Datenschutzerklärung und Cookie-Richtlinie

§Einleitung

Die Sylverro Kereskedelmi és Szolgáltató Kft. (als Verantwortlicher) stellt in der nachfolgenden Information die mit dem Betrieb des Webshops molettdivat.hu zusammenhängenden Datenverarbeitungen auf Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, „DSGVO”) dar. Diese Datenschutzerklärung regelt die Datenverarbeitung der Website www.molettdivat.hu und ihrer Subdomains und ist fortlaufend unter der Adresse https://www.molettdivat.hu/adatvedelem abrufbar. Änderungen der Erklärung treten mit der Veröffentlichung unter der oben genannten Adresse in Kraft.

1Der Verantwortliche und seine Kontaktdaten

Name: Sylverro Kereskedelmi és Szolgáltató Kft.

Sitz: 2143 Kistarcsa, Baross G. utca 11.

E-Mail: info@molettdivat.hu

Telefon: +36 70 538 2467

2Begriffsbestimmungen

• „ personenbezogene Daten ”: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Nummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren Faktoren identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
• „ Verarbeitung ”: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
• „ Verantwortlicher ”: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche bzw. können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
• „ Auftragsverarbeiter ”: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Namen des Verantwortlichen verarbeitet;
• „ Empfänger ”: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise Zugang zu personenbezogenen Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden muss den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung entsprechen;
• „ Einwilligung der betroffenen Person ”: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der die betroffene Person durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
• „ Verletzung des Schutzes personenbezogener Daten ”: eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu übermittelten, gespeicherten oder auf sonstige Weise verarbeiteten personenbezogenen Daten führt.
• „Profiling”: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit,

persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

3Grundsätze für die Verarbeitung personenbezogener Daten

Personenbezogene Daten:

• müssen auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („ Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz ”);
• müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 89 Absatz 1 nicht als unvereinbar mit den ursprünglichen Zwecken („ Zweckbindung ”);
• müssen dem Zweck der Verarbeitung angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („ Datenminimierung ”);
• müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke der Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („ Richtigkeit ”);
• müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit die personenbezogenen Daten gemäß Artikel 89 Absatz 1 für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke verarbeitet werden, sofern die in dieser Verordnung vorgesehenen geeigneten technischen und organisatorischen Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen durchgeführt werden („ Speicherbegrenzung ”);
• müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung durch geeignete technische und organisatorische Maßnahmen („ Integrität und Vertraulichkeit ”).

Der Verantwortliche ist für die Einhaltung des Vorstehenden verantwortlich und muss deren Einhaltung nachweisen können („ Rechenschaftspflicht ”).

Der Verantwortliche erklärt, dass seine Datenverarbeitung im Einklang mit den in diesem Punkt festgelegten Grundsätzen erfolgt.

4Kontaktaufnahme/Angebotsanfrage

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung :

Personenbezogene Daten

|

Zweck der Datenverarbeitung

|

Rechtsgrundlage

|

Name, Telefonnummer, E-Mail-Adresse

|

Identifizierung, Kontakthaltung, Abstimmung

|

Art. 6 Abs. 1 Buchst. b) DSGVO.

|

Ort, Größe des Gebiets | Ermöglichung der Vor-Ort-Begehung |

Art. 6 Abs. 1 Buchst. b) DSGVO.

|

Bezeichnung des Gebiets, Zeitpunkt der Installation | Ermöglichung der Vor-Ort-Begehung |

Art. 6 Abs. 1 Buchst. b) DSGVO.

|

Nachricht

|

Erforderlich für die Ausarbeitung und individuelle Anpassung des Angebots.

|

Art. 6 Abs. 1 Buchst. b) DSGVO.

|

Zeitpunkt der Kontaktaufnahme

|

Durchführung eines technischen Vorgangs.

|

Art. 6 Abs. 1 Buchst. b) DSGVO.

|

IP-Adresse zum Zeitpunkt der Kontaktaufnahme

|

Durchführung eines technischen Vorgangs.

|

Art. 6 Abs. 1 Buchst. b) DSGVO.

|

2. Kreis der betroffenen Personen : Alle betroffenen Personen, die auf der Website ein Angebot anfordern (eine Vor-Ort-Begehung anfordern).

3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten : Sofern eine der in Art. 17 Abs. 1 DSGVO genannten Voraussetzungen vorliegt, dauert sie bis zum Löschantrag der betroffenen Person.

4. Personen möglicher Verantwortlicher, die zur Kenntnisnahme der Daten berechtigt sind, Empfänger der personenbezogenen Daten : Die personenbezogenen Daten dürfen von den hierzu ermächtigten Mitarbeitern des Verantwortlichen verarbeitet werden.

5. Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung :

• Die betroffene Person kann vom Verantwortlichen den Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen, und
• die betroffene Person hat das Recht auf Datenübertragbarkeit sowie auf Widerruf der Einwilligung zu jedem Zeitpunkt.

6. Den Zugang zu den personenbezogenen Daten , deren Löschung, Änderung oder die Einschränkung ihrer Verarbeitung sowie die Datenübertragbarkeit kann die betroffene Person auf folgende Weise veranlassen :

• auf dem Postweg an der Adresse 2143 Kistarcsa, Baross G. utca 11.,
• per E-Mail an die E-Mail-Adresse info@molettdivat.hu,
• telefonisch unter der Nummer +36 70 538 2467 .

7. Rechtsgrundlage der Datenverarbeitung : die Einwilligung der betroffenen Person, Art. 6 Abs. 1 Buchst. a), b) und c). Wenn du mit uns Kontakt aufnimmst, willigst du ein, dass wir deine im Rahmen der Kontaktaufnahme zu uns gelangten personenbezogenen Daten (Name, Telefonnummer, E-Mail-Adresse) gemäß dieser Ordnung verarbeiten.

8. Wir informieren dich, dass

• die Datenverarbeitung für die Angebotsabgabe erforderlich ist.
• du verpflichtet bist , die personenbezogenen Daten anzugeben, damit wir ein Angebot senden können.
• das Ausbleiben der Datenbereitstellung zur Folge hat , dass wir dir kein individuell zugeschnittenes Angebot machen können.

