Datenschutzbestimmungen
1. EINLEITUNG:
Wir informieren Sie darüber, dass die Unix Autó Kft. als Verantwortlicher während des Betriebs des von ihr betriebenen Webshops https://autoaz.de/ und der informativen Webseite (im Folgenden: „Webseite“) die per-sonenbezogenen Daten von natürlichen Personen, die die Webseite besuchen, sich dort registrieren lassen und dort einen Kauf tätigen als betroffene Personen (im Folgenden: „betroffene Personen“) verarbeitet. Der Verant-wortliche stellt die in dieser Mitteilung enthaltenen Informationen in Bezug auf die Verarbeitung von personen-bezogenen Daten der betroffenen Personen gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 des Euro-päischen Parlaments und des Rates vom 27. April 2016 (im Folgenden: „DSGVO“) zur Verfügung.
2. KONTAKTANGABEN DES VERANTWORTLICHEN UND SEINES VERTRETERS:
Der Verantwortlicher:
Name: Unix Autó és Alkatrészészkereskedelmi Korlátolt Felelősségű Társaság (im Folgenden: Verantwortlicher oder Unix Autó)
Sitz: 1139 Budapest, Frangepán utca 55-57.
Vertreter:
Name: Antal Zombori, Geschäftsführer
Kontaktangaben: info@unixauto.hu
3. Name und KONTAKTANGABEN DES DATENSCHUTZBEAUFTRAGTEN
Gemäß der DSGVO wurde ein Datenschutzbeauftragter beim Verantwortlichen ernannt, dessen Kontaktangaben wie folgt lauten: karpati.gergely@unixauto.hu
Kontaktangaben gdpr@autoaz.com
MERKMALE DER EINZELNEN DATENVERARBEITUNGEN
4. REGISTRIERUNG IM WEBSHOP
Der Verantwortliche weist die betroffenen Personen darauf hin, dass eine vorherige Registrierung für den Kauf im Webshop erforderlich ist, der Kauf nach der Registrierung jedoch nicht obligatorisch ist.
Die betroffene Person haftet für alle Schäden, die sich aus der Angabe von unrichtigen oder falschen Daten ergeben. Der Verantwortliche behält sich das Recht vor, eine offensichtlich unrichtige oder falsche Registrie-rung zu löschen und im Zweifelsfall die Richtigkeit der angegebenen Daten zu überprüfen. Bitte beachten Sie, dass das System zum Abschluss der Registrierung (um Registrierungen mit falschen oder fehlerhaften Daten zu vermeiden) eine automatische E-Mail an die angegebene E-Mail-Adresse sendet, in der die betroffene Per-son ihre Registrierung durch Anklicken des angegebenen Links bestätigen kann.
Betroffene Personen: natürliche Personen, die sich im Webshop registrieren, wobei es sich sowohl um natürli-che Personen und als auch um Privatpersonen handeln kann, die im Namen von juristischen Personen handeln (sich registrieren)
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese Daten gemäß Artikel 6 Absatz (1) Punkt a) der DSGVO (Ihre Einwilligung), die durch Ankreuzen des Kontrollkästchens vor der Schaltfläche „Registrieren“ auf der Registrierungsoberfläche erfolgt.
Zweck der Datenverarbeitung
Durchführung der Registrierung, Einrichtung eines Benutzerkontos für die betroffenen Personen und die Möglichkeit, später Käufe zu tätigen.
Umfang der verarbeiteten Daten:
E-Mail-Adresse, Nachname, Vorname, Passwort
Zugriffsberechtigte Personen: die oben angegebenen personenbezogenen Daten dürfen von den zuständigen Mitarbeitern des für den Betrieb des Webshops verantwortlichen Bereichs eingesehen werden.
Datenübermittlung: Der Verantwortliche übermittelt die oben genannten personenbezogenen Daten der betroffenen Personen an keine Dritte innerhalb der EU, an kein Drittland oder an keine internationale Organisation.
Auftragsverarbeiter: der Verantwortliche nimmt keine Auftragsverarbeiter in Anspruch, um den Zweck der Datenverarbeitung zu erreichen.
Ort und Methode der Datenverarbeitung: Die von der betroffenen Person bereitgestellten personenbezogenen Daten werden auf Servern des Verantwortlichen in der Europäischen Union gespeichert.
Aufbewahrungsfrist der Daten:
· bis zum Widerruf der Einwilligung der betroffenen Person, bis zur endgültigen Löschung des Benutzerkontos, was die betroffene Person in einer an die unter Punkt 2 genannten Kontaktangaben des Verantwortlichen gesendeten Anfrage verlangen oder durch Löschen der Registrierung im Webshop anzeigen kann,
· im Falle einer Registrierung mit offensichtlich unrichtigen oder unwahren Angaben oder im Falle einer Nichtbestätigung der Registrierung, unmittelbar nachdem der Fehler oder die unwahren Angaben festgestellt und nicht bestätigt wurden,
· wenn der Benutzer das Benutzerkonto nicht nutzt, wird das Benutzerkonto nach 2 Jahren der Inaktivität automatisch vom Verantwortlichen nach eigenem Ermessen gelöscht, es sei denn, die betroffene Person hat zuvor einen Kauf im Webshop getätigt und somit werden die Daten des vorherigen Kaufs wie im nächsten Abschnitt beschrieben aufbewahrt.
1. Kauf im Webshop
Weil der Kauf nach der Registrierung nicht obligatorisch ist und soweit die betroffene Person nach der Registrierung keinen Kauf tätigt, verarbeitet der Verantwortliche nur die im Punkt 4 angegebenen personenbezogenen Daten der betroffenen Personen. Wenn der registrierte Benutzer auch einen Kauf im Webshop tätigt, ist er verpflichtet, die für den Abschluss, die Erfüllung des Kaufvertrages und die Rechnungsstellung erforderlichen personenbezogenen Daten vor dem Kauf anzugeben, sowie die Fahrzeugdaten, die aufgrund der Art des vom Verantwortlichen verkauften Produkts für die Auswahl des zu kaufenden Produkts erforderlich sind.
Betroffene Personen: natürliche Personen, die im Webshop einen Kauf tätigen
Umfang der verarbeiteten Daten
Name, Vorname, Rechnungsadresse (Wohnadresse), Lieferadresse, Bestellnummer, Bezeichnung, Anzahl, Wert des gekauften Produkts, Zahlungsart, Bankkartennummer, Name auf der Bankkarte, Ablaufdatum, CVC/CVV, Transaktionsdaten
Zweck der Datenverarbeitung
Vorbereitung und Abschluss des Vertrages mit dem Kunden, Erfüllung des Vertrages, Ausstellung von Rechnungen und Belegen auf der Grundlage des Vertrages, richtige Führung von Belegen.
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche erhebt und verarbeitet diese personenbezogenen Daten gemäß Artikel 6 Absatz (1) Punkt b) der DSGVO (für die Vorbereitung und Erfüllung des Vertrages) bis zur Erfüllung des Vertrages.
Wenn der Vertrag zwischen den Parteien erfüllt wurde (die betroffene Person als Käufer hat den Kaufpreis bezahlt und der Verantwortliche als Verkäufer das bestellte Produkt an den Käufer geliefert hat, der das Produkt entgegengenommen hat), ist die Rechtsgrundlage für die Datenverarbeitung der Artikel 6 Absatz (1) Punkt c) der DSGVO und § 169 Absatz (2) des Rechnungslegungsgesetzes (Erfüllung einer rechtlichen Verpflichtung).
