Es sind Sonderaktionen verfügbar! Verpassen Sie keine tollen Angebote!

Datenschutzerklärung

Über die mit dem Betrieb des Lincos-Webshops (lincos.shop) verbundenen Datenverarbeitungen

Einleitung

Die NeoLincos Zrt. (Sitz: 2142 Nagytarcsa, Csabai út 1252 hrsz., Ungarn; nachfolgend: Diensteanbieter, Verantwortlicher) ist dem Schutz der personenbezogenen Daten ihrer Kunden und der Besucher ihrer Website verpflichtet und misst der Achtung des Rechts auf informationelle Selbstbestimmung besondere Bedeutung bei. Die NeoLincos Zrt. behandelt personenbezogene Daten vertraulich und trifft alle Sicherheits-, technischen und organisatorischen Maßnahmen, die die Sicherheit der Daten gewährleisten.

Zweck dieser Information ist es, den betroffenen Personen vor Inanspruchnahme der Dienstleistung alle mit der Verarbeitung ihrer personenbezogenen Daten zusammenhängenden Tatsachen mitzuteilen und sicherzustellen, dass die Datenverarbeitung gemäß den in dieser Information festgelegten Grundsätzen erfolgt.

Diese Information regelt die Datenverarbeitungen, die über den unter der Domain lincos.shop und deren sämtlichen Subdomains erreichbaren Webshop (nachfolgend: Webshop) erfolgen. Änderungen dieser Information treten mit Veröffentlichung unter der vorgenannten Adresse in Kraft.

1. Bezeichnung des Verantwortlichen

Name
NeoLincos Zrt. / NeoLincos Hungary Zrt.
Sitz
2142 Nagytarcsa, Csabai út 1252 hrsz., Ungarn
E-Mail
[email protected]
Telefon
+36 70 608 1461

Der Diensteanbieter ist in Bezug auf die in dieser Information beschriebenen Datenverarbeitungen gemäß Art. 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da seine Haupttätigkeit sich nicht auf die regelmäßige und systematische Überwachung betroffener Personen in großem Umfang bzw. auf die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten erstreckt. Sollte der Diensteanbieter künftig einen Datenschutzbeauftragten benennen, wird dessen Erreichbarkeit durch Ergänzung dieser Information veröffentlicht.

2. Begriffsbestimmungen

Die in dieser Information verwendeten Begriffe sind gemäß Art. 4 DSGVO auszulegen; die wichtigsten davon sind die folgenden:

„personenbezogene Daten“ bedeutet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung, identifiziert werden kann;

„Verarbeitung“ bedeutet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (Erheben, Erfassen, Organisieren, Speichern, Verwenden, Löschen usw.);

„Verantwortlicher“ bedeutet die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;

„Auftragsverarbeiter“ bedeutet eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

„Empfänger“ bedeutet eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht;

„Einwilligung der betroffenen Person“ bedeutet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

„Verletzung des Schutzes personenbezogener Daten“ bedeutet eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

3. Rechtsgrundlagen und Grundsätze der Datenverarbeitung

Für die Datenverarbeitung gelten insbesondere, aber nicht ausschließlich, die folgenden Rechtsvorschriften:

die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, nachfolgend: DSGVO);

das Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (nachfolgend: Infotv.);

das Gesetz Nr. CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs sowie der Dienste der Informationsgesellschaft (nachfolgend: Ektv.);

das Gesetz Nr. CLV von 1997 über den Verbraucherschutz (nachfolgend: Fgy.tv.);

das Gesetz Nr. XLVIII von 2008 über die grundlegenden Bedingungen und einzelne Beschränkungen der wirtschaftlichen Werbetätigkeit (nachfolgend: Grtv.);

das Gesetz Nr. XLVII von 2008 über das Verbot unlauterer Geschäftspraktiken gegenüber Verbrauchern (Fttv.);

das Gesetz Nr. CXXVII von 2007 über die allgemeine Umsatzsteuer (nachfolgend: Áfa-Gesetz / MwStG HU), insbesondere die Bestimmungen zur Ausstellung von Rechnungen und zu deren verpflichtendem Inhalt;

das Gesetz Nr. C von 2000 über die Rechnungslegung;

das Gesetz Nr. V von 2013 über das Zivilgesetzbuch (nachfolgend: Ptk.).

Bei der Verarbeitung personenbezogener Daten handelt der Diensteanbieter unter Beachtung der in Art. 5 DSGVO festgelegten Grundsätze (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit) und ist für die Einhaltung dieser Grundsätze verantwortlich sowie in der Lage, deren Einhaltung nachzuweisen (Rechenschaftspflicht).

4. Mit dem Betrieb des Webshops verbundene Datenverarbeitung (Registrierung und Kauf)

4.1. Umfang der verarbeiteten Daten und Zweck der Verarbeitung

Personenbezogene DatenZweck der Verarbeitung
Nachname und VornameErforderlich für die Kontaktaufnahme, den Kauf und die ordnungsgemäße Ausstellung einer Rechnung.
PasswortSichere Anmeldung im Benutzerkonto.
E-Mail-AdresseKommunikation. Es ist nicht erforderlich, dass sie personenbezogene Daten enthält.
TelefonnummerKommunikation sowie effizientere Abstimmung von Fragen zur Rechnungsstellung bzw. zur Lieferung.
Rechnungsname und -adresse (bei Unternehmen Steuernummer)Ordnungsgemäße Ausstellung der Rechnung, Begründung, Bestimmung und Änderung des Vertragsinhalts, Überwachung der Vertragserfüllung, Abrechnung der daraus entstehenden Entgelte sowie Durchsetzung damit zusammenhängender Forderungen.
Liefername und -adresseErmöglichung der Hauszustellung der bestellten Ware.
Zeitpunkt des Kaufs/der RegistrierungDurchführung technischer Vorgänge.
Bei Kauf/Registrierung erfasste IP-AdresseDurchführung technischer Vorgänge, Gewährleistung der IT-Sicherheit des Systems.

