Datenschutzerklärung

I. Einleitung

Die Synergic Korlátolt Felelősségű Társaság (Sitz: 6000 Kecskemét, Csillag u. 1-3., Handelsregisternummer: 03-09-110501; Steuernummer: 13013428-2-03; vertreten durch den Geschäftsführer Horváth Tamás) (nachfolgend: Dienstleister, Verantwortlicher) unterwirft sich den folgenden Bestimmungen dieser Information.

Die betroffene Person ist vor Beginn der Datenverarbeitung eindeutig und ausführlich über alle mit der Verarbeitung ihrer Daten zusammenhängenden Tatsachen zu informieren, insbesondere über den Zweck und die Rechtsgrundlage der Verarbeitung, die zur Datenverarbeitung und Auftragsverarbeitung berechtigten Personen sowie die Dauer der Verarbeitung.

Die Information muss sich auch auf die Rechte der betroffenen Person im Zusammenhang mit der Datenverarbeitung und ihre Rechtsbehelfsmöglichkeiten erstrecken.

Diese Datenschutzhinweise enthalten die Vorschriften für die Verarbeitung personenbezogener Daten beim Betrieb des auf der Website (www.synergic.hu) befindlichen Onlineshops. Die Hinweise sind auf unserer Website unter folgendem Link verfügbar: https://synergic.hu/adatvedelem

Der Onlineshop dient der Versorgung der Endkunden des Dienstleisters (natürliche oder juristische Personen und sonstige Organisationen) mit Produkten. Im Zusammenhang mit dem Betrieb speichert der Dienstleister daher vorrangig die für die Vertragserfüllung erforderlichen Daten. Bei Kunden, die keine natürlichen Personen sind, ist es unvermeidlich, dass der Dienstleister auch bestimmte Daten von Mitarbeitern, Bevollmächtigten oder Beauftragten der Geschäftspartner verarbeitet; auch für diese Verarbeitung gelten die vorliegenden Hinweise. Diese Hinweise sind im Einklang und Zusammenhang mit den Allgemeinen Geschäftsbedingungen des Verantwortlichen anzuwenden.

Der Nutzer akzeptiert den Inhalt dieser Datenschutzhinweise sowohl durch die Nutzung der Website als auch durch die Registrierung im Onlineshop.

Der Verantwortliche ist berechtigt, diese Hinweise unter Berücksichtigung der geltenden gesetzlichen Vorschriften jederzeit einseitig zu ändern. Änderungen der Hinweise treten mit ihrer Veröffentlichung unter der oben genannten Adresse in Kraft.

II. Begriffsbestimmungen

Betroffene Person: jede bestimmte, anhand personenbezogener Daten identifizierte oder – direkt oder indirekt – identifizierbare natürliche Person, einschließlich der von Nutzern, die keine natürlichen Personen sind, angegebenen natürlichen Nutzer (zur Bestellung und Warenannahme berechtigte Personen sowie Ansprechpartner für Handel und Warenverkehr);
Nutzer: eine betroffene Person, die die Website (www.synergic.hu) und/oder den Onlineshop nutzt (einschließlich Einzelunternehmern und Einzelunternehmen), oder ein sonstiger Nutzer, der keine natürliche Person ist;
Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder – direkt oder indirekt – identifizierbare natürliche Person („betroffene Person“) beziehen;
Besondere Kategorien personenbezogener Daten: personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische und biometrische Daten zur eindeutigen Identifizierung natürlicher Personen, Gesundheitsdaten und Daten zum Sexualleben oder zur sexuellen Orientierung natürlicher Personen;
Einwilligung: jede freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
Verantwortlicher: Synergic Korlátolt Felelősségű Társaság (Sitz: 6000 Kecskemét, Füst Milán utca 1/D., Handelsregisternummer: 03-09-110501; Steuernummer: 13013428-2-03; vertreten durch den Geschäftsführer Horváth Tamás);
Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten;
Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Dritter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;

Die übrigen in diesen Hinweisen verwendeten Begriffe entsprechen den Definitionen der geltenden gesetzlichen Vorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – nachfolgend: GDPR) sowie des Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (nachfolgend: Infotv.). Der Verantwortliche handelt bei seinen Datenverarbeitungen unter vollständiger Einhaltung der jeweils geltenden gesetzlichen Vorschriften.

