse: {{DOMAIN}}

E-Mail-Adresse: {{EMAIL}}

Telefonnummer: {{PHONE}}

Details zum Hosting-Anbieter

Name: DRÁVANET Internet Service Provider Private Limited Company

Sitz: 7624 Pécs, Budai Nagy Antal Straße 1.

E-Mail: info@dravanet.hu

Telefonnummer: 06-80-811-118

Webseite:

Rechtsvorschriften

Die Gesetze, die unsere Datenverarbeitungsaktivitäten bestimmen, sind in erster Linie:

  • Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO, im Folgenden „Verordnung“ genannt)
  • Grundgesetz von Ungarn
  • Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.)
  • Gesetz V von 2013 über das Bürgerliche Gesetzbuch (Bürgerliches Gesetzbuch)
  • Gesetz C von 2003 über elektronische Kommunikation (Eht.)
  • Gesetz CVIII von 2001 über bestimmte Fragen des elektronischen Geschäftsverkehrs und der Dienstleistungen im Zusammenhang mit der Informationsgesellschaft (Eker-Gesetz)
  • Gesetz VI von 1998 über den Schutz natürlicher Personen bei der automatischen Verarbeitung personenbezogener Daten, über die Verkündung des Übereinkommens von Straßburg am 28. Januar 1981
  • Gesetz CLV von 2009 über den Schutz von Verschlusssachen
  • Gesetz CL von 2017 über das Steuersystem (Art.)
  • Gesetz C von 2000 über Rechnungslegung (Gesetz C von 2000)
  • Gesetz CLV von 1997 über den Verbraucherschutz (Verbraucherschutzgesetz)
  • Gesetz XLVIII von 2008 über die Grundbedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit (Grtv.).

Konzepte

DSGVOVerordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)

Persönliche Daten: Alle Informationen, die sich auf eine betroffene Person beziehen, wie z. B. eine Kennung, ein Name, eine Nummer, Standortdaten, eine Online-Kennung oder Daten, die speziell auf die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität einer natürlichen Person hinweisen.

Besondere Daten: Personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische und biometrische Daten zur eindeutigen Identifizierung natürlicher Personen, Gesundheitsdaten und personenbezogene Daten über das Sexualleben oder die sexuelle Orientierung natürlicher Personen.

Datenverwaltung: jede Operation oder Reihe von Operationen, die mit personenbezogenen Daten oder Datendateien durchgeführt werden, unabhängig vom verwendeten Verfahren, insbesondere Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Änderung, Umwandlung, Verwendung, Abruf, Übermittlung, Offenlegung durch Übermittlung, Abgleich oder Verknüpfung, Sperrung, Löschung und Vernichtung, Zugriff auf Daten und Verhinderung der weiteren Verwendung von Daten, Anfertigung von Fotografien, Audio- oder Videoaufnahmen und Erfassung physischer Merkmale (z. B. Fingerabdrücke oder Handabdrücke), die zur Identifizierung einer Person geeignet sind.

Datenverantwortlicher: die natürliche oder juristische Person oder Organisation ohne Rechtspersönlichkeit, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, Entscheidungen im Zusammenhang mit der Verarbeitung personenbezogener Daten trifft und umsetzt oder diese durch den Datenverarbeiter umsetzen lässt.

Datenverarbeiter: die natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.

BetroffenEine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere mittels eines Identifikators wie Name, Nummer, Standortdaten, Online-Kennung oder eines oder mehrerer Merkmale, identifiziert werden kann.

DatenübertragungDie Bereitstellung personenbezogener Daten für einen bestimmten Dritten. Datenübermittlungen an EWR-Mitgliedstaaten oder an Organe der Europäischen Union gelten als Datenübermittlungen innerhalb Ungarns.

Datenlöschung/Datenüberschreibung: Daten unkenntlich machen, indem Inhalte gelöscht werden oder auf eine Weise, die ein gleichwertiges Ergebnis ermöglicht.

