Gültig ab: 24.10.2025 – bis auf Widerruf oder Änderung
Inhaltsverzeichnis
Angaben zum Verantwortlichen.
Datenschutzerklärung.
Begriffsbestimmungen.
Grundsätze der Datenverarbeitung.
Verarbeitete Daten. 5.1 Bestellung von Dienstleistungen und Terminvereinbarung (durch Ausfüllen eines Fragebogens).
Datensicherheit.
Datenübermittlung und -weitergabe.
Rechte der betroffenen Personen. 8.1 Recht auf vorherige Information. 8.2 Auskunftsrecht. 8.3 Recht auf Berichtigung. 8.4 Recht auf Löschung („Recht auf Vergessenwerden“). 8.5 Recht auf Einschränkung der Verarbeitung. 8.6 Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung. 8.7 Recht auf Datenübertragbarkeit. 8.8 Widerspruchsrecht. 8.9 Automatisierte Entscheidungsfindung, Profiling. 8.10 Benachrichtigung der betroffenen Person über eine Verletzung des Schutzes personenbezogener Daten. 8.11 Recht auf Beschwerde bei einer Aufsichtsbehörde. 8.12 Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde.
1. Angaben zum Verantwortlichen
Name des Verantwortlichen: Hermanucz Zsolt
Sitz (Adresse): 6500 Baja, Gárdonyi Géza Utca 22., Ungarn
Steuernummer: 8508792964
Telefon: +36 30 349 7330
2. Datenschutzerklärung
Diese Datenschutzinformation und -erklärung (im Folgenden: Erklärung) enthält Informationen zum Datenschutz in Bezug auf die Tätigkeit von Hermanucz Zsolt (im Folgenden: Verantwortlicher). Bei der Inanspruchnahme unserer Dienstleistungen geben Sie Ihre personenbezogenen Daten an. Diese Daten behandeln wir mit größter Sorgfalt, in Übereinstimmung mit den gesetzlichen Vorschriften, und wir sind stets bestrebt, Ihren Anforderungen und Erwartungen im Zusammenhang mit der Datenverarbeitung gerecht zu werden. Bei der Verarbeitung der Daten gehen wir stets mit besonderer Sorgfalt vor und schützen die Daten vor unbefugtem Zugriff. Dies betrachten wir als eine Priorität. Die unsere Datenverarbeitungstätigkeit bestimmenden Rechtsvorschriften sind in erster Linie:
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (vom 27. April 2016) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO, im Folgenden: Verordnung)
Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv. – Ungarn)
Grundgesetz Ungarns
Gesetz V von 2013 über das Bürgerliche Gesetzbuch (Ptk. – Ungarn)
Gesetz C von 2003 über die elektronische Kommunikation (Eht. – Ungarn)
Gesetz CVIII von 2001 über bestimmte Fragen des elektronischen Geschäftsverkehrs sowie der Dienste der Informationsgesellschaft (Eker tv. – Ungarn)
Gesetz CL von 2017 über die Steuerverwaltung (Art. – Ungarn)
Gesetz C von 2000 über die Rechnungslegung (Sztv. – Ungarn)
Gesetz CLV von 1997 über den Verbraucherschutz (Fogyv tv. – Ungarn)
Gesetz XLVIII von 2008 über die Grundvoraussetzungen und bestimmte Beschränkungen der Wirtschaftswerbung (Grtv. – Ungarn)
Ziel der Erklärung ist es, die Rechte und Pflichten der Personen, die unsere Dienstleistungen in Anspruch nehmen, in Bezug auf Datenübermittlung, Datenverarbeitung und Datenschutz zu erläutern sowie den Umfang, die Grundsätze, Methoden, Zwecke, Rechtsgrundlagen und die Dauer der von uns verarbeiteten Daten darzustellen.
3. Begriffsbestimmungen
DSGVO: VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES (vom 27. April 2016) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Kennnummer, Standortdaten, Online-Kennung oder besondere Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind).
Besondere Kategorien personenbezogener Daten: personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.
Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Betroffene Person: jede bestimmte natürliche Person, die aufgrund personenbezogener Daten direkt oder indirekt identifiziert oder identifizierbar ist.
Datenübermittlung: das Zugänglichmachen personenbezogener Daten für bestimmte Dritte. Die Übermittlung von Daten in EWR-Staaten oder an Organe der Europäischen Union gilt als Übermittlung innerhalb Ungarns.
Löschung: die Unkenntlichmachung von Daten, sodass ihre Wiederherstellung nicht mehr möglich ist.
