Datenschutzerklärung
Name und Kontaktdaten des Verantwortlichen
Name: Kacsó Sándor Béla
Wohnanschrift: 3300 Eger, Déva út 8.
Telefon: +36205459699
E-Mail: [email protected]
Website: www.aetr561.hu
Für den Betrieb des IT-Systems setzen wir einen Auftragsverarbeiter ein. Der Auftragsverarbeiter bietet hinreichende Garantien dafür, dass geeignete technische und organisatorische Maßnahmen durchgeführt werden, damit die Verarbeitung den gesetzlichen Anforderungen entspricht und die Rechte der betroffenen Personen geschützt werden.
Name und Kontaktdaten des Auftragsverarbeiters
Name des Auftragsverarbeiters: MPTR Informatikai és Befektetési Korlátolt Felelősségű Társaság
Kurzname: MPTR Kft.
Sitz: 1088 Budapest, Szentkirályi utca 3. 5. em. 514.
Vertreten durch: Molnár Péter, Geschäftsführer
Handelsregisternummer: 01-09-334432
Steuernummer: 26206330-2-42
Für die Verarbeitung maßgebliche Rechtsvorschriften:
Die wichtigsten für die in dieser Erklärung beschriebenen Verarbeitungen geltenden Rechtsvorschriften und die hier verwendeten Abkürzungen sind:
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (nachfolgend: Datenschutz-Grundverordnung oder DSGVO)
Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (nachfolgend: Infotv.)
Gesetz V von 2013 über das Bürgerliche Gesetzbuch (Ptk.)
Gesetz CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft.
Rechtsgrundlage der Verarbeitung:
Der Verantwortliche verarbeitet personenbezogene Daten stets gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Rechtsgrundlagen der Verarbeitung sind insbesondere:
a) Einwilligung der betroffenen Person (Artikel 6 Absatz 1 Buchstabe a DSGVO)
Auf der freiwilligen Einwilligung der betroffenen Person beruhen insbesondere:
der Einsatz optionaler funktionaler Cookies,
Einstellungen des lokalen Speichers,
die Aufzeichnung der Cookie-Auswahl.
b) Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO)
Die Verarbeitung ist zur Erfüllung des zwischen dem Benutzer und dem Verantwortlichen geschlossenen Dienstleistungsvertrags erforderlich, insbesondere für:
die Verwaltung des Benutzerkontos,
die Verwaltung organisatorischer Berechtigungen,
die Routenplanung,
CMR-Abläufe,
den Flottenbetrieb,
die Durchführung von Transporten,
den bestimmungsgemäßen Betrieb der Anwendung.
c) Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO)
Zur Erfüllung seiner rechtlichen Verpflichtungen verarbeitet der Verantwortliche insbesondere:
Tachographen- und Gehaltsberechnungsaufzeichnungen nach EU-Verordnung 165/2014 und Richtlinie 2006/22/EG,
die Einhaltung der Lenkzeitvorschriften,
Daten zu Ruhezeiten,
die Einhaltung von Transport-, Steuer-, Lohnabrechnungs- und Aufzeichnungspflichten nach EU-Verordnung 561/2006,
Fahrertätigkeiten,
gesetzlich vorgeschriebene Aufzeichnungen.
Die Verarbeitung ist insbesondere zur Einhaltung der Verordnung (EG) Nr. 561/2006 des Europäischen Parlaments und des Rates, der Verordnung (EU) Nr. 165/2014 sowie weiterer einschlägiger verkehrs- und arbeitsrechtlicher Vorschriften erforderlich.
d) Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO)
Der Verantwortliche verarbeitet Daten auf Grundlage seiner berechtigten Interessen insbesondere zu folgenden Zwecken:
Aufrechterhaltung der Sicherheit des IT-Systems,
Bearbeitung von Missbrauch,
Betrugsprävention,
Dienstdiagnose,
Kundensupport,
Verbesserung der Funktionsweise der Anwendung,
Systembetrieb.
Der Verantwortliche erklärt, dass wir aus Tachographen-, Tätigkeits- oder Standortdaten keine Rückschlüsse auf den Gesundheitszustand, biometrische Merkmale oder Ermüdung ziehen.
