(Dokument Speichern/Drucken: HIER)
Datenschutzpolitik von SpaceWombat
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Der unter der Internetadress https://spacewombat.de erreichbare Onlineshop wird von der
WeLoveShirts Gesellschaft mit beschränkter Haftung
Kurz: WeLoveShirts GmbH.
Firmenbuchnummer: 03-09-127585 – Handelsgericht des Gerichtshofs der Stadt Kecskemét
Steuernummer: 24902724-2-03
Stammsitz: 6000 Kecskemét, Nagy Lajos király körút 34., Ungarn
Geschäftsadresse: 6000 Kecskemét, Kurucz krt. 6., Ungarn
E-Mail: [email protected]
(des Weiteren: der Verantwortliche) betrieben.
2. Geltende Rechtnormen und Wirkung der Datenschutzerklärung
2.1 Der Verantwortliche verarbeitet die Daten der Nutzer in erster Linie gemäß:
– der Verordnung 2016/679 des Europäischen Parlaments und des Rates (EU) vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG; (The EU General Data Protection Regulation – Datenschutz-Grundverordnung), (im Folgenden „GSGVO“ genannt),
– des Gesetzes Nr. CVIII/2001 über bestimmte Fragen der elektronischen Handelsdienstleistungen und Dienstleistungen im Zusammenhang mit der Informationsgesellschaft (nachstehend „Gesetz über den elektronischen Handel“) und
– des Gesetzes Nr. XLVIII/2008 über die grundsätzlichen Bedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit. (nachstehend: “Beschr.Wirt.Werbetät.”)
2.2 Gegenwärtige Datenschutzerklärung betrifft die Datenverarbeitung während der Nutzung der Webseite https://spacewombat.de (des Weiteren die Webseite), der Inanspruchnahme der dort angebotenen Dienstleistungen und der Abwicklung der abgegebenen Bestellungen.
2.3 Gemäß gegenwärtiger Datenschutzerklärung ist der Nutzer: die Webseite besuchende, die Leistungen der Webseite in Anspruch nehmende, weiterhin von Verantwortlichen Produkte bestellende natürliche Person.
3. Rechtsgrundlage der Datenverarbeitung
3.1 Die Rechtsgrundlage der Datenverarbeitung durch den Verantwortlichen ist für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a DSGVO; für die Datenverarbeitung bezüglich von Bestellungen Art. 6 Abs. 1 lit. b DSGVO, gemäß der bei Vetragsschließungen, wo die eine Vertragspartei der Nutzer ist, eine Datenverarbeitung nötig ist.
3.2 Bei der Datenverarbeitung aufgrund einer Einwilligung gibt der Nutzer seine Zustimmung durch das Ankreuzen des Kästchens bei der Einwilligung zur Datenverarbeitung an den bezüglichen Stellen an. Die Datenschutzerklärung kann der Nutzer jederzeit, unten, – durch das Anklicken der “Informationen zur Datenverwaltung” – auf jeder Seite der Homepage lesen, bzw. in der hier genannten “Datenschutzerklärung”, die durch das Anklicken der Überschrift zu lesen ist und dem Nutzer eindeutige und präzise Informationen gibt.
Mit dem Einhacken des Kästchens erklärt sich der Nutzer, die Datenschutzerklärung gelesen zu haben und in Wissen dieser Informationen seine Einwilligung zu Verarbeitung seiner Daten gibt.
3.3 In einzelnen Fällen können Rechtsnormen den Verantwortlichen dazu verpflichten, bestimmte Datenverarbeitungsschritte durchzuführen, bzw. kann sein berechtigtes Interesse sein, Rechtsgründen zu folgen.
4. Datenverarbeitung bezüglich der Betreibung informationstechnologischer Dienstleistung
4.1 Der Verantwortliche nutzt zur Betreibung der Webseite und zur Sammlung technischer Daten bezüglich der Besucher sog. Cookies.
4.2 Der Verantwortliche stellt bezüglich der Dateverarbeitung durch Cookies ein extra Informationsblatt zur Verfügung: Informationen zur Datenverwaltung durch Cookies
5. Datenverarbeitung bezüglich des Empfangs und der Beantwortung von Nachrichten
5.1 Kreis der betroffenen Personen: Nutzer, die durch die Nachrichtenbox unter dem Menüpunkt “Kontakt” der Webseite Nachrichten schicken, oder dem Verantwortlichen via der angegebenen E-Mail-Adresse kontaktieren.
5.2 Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. a der DSGVO, die Einholung von Einwilligung des Nutzers.
5.3 Verarbeitete Daten:
Daten des Nutzers, die die Nachricht sendet:
– Name,
– E-Mail-Adresse,
– Bestellungsnummer,
– eventuell im Nachrichtentext weitere angegebene Daten.
Die eventuell zusätzlich mitgeteilten Daten nutzt der Verantwortliche nur in notwendigerweise im Bezug auf die Nachricht, jedoch verlangt der Verantwortliche die dort angegeben zusätzlichen personenbezogenen Daten vom Nutzer nicht. Solche nicht erwartete personenbezogenen Daten werden nicht vom Verantwortlichen gespeichert und werden unverzüglich aus dem System gelöscht.
5.4 Zweck der Datensammlung: Ermöglichung der Nutzeranfrage bezüglich des ausgewählten Produktes beim Verwantwortlichen.
Dienstleistungen im Zusammenhang hierzu:
– Schreiben von Nachrichten,
– Empfangen von Nachrichten per E-Mail (mit Nutzung der auf der Webseite angegeben(en) E-Mail-Adresse(n)),
– Beantwortung der Nachrichten, die auf diese Weisen eingetroffen sind – welche der Verantwortliche innerhlab 2 Werktagen erledigt.
5.5 Dauer der Datenverwaltung: Bis zur Beantwortung der Nachricht, bzw. bis Leistung der Nutzerforderungen. Der Verantwortliche löscht die gesammelten Daten nach Beantwortung der Nachricht/Forderungleistung. Wenn es während dem Informationstausch zu mehereren, aufeinanderfolgenden Nachrichtwechseln kommt, löscht der Verantwortliche die Daten sobald der Informationsaustausch abgeschlossen, bzw. die Bedürfnise erfüllt sind.
Insofern es aufgrund des Nachrichtenwechsels zur Vertragsbindung kommt, und der Inhalt der Nachrichten aus Sicht des Vertrages relevant sind, gestaltet sich die Rechtgrundlage und Dauer der Datensammlung gemäß Punkt 8 (Datenverwaltung bezüglich von Bestellungen).
