1 Zweck der Datenschutzrichtlinie
Das Ziel unserer Datenschutzrichtlinie besteht darin, alle notwendigen Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem auf sheet2mail.com verfügbaren E-Mail-Kampagnensystem Sheet2Mail in prägnanter, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache bereitzustellen und die betroffenen Personen bei der Ausübung ihrer Rechte gemäß Abschnitt 5 zu unterstützen.
In der Datenschutzrichtlinie definieren wir Sie im Folgenden als „betroffene Person“ oder „Ansprechpartner unserer Geschäftspartner“. Weitere Definitionen zu Ihren personenbezogenen Daten finden Sie im Anhang der aktuellen Datenschutzrichtlinie.
Die Rechtsgrundlagen unserer Informationspflicht sind Art. 12 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (nachfolgend: DSGVO), § 16 des Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (nachfolgend: Informationsgesetz) sowie § 4 des Gesetzes CVIII von 2011 über den elektronischen Geschäftsverkehr und über Dienste der Informationsgesellschaft (nachfolgend: E-Commerce-Gesetz).
Die Datenschutzrichtlinie wurde unter Berücksichtigung der DSGVO, des Informationsgesetzes und weiterer Rechtsakte erstellt, die im Hinblick auf die spezifische Datenverarbeitung relevant sind. Die Liste der Rechtsakte ist in Anhang 10.1 aufgeführt, die wichtigsten Konzepte und Definitionen sind in Anhang 10.2 festgelegt und die detaillierten Informationen zu den Rechten der betroffenen Person sind in Anhang 10.3 der Datenschutzrichtlinie enthalten.
Bei der Erstellung und Anwendung dieser Datenschutzrichtlinie sind wir im Sinne der Erkenntnisse aus der Empfehlung der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit zu den Datenschutzanforderungen einer Vorabinformation und Artikel 5 der DSGVO vorgegangen, insbesondere im Sinne des in Artikel 5 Absatz 2 festgelegten Grundsatzes der Rechenschaftspflicht.
Wir beobachten auch die Praxis der Europäischen Union im Hinblick auf den Schutz personenbezogener Daten und setzen dementsprechend auch die Erkenntnisse der Artikel-29-Datenschutzgruppe der Europäischen Kommission in ihrer Leitlinie zur Transparenz in unsere Datenverarbeitungspraxis um.
2 Daten des Verantwortlichen
| Name | Linkensphere Informatikai Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (Linkensphere Kft.) |
| Registrierungsnummer | 01-09-343555 (Ungarisches Handelsregister) |
| Sitz der Gesellschaft | 1134 Budapest, Bulcsú utca 21B. 3. em. 4. |
| [email protected] | |
| Telefonnummer | +36 20 9696627 |
| Steuernummer | 26764722-2-41 |
| Datenschutzbeauftragter | [email protected] |
3 Begriffsbestimmungen
Beschreibung und Zweck der Datenverarbeitung |
Registrierung des Kunden auf der Website https://sheet2mail.com/ oder auf jede andere verfügbare Weise zum Zwecke der Bereitstellung des Dienstes, der Durchführung von Zahlungen usw., der Erfüllung und Ausführung des Vertrags. |
|---|---|
Rechtsgrundlage der Datenverarbeitung |
Art. 6 (1) (b) DSGVO2 - die Verarbeitung ist erforderlich, um die Bestimmungen der ALLGEMEINEN GESCHÄFTSBEDINGUNGEN einzuhalten, die unter https://sheet2mail.com/ abrufbar sind und denen der Kunde zugestimmt hat. |
Umfang der verarbeiteten Daten und deren Quelle |
Mindestanforderungen für die Registrierung : E-Mail-Adresse, Rechnungsadresse und Zahlungsdetails. Daten im Zusammenhang mit der Kundenregistrierung: Informationen zur Akzeptanz der AGB, der DATENSCHUTZERKLÄRUNG, Informationen zu Zahlungen, Datum der Registrierung, Informationen zur Bestellhistorie. Datenquelle : vom Kunden bereitgestellte Daten. |
Dauer der Datenverarbeitung |
Das Unternehmen löscht alle personenbezogenen Daten und alle Informationen über den Kunden innerhalb von 30 (dreißig) Tagen nach der Anfrage des Kunden. Das Unternehmen bewahrt die personenbezogenen Daten für einen Zeitraum von einem Jahr auf, da in folgenden Fällen Ansprüche gegen das Unternehmen geltend gemacht werden können: (i) Das Unternehmen beendet die Teilnahme des Kunden am Dienst oder beendet den Dienst selbst (die Datenspeicherung beginnt mit dem Kündigungsdatum). (ii) Das Unternehmen deaktiviert das Konto des Kunden auf der Website (die einjährige Datenaufbewahrungsfrist beginnt 30 Tage nach der Deaktivierung). |
Empfänger der Datenübermittlung |
Unternehmen. Empfänger der Daten sind zugleich auch Auftragsverarbeiter.
