Datenschutzerklärung

Inhalt

1. Einleitung

1.1. Zweck dieser Datenschutzerklärung

1.2. Angaben und Kontaktdaten des Verantwortlichen und der von ihm eingesetzten Auftragsverarbeiter

1.3. Allgemeine Regeln der Datenverarbeitung

2. Datenverarbeitung bei der Nutzung der Website

2.1. Kontaktaufnahme über die Website

2.2. Datenverarbeitung im Zusammenhang mit Profilen in sozialen Medien

2.3. Verwendung von Cookies

2.4. Elektronisches Überwachungssystem

2.5. Sonstige Datenverarbeitung

3. Speicherung personenbezogener Daten

3.1. Sicherheit der Datenverarbeitung

4. Rechte der Nutzer

1. EINLEITUNG

Diese Datenschutzerklärung informiert über die Datenverarbeitung, die die INEX-TRADE Kft. als Verantwortlicher (im Folgenden: Verantwortlicher) über die von ihr betriebene Website https://kosborpanzio.hu (im Folgenden: Website) durchführt.

Bitte lesen Sie die folgenden Informationen aufmerksam durch.

1.1. Zweck dieser Datenschutzerklärung

Beim Betrieb der von ihm unterhaltenen Website verarbeitet der Verantwortliche die personenbezogenen Daten der Besucher der Website und der betroffenen Personen, die bestimmte auf der Website verfügbare Dienste nutzen (im Folgenden: betroffene Person, Besucher, Nutzer), im Einklang mit dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (im Folgenden: Infotv.) sowie mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: Verordnung, DSGVO).

Der Verantwortliche informiert die Besucher der Website hiermit über die Registrierung, die Kontaktaufnahme und den Versand von Newslettern über die Website sowie über sonstige mit der Nutzung der Website notwendigerweise verbundene Datenverarbeitungen: über die von ihm verarbeiteten personenbezogenen Daten, den Zweck der Verarbeitung, die Speicherdauer, die Art der Speicherung und Übermittlung der Daten, die Grundsätze und die Praxis der Verarbeitung personenbezogener Daten sowie über die Möglichkeiten, mit denen Nutzer ihre Rechte ausüben können. Der Verantwortliche erkennt den rechtlichen Inhalt dieser Erklärung als für sich verbindlich an. Änderungen dieser Datenschutzerklärung treten mit ihrer Veröffentlichung auf der oben genannten Website in Kraft.

Die Datenverarbeitungsgrundsätze des Verantwortlichen stehen im Einklang mit den geltenden Datenschutzvorschriften, insbesondere den folgenden:

− Ungarisches Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (im Folgenden: Infotv.)

− Ungarisches Gesetz CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft (insbesondere § 13/A) (im Folgenden: Eker. tv.)

− Ungarisches Gesetz XLVII von 2008 über das Verbot unlauterer Geschäftspraktiken gegenüber Verbrauchern;

− Ungarisches Gesetz XLVIII von 2008 über die grundlegenden Bedingungen und bestimmte Beschränkungen der Wirtschaftswerbung (insbesondere § 6) (im Folgenden: Grt.)

− Ungarisches Gesetz C von 2000 über die Rechnungslegung (im Folgenden: Számv. tv.)

− Ungarisches Gesetz CLV von 1997 über den Verbraucherschutz (im Folgenden: Fgytv.)

− Ungarisches Gesetz XC von 2005 über die elektronische Informationsfreiheit

− Ungarisches Gesetz C von 2003 über die elektronische Kommunikation (insbesondere § 155) (im Folgenden: Eht.)

− Stellungnahme 16/2011 zur EASA/IAB-Best-Practice-Empfehlung zu verhaltensbasierter Online-Werbung

1.2. Angaben und Kontaktdaten des Verantwortlichen und der von ihm eingesetzten Auftragsverarbeiter

Firmenname:
INEX-TRADE Kft.
Firmensitz:
9946 Magyarszombatfa, Fő u. 6.
E-Mail-Adresse:
info@kosborpanzio.hu
Telefon:
+36 30-9522478
Name der vertretungsberechtigten Person:
Molnár-Mersitz Ágnes, Geschäftsführerin
Firmenbuchnummer:
18 09 109707
Steuernummer:
11551878-2-18
Datenschutzerklärung:
https://kosborpanzio.hu