5Blogbeiträge

• Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung :

Personenbezogene Daten

|

Zweck der Datenverarbeitung

|

Rechtsgrundlage

|

Name, E-Mail-Adresse

|

Identifizierung

|

Art. 6 Abs. 1 Buchst. a)

|

Website

|

Datenerhebung

|

Art. 6 Abs. 1 Buchst. a)

|

Inhalt des Kommentars

|

Anzeige des Kommentars

|

Art. 6 Abs. 1 Buchst. a)

|

Zeitpunkt des Kommentars

|

Durchführung eines technischen Vorgangs.

|

Art. 6 Abs. 1 Buchst. a)

|

IP-Adresse zum Zeitpunkt des Kommentars

|

Durchführung eines technischen Vorgangs.

|

Art. 6 Abs. 1 Buchst. a)

|

Die E-Mail-Adresse muss keine personenbezogenen Daten enthalten.

2. Kreis der betroffenen Personen : Alle betroffenen Personen, die Blogbeiträge kommentieren.

3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten : Sofern eine der in Art. 17 Abs. 1 DSGVO genannten Voraussetzungen vorliegt, dauert sie bis zum Löschantrag der betroffenen Person.

4. Personen möglicher Verantwortlicher, die zur Kenntnisnahme der Daten berechtigt sind, Empfänger der personenbezogenen Daten : Die personenbezogenen Daten dürfen von den hierzu ermächtigten Mitarbeitern des Verantwortlichen verarbeitet werden.

5. Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung :

• Die betroffene Person kann vom Verantwortlichen den Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen, und
• die betroffene Person hat das Recht auf Datenübertragbarkeit sowie auf Widerruf der Einwilligung zu jedem Zeitpunkt.

6. Den Zugang zu den personenbezogenen Daten , deren Löschung, Änderung oder die Einschränkung ihrer Verarbeitung sowie die Datenübertragbarkeit kann die betroffene Person auf folgende Weise veranlassen :

• auf dem Postweg an der Adresse *|weboldalhoz||szolgaltato-cime|* ,
• per E-Mail an die E-Mail-Adresse *|weboldalhoz||email-cim|* ,
• telefonisch unter der Nummer *|weboldalhoz||telefonszam|* .

7. Rechtsgrundlage der Datenverarbeitung : die Einwilligung der betroffenen Person, Art. 6 Abs. 1 Buchst. a). Wenn du die Blogbeiträge kommentierst, willigst du ein, dass wir deine beim Kommentieren zu uns gelangten personenbezogenen Daten (Name, Telefonnummer, E-Mail-Adresse) gemäß dieser Ordnung verarbeiten.

8. Wir informieren dich, dass

• die vorliegende Datenverarbeitung auf deiner Einwilligung beruht bzw. für die Angebotsabgabe erforderlich ist.
• du verpflichtet bist , die personenbezogenen Daten anzugeben, damit wir deinen Kommentar anzeigen können.
• das Ausbleiben der Datenbereitstellung zur Folge hat , dass du die Blogbeiträge nicht kommentieren kannst.
• der Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

6B2B-Kundenbeziehungs-Datenverarbeitung

Dieser Punkt regelt die Verarbeitung der Kontaktdaten der natürlichen Personen (betroffene Personen), die im Namen der Geschäftspartner bzw. sonstigen Kunden des Verantwortlichen handeln.

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:

Personenbezogene Daten

|

Zweck der Datenverarbeitung

|

Rechtsgrundlage

|

Name, E-Mail-Adresse, Telefonnummer, sonstige im Vertrag enthaltene Kontaktdaten.

|

Kontakthaltung, Zusammenarbeit, Vertragsabschluss, Erfüllung der aus dem Vertrag entstehenden Rechte und Pflichten.

|

Bei juristischen Personen: Art. 6 Abs. 1 Buchst. f) (berechtigtes Interesse des Verantwortlichen),

Bei Einzelunternehmern Art. 6 Abs. 1 Buchst. b).

|

2. Quelle der Daten:

• Bei juristischen Personen: Die personenbezogenen Daten der betroffenen Person werden vom Geschäftspartner des Verantwortlichen angegeben.
• Bei Einzelunternehmern und Privatpersonen unmittelbar von der betroffenen Person.

3. Kreis der betroffenen Personen: Alle betroffenen Personen, die in einem vertraglichen Rechtsverhältnis mit dem Verantwortlichen stehen, sowie die im Namen der Geschäftspartner des Verantwortlichen handelnden natürlichen Personen.

4. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung dauert bis zur Beendigung des Rechtsverhältnisses zwischen dem Verantwortlichen und dem Geschäftspartner bzw. im Falle von Ansprüchen bis zur Verjährung.

5. Personen möglicher Verantwortlicher, die zur Kenntnisnahme der Daten berechtigt sind, Empfänger der personenbezogenen Daten : Die personenbezogenen Daten dürfen von den hierzu berechtigten Mitarbeitern des Verantwortlichen unter Beachtung der obigen Grundsätze verarbeitet werden.

6. Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung :

• Die betroffene Person kann vom Verantwortlichen den Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen, und
• die betroffene Person hat das Recht auf Datenübertragbarkeit,
• Die im Namen juristischer Personen handelnden natürlichen Personen können der Datenverarbeitung widersprechen.

7. Den Zugang zu den personenbezogenen Daten , deren Löschung, Änderung oder die Einschränkung ihrer Verarbeitung sowie die Datenübertragbarkeit kann die betroffene Person auf folgende Weise veranlassen :

• auf dem Postweg an der Adresse 2143 Kistarcsa, Baross G. utca 11.,
• per E-Mail an die E-Mail-Adresse info@molettdivat.hu,
• telefonisch unter der Nummer +36 70 538 2467 .

8. Rechtsgrundlage der Datenverarbeitung :

• Bei den im Namen juristischer Personen handelnden natürlichen Personen Art. 6 Abs. 1 Buchst. f) DSGVO. Bezeichnung des berechtigten Interesses: Zusammenarbeit, Vertragserfüllung, Geschäftszweck.
• Bei Einzelunternehmern und natürlichen Personen: Art. 6 Abs. 1 Buchst. b) DSGVO.
• Bei der Geltendmachung der aus dem Vertrag entstehenden Ansprüche gemäß § 6:21 des Gesetzes Nr. V von 2013 über das Bürgerliche Gesetzbuch 5 Jahre.

§ 6:22 [Verjährung]

(1) Sofern dieses Gesetz nichts anderes bestimmt, verjähren Ansprüche in fünf Jahren.

(2) Die Verjährung beginnt, wenn der Anspruch fällig wird.

(3) Eine Vereinbarung zur Änderung der Verjährungsfrist ist schriftlich abzufassen.