Die zugrunde liegenden Tachographen-, Tätigkeits- und Standortdaten verarbeiten wir für Transportvorgänge, Gehaltsberechnungen, Sicherheitszwecke und die Einhaltung gesetzlicher Vorschriften.
Kategorien und Zwecke der verarbeiteten Daten:
Personenbezogene Daten im Sinne dieser Erklärung sind alle Informationen, anhand derer eine natürliche Person direkt oder indirekt identifiziert werden kann.
Die Tachograf AETR 561 APP ist ein digitaler Dienst zur Unterstützung des Straßengüterverkehrs, zur Verarbeitung von Tachographendaten, zur Analyse von Lenk- und Ruhezeiten, zur Unterstützung der Gehaltsberechnung und zur Verwaltung der Transportadministration.
Der Verantwortliche verarbeitet ausschließlich die zur Erbringung des Dienstes erforderlichen personenbezogenen Daten.
4.1. Verarbeitete Daten
Der Verantwortliche kann insbesondere folgende personenbezogene Daten verarbeiten:
Benutzer- und Identifikationsdaten
Name;
E-Mail-Adresse;
Telefonnummer;
Benutzertyp;
Benutzerberechtigungen;
Anmeldedaten;
Daten zur Sitzungserneuerung;
Gerätekennungen.
Organisations- und Unternehmensdaten
Organisationsmitgliedschaft;
ausgewähltes Unternehmen;
Unternehmensberechtigungen;
Abonnement- und Abrechnungsmetadaten.
Transport- und Betriebsdaten
Routen;
Routenpunkte;
CMR-Aufzeichnungen;
Flottendaten;
Tankdaten;
Fahrzeugberichte;
Fahrzeugkommentare.
Compliance- und Lohnabrechnungsdaten
Die Anwendung verarbeitet insbesondere:
Tachographendateien der Fahrer;
ausgelesene ESM-Tätigkeitsdaten;
Lenkzeiten;
Ruhezeiten;
Grenzübertrittsereignisse;
Ladeereignisse;
Momentaufnahmen der Fahrer-Gehaltsberechnungen;
Auditprotokolle.
Standortdaten
routenbezogene GPS-Koordinaten;
Standortdaten von Notfallmeldungen;
Grenzübertritte;
auf der Karte ausgewählte Adressen
Kommunikationsdaten
E-Mails;
Benachrichtigungen;
Benutzerrückmeldungen.
Nachweise der Einwilligung und Richtlinienannahme
Der Verantwortliche zeichnet Folgendes auf:
Annahme der Datenschutzerklärung;
Annahme der Nutzungsbedingungen;
Cookie-Einstellungen;
IP-Adresse;
User-Agent-Daten;
Auditdaten.
4.2. Zweck der Verarbeitung
Der Verantwortliche verarbeitet personenbezogene Daten ausschließlich zu folgenden Zwecken:
Verwaltung von Benutzerkonten;
Verwaltung von Abonnements;
Verarbeitung von Tachographendaten;
Analyse von Lenk- und Ruhezeiten;
Verwaltung von Transportaufgaben;
Verwaltung der CMR-Dokumentation;
Flottenmanagement;
Unterstützung der Gehaltsberechnung;
Sicherstellung der Einhaltung gesetzlicher Vorschriften;
Kundensupport;
Aufrechterhaltung der Sicherheit des IT-Systems;
Verhinderung von Betrug und unbefugten Zugriffen;
Erkennung und Behebung von Systemfehlern;
Weiterentwicklung des Dienstes.
Der Verantwortliche verarbeitet und speichert keine Zahlungskartendaten. Elektronische Zahlungen werden ausschließlich über das sichere System des Zahlungsdienstleisters abgewickelt.
Dauer der Verarbeitung:
Der Verantwortliche verarbeitet personenbezogene Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist, beziehungsweise für die in den geltenden Rechtsvorschriften festgelegte Aufbewahrungsdauer.