|
Beschreibung und Zweck der Datenverarbeitung |
Betrieb des Informationscenters und der Hotline im Zusammenhang mit der Leistungserbringung, Bearbeitung von Reklamationen, Anregungen und Beschwerden von Kunden. |
|---|---|
Rechtsgrundlage der Datenverarbeitung |
Art. 6 (1) (b) DSGVO – (Verarbeitung ist zur Erfüllung des Vertrages erforderlich) und Art. 6 (1) (c) DSGVO – (Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich), zB zur Bearbeitung von Reklamationen. |
Umfang der verarbeiteten Daten und deren Quelle |
Name, Nachname, Konto-ID, E-Mail-Adresse Datenquelle : vom Kunden bereitgestellte Daten. |
Dauer der Datenverarbeitung |
Zu diesem Zweck können personenbezogene Daten für einen Zeitraum von drei (3) Jahren verarbeitet werden ab dem Zeitpunkt der Schadenregulierung (also nach dem Versand der Kundenkampagnen). Wenn die Daten für die Geltendmachung von Rechtsansprüchen oder für die Abwehr zivilrechtlicher Ansprüche erforderlich sind, beschränkt sich die Datenverarbeitung auf die für die Durchführung des Verfahrens bzw. der Verfahren erforderliche Zeit bis zu dessen rechtskräftigem Abschluss. |
Empfänger der Datenübermittlung |
Unternehmen. Empfänger der Daten sind zugleich auch Auftragsverarbeiter. |
Beschreibung und Zweck der Datenverarbeitung |
Erfüllung der Verpflichtungen des Unternehmens im Bereich Rechnungsstellung, Buchhaltung und Steuern |
|---|---|
Rechtsgrundlage der Datenverarbeitung |
Art. 6 Abs. 1 lit. c DSGVO - die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich |
Umfang der verarbeiteten Daten und deren Quelle |
Name, Rechnungsadresse, Zahlungsdetails des Kunden, Informationen zum Zahlungsverlauf. Datenquelle : vom Kunden bereitgestellte Daten. |
Dauer der Datenverarbeitung |
Steuerpflichten: Die Aufbewahrungsfrist für die Daten beträgt 10 Jahre ab dem letzten Tag des Kalenderjahrs, in dem die betreffende Steuer hätte erklärt oder gemeldet werden müssen oder, falls eine solche Erklärung oder Meldung nicht erfolgte, die Steuer hätte bezahlt werden müssen. Buchhaltungsunterlagen: Die Aufbewahrungsfrist für Daten beträgt gemäß den einschlägigen Steuer- und Buchhaltungsvorschriften 10 Jahre. In der Praxis bedeutet dies nur, wenn die Daten in Dokumenten enthalten sind, die die Buchhaltungsunterlagen unterstützen, wie z. B. eine Bestellung oder eine Rechnung. Darüber hinaus können weitere Aufbewahrungsfristen gelten, die weiter unten bei den jeweiligen Datenverarbeitungszwecken beschrieben werden. |
Empfänger der Datenübermittlung |
Unternehmen. Empfänger der Daten sind zugleich Auftragsverarbeiter |
Beschreibung und Zweck der Datenverarbeitung |
Versand von Newslettern per E-Mail mit Informationen im Zusammenhang mit der Bereitstellung des Dienstes. |
|---|---|
Rechtsgrundlage der Datenverarbeitung |
Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung des Kunden). |
Umfang der verarbeiteten Daten |
E-Mail-Adresse des Kunden. Datenquelle : vom Kunden bereitgestellte Daten. |
Dauer der Datenverarbeitung |
Zu diesem Zweck verarbeitet das Unternehmen personenbezogene Daten bis zum Widerruf der Einwilligung. Der Kunde kann seine Einwilligung auf folgende Weise ändern:
|