(4) Eine die Verjährung ausschließende Vereinbarung ist nichtig.

9. Wir informieren dich, dass

• die Datenverarbeitung auf dem Vertrag oder dem berechtigten Interesse des Verantwortlichen beruht.
• die Kontaktdaten vom Geschäftspartner des Verantwortlichen bereitgestellt werden,
• das Ausbleiben der Datenbereitstellung
• bei juristischen Personen die Folgen hat, dass die Vertragserfüllung, die Ausübung der aus dem Vertrag entstehenden Rechte und die Erfüllung der Pflichten sowie die Zusammenarbeit zwischen den Vertragsparteien auf Schwierigkeiten stoßen kann.
• bei natürlichen Personen zur Folge hat , dass wir kein vertragliches Rechtsverhältnis eingehen können.
• der Verantwortliche hinsichtlich der Verarbeitung der personenbezogenen Daten der im Namen juristischer Personen handelnden natürlichen Personen eine Interessenabwägung durchgeführt hat, deren Ergebnis war, dass gegenüber dem berechtigten Interesse des Verantwortlichen keine Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erforderlich machen würden.

7Newsletter, DM-Tätigkeit auf Grundlage der Einwilligung

1. Gemäß § 6 des Gesetzes Nr. XLVIII von 2008 über die grundlegenden Bedingungen und einzelne Beschränkungen der wirtschaftlichen Werbetätigkeit kann der Nutzer im Voraus und ausdrücklich einwilligen, dass der Dienstleister ihn mit seinen Werbeangeboten und sonstigen Sendungen an den bei der Registrierung angegebenen Kontaktdaten kontaktiert.

2. Ferner kann der Kunde unter Beachtung der Bestimmungen dieser Erklärung einwilligen, dass der Dienstleister die für den Versand der Werbeangebote erforderlichen personenbezogenen Daten verarbeitet.

3. Der Dienstleister sendet keine unerwünschten Werbenachrichten, und der Nutzer kann sich ohne Einschränkung und ohne Begründung kostenlos vom Versand der Angebote abmelden. In diesem Fall löscht der Dienstleister alle – für den Versand der Werbenachrichten erforderlichen – personenbezogenen Daten aus seinem Register und kontaktiert den Nutzer nicht mehr mit weiteren Werbeangeboten. Der Nutzer kann sich von der Werbung durch Klicken auf den in der Nachricht enthaltenen Link abmelden.

4. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung :

Personenbezogene Daten

|

Zweck der Datenverarbeitung

|

Rechtsgrundlage

|

Name, E-Mail-Adresse.

|

Identifizierung, Ermöglichung der Anmeldung zum Newsletter/zu Aktionsgutscheinen.

|

Die Einwilligung der betroffenen Person,

Art. 6 Abs. 1 Buchst. a).

§ 6 Abs. 5 des Gesetzes Nr. XLVIII von 2008 über die grundlegenden Bedingungen und einzelne Beschränkungen der wirtschaftlichen Werbetätigkeit.

|

Zeitpunkt der Anmeldung

|

Durchführung eines technischen Vorgangs.

|

IP-Adresse zum Zeitpunkt der Anmeldung

|

Durchführung eines technischen Vorgangs.

|

5. Kreis der betroffenen Personen : Alle betroffenen Personen, die sich zum Newsletter anmelden.

6. Zweck der Datenverarbeitung : Versand werbehaltiger elektronischer Nachrichten (E-Mail, SMS, Push-Nachricht) an die betroffene Person, Information über aktuelle Informationen, Produkte, Aktionen, neue Funktionen usw.

7. Dauer der Datenverarbeitung , Frist für die Löschung der Daten: Die Datenverarbeitung dauert bis zum Widerruf der Einwilligung (bis zur Abmeldung, bis zum Löschantrag der betroffenen Person) oder bis zur Einstellung des Newsletters.

8. Personen möglicher Verantwortlicher, die zur Kenntnisnahme der Daten berechtigt sind, Empfänger der personenbezogenen Daten : Die personenbezogenen Daten dürfen vom Verantwortlichen sowie von dessen Vertriebs- und Marketingmitarbeitern unter Beachtung der obigen Grundsätze verarbeitet werden.

9. Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung :

• Die betroffene Person kann vom Verantwortlichen den Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen sowie
• der Verarbeitung ihrer personenbezogenen Daten widersprechen und
• die betroffene Person hat das Recht auf Datenübertragbarkeit sowie auf Widerruf der Einwilligung zu jedem Zeitpunkt.

10. Den Zugang zu den personenbezogenen Daten , deren Löschung, Änderung oder die Einschränkung ihrer Verarbeitung, die Datenübertragbarkeit sowie ihren Widerspruch kann die betroffene Person auf folgende Weise veranlassen :

• auf dem Postweg an der Adresse 2143 Kistarcsa, Baross G. utca 11.,
• per E-Mail an die E-Mail-Adresse info@molettdivat.hu,
• telefonisch unter der Nummer +36 70 538 2467 .

11. Die betroffene Person kann sich jederzeit kostenlos vom Newsletter abmelden .

12. Wir informieren dich, dass

• die Datenverarbeitung auf deiner Einwilligung beruht.
• du verpflichtet bist , die personenbezogenen Daten anzugeben, wenn du von uns einen Newsletter erhalten möchtest.
• das Ausbleiben der Datenbereitstellung zur Folge hat, dass wir dir keinen Newsletter senden können.
• wir dich informieren, dass du deine Einwilligung jederzeit durch Klicken auf die Abmeldung widerrufen kannst.
• der Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

8Empfänger, denen die personenbezogenen Daten mitgeteilt werden

„ Empfänger ”: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

1. Auftragsverarbeiter (die die Datenverarbeitung im Namen des Verantwortlichen durchführen)

Der Verantwortliche nimmt zur Förderung seiner eigenen Datenverarbeitungstätigkeiten sowie zur Erfüllung seiner mit der betroffenen Person geschlossenen vertraglichen bzw. der durch die Rechtsvorschriften auferlegten Pflichten Auftragsverarbeiter in Anspruch.

Der Verantwortliche legt großen Wert darauf, ausschließlich solche Auftragsverarbeiter in Anspruch zu nehmen, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen durchgeführt werden, die die Erfüllung der in der DSGVO festgelegten Anforderungen an die Datenverarbeitung und den Schutz der Rechte der betroffenen Personen gewährleisten.

Der Auftragsverarbeiter und jede dem Verantwortlichen oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu den personenbezogenen Daten hat, verarbeitet die in dieser Ordnung enthaltenen personenbezogenen Daten ausschließlich auf Weisung des Verantwortlichen.

