OnSize Kft.

Datenschutzerklärung

Einleitung

Die OnSize Kft. (2142 Nagytarcsa, Gránit utca 9, Steuernummer: 14504435-2-13, Handelsregisternummer/Registrierungsnummer: 13-09-164209) (im Folgenden: Dienstleister, Datenverantwortlicher) erfolgt die Datenverarbeitung gemäß den Bestimmungen der nachstehenden Datenschutzerklärung. VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES

(27. April 2016) geben wir folgende Informationen.

Diese Datenschutzerklärung regelt die Datenverarbeitung auf den folgenden Seiten/in den folgenden mobilen Anwendungen: https://onsize.eu/

Die Datenschutzerklärung ist ist auf folgenden Seite: https://onsize.eu/pages/adatkezelesi-tajekoztato https://onsize.ro/pages/gdpr Änderungen der Datenschutzerklärung treten mit ihrer Veröffentlichung unter der oben genannten Adresse in Kraft.

Der Datenverantwortliche und seine Kontaktdaten

Name: OnSize Kft.

Sitz: 2142 Nagytarcsa, Gránit utca 9. E-Mail:

info@onsize.eu

Telefon: +36 20 237 9528

Begriffsbestimmungen

1. „personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand eines Identifikators wie eines Namens, einer Nummer, Standortdaten, eines Online-Identifikators oder eines oder mehrerer Faktoren, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

2. „Datenverarbeitung“: die automatisierte Verarbeitung personenbezogener Daten oder Datensätze oder jede nicht automatisierte Verarbeitung oder jede Gesamtheit von Verarbeitungen, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Abfragen, Auslesen, Verwenden, Offenlegen, Übermitteln, Verbreiten oder anderweitiges Zugänglichmachen, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten;

3. „Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; wenn die Zwecke und Mittel der Datenverarbeitung durch das Recht der Union oder der Mitgliedstaaten festgelegt werden, kann das Recht der Union oder der Mitgliedstaaten auch den Verantwortlichen oder die besonderen Kriterien für dessen Benennung festlegen;

4. „Auftragsverarbeiter“: die natürliche oder juristische Person, Behörde, eine Agentur oder jede andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

5. „Empfänger“: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, der oder der personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich um einen Dritten handelt. Behörden, die im Rahmen einer einzelnen Untersuchung im Einklang mit dem Unionsrecht oder dem Recht der Mitgliedstaaten Zugang zu personenbezogenen Daten haben, gelten nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden muss den geltenden Datenschutzvorschriften entsprechen, die den Zwecken der Datenverarbeitung angemessen sind;

6. „Einwilligung der betroffenen Person“: eine freiwillige, konkrete und angemessener Aufklärung, mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung unmissverständlich zum Ausdruck bringt, dass sie in die Verarbeitung der sie betreffenden personenbezogenen Daten einwilligt;

7. „Datenschutzverletzung“: eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder auf andere Weise verarbeitete personenbezogene Daten führt.

8. „Profiling“: jede Form der automatisierten Verarbeitung personenbezogener Daten, bei der personenbezogene Daten zur Bewertung bestimmter persönlicher Merkmale einer natürlichen , insbesondere zur Analyse oder Vorhersage von Merkmalen in Bezug auf die Arbeitsleistung, die wirtschaftliche Lage, den Gesundheitszustand, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Bewegungen;

9. „Dritter“: jede natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die nicht mit der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter oder den Personen identisch ist, die unter der unmittelbaren Weisungsbefugnis des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Personenbezogene Daten:

1. müssen rechtmäßig, fair und für die betroffene Person transparent verarbeitet werden („Rechtmäßigkeit, Fairness und Transparenz“);

2. dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise verarbeitet werden; gemäß Artikel 89 Absatz 1 gilt die weitere Verarbeitung zu Zwecken der Archivierung im öffentlichen Interesse, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken nicht als mit dem ursprünglichen Zweck unvereinbar („Zweckbindung“);

3. sie müssen im Hinblick auf die Zwecke der Datenverarbeitung angemessen und relevant sein und auf das erforderliche Maß beschränkt bleiben („Datenminimierung“);

4. sie müssen sachlich richtig und, soweit erforderlich, auf dem neuesten Stand sein; es müssen alle angemessenen Maßnahmen getroffen werden, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke der Datenverarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);

5. Die Speicherung muss in einer Form erfolgen, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es zur Erreichung der Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist; eine Speicherung der personenbezogenen Daten über diesen Zeitraum hinaus ist nur zulässig, wenn die Verarbeitung der personenbezogenen Daten gemäß Artikel 89 Absatz 1 zu Zwecken der Archivierung im öffentlichen Interesse, für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke erfolgt, wobei die in dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Personen vorgeschriebenen geeigneten technischen und organisatorischen Maßnahmen zu beachten sind („begrenzte Speicherdauer“);

6. die Verarbeitung muss so erfolgen, dass durch geeignete technische oder organisatorische Maßnahmen die angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung („Integrität und Vertraulichkeit“).