4.2. Kreis der betroffenen Personen

Alle betroffenen Personen, die sich im Webshop registrieren bzw. dort einkaufen.

4.3. Rechtsgrundlage der Verarbeitung

  • in Bezug auf die bei der Registrierung des Benutzerkontos angegebenen Daten: die Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO] und die Vertragserfüllung [Art. 6 Abs. 1 lit. b DSGVO];
  • in Bezug auf die Begründung, Bestimmung und Änderung des Vertragsinhalts (Kaufvertrag), die Überwachung der Vertragserfüllung sowie die Abrechnung der daraus entstehenden Entgelte: Art. 6 Abs. 1 lit. b DSGVO;
  • in Bezug auf die Ausstellung von Rechnungsbelegen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 169 Abs. 2 des Gesetzes Nr. C von 2000 über die Rechnungslegung;
  • in Bezug auf Daten, die für die Erbringung der Dienstleistung technisch unbedingt erforderlich sind (z. B. IP-Adresse): § 13/A Abs. 3 Ektv. sowie berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Gewährleistung der Systemsicherheit).

4.4. Dauer der Verarbeitung

Mit Löschung der Registrierung löscht der Diensteanbieter die mit dem Benutzerkonto zusammenhängenden Daten unverzüglich. Über die Löschung jeglicher von der betroffenen Person angegebener personenbezogener Daten unterrichtet der Diensteanbieter die betroffene Person gemäß Art. 19 DSGVO auf elektronischem Wege.

Buchungsbelege, die die buchhalterische Erfassung unmittelbar und mittelbar belegen (einschließlich der Hauptbuchkonten sowie der analytischen und detaillierten Aufzeichnungen), bewahrt der Diensteanbieter auf der Grundlage von § 169 Abs. 2 des Gesetzes Nr. C von 2000 über die Rechnungslegung mindestens 8 Jahre lang in lesbarer und wiederauffindbarer Form auf. Daten, die zur Durchsetzung von Forderungen aus dem Vertrag verarbeitet werden, verarbeitet der Diensteanbieter innerhalb der allgemeinen Verjährungsfrist von 5 Jahren gemäß § 6:22 Ptk.

4.5. Information über die Art der Datenbereitstellung

  • die Verarbeitung ist für die Vertragserfüllung erforderlich;
  • die betroffene Person ist verpflichtet, die personenbezogenen Daten anzugeben, damit der Diensteanbieter ihre Bestellung erfüllen kann;
  • Folge der Nichtbereitstellung der Daten ist, dass der Diensteanbieter die Bestellung nicht bearbeiten kann.

4.6. Treue- und Preisnachlassprogramm

Der Diensteanbieter betreibt für registrierte Nutzer ein Treue- und Preisnachlassprogramm. Im Rahmen dessen verarbeitet der Diensteanbieter die mit den Einkäufen verbundenen, für den Betrieb des Programms erforderlichen Daten (insbesondere die Tatsache und den Zeitpunkt der Einkäufe sowie die nach den Programmvorschriften berechnete Aktivität), um die betroffene Person der entsprechenden rabattierten Preiskategorie zuzuordnen und im Webshop die entsprechenden Preise anzuwenden.

Kreis der betroffenen Personen: die im Webshop registrierten Nutzer, die am Treue- und Preisnachlassprogramm teilnehmen.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Erfüllung des Vertrags) sowie – hinsichtlich der Anwendung der Programmvorschriften und der Verhinderung von Missbrauch – berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Verarbeitung: für die Dauer des Bestehens des Benutzerkontos bzw. für die zur Aufrechterhaltung der Einstufung nach den Programmvorschriften erforderliche Zeit; für Daten im Zusammenhang mit Rechnungsbelegen gelten die in Ziffer 4.4 genannten Aufbewahrungsfristen.

Über die mit der Einstufung zusammenhängende automatisierte Entscheidung informiert Ziffer 14.9.

5. Eingesetzte Auftragsverarbeiter

Der Diensteanbieter bedient sich zur Wahrnehmung der in diesem Abschnitt bezeichneten Tätigkeiten der Mitwirkung von Auftragsverarbeitern. Da die Person der Auftragsverarbeiter entsprechend den jeweiligen geschäftlichen, logistischen und informationstechnischen Bedürfnissen des Diensteanbieters von Zeit zu Zeit wechseln kann, stellt diese Information – im Einklang mit Art. 13 Abs. 1 lit. e und Art. 14 Abs. 1 lit. e DSGVO, die auch die Angabe der Empfänger nach Kategorien zulassen – die Auftragsverarbeiter nach Tätigkeitskategorien dar, nicht namentlich einzeln.

Die jeweils aktuelle Liste der Auftragsverarbeiter mit Name und Erreichbarkeit stellt der Diensteanbieter auf Anfrage der betroffenen Person über die in Ziffer 1 angegebenen Kontaktdaten unentgeltlich zur Verfügung. Ein Wechsel der Person des Auftragsverarbeiters erfordert – bei unveränderten Kategorien und Garantien dieses Abschnitts – keine Änderung dieser Information.