5.6 Art der Datenspeicherung: In einer differenzierten Liste im imnformationstechnischen System des Verantwortlichen, bis Ende des Informationsaustausches.
6. Datensammlung bezüglich der Sendung von Newsletter
6.1 Kreis der betroffenen Personen: der Nutzer, der auf der Webseite unter dem Menüpunkt “Abonniere unseren Newsletter und erhalte sofort einen Gutschein im Wert von 5 €!” mit Angabe seiner E-Mail-Adresse den Newsletter abonniert.
6.2 Rechtsgrundlage der Datenverarbeitung: Laut Art. 6 Abs. 1 lit. a der DSGVO, und laut § 6. Absatz (1) und (2) der Beschr.Wirt.Werbetät. Die freiwillige Einwilligung gibt der Nutzer durch Kennenlernen dieser Datenschutzerklärung und der Ausfüllung der Felder zur Newsletterabonnierung und der Angabe der Einwilligungserklärung. Damit stimmt der Nutzer der Datenverarbeitung (gemäß der Datenschutzerklärung) und der Sendung von Newslettern zu.
Die Newsletter dienen nicht nur zur Mitteilung nützlicher Informationen, sondern bezielt auch die direkte Kundenakquise durch den Verantwortlichen. Diese Dienstlesitung ist unabhängig von den anderen Dienstleistungen abonnierbar. Die Inanspruchnahme dieser Dienstleistung ist freiwillig, und ist – nach ausgiebiger Information – Entscheidung des Nutzers. Insofern der Nutzer den Newsletter nicht abonniert, hat dies keine negative Konsequenzen auf ihn, er kann die Webseite und Dienstleistungen uneingeschränkt nutzen. Die Inanspruchnahme der Dienstleistungen der gezielten Kundenakquise sind keine Voraussetzung zur Inanspruchnahme anderer Dienstleistungen.
6.3 Verarbeitete Daten:
– E-Mail-Adresse.
6.4 Zweck der Datensammlung: Senden von Newsletter durch den Verantwortlichen an den Nutzer, per E-Mail. Das Senden von Newslettern bedeutet, dass der Verantwortliche Informationen über Dienstleistungen, Neuheiten und Aktualitäten, aufmerksamerregende Angebote und Werbeinhalte schickt.
6.5 Dauer der Datenverwaltung: Der Verantwortliche verarbeitet die zwecks Newsletterversand gesammelte personenbezogenen Daten bis zur Widerrufung der Einwilligung des Nutzers (Abbestellung), bzw. bis zur Löschung der Daten auf Bitten des Nutzers.
6.6 Art der Datenspeicherung: In einer differenzierten Liste im informationstechnischen System des Verantwortlichen.
7. Datenverwaltung bezüglich der Registrierung
7.1 Kreis der betroffenen Personen: die auf der Webseite registrierten Nutzer.
7.2 Rechtsgrundlage der Datenverarbeitung: Laut Art. 6 Abs. 1 lit. a der DSGVO die Einholung von Einwilligung des Nutzers. Die freiwillige Einwilligung gibt der Nutzer mit dem Anklicken des Profil-Symbols, danach mit dem Ausfüllen der Felder unter “Registrierung” und mit Angabe der Datenschutzerklärung, schließlich mit dem Drücken des “Registrieren” Buttons. Der Nutzer hat auch die Möglichkeit seine Einwilligung während des Bestellvorgangs zu geben, indem er auf der hier beschriebenen Weise ein Kundenkonto anlegt.
7.3 Verarbeitete Daten: Bei registrierten Nutzern werden die in oben genannten Formular gefordeten personenbezogenen Daten und Kontakdaten gesammelt.
Kreis der Daten:
Zum Anlegen eines Kundenkontos:
– E-Mail-Adresse
– Passwort
Innerhalb des Kontos freiwillig angebbare Daten:
– Nachname
– Vorname
– Rechnungsadresse
– Lieferadresse
– Benutzername
7.4 Zweck der Datensammlung: Registrierung auf der Webseite, Erleichterung des regelmäßigen Kaufes.
Zusätzliche Dienstleistungen hierzu:
– Durchstöbern der Webseite nach Login,
– Erleichterung der Online-Bestellung mit Speicherung der nötigen Bestelldaten, bzw. das Möglichmachen der Änderung dieser Daten durch den Nutzer selbst,
– Speicherung der früheren Bestellungen und die Einsicht in diese für den Nutzer.
7.5 Dauer der Datenverwaltung: Die Datenverwaltung dauert bei registrierten Nutzern bis zur Löschung auf Bitte des Kunden. Die Datenverwaltung kann weiterhin mit der Löschung der Kundenkontos durch den Nutzer oder durch den Verantwortlichen enden. Der Nutzer kann sein Kundenkonto jederzeit löschen, bzw. die Löschung beim Verantwortlichen fordern, was der Veranwortliche unverzögert, aber spätestens innerhalb 10 Werktagen nach Ersuchen ausführt.
7.6 Art der Datenspeicherung: In einer differenzierten Liste im informationstechnischen System des Verantwortlichen.
8. Datenverarbeitung bezüglich Bestellungen
8.1 Kreis der betroffenen Personen: Die Nutzer, die Bestellungen auf der Webseite abgeben.
8.2 Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. b DSGVO, gemäß der bei Vetragsschließungen, wo die eine Vertragspartei der Nutzer ist, eine Datenverarbeitung nötig ist.
8.3 Verarbeitete Daten: Folgende personenbezogenen Daten und Kontakdaten sind betroffen:
Im Falle von natürlichen Personen:
– Nachname (Rechnungs-)
– Vorname (Rechnungs-)
– Telefonnummer
– E-Mail-Adresse
– Rechnungsadresse
– Name der Lieferanschrift (wenn abweichend)
– Lieferadresse (wenn abweichend)
– Angabe der bestelleten Produkte
– Kleidungsgrösse der bestelleten Produkte – im Falle von Bekleidung
– Kaufpreis er bestelleten Produkte
– Versandart
– Zahlungsmodalität
– bei der Bestellung eventuell weitere – vom Nutzer – angegebene Informationen, die zu erfolgreichen Bestellung nötig sind
– Datum der Bestellung
– Datum der Bezahlung
Bei Kontaktperson/Vertreter von Wirtschaftsgesellschaften sind folgende Daten betroffen:
– Nachname der Kontaktperson
– Vorname Der Kontaktperson
– Firmenname
– Telefonnummer
– E-Mail-Adresse
– Passwort
– Rechnungsname (Name der Wirtschaftgesellschaftgesellschaft)
– Rechnungsadresse (ADresse der Wirtschaftsgesellschaft)
– Liefername (wenn abweichend)
– Lieferadresse (wenn abweichend).