Umfang der verarbeiteten Daten
Fahrzeugtyp, Baujahr des Fahrzeuges, Motorcode, amtliches Kennzeichen, Fahrgestellnummer, Kommentar
Zweck der Datenverarbeitung
Speichern von Fahrzeugen aus früheren Käufen als Favoriten, um den zukünftigen Kaufprozess zu erleichtern, um die bestellten Produkte zu identifizieren.
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese Daten nur dann, wenn die betroffene Person diese Daten speichert. So ist die Rechtsgrundlage für die Datenverarbeitung der Artikel 6 Absatz (1) Punkt a) der DSGVO (Ihre Einwilligung), die Sie durch die Speicherung Ihrer Daten als Favoriten erteilen.
Umfang der verarbeiteten Daten
E-Mail-Adresse, Telefonnummer
Zweck der Datenverarbeitung
Aufrechterhaltung des Kontakts mit der betroffenen Person zur Erfüllung des Vertrages, Benachrichtigung der betroffenen Person über die Erfüllung des Vertrages.
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese personenbezogenen Daten gemäß Artikel 6 Absatz (1) Punkt b) der DSGVO (für die Vorbereitung und Erfüllung eines mit Ihnen abzuschließenden Vertrages erforderliche Datenverarbeitung).
Zugriffsberechtigte Personen: die oben genannten personenbezogenen Daten dürfen von den Mitarbeitern eingesehen werden, die für den Verkauf, den Kundendienst, die Finanzaufgaben und die Lagerverwaltung zuständig sind.
Datenübermittlung: Der Verantwortliche übermittelt die folgenden personenbezogenen Daten der betroffenen Personen an die folgenden Dritten:
1. Empfänger der Datenübermittlung und seine Kontaktangaben
Nationales Finanz- und Zollamt (ungarischer Name: Nemzeti Adó-, és Vámhivatal)
Sitz: 1054 Budapest, Széchenyi Str. 2.
Kontaktangaben: 1818@1818.hu
Rechtsgrundlage für die Datenübermittlung
Der Verantwortliche übermittelt diese personenbezogenen Daten gemäß Artikel 6 Absatz (1) Punkt c) der DSGVO, § 178 Absatz (1a) des Mehrwertsteuergesetzes und Anhang 10 (Erfüllung einer rechtlichen Verpflichtung).
Zweck der Datenübermittlung
Erfüllung der gesetzlichen Meldepflichten
Umfang der übermittelten Daten
Name, Rechnungsadresse, Name, Anzahl und Wert des gekauften Produkts
2. Empfänger der Datenübermittlung und seine Kontaktangaben
PayPal (Európa) S.à r.l. et Cie, S.C.A.
Sitz: 22-24 Boulevard Royal, L-2449 Luxemburg
Kontaktangaben: https://www.paypal.com/hu/webapps/mpp/home
Rechtsgrundlage für die Datenübermittlung
Der Verantwortliche übermittelt diese personenbezogenen Daten gemäß Artikel 6 Absatz (1) Punkt b) der DSGVO (für die Erfüllung eines mit Ihnen abgeschlossenen Vertrages erforderliche Datenverarbeitung).
Zweck der Datenübermittlung
Ausführung der Bankkartentransaktion, Buchung der Transaktion, Bestätigung der Transaktion, Bearbeitung möglicher Beschwerden im Zusammenhang mit Betrugsüberwachung, Kundendienstaufgaben
Umfang der übermittelten Daten
Name, Vorname, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Zahlungsmethode, Bankkartennummer, Name auf der Bankkarte, Gültigkeitsdatum, CVC/CVV
3. Empfänger der Datenübermittlung und seine Kontaktangaben
Barion Payment Zrt.
Sitz: H-1117, Budapest, Irinyi József Str. 4-20. 2. Stock
Kontaktangaben: https://www.barion.com/hu/ugyfelszolgalat/
Rechtsgrundlage für die Datenübermittlung
Der Verantwortliche übermittelt diese personenbezogenen Daten gemäß Artikel 6 Absatz (1) Punkt b) der DSGVO (für die Erfüllung eines mit Ihnen abgeschlossenen Vertrages erforderliche Datenverarbeitung).
Zweck der Datenübermittlung
Ausführung der Bankkartentransaktion, Buchung der Transaktion, Bestätigung der Transaktion, Bearbeitung möglicher Beschwerden im Zusammenhang mit Betrugsüberwachung, Kundendienstaufgaben
Umfang der übermittelten Daten
Name, Vorname, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Zahlungsmethode, Bankkartennummer, Name auf der Bankkarte, Gültigkeitsdatum, CVC/CVV
4. Empfänger der Datenübermittlung und seine Kontaktangaben
Stripe, Inc.
Sitz: 354 Oyster Point Boulevard, South San Francisco, California, 94080, USA
Stripe Payments Europe Limited
Sitz: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
Kontaktangaben: dpo@stripe.com
Rechtsgrundlage für die Datenübermittlung
Der Verantwortliche übermittelt diese personenbezogenen Daten gemäß Artikel 6 Absatz (1) Punkt b) der DSGVO (für die Erfüllung eines mit Ihnen abgeschlossenen Vertrages erforderliche Datenverarbeitung).
Zweck der Datenübermittlung
Ausführung der Bankkartentransaktion, Buchung der Transaktion, Bestätigung der Transaktion, Bearbeitung möglicher Beschwerden im Zusammenhang mit Betrugsüberwachung, Kundendienstaufgaben
Umfang der übermittelten Daten
Name, Vorname, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Zahlungsmethode, Bankkartennummer, Name auf der Bankkarte, Gültigkeitsdatum, CVC/CVV
Auftragsverarbeiter: der Verantwortliche nimmt die folgenden Auftragsverarbeiter in Anspruch, um den Zweck der Datenverarbeitung zu erreichen:
1. Name und Kontaktangaben des verwendeten Auftragsverarbeiters
GLS General Logistics Systems Hungary Kft.
Sitz: 2351 Alsónémedi, GLS Európa St. 2.
Kontaktangaben: info@gls-hungary.com
Vom Auftragsverarbeiter durchgeführte Datenverarbeitungsvorgänge
Auslieferung der bestellten Produkte, Abholung und Rücksendung der zurückzusendenden Produkte und Aufrechterhaltung des Kontakts mit dem Käufer zu diesem Zweck
2. Name und Kontaktangaben des verwendeten Auftragsverarbeiters
DPD Hungary Kft.
Sitz: 1134 Budapest, Váci St. 33., Gebäude A, II. Stock
Kontaktangaben: dpd@dpd.hu
Vom Auftragsverarbeiter durchgeführte Datenverarbeitungsvorgänge
Auslieferung der bestellten Produkte, Abholung und Rücksendung der zurückzusendenden Produkte und Aufrechterhaltung des Kontakts mit dem Käufer zu diesem Zweck
Ort und Methode der Datenverarbeitung: Die von der betroffenen Person bereitgestellten personenbezogenen Daten werden auf Servern des Verantwortlichen in der Europäischen Union gespeichert.