III. Grundsätze

1. Der Verantwortliche beachtet bei der Verarbeitung der Daten der betroffenen Person die folgenden Grundsätze vollständig:

Die Daten müssen rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“);
die Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise verarbeitet werden („Zweckbindung“);
sie müssen dem Zweck der Verarbeitung angemessen und erheblich sowie auf das notwendige Maß beschränkt sein („Datenminimierung“);
sie müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein („Richtigkeit“);
sie müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung personenbezogener Daten erforderlich ist („Speicherbegrenzung“);
sie müssen so verarbeitet werden, dass durch geeignete technische oder organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung („Integrität und Vertraulichkeit“).
der Verantwortliche ist für die Einhaltung der vorstehenden Grundsätze verantwortlich und muss deren Einhaltung nachweisen können („Rechenschaftspflicht“).

2. Der Verantwortliche hat seine Verfahren entsprechend den vorstehenden Grundsätzen gestaltet, überprüft sie laufend und passt sie bei Bedarf an. Der Verantwortliche gewährleistet bei der Verarbeitung Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

3. Dem Leistungsempfänger (Nutzer) muss vor und während der Inanspruchnahme eines Dienstes der Informationsgesellschaft jederzeit die Möglichkeit eingeräumt werden, die Verarbeitung zu untersagen. Der Nutzer kann dieses Recht gemäß Kapitel IX ausüben.

IV. Verantwortungsbereich des Nutzers

1. Gibt der Nutzer bei der Registrierung im Onlineshop oder im Zusammenhang mit dessen Nutzung nicht seine eigenen Daten, sondern die einer anderen natürlichen Person an, liegt es in seiner alleinigen Verantwortung, diese Daten mit Einwilligung und Wissen dieser Person sowie nach angemessener Information derselben anzugeben. Der Verantwortliche ist nicht verpflichtet, dies zu überprüfen. Der Verantwortliche weist den Nutzer darauf hin, dass er einen gegen ihn geltend gemachten Anspruch beziehungsweise den damit verbundenen Schaden auf den Nutzer abwälzen kann, wenn dieser seine Verpflichtung nicht erfüllt und die betroffene Person deshalb Ansprüche gegen den Verantwortlichen geltend macht.

2. Bei der Verarbeitung sind die Richtigkeit und Vollständigkeit der Daten und – soweit für den Verarbeitungszweck erforderlich – ihre Aktualität sowie die Identifizierbarkeit der betroffenen Person nur für die für den Verarbeitungszweck erforderliche Dauer sicherzustellen. Der Nutzer ist für die Richtigkeit und Aktualisierung der angegebenen Daten verantwortlich. Er ist verpflichtet, Änderungen unverzüglich auf der Registrierungsoberfläche einzutragen und die Daten zu berichtigen. Der Nutzer kann die Änderung der Daten auch beim Verantwortlichen über dessen in Kapitel IX angegebene Kontaktdaten veranlassen.

3. Der Verantwortliche verarbeitet keine Daten Minderjähriger. Für die Wirksamkeit einer die Einwilligung einer betroffenen minderjährigen Person ab 16 Jahren enthaltenden Willenserklärung ist jedoch weder die Zustimmung noch die nachträgliche Genehmigung ihres gesetzlichen Vertreters erforderlich. Minderjährige unter 18 Jahren dürfen den Onlineshop nicht nutzen und können dort nicht registriert werden. Die Einhaltung liegt in der Verantwortung des Nutzers.

V. Einzelne Verarbeitungszwecke und ihre Voraussetzungen

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

1. Abschluss und Erfüllung eines Lieferrahmenvertrags für Einkäufe über den Onlineshop

Der Nutzer registriert sich im Onlineshop, um mit dem Verantwortlichen einen Lieferrahmenvertrag abzuschließen. Auf Grundlage dieses Vertrags ist der Nutzer berechtigt, über den Onlineshop einzukaufen, also Einzelbestellungen aufzugeben, die gemäß den Allgemeinen Geschäftsbedingungen des Onlineshops als im Rahmenvertrag zustande gekommene Einzelvereinbarungen gelten.

Damit die Parteien den Rahmenvertrag und die Einzelverträge erfüllen können, muss der Verantwortliche bestimmte Kontaktdaten des Nutzers selbst oder einzelner für ihn handelnder betroffener Personen verarbeiten, etwa von Führungskräften, zur Bestellung berechtigten Mitarbeitern, zur Annahme bestellter Waren berechtigten Mitarbeitern oder Beauftragten sowie Ansprechpartnern für Rechnungsstellung und Finanzfragen.