Empfänger der Datenübermittlung |
Unternehmen. Empfänger der Daten sind zugleich Auftragsverarbeiter |
Beschreibung und Zweck der Datenverarbeitung |
Marketingaktivitäten (Organisation von Wettbewerben in sozialen Medien wie dem Facebook-/Instagram-Profil des Unternehmens usw.). |
|---|---|
Rechtsgrundlage der Datenverarbeitung |
Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung des Kunden). Mit der Teilnahme am Gewinnspiel willigt der Kunde in die Verarbeitung seiner personenbezogenen Daten ein. |
Umfang der verarbeiteten Daten und deren Quelle |
Personenbezogene Daten des Kunden im Umfang: Vor- und Nachname, Pseudonym und E-Mail-Adresse, die für die Beurteilung der Einhaltung der Teilnahmebedingungen am Wettbewerb erforderlich sind. Datenquelle : vom Kunden bereitgestellte Daten. |
Dauer der Datenverarbeitung |
Zu diesem Zweck verarbeitet das Unternehmen personenbezogene Daten bis zum Widerruf der Einwilligung. Der Kunde hat das Recht, seine Einwilligung zur Verarbeitung der ihn betreffenden personenbezogenen Daten jederzeit zu widerrufen. Der Kunde kann seine Einwilligung schriftlich an die Adresse des Wettbewerbsveranstalters und/oder an die E-Mail-Adresse [email protected] widerrufen . |
Empfänger der Datenübermittlung |
Unternehmen. Empfänger der Daten sind zugleich auch Auftragsverarbeiter. |
Beschreibung und Zweck der Datenverarbeitung |
Die Geltendmachung von Rechtsansprüchen durch die Gesellschaft. Hierzu gehört beispielsweise die Verteidigung bei von Kunden eingeleiteten Rechtsstreitigkeiten und Verfahren vor Behörden im Rahmen der Leistungserbringung oder nach Art. 17 Abs. 3 lit. e) DSGVO. Datenquelle: unter jedem Punkt aufgeführt. |
|---|---|
Rechtsgrundlage der Datenverarbeitung |
Art. 6 (1) (f) DSGVO (die Datenverarbeitung ist zur Wahrung der berechtigten Interessen des Unternehmens erforderlich: zur Geltendmachung von Rechtsansprüchen und zur erfolgreichen Verteidigung in gerichtlichen oder behördlichen Verfahren (z. B. vom Kunden eingeleitete Gerichtsverfahren, Verwaltungs- oder außergerichtliche Verfahren usw.). |
Umfang der verarbeiteten Daten und deren Quelle |
Name, E-Mail, Telefonnummer (nur wenn der Streit die Rechtmäßigkeit der Verarbeitung betrifft), Daten zur Nutzung der Dienste, sofern dies zur Ausübung von Rechten oder zur Beilegung von Rechtsstreitigkeiten erforderlich ist. |
Dauer der Datenverarbeitung |
Die generelle Dauer der Datenverarbeitung ist bei jedem Datenverarbeitungsvorgang festgelegt. Werden die Daten für die Geltendmachung rechtlicher Ansprüche oder zur Abwehr etwaiger zivilrechtlicher Ansprüche benötigt, so beträgt die Dauer der Datenverarbeitung die für die Durchführung des Verfahrens bzw. der Verfahren erforderliche Zeit sowie bis zu dessen endgültigem Abschluss oder zur Verwirklichung des berechtigten Interesses auf andere Weise (zB Abschluss einer außergerichtlichen Einigung). |
Empfänger der Datenübermittlung |
Unternehmen. |
Datenverarbeiter und seine Tätigkeit |
Das Unternehmen ist der alleinige Datenverantwortliche, wobei es den Zweck und den Umfang der Datenverarbeitung individuell bestimmt und nur für seine eigenen Datenverarbeitungsaktivitäten haftet.