Der für die Datenverarbeitung Verantwortliche ist für die Einhaltung der oben genannten Bestimmungen verantwortlich und muss in der Lage sein, diese Einhaltung nachzuweisen („Rechenschaftspflicht“).

Der Datenverantwortliche erklärt, dass seine Datenverarbeitung im Einklang mit den in diesem Punkt festgelegten Grundsätzen erfolgt.

Datenverarbeitung im Zusammenhang mit dem Betrieb des Online- Shops

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:

Personenbezogene Daten	Zweck der Datenverarbeitung	Rechtsgrundlage
Benutzername	Identifizierung, Ermöglichung der Registrierung.	Einwilligung der betroffenen Person, Artikel 6 Absatz 1 Buchstabe a DSGVO.
Passwort	Dient dem sicheren Zugriff auf das Benutzerkonto.
Vor- und Nachname	Die ist für die Kontaktaufnahme, den Kauf, die ordnungsgemäße Rechnungsstellung und die Ausübung des Widerrufsrechts erforderlich.	Erfüllung des Vertrags, Artikel 6 Absatz 1 Buchstabe b.
E-Mail-Adresse	Kontaktaufnahme.
Telefonnummer	Kontaktaufnahme, effizientere Klärung von Fragen zur Rechnungsstellung oder zum Versand.
Rechnungsname und -adresse	Ausstellung einer ordnungsgemäßen Rechnung sowie Abschluss des Vertrags, Festlegung seines Inhalts, Änderung, Überwachung seiner Erfüllung, Abrechnung der daraus resultierenden Gebühren sowie Geltendmachung der damit verbundenen Forderungen.	Erfüllung einer rechtlichen Verpflichtung, Artikel Artikel 6 Absatz 1 Buchstabe c. (Die rechtliche Verpflichtung ergibt sich aus § 169 Abs. 2 des Gesetzes C. von 2000 über die Rechnungslegung)
Name und Anschrift des Empfängers	Ermöglichung der Lieferung nach Hause.	Erfüllung eines Vertrags, Artikel 6 der DSGVO Absatz 1 Buchstabe b.
Zeitpunkt des Kaufs/der Registrierung	Durchführung eines technischen Vorgangs.	Vertragsdurchführung, Art. 6 Absatz 1 Buchstabe b.
Zum IP-Adresse zum Zeitpunkt des Kaufs/der Registrierung IP-Adresse	Durchführung eines technischen Vorgangs.	Vertragsdurchführung, Art. 6 Absatz 1 Buchstabe b.

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die auf der Website des Webshops registriert sind oder dort einkaufen. Weder der Benutzername noch die E-Mail-Adresse müssen personenbezogene Daten enthalten.

3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Liegt eine der in Artikel 17 Absatz 1 DSGVO genannten Voraussetzungen vor, so gilt dies bis zum Antrag der betroffenen Person auf Löschung. Über die Löschung von personenbezogenen Daten, die von der betroffenen Person angegeben wurden, informiert der Verantwortliche die betroffene Person gemäß Artikel 19 DSGVO auf elektronischem Wege. Erfasst der Löschungsantrag der betroffenen Person auch die von ihr angegebene E-Mail-Adresse, so löscht der Verantwortliche nach der Benachrichtigung auch die E-Mail-Adresse. Ausgenommen sind Buchhaltungsbelege, da diese gemäß § 169 Abs. 2 des Gesetzes C. aus dem Jahr 2000 über die Buchführung acht Jahre lang aufbewahrt werden müssen. Die Vertragsdaten der betroffenen Person können nach Ablauf der zivilrechtlichen Verjährungsfrist auf Antrag der betroffenen Person gelöscht werden.

Die Buchhaltungsbelege, die die Buchführung direkt oder indirekt belegen (einschließlich der Hauptbuchkonten sowie der analytischen und detaillierten Aufzeichnungen), müssen mindestens acht Jahre lang in lesbarer Form und so aufbewahrt werden, dass sie anhand der Verweise in den Buchhaltungsaufzeichnungen auffindbar sind.

4. Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung:

Die betroffene Person kann vom Verantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und
Die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

5. Der Betroffene kann den Zugriff auf seine personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit auf folgende Weise beantragen:

per Post an die Adresse 2142 Nagytarcsa, Gránit utca 9,
per E-Mail an die E-Mail-Adresseinfo@onsize.eu ,
telefonisch unter der Nummer +36 20 237 9528.

6. Wir weisen darauf hin, dass

die Datenverarbeitung für die Vertragserfüllung und die Abgabe eines Angebots erforderlich ist.
Sie sind verpflichtet, Ihre personenbezogenen Daten anzugeben, damit wir Ihre Bestellung ausführen können.
Sollten Sie uns die erforderlichen Daten nicht übermitteln, können wir Ihre Bestellung nicht bearbeiten.

Kontaktaufnahme

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:

Personenbezogene Daten	Zweck der Datenverarbeitung	Rechtsgrundlage
Name	Identifizierung	Artikel 6 Absatz 1 Buchstabe a der DSGVO
E-Mail-Adresse	Kontaktaufnahme, Versand von Antwortnachrichten
Telefonnummer	Kontaktaufnahme
Inhalt der Nachricht, sofern diese personenbezogene Daten enthält	Für die Beantwortung erforderlich

Bei der E-Mail-Adresse ist es nicht erforderlich, dass sie personenbezogene Daten enthält.

2. Betroffene Personen: Alle Personen, die über das Kontaktformular eine Nachricht senden.

3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Der Verantwortliche verarbeitet die personenbezogenen Daten bis zur Erreichung des Zwecks der Datenverarbeitung, jedoch höchstens zwei Jahre lang. Liegt eine der in Artikel 17 Absatz 1 der DSGVO genannten Voraussetzungen vor, so dauert die Datenverarbeitung bis zum Antrag der betroffenen Person auf Löschung.

4. Darstellung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung:

Die betroffene Person kann vom Verantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und
die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

5. Der Zugang zu den personenbezogenen Daten, deren Löschung, Berichtigung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit können von der betroffenen Person auf folgende Weise beantragt werden:

per Post an die Adresse 2142 Nagytarcsa, Gránit utca 9,
per E-Mail an die E-Mail-Adresseinfo@onsize.eu ,
telefonisch unter der Nummer +36 20 237 9528.

6. Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person, Artikel 6 Absatz 1 Buchstabe a. Wenn Sie mit uns Kontakt aufnehmen, erklären Sie sich damit einverstanden, dass wir die im Rahmen der Kontaktaufnahme an uns übermittelten personenbezogenen Daten (Name, Telefonnummer, E-Mail-Adresse) gemäß dieser Datenschutzerklärung verarbeiten.

7. Wir weisen Sie darauf hin, dass

die vorliegende Datenverarbeitung auf Ihrer Einwilligung beruht bzw. für die Abgabe eines Angebots erforderlich ist.
Sie sind verpflichtet, Ihre personenbezogenen Daten anzugeben, damit wir mit Ihnen Kontakt aufnehmen können.
Die Nichtbereitstellung der Daten hat zur Folge, dass Sie keinen Kontakt zum Datenverantwortlichen aufnehmen können.
Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die auf der Einwilligung beruhte und vor dem Widerruf erfolgte.

Kundenbeziehung

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:

Personenbezogene Daten	Zweck der Datenverarbeitung	Rechtsgrundlage
Name, E-Mail-Adresse, Telefonnummer.	Kontaktaufnahme, Identifizierung, Vertragserfüllung, geschäftliche Zwecke.	Artikel 6 Absatz 1 Buchstabe b).

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die mit dem Verantwortlichen telefonisch, per E-Mail oder persönlich in Kontakt stehen oder in einem Vertragsverhältnis stehen.

3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die E-Mails mit den Anfragen werden bis zum Löschungsantrag der betroffenen Person aufbewahrt, jedoch höchstens 2 Jahre.

4. Personen, die zur Kenntnisnahme der Daten berechtigt sind, sowie Empfänger der personenbezogenen Daten: Die personenbezogenen Daten dürfen von den dazu befugten Mitarbeitern des Datenverantwortlichen unter Beachtung der oben genannten Grundsätze verarbeitet werden.