Verarbeitete personenbezogene Daten bei natürlichen Personen:
E-Mail-Adresse, Passwort (in nicht rückführbarer Form gespeichert), Nachname des Ansprechpartners, Vorname des Ansprechpartners, Mobiltelefon, Anzeige der Bruttopreise, Rechnungsadresse: Postleitzahl, Ort, Straße, Hausnummer, Lieferadresse: Postleitzahl, Ort, Straße, Hausnummer, Newsletter-Anmeldung: ja/nein, Zeitpunkt der Registrierung, Angaben zu den in der Favoritenliste gespeicherten Produkten und Zeitpunkt der Aufnahme in die Liste

Verarbeitete personenbezogene Daten bei Einzelunternehmern, Einzelunternehmen und Handelsgesellschaften:
E-Mail-Adresse, Passwort (in nicht rückführbarer Form gespeichert), Nachname des Ansprechpartners, Vorname des Ansprechpartners, Mobiltelefon, Anzeige der Bruttopreise, Rechnungsadresse: Postleitzahl, Ort, Straße, Hausnummer, Lieferadresse: Postleitzahl, Ort, Straße, Hausnummer, Newsletter-Anmeldung: ja/nein, Firmenname, Steuernummer, Zeitpunkt der Registrierung, Angaben zu den in der Favoritenliste gespeicherten Produkten und Zeitpunkt der Aufnahme in die Liste

Ausgehend vom Hauptzweck der Vertragserfüllung verarbeitet der Verantwortliche personenbezogene Daten zu folgenden Teilzwecken:

Abschluss, Änderung und Beendigung des Rahmenvertrags und/oder eines Einzelvertrags: Bestimmte Stammdaten des Nutzers als natürliche Person (z. B. Einzelunternehmer, Einzelunternehmen) sind für die Begründung, Änderung und Beendigung des Rechtsverhältnisses erforderlich (Umfang der Daten siehe oben). Bei der Registrierung, die zum Abschluss des Rahmenvertrags führt, muss der Nutzer bestimmte personenbezogene Daten angeben (die oben aufgeführten Daten des Nutzers als natürliche Person, der Führungskraft eines Nutzers, der keine natürliche Person ist, und der Ansprechpartner);
Festlegung und Zahlung der Gegenleistung (Kaufpreis und sonstige Kosten), Rechnungsstellung: Der Verantwortliche verarbeitet die Daten der Nutzer als natürliche Personen und der Finanzansprechpartner der Nutzer zur Rechnungsstellung, zur Zahlung des Kaufpreises und sonstiger Kosten sowie zur Klärung einzelner Zahlungsfragen;
Auslieferung oder Abholung bestellter Produkte: Der Verantwortliche liefert die bestellten Produkte an die vom Nutzer angegebene Adresse oder stellt sie an seinem Standort zur Abholung bereit. Um die Übergabe zu ermöglichen, erfragt der Verantwortliche den Namen und die Personalausweisnummer des Empfängers und überprüft diese vor Ort. Bei einer vom Verantwortlichen veranlassten Lieferung ist dieser berechtigt, die Daten der als Produktempfänger benannten Kontaktperson (Name, Telefonnummer) an den beauftragten Frachtführer weiterzugeben (Liste der beauftragten Frachtführer siehe unten).

Rechtsgrundlage der Verarbeitung sind der Abschluss, die Erfüllung und die Beendigung des Vertrags, die mit der Registrierung erteilte Einwilligung des Nutzers sowie § 13/A Abs. 3 des Gesetzes CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft (nachfolgend: Elker tv.):

„Der Dienstleister darf zum Zweck der Leistungserbringung personenbezogene Daten verarbeiten, die für die Erbringung des Dienstes technisch unbedingt erforderlich sind. Der Dienstleister hat bei ansonsten gleichen Voraussetzungen die bei der Erbringung eines Dienstes der Informationsgesellschaft verwendeten Mittel so auszuwählen und in jedem Fall so zu betreiben, dass personenbezogene Daten nur verarbeitet werden, wenn dies für die Leistungserbringung und die Erfüllung der sonstigen in diesem Gesetz festgelegten Zwecke unbedingt erforderlich ist, und auch dann nur im erforderlichen Umfang und für die erforderliche Dauer.“

Dauer der Verarbeitung:

angenommene Registrierung: Der Verantwortliche verarbeitet die Daten für die zur Zweckerreichung kürzestmögliche erforderliche Dauer, jedoch nicht länger als bis zur Beendigung des Rahmenvertrags (Löschung der Registrierung), es sei denn, eine gesetzliche Vorschrift verlangt eine längere Aufbewahrung der Daten (in diesem Fall erfolgt die Verarbeitung bis zum Ablauf der vorgeschriebenen Aufbewahrungsfrist) oder der Verantwortliche verfügt über eine andere geeignete Rechtsgrundlage für die Aufbewahrung (in diesem Fall erfolgt die Verarbeitung bis zur Erfüllung der anderen Rechtsgrundlage beziehungsweise des anderen Zwecks, beispielsweise bei der Geltendmachung von Ansprüchen auf Grundlage eines berechtigten Interesses). Die betroffene Person wird über eine Änderung der Rechtsgrundlage und/oder des Zwecks informiert.
abgelehnte Registrierung: Bei einer abgelehnten Registrierung löscht der Verantwortliche die Daten gleichzeitig mit der Ablehnung.

