Datenschutzerklärung | Zachár Winery & Apartments

Diese deutsche Übersetzung dient nur der Information; im Zweifelsfall ist die ungarische Originalfassung maßgebend.

Datenschutzerklärung

für Kunden

Der Schutz personenbezogener Daten ist uns außerordentlich wichtig, daher informieren wir Sie in dieser Datenschutzerklärung darüber, welche personenbezogenen Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage über Sie verarbeiten. Die Datenschutzerklärung enthält auch die Ihnen zustehenden Rechte.

Angaben zum Verantwortlichen

Verantwortlicher: Kőhalom dűlő Kft. (im Folgenden: Verantwortlicher)

Sitz: 9400 Sopron, Villa sor 34., Ungarn

Handelsregisternummer: 08-09-026832

Steuernummer: 25084814-2-08

Website: https://zacharbor.hu/

E-Mail Kontakt: info@zacharbor.hu

Der Datenverarbeitung zugrunde liegende allgemeine Rechtsvorschriften

Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO)
Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (ungarisches Informationsgesetz, Infotv.)
Gesetz Nr. V von 2013 über das Bürgerliche Gesetzbuch (ungarisches Zivilgesetzbuch, Ptk.)
Gesetz Nr. CXXVII von 2007 über die Umsatzsteuer (ungarisches Umsatzsteuergesetz, Áfatörvény)
Gesetz Nr. C von 2000 über die Rechnungslegung (ungarisches Rechnungslegungsgesetz, Számviteli tv.)
Gesetz Nr. CLV von 1997 über den Verbraucherschutz (ungarisches Verbraucherschutzgesetz, Fgy.tv.)

Begriffsbestimmungen

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Typische personenbezogene Daten sind insbesondere: Name, Wohnadresse, Geburtsort und -datum, Name der Mutter.

Verarbeitung: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Grundsätze

Der Verantwortliche berücksichtigt bei der Verarbeitung personenbezogener Daten die folgenden Grundsätze, wonach personenbezogene Daten:

auf rechtmäßige, faire und für die betroffene Person nachvollziehbare Weise verarbeitet werden (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz)
für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; gemäß Artikel 89 Absatz 1 DSGVO gilt die Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke nicht als unvereinbar mit den ursprünglichen Zwecken (Zweckbindung)
dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein müssen (Datenminimierung)
sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein müssen; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden (Richtigkeit)
in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit sie gemäß Artikel 89 Absatz 1 DSGVO vorbehaltlich der Umsetzung geeigneter technischer und organisatorischer Maßnahmen ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke verarbeitet werden (Speicherbegrenzung)
in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen (Integrität und Vertraulichkeit)
der Verantwortliche ist für die Einhaltung der vorstehenden Grundsätze verantwortlich und muss deren Einhaltung nachweisen können (Rechenschaftspflicht)

Verarbeitungstätigkeiten

Kontaktaufnahme (Website)

Zweck der Verarbeitung	Kontaktaufnahme mittels Kontaktformular
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
Kategorien der betroffenen Personen	Interessent
Umfang der personenbezogenen Daten	Name, E-Mail-Adresse, Betreff, Inhalt der Nachricht
Speicherdauer	Bis zum Ende des 1. Jahres nach der Kontaktaufnahme
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · Hosting-Anbieter: Rackhost Zrt. (Sitz: 1132 Budapest, Victor Hugó utca 18-22., Ungarn, Handelsregisternummer: 06-10-000489) · E-Mail-System: Google Ireland Ltd. (Sitz: Google Building Gordon House, Barrow Street, Dublin 4, Irland)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Interessent
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche mit Ihnen keinen Kontakt aufnehmen

Kontaktaufnahme und Kontaktpflege per E-Mail

Zweck der Verarbeitung	Kontaktaufnahme und Kontaktpflege per E-Mail
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
Kategorien der betroffenen Personen	Interessent, Kunde
Umfang der personenbezogenen Daten	Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht
Speicherdauer	8 Jahre gemäß § 169 Abs. 1 und 2 des ungarischen Rechnungslegungsgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · E-Mail-System: Google Ireland Ltd. (Sitz: Gordon House, Barrow Street, Dublin 4, Irland)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Interessent bzw. Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche mit Ihnen per E-Mail keinen Kontakt aufnehmen bzw. pflegen