5.1. Versand, Kurierdienst

Tätigkeit des Auftragsverarbeiters: Auslieferung der bestellten Produkte, Transport, Zustellung an Paketstellen oder per Post.

Kategorie der Auftragsverarbeiter: in Ungarn bzw. bei Bedarf im Europäischen Wirtschaftsraum tätige Wirtschaftsorganisationen, die Paketversand-, Kurier-, Paketstellen- und Postdienstleistungen erbringen und mit denen der Diensteanbieter entsprechend den jeweiligen Versandbedürfnissen in einem vertraglichen Auftragsverarbeitungsverhältnis steht.

Umfang der verarbeiteten Daten: Liefername, Lieferadresse, Telefonnummer, E-Mail-Adresse.

Kreis der betroffenen Personen: alle betroffenen Personen, die Hauszustellung (oder Abholung an einer Paketstelle/Post) in Anspruch nehmen.

Zweck der Verarbeitung: Auslieferung der bestellten Ware bzw. Ermöglichung ihrer Abholung.

Dauer der Verarbeitung: bis zur Durchführung der Lieferung/Zustellung.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

5.2. Hosting- und IT-Betriebsdienstleistungen

Tätigkeit des Auftragsverarbeiters: Betrieb, Speicherung und Sicherung der Website des Webshops, der IT-Systeme und der darauf gespeicherten Daten.

Kategorie der Auftragsverarbeiter: Wirtschaftsorganisationen, die Hosting-, Serverbetriebs- bzw. IT-Systembetriebsdienstleistungen erbringen und mit denen der Diensteanbieter in einem vertraglichen Auftragsverarbeitungsverhältnis steht.

Umfang der verarbeiteten Daten: sämtliche von der betroffenen Person angegebenen personenbezogenen Daten.

Kreis der betroffenen Personen: alle betroffenen Personen, die die Website nutzen.

Zweck der Verarbeitung: Verfügbarkeit der Website sowie deren ordnungsgemäßer und sicherer Betrieb.

Dauer der Verarbeitung: bis zur Beendigung der Vereinbarung zwischen dem Diensteanbieter und dem jeweiligen Auftragsverarbeiter oder bis zum Löschungsbegehren der betroffenen Person.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 13/A Abs. 3 Ektv.

5.3. Rechnungsstellung

Tätigkeit des Auftragsverarbeiters: Bereitstellung und Betrieb von Software/Dienstleistungen für die elektronische Rechnungsstellung, einschließlich der damit verbundenen Hosting- und IT-Hintergrunddienstleistungen.

Kategorie der Auftragsverarbeiter: Wirtschaftsorganisationen, die Rechnungsstellungssoftware bzw. damit verbundene IT-Betriebs- (Hosting-) Dienstleistungen erbringen und mit denen der Diensteanbieter in einem vertraglichen Auftragsverarbeitungsverhältnis steht.

Umfang der verarbeiteten Daten: für die Ausstellung der Rechnung erforderliche Daten (insbesondere: Rechnungsname und -adresse, detaillierte Kaufdaten).

Kreis der betroffenen Personen: betroffene Personen, für die der Diensteanbieter aufgrund eines Kaufs im Webshop eine Rechnung ausstellt.

Zweck der Verarbeitung: Ausstellung einer Rechnung, die den gesetzlichen Vorschriften zur Ausstellung und zu den verpflichtenden inhaltlichen Elementen (Rechnungsbestandteilen) entspricht.

Dauer der Verarbeitung: auf der Grundlage von § 169 Abs. 2 des Gesetzes Nr. C von 2000 über die Rechnungslegung mindestens 8 Jahre.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c DSGVO unter Berücksichtigung der Bestimmungen des Gesetzes Nr. CXXVII von 2007 über die allgemeine Umsatzsteuer (nachfolgend: Áfa-Gesetz / MwStG HU) zur Rechnungsausstellungspflicht und zum verpflichtenden Inhalt der Rechnung (insbesondere §§ 159 und 169 Áfa-Gesetz) sowie des Gesetzes Nr. C von 2000 über die Rechnungslegung.

Wir weisen die betroffenen Personen darauf hin, dass seit Außerkrafttreten von § 17 Abs. 2 der Regierungsverordnung Nr. 210/2009 (IX. 29.) über die Bedingungen der Ausübung von Handelstätigkeiten Webshops sich nicht mehr in ein Datenschutzregister eintragen müssen; diese Information enthält daher keine Datenschutzregisternummer.

5.4. Buchhaltung

Tätigkeit des Auftragsverarbeiters: Wahrnehmung der mit dem Betrieb des Webshops verbundenen Buchhaltungs- und Rechnungslegungsaufgaben des Diensteanbieters.

Kategorie der Auftragsverarbeiter: Wirtschaftsorganisationen oder Einzelunternehmer, die Buchhaltungs- und Rechnungslegungsdienstleistungen erbringen und mit denen/denen der Diensteanbieter in einem vertraglichen Auftragsverarbeitungsverhältnis steht.

Umfang der verarbeiteten Daten: Daten der für Kunden des Webshops ausgestellten Rechnungen (insbesondere Rechnungsname und -adresse, detaillierte Kaufdaten) sowie Daten zu von denselben Kunden eingehenden Zahlungen und Einzahlungen (im für die Identifizierung der Zahlung und den Abgleich mit den Rechnungen erforderlichen Umfang).

Kreis der betroffenen Personen: Kunden des Diensteanbieters, die im Webshop einkaufen, eine Rechnung erhalten bzw. eine Zahlung leisten.