Wenn Sie Fragen oder Anmerkungen zum Inhalt oder zur Anwendung dieser Datenschutzerklärung oder allgemein zur Datenverarbeitung des Verantwortlichen haben, teilen Sie uns diese bitte über die folgenden Kontaktdaten mit:

E-Mail-Adresse für Datenschutzanfragen:
info@kosborpanzio.hu

Bestimmte Vorgänge der Verarbeitung personenbezogener Daten werden im Auftrag des Verantwortlichen auf Grundlage eines gesonderten schriftlichen Vertrags von den nachstehend genannten Auftragsverarbeitern durchgeführt. Der Verantwortliche stellt sicher, dass jeder von ihm beauftragte Auftragsverarbeiter die erforderlichen Garantien für die Einhaltung der geltenden Datenschutzvorschriften und für Maßnahmen zum Schutz der Rechte der betroffenen Personen bietet.

Der Verantwortliche informiert die Nutzer darüber, dass die Auftragsverarbeiter keine inhaltlichen Entscheidungen über die Datenverarbeitung treffen dürfen, die ihnen übermittelten und dadurch bekannt gewordenen personenbezogenen Daten ausschließlich nach den Weisungen des Verantwortlichen verarbeiten dürfen und diese Daten nicht für eigene Zwecke verarbeiten oder verwalten dürfen. Nachstehend nennt der Verantwortliche die mit der Website verbundenen Auftragsverarbeiter, mit denen er in einem Vertragsverhältnis steht, unter Angabe der jeweils übermittelten oder bekannt gewordenen personenbezogenen Daten und der Tätigkeiten im Zusammenhang mit der Datenverarbeitung.

Name und Kontaktdaten des Auftragsverarbeiters:
Ininet Internet Kft.

Adresse: 1063 Budapest, Szinyei Merse u. 10.
Personenbezogene Daten:
von den Nutzern über die Website angegebene personenbezogene Daten und Kontaktdaten
Tätigkeit:
Systementwicklung, Optimierung, Support und Wartung im Zusammenhang mit dem Betrieb der Website des Verantwortlichen
1.3. Allgemeine Regeln der Datenverarbeitung

Die Datenverarbeitung muss stets dem Grundsatz der Zweckbindung entsprechen. Dementsprechend erhebt der Verantwortliche personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke und verarbeitet sie nicht in einer mit diesen Zwecken unvereinbaren Weise; im Sinne des Grundsatzes der Datenminimierung achtet er zudem darauf, dass die Erhebung und Verarbeitung von Daten über die von ihm betriebene Website auf die zur Erreichung des angestrebten Zwecks tatsächlich erforderlichen Daten beschränkt bleibt.

Die Datenverarbeitung darf auf einer bestimmten Rechtsgrundlage erfolgen (Einwilligung oder eine andere rechtmäßige Grundlage). Personenbezogene Daten müssen nach Treu und Glauben und in einer für den Nutzer nachvollziehbaren Weise verarbeitet werden. Informationen zur Datenverarbeitung sind in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache bereitzustellen.

Vor der Erfassung personenbezogener Daten informiert der Verantwortliche den Nutzer stets über Zweck und Rechtsgrundlage der Verarbeitung, die betroffenen Datenkategorien und die Speicherdauer (Dauer der Verarbeitung). Die in den Organisationseinheiten des Verantwortlichen mit der Datenverarbeitung befassten Beschäftigten sowie die Beschäftigten der Organisationen, die an der Datenverarbeitung beteiligt sind oder einzelne Vorgänge im Auftrag des Verantwortlichen durchführen, sind verpflichtet, die ihnen bekannt gewordenen personenbezogenen Daten als Geschäftsgeheimnis vertraulich zu behandeln. Der Verantwortliche stellt sicher, dass Personen, die personenbezogene Daten verarbeiten oder Zugang zu ihnen haben, eine Vertraulichkeitserklärung unterzeichnen.