Datenschutzvorfall: eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

EWR-Mitgliedstaat: ein Mitgliedstaat der Europäischen Union und ein anderer Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum sowie ein Staat, dessen Bürger nach einem zwischen der Europäischen Union und ihren Mitgliedstaaten geschlossenen internationalen Vertrag den gleichen Rechtsstatus genießt wie ein Bürger eines Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum und ein Staat, der nicht Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum ist.

Drittland: jeder Staat, der kein EWR-Mitgliedstaat ist.

NAIHNationale Datenschutz- und Informationsfreiheitsbehörde, Aufsichtsbehörde gemäß DSGVO für Ungarn.

Grundprinzipien des Datenmanagements

Persönliche Daten:

  • Die Verarbeitung erfolgt rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person transparenten Weise („Rechtmäßigkeit, Treu und Glauben und Transparenz”);
  • dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden („Zweckbindung”).;
  • Sie müssen für die Zwecke der Verarbeitung angemessen und relevant sein und auf das Notwendige beschränkt sein („Datensparsamkeit”).;
  • Wir werden alle angemessenen Maßnahmen ergreifen, um sicherzustellen, dass die Daten korrekt und aktuell sind, und wir werden personenbezogene Daten, die für die Zwecke der Verarbeitung unrichtig sind, unverzüglich löschen oder berichtigen („Richtigkeit”);
  • wird in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur für die zur Erreichung der Zwecke der Verarbeitung personenbezogener Daten erforderliche Zeit ermöglicht („begrenzte Speicherung”);
  • Wir verarbeiten Ihre personenbezogenen Daten auf eine Weise, die eine angemessene Sicherheit Ihrer personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung, versehentlichem Verlust, Zerstörung oder Beschädigung („Integrität und Vertraulichkeit”), indem wir geeignete technische und organisatorische Maßnahmen anwenden.

Als Datenverantwortlicher sind wir für die Einhaltung der oben genannten Bestimmungen verantwortlich und werden diese gegebenenfalls nachweisen („Rechenschaftspflicht”).

Verwaltete Daten

Kontaktieren Sie uns

Wenn Sie uns Ihre Kontaktdaten per E-Mail, über ein Formular auf unserer Website oder telefonisch mitteilen, verwenden wir diese, um Sie zu kontaktieren. Die Angabe dieser Daten ist freiwillig, jedoch können wir Sie ohne sie nicht erreichen.

BetroffenEine natürliche Person oder ein Vertreter eines Einzelunternehmers/einer juristischen Person, der/die den Datenverantwortlichen kontaktiert, um mit ihm/ihr in Kontakt zu treten.

Zweck der Datenverarbeitung: In Kontakt bleiben.

DatentypName, E-Mail-Adresse, Telefonnummer.

Rechtsgrundlage: Artikel 6(1)(a) DSGVO (Einwilligung).

WachzeitBis zum Widerruf der Einwilligung.

Auftragsbearbeitung

Wenn Sie eine Bestellung in unserem Webshop aufgegeben haben, verarbeiten wir Ihre Daten während der Bestellabwicklung, um den Vertrag zu erfüllen.

Betroffen: Eine natürliche Person oder ein Vertreter eines Einzelunternehmers/einer juristischen Person, die eine Bestellung auf der Website aufgibt.

Zweck der Datenverarbeitung: Erfüllung eines Vertrags.

DatentypName, E-Mail-Adresse, Telefonnummer, Adresse, Merkmale der gekauften Waren, Bestellnummer und Datum.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung eines Vertrags).

WachzeitWir speichern die Daten für 5 Jahre nach Abschluss des Auftrags (Vertrags).

Fakturierung

Wir stellen Ihnen gemäß den gesetzlichen Bestimmungen eine Rechnung für die von Ihnen gekauften Waren aus. Dieses Buchhaltungsdokument muss 8 Jahre lang aufbewahrt werden.