Aufbewahrungsfrist der Daten:
- Der Verantwortliche bewahrt die Vertrags- und Rechnungsdaten als grundlegende Buchhaltungsunterlagen gemäß § 169 Absatz (2) des Rechnungslegungsgesetzes bis zum letzten Tag des 8. Jahres nach dem letzten Tag des Jahres der Ausstellung der Rechnung auf.
- Der Verantwortliche verarbeitet die personenbezogenen Daten, die gemäß der Einwilligung der betroffenen Person verarbeitet werden, so lange, bis die betroffene Person ihre Einwilligung widerruft, was von der betroffenen Person in einem Antrag an die in Punkt 2 genannten Kontaktangaben des Verantwortliches verlangt werden kann.
1. Newsletter versenden (VERARBEITUNG VON MARKETINGDATEN)
Die betroffene Person hat die Möglichkeit, auf der Webseite allgemeine Informationen über Neuigkeiten, Werbeaktionen und Produkte anzufordern und diese mit E-Mail zu erhalten. Diese Nachrichten werden nach den einschlägigen Rechtsvorschriften als Datenverarbeitung für Direktmarketingzwecke angesehen. Im Zusammenhang mit dieser Datenverarbeitung stellt der Verantwortliche die folgenden Informationen zur Verfügung.
Betroffene Personen: natürliche Personen, die Newsletter anfordern und damit den Versand von Werbesendungen abonniert haben
Umfang der verarbeiteten Daten
Name, E-Mail Adresse
Zweck der Datenverarbeitung
E-Mail mit Werbungen, Nachrichten, Verkaufsförderungsmaßnahmen, Informationen versenden; Gestaltung und Anpassung der personalisierten kommerziellen Angebote, um personalisierte Werbesendungen an einen gefilterten, ausgewählten Adressatenkreis zu versenden
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese Daten gemäß Artikel 6 Absatz (1) Punkt a) der DSGVO (Ihre Einwilligung), was bei der Abonnierung von Newslettern durch Ankreuzen des Kontrollkästchens vor der Schaltfläche „Registrieren“ auf der Webseite erfolgt.
Umfang der verarbeiteten Daten
E-Mail-Adresse, Tatsache der Abonnierung von Newslettern (ja/nein)
Zweck der Datenverarbeitung
Speicherung von Informationen darüber, ob die betroffene Person den Newsletter abonniert hat, um zu einem späteren Zeitpunkt nachweisen zu können, ob sie die Einwilligung abgegeben oder nicht abgegeben hat.
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese Daten gemäß Artikel 6 Absatz (1) Punkt f) der DSGVO (berechtigtes Interesse des Verantwortlichen). Der Verantwortliche definiert sein berechtigtes Interesse daran, die an der Aufzeichnung der Tatsache der Angabe der Einwilligung und Beweis dieser Tatsache, welche Interessen ohne die Verwaltung der in diesem Punkt angegebenen Daten nicht durchgeführt werden können. Der Verantwortliche hat die Interessenprüfung im Zusammenhang mit dem berechtigten Interesse als Rechtsgrundlage vorbereitet und stellt sie den betroffenen Personen auf Anfrage zur Verfügung.
Zugriffsberechtigte Personen: die oben angegebenen personenbezogenen Daten dürfen von den zuständigen Mitarbeitern des für die Marketing-Tätigkeiten verantwortlichen Bereiches und des IT-Bereichs eingesehen werden.
Datenübermittlung: Der Verantwortliche übermittelt die oben genannten personenbezogenen Daten der betroffenen Personen an keine Dritte innerhalb der EU, an kein Drittland oder an keine internationale Organisation.
Auftragsverarbeiter: der Verantwortliche nimmt die folgenden Auftragsverarbeiter in Anspruch, um den Zweck der Datenverarbeitung zu erreichen:
Name und Kontaktangaben des verwendeten Auftragsverarbeiters
GetResponse
Adresse: Gdansk (80-309), Grunwaldzka 413 (NEON)
80-309 Gdańsk, Poland
+48 58 668 31 30
EU VAT ID: 9581468984
Kontaktangaben: https://www.getresponse.com/help
Vom Auftragsverarbeiter durchgeführte Datenverarbeitungsvorgänge
Newsletter, Massenmailings versenden, Analysen, Statistiken erstellen
Ort und Methode der Datenverarbeitung: Die von der betroffenen Person bereitgestellten personenbezogenen Daten werden auf Servern des Verantwortlichen in der Europäischen Union gespeichert. Der Auftragsverarbeiter hat nur durch Fernzugriff auf das System des Verantwortlichen Zugang zu den personenbezogenen Daten.
Aufbewahrungsfrist der Daten: bis zur Abmeldung von Newslettern und damit bis zum Widerruf der Einwilligung der betroffenen Person. Die Daten werden auch gelöscht, wenn die betroffene Person ihr Benutzerkonto löscht.
7. PERSONALISIERTE WERBEBOTSCHAFTEN (PROFILING) VERSENDEN
Der Verantwortliche teilt den betroffenen Personen hiermit mit, dass die Benutzer die Möglichkeit haben, nach ihrer ausdrücklichen Einwilligung personalisierte Newsletter und andere Marketingnachrichten (E-Mail, SMS) entsprechend ihren Präferenzen zu erhalten. Nach den einschlägigen Rechtsvorschriften gelten diese Nachrich-ten als Direktmarketing und Werbebotschaften, und der Versand personalisierter Nachrichten beruht auf Profi-ling. Im Zusammenhang mit der Datenverarbeitung stellt der Verantwortliche die folgenden Informationen zur Verfügung.
Bedeutung der verwendeten Logik, der Datenverarbeitung und die voraussichtlichen Folgen der Datenverarbei-tung für die betroffene Person:
Im Rahmen des Profiling (Datenanalyse) zieht der Verantwortliche aus der Analyse und dem Vergleich der in diesem Abschnitt aufgeführten personenbezogenen Daten sowie aus dem Vergleich der Daten mit statistischen und demografischen Daten, die beim Verantwortlichen vorhanden sind oder die aus externen Quellen stammen, Schlussfolgerungen auf die Kaufgewohnheiten, die erwarteten Präferenzen und Interessen der betroffenen Per-son. Diese Schlussfolgerungen werden vom Verantwortlichen verwendet, um es ihm zu ermöglichen, personali-sierte, individuelle Werbeaktionen und Angebote für die Benutzer des Webshops zu entwickeln und diese An-gebote an die entsprechende Zielgruppe zu senden.
Die Analyse und Verarbeitung von Daten hat zur Folge, dass die betroffenen Personen in Gruppen mit unter-schiedlichen Merkmalen eingeteilt werden, was zur Folge hat, dass der Verantwortliche bestimmte Angebote und Rabatte nicht allen, sondern nur bestimmten Gruppen anbietet, damit diese Angebote und Rabatte nicht unaufgefordert an alle betroffenen Personen, die die Newsletter abonniert haben, geschickt werden, sondern nur an diejenigen, die daran interessiert sind.
Für die Datenanalyse ist Ihre Einwilligung erforderlich, die Sie jederzeit erteilen oder ändern oder jeder-zeit ohne Angabe von Gründen und kostenlos widerrufen können.