Datenschutzpflichten für natürliche oder juristische Personen oder Organisationen ohne Rechtspersönlichkeit, die im Auftrag des Verantwortlichen Datenverarbeitungstätigkeiten ausführen, sind in dem mit dem Auftragsverarbeiter geschlossenen Auftragsverarbeitungsvertrag bzw. der Datenschutzvereinbarung festzulegen. Personenbezogene Daten dürfen an einen Verantwortlichen oder Auftragsverarbeiter in einem Drittland übermittelt werden, wenn der Nutzer ausdrücklich eingewilligt hat oder wenn die oben genannten Voraussetzungen der Datenverarbeitung erfüllt sind und im Drittland während der Handhabung und Verarbeitung der übermittelten Daten ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet ist. Datenübermittlungen in EWR-Staaten gelten als Übermittlungen innerhalb des Staatsgebiets von Ungarn.

Die Mitarbeitenden des Verantwortlichen stellen bei ihrer Arbeit sicher, dass Unbefugte keinen Zugang zu personenbezogenen Daten erhalten und dass personenbezogene Daten so gespeichert und aufbewahrt werden, dass sie von Unbefugten nicht eingesehen, abgerufen, verändert oder vernichtet werden können.

Der Verantwortliche überprüft die ihm übermittelten personenbezogenen Daten nicht. Für deren Richtigkeit ist allein die Person verantwortlich, die sie angegeben hat. Mit der Angabe einer E-Mail-Adresse übernimmt jeder Nutzer die Verantwortung dafür, dass nur er die Dienste von der angegebenen E-Mail-Adresse aus nutzt. Angesichts dieser Verantwortungsübernahme liegt jegliche Haftung im Zusammenhang mit Anmeldungen über eine bestimmte E-Mail-Adresse ausschließlich bei dem Nutzer, der diese E-Mail-Adresse registriert hat. Gibt ein Nutzer personenbezogene Daten einer anderen Person an, ist er verpflichtet, deren Einwilligung einzuholen.

2. DATENVERARBEITUNG BEI DER NUTZUNG DER WEBSITE

2.1. Kontaktaufnahme über die Website

Über das Formular „Kontakt“ der Website können Nutzer Informationen über den Verantwortlichen und die von ihm angebotenen Dienstleistungen/Produkte anfordern, Vorschläge machen, Beschwerden einreichen oder Nachrichten mit sonstigem Inhalt senden. Der Verantwortliche verwendet die vom Nutzer im Formular „Kontakt“ angegebenen personenbezogenen Daten ausschließlich zur Beantwortung der Anfrage, des Vorschlags oder der sonstigen Nachricht und im Fall einer Beschwerde zu deren Erfassung, Prüfung und Beantwortung sowie für die dafür erforderliche Kommunikation.

Der Nutzer kann seine Einwilligung durch Ankreuzen des entsprechenden Feldes im Formular „Kontakt“ erteilen. Die vom Nutzer im Formular „Kontakt“ angegebenen personenbezogenen Daten werden weder für Marketingzwecke verwendet noch zu solchen Zwecken an andere externe Unternehmen weitergegeben.

Bezeichnung der Datenverarbeitung
Kontaktaufnahme über die Website
Zweck
Beantwortung einer vom Nutzer gesendeten Anfrage, eines Vorschlags oder einer sonstigen Nachricht; im Fall einer Beschwerde deren Erfassung, Prüfung und Beantwortung
Rechtsgrundlage
Bei einer Anfrage, einem Vorschlag oder einer sonstigen Nachricht ist die Rechtsgrundlage der Verarbeitung die auf diesen Informationen beruhende freiwillige Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO)

Im Fall einer Beschwerde ist die Rechtsgrundlage der Verarbeitung die auf diesen Informationen beruhende freiwillige Einwilligung des Nutzers sowie § 17/A Abs. 7 des ungarischen Gesetzes CLV von 1997 über den Verbraucherschutz (Fgytv.)
Betroffene Personen
Nutzer, die das Formular „Kontakt“ der Website ausfüllen
Personenbezogene Daten
Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, sonstige in der Nachricht mitgeteilte personenbezogene Daten
Datenquelle
Direkt beim Nutzer erhobene personenbezogene Daten
Dauer der Datenverarbeitung
Die verarbeiteten personenbezogenen Daten werden unverzüglich gelöscht, sobald der Verarbeitungszweck entfällt, d. h. nach Beantwortung der Anfrage oder Nachricht.