Buchung einer Weinverkostung

Zweck der Verarbeitung	Buchung einer Weinverkostung per E-Mail, Telefon, über die Website oder über Online-Buchungsplattformen
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Name, Telefonnummer, E-Mail-Adresse
Speicherdauer	8 Jahre gemäß § 169 Abs. 1 und 2 des ungarischen Rechnungslegungsgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · E-Mail-System: Google Ireland Ltd. (Sitz: Google Building Gordon House, Barrow Street, Dublin 4, Irland) Bei einer Buchung über eine Online-Buchungsplattform erhält als eigenständiger Verantwortlicher auch der Anbieter der jeweiligen Plattform Zugang zu den personenbezogenen Daten: · Borindex Kft. (Sitz: 3200 Gyöngyös, Vármegyeház tér 1., Ungarn, Handelsregisternummer: 10-09-038377)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche Ihre Teilnahme an der Weinverkostung nicht gewährleisten

Führung des Gästebuchs durch Gäste (in Papierform)

Zweck der Verarbeitung	Führung des Gästebuchs durch Gäste nach der Weinverkostung
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Name des Kunden, persönliche Notiz
Speicherdauer	Bis zum Widerruf der Einwilligung
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich keiner Auftragsverarbeiter
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist freiwillig. Sollten Sie die personenbezogenen Daten nicht angeben, können Sie nicht in das Gästebuch schreiben

Registrierung

Zweck der Verarbeitung	Registrierung, Erstellung eines Benutzerkontos
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	E-Mail-Adresse, Name, Volljährigkeit der betroffenen Person
Speicherdauer	Bis zum Widerruf der Einwilligung
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · Hosting-Anbieter: Rackhost Zrt. (Sitz: 1132 Budapest, Victor Hugó utca 18-22., Ungarn, Handelsregisternummer: 06-10-000489)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist freiwillig. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche die Registrierung nicht entgegennehmen

Produktkauf

Zweck der Verarbeitung	Kauf eines Produkts mit oder ohne Registrierung
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Name, Produkt, Telefonnummer, E-Mail-Adresse
Speicherdauer	8 Jahre gemäß § 169 Abs. 1 und 2 des ungarischen Rechnungslegungsgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · Hosting-Anbieter: Rackhost Zrt. (Sitz: 1132 Budapest, Victor Hugó utca 18-22., Ungarn, Handelsregisternummer: 06-10-000489)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche Sie nicht bedienen

Versand von Systembenachrichtigungen zur Bestellung

Zweck der Verarbeitung	Versand von Systembenachrichtigungen zur Bestellung (Eingang der Bestellung, Bestellstatus usw.)
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Name, E-Mail-Adresse, Bestelldaten
Speicherdauer	8 Jahre gemäß § 169 Abs. 1 und 2 des ungarischen Rechnungslegungsgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · Anbieter des E-Mail-Systems: Google Ireland Ltd. (Sitz: Google Building Gordon House, Barrow Street, Dublin 4, Irland)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche Ihnen keine Systembenachrichtigungen senden

Produktversand

Zweck der Verarbeitung	Versand des bestellten Produkts
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Name, Telefonnummer, E-Mail-Adresse, Lieferadresse
Speicherdauer	8 Jahre gemäß § 169 Abs. 1 und 2 des ungarischen Rechnungslegungsgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich keiner Auftragsverarbeiter Als eigenständiger Verantwortlicher hat das Kurierunternehmen Zugang zu den personenbezogenen Daten: · FoxPost Kft. (Sitz: 1068 Budapest, Dózsa György út 84. B. ép., Ungarn, Handelsregisternummer: 01-09-423958). Die Datenschutzerklärung des Unternehmens ist hier abrufbar: https://foxpost.hu/ uploads/documents/hu /adatkezelesi_tajekoztato.pdf · Magyar Posta Zrt. (Sitz: 1138 Budapest, Dunavirág utca 2-6., Ungarn, Handelsregisternummer: 01-10-042463)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche das bestellte Produkt nicht an Sie versenden