BetroffenEine natürliche Person oder ein Einzelunternehmer/eine juristische Person, die eine Bestellung auf der Website aufgibt.

Zweck der Datenverarbeitung: Erfüllung einer rechtlichen Verpflichtung.

DatentypName, E-Mail-Adresse, Telefonnummer, Adresse, Beschreibung des gekauften Artikels.

RechtsgrundlageGemäß Art. 6 Abs. 1 Buchst. c) DSGVO (Erfüllung einer rechtlichen Verpflichtung) ist die Ausstellung einer Rechnung nach § 159 Abs. 1 des Gesetzes CXXVII von 2007 über die Mehrwertsteuer obligatorisch und diese muss nach § 169 Abs. 2 des Gesetzes C von 2000 über die Rechnungslegung acht Jahre lang aufbewahrt werden.

WachzeitAusgestellte Rechnungen müssen 8 Jahre lang ab Ausstellungsdatum aufbewahrt werden.

Gütertransport

Beim Kauf physischer (nicht digitaler) Güter muss das Produkt an die von Ihnen angegebene Adresse geliefert werden.

BetroffenEine natürliche Person oder ein Einzelunternehmer/eine juristische Person, die eine Bestellung auf der Website aufgibt.

Zweck der Datenverarbeitung: Erfüllung eines Vertrags.

DatentypName, E-Mail-Adresse, Telefonnummer, Adresse.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung eines Vertrags).

WachzeitBis zum Liefertermin der bestellten Ware.

Bearbeitung von Verbraucherbeschwerden

Wenn Sie sich mit einer Verbraucherbeschwerde bezüglich Ihrer Bestellung an uns wenden, verarbeiten wir Ihre Daten zu administrativen Zwecken.

Betroffen: Eine natürliche Person oder ein Vertreter eines Einzelunternehmers/einer juristischen Person, die eine Bestellung auf der Website aufgibt.

Zweck der Datenverarbeitung: Erfüllung einer rechtlichen Verpflichtung.

DatentypName, E-Mail-Adresse, Telefonnummer, Inhalt der Beschwerde.

RechtsgrundlageGemäß Art. 6 Abs. 1 Buchst. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sind wir nach § 17/A Abs. 7 des französischen Verbraucherschutzgesetzes CLV von 1997 verpflichtet, die Beschwerde drei Jahre lang aufzubewahren.

Wachzeit: 3 Jahre gemäß dem Verbraucherschutzgesetz.

Jetzt onlineBegründung des Beitragsa

Verwaltung von IT-Daten im Zusammenhang mit Ihrer Online-Einwilligung (Registrierung, Bestellung, Newsletter-Abonnement), die vom IT-System zur späteren Überprüfung gespeichert werden.

BetroffenEine natürliche Person oder ein Vertreter eines Einzelunternehmers/einer juristischen Person, der/die auf der Website seine/ihre Zustimmung erteilt.

Zweck der Datenverarbeitung: Erfüllung einer rechtlichen Verpflichtung.

Datentyp: IP-Adresse des Nutzers, Datum der Einwilligung.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Die Verpflichtung ist in Artikel 7 Absatz 1 DSGVO festgelegt.

WachzeitDa die Einwilligung aufgrund gesetzlicher Bestimmungen nachträglich überprüft werden muss, entspricht die Datenspeicherungsdauer der Verjährungsfrist nach Beendigung der Datenverarbeitung.

Newsletter Senden

Sie können unseren Newsletter abonnieren, indem Sie das Formular auf der Website ausfüllen. Die Angabe Ihrer Daten ist nicht verpflichtend, aber ohne Ihre Angaben können wir Ihnen den Newsletter nicht zusenden.

BetroffenPersonen, die den Newsletter abonniert haben.

Zweck der Datenverarbeitung: Newsletter versenden.

DatentypName, E-Mail-Adresse.

Rechtsgrundlage: Artikel 6(1)(a) DSGVO (Einwilligung).