Im Fall einer Beschwerde werden das über die Beschwerde aufgenommene Protokoll und eine Kopie der Antwort gemäß § 17/A Abs. 7 Fgytv. 5 (fünf) Jahre lang aufbewahrt.
Tatsächlicher Ort der Datenverarbeitung
IT-Geräte in den Räumlichkeiten des Verantwortlichen; bei Papierdokumenten das Archiv des Verantwortlichen
Name und Anschrift des Auftragsverarbeiters
Ininet Internet Kft.

Adresse: 1063 Budapest, Szinyei Merse u. 10.
Tätigkeit des Auftragsverarbeiters im Zusammenhang mit der Datenverarbeitung
Webhosting

2.2. Datenverarbeitung im Zusammenhang mit Profilen in sozialen Medien

Der Verantwortliche unterhält ein eigenes Profil auf dem Inhaltsdienst und sozialen Netzwerk Facebook, auf dem er Inhalte über seine Dienstleistungen, Produkte und Neuigkeiten präsentiert. Der Verantwortliche erstellt keine Statistiken und analysiert den Besucherverkehr nicht, weder allgemein noch auf eine Weise, die die Identifizierung einer natürlichen Person ermöglichen würde.

Mehr über die Datenrichtlinie von Facebook erfahren Sie hier:

https://de-de.facebook.com/policy.php

Bezeichnung der Datenverarbeitung
Datenverarbeitung im Zusammenhang mit Profilen in sozialen Medien
Zweck
Teilen und Bewerben bestimmter Inhaltselemente, Produkte und Aktionen des Verantwortlichen oder der Website selbst auf facebook.com.
Rechtsgrundlage
Die vorherige Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.
Betroffene Personen
Alle Nutzer, die sich auf der genannten Social-Media-Website registriert und/oder die Seite des Verantwortlichen mit „Gefällt mir“ markiert haben.
Personenbezogene Daten
Der auf der jeweiligen Social-Media-Website registrierte Name und das öffentliche Profilbild des Nutzers.
Dauer der Datenverarbeitung
Die Datenverarbeitung erfolgt auf der jeweiligen Social-Media-Website; Dauer und Art der Verarbeitung sowie die Möglichkeiten zur Löschung und Änderung der Daten richten sich nach den Regeln der jeweiligen Social-Media-Website. (http://www.facebook.com/legal/terms?ref=pf), (http://www.facebook.com/about/privacy/)
Datenquelle
Direkt beim Nutzer erhobene personenbezogene Daten.
2.3. Verwendung von Cookies

Der Verantwortliche verwendet verschiedene Arten von Cookies, um den reibungslosen Betrieb der Website zu gewährleisten und die Nutzererfahrung zu verbessern. Cookies sind kleine Datendateien, die beim Besuch von Websites auf dem Computer des Nutzers abgelegt werden; sie werden von den besuchten Websites erstellt, gespeichert und aufbewahrt. Die gängigsten Browser (Mozilla, Firefox, Google Chrome usw.) akzeptieren und erlauben das Herunterladen und die Verwendung von Cookies standardmäßig; der Nutzer kann sie jedoch durch Änderung der Browsereinstellungen ablehnen oder blockieren, und auf dem Computer gespeicherte Cookies können auch gelöscht werden. Weitere Informationen zur Verwendung von Cookies finden Sie in den folgenden Menüpunkten der einzelnen Browser:

Google Chrome: Tools - Weitere Einstellungen - Sicherheit - Cookies
Internet Explorer: Tools - Internetoptionen - Sicherheit - Erweitert
Safari: Einstellungen - Sicherheit
Firefox: Tools - Einstellungen - Sicherheit - Cookies
Opera: Einstellungen - Optionen - Erweitert - Cookies

Auf der Website verwendet der Verantwortliche in der Regel „Sitzungscookies“, die beim Schließen des Browsers automatisch gelöscht werden. In einigen Fällen verwendet er auch „dauerhafte Cookies“, die bis zu ihrem Ablauf oder ihrer manuellen Löschung auf dem Gerät des Nutzers verbleiben. Dauerhafte Cookies ermöglichen es dem Verantwortlichen, den Browser des Nutzers beim nächsten Besuch wiederzuerkennen. Informationen zu „Drittanbieter-Cookies“, d. h. Cookies von Drittanbietern wie Google Inc., finden Sie in den Datenschutzbestimmungen des jeweiligen Anbieters.