Für die einzelnen Verarbeitungszwecke gelten folgende Aufbewahrungsfristen:
Datenkategorie
Aufbewahrungsfrist
Daten aktiver Benutzerkonten
Solange das Benutzerkonto aktiv ist
Identifikationsdaten gelöschter Benutzerkonten
Anonymisierung 60 Tage nach Erfüllung des Löschantrags
Gelöschte Organisationszugänge
Die Löschung einer Organisation eröffnet eine 60-tägige Einspruchs-/Wiederherstellungsfrist; die Anmeldung der Mitglieder wird sofort deaktiviert
Personenbezogene Daten zu gelöschten Organisationen, deren Wiederherstellungsfrist abgelaufen ist
Erfolgt innerhalb von 60 Tagen keine Wiederherstellung, werden die zugehörigen Benutzeridentifikationsdaten anonymisiert
Unternehmenseinladungen, Zugangslinks und Tankdaten
Aufbewahrung in wiederherstellbarer Form für höchstens 730 Tage nach der Löschung, danach endgültige Löschung
Ablauf von Unternehmenseinladungen
Kann auf höchstens ein Jahr in der Zukunft festgelegt werden
Als gelöscht markierte Betriebsaufzeichnungen
Endgültige Löschung erst nach Ablauf der Aufbewahrungsfrist und ausschließlich dann, wenn der Datensatz bereits als gelöscht markiert wurde
Als gelöscht markierte Routen- und Transportdaten
Endgültige Löschung 2555 Tage (7 Jahre) nach der Löschung
Als gelöscht markierte CMR-Dokumente
Endgültige Löschung 1095 Tage (3 Jahre) nach der Löschung
Hochgeladene Tachographendateien (DDD, ESM)
395 Tage (13 Monate)
Ausgelesene ESM-Tätigkeitsdaten und abgeleitete Compliance-Zeitverläufe zur Rekonstruktion von Gehalts- und Compliance-Berechnungen
2555 Tage (7 Jahre)
Momentaufnahmen der Fahrer-Gehaltsberechnungen
2555 Tage (7 Jahre)
Auditprotokolle
13 Monate
Feedback- und Supportdaten
Derzeit besteht keine automatische, festgelegte Löschfrist; die Daten werden aufbewahrt, bis ein berechtigter Administrator sie manuell löscht
Nachweise der Richtlinienannahme
Frühere, durch eine neuere Annahme ersetzte Aufzeichnungen werden nach 24 Monaten gelöscht; die letzte Annahme kann so lange aufbewahrt werden, wie es für die Nachprüfbarkeit erforderlich ist
Nachweise der Cookie-Einwilligung
24 Monate
Datenexportdateien
Für 1 Monat nach der Erstellung oder bis zu einer früheren Bereinigung
Nach Ablauf der Aufbewahrungsfrist löscht oder anonymisiert der Verantwortliche die personenbezogenen Daten unwiederbringlich, sofern eine weitere Aufbewahrung nicht gesetzlich vorgeschrieben oder zur Durchsetzung eines Rechtsanspruchs der betroffenen Person oder des Verantwortlichen erforderlich ist.
Beruht die Verarbeitung auf der Einwilligung der betroffenen Person, kann diese ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Personen mit Zugang zu den Daten:
Der Verantwortliche stellt sicher, dass nur Personen Zugang zu personenbezogenen Daten erhalten, die diese zur Erfüllung ihrer Aufgaben benötigen und angemessenen Geheimhaltungspflichten unterliegen.
Der Verantwortliche setzt Auftragsverarbeiter für den Betrieb des IT-Systems, die Bereitstellung des elektronischen Dienstes und den Betrieb der Anwendung ein.
6.1. Auftragsverarbeiter des Verantwortlichen
MPTR Informatikai és Befektetési Korlátolt Felelősségű Társaság (MPTR Kft.)
Zu den Aufgaben des Auftragsverarbeiters gehören insbesondere:
Betrieb der Anwendung,
Bereitstellung der Serverinfrastruktur,
Datenbankverwaltung,
Erstellung von Sicherungskopien,
Systemwartung,
IT-Support.
Der Auftragsverarbeiter darf personenbezogene Daten ausschließlich auf Weisung des Verantwortlichen verarbeiten.