WachzeitBis zum Widerruf der Einwilligung (Abmeldung).

Anmeldung

Durch die Registrierung auf der Website können wir den Nutzern in Zukunft einen komfortableren Service bieten.

BetroffenPersonen, die sich auf der Website registrieren.

Zweck der DatenverarbeitungBereitstellung von Komfortdienstleistungen.

DatentypName, E-Mail-Adresse, Telefonnummer, Adresse, Eigenschaften der gekauften Produkte, Kaufdatum.

Rechtsgrundlage: Artikel 6(1)(a) DSGVO (Einwilligung).

WachzeitBis zum Widerruf der Einwilligung.

Remarketing

Remarketing-Aktivitäten werden mithilfe von Cookies umgesetzt.

BetroffenPersonen, die eine Website nutzen.

Zweck der Datenverarbeitung: Marketingaktivität.

Datentyp: Daten, die durch Cookies gemäß der Cookie-Richtlinie verarbeitet werden.

Rechtsgrundlage: Artikel 6(1)(a) DSGVO (Einwilligung).

WachzeitDie Speicherdauer der Daten für den jeweiligen Cookie.

Allgemeine Cookie-Informationen von Google:

Google Analytics-Informationen:

Facebook-Informationen:

Automatisierte Entscheidungsfindung

Der Datenverantwortliche trifft beim Betrieb der Website keine automatisierten Entscheidungen.

CookiesBehandlung (Cookiesk)

Unsere Website verwendet Cookies, um den Betrieb der Website zu gewährleisten, die Nutzung zu vereinfachen, Ihre Aktivitäten auf der Website zu verfolgen und relevante Angebote anzuzeigen. Detaillierte Informationen zur Cookie-Verwaltung finden Sie in Cookie-Richtlinie beinhaltet.

Datensicherheit

Wir gewährleisten die Sicherheit der von uns verarbeiteten personenbezogenen Daten durch die Umsetzung technischer und organisatorischer Maßnahmen und Verfahren.

Wir schützen die Daten mit geeigneten Maßnahmen vor unberechtigtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Zerstörung sowie vor versehentlicher Zerstörung und Beschädigung und vor Nichtverfügbarkeit aufgrund von Änderungen der verwendeten Technologie.

Nur diejenigen unserer Mitarbeiter, die Ihre personenbezogenen Daten zur Erfüllung ihrer Aufgaben benötigen, haben Zugriff darauf.

Für die Datensicherheit

  • Bei der Konzeption und dem Betrieb des IT-Systems bewerten und berücksichtigen wir potenzielle Risiken und sind bestrebt, diese kontinuierlich zu reduzieren.
  • Wir überwachen neu auftretende Bedrohungen und Schwachstellen (wie Computerviren, Computerangriffe, Denial-of-Service-Attacken usw.), um rechtzeitig Maßnahmen ergreifen zu können, um diese zu vermeiden und abzuschwächen.
  • Wir schützen IT-Geräte und papierbasierte Informationen vor unbefugtem physischen Zugriff und Umwelteinflüssen (z. B. Wasser, Feuer, Überspannung).
  • Wir überwachen unser IT-System, um potenzielle Probleme und Vorfälle zu erkennen.
  • Zuverlässigkeit ist ein grundlegendes Kriterium bei der Auswahl der an dem Projekt beteiligten Dienstleister.

Übertragung und Weitergabe von Daten

Wir übermitteln personenbezogene Daten von natürlichen Personen, die unsere Dienste oder unsere Website nutzen, ausschließlich an unsere in dieser Datenschutzerklärung genannten Partner und Datenverarbeiter sowie auf Anfrage an die Behörden. Eine Übermittlung an Drittländer oder internationale Organisationen findet nicht statt.

Beteiligung am Datenmanagement Datenprozessor unsere Partner

Hosting-Servicegraben

DRÁVANET Internet Service Provider Ltd.

Sitz: 7624 Pécs, Budai Nagy Antal Straße 1.