Die Annahme von Cookies ist nicht verpflichtend; werden sie jedoch nicht zugelassen, sind die Website oder bestimmte auf der Website verfügbare Inhalte oder Dienste möglicherweise nicht oder nur eingeschränkt verfügbar. Der Verantwortliche verwendet die Cookies der Website nicht zur Erhebung oder Speicherung personenbezogener Daten, die eine Identifizierung ermöglichen, sodass diese Cookies den Nutzer nicht persönlich identifizieren können.

Typ
Name
Einwilligung
Beschreibung
Zweck
Gültigkeit
Sitzungscookies
Für den Betrieb der Website unbedingt erforderliche Cookies
Nicht erforderlich
Diese Cookies sind notwendig, damit Nutzer die Website verwenden können
Gewährleistung des Betriebs der Website
Ende der Browsersitzung
Tracking-Cookie zur Besuchsanalyse (Drittanbieter)
Google Analytics

(_gat und _ga)
Erforderlich
Sie erfassen Informationen über die Nutzung der Website und die Aktivität des Nutzers
Mit den Diensten Dritter (z. B. Google) während des Besuchs der Website verbunden
2 Jahre
Ausführliche Informationen zu Drittanbieter-Cookies finden Sie unter den folgenden Links:
Google Analytics - https://policies.google.com/technologies/types?hl=de

2.4. Elektronisches Überwachungssystem

In den Räumlichkeiten des Verantwortlichen (9946 Magyarszombatfa, Fő u. 6.) wird ein elektronisches Überwachungs- und Aufzeichnungssystem betrieben, in dessen Rahmen Kameras in den Außenbereichen der Pension installiert wurden. Bei der Kameraüberwachung zeichnet der Verantwortliche die Gesichtsbilder der betroffenen Personen auf. Die installierten Kameras können Aufnahmen in einer Qualität erstellen und speichern, die die individuelle Identifizierung der Anwesenden ermöglicht. Bei Verwendung der Aufnahmen kann auch das Verhalten der betroffenen Person als personenbezogenes Datum gelten, nämlich als Rückschluss auf die betroffene Person.

Bezeichnung der Datenverarbeitung
Elektronisches Überwachungssystem
Zweck
Zum Schutz von Leben, körperlicher Unversehrtheit und Eigentum: Verhinderung und Aufdeckung von Rechtsverstößen, Ergreifung von Tätern auf frischer Tat und Nachweis von Rechtsverstößen, Identifizierung von Personen, die das Gelände unerlaubt betreten, Erfassung des Betretens, Dokumentation der Tätigkeit unbefugt anwesender Personen sowie Untersuchung der Umstände von Arbeits- oder sonstigen Unfällen.
Rechtsgrundlage
Bei Besuchern, Gästen und Kunden die durch das Betreten des Geländes erteilte Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO; bei Beschäftigten § 11 des ungarischen Arbeitsgesetzbuchs (Gesetz I von 2012, Mt.) und Art. 6 Abs. 1 lit. f DSGVO, da der Verantwortliche ein berechtigtes Interesse am Schutz des Eigentums hat.
Betroffene Personen
Besucher, Kunden und Beschäftigte, die das Gelände betreten.
Personenbezogene Daten
Die auf den Aufnahmen sichtbaren Gesichtsbilder der das Gelände betretenden Personen und sonstige vom Überwachungssystem aufgezeichnete personenbezogene Daten.
Datenquelle
Direkt beim Nutzer erhobene personenbezogene Daten
Dauer der Datenverarbeitung
72 Stunden nach der Aufnahme. Danach werden die Aufnahmen automatisch gelöscht, sofern die Polizei den Verantwortlichen nicht auffordert, sie bis zu 30 Tage aufzubewahren.
Tatsächlicher Ort der Datenverarbeitung
IT-Geräte in den Räumlichkeiten des Verantwortlichen.
Name und Anschrift des Auftragsverarbeiters
INEX-TRADE Kft. 9946 Magyarszombatfa, Fő u. 6.
Tätigkeit des Auftragsverarbeiters im Zusammenhang mit der Datenverarbeitung
Wartung des elektronischen Überwachungs- und Aufzeichnungssystems; Export von Aufnahmen.
Datenübermittlung
Im Fall von Verwaltungsstraf- oder Strafverfahren an die zuständigen Behörden und Gerichte.
Zweck der Datenübermittlung
Verhinderung und Aufdeckung von Rechtsverstößen, Ergreifung von Tätern auf frischer Tat und Nachweis von Rechtsverstößen.
Übermittelte Daten
Vom Kamerasystem erstellte Aufnahmen mit relevanten Informationen.
Rechtsgrundlage der Datenübermittlung
§ 71 Abs. 1, § 151 Abs. 2 lit. a und § 171 Abs. 2 des Be. (ungarisches Strafprozessgesetz) sowie § 75 Abs. 1 lit. a und § 78 Abs. 3 des Sztv. (ungarisches Gesetz über Ordnungswidrigkeiten).
2.5. Sonstige Datenverarbeitung