6.2. Weitere Auftragsverarbeiter und Empfänger
Beim Betrieb der Anwendung kann der Verantwortliche Daten an folgende Auftragsverarbeiter und Drittempfänger weitergeben:
Stripe Payments Europe Limited / Stripe LLC
(je nach Verarbeitungsvorgang Auftragsverarbeiter und/oder eigenständiger Verantwortlicher, Irland und Vereinigte Staaten)
Zahlungs- und Abonnementdaten einschließlich Kunden- und Kontaktkennungen, Stripe-Kunden-, Abonnement-, Zahlungs- und Rechnungskennungen und deren Status, Zahlungsart- und Transaktionsmetadaten, Abrechnung und Betrugsprävention; Zahlungskartendaten werden von Stripe verarbeitet und von Tacho561 nicht gespeichert;
Übermittlungen in die Vereinigten Staaten
Garantien: EU-US Data Privacy Framework und die EU-Standardvertragsklauseln von 2021
DigitalOcean LLC
(Auftragsverarbeiter, Vereinigte Staaten; die Infrastruktur von Tacho561 ist für die Region ams3 in Amsterdam, Niederlande, konfiguriert)
Kubernetes-Anwendungshosting, verwaltete PostgreSQL- und Valkey-Dienste, Sicherungskopien sowie S3-kompatibler DigitalOcean Spaces-Objektspeicher für Konto-, Transport-, Compliance-, hochgeladene Datei- und Betriebsdaten;
Garantie: EU-US Data Privacy Framework, mit den EU-Standardvertragsklauseln von 2021 gemäß der Auftragsverarbeitungsvereinbarung von DigitalOcean als Rückfalllösung
Plus Five Five Inc. (Resend)
(Auftragsverarbeiter, Vereinigte Staaten)
Resend SMTP-Relay zur Zustellung von Transaktions-E-Mails, unter anderem von Kontobestätigungs-, Sicherheits-, Benachrichtigungs- und Datenexportnachrichten; verarbeitet E-Mail-Adressen von Absendern und Empfängern, Nachrichtenheader, Inhalte und Anhänge sowie Zustellungsmetadaten;
Garantien: EU-US Data Privacy Framework und die EU-Standardvertragsklauseln von 2021
Cloudflare Inc.
(Auftragsverarbeiter, Vereinigte Staaten; R2-Objektspeicherung auf die Gerichtsbarkeit der Europäischen Union beschränkt)
S3-kompatibler Cloudflare R2-Objektspeicher und Inhaltsauslieferung für bestimmte nicht sensible hochgeladene Bilder (Profilbilder, CMR-Fracht- und Zustellungsfotos, Tankbelege sowie Fotos als Anhänge zu Fahrzeugberichten und Fahrereignissen);
R2-Objekte werden innerhalb der EU-Gerichtsbarkeit gespeichert und verarbeitet und über nicht erratbare öffentliche URLs ausgeliefert;
R2 wird nicht für Tachographendateien, Unterschriften oder Datenexporte verwendet;
Zugriffe oder Datenübermittlungen im Zusammenhang mit Cloudflare-Konto-, Verwaltungs-, Sicherheits- und Supportdaten können die Vereinigten Staaten betreffen.
Garantien: EU-US Data Privacy Framework und die EU-Standardvertragsklauseln von 2021
OpenStreetMap Foundation
(Drittempfänger, Vereinigtes Königreich)
Anzeige von Kartenkacheln;
Garantie: Angemessenheitsbeschluss für das Vereinigte Königreich
CARTO
(Drittempfänger, Spanien)
Anzeige von Kartenkacheln;
Garantie: Verarbeitung im EWR
OpenStreetMap Nominatim
(Drittempfänger, Deutschland)
Adressgeokodierung;
Garantie: Verarbeitung im EWR
Transportunternehmen und Organisationen, mit denen Sie verbunden sind
Optionale Fehlerüberwachungsdienste
wie Sentry, sofern in der jeweiligen Installation aktiviert
6.3. Datenübermittlung an Behörden
Der Verantwortliche übermittelt personenbezogene Daten ausschließlich in gesetzlich vorgesehenen Fällen, in denen die Offenlegung rechtlich vorgeschrieben ist, an Gerichte, Staatsanwaltschaften, Ermittlungsbehörden, Verwaltungsstellen oder andere Behörden.