Zweck der Verarbeitung: buchhalterische Erfassung und Abstimmung der für Kunden ausgestellten Rechnungen sowie der damit verbundenen Kundenzahlungen, Erfüllung der den Diensteanbieter treffenden rechnungslegungs- und steuerrechtlichen Verpflichtungen.

Dauer der Verarbeitung: die Aufbewahrungsfrist gemäß § 169 Abs. 2 des Gesetzes Nr. C von 2000 über die Rechnungslegung, die mindestens 8 Jahre beträgt.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c DSGVO.

6. Empfänger, denen personenbezogene Daten offengelegt werden (Datenübermittlung)

6.1. Online-Zahlung

Vom Empfänger ausgeübte Tätigkeit: Abwicklung der Online-Zahlung.

Bezeichnung und Erreichbarkeit des Empfängers: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, [email protected].

Umfang der verarbeiteten Daten: Rechnungsdaten, Name, E-Mail-Adresse. Kreis der betroffenen Personen: alle betroffenen Personen, die auf der Website die Online-Zahlung wählen. Zweck der Verarbeitung: Abwicklung der Online-Zahlung, Bestätigung der Transaktionen sowie Fraud-Monitoring (Missbrauchskontrolle) zum Schutz der Nutzer. Dauer: bis zur Abwicklung der Online-Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die auf Verlangen der betroffenen Person erfolgende Zahlung erforderlich ist.

Im Zusammenhang mit dieser Verarbeitung ist die betroffene Person berechtigt, sich über die Umstände der Verarbeitung zu informieren, eine Rückmeldung darüber zu erhalten, ob eine Verarbeitung ihrer Daten stattfindet, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie die unverzügliche Berichtigung unrichtiger Daten zu verlangen.

6.2. Pflichtmäßige Abschlussprüfung

Soweit der Diensteanbieter gemäß § 155 des Gesetzes Nr. C von 2000 über die Rechnungslegung der Pflicht zur Abschlussprüfung unterliegt, prüft ein unabhängiger Abschlussprüfer den Jahresabschluss des Diensteanbieters.

Der Abschlussprüfer bestimmt aufgrund seiner beruflichen Unabhängigkeit nach dem Gesetz Nr. LXXV von 2007 über die Ungarische Wirtschaftsprüferkammer, die Wirtschaftsprüfertätigkeit sowie die öffentliche Aufsicht über Wirtschaftsprüfer Zweck und Methodik der Prüfung selbstständig und gilt daher in Bezug auf die ihm anvertrauten personenbezogenen Daten als selbstständiger Verantwortlicher, nicht als Auftragsverarbeiter des Diensteanbieters.

Umfang der übermittelten Daten: für die Prüfung des Abschlusses erforderliche, in den Rechnungslegungsunterlagen des Diensteanbieters enthaltene personenbezogene Daten (soweit sie sich auf natürliche Personen beziehen). Kreis der betroffenen Personen: Personen, deren Daten in den geprüften Unterlagen enthalten sind. Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf die gesetzliche Verpflichtung zur Pflichtabschlussprüfung.

7. Newsletter, Direktmarketing (DM)

Auf der Grundlage von § 6 des Gesetzes Nr. XLVIII von 2008 über die grundlegenden Bedingungen und einzelne Beschränkungen der wirtschaftlichen Werbetätigkeit (Grtv.) kann der Nutzer vorab und ausdrücklich einwilligen, dass der Diensteanbieter ihn mit Werbeangeboten und sonstigen Sendungen über die bei der Registrierung angegebenen Kontaktdaten kontaktiert.

7.1. Umfang der verarbeiteten Daten und Zweck der Verarbeitung

Personenbezogene DatenZweck der Verarbeitung
Name, E-Mail-AdresseIdentifizierung, Ermöglichung der Newsletter-Anmeldung.
Zeitpunkt der AnmeldungDurchführung technischer Vorgänge.
IP-Adresse zum Zeitpunkt der AnmeldungDurchführung technischer Vorgänge.

7.2. Kreis der betroffenen Personen

Alle betroffenen Personen, die den Newsletter abonnieren.

7.3. Rechtsgrundlage der Verarbeitung

Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO] sowie § 6 Abs. 5 Grtv.

7.4. Dauer der Verarbeitung

Bis zum Widerruf der Einwilligungserklärung, d. h. bis zur Abmeldung. Die betroffene Person kann den Newsletter jederzeit, unentgeltlich und ohne Angabe von Gründen über den in der Nachricht enthaltenen Link oder über die in Ziffer 1 angegebenen Kontaktdaten abbestellen.

7.5. Information

  • die Verarbeitung beruht auf der Einwilligung der betroffenen Person;
  • die betroffene Person ist verpflichtet, die personenbezogenen Daten anzugeben, wenn sie den Newsletter erhalten möchte;
  • Folge der Nichtbereitstellung der Daten ist, dass der Diensteanbieter der betroffenen Person keinen Newsletter zusenden kann.

8. Beschwerdebearbeitung

8.1. Umfang der verarbeiteten Daten und Zweck der Verarbeitung

Personenbezogene DatenZweck der Verarbeitung
Nachname und VornameIdentifizierung, Kommunikation.
E-Mail-AdresseKommunikation.
TelefonnummerKommunikation.
Rechnungsname und -adresseIdentifizierung, Bearbeitung von Qualitätsbeanstandungen, Fragen und Problemen im Zusammenhang mit der bestellten Ware.

8.2. Kreis der betroffenen Personen

Alle betroffenen Personen, die im Webshop einkaufen, eine Qualitätsbeanstandung erheben bzw. eine Beschwerde einreichen.

8.3. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 17/A Fgy.tv.