Verletzung des Schutzes personenbezogener Daten (Datenpanne): eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
EWR-Staat: ein Mitgliedstaat der Europäischen Union und ein anderer Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum.
Drittland: jeder Staat, der kein EWR-Staat ist.
Aufsichtsbehörde (Ungarn): Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság - NAIH). In Deutschland: Der jeweilige Landesbeauftragte für den Datenschutz.
4. Grundsätze der Datenverarbeitung
Personenbezogene Daten müssen:
auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“);
für festgelegte, eindeutige und legitime Zwecke erhoben werden („Zweckbindung“);
dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);
sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; unrichtige Daten müssen unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);
in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung erforderlich ist („Speicherbegrenzung“);
in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“). Als Verantwortlicher sind wir für die Einhaltung der oben genannten Grundsätze verantwortlich und müssen diese Einhaltung nachweisen können („Rechenschaftspflicht“).
5. Verarbeitete Daten
5.1 Bestellung von Dienstleistungen und Terminvereinbarung (durch Ausfüllen eines Fragebogens)
Betroffene: Natürliche/juristische Personen, die die Dienstleistung bestellen und einen Termin vereinbaren.
Zweck der Datenverarbeitung: Kontaktaufnahme, Erfüllung der Bestellung/Vertragserfüllung.
Datenarten: E-Mail-Adresse, Telefonnummer, Wohnadresse/Sitz, Termin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Aufbewahrungsdauer: Bis zum Widerruf der Einwilligung.
Prozess der Datenverarbeitung: Wenn Sie Ihre Daten im Rahmen der Bestellung oder Terminvereinbarung über einen Fragebogen angeben, werden diese Daten zur Erfüllung der Bestellung und zur Kontaktaufnahme verwendet. Die Angabe der Daten ist freiwillig, ohne diese können wir jedoch nicht mit Ihnen in Kontakt treten und Ihre Bestellung nicht ausführen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen; dies berührt jedoch nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
6. Datensicherheit
Durch technische und organisatorische Maßnahmen sowie die Einrichtung von Verfahren sorgen wir für die Sicherheit der von uns verarbeiteten personenbezogenen Daten. Wir schützen die Daten durch geeignete Maßnahmen vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor unbeabsichtigter Zerstörung und Beschädigung und vor Unzugänglichkeit durch Änderungen der eingesetzten Technologie. Nur Mitarbeiter, die diese Daten zur Erfüllung ihrer Aufgaben benötigen, haben Zugriff darauf. Zur Gewährleistung der Datensicherheit:
bewerten und berücksichtigen wir mögliche Risiken bei der Planung und dem Betrieb von IT-Systemen, um diese kontinuierlich zu minimieren.
überwachen wir auftretende Bedrohungen und Schwachstellen (z. B. Computerviren, Hackerangriffe, DoS-Angriffe), um rechtzeitig Maßnahmen zu deren Vermeidung oder Abwehr ergreifen zu können.
schützen wir IT-Geräte und in Papierform vorliegende Informationen vor unbefugtem physischem Zugriff und Umwelteinflüssen (z. B. Wasser, Feuer, Überspannung).
sorgen wir durch die Überwachung unserer IT-Systeme für die Aufdeckung potenzieller Probleme und Vorfälle.
ist Zuverlässigkeit ein wesentliches Kriterium bei der Auswahl der am Betrieb beteiligten Dienstleister.
7. Datenübermittlung und -weitergabe
Die personenbezogenen Daten natürlicher Personen, die unsere Dienste nutzen, werden ausschließlich an die in diesem Punkt genannten Partner/Auftragsverarbeiter übermittelt oder weitergegeben sowie im Falle einer behördlichen Anfrage an die entsprechenden Behörden. Mit Partnern und Auftragsverarbeitern, die an unserer Datenverarbeitung beteiligt sind, haben wir in jedem Fall eine schriftliche Vereinbarung (Auftragsverarbeitungsvertrag) geschlossen, die die Details der Datenverarbeitung regelt. Unsere vertraglichen Partner bei der Datenverarbeitung:
HighLevel Inc. (Hosting-Dienstleister) 400 North Saint Paul Street Suite 920, Dallas, TX 75201, USA Datenschutzerklärung: [suspicious link removed]
8. Rechte der betroffenen Personen
8.1 Informationspflicht Die betroffene Person hat das Recht, vor Beginn der Datenverarbeitung transparente, verständliche und leicht zugängliche Informationen in schriftlicher Form zu erhalten. Beabsichtigt der Verantwortliche, die Daten für einen anderen Zweck weiterzuverarbeiten, so stellt er vorab Informationen über diesen anderen Zweck zur Verfügung.