6.4. Internationale Datenübermittlung
Die primäre Verarbeitung für Anwendung, Datenbanken und Objektspeicher erfolgt überwiegend innerhalb des Europäischen Wirtschaftsraums, in der Amsterdamer Region von DigitalOcean und in der EU-Gerichtsbarkeit von Cloudflare R2. Stripe Payments Europe, Limited ist in Irland ansässig. Wenn Stripe, DigitalOcean, Plus Five Five, Inc. (Resend) oder Cloudflare personenbezogene Daten in die Vereinigten Staaten übermittelt oder von dort darauf zugreift, beruht die Übermittlung auf der EU-US Data Privacy Framework-Zertifizierung des jeweiligen Anbieters und/oder den EU-Standardvertragsklauseln von 2021. Übermittlungen an die OpenStreetMap Foundation (Vereinigtes Königreich) beruhen auf dem Angemessenheitsbeschluss für das Vereinigte Königreich.
Eine Kopie der einschlägigen Garantien können Sie über die oben genannten Datenschutzkontaktdaten anfordern.
Wir führen ein internes Verzeichnis der Unterauftragsverarbeiter; betroffene Kunden werden mindestens 30 Tage im Voraus über wesentliche Änderungen informiert.
Sicherheit personenbezogener Daten:
Bei der Verarbeitung personenbezogener Daten gewährleistet der Verantwortliche die Einhaltung der Datensicherheitsanforderungen nach Artikel 32 DSGVO und ergreift alle angemessenen technischen und organisatorischen Maßnahmen, um einen ausreichenden Schutz personenbezogener Daten sicherzustellen.
Der Verantwortliche wählt und betreibt die für die Verarbeitung eingesetzten IT-Systeme so, dass die verarbeiteten personenbezogenen Daten:
für berechtigte Personen zugänglich sind (Verfügbarkeit),
in ihrer Richtigkeit und Unversehrtheit gesichert sind (Integrität) und
vor unbefugtem Zugriff, Veränderung, Offenlegung, Löschung, Vernichtung oder sonstiger unbefugter Verarbeitung angemessen geschützt sind (Vertraulichkeit der Daten).
Der Verantwortliche setzt insbesondere folgende Maßnahmen ein:
Betrieb eines Berechtigungsverwaltungssystems;
Verwendung authentifizierter Benutzerzugänge;
Betrieb eines Auditprotokollierungssystems;
regelmäßige Erstellung von Sicherungskopien;
Verwendung verschlüsselter Datenkommunikation;
Einsatz von Firewalls und weiteren IT-Schutzlösungen;
regelmäßige Installation von Sicherheitsupdates;
geeignete Auswahl und Kontrolle der Auftragsverarbeiter.
Der Verantwortliche und die Auftragsverarbeiter gewährleisten die Sicherheit der Verarbeitung durch technische und organisatorische Maßnahmen entsprechend dem Stand der Technik unter Berücksichtigung der Art, der Zwecke und der Umstände der Verarbeitung sowie der Risiken für die Rechte und Freiheiten der betroffenen Personen.
Bei einer Verletzung des Schutzes personenbezogener Daten handelt der Verantwortliche gemäß den Pflichten nach Artikeln 33–34 DSGVO.
Rechte und Möglichkeiten der Rechtsdurchsetzung
Die Datenschutzrechte und Rechtsbehelfe der betroffenen Person sind in der DSGVO ausführlich geregelt.
Die betroffene Person hat insbesondere das Recht:
vorab über die Verarbeitung ihrer personenbezogenen Daten informiert zu werden;
Auskunft über die vom Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen;
die Berichtigung oder Vervollständigung ihrer personenbezogenen Daten zu verlangen;
die Löschung ihrer personenbezogenen Daten zu verlangen (Recht auf Vergessenwerden);
die Einschränkung der Verarbeitung zu verlangen;
ihr Recht auf Datenübertragbarkeit auszuüben;
der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, wenn diese auf berechtigten Interessen des Verantwortlichen beruht;
ihre Einwilligung bei einer darauf beruhenden Verarbeitung jederzeit zu widerrufen.
Anträge betroffener Personen können schriftlich oder elektronisch über die in Abschnitt 1 genannten Kontaktdaten an den Verantwortlichen gerichtet werden.
Der Verantwortliche beantwortet den Antrag der betroffenen Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang.
Sofern die Komplexität oder die Anzahl der Anträge dies rechtfertigt, kann der Verantwortliche die Frist um höchstens zwei weitere Monate verlängern; darüber informiert er die betroffene Person innerhalb eines Monats nach Eingang des Antrags.