Datenübermittlung: Bei bestimmten Verträgen oder Schuldverhältnissen können personenbezogene Daten an Dritte übermittelt werden, beispielsweise bei einer Lieferung, siehe oben. Der Verantwortliche gewährleistet die Sicherheit der übermittelten Daten auch durch geeignete Garantien und andere Maßnahmen (siehe auch Kapitel VII).

Zur Vertragserfüllung setzt der Verantwortliche generell einen Unterauftragnehmer ein, der als Auftragsverarbeiter tätig ist. Der Auftragsverarbeiter ist Eigentümer der Onlineshop-Software und unterstützt den Verantwortlichen beim Betrieb zur Erfüllung des Warenverkaufsvertrags. Der Auftragsverarbeiter handelt in diesem Rechtsverhältnis auch als Auftragsverarbeiter des Verantwortlichen, soweit ihm die vom Nutzer angegebenen personenbezogenen Daten zur Vertragserfüllung vollständig übermittelt werden. In diesem Rahmen übernimmt der Auftragsverarbeiter insbesondere sämtliche logistischen Aufgaben, einschließlich der Zusammenstellung und Verpackung der Bestellung sowie ihrer Übergabe an den Frachtführer, und erbringt weitere unterstützende Leistungen, etwa Serverdienste, IT-Support und Unterstützung beim Newsletter-Versand.

Im Zusammenhang mit der Lieferung können über den Auftragsverarbeiter hinaus Daten an folgende Auftragsverarbeiter übermittelt werden:
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Adresse: 2351 Alsónémedi, Európa u. 2.

2. Versand von Direktmarketing-Nachrichten und Newslettern

Rechtsgrundlage der Verarbeitung: Der Nutzer und die betroffenen Personen können sich auf der von ihnen verwalteten Registrierungsoberfläche für Newsletter und andere Direktmarketing-Aktivitäten anmelden. Mit der Anmeldung willigen der Nutzer und die betroffene Person ein, dass der Verantwortliche ihre bei der Registrierung angegebenen Daten, insbesondere die E-Mail-Adresse, für Direktmarketing und den Newsletter-Versand verwendet. Der Nutzer und/oder die betroffene Person können diese Einwilligung jederzeit auf der Registrierungsoberfläche oder durch eine entsprechende Anfrage an den Verantwortlichen widerrufen (siehe auch Kapitel IX) und auf ähnliche Weise der Verarbeitung ihrer Daten zu diesen Zwecken widersprechen.

Dauer der Verarbeitung: Der Verantwortliche verarbeitet die Daten für den genannten Zweck bis zum Widerruf der Einwilligung, jedoch nicht länger als bis zur Beendigung der Registrierung oder der Löschung der betroffenen Person aus dem Kreis der registrierten Personen.

Datenübermittlung: Bei der Verarbeitung für Direktmarketing und Newsletter-Versand übermittelt der Verantwortliche keine personenbezogenen Daten an Dritte mit Ausnahme des Auftragsverarbeiters.

Rechtsfolgen der Verweigerung der Einwilligung: Erteilt die betroffene Person keine Einwilligung zur Verarbeitung für die oben genannten Zwecke, wird sie nicht unmittelbar über vom Verantwortlichen angekündigte Aktionen, neu eingeführte Produkte usw. informiert. Produktrabatte und Informationen zu neuen Produkten sind im Onlineshop auch bei den einzelnen Produkten zu finden. Die betroffene Person verliert daher keine Vergünstigungen, wenn sie das Produkt unmittelbar im Onlineshop ansieht; sie erhält lediglich keine zusammenfassende Information.

Profiling und automatisierte Entscheidungsfindung: Beim Betrieb des Onlineshops finden weder Profiling noch automatisierte Entscheidungsfindung statt.