Bezahlung des Kaufpreises für Produkt oder Dienstleistung

Zweck der Verarbeitung	Bezahlung des Kaufpreises für Produkt oder Dienstleistung in bar oder per Online-Bankkartenzahlung
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Name, Kennung des Produkts oder der Dienstleistung, mit der Online-Bankkartenzahlung verbundene Daten
Speicherdauer	8 Jahre gemäß § 169 Abs. 1 und 2 des ungarischen Rechnungslegungsgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · Anbieter der Online-Bankkartenzahlung: Barion Payment Zrt. (Sitz: 1117 Budapest, Irinyi József utca 4-20. 2. Stock, Ungarn, Handelsregisternummer: 01-10-048552) Bei Ausübung des Widerrufsrechts oder der Gewährleistung beim Produktkauf hat bei der Rückerstattung des Kaufpreises als eigenständiger Verantwortlicher die kontoführende Bank des Verantwortlichen Zugang zu den personenbezogenen Daten: · OTP Bank Nyrt. (Sitz: 1051 Budapest, Nádor utca 16., Ungarn, Handelsregisternummer: 01-10-041585); die Datenschutzerklärung der Bank ist hier abrufbar: https://www.otpbank.hu/portal/hu/adatvedelem
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, wird der Kunde das Produkt des Verantwortlichen nicht erhalten

Rechnungsstellung

Zweck der Verarbeitung	Ausstellung einer Rechnung
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung: § 159 Abs. 1 des ungarischen Umsatzsteuergesetzes
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Name, Adresse, Steuernummer (bei Firmenkunden), E-Mail-Adresse
Speicherdauer	8 Jahre gemäß § 169 Abs. 1 und 2 des ungarischen Rechnungslegungsgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · Rechnungsprogramm, Betreiber von szamlazz.hu: KBOSS.hu Kft. (Sitz: 1031 Budapest, Záhony utca 7., Ungarn, Handelsregisternummer: 01-09-303201) · Buchhaltung: Magyar és Osztrák Kft. (Sitz: 9400 Sopron, Ferenczy János utca 5., Ungarn, Handelsregisternummer: 08-09-009829) Der Verantwortliche übermittelt gemäß Punkt 1 der Anlage Nr. 10 zum Gesetz Nr. CXXVII von 2007 über die Umsatzsteuer (Áfa tv.) Daten an die Nationale Steuer- und Zollverwaltung (NAV)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist verpflichtend. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche seiner gesetzlich vorgeschriebenen Rechnungsstellungspflicht nicht nachkommen

Produktbewertung

Zweck der Verarbeitung	Anzeige von Kundenbewertungen zum Produkt
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Kategorien der betroffenen Personen	Kunde
Umfang der personenbezogenen Daten	Inhalt der Bewertung
Speicherdauer	Bis zum Widerruf der Einwilligung bzw. bis 30 Tage nach Widerruf der Einwilligung
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich folgender Auftragsverarbeiter: · Hosting-Anbieter: Rackhost Zrt. (Sitz: 1132 Budapest, Victor Hugó utca 18-22., Ungarn, Handelsregisternummer: 06-10-000489)
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Kunde
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist freiwillig. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche Ihre Bewertung nicht anzeigen

vertragliche Kontaktpflege

Der Verantwortliche kommuniziert mit seinen vertraglich gebundenen Partnern (Lieferant, Kunde) über die im Vertrag festgelegte Kontaktperson und pflegt auf diesem Wege die Geschäftsbeziehung.