Für die Tätigkeiten des Auftragsverarbeiters trägt der Verantwortliche die rechtliche Verantwortung. Der Auftragsverarbeiter haftet für durch die Verarbeitung verursachte Schäden nur dann, wenn er die in der DSGVO festgelegten, speziell den Auftragsverarbeitern auferlegten Pflichten nicht eingehalten hat oder wenn er die rechtmäßigen Weisungen des Verantwortlichen außer Acht gelassen oder ihnen zuwidergehandelt hat.

Der Auftragsverarbeiter trifft hinsichtlich der Datenverarbeitung keine inhaltliche Entscheidung.

Der Verantwortliche kann zur Bereitstellung des IT-Hintergrunds einen Hosting-Anbieter und zur Zustellung der bestellten Produkte einen Kurierdienst als Auftragsverarbeiter in Anspruch nehmen.

2. Einzelne Auftragsverarbeiter

Auftragsverarbeitungstätigkeit

|

Name, Anschrift, Kontakt

|

Hosting-Dienstleistung

|

EZM Informatikai Szolgáltató és Kereskedelmi Bt. 1139 Budapest, Röppentyű u. 25-29. info@ezm.hu

|

Sonstiger Auftragsverarbeiter (z. B. Online-Rechnungsstellung, Webentwicklung, Marketing)

|

Hubspot – https://www.hubspot.com/

|

„ Dritter ”: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die nicht mit der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter oder den Personen identisch ist, die unter der unmittelbaren Leitung des Verantwortlichen oder Auftragsverarbeiters zur Verarbeitung der personenbezogenen Daten befugt wurden.

3. Datenübermittlung an Dritte

Die als Dritte handelnden Verantwortlichen verarbeiten die von uns mitgeteilten personenbezogenen Daten in ihrem eigenen Namen gemäß ihrer eigenen Datenschutzrichtlinie.

Tätigkeit des Verantwortlichen

|

Name, Anschrift, Kontakt

|

Beförderung

|

Keiner

|

Online-Zahlung

|

Keiner

|

9Verwaltung von Cookies

1. Für die Verwendung der sogenannten „Cookies für die passwortgeschützte Sitzung”, „für den Warenkorb erforderlichen Cookies”, „Sicherheits-Cookies”, „notwendigen Cookies”, „funktionalen Cookies” und der „für die Verwaltung der Website-Statistik verantwortlichen Cookies” ist keine vorherige Einwilligung der betroffenen Personen erforderlich.

2. Tatsache der Datenverarbeitung, Umfang der verarbeiteten Daten: Eindeutige Kennnummer, Daten, Zeitpunkte.

3. Kreis der betroffenen Personen: Alle betroffenen Personen, die die Website besuchen.

4. Zweck der Datenverarbeitung: Identifizierung der Nutzer, Nachverfolgung der Besucher, Gewährleistung einer individuell angepassten Funktionsweise.

5. Dauer der Datenverarbeitung, Frist für die Löschung der Daten:

Cookie-Typ

|

Rechtsgrundlage der Datenverarbeitung

|

Dauer der

Datenverarbeitung

|

Sitzungs-Cookies (Session) oder sonstige, für den Betrieb der Website unbedingt erforderliche Cookies

|

Durch die Verwendung des Cookies findet keine Datenverarbeitung statt.

|

Zeitraum bis zum Ende der betreffenden Besuchersitzung, verbleibt also nur bis zum Schließen des Browsers auf dem Computer.

|

Statistik-, Marketing-Cookies

| Art. 6 Abs. 1 Buchst. a) DSGVO |

1 Tag – 2 Jahre, gemäß der Cookie-Information, bzw. die Datenverarbeitung dauert bis zum Widerruf der Einwilligung der betroffenen Person.

|

6. Personen möglicher Verantwortlicher, die zur Kenntnisnahme der Daten berechtigt sind: Die personenbezogenen Daten können vom Verantwortlichen zur Kenntnis genommen werden.

7. Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung: Die betroffenen Personen haben die Möglichkeit, die Cookies im Menü Extras/Einstellungen der Browser, in der Regel unter den Einstellungen des Menüpunkts Datenschutz, zu löschen.

8. Die meisten Browser, die unsere Nutzer verwenden, ermöglichen die Einstellung, welche Cookies gespeichert werden sollen, und ermöglichen, dass (bestimmte) Cookies wieder gelöscht werden. Sofern du das Speichern von Cookies auf bestimmten Websites einschränkst oder Cookies Dritter nicht zulässt, kann dies unter Umständen dazu führen, dass unsere Website nicht mehr vollständig nutzbar ist. Hier findest du Informationen dazu, wie du bei den gängigen Browsern die Cookie-Einstellungen anpassen kannst:

Google Chrome ( https://support.google.com/chrome/answer/95647?hl=hu )

Internet Explorer ( https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies )

Firefox ( https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn )

Safari ( https://support.apple.com/hu-hu/guide/safari/sfri11471/mac )

10Verwendung des Google Ads Conversion-Trackings

• Der Verantwortliche verwendet das Online-Werbeprogramm namens „Google Ads” und nimmt in dessen Rahmen den Conversion-Tracking-Dienst von Google in Anspruch. Das Google Conversion-Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
• Wenn ein Nutzer eine Website über eine Google-Anzeige erreicht, wird ein für das Conversion-Tracking erforderliches Cookie auf seinem Computer abgelegt. Die Gültigkeit dieser Cookies ist begrenzt, und sie enthalten keinerlei personenbezogene Daten, sodass der Nutzer durch sie auch nicht identifiziert werden kann.
• Wenn der Nutzer bestimmte Seiten der Website durchsucht und das Cookie noch nicht abgelaufen ist, können sowohl Google als auch der Verantwortliche sehen, dass der Nutzer auf die Anzeige geklickt hat.
• Jeder Google-Ads-Kunde erhält ein anderes Cookie, sodass diese nicht über die Websites der Ads-Kunden nachverfolgt werden können.
• Die Informationen – die mithilfe der Conversion-Tracking-Cookies gewonnen werden – dienen dem Zweck, für die Kunden, die sich für das Ads-Conversion-Tracking entschieden haben, Conversion-Statistiken zu erstellen. Die Kunden erfahren so die Anzahl der Nutzer, die auf ihre Anzeige geklickt haben und auf eine mit einem Conversion-Tracking-Tag versehene Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich ein Nutzer identifizieren ließe.
• Wenn du nicht am Conversion-Tracking teilnehmen möchtest, kannst du dies ablehnen, indem du in deinem Browser die Möglichkeit der Installation von Cookies deaktivierst. Danach wirst du in den Conversion-Tracking-Statistiken nicht erscheinen.
• Auf Grundlage des Google Consent Mode v2 verwendet Google auch zwei neue Cookie-Typen: ad_user_data und ad_personalization, die auf der Einwilligung der betroffenen Person beruhen und die Nutzung und Weitergabe der Daten betreffen. ad_user_data dient der Erteilung der Einwilligung zur Weitergabe der Nutzerdaten an Google zu Werbezwecken. ad_personalization regelt, ob die Daten zur Personalisierung der Anzeigen (z. B. Remarketing) verwendet werden dürfen. Der Verantwortliche stellt über sein Cookie-Banner / -Panel die Einholung bzw. den Widerruf der entsprechenden Einwilligungen sicher. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung.
• Weitere Informationen sowie die Datenschutzerklärung von Google sind auf folgender Seite abrufbar: https://policies.google.com/privacy