Betroffene Personen: natürliche Personen, die die personalisierten Newsletter abonniert haben
Umfang der verarbeiteten Daten
Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Online-Kaufverhalten, Einkaufsgewohnheiten, Art, Preis der bestellten Produkte, Surfgewohnheiten, demografische Daten
Zweck der Datenverarbeitung
Gestaltung und Anpassung der personalisierten kommerziellen Angebote, um personalisierte Werbesendungen an einen gefilterten, ausgewählten Adressatenkreis zu versenden
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese Daten gemäß Artikel 6 Absatz (1) Punkt a) der DSGVO (Ihre Einwilligung), was bei der Abonnierung von personalisierten Newslettern durch Ankreuzen des Kontrollkästchens auf der Webseite erfolgt
Umfang der verarbeiteten Daten
E-Mail-Adresse, Telefonnummer, Tatsache, dass Sie Ihre personalisierten Newsletter abonniert haben (ja/nein)
Zweck der Datenverarbeitung
Speicherung von Informationen darüber, ob die betroffene Person personalisierte Newsletter abonniert hat, um zu einem späteren Zeitpunkt nachweisen zu können, ob sie die Einwilligung angegeben oder nicht angegeben hat.
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese Daten gemäß Artikel 6 Absatz (1) Punkt f) der DSGVO (berechtigtes Interesse des Verantwortlichen). Der Verantwortliche definiert sein berechtigtes Interesse daran, die an der Aufzeichnung der Tatsache der Angabe der Einwilligung und Beweis dieser Tatsache, welche Interessen ohne die Verarbeitung der in diesem Punkt angegebenen Daten nicht durchgeführt werden können. Der Verantwortliche hat die Interessenprüfung im Zusammenhang mit dem berechtigten Interesse als Rechtsgrundlage vorbereitet und stellt sie den betroffenen Personen auf Anfrage zur Verfügung.
Zugriffsberechtigte Personen: die oben angegebenen personenbezogenen Daten dürfen von den zuständigen Mitarbeitern des für die Marketing-Tätigkeiten verantwortlichen Bereiches und des IT-Bereichs eingesehen wer-den.
Datenübermittlung: Der Verantwortliche übermittelt die oben genannten personenbezogenen Daten der be-troffenen Personen an keine Dritte innerhalb der EU, an kein Drittland oder an keine internationale Organisation.
Auftragsverarbeiter: der Verantwortliche nimmt die folgenden Auftragsverarbeiter in Anspruch, um den Zweck der Datenverarbeitung zu erreichen:
Name und Kontaktangaben des verwendeten Auftragsverarbeiters
GetResponse
Adresse: Gdansk (80-309), Grunwaldzka 413 (NEON)
80-309 Gdańsk, Poland
+48 58 668 31 30
EU VAT ID: 9581468984
Kontaktangaben: https://www.getresponse.com/help
Vom Auftragsverarbeiter durchgeführte Datenverarbeitungsvorgänge
Newsletter, Massenmails, Massen-SMS versenden, Analysen, Statistiken erstellen
Ort und Methode der Datenverarbeitung: Die von der betroffenen Person bereitgestellten personenbezogenen Daten werden auf Servern des Verantwortlichen in der Europäischen Union gespeichert. Der Auftragsverarbeiter hat nur durch Fernzugriff auf das System des Verantwortlichen Zugang zu den personenbezogenen Daten.
Aufbewahrungsfrist der Daten: bis zur Abmeldung von Newslettern und damit bis zum Widerruf der Einwilligung der betroffenen Person. Die Daten werden auch gelöscht, wenn die betroffene Person ihr Benutzerkonto löscht.
Bitte beachten Sie, dass wir keine unaufgeforderten Werbenachrichten versenden. Sie können den Erhalt von personalisierten und allgemeinen Newslettern und anderen Nachrichten zu Direktmarketing ohne Einschränkung und ohne Angabe von Gründen kostenlos abbestellen. In diesem Fall werden wir Ihre personenbezogenen Da-ten, die zum Versenden von Werbenachrichten erforderlich sind, aus unseren Unterlagen löschen und wir wer-den Sie nicht mehr zu Marketingzwecken kontaktieren. Sie können sich von elektronischen Newslettern ab-melden, indem Sie auf den Link in der E-Mail-Nachricht klicken und den Newsletter in Ihrem Benutzerkon-to abbestellen.
8. DATENVERARBEITUNG ZUM ZWECKE DER KONTAKTAUFNAHME, FAHRZEUGSUCHE
Die betroffenen Personen haben die Möglichkeit, eine Nachricht direkt an den Verantwortlichen oder an die bestimmten Organisationseinheiten des Verantwortlichen zu senden, indem sie die im Menüpunkt „Kontakt“ auf der Webseite angegebenen Kontaktangeben verwenden. Die betroffene Person sendet die Nachricht an die auf der Website angegebenen E-Mail-Adressen direkt aus ihrer eigenen E-Mail-Anwendung oder durch Ausfüllen des Formulars „Nachricht senden“, die sich auf der Webseite befindet.
Betroffene Personen: natürliche Personen, die den Verantwortlichen kontaktieren.
Umfang der verarbeiteten Daten
Name, E-Mail-Adresse, Telefonnummer, Auftragsnummer, alle von der betroffenen Person in der Nachricht angegebenen Daten bei Suchfunktion nach unbekannten Fahrzeugen: Fahrgestellnummer, Marke, Modell, Baujahr, E-Mail Adresse
Zweck der Datenverarbeitung
Aufrechterhaltung des Kontakts zwischen dem Verantwortlichen und den betroffenen Personen, Bearbeitung und Beantwortung von eventuellen Anfragen oder Fragen sowie Bearbeitung von Verbraucherbeschwerden.
Rechtsgrundlage für die Datenverarbeitung
Der Verantwortliche verarbeitet diese Daten gemäß Artikel 6 Absatz (1) Buchstabe a) der DSGVO (Ihre Einwilligung), wobei die Einwilligung die im Falle eines Kontaktformulars vor Senden der Nachricht, Ankreuzen des Kontrollkästchens auf der Webseite, bzw. durch Senden einer E-Mail-Nachricht erfolgt. Handelt es sich bei der Nachricht um eine Verbraucherbeschwerde, so ist die Rechtsgrundlage für die Datenverarbeitung der Artikel 6 Absatz (1) Punkt c) der DSGVO und wird gemäß § 17/A Absatz (5) des Verbraucherschutzgesetzes (Erfüllung einer rechtlichen Verpflichtung) verarbeitet.
Zugriffsberechtigte Personen: die oben angegebenen personenbezogenen Daten dürfen von den zuständigen Mitarbeitern des dem Betreff der Nachricht entsprechenden Bereichs, des Kundendienstes, des Verkaufsberei-ches sowie des IT-Bereichs eingesehen werden.
Datenübermittlung: Der Verantwortliche übermittelt die zur Kontaktaufnahme angegebenen, oben genannten personenbezogenen Daten der betroffenen Personen an keine Dritte innerhalb der EU, an kein Drittland oder an keine internationale Organisation
Auftragsverarbeiter: der Verantwortliche nimmt keine Auftragsverarbeiter in Anspruch, um den Zweck der Da-tenverarbeitung zu erreichen:
Ort und Methode der Datenverarbeitung: Die von der betroffenen Person bereitgestellten personenbezogenen Daten werden auf Servern des Verantwortlichen in der Europäischen Union gespeichert.