Bei individiuell produzierten Bestellungen: die vom Nutzer eventuell angegebenen personenbezogenen Daten, die zur Produktion der individuellen Ware nötig sind.
Bei Onlinezahlung via Bankkarte lernt der Verantwortliche die Bankkartendaten nicht kennen, der Nutzer gibt die direkt dem Zahlungsdienstleister an.
8.4 Zweck der Datensammlung: Die Vetragsbindung und -erfüllung, die durch die Bestellung zustande gekommen ist.
8.5 Im Falle eines Größenumtausches ist die eine erneute Angabe der E-Mail-Adresse von Seiten des Nutzers erforderlich. Der Nutzer wird anhand dieser und während der Bestellung angegebenen, bzw. der registrierten E-Mail-Adresse identifiziert. Bei einem Größenumtausch werden neben der Größe, dem Typ, der Farbe und dem Muster auch die bereits bei der vorherigen Bestellung angegebene Daten genutzt. All dies ist zur hat zum Ziel, dass der Nutzer ein neues, passendes Produkt erhalten kann.
8.6 Dauer der Datenverwaltung: Die zur Leistung der Bestellung angegebene Daten muss der Verantwortliche bis zum Ablauf der Belegaufbewahrungspflicht (laut Rechnungslegungsgesetz) speichern. Diese Zeitdauer beträgt von der Rechnungausstellung gerechnet mindestens 8 Jahre. Danach löscht der Verantwortliche die Daten binnen 1 Jahr.
Die nötigen Daten zum eventuellen Versand (Name, Lieferadresse, Telefonnummer) werden bis zu Zeitpunkt der Auslieferung gesammelt. Der Verantwortliche übermittelt dem Versanddienstleister zur Vertragserfüllung die zur Lieferung nötigen personenbezogenen Daten – dies aber mit einer Datenverarbeitungsbeschränkung, laut der der Versandsdienstleister die übermittelte Daten nur im nötigen Maße und Zeitraum nutzen darf.
Es kann jedoch zum berechtigtem Interesse des Versanddiuenstleisters gehören, gewisse personenbezogene Daten für eventuelle Beschwerden, Reklamationen oder Zivilprozesse für einen bestimmten Zeitraum zu speichern. Dies macht er aber bereits als autonomer Verantwortlicher. Darüber kann sich der Nutzer in der Datenschutzerklärung des Dienstleister näher informieren. Die durch den Verantwortlichen in Anspruch genommen solche Dienstleister sind im Kapitel “Inanspruchnahme von Auftragsverarbeiter “, wo auch die Erreichbarkeit ihrer Datenschutzerklärung angegeben ist.
Die während der Bestellung gesammelten evetuelle weitere Daten – z.B. die wichtigen Nachrichten zwischen dem Verantwortlichen und dem Nutzer – werden von dem Verantwortlichen bis 5 Jahre nach Vetragsschluss – gemäß der durchschnittlichen Verjährungsfrist laut Zivilrecht – gespeichert.
8.7 Art der Datenspeicherung: In einer differenzierten Liste im informationstechnischen System des Verantwortlichen, bzw. auf Rechnungsbelegen, die zur ordentlichen Rechnungsführung gemäß der Belegaufbewahrungspflicht (laut Rechnungslegungsgesetz) nötig ist.
9. Datenverwaltung bezüglich der Produktbewertung
9.1 Auf der Webseite besteht die Möglichkeit zur Produktbewertung. Der Nutzer kann dies als Kommentar (Text) oder im Punktesystem veröffentlichen.
9.2 Die Produktbewertung ist öffentlich, die dort veröffentlichte Kommentare und Einträge, bzw. die Vornamen der Nutzer, sind für jeden Besucher der Webseite sichtbar.
9.3 Information über die Datenverarbeitung bezüglich des Nutzerkommentare:
9.3.1 Kreis der betroffenen Personen: Nutzer, die ein Kommentar auf der Webseite hinterlassen – eine Registrierung ist hierzu nicht erforderlich.
9.3.2 Rechtsgrundlage der Datenverarbeitung: Laut Art. 6 Abs. 1 lit. a der DSGVO die Einholung von Einwilligung des Nutzers. Der Nutzer stimmt mit der Angabe der Zustimmungserklärung und dem Absenden seines Kommentars zu, dass seine Daten verwaltet und veröffentlicht werden.
9.3.3 Verarbeitete Daten: Nach Veröffentlichung der Kommentare und der Einträge des Nutzers, sind diese für die anderen Nutzer auch sichtbar. Anhand des Kommentares wird sein Vorname identifizierbar, durch die Kommentare und Einträge werden weitere Angaben einsichtbar und so seine Identität indentifizierbar. Dies gehört allerdings bereits unter die Verantwortung des Kunden, für eventuelle Folgen übernimmt der Anbieter keine Verantwortung.
9.3.4 Falls der Nutzer in seinem Kommentar personenbezogene Daten Dritter angibt, muss der Nutzer die Zustimmung der betroffenen dritten Person einholen, welche der Verantwortliche bei Veröffentlichung vermutet. Für eventuelle Konsequenzen durch das Fehlen der Zustimmung des betroffenen Dritten, haftet der Verantwortliche nicht.
9.3.5 Zweck der Datensammlung: die Ermöglichung der Produktbewertung durch den Nutzer.
9.3.6 Dauer der Datenverwaltung: Die Dauer der Daterverwaltung erstreckt sich bis zur Löschung auf Bitten des Nutzers, der den Kommentar/Eintrag hinterlassen hat. Die Datenverwaltung kann auch durch die Löschung durch den Verantwortlichen erlischen. Der Nutzer kann die Löschung seines Kommentares jederzeit veranlassen, der Verantwortliche führt dies unverzüglich durch.