Darüber hinaus kann das Unternehmen gemäß Artikel 6 (1) (f) der DSGVO (aufgrund des berechtigten Interesses des Unternehmens) die Dienste seiner Partneranwälte zur Verwaltung und erfolgreichen Geltendmachung seiner Ansprüche in Anspruch nehmen und übermittelt diesen Anwälten zu diesem Zweck die erforderlichen personenbezogenen Daten. Diese Anwälte handeln als unabhängige Verantwortliche gemäß den Bestimmungen ihrer eigenen Datenschutzhinweise. Im Falle der Beauftragung von Partneranwälten für einen bestimmten Fall und auf Anfrage der betreffenden Person stellt das Unternehmen Informationen über den an einem bestimmten Datenverarbeitungsvorgang beteiligten Partneranwalt sowie die Kontaktdaten und Aktivitäten dieses Partnersanwalts und die damit verbundenen verarbeiteten Daten zur Verfügung.
Name und Kontaktdaten des Verantwortlichen
Korrespondenzadresse: Linkensphere Kft., mit Sitz in Bulcsú utca 21B. 1134 Budapest, Ungarn
Name und Sitz von Datenverarbeitern und anderen Stellen, die Daten vom Datenverantwortlichen erhalten
Auftragsverarbeiter:
Wenn das Unternehmen Dienstleister als Datenverarbeiter einsetzt, muss es sicherstellen, dass entsprechende Verträge/Vereinbarungen zum Schutz personenbezogener Daten gemäß Artikel 28 DSGVO bestehen. Der Zweck dieser Verträge besteht unter anderem darin, sicherzustellen, dass die Verarbeitung personenbezogener Daten durch den Datenverarbeiter im Auftrag des Unternehmens ausschließlich auf der Grundlage der Anweisungen des Unternehmens erfolgt.
Verarbeitung besonderer personenbezogener Daten für den in dieser Datenschutzerklärung festgelegten Zweck
Das Unternehmen verarbeitet keine besonderen Kategorien personenbezogener Daten.
Übermittlung personenbezogener Daten in Drittländer
Das Unternehmen übermittelt keine personenbezogenen Daten an Drittländer.
Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person:
Das Unternehmen wird keine Entscheidung treffen, die auf einer automatisierten Datenverarbeitung, Sie betreffender Verarbeitung, beruht (Artikel 22(1) DSGVO).
Maßnahmen zur Datensicherheit :
Das Unternehmen speichert Ihre personenbezogenen Daten in einem geschützten elektronischen Datenspeicher, um die Geheimhaltung, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten gemäß den IT-Sicherheitsnormen und -standards zu gewährleisten. Im Rahmen des risikogerechten Schutzes und der Bewertung der Klassifizierung personenbezogener und geschäftlicher Daten gewährleistet das Unternehmen den Schutz der Daten auf Netzwerk-, Infrastruktur- und Anwendungsebene (mit Firewalls, Antivirenprogrammen, Verschlüsselungsmechanismen für Speicherung und Kommunikation, Inhaltsfilterung und anderen technischen und prozessualen Lösungen). Verstöße gegen den Schutz personenbezogener Daten werden ständig überwacht und verwaltet. Im Falle einer Verschlüsselung ist der verschlüsselte Datenfluss aufgrund der asymmetrischen Verschlüsselung zusätzlich mit Inhaltsfilterung und anderen technischen und prozessualen Lösungen ohne Kenntnis des Entschlüsselungscodes nicht abrufbar. Datenschutzverletzungen werden ständig überwacht.