Zweck der Verarbeitung	Aufrechterhaltung der Kommunikation und Umsetzung der Zusammenarbeit zur zweckgemäßen Erfüllung des zwischen dem Verantwortlichen und dem Partner bestehenden Vertrags
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
Kategorien der betroffenen Personen	Als Kontaktperson benannter Mitarbeiter des Partners (Einzelunternehmer, Kft., Bt., Zrt.)
Umfang der personenbezogenen Daten	Name, Position, Telefonnummer, E-Mail-Adresse
Speicherdauer	Bis zum Ende des 5. Jahres nach Erfüllung oder Beendigung des Vertrags
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich keiner Auftragsverarbeiter
Quelle der Daten	Die Quelle der personenbezogenen Daten ist die Kontaktperson des Partners
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist erforderlich. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche sich nicht mit dem Partner abstimmen

Beschwerdemanagement

Zweck der Verarbeitung	Bearbeitung von Beschwerden im Zusammenhang mit einem beliebigen Produkt
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung: Gesetz Nr. CLV von 1997 über den Verbraucherschutz
Kategorien der betroffenen Personen	Verbraucher
Umfang der personenbezogenen Daten	Name, Wohnadresse, Telefonnummer, E-Mail-Adresse, Ort, Zeitpunkt und Art der Beschwerdeeinreichung, ausführliche Beschreibung der Beschwerde, Verzeichnis der vom Verbraucher vorgelegten Unterlagen, Dokumente und sonstigen Beweismittel
Speicherdauer	3 Jahre gemäß § 17/A Abs. 7 des ungarischen Verbraucherschutzgesetzes
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich keiner Auftragsverarbeiter
Quelle der Daten	Die Quelle der personenbezogenen Daten ist der Verbraucher als Beschwerdeführer
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist freiwillig. Sollten Sie die erforderlichen Daten nicht angeben, kann es vorkommen, dass der Verantwortliche Ihre Beschwerde nicht prüfen kann

Kommunikation über soziale Netzwerke

Zweck der Verarbeitung	Kommunikation über soziale Netzwerke
Rechtsgrundlage der Verarbeitung	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Kategorien der betroffenen Personen	Auf dem sozialen Netzwerk registrierte Person
Umfang der personenbezogenen Daten	Name, öffentliche Profildaten
Speicherdauer	Die Verarbeitung findet auf den sozialen Netzwerken statt, maßgeblich ist daher die Datenschutzerklärung des jeweiligen sozialen Netzwerks
Datenübermittlung	Es erfolgt keine Datenübermittlung im Sinne der Art. 44-49 DSGVO
Empfänger	Der Verantwortliche bedient sich keiner Auftragsverarbeiter Der Verantwortliche gilt gemeinsam mit dem Betreiber des sozialen Netzwerks als gemeinsam Verantwortlicher; deren Firmenname, Sitz und Datenschutzerklärung sind in Kapitel 7 aufgeführt
Quelle der Daten	Die Quelle der personenbezogenen Daten ist die registrierte Person
Art der Datenbereitstellung, Folgen	Die Angabe der Daten ist freiwillig. Sollten Sie die personenbezogenen Daten nicht angeben, kann der Verantwortliche nicht mit Ihnen über soziale Netzwerke kommunizieren

Datenverarbeitung auf der Website

Die Website verwendet Cookies.

Ein Cookie ist eine Datei, die auf Ihrem Computer gespeichert wird, wenn Sie eine Website besuchen. Ein Cookie ist ein Informationspaket, das der Server an den Browser sendet und das der Browser bei jeder weiteren Anfrage mit dem vom Server festgelegten Dateninhalt zurücksendet. Der Zweck besteht darin, die von Ihnen beim Besuch der Website vorgenommenen Interneteinstellungen zu speichern, sodass sich die Seite, wenn Sie dieselbe Website erneut von demselben Gerät aus aufrufen, an die eingestellten Parameter erinnert.

Cookies erfüllen zahlreiche Funktionen. Am häufigsten werden Cookies zur Personalisierung von Werbung und Dienstleistungen sowie zur Analyse des Website-Traffics verwendet.

Nach den derzeit geltenden Rechtsvorschriften dürfen Cookies nur dann auf Ihrem Gerät gespeichert werden, wenn dies unbedingt erforderlich, d. h. für den Betrieb der Website unerlässlich ist – solche Cookies werden als „notwendige Cookies" bezeichnet. Für die Verwendung aller übrigen Arten von Cookies ist Ihre Einwilligung erforderlich. Die auf der Website aktuell verwendeten Cookies können Sie in dem beim Betreten der Website erscheinenden Pop-up-Fenster einsehen und einstellen.