9.3.7 Art der Datenspeicherung: Im informatischen System des Verantwortlichen, angezeigt auf der Webseite.
10. Datenverwaltung ohne eine gesonderte Zustimmung des Nutzers, bzw. nach Widerruf der Zustimmung
10.1 Daten, die mit Zustimmung des betroffenen Nutzers aufgenommen wurden, dürfen ohne weitere Zustimmung, bzw. nach Widerruf seiner Zustimmung gemäß Art. 6 Abs. 1 der DSGVO vom Verantwortlichen verwaltet werden.
10.2 Wenn die Aufnahme der personenbezogenen Daten mit Zustimmung des betroffenen Nutzers geschieht, darf der Verantwortliche diese ohne weitere Zustimmung, bzw. auch nach Widerruf der Zustimmung im folgenden Maße verwalten:
– bis der Verantwortliche zur Datenverwaltung gesetzlichen verpflichtet ist;
– wenn die Datenverwaltung zum Schutz lebenswichtiger Interessen des Nutzers oder anderer natürlicher Personen steht;
– wenn die Datenverwaltung im berechtigtem Interesse des Verantwortlichen oder eines Dritten steht, ausgenommen, wenn diesem Interesse die Interessen oder Grundrechte und Freiheiten des Nutzers gegenüberstehen, die den Schutz der personenbezogenen Daten nötig machen – vor allem, wenn ein Kind betroffen ist.
11. Weitere mögliche Rechtsgrundlagen der Datenverwaltung – unabhängig von der Zustimmung des Nutzers
11.1 Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. In machen Fällen kann der Verantwortliche gesetzlich und durch andere Regelungen verpflichtet sein, Datenverwaltung zu unternehmen. Im Weiteren kann der Verantwortliche im Falle von behördlichen oder gerichtlichen Anordnung verpflichtet werden, personenbezogene Daten zu übermitteln, dies ist rechtlich vorgeschriebenes Pflicht des Verantwortlichen.
11.2 Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
11.3 § 13/A Abs. 3 des Gesetzes Nr. CVIII/2001 über bestimmte Fragen der elektronischen Handelsdienstleistungen und Dienstleistungen im Zusammenhang mit der Informationsgesellschaft: Der Dienstleister kann zur Erbringung der Dienstleistung personenbezogene Daten verwalten, die für die Erbringung der Dienstleistung technisch unabdingbar sind. Der Dienstleister hat bei Übereinstimmung der sonstigen Bedingungen die bei der Erbringung der Dienstleistung im Zusammenhang mit der Informationsgesellschaft verwendeten Geräte so zu wählen und in jedem Fall so zu betreiben, damit personenbezogene Daten nur dann verwaltet werden, wenn dies für die Erbringung der Dienstleistung und die Erfüllung der Ziele nach diesem Gesetz unbedingt erforderlich ist, jedoch auch in diesem Fall nur bis zum erforderlichen Maß und nur für die erforderliche Zeit. (Über die technisch notwendige Datenverwaltung informiert das Dokument “Information über die Benutzung von “Cookies”).
Der Verantwortliche darf die Daten für weitere – von den oben benannten abweichende – Ziele nur mit Einwilligung und mit vorheriger Beschreibung des Zweckes der Datenverwaltung nutzen. Darunter versteht sich vor allem die Effizienzsteigerung, das Senden von elektronischer Werbung oder anderer Inhalte an dern Nutzer, und die Marktforschung.
12. Datenübermittlung
12.1 Kreis der von der Datenübermittlung betroffenen Personen: die Nutzer, die bei einer Bestellungsabgabe die Zahlungsmodalität der Onlinezahlung – unabhängig von den anderen Zahlungsmöglichkeiten – wählen.
12.2 Empfänger der Datenübermittlung:
OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (Simplepay)
Kurz: OTP Mobil Szolgáltató GmbH.
Firmenbuchnummer: 01-09-174466
Steuernummer: 24386106-2-43
Sitz: 1093 Budapest, Közraktár u. 30-32., Ungarn
Postanschrift: 1093 Budapest, Közraktár u. 30-32., Ungarn
Telefon: +36 1/20/30/70 3-666-611
E-mail-Adresse: [email protected]
Webseite: https://www.simplepay.hu/
Wirtschaftsgesellschaft, als in Anspruch nehmbarer Online-Zahlungsdienstleister auf der Webseite des Verantwortlichen.
12.3 Rechtsgrundlage der Datenübermittlung: nach Art. 6 Abs. 1 lit. f DSGVO das berechtigte Interesse des Empfängers.
Der Empfänger ist laut den ihm bezüglichen Rechtsvorschriften verpflichtet, neben der Zahlungsdientleistung Systeme zur Betrugsbekämpfung und -aufklärung zu betreibenberechtigt, und ist berechtigt, die nötigen personenbezogenen Daten zu verwalten. Gemessem dem ist es des Empfängers berechtigtes Interesse, das System zur Betrugsbekämpfung und -aufklärung gemäß seiner Rechtsverpflichtung betreiben zu können. Rechtsvorschriften in Bezug auf den Empfänger:
– Gesetz CCXXXVII § 165. Absatz (5) über die Kreditinstitute und Finanzunternehmungen vom Jahre 2013,
– Gesetz CCXXXV § 92/A. Absatz (3) lit. f) über einige Zahlungsdienstleister vom Jahre 2013,
– Gesetz LXXXV § 14. Absatz (1) lit v) über die Erbringung von Geldverkehrsdienstleistungen vom Jahre 2009.
Des Verantworlichen und des Empfängers berechtigtes Interesse ist die Betrugsbekämpfung und die Sicherstellung der korrekten Funktion der Onlinezahlungen. Die korrekte Funktion der Onlinezahlung steht in Verbindung zur Haupteinkommensquelle beider Gesellschaften. Nebenbei ist all dies auch des Nutzers Interesse, vor allem, um einen Bankkartenmissbrauch zu vermeiden.
Die Datenübermittlung ermöglicht es, Betruge auszufiltern, aufzuklären und eventuelle Hindernisse während dem Zahlungsprozess abzuwehren.
Die übermittelte Daten stammen aus dem Kreis der Daten des Nutzers, die währen der Bestellung/Reservierung verwaltet werden. Diese werden via einem elektronischen Kanal zur verschlüsselten Datenübertragung, ausschließlich an dem Empfänger und nur im Falle einer Onlinezahlung mit Bankkarte – diese Daten nutzt der Empfänger für keine weitere Zwecke. Also hat die Datenübertragung kein beachtliches Risiko für den Nutzer, es übt keinen fühlbaren Einfluss auf ihn aus.