Maßnahmen zur Datensicherheit:
Informationssicherheits-Managementsystem |
Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit von Organisationsinformationen durch Implementierung von Richtlinien, Prozessen, Prozessbeschreibungen, Organisationsstrukturen sowie Software- und Hardwarefunktionen. |
Physischer Zugriff |
Um den Schutz physischer Vermögenswerte mit Informationen zu gewährleisten. |
Logischer Zugriff |
Um sicherzustellen, dass nur zugelassene und autorisierte Benutzer Zugriff auf die Daten haben. |
Datenzugriff |
Um sicherzustellen, dass nur autorisierte Benutzer der Systeme Zugriff auf Daten haben. |
Datenübermittlung/ -speicherung/ -löschung |
Um sicherzustellen, dass Unternehmensinformationen während der Übertragung oder Speicherung nicht von unbefugten Personen übermittelt, gelesen, geändert oder gelöscht werden. Darüber hinaus müssen Unternehmensdaten umgehend gelöscht werden, wenn der Zweck der Verarbeitung entfällt. |
Vertraulichkeit und Integrität |
Durch die Gewährleistung der Vertraulichkeit und Aktualität von Unternehmensdaten wird auch die Integrität gewahrt. |
Verfügbarkeit |
Um sicherzustellen, dass die Daten vor versehentlicher Zerstörung oder Verlust geschützt sind und im Falle eines solchen Ereignisses der Zugriff auf die relevanten Daten und deren Wiederherstellung rechtzeitig möglich ist. |
Trennung von Daten |
Um sicherzustellen, dass die Daten getrennt von anderen Kundendaten behandelt werden. |
Vorfallmanagement |
Im Falle einer Verletzung der Informationen werden die Auswirkungen der Verletzung minimiert und die Eigentümer der Informationen werden umgehend benachrichtigt. |
Prüfung |
Sicherstellen, dass der Datenverarbeiter die Wirksamkeit der oben beschriebenen technischen und organisatorischen Maßnahmen regelmäßig testet, prüft und bewertet. |
Ihre Rechte in Bezug auf die Datenverarbeitung:
Die DSGVO enthält im Detail Ihre Datenschutzrechte, Ihre Möglichkeiten, Rechtsmittel einzulegen, und die diesbezüglichen Einschränkungen (insbesondere Artikel 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 und 82 der DSGVO). Sie können jederzeit Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen, Sie können die Berichtigung und Löschung Ihrer personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung verlangen, außerdem können Sie der Datenverarbeitung auf Grundlage eines berechtigten Interesses und Direktmarketings widersprechen und Sie haben das Recht auf Datenübertragbarkeit. Wir fassen die wichtigsten Bestimmungen im Folgenden zusammen. Sie können Ihre Rechte ausüben und Rechtsmittel einlegen, indem Sie sich an jedes der Unternehmen wenden.
Auskunftsrecht:
Wenn das Unternehmen Ihre personenbezogenen Daten verarbeitet, muss es Ihnen – auch ohne Ihre gesonderte Anfrage – Informationen über die wichtigsten Merkmale der Datenverarbeitung bereitstellen, darunter den Zweck, die Rechtsgrundlage und den Zeitraum der Verarbeitung, die Identität und Kontaktdaten des Unternehmens und seines Vertreters, die Kontaktdaten des Datenschutzbeauftragten (sofern ernannt), die Empfänger der personenbezogenen Daten (im Falle einer Datenübertragung in Drittländer unter Angabe der angemessenen und geeigneten Garantien), die berechtigten Interessen des Unternehmens und/oder Dritter im Falle einer Datenverarbeitung auf Grundlage eines berechtigten Interesses, außerdem Ihre Datenschutzrechte und Ihre Möglichkeiten, Rechtsmittel einzulegen (einschließlich des Rechts, bei der Aufsichtsbehörde Beschwerde einzulegen), die Quelle der personenbezogenen Daten – wenn Sie nicht die Quelle sind – sowie die Kategorien der personenbezogenen Daten, falls Sie diese Informationen noch nicht erhalten haben. Im Falle einer automatisierten Entscheidungsfindung und Profilerstellung müssen Sie vom Unternehmen in verständlicher Weise über die involvierte Logik sowie die Bedeutung und die vorgesehenen Folgen einer solchen Verarbeitung für Sie informiert werden. Das Unternehmen stellt die oben genannten Informationen bereit, indem es Ihnen diese Datenschutzrichtlinie zur Verfügung stellt.
Auskunftsrecht:
Sie haben das Recht, vom Unternehmen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Ist dies der Fall, haben Sie das Recht auf Zugriff auf diese personenbezogenen Daten und bestimmte Informationen im Zusammenhang mit der Datenverarbeitung, beispielsweise den Zweck der Datenverarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger der personenbezogenen Daten, die (vorgesehene) Dauer der Datenverarbeitung, die Datenschutzrechte der Person und die Möglichkeit, Rechtsbehelfe einzulegen (einschließlich des Rechts, bei der Aufsichtsbehörde Beschwerde einzulegen), darüber hinaus Informationen über die Quelle der Daten, wenn diese nicht bei Ihnen erhoben wurden.