3. Geltendmachung von Forderungen

Entstehen aus dem Rahmenvertrag und/oder dem Einzelvertrag Ansprüche gegen den Nutzer oder möchte der Nutzer Ansprüche gegen den Verantwortlichen geltend machen, ist der Verantwortliche berechtigt, die personenbezogenen Daten der betroffenen Person während und nach Beendigung des Rahmenvertrags zur Geltendmachung dieser Ansprüche zu verarbeiten. Der Nutzer willigt mit der Registrierung ausdrücklich ein und sorgt dafür, dass auch die Einwilligung der betroffenen Personen eingeholt wird.

Rechtsgrundlage der Verarbeitung: Rechtsgrundlage für diese Verarbeitung ist die oben genannte Einwilligung des Nutzers, die darauf abzielt, eine rechtmäßige, reibungslose sowie zeit- und kosteneffiziente Geltendmachung von Ansprüchen zu ermöglichen.

Dauer der Verarbeitung: Der Verantwortliche verarbeitet die Daten zu diesem Zweck für die zur Zweckerreichung kürzestmögliche erforderliche Dauer, jedoch nicht länger als bis zum endgültigen Abschluss des Verfahrens zur Geltendmachung des Anspruchs beziehungsweise bis zum Widerruf der Einwilligung, es sei denn, eine gesetzliche Vorschrift verlangt die weitere Aufbewahrung; in diesem Fall werden die Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Datenübermittlung: Zur Geltendmachung von Ansprüchen kann der Verantwortliche berechtigt sein, personenbezogene Daten an Behörden und Gerichte zu übermitteln. Darüber hinaus kann er berechtigt sein, bestimmte personenbezogene Daten zur Einholung von Rechtsberatung, zur Übergabe des Falls an ein Inkassounternehmen sowie gegebenenfalls für Factoring oder eine Forderungsversicherung weiterzugeben. Der Verantwortliche muss die Datenweitergabe auf das unbedingt erforderliche Mindestmaß beschränken. Die betroffene Person wird über die Datenübermittlung informiert.

4. Nutzung der Website

Die Nutzer der Website (registrierte und nicht registrierte Nutzer) akzeptieren durch deren Nutzung die auf www.synergic.hu verfügbaren Nutzungsbedingungen sowie die vorliegenden Datenschutzhinweise.

Die Website kann auch Links zu anderen Websites enthalten. Der Verantwortliche stellt ausdrücklich klar, dass er keine Verantwortung für die Datenschutz- und Datenverarbeitungsverfahren und -bestimmungen der Websites übernimmt, die der Nutzer über Links zu anderen Websites erreicht. Der Verantwortliche weist die Nutzer ausdrücklich darauf hin, dass die Bestimmungen dieser Datenschutzrichtlinie für diese Websites nicht gelten.

Zu den von der Website verwendeten Cookies siehe Kapitel IV.

VI. Verarbeitung von Daten

Der Verantwortliche verwendet beim Betrieb des Onlineshops folgende Cookies:

1. Für Onlineshops typische Cookies

Für Onlineshops typische Cookies sind sogenannte „Cookies für passwortgeschützte Sitzungen“, „für den Warenkorb erforderliche Cookies“ und „Sicherheits-Cookies“, für deren Verwendung keine vorherige Einwilligung der betroffenen Personen erforderlich ist.

Zweck der Verarbeitung: Identifizierung der Nutzer und Nachverfolgung der Besucher.

Rechtsgrundlage der Verarbeitung: Eine Einwilligung der betroffenen Person beziehungsweise des Nutzers ist nicht erforderlich, wenn der ausschließliche Zweck der Cookies die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder der Verantwortliche sie für die Bereitstellung eines von der betroffenen Person oder dem Nutzer ausdrücklich gewünschten Dienstes der Informationsgesellschaft unbedingt benötigt.

Umfang der verarbeiteten Daten: eindeutige Kennnummer, IP-Adresse, Daten und Uhrzeiten der Aktivitäten.

Dauer der Verarbeitung:

bei Session-Cookies bis zum Ende des Website-Besuchs,
beim vsuser-Cookie 1 Monat nach der Aktivität,
beim VS_AUTH-Cookie bis zum 31. Dezember 2028,
beim browserDownloaderNewerAgain_cookie 1 Jahr nach der Aktivität.

Betroffene Personen können Cookies im Menü Extras/Einstellungen ihres Browsers löschen, normalerweise unter den Datenschutzeinstellungen.