Die Übermittlung der Daten ist nötig, um die hier beschrieben Ziele zu erreichen, und eignet sich zur Sicherstellung der sicheren Zahlungsdientleistung.
Das oben Beschrieben, bzw. die eingebaute Garantiemaßnahmen in Acht genommen, bedeutet die Datenübermittlung keinen ungerechtfertigten Eingriff in das Privatleben des Nutzers, deshalb ist die Übermittlung der Daten eine notwendige und proportionale Datenverwaltungshandlung.
12.4 Verarbeitete Daten:
– die in den Warenkorb gelegte Produkte und ide im Warenkorb angegeben Kaufpreise (Preise, Kosten)
– Nachname
– Vorname
– Telefonnummer
– E-Mail-Adresse
– Adresse
– IP-Adresse
Die während der Bezahlung angegebene Bankkartendaten gibt der Nutzer direkt dem Zahlungsdienstleister an, der Verantwortliche erhält keinen Zugriff aus diese.
12.5 Zweck der Datensammlung:
12.6 Über die Datenverwaltung und dessen Umstände – u.a. Rechtgrundlagen, Zweck, betroffene Daten, Dauer der Datenverwaltung – von SimplePay erhält der Nutzer auf der Webseite von SimplePay: https://www.simplepay.hu/adatkezelesi-tajekoztatok
12.7 Für Geschäfts- oder Marketingziele übermittelt der Verantwortliche die Daten keiner dritten Person.
12.8 Der Verantwortliche übermittelt die Daten nur im Falle einer gesetzlichen Pflicht.
13. Inanspruchnahme von Auftragsverarbeitern
Der Verantwortliche nimmt folgende Gesellschaften als Deteiverarbeiter in Anspruch.
13.1 Hostingdienstleister
13.1.1 Kreis der betroffenen Personen: Nutzer, die die Webseite besuchen, unbhängig von Insanspruchname der dort angebotenen Leistungen
13.1.2 Der Verantwortliche nimmt die
Kinsta Ltd.
Firmenbuchnummer: 09030972
Steuernummer: GB 21463791
Sitz: Unit 22 Bulrushes Business Park, Coombe Hill Road, East Grinstead, United Kingdom, RH19 4LZ
Postanschrift: Unit 22 Bulrushes Business Park, Coombe Hill Road, East Grinstead, United Kingdom, RH19 4LZ
E-Mail-Adresse: [email protected]
Webseite: https://kinsta.com
Gesellschaft – als Hostingdienstleister – als Auftragsverarbeiter in Anspruch (des weiteren: Auftragsverarbeiter).
13.1.3 Verarbeitete Daten: Die Datenverwaltung betrifft alle hier benannte Daten.
13.1.4 Zweck der Datensammlung: Dem Nutzer die Funktion der Webseite im informationstechnologischen Sinne zu gewährleisten.
13.1.5 Dauer der Datenverwaltung: Entspricht der angegeben Dauer der einzelnen Datenkreise.
13.1.6 Die Datenverarbeitung bedeutet ausschließlich die Speichersicherung zur Gewährleistung der Funktion der Webseite im informationstechnologischen Sinne.
13.2 Datenverarbeitung bezüglich der Newseletter-Sendung
13.2.1 Kreis der betroffenen Personen: Die Nutzer, die sich auf der Webseite für den Newsletter anmelden – unabhängig von der weiteren Dienstleistungen der Webseite.
13.2.2 Der Verantwortliche nimmt die
THE ROCKET SCIENCE GROUP LLC (MailChimp)
Kurz: THE ROCKET SCIENCE GROUP LLC
Firmenbuchnummer: 20161685162
Steuernummer: 20161685162
Sitz: 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA
Postanschrift: 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA
Telefon: +1 678 999 0141
E-Mail-Adresse: [email protected]
Webseite: https://mailchimp.com/
Wirtschaftsgesellschaft – als Entwickler und Instandhalter der vom Verantwortlichen genutzten Newsletter Verteilersoftware – als Auftragsverarbeiter in Anspruch (im weiteren: Auftragsverarbeiter).
13.2.3 Kreis der verarbeitete Daten: Von der Datenverarbeitung sind Name und E-Mail-Adresse der Nutzer betroffen, die den Newsletter abonniert haben.
13.2.4 Zweck der Datensammlung: Die Funktion der Software zum Newsletterversand im informationstechnologischen Sinne zu gewährleisten, durch die Datenverwaltung zu den nötigen technische Operationen.
13.2.5 Dauer der Datenverwaltung: Bis zur Widerrufung der Zustimmung zum Newsletter durch den Nutzers (bis zur Abmeldung vom Newsletter), bzw. bis zur Löschung der Daten auf Bitten des Nutzers.
13.2.6 Die Datenverarbeitung bedeutet ausschließlich die nötigen technischen Operationen zur Betreibung der Software zum Newsletterversand.
13.3.1 Kreis der betroffenen Personen: Nutzer, die ihre Daten bei der Anmeldung oder einer Bestellung ihre Daten angeben.
13.3.2 Der Verantwortliche nimmt die
Zapier Inc.
Sitz: 548 Market St. 62411, San Fransisco, CA94104-5401 USA
Niederlassung: 548 Market St. 62411, San Fransisco, CA94104-5401 USA
Postanschrift: 548 Market St. 62411, San Fransisco, CA94104-5401 USA
Telefon: +1 877 381 8743
E-Mail-Adresse: [email protected]
Webseite: https://zapier.com/
Wirtschaftsgesellschaft – als Betreiber der Software zur Untestützung der Verarbeitung von Geschäftsdaten – als Auftragsverarbeiter in Anspruch (des Weiteren: Auftragsverarbeiter).
13.3.3 Verarbeitete Daten: Bei der Newsletterabonnierung ist die E-Mail-Adresse der Nutzers, bei einer Bestellung sind die Bestelldaten von der Datenverwaltung betroffen.
13.3.4 Zweck der Datensammlung: Integration und Verbindung unterschiedlicher Datenbanken und Tools – somit die Erleichterung der Geschäftshandlungen.
13.3.5 Dauer der Datenverwaltung: Bei Newsletter bis zur Widerrufung der Zustimmung durch den Nutzers (bis zur Abmeldung vom Newsletter), bzw. bis zur Löschung der Daten auf Bitten des Nutzers. Bei Bestellungen bis 5 Jahre nach Bestellungsabgabe.