8.4. Dauer der Verarbeitung

Der Diensteanbieter ist verpflichtet, die Verbraucherbeschwerde – bei mündlich vorgebrachter Beschwerde das aufgenommene Protokoll, bei schriftlich vorgebrachter Beschwerde die Beschwerde selbst – sowie eine Kopie der darauf erteilten inhaltlichen Antwort gemäß § 17/A Abs. 7 Fgy.tv. drei Jahre lang aufzubewahren und den Kontrollbehörden auf Verlangen vorzulegen.

8.5. Information

  • die Bereitstellung der personenbezogenen Daten beruht auf einer gesetzlichen und vertraglichen Verpflichtung;
  • die betroffene Person ist verpflichtet, die personenbezogenen Daten anzugeben, damit der Diensteanbieter ihre Beschwerde bearbeiten kann;
  • Folge der Nichtbereitstellung der Daten ist, dass der Diensteanbieter die eingegangene Beschwerde nicht bearbeiten kann.

9. Verarbeitung von Cookies (Cookies)

9.1. Umfang der verarbeiteten Daten und Zweck der Verarbeitung

Für den Betrieb des Webshops werden sitzungsgebundene (Session-), für den Warenkorb erforderliche sowie Sicherheits-Cookies eingesetzt, für deren Verwendung keine vorherige Einwilligung der betroffenen Personen erforderlich ist, da sie für die Erbringung der Dienstleistung unbedingt notwendig sind.

Cookie-TypRechtsgrundlage der VerarbeitungDauer der VerarbeitungVerarbeitete Daten
Sitzungs-Cookies (Session)§ 13/A Abs. 3 Ektv.Bis zum Ende der BesuchersitzungSitzungs-Identifikator

Ausführliche Informationen zur Verwendung von Cookies finden Sie auf der Seite Cookies.

9.2. Kreis der betroffenen Personen

Alle betroffenen Personen, die die Website besuchen.

9.3. Zweck der Verarbeitung

Identifizierung der Nutzer, Führung des Warenkorbs sowie Gewährleistung des sicheren und bestimmungsgemäßen Betriebs der Website.

9.4. Rechtsgrundlage der Verarbeitung

Eine Einwilligung der betroffenen Person ist nicht erforderlich, sofern der ausschließliche Zweck der Cookies die Übermittlung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder der Diensteanbieter sie für die Erbringung eines vom Nutzer ausdrücklich gewünschten Dienstes unbedingt benötigt [§ 155 des Gesetzes Nr. C von 2003 über die elektronische Kommunikation, § 13/A Abs. 3 Ektv.].

9.5. Darstellung der Rechte der betroffenen Personen

Mit der Verwendung von Cookies verarbeitet der Diensteanbieter darüber hinaus keine personenbezogenen Daten. Die betroffene Person hat die Möglichkeit, Cookies jederzeit im Menü Extras/Einstellungen ihres Browsers, typischerweise unter dem Punkt Datenschutz, zu löschen bzw. zu deaktivieren.

10. Webanalyse- und werbliche (Marketing-) Datenverarbeitungen

10.1. Google Analytics

Die Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren. Die durch die Cookies erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; bei Aktivierung der IP-Anonymisierung kürzt Google die IP-Adresse des Nutzers zuvor innerhalb der Mitgliedstaaten der Europäischen Union bzw. in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum.

Die Speicherung von Cookies kann die betroffene Person durch eine entsprechende Einstellung ihres Browsers verhindern; ferner kann sie die Erhebung und Verarbeitung von Daten durch Google verhindern, indem sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Add-on herunterlädt und installiert.

Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO].

10.2. Google Ads Conversion-Tracking

Der Diensteanbieter nutzt das Online-Werbeprogramm Google Ads und den damit verbundenen Conversion-Tracking-Dienst (Google Ireland Limited). Wenn der Nutzer die Website über eine Google-Anzeige erreicht, wird ein für das Conversion-Tracking erforderliches Cookie auf seinem Gerät abgelegt; die Gültigkeit dieser Cookies ist begrenzt, und sie sind nicht zur unmittelbaren Identifizierung des Nutzers geeignet.

Die so erhobenen Informationen dienen ausschließlich der Erstellung von Conversion-Statistiken; weder der Diensteanbieter noch Google erhalten Zugang zu Daten, anhand derer der Nutzer identifiziert werden könnte. Das Conversion-Tracking kann durch Änderung der Cookie-Einstellungen des Browsers deaktiviert werden. Weitere Informationen sowie die Datenschutzhinweise von Google: https://policies.google.com/privacy.

Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO].

10.3. Meta (Facebook) Pixel

Die Website verwendet den von der Meta Platforms Ireland Limited bereitgestellten Facebook-Pixel- (Meta-Pixel-) Tracking-Code, der die Analyse der Nutzung der Website unterstützt und mittels dessen die Browsing-Ereignisse von Nutzern, die über ihr Facebook-Konto identifizierbar sind, zu Werbe- (Marketing-) Zwecken an das Anzeigenverwaltungskonto des Diensteanbieters übermittelt werden.

Der Diensteanbieter verwendet die Daten ausschließlich zur Anzeige personalisierter, zielgerichteter Werbung im Einklang mit den jeweils geltenden Werberichtlinien von Meta, die der Nutzer bei der Registrierung seines Facebook-/Meta-Kontos akzeptiert hat. Weitere Informationen und die Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/.

Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO].

Wir weisen darauf hin, dass die vorgenannten Cookies und Tracking-Codes zu Webanalyse- und Werbezwecken ausschließlich bei vorheriger, informierter Einwilligung der betroffenen Person auf dem Gerät des Nutzers abgelegt werden; die Einwilligung kann in den auf der Website verfügbaren Cookie-Einstellungen jederzeit geändert oder widerrufen werden.