Aufbewahrungsfrist der Daten: der Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person bis zum Widerruf der Einwilligung der betroffenen Person, längstens jedoch ein Jahr ab dem Zeitpunkt der Angabe der Daten. Sollte aufgrund des Betreffes der Nachricht festgestellt werden, dass der Verantwortli-che damit weitere Aufgaben hat, wird die Aufbewahrungsfrist der Daten an die jeweilige Aufgabenstellung an-gepasst (z.B. bei der Durchsetzung zivilrechtlicher Ansprüche die zivilrechtliche Verjährungsfrist, bei strafrecht-lichen Maßnahmen die Verjährungsfrist der Straftat, bzw. Zeitpunkt der endgültigen Einstellung des Strafverfah-rens usw.)
9. COOKIES DATENVERARBEITUNG
Der Verantwortliche teilt hiermit den betroffenen Personen mit, dass die Webseite Cookies verwendet. Die Cookies sind kleine Datendateien, die von Websites verwendet werden, um die Benutzerfreundlichkeit zu ver-bessern. Diese Dateien werden beim Besuch der Webseite auf dem Gerät des Benutzers gespeichert und bei späteren Besuchen wieder ausgelesen, wodurch der Benutzer identifiziert werden kann. In einigen Fällen werden diese Dateien als personenbezogene Daten im Sinne der DSGVO betrachtet, denn wenn der Browser ein zuvor gespeichertes Cookie zurücksendet, hat der Dienstleister, der Cookies verarbeitet, die Möglichkeit, den aktuel-len Besuch des Benutzers mit früheren Besuchen zu verknüpfen, allerdings nur in Bezug auf seine eigenen In-halte.
Nach den einschlägigen Rechtsvorschriften dürfen Cookies auf dem Gerät des Benutzers ohne dessen Einwilli-gung abgelegt werden, wenn sie für das Funktionieren der Website erforderlich sind. Alle anderen (nicht we-sentlichen) Cookies können nur mit Einwilligung des Benutzers gesetzt werden.
Sie können, wenn Sie hier klicken, Ihre früheren Einwilligungen zur Nutzung/Verarbeitung von Cookies überprüfen und ändern.
Die erfassten Daten werden gespeichert, bis Sie das Cookie löschen. Details zur Datenverarbeitung durch das CMT finden Sie in der Nutzeroberfläche des Tools.
Google Tag Manager
Unsere Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Der Google-Tag-Manager kommt ohne den Einsatz von Cookies aus.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Webseite einzubinden und zu verwalten.
Nähere Informationen hierzu finden Sie hier.
Criteo
Im Rahmen einer gemeinsamen Verantwortlichkeit im Sinne des Art. 26 DSGVO nutzen wir Dienstleistungen von Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich („Criteo“), um Informationen über das Nutzerverhalten (z.B. Produkte, die Sie angesehen, in den Warenkorb gelegt oder gekauft haben) in rein anonymisierter Form zur Verbesserung unseres Werbeangebots zu sammeln. Im Rahmen des Vertrages mit Criteo bestimmen wir dabei den Umfang der jeweiligen Werbekampagne. Die Umsetzung dieser Werbekampagne, einschließlich der Entscheidung darüber, welche Anzeigen wo ausgeliefert werden, liegt dann im Verantwortungsbereich von Criteo.
Im Rahmen der gemeinsamen Verantwortlichkeit für die vorgenannte Verarbeitung können Sie Ihre Rechte im Rahmen der DSGVO sowohl gegenüber uns als auch gegenüber Criteo geltend machen. Wir haben mit Criteo eine Vereinbarung über die gemeinsame Verantwortung geschlossen, deren wesentliche Inhalte wir Ihnen auf Wunsch zur Verfügung stellen.
YouTube
Wir haben auf dieser Internetseite Videos integriert, die bei YouTube gespeichert und von unserer Website aus abspielbar sind. Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google keine Nutzungsinformationen und setzt auch keine Cookies, bis der Nutzer aktiv auf die Abspielen-Schaltfläche klickt. Nach diesem Klick wird das Video abgespielt und Google setzt eigene Cookies zur Verbesserung seiner Dienste und zum Ausspielen individualisierter Werbung im Google-Werbenetzwerk.
9.1. ERFORDERLICH COOKIES
Betroffene Personen: natürliche Personen, die die Website besuchen
Umfang der verarbeiteten Daten: Sitzungs-ID, Zeitpunkt des Besuchs auf der Website
Zweck der Datenverarbeitung: Die notwendigen Cookies erleichtern die Nutzbarkeit der Webseite und ermögli-chen grundlegende Funktionen wie die Navigation auf der Webseite und den Zugang zu sicheren Webseiten, die Authentifizierung des Logins, den Lastausgleich und die Speicherung von Spracheinstellungen. Ohne Ver-wendung dieser Cookies kann die Webseite nicht ordnungsgemäß funktionieren.
Rechtsgrundlage für die Datenverarbeitung: Die Einwilligung der betroffenen Person ist für die Verwendung der notwendigen Cookies nicht erforderlich, diese Daten werden vom Verantwortlichen gemäß Artikel 6 Absatz (1) Punkt f) der DSGVO (berechtigtes Interesse des Verantwortlichen) und §25 Absatz (2) des Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (Telekommunikati-on-Telemedien-Datenschutz-Gesetz – TTDSG) verarbeitet. Der Verantwortliche hat die Interessenprüfung im Zusammenhang mit dem berechtigten Interesse als Rechtsgrundlage vorbereitet und stellt sie den betroffenen Personen auf Anfrage zur Verfügung.
_antfr - Hilft, Cross-Site-Request-Forgery-Angriffe (CSRF) zu verhindern, indem es eine eindeutige Kennung generiert, um diese Angriffe zu verhindern - Sitzungsende
_sesid - Speichert Sitzungsdaten des Nutzers für jede Seitenanfrage - Sitzungsende
_ccons - Ein Cookie, das speichert, dass die Informationen zur Verwendung von Cookies akzeptiert wurden. - 1 Jahr
_pgsiz - Dieses Cookie beschreibt die Anzahl der Produkte, die pro Seite angezeigt werden sollen. - 1 Jahr
_acto - Cookie zur Identifikation eingeloggter Nutzer - 1 Jahr
_vehty - Beim Auswählen eines Fahrzeugs wird hier der zuletzt vom Nutzer ausgewählte Fahrzeugtyp gespeichert. - 1 Jahr
_vehma - Beim Auswählen eines Fahrzeugs wird hier der zuletzt vom Nutzer ausgewählte Fahrzeughersteller gespeichert. - 1 Jahr
_vehmo - Beim Auswählen eines Fahrzeugs wird hier der zuletzt vom Nutzer ausgewählte Fahrzeughersteller gespeichert. - 1 Jahr
_vehid - Beim Auswählen eines Fahrzeugs wird hier der zuletzt vom Nutzer ausgewählte Fahrzeughersteller gespeichert. - 1 Jahr
_grave - Die Fahrzeuge in der Garage des Nutzers werden im ausgeloggten Zustand gespeichert. - 1 Jahr
_lstar - Dieses Cookie speichert die Kennungen der zuletzt auf der Website angesehenen Produkte. - 1 Jahr
_lstve - Wenn der Nutzer ausgeloggt ist, speichert dieses Cookie die zuletzt ausgewählten spezifischen Fahrzeuge. - 1 Jahr
_guid - Dieses Cookie speichert die für jeden Nutzer generierte eindeutige Kennung. - 1 Jahr
_gufapro - Dieses Cookie speichert die Wunschliste von ausgeloggten Nutzern. - 1 Jahr
9.1A Benutzungsorientierte Cookies
Betroffene Personen: natürliche Personen, die die Website besuchen
Umfang der verarbeiteten Daten: Speicherung personalisierter produktbezogener Einstellungen
Zweck der Datenverarbeitung: Die notwendigen Cookies erleichtern die Nutzbarkeit der Webseite und ermögli-chen grundlegende Funktionen. Ohne Verwendung dieser Cookies kann die Webseite nicht wie gewünscht funk-tionieren.