Auf Anfrage stellt Ihnen das Unternehmen eine Kopie Ihrer personenbezogenen Daten zur Verfügung, die verarbeitet werden. Für alle weiteren Kopien, die Sie anfordern, kann das Unternehmen eine angemessene Gebühr auf Grundlage der Verwaltungskosten erheben. Wenn Sie die Anfrage auf elektronischem Wege gestellt haben und sofern Sie nichts anderes verlangen, werden die Informationen in einem allgemein verwendeten elektronischen Format bereitgestellt. Das Recht, eine Kopie zu erhalten, darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Über die Möglichkeit, das Verfahren, die möglichen Kosten und weitere Einzelheiten der Bereitstellung der Kopie informiert Sie das Unternehmen nach Eingang Ihrer Anfrage.
Recht auf Berichtigung:
Sie haben das Recht, von dem Unternehmen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht auf die Vervollständigung unvollständiger personenbezogener Daten, auch durch Übermittlung einer ergänzenden Datenschutzerklärung.
Recht auf Löschung:
Sie haben das Recht, von dem Unternehmen unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen, und das Unternehmen ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn bestimmte Gründe oder Bedingungen vorliegen. Unter anderem ist das Unternehmen verpflichtet, Ihre personenbezogenen Daten auf Ihre Anfrage hin zu löschen, beispielsweise wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind; wenn Sie Ihre Einwilligung, auf die sich die Verarbeitung stützte, widerrufen und wenn es keinen anderen Rechtsgrund für die Verarbeitung gibt; wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder wenn Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen; wenn die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem das Unternehmen unterliegt; oder wenn die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben wurden.
Wenn die Datenverarbeitung auf Ihrer Einwilligung beruht, hat der Widerruf der Einwilligung zur Folge, dass wir keine maßgeschneiderten, personalisierten Marketing- (Werbe-)Nachrichten, Sonderangebote oder Gutscheine versenden oder anbieten.
Wir weisen Sie darauf hin, dass durch den Widerruf Ihrer Einwilligung die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt wird.
Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht, von dem Unternehmen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Punkte zutrifft:
(A) |
die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es dem Unternehmen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; |
(B) |
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; |
(C) |
das Unternehmen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; |
(D) |
Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht überprüft wurde, ob die berechtigten Gründe des Unternehmens gegenüber Ihren Gründen überwiegen. |
Wurde die Verarbeitung gemäß den oben genannten Gründen eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Bevor die Einschränkung der Verarbeitung aufgehoben wird, werden Sie von dem Unternehmen informiert.
Recht auf Datenübertragbarkeit:
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Unternehmen bereitgestellt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch das Unternehmen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
(A) |
die Verarbeitung auf Ihrer Einwilligung oder auf der Erfüllung eines Vertrags (an dem Sie beteiligt sind) beruht und |
(B) |
die Verarbeitung mithilfe automatisierter Verfahren erfolgt. |
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Das Recht auf Datenübertragbarkeit lässt die Bestimmungen zum Recht auf Löschung unberührt und darf darüber hinaus die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, die auf den berechtigten Interessen des Unternehmens beruht oder wenn das Unternehmen personenbezogene Daten im öffentlichen Interesse verarbeitet, einschließlich Profiling auf Grundlage dieser Bestimmungen. Das Unternehmen verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, das Unternehmen weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn Sie der Verarbeitung widersprechen, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Rahmen für die Ausübung von Rechten:
Das Unternehmen informiert Sie unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang des Antrags über die Maßnahmen, die auf Grundlage Ihrer oben genannten Rechte ergriffen wurden. Diese Frist kann bei Bedarf um weitere zwei Monate verlängert werden, wobei die Komplexität und Anzahl der Anträge zu berücksichtigen ist. Das Unternehmen informiert Sie innerhalb eines Monats nach Eingang des Antrags über eine solche Verlängerung und nennt Ihnen die Gründe für die Verzögerung. Wenn Sie den Antrag in elektronischer Form stellen, werden Ihnen die Informationen nach Möglichkeit auf elektronischem Wege zur Verfügung gestellt, sofern Sie nichts anderes wünschen.