10.4. First-Party-Webshop-Analyse (cookieless)

Der Webshop erfasst First-Party-Seiten-, Produkt-, Kategorie- und Warenkorb-Aufrufe für interne Verkehrsanalyse, Bestandsplanung, Missbrauchserkennung und Serviceverbesserung. Dabei werden keine Analyse- oder Werbe-Cookies verwendet und es werden keine Analyse-Identifikatoren im Browser gelesen oder geschrieben (keine Cookies, kein localStorage oder sessionStorage für diesen Zweck). Google Analytics und Werbe-Tracker bleiben einwilligungspflichtig (siehe 10.1–10.3).

Datenkategorien (typisch): aufgerufener Pfad, Ereignistyp, Shop/Hostname, Gerätekategorie (Mobil/Tablet/Desktop), Sprache, gekürzter Referrer sowie ein pseudonymisierter, gekürzter Hash der Besucher-IP (serverseitig mit shopspezifischem Schlüssel und täglicher Rotation; die Roh-IP wird nicht gespeichert). Bei angemeldeten Nutzern kann die Kontokennung für interne Statistik verknüpft werden. Vollständige Browser-User-Agent-Strings speichern wir für diese Analyse nicht.

Zweck: aggregierte First-Party-Verkehrs- und Produktinteressen-Statistik, Missbrauchserkennung, sicherer Betrieb — kein siteübergreifendes Profiling und keine Weitergabe an Werbenetzwerke Dritter für deren eigene Zwecke.

Empfänger: interne Verarbeitung beim Verantwortlichen (Abschnitt 1); kein Verkauf oder Teilen mit Analyse-/Werbeanbietern für deren eigene Zwecke.

Speicherdauer: höchstens 180 Tage, danach endgültige Löschung (automatisierte Purge).

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen [DSGVO Art. 6 Abs. 1 lit. f] nach Abwägung (EDPB-Leitlinien 01/2024): begrenzte First-Party-Messung, Datenminimierung, kurze Speicherung, keine Werbe-Weiterverwendung durch Dritte. Bei angemeldeten Nutzern gilt dasselbe berechtigte Interesse für die Verknüpfung mit dem Konto; Vertragserfüllung [lit. b] betrifft Kontofunktionen in Abschnitt 4, nicht diese aggregierte Analyse.

Ihre Rechte: Auskunft, Löschung, Einschränkung, Widerspruch, Beschwerde — siehe Abschnitt 14 und Kontakt in Abschnitt 1. Bitte nennen Sie bei pseudonymisierten Treffern Ihre Konto-E-Mail oder den ungefähren Besuchszeitpunkt.

Hinweis zur Compliance (2026-08-01): Formulierung anhand öffentlicher EU/HU-DSGVO- und ePrivacy-Leitlinien (EDPB, CNIL, NAIH) geprüft; keine formelle Rechtsberatung — externer Berater kann weiterhin eingeschaltet werden.

10.5. Kampagnen-Attribution zu Warenkorb / Bestellung

Wenn Sie mit Kampagnenparametern ankommen (z. B. utm_source, utm_medium, utm_campaign, gclid, fbclid), können wir diese beim ersten Kontakt vorübergehend im sessionStorage des Browsers speichern und beim Warenkorb-Sync bzw. bei der Bestellung im Warenkorb-/Bestelldatensatz (order_info.marketing) sichern — für First-Party-Traffic- und Umsatzattribution, Analyse abgebrochener Warenkörbe und Newsletter-Wirkung. Dies ist kein Analyse-Cookie und kein Google Analytics; getrennt von der cookieless Trefferprotokollierung in Abschnitt 10.4. Eine Weitergabe an Werbenetzwerke Dritter zu deren eigenen Zwecken erfolgt nicht.

Rechtsgrundlage: berechtigtes Interesse [DSGVO Art. 6 Abs. 1 lit. f], bei Bestellungen zusätzlich vertragliche Abwicklung. Speicherung: entsprechend Warenkorb/Bestellung (nicht die 180-Tage-Löschung aus 10.4).

11. Social-Media-Seiten

Umfang der verarbeiteten Daten: Name und öffentliches Profilbild der betroffenen Person, die die betroffene Person bei ihrer eigenen Registrierung auf der Social-Media-Plattform öffentlich gemacht hat und die dem Diensteanbieter durch Interaktion mit seiner Social-Media-Präsenz (Seite, Profil) – insbesondere Gefällt-mir-Angabe, Folgen, Teilen, Kommentieren – bekannt werden.

Kreis der betroffenen Personen: alle betroffenen Personen, die auf einer Social-Media-Plattform registriert sind und dort die Seite oder das Profil des Diensteanbieters bzw. deren Inhalte „geliked“/geteilt haben.

Zweck der Verarbeitung: Teilen und Bewerben der Website bzw. einzelner Inhalte, Produkte und Aktionen auf Social-Media-Plattformen in Form von Beiträgen oder Anzeigen sowie Ermöglichung der darauf bezogenen Reaktionen betroffener Personen (Gefällt mir, Teilen, Kommentieren).

Für die Dauer der Verarbeitung, die Möglichkeiten der Löschung und Änderung der Daten sowie die Rechte der betroffenen Personen gilt jeweils die eigene Datenschutzinformation der betreffenden Social-Media-Plattform; hierüber kann sich die betroffene Person in der eigenen Information der Plattform informieren.