Rechtsgrundlage für die Datenverarbeitung: Benutzungsorientierte Cookies werden vom Verantwortlichen ge-mäß Artikel 6 Absatz (1) Punkt a) der DSGVO (Ein-willigung der betroffenen Person) verarbeitet, die beim ers-ten Besuch der Seite durch Ankreuzen der Kontrollkästchen im Pop-up-Fenster von der betroffenen Person erfolgt.
9.2 STATISTISCHE COOKIES
Betroffene Personen: natürliche Personen, die die Webseite besuchen und Ihre Einwilligung zur Datenverarbei-tung geben
Umfang der verarbeiteten Daten: anonymisierte IP-Adresse, Relay-URL (zuvor besuchte Seite); angesehene Seiten (Datum, Uhrzeit, URL, Adresse, Verweildauer), heruntergeladene Dateien, angeklickte Links auf anderen Webseiten, bestimmte erreichte Ziele (Konversionen), technische Informationen: Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung, ungefährer Standort (Land und Stadt, falls er verfügbar ist, basierend auf der anonymisierten IP-Adresse), demografische Merkmale und Interessen
Zweck der Datenverarbeitung: Statistische Cookies helfen dem Inhaber der Webseite zu verstehen, wie die Besucher mit Website Kontakt aufnehmen. Dabei werden die Informationen anonymisiert erfasst.
Rechtsgrundlage für die Datenverarbeitung: Statistische Cookies werden vom Verantwortlichen gemäß Artikel 6 Absatz (1) Punkt a) der DSGVO (Einwilligung der betroffenen Person) verarbeitet, die beim ersten Besuch der Seite durch Ankreuzen der Kontrollkästchen im Pop-up-Fenster von der betroffenen Person erfolgt.
_ga - Dieses Cookie wird von GetResponse verwendet, um Nutzer individuell zu identifizieren. - 1 Jahr
_gid - Dieses Cookie wird von GetResponse verwendet, um Nutzer individuell zu identifizieren. - 1 Jahr
9.3 MARKETING
Betroffene Personen: natürliche Personen, die die Webseite besuchen und Ihre Einwilligung zur Datenverarbei-tung geben
Umfang der verarbeiteten Daten: IP-Adresse des Geräts, Cookie-ID, Geräte-ID mobiler Geräte (Device ID), Re-lay-URL (zuvor besuchte Seite), angesehene Seiten (Datum, Uhrzeit, URL, Adresse, Verweildauer), herunterge-ladene Dateien, angeklickte Links auf anderen Webseiten, bestimmte erreichte Ziele (Konversionen), technische Informationen: Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung, ungefährer Standort (Land und ggf. Stadt).
Zweck der Datenverarbeitung: Marketing-Cookies werden verwendet, um den Besuchern von Websites zu fol-gen. Der Zweck des Setzens von Marketing-Cookies besteht darin, personalisierte Werbung anzuzeigen, die auf die Interessen der Nutzer zugeschnitten ist. Die so gewonnenen Informationen sind für die Werbepersonen wertvoll.
Rechtsgrundlage für die Datenverarbeitung: Die Marketing-Cookies werden vom Verantwortliche gemäß Artikel 6 Absatz (1) Punkt a) der DSGVO (Einwilligung der betroffenen Person) verarbeitet, die beim ersten Besuch der Seite durch Ankreuzen der Kontrollkästchen im Pop-up-Fenster von der betroffenen Person erfolgt.
Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen);
Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von - Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data;
- Datenschutzerklärung: https://www.facebook.com/about/privacy/;
- Opt-Out: https://www.facebook.com/settings?tab=ads und https://www.youronlinechoices.com.
- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Datenschutzerklärung: https://help.instagram.com/519522125107875
- Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- Datenschutzerklärung: https://policies.google.com/privacy;
- Opt-Out: https://www.google.com/settings/ads
- TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Ireland)
gaVisitorUuid - Dieses Cookie wird von GetResponse verwendet, um Nutzer individuell zu identifizieren. - 1 Jahr
gaVisitorResubscribed - Dieses Cookie wird von GetResponse verwendet, um Nutzer individuell zu identifizieren. - 1 Jahr
^BarionMarketingConsent. - Diese Cookies werden vom Barion Smart Gateway-Dienst verwendet. Zweck ist es, Ihre Zustimmung zur Erfassung Ihrer Surfgewohnheiten und zur Analyse Ihres Einkaufsverhaltens zu speichern, um personalisierte Werbung und Angebote anzuzeigen. Wenn Sie zugestimmt haben, verwenden wir auch die Daten, die durch die folgenden Cookies zur Verhinderung von Kreditkartenbetrug gesammelt werden – die zu den für den Betrieb erforderlichen Cookies gehören – sowie Ihre Browsing-Gewohnheiten, um Ihr Einkaufsverhalten zu analysieren und personalisierte Werbung und Angebote anzuzeigen. - 1,5 Jahre
grUuidHasBeenSet - Dieses Cookie wird von GetResponse verwendet. - Unbegrenzt
gaLocalStorageVisitKey - Dieses Cookie wird von GetResponse verwendet. - Unbegrenzt
9.4 GEMEINSAME REGELN FÜR DIE VERARBEITUNG VON COOKIES
Zugriffsberechtigte Personen: die durch Verwendung von Cookies erfassten personenbezogenen Daten dürfen von den zuständigen Mitarbeitern des für die Marketing-Tätigkeiten verantwortlichen Bereiches sowie der Lei-tung des Verantwortlichen eingesehen werden.
Auftragsverarbeiter: der Verantwortliche nimmt die folgenden Auftragsverarbeiter in Anspruch, um den Zweck der Datenverarbeitung zu erreichen.
1. Name und Kontaktangaben des verwendeten Auftragsverarbeiters
Wise Digital Kft.
Sitz: 1033 Budapest, Csikós St. 8. Stiege 1., Tür 11
Kontaktangaben: solution@wisedigital.hu
2. Vom Auftragsverarbeiter durchgeführte Datenverarbeitungsvorgänge
Statistiken, Analysen, Marketingkampagnen und personalisierte Angebote auf der Grundlage der Cookie-Daten erstellen.
Datenübermittlung: die durch die oben genannten Cookies erhobenen personenbezogenen Daten werden an den Dienstleister, der die Daten erhebt, übermittelt. Die zu statistischen Zwecken erhobenen personenbezoge-nen Daten für den Betrieb von Google Analytics werden an Google Inc übermittelt. Die von zu Marketingzwe-cken verarbeiteten Cookies erhobenen Daten werden an übermittelt . Mit der Einwilli-gung der betroffenen Person zur Weitergabe von Daten gemäß diesem Punkt gibt der Benutzer seine aus-drückliche Einwilligung zur Datenübermittlung gemäß diesem Punkt.