Die Ausübung der Betroffenenrechte ist grundsätzlich unentgeltlich.
Ist der Antrag der betroffenen Person offenkundig unbegründet oder – insbesondere wegen häufiger Wiederholung – exzessiv, kann der Verantwortliche gemäß Artikel 12 Absatz 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung des Antrags ablehnen.
Wird der Verantwortliche auf einen Antrag hin nicht tätig, informiert er die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Gründe und darüber, dass sie Beschwerde bei einer Aufsichtsbehörde einlegen und gerichtlichen Rechtsschutz in Anspruch nehmen kann.
Auskunfts- und Informationsrecht: (ARTIKEL 13–15 DSGVO)
Die betroffene Person hat das Recht, von uns Auskunft darüber zu erhalten, ob der Verantwortliche ihre personenbezogenen Daten verarbeitet. Ist dies der Fall, hat sie Anspruch auf Zugang zu den über sie verarbeiteten Daten und auf entsprechende Informationen.
Die betroffene Person kann vom Verantwortlichen außerdem schriftlich Informationen über Folgendes verlangen:
den Zweck der Verarbeitung,
die Kategorien der betroffenen Daten,
die Empfänger, denen der Verantwortliche personenbezogene Daten offengelegt hat,
die Herkunft der Daten,
die Speicherdauer,
ob ein Auftragsverarbeiter eingesetzt wird und gegebenenfalls dessen Name, Anschrift und verarbeitungsbezogene Tätigkeit,
die Umstände und Auswirkungen einer etwaigen Verletzung des Schutzes personenbezogener Daten und die zu ihrer Behebung ergriffenen Maßnahmen.
Bei der Ausübung des Auskunftsrechts kann die betroffene Person auch eine Kopie ihrer verarbeiteten personenbezogenen Daten verlangen. Bei elektronisch eingereichten Anträgen stellt der Verantwortliche die angeforderten Informationen elektronisch per E-Mail oder als PDF-Datei bereit, sofern die betroffene Person nichts anderes verlangt. Beeinträchtigt das Auskunftsrecht der betroffenen Person die Rechte und Freiheiten anderer, kann der Verantwortliche die Erfüllung des Antrags im erforderlichen und verhältnismäßigen Umfang ablehnen.
Recht auf Berichtigung und Vervollständigung: (ARTIKEL 16 DSGVO)
Die betroffene Person kann vom Verantwortlichen schriftlich die Änderung ihrer personenbezogenen Daten, die Berichtigung fehlerhafter oder präzisierungsbedürftiger Daten sowie die Vervollständigung unvollständiger Daten verlangen. (Sie kann beispielsweise jederzeit ihre E-Mail-Adresse oder Postanschrift ändern oder den Verantwortlichen auffordern, unrichtige personenbezogene Daten, die er verarbeitet, zu berichtigen.)
Der Verantwortliche ist nicht zur Löschung verpflichtet, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Löschung und Vergessenwerden: (ARTIKEL 17 DSGVO)
Der Verantwortliche verarbeitet personenbezogene Daten nach den einschlägigen Rechtsvorschriften für die in dieser Datenschutzerklärung festgelegten Verarbeitungszeiträume.
Die betroffene Person hat das Recht, vom Verantwortlichen die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:
Die Daten sind für den Zweck, zu dem der Verantwortliche sie erhoben oder verarbeitet hat, nicht mehr erforderlich,
die betroffene Person hat ihre der Verarbeitung zugrunde liegende Einwilligung widerrufen und es besteht keine andere Rechtsgrundlage für die Verarbeitung,
die betroffene Person widerspricht der Verarbeitung und gegebenenfalls liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor,
die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
die Daten müssen zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden, die sich aus einem für den Verantwortlichen geltenden verbindlichen Rechtsakt der Europäischen Union oder einer Rechtsvorschrift ergibt,
die personenbezogenen Daten wurden im Zusammenhang mit der Erbringung von Diensten der Informationsgesellschaft erhoben.