Moderne Browser ermöglichen die Änderung der Cookie-Einstellungen. Ein Teil der Browser akzeptiert Cookies standardmäßig automatisch; diese Einstellung kann jedoch geändert werden, um die automatische Annahme künftig zu verhindern. Nach der Umstellung bietet der Browser bei jedem weiteren Mal die Wahlmöglichkeit zur Cookie-Einstellung an.

Da der Zweck von Cookies darin besteht, die Nutzbarkeit und die Abläufe der Website zu unterstützen und zu erleichtern, kann bei Deaktivierung der Cookies nicht gewährleistet werden, dass Sie sämtliche Funktionen der Website uneingeschränkt nutzen können. Die Website kann in diesem Fall abweichend von der vorgesehenen Funktionsweise im Browser funktionieren. Weitere ausführliche Informationen zu den Cookie-Einstellungen der folgenden Browser finden Sie hier:

Soziale Medien

Der Verantwortliche ist auf den folgenden sozialen Netzwerken erreichbar.

Der Betreiber des jeweiligen sozialen Netzwerks gilt als eigenständiger Verantwortlicher; die entsprechenden Datenschutzinformationen sind über folgende Links abrufbar:

Soziales Netzwerk:	Name und Sitz des Verantwortlichen:	Verfügbarkeit der Datenschutzerklärung:
Facebook	Meta Platforms Ireland Ltd. (Sitz: Merrion Road, Dublin 4 D04 X2K5, Irland)	https://www.facebook.com/privacy/explanation
Instagram	Meta Platforms Ireland Ltd. (Sitz: Merrion Road, Dublin 4 D04 X2K5, Irland)	https://help.instagram.com/519522125107875/?helpref=hc_fnav

Der Verantwortliche erfasst und verarbeitet in seiner internen Datenbank und seinem System keine personenbezogenen Daten der Nutzer des jeweiligen sozialen Netzwerks.

Zugang zu den Daten

Auf die personenbezogenen Daten haben die zuständigen Mitarbeiter des Verantwortlichen im zur Erfüllung ihrer Aufgaben erforderlichen Umfang Zugriff.

Datensicherheitsmaßnahmen

Der Verantwortliche sorgt durch geeignete informationstechnische, technische und personelle Maßnahmen dafür, dass die von ihm verarbeiteten personenbezogenen Daten unter anderem vor unbefugtem Zugriff sowie vor unbefugter Änderung geschützt sind.

Rechte der betroffenen Person im Zusammenhang mit der Datenverarbeitung und deren Inhalt

Recht der betroffenen

Person im Zusammenhang mit der Verarbeitung

Inhalt des Rechts der betroffenen Person im Zusammenhang mit der Verarbeitung

Recht auf Information

/Art. 13-14 DSGVO/

Sie haben das Recht, zum Zeitpunkt der Erhebung Ihrer personenbezogenen Daten über die Tatsache und die Zwecke der Verarbeitung informiert zu werden. Der Verantwortliche stellt Ihnen ferner alle weiteren Informationen zur Verfügung, die erforderlich sind, um unter Berücksichtigung der konkreten Umstände und des Kontexts der Verarbeitung eine faire und transparente Verarbeitung zu gewährleisten. Sie sind ferner über eine etwaige Profilerstellung und deren Folgen zu informieren.

Auskunftsrecht

/Art. 15 DSGVO/

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie das Recht auf Auskunft darüber,

· welche personenbezogenen Daten

· auf welcher Rechtsgrundlage

· zu welchem Verarbeitungszweck

· wie lange

der Verantwortliche verarbeitet, sowie darüber,

· wem, wann, aufgrund welcher Rechtsvorschrift und zu welchen personenbezogenen Daten Zugang gewährt wurde bzw. wem Ihre personenbezogenen Daten übermittelt wurden

· aus welcher Quelle Ihre personenbezogenen Daten stammen (sofern Sie diese dem Verantwortlichen nicht selbst zur Verfügung gestellt haben)

· ob eine automatisierte Entscheidungsfindung, einschließlich Profiling, angewendet wird, sowie über deren Logik.