11Einsatz von Google Analytics

• Diese Website verwendet die Anwendung Google Analytics, einen Webanalysedienst der Google Inc. („Google”). Google Analytics verwendet sogenannte „Cookies”, Textdateien, die auf deinem Computer gespeichert werden und so die Analyse der Nutzung der vom Nutzer besuchten Website ermöglichen.
• Die durch die Cookies erzeugten Informationen über die vom Nutzer verwendete Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf der Website kürzt Google die IP-Adresse des Nutzers innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor.
• Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verwenden, um auszuwerten, wie der Nutzer die Website genutzt hat, um für den Betreiber der Website Berichte über die Website-Aktivität zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen.
• Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seines Browsers verhindern; wir weisen jedoch darauf hin, dass in diesem Fall möglicherweise nicht alle Funktionen dieser Website vollständig nutzbar sind. Du kannst ferner verhindern, dass Google die durch die Cookies erzeugten und auf die Website-Nutzung des Nutzers bezogenen Daten (einschließlich der IP-Adresse) erfasst und verarbeitet, indem du das unter folgendem Link verfügbare Browser-Plugin herunterlädst und installierst. https://tools.google.com/dlpage/gaoptout?hl=hu

12Google Tag Manager

Der Google Tag Manager ist ein von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) bereitgestellter Dienst, der das Erstellen, Aktualisieren und Verwalten von Tags (Etiketten) ermöglicht. Die Tags sind kleine Codeelemente auf unserer Website, die unter anderem der Messung des Verkehrs und des Besucherverhaltens sowie der Bestimmung der Wirkung von Online-Anzeigen und sozialen Kanälen dienen. Wenn du unsere Website besuchst, wird die aktuelle Tag-Konfiguration an deinen Browser gesendet. Auf diese Weise erhältst du Anweisungen, welche Tags zu aktivieren sind. Das Werkzeug selbst erhebt keinerlei personenbezogene Daten, stellt aber die Aktivierung anderer Tags sicher, die wiederum möglicherweise Daten erheben können. Weitere Informationen über die Funktionsweise des Google Tag Managers unter folgendem Link: https://support.google.com/tagmanager/#topic=3441530

13Meta-Pixel

Das Meta-Pixel ist ein Code, mit dessen Hilfe auf der Website ein Bericht über Conversions erstellt wird, Zielgruppen zusammengestellt werden können und der Eigentümer der Seite detaillierte Analysedaten über die Website-Nutzung der Besucher erhält. Mithilfe des Meta-Remarketing-Pixel-Tracking-Codes können den Besuchern der Website individuell zugeschnittene Angebote und Anzeigen auf der Facebook-Oberfläche angezeigt werden. Die Meta-Remarketing-Liste ist nicht zur Identifizierung von Personen geeignet. Weitere Informationen zum Meta-Pixel findest du hier: https://www.facebook.com/business/help/651294705016616

14Soziale Netzwerke

• Tatsache der Datenerhebung, Umfang der verarbeiteten Daten: der auf den sozialen Netzwerken Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin usw. registrierte Name sowie das öffentliche Profilbild des Nutzers.
• Kreis der betroffenen Personen: Alle betroffenen Personen, die sich auf den sozialen Netzwerken Twitter/Pinterest/Youtube/Instagram/TikTok/Linkedin usw. registriert und die Seite des Dienstleisters in einem sozialen Netzwerk „geliked” bzw. über das soziale Netzwerk Kontakt mit dem Verantwortlichen aufgenommen haben.
• Zweck der Datenerhebung: Das Teilen bzw. „Liken”, Verfolgen und Bewerben einzelner Inhaltselemente, Produkte, Aktionen der Website oder der Website selbst auf den sozialen Netzwerken.
• Dauer der Datenverarbeitung, Frist für die Löschung der Daten, Personen möglicher Verantwortlicher, die zur Kenntnisnahme der Daten berechtigt sind, und Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung: Über die Quelle der Daten, deren Verarbeitung, die Art der Weitergabe und die Rechtsgrundlage kann sich die betroffene Person auf dem jeweiligen sozialen Netzwerk informieren. Die Datenverarbeitung erfolgt auf den sozialen Netzwerken, sodass für die Dauer und Art der Datenverarbeitung sowie für die Möglichkeiten zur Löschung und Änderung der Daten die Regelungen des jeweiligen sozialen Netzwerks gelten.
• Rechtsgrundlage der Datenverarbeitung: die freiwillige Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf den sozialen Netzwerken.

15Gemeinsame Verarbeitung mit Facebook / Meta

Der Verantwortliche verfügt für seine Tätigkeit über ein Facebook-/Meta-Profil. Die zu statistischen Zwecken erfolgte Datenverarbeitung auf der sozialen Plattform Facebook ist eine gemeinsame Verarbeitung des Verantwortlichen und der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland). Über die Einzelheiten der Vereinbarung über die gemeinsame Verarbeitung gibt der Verantwortlichen-Anhang der Funktion Facebook-Seiten-Insights ausführliche Auskunft. Der Anhang ist

unter folgendem Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum

Der Verantwortliche kommuniziert im sozialen Netzwerk per privater Nachricht ausschließlich dann, wenn du uns dort kontaktierst.

1. Kategorien der betroffenen Personen

• die betroffene Person, die sich im sozialen Netzwerk registriert und die Profilseite des Verantwortlichen „geliked” hat,
• die betroffene Person, die den Verantwortlichen im sozialen Netzwerk per privater Nachricht kontaktiert.

2. Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist das Teilen bzw. Bewerben der Tätigkeit und Dienstleistung des Verantwortlichen auf der sozialen Plattform Facebook. Die von der betroffenen Person in einer privaten Nachricht angegebenen Daten kann der Verantwortliche verwenden, um die Nachricht zu beantworten; im Übrigen erhebt der Verantwortliche über die sozialen Netzwerke keine Daten und entnimmt ihnen keine Daten.

3. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. a) DSGVO; Rechtsgrundlage der Datenverarbeitung ist die Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf der sozialen Plattform Facebook.

4. Umfang der verarbeiteten Daten

• der registrierte Name der betroffenen Person,
• das öffentliche Profilbild des betroffenen Nutzers
• sonstige, von der betroffenen Person im sozialen Netzwerk angegebene, geteilte öffentliche Daten

5. Quelle der verarbeiteten personenbezogenen Daten: Quelle der verarbeiteten Daten ist die betroffene Person.

6. Widerruf der Einwilligung: Du kannst deine zur Datenverarbeitung erteilte Einwilligung jederzeit widerrufen, deinen Beitrag, deinen Kommentar löschen. Die Datenverarbeitung erfolgt über die sozialen Netzwerke, die von einem Dritten

betrieben werden. Sofern du deine Einwilligung widerrufst, löscht der Verantwortliche das mit dir geführte Gespräch. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung.

Den Zugang zu den personenbezogenen Daten, deren Löschung, Änderung oder die Einschränkung ihrer Verarbeitung sowie die Datenübertragbarkeit kann die betroffene Person auf folgende Weise veranlassen:

• auf dem Postweg an der Adresse 2143 Kistarcsa, Baross G. utca 11.,
• per E-Mail an die E-Mail-Adresse info@molettdivat.hu ,
• telefonisch unter der Nummer +36 70 538 2467 .

7. Dauer der Datenverarbeitung

• bis zum Widerruf der Einwilligung der betroffenen Person,
• sofern ein Nachrichtenaustausch stattfindet, dann 2 Jahre.

8. Übermittlung der personenbezogenen Daten, ihre Empfänger bzw. die Kategorien der Empfänger: Zum Begriff des Empfängers siehe: Art. 4 Nr. 9 DSGVO. Der Verantwortliche gibt die personenbezogenen Daten der betroffenen Person nur in Ausnahmefällen und auf Grundlage einer gesetzlichen Verpflichtung an staatliche Organe, Behörden ‐ so insbesondere Gericht, Staatsanwaltschaft, Ermittlungsbehörde und Ordnungswidrigkeitenbehörde, Nemzeti Adatvédelmi és Információszabadság Hatóság – weiter.

9. Mögliche Folgen des Ausbleibens der Datenbereitstellung

Im Falle des Ausbleibens der Datenbereitstellung kann sich die betroffene Person nicht über die soziale Plattform Facebook über die Tätigkeit und die Dienstleistungen des Verantwortlichen informieren und dem Verantwortlichen keine Nachricht über den Facebook Messenger senden.

10. Automatisierte Entscheidungsfindung (sowie Profiling): Im Rahmen der Datenverarbeitung findet keine automatisierte Entscheidungsfindung, einschließlich Profiling, statt.

11. Die mit der Facebook Ireland Ltd. geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit:

Die Funktion Seiten-Insights zeigt aggregierte Daten an, mit deren Hilfe nachvollziehbar ist, wie die betroffenen Personen die Facebook-Seite nutzen. Die Facebook Ireland Limited („Facebook Ireland”) und der Verantwortliche sind hinsichtlich der Verarbeitung der Analysedaten gemeinsam Verantwortliche. Der Anhang zu den Seiten-Insights legt die Verantwortung von Facebook und die Verantwortung des Verantwortlichen im Zusammenhang mit der Verarbeitung der Analysedaten fest. Facebook Ireland übernimmt im Sinne der DSGVO die primäre Verantwortung für die Verarbeitung der Analysedaten sowie dafür, alle in der DSGVO vorgeschriebenen einschlägigen Pflichten im Zusammenhang mit der Verarbeitung der Analysedaten einzuhalten. Facebook Ireland stellt darüber hinaus jeder betroffenen Person einen Auszug aus dem Anhang zu den Seiten-Insights zur Verfügung. Der Verantwortliche stellt sicher, dass er im Sinne der DSGVO über eine geeignete Rechtsgrundlage für die Verarbeitung der Analysedaten verfügt, den Verantwortlichen der Seite identifiziert und alle sonstigen einschlägigen rechtlichen Pflichten einhält. Facebook Ireland trägt die alleinige Verantwortung für die Verarbeitung der personenbezogenen Daten im Zusammenhang mit der Funktion Seiten-Insights, mit Ausnahme der in den Anwendungsbereich des Anhangs zu den Seiten-Insights fallenden Daten. Der Anhang zu den Seiten-Insights gewährt dem Verantwortlichen kein Recht, die personenbezogenen Daten der Facebook-Nutzer anzufordern, die Facebook Ireland im Zusammenhang mit Facebook verarbeitet, einschließlich der Seiten-Insights-Daten. Der Verantwortliche darf bei der Erfüllung datenschutzrechtlicher Anfragen nicht im Namen von Facebook Ireland handeln und keine Antwort erteilen.

16Kundenbeziehungen und sonstige Datenverarbeitungen

• Sofern bei der Inanspruchnahme unserer Dienstleistungen eine Frage aufkommt oder die betroffene Person ein Problem hat, kann sie den Verantwortlichen auf den auf der Website angegebenen Wegen (Telefon, E-Mail, soziale Netzwerke usw.) kontaktieren.
• Der Verantwortliche löscht die eingegangenen E-Mails, Nachrichten, die telefonisch, über Meta usw. angegebenen Daten zusammen mit dem Namen und der E-Mail-Adresse des Interessenten sowie sonstigen freiwillig angegebenen personenbezogenen Daten spätestens nach Ablauf von 2 Jahren ab der Datenmitteilung.
• Über in dieser Erklärung nicht aufgeführte Datenverarbeitungen informieren wir bei der Erhebung der Daten.
• Auf ausnahmsweise behördliche Anfrage bzw. bei einer Anfrage anderer Organe auf Grundlage einer gesetzlichen Ermächtigung ist der Dienstleister zur Auskunftserteilung, zur Mitteilung und Übergabe von Daten bzw. zur Bereitstellung von Unterlagen verpflichtet.
• Der Dienstleister gibt in diesen Fällen an den Anfragenden – sofern dieser den genauen Zweck und den Umfang der Daten angegeben hat – nur so viele personenbezogene Daten und in dem Maße heraus, wie es für die Verwirklichung des Zwecks der Anfrage unbedingt erforderlich ist.