Bitte beachten Sie, dass der Verantwortliche nicht in jedem Fall zur Löschung personenbezogener Daten verpflichtet ist, insbesondere dann nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Recht auf Einschränkung der Verarbeitung: (ARTIKEL 18 DSGVO)
Die betroffene Person kann schriftlich verlangen, dass der Verantwortliche die Verarbeitung ihrer personenbezogenen Daten einschränkt, wenn eine der folgenden Voraussetzungen vorliegt:
Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung bis zur Überprüfung der als unvollständig oder unrichtig angesehenen Daten,
die Verarbeitung ist unrechtmäßig und die betroffene Person verlangt statt der Löschung eine Einschränkung,
die personenbezogenen Daten werden für die Verarbeitungszwecke nicht mehr benötigt, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
die betroffene Person hat der Verarbeitung widersprochen, die berechtigten Interessen des Verantwortlichen haben jedoch Vorrang vor denen der betroffenen Person; die Einschränkung gilt für die Dauer der Feststellung dieses Umstands.
Der Verantwortliche informiert die betroffene Person, bevor eine Einschränkung der Verarbeitung aufgehoben wird.
Recht auf Datenübertragbarkeit: (ARTIKEL 20 DSGVO)
Die betroffene Person hat das Recht, die dem Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung durch den Verantwortlichen an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht: (ARTIKEL 21 DSGVO)
Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten nach Artikel 6 Absatz 1 Buchstaben e und f der Datenschutz-Grundverordnung widersprechen, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeitet der Verantwortliche die personenbezogenen Daten nicht weiter, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsbehelfe im Zusammenhang mit der Verarbeitung
Beschwerde bei einer Aufsichtsbehörde:
Zur Durchsetzung ihrer Rechte kann die betroffene Person eine Untersuchung oder ein behördliches Verfahren mit der Begründung beantragen, dass im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten eine Rechtsverletzung eingetreten ist oder unmittelbar droht, insbesondere:
wenn sie der Ansicht ist, dass der Verantwortliche die Ausübung ihrer in Abschnitt 8.1 genannten Betroffenenrechte einschränkt oder ihren Antrag auf Ausübung dieser Rechte ablehnt (Einleitung einer Untersuchung), sowie
wenn sie der Ansicht ist, dass der Verantwortliche oder ein von ihm beauftragter beziehungsweise auf seine Weisung handelnder Auftragsverarbeiter bei der Verarbeitung ihrer personenbezogenen Daten die in Rechtsvorschriften oder einem verbindlichen Rechtsakt der Europäischen Union festgelegten Anforderungen an die Verarbeitung personenbezogener Daten verletzt (Antrag auf Durchführung eines behördlichen Verfahrens).
Zuständige Aufsichtsbehörde:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – Nationale Behörde für Datenschutz und Informationsfreiheit)
1055 Budapest, Falk Miksa utca 9-11.
Postanschrift: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-Mail: [email protected]
Website: http://naih.hu/
Einleitung eines Gerichtsverfahrens
Unabhängig von ihrem Beschwerderecht kann die betroffene Person bei einer im vorherigen Abschnitt beschriebenen Rechtsverletzung auch ein Gericht anrufen. Für den Verantwortlichen ist das Egri Törvényszék (Regionalgericht Eger) zuständig; die betroffene Person kann jedoch auch vor dem Regionalgericht ihres Wohnsitzes Klage erheben.
Die Kontaktdaten der Regionalgerichte sind unter http://birosag.hu/torvenyszekek abrufbar.
Die betroffene Person kann außerdem vor dem sachlich und örtlich zuständigen Gericht des Mitgliedstaats ihres gewöhnlichen Aufenthalts Klage erheben, wenn sich ihr gewöhnlicher Aufenthalt in einem anderen Mitgliedstaat der Europäischen Union befindet.
Wenn uns ein Datenmissbrauch bekannt wird, ergreifen wir die nach den gesetzlichen Vorschriften erforderlichen Maßnahmen.
Schlussbestimmungen
Diese Datenschutzerklärung tritt am …………………….. 2026 in Kraft.
Der Verantwortliche ist berechtigt, diese Erklärung einseitig zu ändern, wenn dies durch Gesetzesänderungen, Änderungen der behördlichen Praxis, die Weiterentwicklung des Dienstes oder veränderte Verarbeitungsumstände gerechtfertigt ist.