13.4.1 Kreis der betroffenen Personen: Nutzer, die auf der Webseite eine Bestellung abgeben.
13.4.2 Der Verantwortliche nimmt die
PrintNode Ltd.
Firmenbuchnummer: 10383892
Steuernummer: GB233738796
Sitz: 1 Tuthill Park, Wardington, Oxford OX17 1RR, Vereinigtes Königreich
Niederlassung: 1 Tuthill Park, Wardington, Oxford OX17 1RR, Vereinigtes Königreich
Postanschrift: 1 Tuthill Park, Wardington, Oxford OX17 1RR, Vereinigtes Königreich
Telefon: +44 20 3743 7310
E-Mail: [email protected]
Webseite: https://www.printnode.com/
Wirtschaftsgesellschaft – als Anbieter der Etikettendrucksoftware – als Auftragsverarbeiter in Anspruch (des Weiteren: Auftragsverarbeiter).
13.4.3 Verarbeitete Daten: Die Datenverwaltung betrifft den Namen, die Lieferadresse, die Rechnungsadresse und Telefonnummer des Nutzers, die das Produkt bestellt.
13.4.4 Zweck der Datensammlung: Das Etikettieren des Paketes (Produktes), das der Verantwortliche an den Nutzer versendet.
13.4.5 Dauer der Datenverwaltung: Der Verantwortliche verwaltet die Daten bis 5 Jahre nach Vertragsschluss – gemäß der allgemeinen Verjährungsfrist von Ansprüchen laut BGB.
13.5 Datenverwaltung bezüglich der Software zum elektronischen Schriftverkehr
13.5.1 Kreis der betroffenen Personen: Die bezeichnete Betroffenen in dieser Datenschutzerklärung, mit denen der Verantwortliche per elektronischen Schriftverkehr den Kontakt hält.
13.5.2 Der Verantwortliche nimmt die
HelpScout Inc.
Sitz: 100 City Hall Plaza, 5th Floor, Boston, MA 02108, USA
Telefonnummer: +1 866-376-9322
E-Mail: [email protected]
Webseite: https://www.helpscout.com/
Wirtschaftsgesellschaft – als Entwickler und Instandhalter der Software zum elektronischen Briefverkehr – als Auftragsverarbeiter in Anspruch (im Weiteren: Auftragsverarbeiter).
13.5.3 Verarbeitete Daten: In erster Linie der Name und die E-Mail-Adresse des Betroffenen, in zweiter Linie die angegebene weitere Daten in den elektronischen Briefen des Betroffenen.
13.5.4 Zweck der Datensammlung: Sicherstellung des elektronischen Briefverkehrs.
13.5.5 Art der Datenverwaltung: Die Datenverarbeitung bedeutet ausschließlich die Sicherstellung der Software zum elektronischen Briefverkehr.
13.6 Webhosting für den elektronischen Briefverkehr
13.6.1 Kreis der betroffenen Personen: Die bezeichnete Betroffenen in dieser Datenschutzerklärung, mit denen der Verantwortliche per elektronischen Schriftverkehr den Kontakt hält.
13.6.2 Der Verantwortliche nimmt die
Google Ireland Ltd.
Firmenbuchnummer: 11603307
Steuernummer: IE 6388047V
Sitz: Gordon House, Barrow Street, Dublin 4, Irland
Postanschrift: Gordon House, Barrow Street, Dublin 4, Irland
Telefon: +353 1 436 1000
Webseite: https://www.google.ie/
Wirtschaftsgesellschaft – als Webhosting-Provider des elektronischen Briefverkehrs – als Auftragsverarbeiter in Anspruch (des Weiteren: Auftragsverarbeiter).
13.6.3 Verarbeitete Daten: In erster Linie der Name und die E-Mail-Adresse des Betroffenen, in zweiter Linie die angegebene weitere Daten in den elektronischen Briefen des Betroffenen.
13.6.4 Zweck der Datensammlung: Die Sicherstellung des Speicherplatzes für den elektronischen Briefverkehr.
13.6.5 Art der Datenverwaltung: Die Datenverarbeitung bedeutet ausschließlich die Sicherstellung des Speicherplatzes für den elektronischen Briefverkehr.
13.7 Datenverwaltung bezüglich des SMS-Versandes
13.7.1 Kreis der betroffenen Personen: die Nutzer die von der Webseite ein Produkt bestellen.
13.7.2 Der Verantwortliche nimmt die
TOPefekt s. r. o.
Steuernummer: CZ29444268
Sitz: B. Nemcove 767/13, 78701 Sumperk, Tschechische Republik
Niederlassung:vB. Nemcove 767/13, 78701 Sumperk, Tschechische Republik
Postanschrift: B. Nemcove 767/13, 78701 Sumperk, Tschechische Republik
Telefon: +420 581 110 998
Webseite: http://www.woo-sms.net/
Wirtschaftsgesellschaft – als Entwickler und Instandhalter der Software zum SMS-Versand – als Auftragsverarbeiter Anspruch (des Weiteren: Auftragsverarbeiter).
13.7.3 Verarbeitete Daten: Die Datenverarbeitung betrifft den Namen und die Telefonnummer des Nutzers, der eine Bestellung abgibt. Die Datenverarbeitung betrifft den Namen und die Telefonnummer des Nutzers, der eine Bestellung abgibt, insofern er das ausgelieferte Paket nicht übernimmt, bzw. bei Vorausüberweisung den Betrag nicht beglichen hat.
13.7.4 Zweck der Datensammlung: Der Verantwortliche benachrichtigt den Nutzers über seine bestellten, jedoch nicht übernommenen Produkte.
13.7.5 Dauer der Datenverwaltung. Bis zur Produktübernahme durch den Nutzer.
13.8 Datenverwaltung bezüglich der Produktlieferung
13.8.1 Kreis der betroffenen Personen: Die Nutzer, die ihre Bestellung mit dem Transportdienstleister Csomagküldő.hu nach Hause bestellen.
13.8.2 Der Verantwortliche nimmt die
Csomagküldő.hu Korlátolt Felelősségű Társaság
Kurz: Csomagküldő.hu Kft.