Recht auf Berichtigung

/Art. 16 DSGVO/

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sie können also verlangen, dass der Verantwortliche eine Ihrer personenbezogenen Daten ändert (z. B. können Sie jederzeit Ihre E-Mail-Adresse oder sonstige Kontaktdaten ändern).

Recht auf Löschung („Recht auf Vergessenwerden")

/Art. 17 DSGVO/

Sie haben das Recht, von dem Verantwortlichen die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

· die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig

· Sie widerrufen die Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung

· Sie legen gemäß Art. 21 Abs. 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 Widerspruch gegen die Verarbeitung ein

· die personenbezogenen Daten wurden unrechtmäßig verarbeitet

· die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt

· die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 erhoben.

Recht auf Einschränkung der Verarbeitung

/Art. 18 DSGVO/

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, sofern einer der folgenden Gründe zutrifft:

· Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten (die Einschränkung gilt dann für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen)

· die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung deren Nutzung

· der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Sie haben gemäß Art. 21 Abs. 1 Widerspruch gegen die Verarbeitung eingelegt (die Einschränkung gilt dann für eine Dauer, bis feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen).

Recht auf Datenübertragbarkeit

/Art. 20 DSGVO/

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, dies behindert, sofern:

· die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b beruht, und

· die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Sie haben das Recht, zu verlangen, dass die personenbezogenen Daten – soweit dies technisch machbar ist – direkt von einem Verantwortlichen an einen anderen übermittelt werden.

Widerspruchsrecht

/Art. 21 DSGVO/

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf der Einwilligung

/Art. 7 Abs. 3 DSGVO/

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Vor Abgabe der Einwilligung müssen Sie hierüber informiert werden. Der Widerruf der Einwilligung muss so einfach möglich sein wie deren Erteilung.

Rechtsbehelfe der betroffenen Person im Zusammenhang mit der Datenverarbeitung und deren Inhalt

Rechtsbehelf

Inhalt des Rechtsbehelfs

Recht auf Beschwerde bei der Aufsichtsbehörde

/Art. 77 DSGVO/

Bei Verletzung Ihres Rechts auf Schutz Ihrer personenbezogenen Daten können Sie Beschwerde bei folgender Behörde einreichen:

Nationale Datenschutz- und Informationsfreiheitsbehörde (Nemzeti Adatvédelmi és Információszabadság Hatóság)

Sitz: 1055 Budapest, Falk Miksa utca 9-11., Ungarn

Postanschrift: 1363 Budapest, Pf. 9., Ungarn

Telefon: +36 (1) 391-1400

E-Mail: ugyfelszolgalat@naih.hu

Website: www.naih.hu

Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegenüber dem Verantwortlichen oder dem Auftragsverarbeiter (Einleitung eines Gerichtsverfahrens)

/Art. 79 DSGVO/

Sie haben das Recht, gegen den Verantwortlichen oder den Auftragsverarbeiter Klage zu erheben, wenn Sie eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten feststellen. Das Gericht behandelt die Angelegenheit vorrangig. Sie können in diesem Fall frei entscheiden, ob Sie die Klage bei dem für Ihren Wohnsitz oder Aufenthaltsort zuständigen Gerichtshof einreichen. Die Kontaktdaten der Gerichtshöfe finden Sie unter: www.birosag.hu/torvenyszekek.hu

Aktualisierung der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, die vorliegende Datenschutzerklärung einseitig zu ändern. Eine Änderung dieser Erklärung kann insbesondere dann erfolgen, wenn dies aufgrund einer Gesetzesänderung, der Praxis der Datenschutzaufsichtsbehörde, geschäftlicher Erfordernisse oder sonstiger Umstände erforderlich ist. Auf Anfrage der betroffenen Person übersendet der Verantwortliche ihr ein Exemplar der jeweils gültigen Erklärung in der mit ihr abgestimmten Form.

Sopron, den 15. August 2025