8.2 Auskunftsrecht (Art. 15 DSGVO) Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen: a) Verarbeitungszwecke; b) Kategorien der verarbeiteten Daten; c) Empfänger, gegenüber denen die Daten offengelegt wurden (insb. in Drittländern); d) geplante Speicherdauer; e) das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch; f) das Beschwerderecht bei einer Aufsichtsbehörde; g) Herkunft der Daten (falls nicht bei der betroffenen Person erhoben); h) das Bestehen einer automatisierten Entscheidungsfindung (inkl. Profiling). Wir stellen eine Kopie der Daten zur Verfügung. Für weitere Kopien kann ein angemessenes Entgelt erhoben werden.
8.3 Recht auf Berichtigung (Art. 16 DSGVO) Die betroffene Person hat das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
8.4 Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO) Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, wenn: a) die Daten für die erhobenen Zwecke nicht mehr notwendig sind; b) Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt; c) Sie Widerspruch gegen die Verarbeitung einlegen; d) die Daten unrechtmäßig verarbeitet wurden; e) die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Dies gilt nicht, soweit die Verarbeitung erforderlich ist (z. B. zur Ausübung der freien Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen).
8.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Die betroffene Person kann die Einschränkung verlangen, wenn: a) die Richtigkeit der Daten bestritten wird; b) die Verarbeitung unrechtmäßig ist, die betroffene Person aber die Löschung ablehnt; c) der Verantwortliche die Daten nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung von Rechtsansprüchen benötigt; d) Widerspruch eingelegt wurde (solange geprüft wird, wessen Interessen überwiegen).
8.6 Mitteilungspflicht im Zusammenhang mit Berichtigung oder Löschung (Art. 19 DSGVO) Der Verantwortliche teilt allen Empfängern, denen Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
8.7 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Die betroffene Person hat das Recht, ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
8.8 Widerspruchsrecht (Art. 21 DSGVO) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen erfolgt, Widerspruch einzulegen. Dies gilt auch für Profiling. Werden Daten für Direktwerbung verarbeitet, kann jederzeit Widerspruch eingelegt werden; die Daten werden dann für diese Zwecke nicht mehr verarbeitet.
8.9 Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet. Ausnahmen gelten bei Vertragsabschlüssen, rechtlichen Vorgaben oder ausdrücklicher Einwilligung, wobei Rechte auf menschliches Eingreifen und Anfechtung gewahrt bleiben.
8.10 Benachrichtigung bei Verletzung des Datenschutzes (Art. 34 DSGVO) Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich.
8.11 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Jede betroffene Person hat unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
In Ungarn zuständige Behörde: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Postanschrift: 1363 Budapest, Pf. 9. Sitz: 1055 Budapest, Falk Miksa utca 9-11., Ungarn Website: www.naih.hu Telefon: +36 (1) 391-1400 E-Mail: [email protected]
In Deutschland: Kunden und Betroffene aus Deutschland können sich jederzeit auch an den zuständigen Landesdatenschutzbeauftragten des jeweiligen Bundeslandes wenden, in dem sie ihren Wohnsitz haben.
8.12 Recht auf wirksamen gerichtlichen Rechtsbehelf Jede Person hat das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine sie betreffende rechtsverbindliche Entscheidung einer Aufsichtsbehörde oder wenn die Behörde sich nicht mit der Beschwerde befasst. Das Verfahren kann auch vor den Gerichten des Mitgliedstaats eingeleitet werden, in dem die Aufsichtsbehörde ihren Sitz hat.
Ausübung Ihrer Rechte (Kontaktmöglichkeiten): Die betroffenen Personen können ihre Rechte über die unten angegebenen Kontaktdaten schriftlich oder nach vorheriger Absprache persönlich ausüben. Wir bemühen uns, Anfragen schnellstmöglich, spätestens jedoch innerhalb von 15 Werktagen zu beantworten (gesetzliche Frist gem. DSGVO max. 1 Monat).
Per Post: 6500 Baja, Gárdonyi Géza Utca 22., Ungarn
Persönlich: Nach telefonischer Terminvereinbarung.
Hinweis: Aus Sicherheitsgründen und um die Identität des Anrufers verifizieren zu können, erteilen wir am Telefon grundsätzlich keine detaillierten Auskünfte über personenbezogene Daten.