Firmenbuchnummer: 01-09-202186
Steuernummer: 25140550-2-41
Sitz: 1031 Budapest, Vízimolnár utca 10. 6. em. 54., Ungarn
Postacím: 1031 Budapest, Vízimolnár utca 10. 6. em. 54., Ungarn
Telefon: +36 1 400 88 06
E-Mail: [email protected]
Webseite: https://www.csomagkuldo.hu/
Wirtschaftsgesellschaft – als Versanddienstleister/ Versandorganisator ins Ausland – als Auftragsverarbeiter Anspruch (des Weiteren: Auftragsverarbeiter).
13.8.3 Verarbeitete Daten: Die Datenverwaltung erfolgt zur Leistungserbringung des bei der Bestellung geschlossenen Vertrages (Versand) und betrifft folgende Nutzerdaten:
– Vorname
– Nachname
– Telefonnummer
– Lieferadresse.
13.8.5 Dauer der Datenverwaltung: bis zum Zeitpunkt der Auslieferung und der Zustellung.
13.8.6 Die Datenbearbeitung bedeutet ausschließlich die Maßnahmen der Datenverwaltung zur erfolgreichen Auslieferung und Zustellung der Bestellungen.
13.8.7 Die Csomagküldő.hu GmbH übermittelt seinen Partnern, die für die Zustellung im Ausland zuständig sind, bzw. den Partner der Paketpunkte, die nötigen Daten zur erfolgreichen Zustellung der Bestellungen. Über diese Partner kann der Nutzer sich auf der Homepage der Csomagküldő.hu GmbH informieren: https://www.csomagkuldo.hu/webshopok/csomagok-kulfoldre
13.9 Datenverarbeitung bezüglich der Rechnungsausstellung
13.9.1 Kreis der betroffenen Personen: Die Nutzer, die sich auf der Webseite für eine Bestellung abgeben – unabhängig von der weiteren Dienstleistungen der Webseite.
13.9.2 Der Verantwortliche nimmt die
Octonull Korlátolt Felelősségű Társaság
Kurz: Octonull Kft.
Firmenbuchnummer: 01-09-198177
Steuernummer: 25073364-2-42
Sitz: 1085 Budapest, József körút 74. I. em. 6., Ungarn
Postanschrift: 8230 Balatonfüred Jókai u 5., Ungarn
Telefon: +36 70 904 8287
E-Mail: [email protected]
Webseite: https://www.billingo.hu/
Wirtschaftsgesellschaft – als Entwickler und Instandhalter der benutzten Rechnungslegungssoftware – als Auftragsverarbeiter Anspruch (des Weiteren: Auftragsverarbeiter).
13.9.3 Verarbeitete Daten: Die Datenverarbeitung betrifft die Belege, die den Namen und die Adresse des Nutzers, der die Bestellung abgibt, bzw. die Bezeichnung der bestellten Ware(n) und/oder der Dienstleistung(en), den Zeitpunkt des Kaufes und den Kaufpreis, die Versandkosten und die eventuelle weitere Kosten beinhalten.
13.9.4 Zweck der Datensammlung: Die Sicherstellung der Funktion im informationstechnischen Sinne der vom Verantwortlichen genutzten Software zur Rechnungslegungs.
13.9.5 Dauer der Datenverwaltung: bis zum Ablauf der Belegaufbewahrungspflicht (laut Rechnungslegungsgesetz) – bis 8 Jahre nach Rechnungausstellung.
13.9.6 Die Datenverarbeitung bedeutet ausschließlich die nötigen technische Operationen zur Betreibung der Software zur Rechnungsausstellung.
13.10 Datenverarbeitung bezüglich der Buchhaltungsdienstleistungen
13.10.1 Kreis der betroffenen Personen: Nutzer, die eine Bestellung abgeben.
13.10.2 Der Verantwortliche nimmt die
MONA-VÉD Számviteli és Adószakértői Korlátolt Felelősségű Társaság
Kurz: MONA-VÉD Kft.
Firmenbuchnummer: 13-09-130998
Steuernnummer: 14880207-2-13
Sitz: 2200 Monor, Attila utca 24., Ungarn
Postanschrift: 2200 Monor, Attila utca 24., Ungarn
Telefon: +36 20 365 5729
Webseite: –
Wirtschaftsgesellschaft – als Buchhalter der Wirtschaftstätigkeit des Verantwortlichen – als Auftragsverarbeiter Anspruch (des Weiteren: Auftragsverarbeiter).
13.10.3 Verarbeitete Daten: Die Datenverarbeitung betrifft die Daten der Belege, die den Namen und die Adresse des Nutzers, der die Bestellung abgibt, bzw. die Bezeichnung der bestellten Ware(n), den Zeitpunkt des Kaufes und den Kaufpreis, die Versandkosten und die eventuelle weitere Kosten beinhalten.
13.10.4 Zweck der Datensammlung: Erfüllung der gesetzlich vorgeschriebenen Rechnungslegungspflicht des Verantwortlichen durch die Insanspruchnahme der Dienstleistung der oben benannten Auftragsverarbeiters.
13.10.5 Dauer der Datenverwaltung: höchstens bis zum Ablauf der Belegaufbewahrungspflicht (laut Rechnungslegungsgesetz) – bis 8 Jahre nach Rechnungausstellung. Die Löschung der Daten erfolgt innerhalb einem Jahr nach Ablauf der Aufbewahrungsfrist.
13.10.6 Die Datenverarbeitung bedeutet ausschließlich die nötigen Maßnahmen zur Erfüllung und Überprüfung der Rechnungslegungspflichten.
13.11 Eine Datenverarbeitung zu weiteren Zwecken wird nicht getätigt.
13.12 Der Verantwortliche nimmt außer den oben genannten Auftragsverarbeiter keine weitere Auftragsverarbeiter in Anspruch.
14. Rechte des Nutzers bezüglich der Datenverwaltung
14.1 Zugriffsrecht: Auf Bitten des Nutzers gibt ihm der Verantwortliche Auskunft über die vom ihm verarbeitete personenbezogene Nutzerdaten, bzw. über die verarbeitete Daten der Auftragsverarbeiter, im weiteren über deren Quellen, dem Zweck, der Rechtgrundlage, der Dauer der Datenverwaltung, über den Namen, der Adresse und Datenverwaltungstätigkeit der Auftragsverarbeiter; über die Umstände, Konsequenzen und Gegenmaßnahmen eventueller Zwischenfälle im Datenschutz, weiterhin – im Falle der Übermittlung der personbezogenen Daten der Betroffenen – die Rechtsgrundlage und den Empfänger der Datenübermittlung. Der Verantwortliche gibt die Auskunft ohne ungerechtfertigte Verzögerung, aber spätestens innerhalb einem Monat nach Antrag auf Auskunft.