Wenn das Unternehmen Ihrem Antrag nicht nachkommt, informiert Sie das Unternehmen unverzüglich und spätestens innerhalb eines Monats nach Eingang des Antrags über die Gründe hierfür und über die Möglichkeit, bei der zuständigen Datenschutzaufsichtsbehörde in Ungarn, der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit, Beschwerde einzulegen und gerichtlich Rechtsbehelf einzulegen. Kontaktdaten der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit: Falk Miksa utca 9-11, 1055 Budapest, Ungarn, Tel.: +36 (1) 391 1400, E-Mail: [email protected] , Web: https://www.naih.hu/ .
Diese Informationen müssen vom Unternehmen schriftlich oder auf andere Weise, gegebenenfalls auch elektronisch, bereitgestellt werden. Auf Wunsch können Ihnen die Informationen auch mündlich bereitgestellt werden, sofern Ihre Identität auf andere Weise nachgewiesen wurde.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Informationen dazu, wie Sie Aufsichtsbehörden innerhalb der EU kontaktieren können, finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_en . Sie haben das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine rechtsverbindliche, Sie betreffende Entscheidung einer Aufsichtsbehörde. Sie haben ferner das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn die zuständige Aufsichtsbehörde Ihre Beschwerde nicht bearbeitet oder Sie nicht innerhalb von drei Monaten über den Fortschritt oder das Ergebnis der eingereichten Beschwerde informiert. Verfahren gegen eine Aufsichtsbehörde werden vor den Gerichten des Mitgliedstaats geführt, in dem die Aufsichtsbehörde ihren Sitz hat.
Unbeschadet aller verfügbaren administrativen oder außergerichtlichen Rechtsbehelfe, einschließlich des Rechts, bei einer Aufsichtsbehörde Beschwerde einzulegen, haben Sie das Recht auf einen wirksamen Rechtsbehelf, wenn Sie der Ansicht sind, dass Ihre Rechte gemäß der DSGVO infolge einer Verarbeitung Ihrer personenbezogenen Daten unter Verstoß gegen die DSGVO verletzt wurden. Verfahren gegen das Unternehmen oder sein Partnerunternehmen oder seinen Auftragsverarbeiter werden vor den Gerichten des Mitgliedstaats geführt, in dem das Unternehmen, das für die Verarbeitung Verantwortliche des Partners oder der Auftragsverarbeiter eine Niederlassung hat. Alternativ können solche Verfahren vor den Gerichten des Mitgliedstaats geführt werden, in dem Sie Ihren gewöhnlichen Wohnsitz haben.
Für derartige Rechtsstreitigkeiten sind die allgemeinen Gerichte Ungarns zuständig.
Das Gericht kann den Verantwortlichen (das Unternehmen) anweisen, die relevanten Informationen bereitzustellen, sie zu berichtigen, zu sperren oder zu löschen, die mittels automatisierter Datenverarbeitung getroffene Entscheidung aufzuheben oder Ihr Widerspruchsrecht zu respektieren. Das Gericht kann die Veröffentlichung seiner Entscheidung anordnen und dabei die Identität des Verantwortlichen oder anderer Verantwortlicher sowie den begangenen Verstoß angeben.
Für alle Schäden, die Ihnen durch eine unrechtmäßige Datenverarbeitung oder einen Verstoß gegen datenschutzrechtliche Anforderungen entstehen, haftet der jeweilige Verantwortliche. Wird die Persönlichkeitsrechte der betroffenen Person durch einen Verantwortlicher aufgrund einer unrechtmäßigen Datenverarbeitung oder eines Verstoßes gegen datenschutzrechtliche Anforderungen verletzt, so hat die betroffene Person das Recht, von dem jeweiligen Verantwortlichen Schadensersatz zu verlangen.
Der Verantwortliche kann von der Haftung für Schäden oder Entschädigungen befreit werden, wenn er nachweist, dass der Schaden bzw. die Verletzung der Rechte der betroffenen Person im Hinblick auf den Schutz personenbezogener Daten auf unvermeidbare Ursachen zurückzuführen ist, die außerhalb seiner angemessenen Kontrolle liegen.
Ein Schadensersatz oder eine Rückerstattung kann nicht verlangt werden, wenn der Schaden bzw. die Verletzung der Persönlichkeitsrechte auf ein vorsätzliches oder fahrlässiges Verhalten der betroffenen Person zurückzuführen ist.