5. Darstellung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung:

Die betroffene Person kann vom Datenverantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und
die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

6. Der Zugang zu den personenbezogenen Daten, deren Löschung, Berichtigung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit können von der betroffenen Person auf folgende Weise beantragt werden:

per Post an die Adresse 2142 Nagytarcsa, Gránit utca 9,
per E-Mail an die E-Mail-Adresseinfo@onsize.eu ,
telefonisch unter der Nummer +36 20 237 9528.

7. Wir weisen darauf hin, dass

die Datenverarbeitung für die Vertragserfüllung und die Abgabe eines Angebots erforderlich ist.
Sie sind verpflichtet, die personenbezogenen Daten anzugeben, damit wir den Vertrag erfüllen bzw. Ihre sonstige Anfrage bearbeiten können.
die Nichtbereitstellung der Daten zur Folge hat, dass wir den Vertrag nicht erfüllen bzw. Ihre Anfrage nicht bearbeiten können.

Verwaltung von Cookies

1. Die sogenannten „Cookies für passwortgeschützte Sitzungen“,

„für den Warenkorb erforderliche Cookies“, „Sicherheits-Cookies“, „notwendige Cookies“, „funktionale Cookies“ sowie die „für die Verwaltung der Website-Statistiken zuständigen

“ ist keine vorherige Einwilligung der betroffenen Personen erforderlich.

2. Tatsache der Datenverarbeitung, Umfang der verarbeiteten Daten: Eindeutige Identifikationsnummer, Daten, Uhrzeiten.

3. Betroffene Personen: Alle Besucher der Website.

4. Zweck der Datenverarbeitung: Identifizierung der Nutzer, Nachverfolgung der Besucher, Gewährleistung einer personalisierten Funktionsweise.

5. Dauer der Datenverarbeitung, Frist für die Löschung der Daten:

Art des Cookies	Rechtsgrundlage für die Datenverarbeitung	Dauer der Datenverarbeitung
Sitzungscookies (Session-Cookies) oder andere Cookies, die für den Betrieb der Website unbedingt erforderlich sind	Durch die Verwendung des Cookies erfolgt keine Datenverarbeitung.	Der Zeitraum bis zum Ende der jeweiligen Besuchersitzung, d. h. das Cookie verbleibt nur bis zum Schließen des Browsers auf dem Computer.
Statistik- und Marketing-Cookies	Artikel 6 Absatz 1 Buchstabe a	1 Tag – 2 Jahre; die Datenverarbeitung erfolgt gemäß der Cookie-Richtlinie bzw. bis zum Widerruf der Einwilligung der betroffenen Person.

6. Erläuterung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung: Die betroffenen Personen haben die Möglichkeit, Cookies im Menü „Extras/Einstellungen“ ihres Browsers zu löschen, in der Regel unter den Einstellungen des Menüpunkts „Datenschutz“.

7. Die meisten Browser, die unsere Nutzer verwenden, ermöglichen es, festzulegen, welche Cookies gespeichert werden sollen, und ermöglichen es, (bestimmte) Cookies wieder zu löschen. Wenn Sie das Speichern von Cookies auf bestimmten Websites einschränken oder Cookies von Drittanbietern nicht zulassen, kann dies unter Umständen dazu führen, dass unsere Website nicht mehr in vollem Umfang genutzt werden kann. Hier finden Sie Informationen dazu, wie Sie die Cookie-Einstellungen in gängigen Browsern anpassen können:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)

Microsoft Edge (https://support.microsoft.com/...)

Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-has zn) Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)

Nutzung der Google Ads-Conversion-Tracking-Funktion

1. Der Datenverantwortliche nutzt das Online-Werbeprogramm „Google Ads“ und nutzt in dessen Rahmen den Conversion-Tracking-Dienst von Google. Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).

2. Wenn ein Nutzer über eine Google-Anzeige auf eine Webseite gelangt, wird ein für das Conversion-Tracking erforderliches Cookie auf seinem Computer gespeichert. Diese Cookies haben eine begrenzte Gültigkeitsdauer und enthalten keine personenbezogenen Daten, sodass der Nutzer durch sie nicht identifiziert werden kann.

3. Wenn der Nutzer bestimmte Seiten der Website besucht und das Cookie noch nicht abgelaufen ist, können sowohl Google als auch der Datenverantwortliche erkennen, dass der Nutzer auf die Anzeige geklickt hat.

4. Jeder Google Ads-Kunde erhält ein anderes Cookie, sodass diese nicht über die Websites der Ads-Kunden nachverfolgt werden können.