17Rechte der betroffenen Personen

1. Das Auskunftsrecht

Du hast das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob deine personenbezogenen Daten verarbeitet werden, und, wenn eine solche Verarbeitung erfolgt, hast du das Recht auf Zugang zu den personenbezogenen Daten und zu den in der Verordnung aufgeführten Informationen.

2. Das Recht auf Berichtigung

Du hast das Recht, von dem Verantwortlichen zu verlangen, dass er die dich betreffenden unrichtigen personenbezogenen Daten unverzüglich berichtigt. Unter Berücksichtigung des Zwecks der Verarbeitung hast du das Recht, die Vervollständigung unvollständiger personenbezogener Daten – unter anderem mittels einer ergänzenden Erklärung – zu verlangen.

3. Das Recht auf Löschung

Du hast das Recht, von dem Verantwortlichen zu verlangen, dass er die dich betreffenden personenbezogenen Daten unverzüglich löscht, und der Verantwortliche ist verpflichtet, die dich betreffenden personenbezogenen Daten unter bestimmten Voraussetzungen unverzüglich zu löschen.

4. Das Recht auf Vergessenwerden

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten die vernünftigerweise zu erwartenden Schritte – einschließlich technischer Maßnahmen –, um die die Daten verarbeitenden Verantwortlichen darüber zu informieren, dass du die Löschung der Links zu den betreffenden personenbezogenen Daten oder von Kopien bzw. Replikationen dieser personenbezogenen Daten verlangt hast.

5. Das Recht auf Einschränkung der Verarbeitung

Du hast das Recht, von dem Verantwortlichen zu verlangen, dass er die Verarbeitung einschränkt, wenn eine der folgenden Voraussetzungen erfüllt ist:

• du bestreitest die Richtigkeit der personenbezogenen Daten, in diesem Fall bezieht sich die Einschränkung auf den Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung ist unrechtmäßig und du lehnst die Löschung der Daten ab und verlangst stattdessen die Einschränkung ihrer Nutzung;
• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, du benötigst sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• du hast Widerspruch gegen die Verarbeitung eingelegt; in diesem Fall bezieht sich die Einschränkung auf den Zeitraum, bis feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber deinen berechtigten Gründen überwiegen.

6. Das Recht auf Datenübertragbarkeit

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du einem Verantwortlichen bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und du hast das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden (…)

7. Das Widerspruchsrecht

Bei Verarbeitungen, die auf dem berechtigten Interesse bzw. auf der Wahrnehmung öffentlicher Gewalt als Rechtsgrundlagen beruhen, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten (…) Widerspruch einzulegen, einschließlich eines auf die genannten Bestimmungen gestützten Profilings.

8. Widerspruch im Falle der Direktwerbung

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zu diesem Zweck einzulegen, einschließlich des Profilings, soweit es mit der Direktwerbung in Verbindung steht. Wenn du der Verarbeitung der personenbezogenen Daten zum Zwecke der Direktwerbung widersprichst, dürfen die personenbezogenen Daten nicht mehr zu diesem Zweck verarbeitet werden.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Der vorstehende Absatz gilt nicht, wenn die Entscheidung:

• für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und dem Verantwortlichen erforderlich ist;
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie deiner berechtigten Interessen festlegen; oder
• mit deiner ausdrücklichen Einwilligung erfolgt.

18Frist für Maßnahmen

Der Verantwortliche informiert dich unverzüglich, in jedem Fall aber innerhalb von 1 Monat ab Eingang des Antrags über die aufgrund der oben genannten Anträge getroffenen Maßnahmen.

Erforderlichenfalls kann diese um 2 Monate verlängert werden . Über die Verlängerung der Frist informiert dich der Verantwortliche unter Angabe der Gründe der Verzögerung innerhalb von 1 Monat ab Eingang des Antrags.

Wird der Verantwortliche aufgrund deines Antrags nicht tätig, so informiert er dich unverzüglich, spätestens aber innerhalb eines Monats ab Eingang des Antrags über die Gründe des Nichttätigwerdens , sowie darüber, dass du bei einer Aufsichtsbehörde Beschwerde einlegen und einen gerichtlichen Rechtsbehelf einlegen kannst.

19Sicherheit der Datenverarbeitung

Der Verantwortliche und der Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Wissenschaft und Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere verbundenen Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau der Daten zu gewährleisten, einschließlich unter anderem gegebenenfalls:

• der Pseudonymisierung und Verschlüsselung der personenbezogenen Daten;
• der Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der zur Verarbeitung der personenbezogenen Daten verwendeten Systeme und Dienste auf Dauer sicherzustellen;
• der Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;
• eines Verfahrens zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
• Die verarbeiteten Daten sind so zu speichern, dass Unbefugte keinen Zugang zu ihnen haben. Bei Datenträgern auf Papierbasis durch die Gestaltung der Ordnung der physischen Aufbewahrung und Archivierung, bei in elektronischer Form verarbeiteten Daten durch die Anwendung eines zentralen Berechtigungsverwaltungssystems.
• Die Art der Speicherung der Daten mit informationstechnischen Methoden ist so zu wählen, dass deren Löschung – auch unter Berücksichtigung der möglicherweise abweichenden Löschfrist – bei Ablauf der Datenlöschfrist bzw., wenn dies aus einem anderen Grund erforderlich ist, durchgeführt werden kann. Die Löschung muss unwiederherstellbar sein.
• Datenträger auf Papierbasis sind mithilfe eines Aktenvernichters oder durch Inanspruchnahme einer externen, auf Aktenvernichtung spezialisierten Organisation von den personenbezogenen Daten zu befreien. Bei elektronischen Datenträgern ist gemäß den Regeln über die Aussonderung elektronischer Datenträger für die physische Vernichtung bzw. erforderlichenfalls zuvor für die sichere und unwiederherstellbare Löschung der Daten zu sorgen.
• Der Verantwortliche trifft die folgenden konkreten Datensicherheitsmaßnahmen:

Zum Schutz der auf Papier verarbeiteten personenbezogenen Daten wendet der Dienstleister die folgenden Maßnahmen an ( physischer Schutz ):

• Die Dokumente werden in einem sicheren, gut verschließbaren trockenen Raum aufbewahrt.
• Sofern auf Papier verarbeitete personenbezogene Daten digitalisiert werden, sind die für digital gespeicherte Dokumente maßgebenden Regeln anzuwenden
• Der die Datenverarbeitung durchführende Mitarbeiter des Dienstleisters darf den Raum, in dem die Datenverarbeitung erfolgt, während seiner Arbeit nur so verlassen, dass er die ihm anvertrauten Datenträger wegschließt oder den betreffenden Raum abschließt.
• Die personenbezogenen Daten dürfen nur von den dazu berechtigten Personen zur Kenntnis genommen werden, Dritte dürfen keinen Zugang zu ihnen haben.
• Das Gebäude und die Räume des Dienstleisters sind mit Brandschutz- und Objektschutzeinrichtungen ausgestattet.