2. Google Analytics

Der Verantwortliche misst die Besucherzahlen des Onlineshops mithilfe des Dienstes Google Analytics. Bei der Nutzung des Dienstes werden Daten übermittelt. Anhand der übermittelten Daten kann die betroffene Person nicht identifiziert werden. Weitere Informationen zu den Datenschutzgrundsätzen von Google finden Sie hier: https://policies.google.com/privacy

3. Webprotokollierung

Der Verantwortliche setzt bei der Nutzung des Onlineshops auch Webprotokollierung ein. Zweck der Verarbeitung ist die Nachvollziehbarkeit der Webaktivitäten des Nutzers zur Vertragserfüllung, insbesondere um nachweisen zu können, dass die Leistung der Bestellung entspricht.

Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung.

Im Zusammenhang mit der Webprotokollierung gespeicherte Daten: Zeitpunkt der Ereignisse, Nutzername, Name der betroffenen Person, Quell-URL, IP-Adresse, Browsertyp, aufgerufene URLs, Zeitpunkt des Aufrufs und Verlassens der Website.

Darüber hinaus werden die Nutzung der Funktionen des Onlineshops und die Parameter dieser Funktionen protokolliert.

Dauer der Verarbeitung bei der Webprotokollierung: 60 Tage

Die Daten der Webprotokollierung werden nicht übermittelt.

VII. Zugang zu Daten, Weitergabe an Dritte und Speicherung der Daten

1. Allgemeine Bestimmungen

Der Verantwortliche gewährleistet Datenschutz durch datenschutzfreundliche Voreinstellungen und Technikgestaltung. Hierzu trifft er geeignete technische und organisatorische Maßnahmen, um:

den Zugang zu den Daten genau zu regeln;
nur Personen Zugang zu gewähren, die die Daten zur Erfüllung ihrer Aufgaben benötigen, und auch diesen nur Zugang zu den für die jeweilige Aufgabe mindestens erforderlichen Daten zu gewähren;
die beauftragten Auftragsverarbeiter sorgfältig auszuwählen und die Datensicherheit durch einen geeigneten Auftragsverarbeitungsvertrag zu gewährleisten;
die Unverändertheit der verarbeiteten Daten (Datenintegrität), ihre Authentizität und ihren Schutz zu gewährleisten.

2. Datenübermittlung, Auftragsverarbeitung und Zugang

Der Verantwortliche ist bestrebt, keine Daten betroffener Personen an Dritte weiterzugeben. In bestimmten Fällen lässt sich eine Weitergabe jedoch nicht vermeiden. Der Verantwortliche gibt Daten insbesondere in folgenden Fällen an Dritte weiter:

Datenübermittlung an Behörden: Im Zusammenhang mit dem Abschluss, der Erfüllung und der Beendigung von Verträgen können für den Verantwortlichen gesetzliche Meldepflichten entstehen. Auch auf behördliche Anfrage oder aufgrund des Verdachts einer Straftat können weitere Daten herausgegeben werden.
Zugriffsberechtigung des Auftragsverarbeiters: Der Auftragsverarbeiter hat als Eigentümer der Onlineshop-Software und allgemeiner Unterauftragnehmer des Verantwortlichen vollständigen Zugang zu den im Onlineshop erfassten Daten. Der Zugang dient der Vertragserfüllung im Auftrag des Verantwortlichen. Der Auftragsverarbeiter erfüllt die ihm vom Verantwortlichen übertragenen Aufträge auf Grundlage seiner Vereinbarung mit dem Auftragsverarbeiter über einen Unterauftragnehmer.
Datenübermittlung an Auftragsverarbeiter: Im Rahmen der Lieferleistung ist der Verantwortliche berechtigt, die Daten der betroffenen Person an den benannten Frachtführer beziehungsweise die Unterauftragnehmer als an der Leistung Beteiligte weiterzugeben.

Über die oben genannten Fälle hinaus kann der Verantwortliche Daten auch im Einklang mit den jeweils geltenden gesetzlichen Vorschriften an Dritte weitergeben.

Mögliche zur Kenntnisnahme der Daten berechtigte Verantwortliche: Die personenbezogenen Daten können von Mitarbeitern des Verantwortlichen und des Auftragsverarbeiters unter strikter Einhaltung der in diesen Hinweisen festgelegten Grundsätze verarbeitet werden.

3. Physische Speicherung der Daten

Die Verarbeitung und Auftragsverarbeitung sowie die Sicherung der Daten erfolgen auf dem Gebiet Ungarns auf Servern im Eigentum des Verantwortlichen. Für die Datenverarbeitung durch die Frachtführer im Rahmen der Lieferleistung gelten deren Datenschutzbestimmungen.