Im Rahmen des Zugriffsrechts übergibt der Verantwortliche eine Kopie der gespeicherten personenbezogenen Daten, spätestens innerhalb einem Monat nach Antragseingang. Für weitere Kopien – auf Antrag des Nutzers – kann der Verantwortliche einen sinnengemäßen Betrag als administrative Kosten aufrechnen (laut Punkt 15.).
14.2 Recht auf Datenübertragbarkeit: Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten, die er einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und er hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
1.a) die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht; und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf Datenübertragbarkeit hat der Nutzer das Recht, zu erwirken, dass die personenbezogenen Daten direkt von dem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
14.3 Recht auf Berichtigung: Der Nutzer hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung der betreffenden unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der Nutzer das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
14.4 Recht auf Einschränkung der Verarbeitung: Der Nutzen hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
1.a) die Richtigkeit der personenbezogenen Daten vom Nutzer bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
2.b) die Verarbeitung unrechtmäßig ist und der Nutzer die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
3.c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
4.d) der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen des Nutzers überwiegen.
14.5 Recht auf Löschung: Der Nutzer hat das Recht, von dem Verantwortlichen zu verlangen, dass die betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
1.a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2.b) Der Nutzer widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3.c) Der Nutzer legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder der Nutzer legt Widerspruch gegen die Verarbeitung ein.
4.d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5.e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6.f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.
14.6 Widerspruchsrecht: Der Nutzer hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihm betreffender personenbezogener Daten, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten dem Nutzer überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Erfüllung von Nutzeranträgen
15.1 Gemäß Punkt 14 werden alle Mitteilungen und Maßnahmen dem Nutzer kostenlos zur Verfügung gestellt. Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen eines Nutzers kann der Verantwortliche entweder
1.a) ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder
2.b) sich weigern, aufgrund des Antrags tätig zu werden.
15.2 Der Verantwortliche stellt dem Nutzer Informationen über die auf Antrag ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung. Stellt der Nutzer den Antrag elektronisch, so ist sie nach Möglichkeit auf elektronischem Weg zu unterrichten, sofern sie nichts anderes angibt.
15.3 Wird der Verantwortliche auf den Antrag des Nutzer hin nicht tätig, so unterrichtet er die betroffene Person ohne Verzögerung, spätestens aber innerhalb eines Monats nach Eingang des Antrags über die Gründe hierfür und über die Möglichkeit, bei einer Aufsichtsbehörde – gemäß Punkt 17. – Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen.
15.4 Der Nutzer kann seine Anträge in jeglicher Form dem Verantwortlichen unterbreiten, insofern seine Person identifizierbar ist. Die Identifizierung ist erforderlich, weil der Verantwortliche Anträge nur den berechtigten Personen erfüllen darf. Hat der Verantwortliche begründete Zweifel an der Identität der natürlichen Person, die den Antrag stellt, so kann er zusätzliche Informationen anfordern, die zur Bestätigung der Identität des Nutzers erforderlich sind.
15.5 Der Nutzer kann seine Anträge per Post an die Adresse 6000 Kecskemét, Kurucz körút 6., Ungarn oder per E-Mail an die E-Mail-Adresse [email protected] an den Verantwortlichen schicken. Anträge per E-Mail kann der Verantwortliche nur dann für wahrhaft ansehen, wenn der Antrag von der bei dem Verantwortlichen hinterlegten, bereits bekannte E-Mail-Adresse versendet wurde, jedoch ist ein Antrag, der von einer anderen E-Mail-Adresse gesendet wurde, nicht außer Acht zu lassen. Im Falle einer Antragstellung per E-Mail ist die Empfangnahme der erste Werktag nach Eingang.
16. Datenschutz, Datensicherheit
16.1 Der Verantwortliche sorgt für die Sicherheit personenbezogener Daten und führt die technischen und organisatorischen Maßnahmen durch bzw. bestimmt die Verfahrensregeln, die zur Geltendmachung des Informationsgesetzes sowie der sonstigen Vorschriften über den Daten- und Geheimschutzes nötig sind. Die personenbezogenen Daten werden vom Verantwortlichen insbesondere gegen unbefugten Zugriff, Änderung, Weiterleitung, Veröffentlichung, Löschen oder Vernichten sowie gegen die versehentliche Vernichtung oder Beschädigung geschützt.
16.2 Die Daten, die zur Kartierung der Besucherzahlen und der Nutzergewohnheiten nötig sind, hält das Informatiksystem des Verantwortlichen von Anfang an fest – ohne, dass diese Daten einer Person zugewissen werden könnten.
16.3 Die Verwaltung der Daten passiert nur im Sinne der hier beschriebenen und legalen Ziele, und im hierzu nötigen und aliquoten Maße, gemäß der Rechtsvorschriften und Empfehlungen und neben den entsprechenden Sicherheitmaßnahmen.
16.4 Im Sinne dessen nutzt der Verantwortliche zur Erreichung der Webseite eine “HTTPS” schematisches HTTP Protokoll, durch welches die Webkommunikation verschlüsselbar und individual indentifizierbar ist. Weiterhin speichert der Verantwortliche die verwaltete Daten in einem verschlüsselten Datenbestand – je nach Ziel der Dateverwaltung in einer Liste. Zu diesen haben nur berechtigte Angestellte des Verantwortlcihen Zugriff, zu deren Verantwortung der Schutz dieser Daten und die Einhaltung der diesbezüglichen Rechtsvorschriften gehören.
17. Rechtsverfolgung
Bei der Verletzung der Rechte auf den Schutz der personenbezogenen Daten des Nutzers ist der Nutzer berechtigt, gegen den Verantwortlichen einen gerichtlichen Prozess einzuleiten:
Nationale Behörde für Datenschutz und Informationsfreiheit
Adresse: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Anschrift: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-Mail: [email protected]
Webseite: http://www.naih.hu/
18. Im Falle von Abweichungen zwischen der (originalen) ungarischen und deutschen Fassung dieser Datenschutzerklärung, gilt die ungarische Fassung als richtungsweisend.
Den 13. August 2019
WeLoveShirts GmbH