5. Die Informationen, die mithilfe der Conversion-Tracking-Cookies erfasst werden, dienen dazu, für die Kunden, die sich für das Conversion-Tracking von Ads entschieden haben, Conversion-Statistiken zu erstellen. Auf diese Weise erfahren die Kunden, wie viele Nutzer auf ihre Anzeige geklickt haben und auf eine mit einem Conversion-Tracking-Tag versehene Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen einzelne Nutzer identifiziert werden könnten.

6. Wenn Sie nicht am Conversion-Tracking teilnehmen möchten, können Sie dies ablehnen, indem Sie in Ihrem Browser die Speicherung von Cookies deaktivieren. In diesem Fall werden Sie nicht in den Conversion-Tracking-Statistiken erfasst.

7. Im Rahmen des Google Consent Mode v2 verwendet Google zwei neue Cookie-Typen: „ad_user_data“ und „ad_personalization“, die auf der Einwilligung der betroffenen Person beruhen und sich auf die Nutzung und Weitergabe von Daten beziehen. „ad_user_data“ dient der Erteilung der Einwilligung zur Weitergabe von Nutzerdaten an Google zu Werbezwecken. „ad_personalization“ regelt, ob die Daten zur Personalisierung von Werbung (z. B. Remarketing) verwendet werden dürfen. Der Datenverantwortliche stellt sicher, dass die entsprechenden Einwilligungen über sein Cookie-Banner bzw. -Panel eingeholt bzw. widerrufen werden können. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die auf der Einwilligung beruhte und vor dem Widerruf erfolgte.

8. Weitere Informationen sowie die Datenschutzerklärung von Google finden Sie auf der folgenden Seite: https://policies.google.com/privacy

Einsatz von Google Analytics

1. Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“).

Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der von Ihnen besuchten Website ermöglichen.

2. Die durch den Cookie erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Website kürzt Google Ihre IP-Adresse jedoch innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor.

3. Eine Übermittlung der vollständigen IP-Adresse an einen Server von Google in den USA und eine dortige Kürzung erfolgt nur in Ausnahmefällen. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verwenden, um die Nutzung der Website durch den Nutzer auszuwerten, um für den Betreiber der Website Berichte über die Websiteaktivitäten zu erstellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen.

4. Im Rahmen von Google Analytics wird die vom Browser des Nutzers übermittelte IP-Adresse nicht mit anderen Daten von Google in Verbindung gebracht. Der Nutzer kann die Speicherung von Cookies durch eine entsprechende Einstellung seines Browsers verhindern; wir weisen jedoch darauf hin, dass in diesem Fall möglicherweise nicht alle Funktionen dieser Website in vollem Umfang genutzt werden können. Sie können zudem verhindern, dass Google die durch Cookies erfassten Daten über Ihre Nutzung der Website (einschließlich der IP-Adresse) sammelt und verarbeitet, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=hu

Newsletter, Direktmarketing auf der Grundlage einer Einwilligung

1. Gemäß § 6 des Gesetzes XLVIII von 2008 über die grundlegenden Bedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit darf, sofern kein anderes Gesetz etwas anderes vorsieht, Werbung an eine natürliche Person – den Nutzer – als Adressaten der Werbung nur durch direkte Ansprache (im Folgenden: Direktakquise) insbesondere mittels elektronischer Post oder anderer gleichwertiger individueller Kommunikationsmittel, nur dann übermittelt werden, wenn der Adressat der Werbung zuvor eindeutig und ausdrücklich seine Einwilligung dazu erteilt hat.

2. Darüber hinaus kann der Nutzer unter Berücksichtigung der Bestimmungen dieser Erklärung zustimmen, dass der Dienstleister seine für den Versand von Werbeangeboten erforderlichen personenbezogenen Daten verarbeitet.

3. Der Dienstanbieter versendet keine unaufgeforderten Werbemitteilungen, und der Nutzer kann sich ohne Einschränkungen und ohne Angabe von Gründen kostenlos vom Erhalt solcher Angebote abmelden. In diesem Fall löscht der Dienstanbieter alle für den Versand der Werbemitteilungen erforderlichen personenbezogenen Daten aus seiner Datenbank und kontaktiert den Nutzer nicht mehr mit weiteren Werbeangeboten. Der Nutzer kann sich von den Werbeanzeigen abmelden, indem er auf den Link in der Nachricht klickt.