Bei der Datenübermittlung gewährleistet der Verantwortliche die Sicherheit der personenbezogenen Daten durch vertragliche Garantien, die den Anforderungen der geltenden Gesetze entsprechen. Der Verantwortliche trägt die volle Verantwortung für die Rechtmäßigkeit der Übermittlung und die Sicherheit der Daten.

4. Speicherdauer

Der Verantwortliche speichert die Daten der betroffenen Personen für die oben bei den einzelnen Verarbeitungszwecken angegebene Dauer; anschließend werden die Daten vernichtet. Für die Speicherdauer gelten auch die jeweils geltenden gesetzlichen Vorschriften. Verlangt eine gesetzliche Vorschrift die Speicherung über die oben angegebene Dauer hinaus, ist der Verantwortliche berechtigt, die Daten für die gesetzlich vorgeschriebene Dauer zu speichern.

VIII. Datenschutzmaßnahmen des Verantwortlichen

Der Verantwortliche setzt angemessene physische, technische und organisatorische Sicherheitsmaßnahmen zum Schutz der Daten betroffener Personen ein, insbesondere gegen unbeabsichtigte, unbefugte oder rechtswidrige Vernichtung, Verlust, Veränderung, Weitergabe, Nutzung, Zugriff oder Verarbeitung. Bei bekannt gewordenem unbefugtem Zugriff auf personenbezogene Daten oder deren unbefugter Nutzung, die mit einem hohen Risiko für die betroffene Person verbunden sind, benachrichtigt der Verantwortliche die betroffene Person unverzüglich.

Ist eine Übermittlung von Daten betroffener Personen erforderlich, sorgt der Verantwortliche für einen angemessenen Schutz der übermittelten Daten, beispielsweise durch Verschlüsselung des Datenbestands. Der Verantwortliche trägt die volle Verantwortung für die Verarbeitung von Daten betroffener Personen durch Dritte.

Der Verantwortliche schützt die Daten der betroffenen Person auch durch geeignete und regelmäßige Sicherungskopien vor Vernichtung oder Verlust.

Bei der automatisierten Verarbeitung personenbezogener Daten gewährleistet der Verantwortliche durch weitere Maßnahmen

die Verhinderung unbefugter Dateneingaben;
die Verhinderung der Nutzung automatisierter Datenverarbeitungssysteme durch unbefugte Personen mittels Datenübertragungseinrichtungen;
die Überprüfbarkeit und Feststellbarkeit, an welche Stellen personenbezogene Daten mittels Datenübertragungseinrichtungen übermittelt wurden oder werden können;
die Überprüfbarkeit und Feststellbarkeit, welche personenbezogenen Daten wann und von wem in automatisierte Datenverarbeitungssysteme eingegeben wurden;
die Wiederherstellbarkeit der installierten Systeme bei Betriebsstörungen und
die Erstellung von Berichten über bei der automatisierten Verarbeitung auftretende Fehler.

IX. Rechte der betroffenen Person

Der betroffenen Person stehen im Zusammenhang mit der Verarbeitung folgende Rechte zu:

Recht auf transparente Information: Die betroffene Person hat vor und während der Verarbeitung das Recht, über die verarbeiteten Daten und die Verarbeitung selbst informiert zu werden; diese Richtlinie ist Teil dieser Information;
Recht auf Zugang zu gespeicherten Daten: Die betroffene Person ist berechtigt, Auskunft über die zu ihrer Person gespeicherten Daten und einzelne Aspekte der Verarbeitung zu verlangen, insbesondere über Bestehen, Zweck und Rechtsgrundlage der Verarbeitung, Umfang der verarbeiteten Daten, Weitergabe an Dritte, Speicherdauer, Art der Rechtsausübung, Rechtsbehelfsmöglichkeiten, Datenquelle, Profiling, automatisierte Entscheidungsfindung und Garantien;
Recht auf Berichtigung: Bei unrichtigen Daten kann die betroffene Person deren Berichtigung veranlassen;
Recht auf Löschung („Recht auf Vergessenwerden“): Die betroffene Person kann die Löschung der Daten verlangen, wenn:
- die Daten für den ursprünglichen Erhebungszweck nicht mehr benötigt werden
- die betroffene Person ihre Einwilligung zur Verarbeitung widerruft
- die betroffene Person der Verarbeitung widerspricht und kein anderer Grund und keine andere Rechtsgrundlage für die Verarbeitung bestehen
- die Verarbeitung unrechtmäßig ist
- eine rechtliche Verpflichtung die Löschung vorschreibt
- die Daten im Zusammenhang mit dem Angebot eines Dienstes der Informationsgesellschaft erhoben wurden;
Widerspruchsrecht: Die betroffene Person kann gegen eine Verarbeitung im öffentlichen Interesse oder auf Grundlage berechtigter Interessen Widerspruch einlegen; in diesem Fall darf der Verantwortliche die Daten nur weiterverarbeiten, wenn zwingende berechtigte Gründe vorliegen, die gegenüber den Interessen der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung rechtlicher Ansprüche dient. Gegen eine Verarbeitung zum Zweck der Direktwerbung kann jederzeit Widerspruch eingelegt werden; nach einem Widerspruch dürfen die Daten nicht mehr zu diesem Zweck verarbeitet werden;
Recht auf Einschränkung der Verarbeitung: Bei unrechtmäßig verarbeiteten Daten sowie in anderen gesetzlich zugelassenen Fällen kann die Einschränkung der Verarbeitung verlangt werden;
Recht auf Datenübertragbarkeit: Bei einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags ist die betroffene Person berechtigt, die Herausgabe der von ihr bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und die Daten nach Belieben zu übermitteln;
Recht auf Widerruf: Die betroffene Person kann ihre Einwilligung jederzeit widerrufen.