Rechtsgrundlage der Verarbeitung ist die freiwillige Einwilligung der betroffenen Person, die sie auf der Social-Media-Plattform erteilt hat.

Die vom Diensteanbieter tatsächlich genutzten Social-Media-Plattformen sind auf der Website des Webshops bei den Social-Media-Icons jederzeit einsehbar und erkennbar.

12. Kundenbeziehungen und sonstige Datenverarbeitungen

Sollten bei der Inanspruchnahme der Dienste des Webshops Fragen oder Probleme auftreten, kann die betroffene Person über die auf der Website angegebenen Wege (Telefon, E-Mail, Social Media usw.) mit dem Diensteanbieter Kontakt aufnehmen.

Der Diensteanbieter verarbeitet die in eingegangenen Anfragen (E-Mail, Telefon, Social Media usw.) angegebenen Daten – zusammen mit dem Namen, der E-Mail-Adresse und sonstigen freiwillig angegebenen personenbezogenen Daten der anfragenden Person – ab dem Zeitpunkt der Datenmitteilung für die zur Erledigung der Anfrage erforderliche Zeit und löscht sie auf Verlangen.

Über in dieser Information nicht gesondert aufgeführte Datenverarbeitungen informiert der Diensteanbieter zum Zeitpunkt der Datenerhebung.

Bei außergewöhnlichen behördlichen Anfragen bzw. auf Grundlage gesetzlicher Ermächtigung bei Anfragen anderer Stellen ist der Diensteanbieter zur Auskunftserteilung, Datenmitteilung, -übergabe bzw. zur Vorlage von Unterlagen verpflichtet; in solchen Fällen gibt der Diensteanbieter personenbezogene Daten nur in dem für die Verwirklichung des Zwecks der Anfrage unbedingt erforderlichen Umfang und Kreis heraus.

13. Zugang zu den Daten und datenschutzrechtliche Sicherheitsmaßnahmen

13.1. Zugang und Datenübermittlung

Zugang zu den personenbezogenen Daten haben die Mitarbeiter des Diensteanbieters sowie die vorstehend aufgeführten Auftragsverarbeiter in dem für die Erfüllung ihrer Aufgaben erforderlichen Umfang unter Beachtung der in dieser Information festgelegten Grundsätze.

Der Diensteanbieter übermittelt personenbezogene Daten ausschließlich auf gesetzlich festgelegte Weise und zu gesetzlich festgelegten Zwecken bzw. an die in dieser Information genannten Auftragsverarbeiter und Empfänger. Bei außergewöhnlichen behördlichen Anfragen (z. B. Strafverfolgungsbehörden, Staatsanwaltschaft) übermittelt der Diensteanbieter die angeforderten Daten entsprechend seiner gesetzlichen Verpflichtung.

13.2. Datenschutzrechtliche Sicherheitsmaßnahmen

Der Diensteanbieter und seine Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

14. Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung

14.1. Recht auf Auskunft

Die betroffene Person hat das Recht, vom Diensteanbieter eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten Informationen (Zweck der Verarbeitung, betroffene Datenkategorien, Empfänger, Speicherdauer usw.). Der Diensteanbieter stellt der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten beim ersten Mal unentgeltlich zur Verfügung; danach kann er ein auf den Verwaltungskosten basierendes angemessenes Entgelt verlangen.

14.2. Recht auf Berichtigung

Die betroffene Person hat das Recht, vom Diensteanbieter unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen bzw. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

14.3. Recht auf Löschung

Die betroffene Person hat das Recht, vom Diensteanbieter zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt (z. B. die Daten sind nicht mehr erforderlich, die betroffene Person widerruft ihre Einwilligung, oder die Verarbeitung ist unrechtmäßig). Dem Löschungsbegehren kann nicht entsprochen werden, wenn der Diensteanbieter für die weitere Verarbeitung der personenbezogenen Daten – insbesondere aufgrund gesetzlicher (z. B. rechnungslegungsrechtlicher) Aufbewahrungspflichten – eine Rechtsgrundlage hat.

14.4. Recht auf Vergessenwerden

Das Recht auf „Vergessenwerden“ bedeutet die Erweiterung des Rechts auf Löschung auf die Online-Umgebung: Hat der Verantwortliche die personenbezogenen Daten der betroffenen Person öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Im Zusammenhang mit diesem Betroffenenrecht ist jedoch wichtig festzuhalten, dass eine Löschung und ein „Vergessenwerden“ personenbezogener Daten nicht möglich ist, soweit einer der in Art. 17 Abs. 3 DSGVO genannten Fälle vorliegt.

14.5. Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn sie die Richtigkeit der personenbezogenen Daten bestreitet – in diesem Fall bezieht sich die Einschränkung auf die Dauer, die der Diensteanbieter zur Überprüfung der Richtigkeit der Daten benötigt; wenn die Verarbeitung unrechtmäßig ist, die betroffene Person aber statt der Löschung die Einschränkung verlangt; wenn der Diensteanbieter die Daten nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung von Rechtsansprüchen benötigt; oder wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat – in diesem Fall dauert die Einschränkung an, bis feststeht, ob die berechtigten Gründe des Diensteanbieters gegenüber denen der betroffenen Person überwiegen.

14.6. Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Diensteanbieter bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Diensteanbieter zu übermitteln. Dieses Recht gilt für Verarbeitungen, die auf der Einwilligung der betroffenen Person oder auf der Vertragserfüllung beruhen und die der Diensteanbieter automatisiert durchführt.