E-Mail:

Telefonnummer: 06-80-811-118

Webseite:

Online-Zahlung

Barion Payment Ltd.

Eingetragener Sitz: 1117, Budapest, Irinyi József Straße 4-20.

E-Mail:

Telefonnummer: +36 1 464 70 99

Webseite:

oder

Stripe Payments Europe, Limited

Hauptsitz: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland

Webseite:

Rechtliche Hinweise:

Hilfe:

ÁEile

Ungarische Post GmbH.

Hauptsitz: 1138 Budapest, Dunavirág-Straße 2-6.

E-Mail:

Telefonnummer: +36-1/767-8200

Webseite:

GLS General Logistics Systems Hungary Package Logistics Ltd.

Hauptsitz: 2351 Alsónémedi, GLS Európa u. 2.

E-Mail:

Telefonnummer: 06-29-88-67-00

Webseite:

FoxPost Ltd.

Sitz: 1068 Budapest, Dózsa György út 84. B. Gebäude.

E-Mail:

Telefonnummer: +36 1/999-0-369

Webseite:

Marketingaktivitäten

Facebook Inc.

Hauptsitz: 1601 Willow Rd, Menlo Park, CA 94025-1452, USA

Webseite:

Google LLC

Hauptsitz: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Webseite:

Rechte der betroffenen Personen

Recht auf vorherige Information

Die betroffene Person hat das Recht, vor Beginn der Verarbeitung ihrer personenbezogenen Daten vom Verantwortlichen transparente, verständliche, klare und leicht zugängliche schriftliche Informationen zu erhalten. Diese Informationen müssen dem Verantwortlichen spätestens zum Zeitpunkt der Erhebung der personenbezogenen Daten zur Verfügung gestellt werden.

Beabsichtigt der Verantwortliche, personenbezogene Daten zu anderen Zwecken als denen, zu denen sie erhoben wurden, weiterzuverarbeiten, muss er die betroffene Person vor der Weiterverarbeitung über diesen anderen Zweck und alle relevanten zusätzlichen Informationen unterrichten.

Zugangsrecht

Die betroffene Person hat das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und falls eine solche Verarbeitung stattfindet, hat sie das Recht auf Zugang zu den personenbezogenen Daten und den folgenden Informationen:

a) die Zwecke der Datenverarbeitung;

b) die Kategorien der betroffenen personenbezogenen Daten;

c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen;

d) gegebenenfalls die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e) das Recht der betroffenen Person, vom Verantwortlichen die Berichtigung, Löschung oder Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen und der Verarbeitung dieser personenbezogenen Daten zu widersprechen;

f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;

g) Falls die Daten nicht von der betroffenen Person selbst erhoben wurden, alle verfügbaren Informationen über deren Herkunft;

h) die Tatsache der automatisierten Entscheidungsfindung einschließlich Profiling und, zumindest in diesen Fällen, verständliche Informationen über die zugrunde liegende Logik sowie die Bedeutung und die vorhersehbaren Folgen einer solchen Verarbeitung für die betroffene Person.

Der Verantwortliche stellt der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere Kopien, die von der betroffenen Person angefordert werden, kann der Verantwortliche eine angemessene Gebühr auf Grundlage der Verwaltungskosten erheben. Hat die betroffene Person die Anfrage elektronisch gestellt, werden die Informationen in einem gängigen elektronischen Format bereitgestellt, sofern die betroffene Person kein anderes Format wünscht. Das Recht auf Auskunft darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Das Recht auf Berichtigung

Die betroffene Person hat das Recht, vom Verantwortlichen auf ihr Verlangen die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Zwecks der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.