4. Die Tatsache der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverarbeitung:

Personenbezogene Daten	Zweck der Datenverarbeitung	Rechtsgrundlage
Name, E-Mail-Adresse.	Identifizierung, Anmeldung zum Newsletter/zu Sonderangeboten Anmeldung für Gutscheine .	Einwilligung der betroffenen Person, Artikel Artikel 6 Absatz 1 Buchstabe a.
Durchführung der Anmeldung Zeitpunkt	Durchführung eines technischen Vorgangs.
IP-Adresse zum Zeitpunkt der Anmeldung Adresse	Durchführung eines technischen Vorgangs.

5. Der Versand des Newsletters erfolgt unter Einhaltung der Bestimmungen des Gesetzes XLVIII von 2008 über die grundlegenden Bedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit.

6. Betroffene Personen: Alle Personen, die den Newsletter abonniert haben.

7. Zweck der Datenverarbeitung: Versand von werblichen elektronischen Nachrichten (E-Mail, SMS, Push-Nachrichten) an die betroffene Person, Bereitstellung von Informationen zu aktuellen Neuigkeiten, Produkten, Aktionen, neuen Funktionen usw.

8. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung erfolgt bis zum Widerruf der Einwilligung (bis zur Abmeldung oder bis zum Löschungsantrag der betroffenen Person) oder bis zur Einstellung des Newsletters.

9. Darstellung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung:

Die betroffene Person kann vom Verantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, sowie
die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

10. Die betroffene Person kann auf folgende Weise den Zugriff auf ihre personenbezogenen Daten, deren Löschung, Berichtigung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit beantragen:

per Post an die Adresse 2142 Nagytarcsa, Gránit utca 9,
per E-Mail an die E-Mail-Adresseinfo@onsize.eu ,
telefonisch unter der Nummer +36 20 237 9528.

11. Die betroffene Person kann sich jederzeit kostenlos vom Newsletter abmelden.

12. Wir weisen darauf hin, dass

die Datenverarbeitung auf Ihrer Einwilligung beruht.
Sie sind verpflichtet, Ihre personenbezogenen Daten anzugeben, wenn Sie unseren Newsletter erhalten möchten.
die Nichtbereitstellung der Daten zur Folge hat, dass wir Ihnen keinen Newsletter zusenden können.
Wir weisen Sie darauf hin, dass Sie Ihre Einwilligung jederzeit widerrufen können, indem Sie auf „Abmelden“ klicken.
Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die auf der Einwilligung beruhte und vor dem Widerruf erfolgte.

Beschwerdebearbeitung

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:

Personenbezogene Daten	Zweck der Datenverarbeitung	Rechtsgrundlage
Identifizierung und Vorname	Identifizierung, Kontaktpflege.	Erfüllung einer rechtlichen Verpflichtung, Artikel 6 Absatz 1 Buchstabe c). (Die diesbezügliche gesetzliche Verpflichtung: Gesetz CLV von 1997 über den Verbraucherschutz, § 17/A Absatz 7)
E-Mail-Adresse	Kontaktpflege.
Telefonnummer	Kontaktdaten.
Rechnungsname und -adresse	Identifikation, die bestellte Qualitätsbeanstandungen, Fragen und Probleme , Fragen und Probleme .

2. Betroffene Personen: Alle Personen, die auf der Website einkaufen und Qualitätsbeanstandungen vorbringen oder Beschwerden einreichen.

3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Kopien des Protokolls über die Beanstandung, der Niederschrift und der darauf erteilten Antwort sind gemäß § 17/A Abs. 7 des Gesetzes CLV von 1997 über den Verbraucherschutz 3 Jahre lang aufzubewahren.

4. Darstellung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung:

Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und
die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen

5. Der Betroffene kann den Zugang zu den personenbezogenen Daten, deren Löschung, Berichtigung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit auf folgende Weise beantragen:

per Post an die Adresse 2142 Nagytarcsa, Gránit utca 9,
per E-Mail an die E-Mail-Adresseinfo@onsize.eu ,
telefonisch unter der Nummer +36 20 237 9528.

6. Wir weisen darauf hin, dass

die Bereitstellung personenbezogener Daten auf einer gesetzlichen Verpflichtung beruht.
Die Verarbeitung personenbezogener Daten ist eine Voraussetzung für den Vertragsabschluss.
Sie sind verpflichtet, die personenbezogenen Daten anzugeben, damit wir Ihre Beschwerde bearbeiten können.
Die Nichtbereitstellung der Daten hat zur Folge, dass wir Ihre bei uns eingegangene Beschwerde nicht bearbeiten können.