Ort und Methode der Datenverarbeitung: Die von der betroffenen Person zur Verfügung gestellten personenbe-zogenen Daten werden auf Servern gespeichert, die von dem vom Verantwortlichen eingesetzten Auftragsver-arbeiter innerhalb der Europäischen Union bereitgestellt werden.
10 LINKS
Bitte beachten Sie, dass sich auch Links auf der Webseite befinden, die zu anderen Webseiten führen. Für die Nutzung solcher externen Websites gelten die Datenschutzrichtlinien und -hinweise der jeweiligen Webseite, und nach Klicken auf einen externen Link oder auf die entsprechende Schaltfläche ist der Verantwortliche nicht mehr in der Lage, das Erheben, die Speicherung oder die Verarbeitung von Daten zu beeinflussen, deshalb haftet der Verantwortliche nicht für Verarbeitung von diesen Daten.
11 SICHERHEIT DER DATEN
Bitte beachten Sie, dass der Verantwortliche alle technischen und organisatorischen Maßnahmen trifft und die erforderlichen Verfahrensregeln festlegt, um die Vorschriften der DSGVO zur Vertraulichkeit und Sicherheit der Verarbeitung durchzusetzen.
Der Verantwortliche trifft geeignete Maßnahmen, um die von ihm verarbeiteten Daten vor unbefugtem Zugriff, unbefugter Änderung, Offenlegung, Übermittlung, Weitergabe, Löschung oder Vernichtung sowie vor zufälliger Zerstörung oder Beschädigung zu schützen.
Der Verantwortliche wahrt im Rahmen seiner Datenverarbeitung die
a) Vertraulichkeit: er schützt die Informationen so, dass nur diejenigen Zugang zu ihnen haben, die dazu berech-tigt sind;
b) Integrität: er schützt die Richtigkeit und Vollständigkeit der Informationen und die Art der Verarbeitung;
c) Verfügbarkeit: er sorgt dafür, dass der rechtmäßige Benutzer bei Bedarf tatsächlich Zugang zu den von ihm benötigten Informationen hat und die dazu erforderlichen Mittel zur Verfügung stehen.
Der Verantwortliche schützt seine informationstechnischen Systeme und Netze in angemessener Weise gegen Computerbetrug, Spionage, Feuer und Überschwemmung, Viren und Computereinbrüche. Der Betreiber muss die Sicherheit durch Schutzverfahren auf Server- und Anwendungsebene gewährleisten. Der Verantwortliche überwacht seine Systeme, um etwaige Sicherheitsvorfälle zu erfassen und Beweise für alle Sicherheitsvorfälle zu erbringen. Außerdem ermöglicht die Systemüberwachung, die Wirksamkeit der getroffenen Vorsichtsmaß-nahmen zu überprüfen. Der Verantwortliche verlangt und überwacht auch die Einhaltung der von ihm angewand-ten Datenschutzmaßnahmen auf der Grundlage der Bestimmungen der geschlossenen Verträge, die mit den eventuell in Anspruch genommenen Auftragsverarbeitern abgeschlossen wurden.
12 RECHTE DER BETROFFENEN PERSON, DURCHSETZUNG DER RECHTE
Bitte beachten Sie, dass Sie im Zusammenhang mit den personenbezogenen Daten jederzeit ohne Einschrän-kung die folgenden Rechte ausüben bzw. geltend machen können:
- Informationen, Zugang zu Daten,
- Berichtigung,
- Löschung der Daten,
- Einschränkung der Datenverarbeitung,
- Übertragbarkeit von Daten,
- Ihre Einwilligung zurückziehen,
- dass Sie Recht haben, auch der Verarbeitung der personenbezogenen Daten zu widersprechen.
12.3 Recht auf Information
Der Verantwortliche trifft geeignete Maßnahmen, um den betroffenen Personen alle in den Artikeln 13 und 14 der DSGVO genannten Informationen sowie alle in den Artikeln 15 bis 22 und 34 der DSGVO genannten Infor-mationen über die Verarbeitung von personenbezogenen Daten in knapper, transparenter, verständlicher und leicht zugänglicher Form und in einer klaren und einfachen Sprache zur Verfügung zu stellen.
Das Recht, Informationen zu erhalten, kann schriftlich unter den in Punkt 3 dieser Mitteilung angegebenen Kon-taktangaben ausgeübt werden. Auf Antrag kann der betroffenen Person auch mündlich Auskunft erteilt werden, nachdem sie ihre Identität nachgewiesen hat.
12.4 Recht auf Auskunft der betroffenen Person
Die betroffene Person hat das Recht, vom Verantwortlichen Auskunft darüber zu erhalten, ob ihre personenbe-zogenen Daten verarbeitet werden oder nicht, und, falls eine solche Datenverarbeitung erfolgt, hat sie das Recht, zu den personenbezogenen Daten und den Einzelheiten der Datenverarbeitung gemäß der DSGVO Zu-gang zu erhalten.
Der Verantwortliche stellt der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für zusätzliche Kopien, die von der betroffenen Person angefordert werden, kann der Verantwortli-che eine angemessene Gebühr gemäß den Verwaltungskosten erheben. Auf Antrag der betroffenen Person stellt der Verantwortliche die Informationen in elektronischer Form zur Verfügung.
Der Verantwortliche stellt die Informationen innerhalb einer Frist von höchstens einem Monat ab dem Datum des Antrags zur Verfügung.
12.5 Recht auf Berichtigung
Die betroffene Person kann die Berichtigung ihrer unrichtigen personenbezogenen Daten, die vom Verantwortli-che verarbeitet werden, und die Vervollständigung der unvollständigen Daten verlangen.
12.6 Recht auf Löschung
Die betroffene Person hat das Recht, ihre personenbezogenen Daten ohne unnötige Verzögerung auf Anfrage zu löschen, wenn einer der folgenden Gründe vorliegt:
- die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
- die betroffene Person ihre Einwilligung, auf die sich die Datenverarbeitung stützt, widerruft und es kei-ne andere Rechtsgrundlage für die Datenverarbeitung gibt;
- die betroffene Person der Datenverarbeitung widerspricht, und keine vorrangigen berechtigten Gründe für die Datenverarbeitung vorliegen;
- die personenbezogenen Daten unrechtmäßig verarbeitet worden sind;
- die personenbezogenen Daten gelöscht werden müssen, um eine rechtliche Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats zu erfüllen;
- die personenbezogenen Daten zur Bereitstellung von Diensten im Zusammenhang mit der Informati-onsgesellschaft erhoben wurden.
Die Löschung von Daten kann nicht veranlasst werden, wenn die Datenverarbeitung für die folgenden Fälle erforderlich ist: Ausübung des Rechts auf freie Meinungsäußerung und Information, Erfüllung einer Verpflich-tung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, bzw. Ausführung einer Aufgabe, die im öf-fentlichen Interesse liegt oder im Rahmen der Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, Forschung im Bereich der öffentlichen Gesundheit oder archivarische, wissenschaftliche und historische Forschung, öffentliches Interesse oder zur Geltendmachung, Durchsetzung und Verteidigung recht-licher Ansprüche.