Das Recht auf Löschung („das Recht, vergessen zu werden”)

Die betroffene Person hat das Recht, vom Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, die sie betreffenden personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft:

a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind;

b) die betroffene Person widerruft ihre Einwilligung, die die Grundlage für die Datenverarbeitung bildet, und es gibt keine andere Rechtsgrundlage für die Datenverarbeitung;

c) die betroffene Person legt Widerspruch gegen die Verarbeitung ihrer Daten ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;

d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

e) die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen, die sich aus dem für den Verantwortlichen geltenden Unionsrecht oder dem Recht eines Mitgliedstaats ergibt;

f) Die personenbezogenen Daten wurden im Zusammenhang mit der Erbringung von Dienstleistungen der Informationsgesellschaft erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß den vorstehenden Bestimmungen zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um die Verantwortlichen, die die Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung von Links zu den betreffenden personenbezogenen Daten sowie von Kopien oder Replikationen dieser Daten verlangt hat.

Das Obige gilt nicht, wenn eine Datenverarbeitung erforderlich ist:

a) zum Zwecke der Ausübung des Rechts auf Meinungs- und Informationsfreiheit;

b) zum Zwecke der Erfüllung einer Verpflichtung zur Verarbeitung personenbezogener Daten nach dem für den Verantwortlichen geltenden Unionsrecht oder dem Recht eines Mitgliedstaats oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c) aufgrund des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;

d) für im öffentlichen Interesse liegende Archivierungszwecke, wissenschaftliche und historische Forschungszwecke oder statistische Zwecke, sofern das Recht auf Löschung eine solche Verarbeitung wahrscheinlich unmöglich machen oder ernsthaft gefährden würde; oder

e) zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Datenverarbeitung

Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen, wenn einer der folgenden Gründe zutrifft:

a) bestreitet die betroffene Person die Richtigkeit der personenbezogenen Daten, so gilt die Einschränkung für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b) die Verarbeitung ist unrechtmäßig und die betroffene Person widerspricht der Löschung der Daten und verlangt stattdessen die Einschränkung ihrer Nutzung;

c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Datenverarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder

d) die betroffene Person hat Widerspruch gegen die Datenverarbeitung eingelegt; in diesem Fall gilt die Einschränkung für den Zeitraum, bis feststeht, ob die berechtigten Gründe des Verantwortlichen diejenigen der betroffenen Person überwiegen.

Sofern die Verarbeitung aufgrund der oben genannten Gründe eingeschränkt ist, dürfen diese personenbezogenen Daten, mit Ausnahme der Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Der Datenverantwortliche unterrichtet die betroffene Person, auf deren Wunsch die Datenverarbeitung eingeschränkt wurde, vor Aufhebung der Einschränkung der Datenverarbeitung.

Recht auf Berichtigung oder Löschung personenbezogener Daten oder auf Benachrichtigung über die Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, vom Verantwortlichen die Namen der Empfänger zu verlangen, denen ihre personenbezogenen Daten offengelegt wurden. Der Verantwortliche ist verpflichtet, alle Empfänger, denen die personenbezogenen Daten offengelegt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung der personenbezogenen Daten zu informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln, sofern

a) die Datenverarbeitung auf Grundlage einer Einwilligung oder eines Vertrags erfolgt und

b) Die Datenverarbeitung erfolgt automatisiert.

Bei der Ausübung des Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, die direkte Übermittlung ihrer personenbezogenen Daten zwischen den Verantwortlichen zu verlangen, sofern dies technisch möglich ist.

Die Ausübung des Rechts der betroffenen Person auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer nicht beeinträchtigen. Ist dies der Fall, so hat der Verantwortliche das Recht der betroffenen Person auf Datenübertragbarkeit dadurch zu wahren, dass er die betroffenen personenbezogenen Daten nicht offenlegt und der betroffenen Person angemessene Informationen zukommen lässt.

Das Recht zu protestieren

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung der Wahrnehmung einer Aufgabe dient, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder wenn die Verarbeitung der berechtigten Interessen des Verantwortlichen oder eines Dritten dient; dies schließt auch ein auf diese Bestimmungen gestütztes Profiling ein. In diesem Fall darf der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zu solchen Zwecken einzulegen; dies gilt auch für das Profiling, soweit es mit Direktwerbung in Zusammenhang steht.