Empfänger, an die personenbezogene Daten weitergegeben werden

„Empfänger“: jede natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, an die personenbezogene Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt.

1. Auftragsverarbeiter (die die Datenverarbeitung im Auftrag des Verantwortlichen durchführen) Der Datenverantwortliche greift auf Auftragsverarbeiter zurück, um seine eigenen Datenverarbeitungsaktivitäten zu unterstützen und um seinen vertraglichen Verpflichtungen gegenüber den betroffenen Personen sowie seinen gesetzlichen Verpflichtungen nachzukommen.

Der Datenverantwortliche legt großen Wert darauf, ausschließlich Auftragsverarbeiter zu beauftragen, die angemessene Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, die die Einhaltung der in der DSGVO festgelegten Anforderungen an die Datenverarbeitung sowie den Schutz der Rechte der betroffenen Personen gewährleisten.

Der Auftragsverarbeiter und jede Person, die unter der Weisung des Verantwortlichen oder des Auftragsverarbeiters handelt und Zugang zu personenbezogenen Daten hat, verarbeitet die in dieser Richtlinie genannten personenbezogenen Daten ausschließlich gemäß den Anweisungen des Verantwortlichen.

Der Datenverantwortliche haftet für die Tätigkeiten des Auftragsverarbeiters. Der Auftragsverarbeiter haftet nur dann für Schäden, die durch die Datenverarbeitung verursacht werden, wenn er die in der DSGVO festgelegten, ausdrücklich für Auftragsverarbeiter geltenden Pflichten nicht eingehalten hat oder wenn er die rechtmäßigen Anweisungen des Verantwortlichen missachtet oder ihnen zuwidergehandelt hat.

Der Auftragsverarbeiter trifft keine wesentlichen Entscheidungen hinsichtlich der Datenverarbeitung. Der Verantwortliche kann einen Hosting-Anbieter zur Bereitstellung der IT-Infrastruktur sowie einen Kurierdienst für die Auslieferung der bestellten Produkte als Auftragsverarbeiter beauftragen.

2. Einzelne Datenverarbeiter

Tätigkeit des Auftragsverarbeiters	Name, Anschrift, Kontaktdaten
Webhosting	Webhosting: Shopify Inc (150 Elgin Street 8th Floor Ottawa, ON K2P 1L4 Kanada); E-Mail: Google Workspace
Sonstige Datenverarbeiter (z. B. Online-Rechnungsstellung, Webentwicklung, Marketing)	Számlázz.hu-Software (KBOSS.hu Kft., Steuernummer: 13421739-2-41, Handelsregisternummer: 01-09-303201) BILLINGO TECHNOLOGIES ZRT. (Steuernummer: 27926309-24-1, Handelsregisternummer: 01 10 140802) GLS GENERAL LOGISTICS SYSTEMS HUNGARY KFT. (Steuernummer: 12369410-24-4, Handelsregisternummer: 13 09 111755) Wise Digital Korlátolt Felelősségű Társaság (1033 Budapest, Csikós utca 8. 1. em. 11. ajtó, Steuernummer: 27739462-2-41) Klaviyo, Inc. (Floor 6, 125 Summer Street, Boston, MA 02111, Vereinigte Staaten, (617) 213-1788)

„Dritter“: jede natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die nicht mit der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter oder den Personen identisch ist, die unter der unmittelbaren Weisungsbefugnis des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.

3. Weitergabe von Daten an Dritte

Dritte Datenverantwortliche verarbeiten die von uns übermittelten personenbezogenen Daten in eigenem Namen und gemäß ihren eigenen Datenschutzrichtlinien.

Tätigkeiten des Datenverantwortlichen	Name, Anschrift, Kontaktdaten
Transport	GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., E-Mail:info@gls-hungary.com );
Online-Zahlung	Teya (SaltPay)

Social-Media-Plattformen

Der Datenverantwortliche ist auch in sozialen Medien präsent, um seine Dienstleistungen vorzustellen und mit Interessenten und Kunden in Kontakt zu bleiben.

Umfang der verarbeiteten Daten: Die auf dem Social-Media-Profil der betroffenen Person öffentlich zugänglichen Daten, insbesondere:

– Name (Benutzername) – öffentliches Profilbild – vom Betroffenen veröffentlichte Beiträge sowie Interaktionen im Zusammenhang mit der Seite des Datenverantwortlichen (z. B. Kommentare, Nachrichten).