12.7 Recht auf Einschränkung der Datenverarbeitung
Auf Anfrage der betroffenen Person beschränkt der Verantwortliche die Datenverarbeitung, wenn eine der fol-genden Bedingungen erfüllt ist:
- die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für einen Zeitraum, der die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht;
- die Datenverarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der Daten ab und verlangt stattdessen die Einschränkung ihrer Verwendung;
- der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Datenverarbeitung nicht mehr, die betroffene Person benötigt sie aber zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen; oder
- die betroffene Person hat gegen die Datenverarbeitung Widerspruch eingelegt; in diesem Fall gilt die Einschränkung für den Zeitraum, bis festgestellt wird, ob die berechtigten Gründe des Verantwortliches Vorrang vor den berechtigten Gründen der betroffenen Person haben.
Ist die Datenverarbeitung beschränkt, dürfen die personenbezogenen Daten, mit Ausnahme der Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Der Verantwortliche unterrichtet die betroffene Person im Voraus über die Aufhebung der Einschränkung der Datenverarbeitung.
12.8 Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, ihre personenbezogenen Daten, die sie dem Verantwortlichen bereitge-stellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, wenn
- die Datenverarbeitung auf der Einwilligung der betroffenen Person oder auf einem Vertrag beruht, bei dem die betroffene Person eine der Vertragsparteien ist, und
- die Datenverarbeitung mit Hilfe automatisierter Verfahren erfolgt.
12.9 Recht auf Widerspruch
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer eigenen Situation ergeben, jederzeit Wi-derspruch gegen die Verarbeitung ihrer personenbezogenen Daten im öffentlichen Interesse oder die Datenver-arbeitung, die für die Ausführung einer Aufgabe erforderlich ist, die im Rahmen der Ausübung öffentlicher Ge-walt erfolgt, die einem Verantwortliche übertragen wurde, einzulegen, einschließlich des Profiling gemäß den vorgenannten Bestimmungen. Im Falle eines Widerspruchs darf der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Vorrang vor den Interessen, Rechten und Freiheiten der betroffenen Person haben, oder die mit der Geltendmachung, Durchset-zung oder Verteidigung von Rechtsansprüchen im Zusammenhang stehen.
Sollen die personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet werden, hat die betroffene Person das Recht, jederzeit Widerspruch gegen diese Verarbeitung seiner personenbezogenen Daten einzule-gen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Im Falle eines Widerspruchs gegen die Verarbeitung der personenbezogenen Daten zu Zwecken der Direktwer-bung dürfen die Daten nicht zu diesen Zwecken verarbeitet werden.
12.10 Recht auf Widerspruch gegen eine automatisierte Entscheidungsfindung im Einzelfall, ein-schließlich Profiling
Die betroffene Person hat das Recht, vom Geltungsbereich einer Entscheidung ausgeschlossen zu werden, die ausschließlich auf der automatisierten Datenverarbeitung - einschließlich des Profiling - beruht.
Das oben genannte Recht gilt nicht, wenn die Datenverarbeitung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Ver-antwortlichen erforderlich ist;
- nach dem für den Verantwortlichen geltenden Unionsrecht oder dem Recht eines Mitgliedstaats mög-lich ist, das auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht, oder
- auf der ausdrücklichen Einwilligung der betroffenen Person beruht.
12.11 Recht auf Widerruf
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zurückzuziehen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung aufgrund der Einwilligung vor deren Widerruf.
12.12 Verfahrensregeln
Der Verantwortliche unterrichtet die betroffene Person unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags über die Maßnahmen, die im Zusammenhang mit dem von der betroffenen Person eingereichten Antrag getroffen wurden. Erforderlichenfalls und unter Berücksichtigung der Komplexität des Antrags und der Anzahl der eingereichten Anträge kann diese Frist um weitere zwei Monate verlängert werden.
Sollte der Verantwortliche im Zusammenhang mit dem eingereichten Antrag der betroffenen Person keine Maß-nahmen treffen, informiert er die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags darüber, warum keine Maßnahmen getroffen wurden, wobei die betroffene Person das Recht hat, eine Beschwerde bei einer Aufsichtsbehörde einzureichen bzw. einen gerichtlichen Rechtsbehelf einzulegen.
Der Verantwortliche stellt die angeforderten Informationen und Daten unentgeltlich zur Verfügung. Ist der Antrag der betroffenen Person offensichtlich unbegründet oder unverhältnismäßig, insbesondere weil er wiederholt gestellt wird, kann der Verantwortliche unter Berücksichtigung der Verwaltungskosten für die Bereitstellung der angeforderten Informationen oder Auskünfte oder für die Durchführung der beantragten Maßnahme eine ange-messene Gebühr erheben oder die Bearbeitung des Antrags ablehnen.
12.13 Schadenersatz und Entschädigung
Jede Person, die aufgrund eines Verstoßes gegen die Verordnung einen materiellen oder immateriellen Scha-den erlitten hat, hat das Recht, Schadensersatz vom Verantwortlichen oder vom Auftragsverarbeiter zu verlan-gen. Der Auftragsverarbeiter haftet für Schäden, die durch die Verarbeitung verursacht werden nur dann, wenn er die ausdrücklich für die Auftragsverarbeiter gesetzlich auferlegten Pflichten verstoßen hat oder wenn er rechtmäßige Weisungen des Verantwortlichen missachtet oder ihnen zuwider gehandelt hat.
Wenn mehr als ein Verantwortlicher oder mehr als ein Auftragsverarbeiter oder sowohl der Verantwortliche als auch der Auftragsverarbeiter an derselben Verarbeitung beteiligt sind und sie für den durch die Datenverarbei-tung verursachten Schaden verantwortlich sind, haftet jeder Verantwortliche oder jeder Auftragsverarbeiter ge-samtschuldnerisch für den Gesamtschaden.
Der Verantwortliche oder der Auftragsverarbeiter ist von der Haftung befreit, wenn er nachweist, dass er in kei-ner Weise für das schadensbegründende Ereignis verantwortlich ist.
Wenn Sie eine Beschwerde oder ein Problem bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns, um eine gütliche Lösung zu finden.
Sollte dies nicht zum Erfolg führen, können Sie sich im Falle der Verletzung des Schutzes Ihrer personenbezo-genen Daten auch an die zuständige Datenschutzbehörde oder das zuständige Gericht an Ihrem Wohn- oder Aufenthaltsort wenden.
Sie können eine Beschwerde bei der Aufsichtsbehörde einreichen, indem Sie die folgenden Kontaktangaben nutzen:
Name der Behörde: Nationale Behörde für Datenschutz und Informationsfreiheit (ungarischer Name: Nemzeti Adatvédelmi és Információszabadság Hatóság (Webseite: https://naih.hu/)
Sitz: 1055 Budapest, Falk Miksa utca 9-11.
Postanschrift: 1363 Budapest, Pf. 9., Ungarn
13 DATENVERARBEITUNG FÜR ANDERE ZWECKE
Bitte beachten Sie, dass die Daten, die dem Verantwortlichen auf der Grundlage dieses Informationsschreibens zur Verfügung gestellt werden, nicht für andere als die in diesem Informationsschreiben genannten Zwecke zu verwenden sind.
Stand: November 2024
Besuchen Sie uns auf unseren Social-Media-Plattformen
Abonnieren Sie unsere Kanäle, um über unsere neuesten Inhalte auf dem Laufenden zu bleiben!