Widerspricht der Betroffene der Verarbeitung seiner personenbezogenen Daten für Direktmarketingzwecke, so dürfen diese personenbezogenen Daten nicht mehr für diesen Zweck verarbeitet werden.

Automatisierte Entscheidungsfindung, Profilerstellung

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a) erforderlich für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen für die Datenverarbeitung,

b) dies nach dem auf den Verantwortlichen anwendbaren Unionsrecht oder dem Recht eines Mitgliedstaats zulässig ist, welches auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht, oder

c) beruht auf der ausdrücklichen Einwilligung der betroffenen Person.

In den unter a) und c) genannten Fällen trifft der Datenverantwortliche geeignete Maßnahmen, um die Rechte, Freiheiten und berechtigten Interessen der betroffenen Person zu wahren, einschließlich mindestens des Rechts der betroffenen Person, eine menschliche Intervention seitens des Datenverantwortlichen zu verlangen, ihren Standpunkt darzulegen und gegen die Entscheidung Widerspruch einzulegen.

Das Recht der betroffenen Person auf Information über den Datenschutzvorfall

Die betroffene Person hat das Recht, über einen sie betreffenden Datenschutzvorfall beim Verantwortlichen informiert zu werden, wenn dieser Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt.

Das Recht der betroffenen Person, eine Beschwerde bei der Aufsichtsbehörde einzureichen

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, ist verpflichtet, den Kunden über den Verfahrensablauf im Zusammenhang mit der Beschwerde und deren Ergebnis zu unterrichten, einschließlich des Rechts des Kunden, gerichtlichen Rechtsschutz zu suchen.

Ungarische Aufsichtsbehörde des Mitgliedstaates:

Nationale Behörde für Datenschutz und Informationsfreiheit (Postanschrift: 1363 Budapest, Pf. 9., Sitz: 1055 Budapest, Falk Miksa utca 9-11., Website: , Telefon: 06-1-391-1400, E-Mail-Adresse: ugyfelszolgalat@naih.hu).

Recht auf einen wirksamen Rechtsbehelf gegen die Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede natürliche oder juristische Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine sie betreffende, rechtsverbindliche Entscheidung einer Aufsichtsbehörde.

Unbeschadet anderer verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede betroffene Person Anspruch auf einen wirksamen gerichtlichen Rechtsbehelf, wenn die zuständige Aufsichtsbehörde die Beschwerde nicht bearbeitet oder die betroffene Person nicht innerhalb von drei Monaten über den Verfahrensablauf oder das Ergebnis der Beschwerde informiert.

Verfahren gegen eine Aufsichtsbehörde sind vor den Gerichten des Mitgliedstaats zu führen, in dem die Aufsichtsbehörde ihren Sitz hat.

Diese Rechte werden von den betroffenen Personen ausgeübt. Datenverantwortlicher Daten Sie können Ihre Rechte schriftlich über die in diesem Abschnitt angegebenen Kontaktdaten geltend machen. Wir bemühen uns, alle Anfragen so schnell wie möglich, spätestens jedoch innerhalb von 15 Werktagen, zu beantworten.

Wir können telefonisch keine persönlichen Informationen herausgeben, da wir den Anrufer nicht identifizieren können.

Änderung der Datenverarbeitungsinformationen

Wir überprüfen diese Datenschutzrichtlinie regelmäßig und aktualisieren sie gegebenenfalls.

Im Falle einer Änderung entscheiden wir je nach Umfang und Auswirkungen der Änderung, wie wir die betroffenen Personen benachrichtigen. Bei einer wesentlichen Änderung informieren wir alle betroffenen Personen per E-Mail; bei einer geringfügigen Änderung veröffentlichen wir die neue Version auf unserer Website, ohne eine E-Mail-Benachrichtigung zu versenden.