14.7. Widerspruchsrecht

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf dem berechtigten Interesse des Diensteanbieters beruht, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

14.8. Widerspruch bei Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit gegen die Verarbeitung sie betreffender Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

14.9. Automatisierte Entscheidungsfindung

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, ist aufgrund von Rechtsvorschriften unter angemessenen Garantien zulässig oder beruht auf der ausdrücklichen Einwilligung der betroffenen Person.

Der Diensteanbieter betreibt im Webshop ein Treue- und Preisnachlassprogramm. Im Rahmen dessen wird anhand der Kaufaktivität der betroffenen Person automatisch bestimmt, welcher rabattierten Preiskategorie die betroffene Person angehört. Sowohl die Hochstufung in eine günstigere Preiskategorie als auch – wenn die Aktivität nach den Programmvorschriften die günstigere Einstufung nicht mehr rechtfertigt (beispielsweise wegen Ungültigerklärung oder Stornierung eines Kaufs) – die mögliche Rückstufung in eine niedrigere Preiskategorie können automatisch erfolgen. Diese Einstufung beeinflusst die im Webshop angezeigten und bei der Bestellung angewendeten Verkaufspreise.

Eine solche automatisierte Entscheidung ist für den Abschluss und die Erfüllung des Vertrags erforderlich [Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 22 Abs. 2 lit. a DSGVO]. Die betroffene Person hat das Recht, vom Diensteanbieter menschliches Eingreifen zu verlangen, ihren Standpunkt darzulegen sowie die Entscheidung anzufechten – über die in Ziffer 1 angegebenen Kontaktdaten.

15. Fristen für Maßnahmen

Der Diensteanbieter unterrichtet die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die auf Grund der vorstehenden Anträge ergriffenen Maßnahmen. Diese Frist kann erforderlichenfalls um weitere zwei Monate verlängert werden; hierüber unterrichtet der Diensteanbieter die betroffene Person unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags.

Ergreift der Diensteanbieter keine Maßnahmen auf den Antrag der betroffenen Person hin, so unterrichtet er die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Gründe hierfür sowie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen.

16. Umgang mit Verletzungen des Schutzes personenbezogener Daten

Führt die Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen, so unterrichtet der Diensteanbieter die betroffene Person unverzüglich über die Verletzung, wobei er deren Art, die Kontaktdaten der Anlaufstelle, die wahrscheinlichen Folgen sowie die vom Diensteanbieter ergriffenen oder geplanten Maßnahmen beschreibt.

Die Unterrichtung der betroffenen Person kann unterbleiben, wenn der Diensteanbieter geeignete technische und organisatorische Schutzmaßnahmen (z. B. Verschlüsselung) angewendet hat, die die betreffenden Daten für unbefugte Zugriffe unverständlich machen; wenn der Diensteanbieter nach der Verletzung Maßnahmen ergriffen hat, die sicherstellen, dass das hohe Risiko voraussichtlich nicht mehr besteht; oder wenn die Unterrichtung einen unverhältnismäßigen Aufwand erfordern würde – in letzterem Fall erfolgt die Unterrichtung der betroffenen Personen durch öffentliche Bekanntmachung oder eine ähnlich wirksame Maßnahme.

Der Diensteanbieter meldet die Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der gemäß Art. 55 DSGVO zuständigen Aufsichtsbehörde (NAIH), es sei denn, dass die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.

17. Rechtsbehelfe

Ist die betroffene Person der Auffassung, dass der Diensteanbieter bei der Verarbeitung ihrer personenbezogenen Daten die geltenden Datenschutzvorschriften verletzt hat, kann sie bei der Aufsichtsbehörde Beschwerde einlegen:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (Nationale Behörde für Datenschutz und Informationsfreiheit, NAIH)
  • Sitz: 1055 Budapest, Falk Miksa utca 9-11.
  • Postanschrift: 1363 Budapest, Pf. 9., Ungarn
  • Telefon: +36 (1) 391-1400
  • Fax: +36 (1) 391-1410
  • E-Mail: [email protected]
  • Website: www.naih.hu

Die betroffene Person ist – neben der Nemzeti Adatvédelmi és Információszabadság Hatóság – auch berechtigt, bei der Datenschutzaufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn sie der Auffassung ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Über die Aufsichtsbehörden der Mitgliedstaaten der Europäischen Union und deren Erreichbarkeit kann sie sich auf der Website des Europäischen Datenschutzausschusses (EDPB) informieren: https://www.edpb.europa.eu/about-edpb/our-members_en

Zum Schutz ihrer Daten kann die betroffene Person auch ein Gericht anrufen; die Klage kann – nach Wahl der betroffenen Person – vor dem nach dem Wohnsitz, dem Aufenthaltsort oder dem Sitz des Diensteanbieters zuständigen Gericht (törvényszék) erhoben werden, oder – sofern der gewöhnliche Aufenthaltsort der betroffenen Person in einem anderen Mitgliedstaat der Europäischen Union liegt – vor dem zuständigen Gericht dieses Mitgliedstaats.

18. Schlussbestimmungen

Der Diensteanbieter behält sich das Recht vor, diese Information bei Änderung der rechtlichen Rahmenbedingungen oder der Datenverarbeitungspraxis einseitig zu aktualisieren; die jeweils geltende Information ist auf der Website des Diensteanbieters verfügbar.

Inkrafttreten: 19. Juli 2026

Diese Website verwendet Cookies, um Ihnen ein besseres Surferlebnis zu bieten. Erfahren Sie mehr unter wie wir Cookies verwenden. Wenn Sie diese Website ohne ausdrückliche Zustimmung weiter nutzen, gehen wir davon aus, dass Sie nur essenzielle Cookies akzeptieren.