IT-Schutz

• Die bei der Datenverarbeitung verwendeten Computer und mobilen Geräte (sonstige Datenträger) sind im Besitz des Dienstleisters.
• Das vom Dienstleister verwendete, personenbezogene Daten enthaltende Computersystem ist mit einem Virenschutz ausgestattet.
• Zum Schutz der digital gespeicherten Daten wendet der Dienstleister Datensicherungen und Archivierungen an.
• Zum zentralen Server-Rechner haben nur mit entsprechender Berechtigung und nur die dazu bestimmten Personen Zugang.
• Auf die auf den Computern befindlichen Daten kann nur mit Benutzername und Passwort zugegriffen werden.

20Benachrichtigung der betroffenen Person über die Datenschutzverletzung

Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so informiert der Verantwortliche die betroffene Person unverzüglich.

In der der betroffenen Person gegebenen Information ist klar und verständlich die Art der Verletzung des Schutzes personenbezogener Daten zu beschreiben und der Name und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen weitere Auskünfte erteilenden Anlaufstelle mitzuteilen; es sind die voraussichtlichen Folgen der Verletzung des Schutzes personenbezogener Daten zu beschreiben; es sind die vom Verantwortlichen zur Behebung der Verletzung des Schutzes personenbezogener Daten ergriffenen oder vorgeschlagenen Maßnahmen zu beschreiben, gegebenenfalls einschließlich Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

Die Benachrichtigung der betroffenen Person ist nicht erforderlich, wenn eine der folgenden Voraussetzungen erfüllt ist:

• der Verantwortliche geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen und diese Vorkehrungen auf die von der Verletzung betroffenen Daten angewandt hat, insbesondere solche Vorkehrungen – wie etwa die Anwendung von Verschlüsselung –, durch die die Daten für alle Personen, die nicht zum Zugang zu den personenbezogenen Daten befugt sind, unverständlich gemacht werden;
• der Verantwortliche nach der Verletzung durch nachfolgende Maßnahmen sichergestellt hat, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person aller Wahrscheinlichkeit nach nicht mehr besteht ;
• die Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde . In solchen Fällen sind die betroffenen Personen mittels öffentlich bekannt gemachter Informationen zu informieren, oder es ist eine ähnliche Maßnahme zu treffen, durch die die betroffenen Personen in vergleichbar wirksamer Weise informiert werden.

Hat der Verantwortliche die betroffene Person noch nicht über die Verletzung des Schutzes personenbezogener Daten benachrichtigt, so kann die Aufsichtsbehörde, nachdem sie beurteilt hat, ob die Verletzung voraussichtlich ein hohes Risiko zur Folge hat, die Benachrichtigung der betroffenen Person anordnen.

21Meldung der Datenschutzverletzung an die Behörde

Der Verantwortliche meldet die Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, der nach Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.

22Überprüfung bei verpflichtender Datenverarbeitung

Sofern die Dauer der verpflichtenden Datenverarbeitung oder die regelmäßige Überprüfung ihrer Erforderlichkeit nicht durch ein Gesetz, eine Verordnung einer lokalen Selbstverwaltung oder einen verbindlichen Rechtsakt der Europäischen Union festgelegt ist, überprüft der Verantwortliche ab Beginn der Datenverarbeitung mindestens alle drei Jahre , ob die Verarbeitung der von ihm bzw. von dem in seinem Auftrag oder auf seine Anordnung handelnden Auftragsverarbeiter verarbeiteten personenbezogenen Daten zur Verwirklichung des Zwecks der Datenverarbeitung erforderlich ist .

Die Umstände und das Ergebnis dieser Überprüfung dokumentiert der Verantwortliche, bewahrt diese Dokumentation zehn Jahre nach Durchführung der Überprüfung auf und stellt sie auf Verlangen der Nemzeti Adatvédelmi és Információszabadság Hatóság (im Folgenden: Behörde) der Behörde zur Verfügung.

23Beschwerdemöglichkeit

Gegen eine etwaige Rechtsverletzung des Verantwortlichen kann bei der Nemzeti Adatvédelmi és Információszabadság Hatóság Beschwerde eingelegt werden:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Postanschrift: 1363 Budapest, Pf. 9.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-Mail: ugyfelszolgalat@naih.hu

24Schlusswort

Bei der Erstellung dieser Erklärung haben wir die folgenden Rechtsvorschriften berücksichtigt:

• VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (DSGVO) (27. April 2016);
• Gesetz Nr. CXII von 2011 – über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (im Folgenden: Infotv.);
• Gesetz Nr. CVIII von 2001 – über bestimmte Fragen der Dienste der elektronischen Wirtschaft sowie der Dienste im Zusammenhang mit der Informationsgesellschaft (vor allem § 13/A);
• Gesetz Nr. XLVII von 2008 – über das Verbot unlauterer Geschäftspraktiken gegenüber Verbrauchern;
• Gesetz Nr. XLVIII von 2008 – über die grundlegenden Bedingungen und einzelne Beschränkungen der wirtschaftlichen Werbetätigkeit (insbesondere § 6);
• Gesetz Nr. XC von 2005 über die elektronische Informationsfreiheit;
• Gesetz Nr. C von 2003 über die elektronische Kommunikation (ausdrücklich § 155);
• Stellungnahme Nr. 16/2011 zur EASA/IAB-Empfehlung über bewährte Verfahren für verhaltensbasierte Online-Werbung;
• Empfehlung der Nemzeti Adatvédelmi és Információszabadság Hatóság zu den datenschutzrechtlichen Anforderungen an die vorherige Information.