Die betroffene Person kann ihre vorgenannten Rechte jederzeit ausüben. Einen entsprechenden Antrag kann sie per E-Mail an [email protected] oder im Onlineshop über das Formular unter dem Menüpunkt GDPR einreichen oder schriftlich an die Postadresse des Verantwortlichen 6000 Kecskemét, Füst Milán utca 1/D. senden. Der Verantwortliche informiert die betroffenen Personen darüber, dass er nach den geltenden gesetzlichen Vorschriften nicht zur Benennung eines Datenschutzbeauftragten verpflichtet ist, ihnen jedoch unter den oben genannten Kontaktdaten ein beauftragter Datenschutzverantwortlicher zur Verfügung steht.

Der Verantwortliche ist berechtigt, die betroffene Person vor der Beantwortung zu identifizieren, um zu prüfen, ob die Anfrage von der berechtigten Person stammt. Anfragen von der beim Verantwortlichen hinterlegten E-Mail-Adresse der betroffenen Person oder über die registrierte Weboberfläche betrachtet der Verantwortliche als von der betroffenen Person stammend. Bei Anfragen in anderer Form darf der Verantwortliche die Identität auf andere Weise überprüfen, beispielsweise telefonisch unter der angegebenen Nummer nach der Echtheit eines schriftlichen Antrags fragen, eine schriftliche Bestätigung einer mündlichen Anfrage verlangen oder eine andere geeignete Identifizierung veranlassen.

Der Verantwortliche prüft eingegangene Anträge und bearbeitet sie unverzüglich, spätestens jedoch innerhalb eines Monats beziehungsweise in Ausnahmefällen innerhalb einer gesetzlich zulässigen längeren Frist, oder lehnt sie unter Angabe von Gründen ab. Der Verantwortliche informiert die betroffene Person schriftlich über das Ergebnis. Die Bearbeitung ist kostenlos, ausgenommen unbegründete oder übermäßige Anträge, für deren Bearbeitung der Verantwortliche eine angemessene Gebühr entsprechend seinen Verwaltungskosten erheben kann.

Der Verantwortliche löscht eingegangene Nachrichten zusammen mit dem Namen und der E-Mail-Adresse des Absenders sowie anderen freiwillig angegebenen personenbezogenen Daten spätestens fünf Jahre nach Erledigung der Angelegenheit.

Die betroffene Person kann sich wegen der Verarbeitung jederzeit mit einer Anmerkung oder Beschwerde unter den oben genannten Kontaktdaten an den Verantwortlichen wenden: per E-Mail an [email protected], über das Formular unter dem Menüpunkt GDPR im Onlineshop oder postalisch an 6000 Kecskemét, Füst Milán utca 1/D. Darüber hinaus kann die betroffene Person wegen der beanstandeten Verarbeitung ein gerichtliches Verfahren vor dem für den Sitz des Verantwortlichen oder ihren Wohnsitz zuständigen Gericht einleiten. Dieses Verfahren ist gebührenfrei und wird vom Gericht vorrangig behandelt. Ferner kann sie Beschwerde bei der Nemzeti Adatvédelmi- és Információszabadság Hatóság einlegen.

Ausgestellt: Kecskemét, 2020.06.17.

Kontaktieren Sie uns!

Wenn wir Ihnen weiterhelfen können, zögern Sie nicht!

Unsere Kontaktdaten