Über Datenverarbeitungen, die in dieser Erklärung nicht aufgeführt sind, informiert der Verantwortliche zum Zeitpunkt der Datenerhebung.

Gerichte, Staatsanwaltschaften, Ermittlungsbehörden, Ordnungswidrigkeitsbehörden, Verwaltungsbehörden, die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság) und sonstige gesetzlich ermächtigte Stellen können sich an den Verantwortlichen wenden, um Auskünfte, die Offenlegung oder Übermittlung von Daten oder die Bereitstellung von Dokumenten zu erhalten.

Der Verantwortliche gibt personenbezogene Daten an die genannten, nicht abschließend aufgezählten Behörden nur heraus, wenn die Behörde den genauen Zweck, den Umfang der Daten und die Rechtsgrundlage angegeben hat, und nur in dem zur Erfüllung des Anfragezwecks unbedingt erforderlichen Umfang.

3. SPEICHERUNG PERSONENBEZOGENER DATEN

3.1. Sicherheit der Datenverarbeitung

Die Computersysteme und sonstigen Datenspeicherorte des Verantwortlichen befinden sich an seinem Firmensitz und bei den in Abschnitt 1.2 genannten Auftragsverarbeitern. Der Verantwortliche wählt und betreibt die zur Verarbeitung personenbezogener Daten bei der Erbringung seiner Dienstleistungen eingesetzte IT-Ausstattung so, dass die verarbeiteten personenbezogenen Daten:

− für die Berechtigten zugänglich sind (Verfügbarkeit);

− in ihrer Echtheit und Authentizität gesichert sind (Authentizität der Verarbeitung);

− nachweislich unverändert sind (Datenintegrität);

− vor unbefugtem Zugriff geschützt sind (Vertraulichkeit der Daten).

Der Verantwortliche schützt die Daten durch geeignete Maßnahmen, insbesondere vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor versehentlicher Vernichtung, Beschädigung und vor einem Verlust der Zugänglichkeit infolge von Änderungen der eingesetzten Technologie.

Zum Schutz der in seinen verschiedenen Verzeichnissen elektronisch geführten Datenbestände stellt der Verantwortliche durch eine geeignete technische Lösung sicher, dass die gespeicherten Daten nicht unmittelbar miteinander verknüpft oder Nutzern zugeordnet werden können, sofern dies nicht gesetzlich zulässig ist. Unter Berücksichtigung des jeweiligen Stands der Technik schützt der Verantwortliche die Sicherheit der Datenverarbeitung durch technische und organisatorische Maßnahmen, die ein den mit der Verarbeitung verbundenen Risiken angemessenes Schutzniveau bieten. Bei der Datenverarbeitung wahrt der Verantwortliche:

− die Vertraulichkeit: Er schützt die Informationen so, dass nur Berechtigte darauf zugreifen können;

− die Integrität: Er schützt die Richtigkeit und Vollständigkeit der Informationen und der Verarbeitungsmethode;

− die Verfügbarkeit: Er stellt sicher, dass berechtigte Nutzer bei Bedarf tatsächlich auf die gewünschten Informationen zugreifen können und die zugehörigen Mittel verfügbar sind.

Die IT-Systeme und Netzwerke des Verantwortlichen und seiner Partner sind gegen computergestützten Betrug, Spionage, Sabotage, Vandalismus, Feuer und Hochwasser sowie gegen Computerviren, Computereinbrüche und Denial-of-Service-Angriffe geschützt. Der Betreiber gewährleistet die Sicherheit durch Schutzverfahren auf Server- und Anwendungsebene.

Wir weisen die Nutzer darauf hin, dass über das Internet übertragene elektronische Nachrichten unabhängig vom Protokoll (E-Mail, Web, FTP usw.) Netzwerkbedrohungen ausgesetzt sind, die zu unlauteren Handlungen, Vertragsstreitigkeiten oder zur Offenlegung oder Änderung von Informationen führen können. Zum Schutz vor solchen Bedrohungen trifft der Verantwortliche alle Vorkehrungen, die vernünftigerweise von ihm erwartet werden können. Er überwacht seine Systeme, um Sicherheitsabweichungen zu erfassen und im Fall eines Sicherheitsvorfalls Nachweise liefern zu können. Die Systemüberwachung ermöglicht zudem die Überprüfung der Wirksamkeit der getroffenen Vorkehrungen.

4. RECHTE DER NUTZER

Gemäß Art. 15 DSGVO kann der Nutzer vom Verantwortlichen Auskunft über die Verarbeitung seiner personenbezogenen Daten verlangen sowie die Berichtigung seiner personenbezogenen Daten oder – mit Ausnahme gesetzlich vorgeschriebener Datenverarbeitungen – deren Löschung oder Widerruf verlangen und sein Recht auf Datenübertragbarkeit und sein Widerspruchsrecht in der bei der Datenerhebung angegebenen Weise oder über die in Abschnitt 1.2 genannten Kontaktdaten des Verantwortlichen ausüben.

Recht auf Auskunft: Auf Verlangen des Nutzers gibt der Verantwortliche Auskunft über die von ihm oder einem von ihm beauftragten Auftragsverarbeiter verarbeiteten Daten, deren Herkunft, Zweck, Rechtsgrundlage und Dauer der Verarbeitung, Name und Anschrift des Auftragsverarbeiters und dessen Tätigkeiten im Zusammenhang mit der Verarbeitung, die Umstände und Auswirkungen einer Verletzung des Schutzes personenbezogener Daten und die zu ihrer Behebung ergriffenen Maßnahmen sowie im Fall einer Datenübermittlung deren Rechtsgrundlage und Empfänger.

Verfahrensregeln: Der Verantwortliche erteilt die Auskunft auf Verlangen des Nutzers schriftlich und in verständlicher Form innerhalb kürzestmöglicher Zeit nach Antragstellung, spätestens jedoch innerhalb von 25 Tagen. Diese Auskunft ist kostenlos, wenn die antragstellende Person im laufenden Jahr noch keinen Antrag auf Auskunft über denselben Datenbestand beim Verantwortlichen gestellt hat. In anderen Fällen legt der Verantwortliche einen Kostenersatz fest.

Recht auf Berichtigung: Der Verantwortliche berichtigt personenbezogene Daten, wenn sie nicht der Wirklichkeit entsprechen und ihm die richtigen personenbezogenen Daten vorliegen.

Sperrung und Kennzeichnung: Der Verantwortliche sperrt personenbezogene Daten, wenn der Nutzer dies verlangt oder wenn aufgrund der ihm vorliegenden Informationen anzunehmen ist, dass eine Löschung die berechtigten Interessen des Nutzers beeinträchtigen würde. Gesperrte personenbezogene Daten dürfen nur so lange verarbeitet werden, wie der Verarbeitungszweck fortbesteht, der die Löschung der personenbezogenen Daten ausgeschlossen hat. Der Verantwortliche kennzeichnet von ihm verarbeitete personenbezogene Daten, wenn der Nutzer deren Richtigkeit oder Genauigkeit bestreitet, die Unrichtigkeit oder Ungenauigkeit der bestrittenen Daten jedoch nicht eindeutig festgestellt werden kann.

Recht auf Löschung: Der Nutzer hat das Recht, vom Verantwortlichen die unverzügliche Löschung der ihn betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

− die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;

− der Nutzer widerruft die Einwilligung, auf die sich die Verarbeitung stützt, und es fehlt an einer anderen Rechtsgrundlage für die Verarbeitung;

− der Nutzer legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;

− die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

− die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich, der der Verantwortliche unterliegt;

− die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben.

Die Löschung von Daten kann nicht verlangt werden, wenn die Verarbeitung erforderlich ist: zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, der der Verantwortliche unterliegt und die die Verarbeitung personenbezogener Daten erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit oder für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verfahrensregeln: Der Verantwortliche hat 25 Tage Zeit, personenbezogene Daten zu löschen, zu sperren oder zu berichtigen. Kommt der Verantwortliche dem Antrag des Nutzers auf Berichtigung, Sperrung oder Löschung nicht nach, teilt er die Gründe für die Ablehnung innerhalb von 25 Tagen schriftlich oder mit Einwilligung des Nutzers auf elektronischem Weg mit. Der Verantwortliche benachrichtigt den Nutzer und alle, an die er die Daten zuvor zu Verarbeitungszwecken übermittelt hat, über die Berichtigung, Sperrung, Kennzeichnung und Löschung. Die Benachrichtigung kann unterbleiben, wenn dies im Hinblick auf den Verarbeitungszweck die berechtigten Interessen des Nutzers nicht beeinträchtigt.

Widerspruchsrecht: Der Nutzer kann der Verarbeitung seiner personenbezogenen Daten widersprechen, wenn

− die Verarbeitung oder Übermittlung personenbezogener Daten ausschließlich zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, oder zur Wahrung der berechtigten Interessen des Verantwortlichen, des Datenempfängers oder eines Dritten erforderlich ist, sofern die Verarbeitung nicht gesetzlich vorgeschrieben ist;

− die personenbezogenen Daten für Zwecke der Direktwerbung, der Meinungsforschung oder der wissenschaftlichen Forschung verwendet oder übermittelt werden;

− in sonstigen gesetzlich bestimmten Fällen.

Verfahrensregeln: Der Verantwortliche prüft den Widerspruch innerhalb kürzestmöglicher Zeit nach Antragstellung, spätestens jedoch innerhalb von 15 Tagen, entscheidet über dessen Begründetheit und teilt dem Antragsteller seine Entscheidung schriftlich mit. Stellt der Verantwortliche fest, dass der Widerspruch des Nutzers begründet ist, beendet er die Verarbeitung – einschließlich weiterer Datenerhebung und Datenübermittlung – und sperrt die Daten; zudem teilt er den Widerspruch und die daraufhin getroffenen Maßnahmen allen mit, an die er die vom Widerspruch betroffenen personenbezogenen Daten zuvor übermittelt hat und die zur Durchsetzung des Widerspruchsrechts tätig werden müssen. Ist der Nutzer mit der Entscheidung des Verantwortlichen nicht einverstanden, kann er innerhalb von 30 Tagen nach deren Bekanntgabe das Gericht anrufen.

Schadenersatz und Entschädigung: Der Verantwortliche ersetzt Schäden, die anderen durch die rechtswidrige Verarbeitung der Daten des Nutzers oder durch die Verletzung von Anforderungen der Datensicherheit entstehen. Bei einer Verletzung der Persönlichkeitsrechte des Nutzers kann dieser eine Entschädigung (sérelemdíj) nach § 2:52 des Ptk. (ungarisches Bürgerliches Gesetzbuch) verlangen. Der Verantwortliche haftet dem Nutzer auch für Schäden, die der Auftragsverarbeiter verursacht hat. Der Verantwortliche ist von der Haftung befreit, wenn der Schaden durch eine unabwendbare Ursache außerhalb des Bereichs der Datenverarbeitung verursacht wurde. Der Verantwortliche ersetzt den Schaden nicht und es kann keine Entschädigung verlangt werden, soweit der Schaden oder die durch die Verletzung der Persönlichkeitsrechte verursachte Rechtsverletzung auf vorsätzliches oder grob fahrlässiges Verhalten des Nutzers zurückzuführen ist.

Recht auf gerichtlichen Rechtsbehelf: Bei einer Verletzung seiner Rechte kann der Nutzer vor den Gerichten gegen den Verantwortlichen klagen. Das Gericht behandelt die Sache vorrangig. Zuständig ist der Gerichtshof (törvényszék). Nach Wahl des Nutzers kann das Verfahren auch vor dem für seinen Wohnsitz oder Aufenthaltsort zuständigen Gerichtshof eingeleitet werden.

Verfahren vor der Datenschutzbehörde: Beschwerden können bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit eingereicht werden:

Name: Nemzeti Adatvédelmi és Információszabadság Hatóság (Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit)

Sitz: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Postanschrift: 1530 Budapest, Pf.: 5

Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410

E-Mail: ugyfelszolgalat@naih.hu Website: http://www.naih.hu