Kreis der betroffenen Personen: Natürliche Personen, die der Social-Media-Seite des Datenverantwortlichen folgen, mit ihr in Kontakt treten oder über sie Nachrichten senden.

Zweck der Datenverarbeitung:

– Präsentation der Aktivitäten und Dienstleistungen des Datenverantwortlichen, – Marketing und Kommunikation auf Social-Media-Plattformen, – Kontaktpflege mit Interessenten und Kunden.

Rechtsgrundlage der Datenverarbeitung: Die freiwillige Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf den Social-Media-Seiten.

Dauer der Datenverarbeitung: Die Datenverarbeitung erfolgt so lange, wie die Interaktion der betroffenen Person andauert bzw. bis die von der betroffenen Person veröffentlichten Inhalte gelöscht werden. Der Datenverantwortliche speichert Nachrichten und Kommunikationsinhalte für maximal 2 Jahre.

Weitere Datenverantwortliche: Die Social-Media-Plattformen verarbeiten die Daten der Nutzer als eigene Datenverantwortliche gemäß ihren eigenen Datenschutzrichtlinien.

Gemeinsame Datenverarbeitung durch Facebook / Meta

Der Datenverantwortliche verfügt über ein Facebook-/Meta-Profil für diese Tätigkeit. Die auf der Facebook-Seite zu statistischen Zwecken durchgeführte Datenverarbeitung erfolgt im Rahmen einer gemeinsamen Datenverarbeitung durch den Datenverantwortlichen und Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland). Ausführliche Informationen zu den Einzelheiten der Vereinbarung über die gemeinsame Datenverarbeitung finden Sie im Anhang für Datenverantwortliche der Facebook-Funktion „Seitenanalysen“. Der Anhang ist verfügbar unter folgendem Link: https://www.facebook.com/legal/terms/page_controller_addendum Der Datenverantwortliche kommuniziert auf der Social-Media-Seite ausschließlich dann per privater Nachricht, wenn Sie uns dort kontaktieren.

1. Kategorien von betroffenen Personen

betroffene Personen, die sich auf der sozialen Plattform registriert und die Profilseite des Datenverantwortlichen mit „Gefällt mir“ markiert haben,
die betroffene Person, die den Verantwortlichen über eine private Nachricht auf der Social-Media-Seite kontaktiert.

2. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung besteht darin, die Aktivitäten und Dienstleistungen des Datenverantwortlichen auf der Facebook-Seite zu teilen und zu bewerben. Der Datenverantwortliche kann die in der privaten Nachricht angegebenen Daten der betroffenen Person verwenden, um auf die Nachricht zu antworten; ansonsten sammelt der Datenverantwortliche keine Daten über die sozialen Netzwerke und extrahiert keine Daten von dort.

3. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung stützt sich auf Artikel 6 Absatz 1 Buchstabe a der DSGVO; Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf der Facebook-Seite.

4. Umfang der verarbeiteten Daten

der registrierte Name der betroffenen Person,
öffentliches Profilbild des betroffenen Nutzers
sonstige öffentliche Daten, die die betroffene Person auf der sozialen Plattform angegeben oder geteilt hat

5. Quelle der verarbeiteten personenbezogenen Daten: Die Quelle der verarbeiteten Daten ist die betroffene Person.

6. Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen und Ihren Beitrag oder Kommentar löschen. Die Datenverarbeitung erfolgt über soziale Netzwerke, die von Dritten betreiben. Wenn Sie Ihre Einwilligung widerrufen, löscht der Datenverantwortliche die mit Ihnen geführte Unterhaltung. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Datenverarbeitung, die auf der Einwilligung beruhte und vor dem Widerruf erfolgte.

Den Zugriff auf Ihre personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit können Sie als betroffene Person auf folgende Weise beantragen:

per Post an die Adresse 2142 Nagytarcsa, Gránit utca 9,
per E-Mail an die Adresseinfo@onsize.eu ,
telefonisch unter der Nummer +36 20 237 9528.

7. Dauer der Datenverarbeitung

bis zum Widerruf der Einwilligung der betroffenen Person,
im Falle eines Schriftwechsels 2 Jahre.

8. Weitergabe personenbezogener Daten, Empfänger bzw. Kategorien von Empfängern: Zum Begriff „Empfänger“ siehe: Artikel 4 Absatz 9 DSGVO. Der Verantwortliche gibt die personenbezogenen Daten der betroffenen Person nur in Ausnahmefällen und aufgrund gesetzlicher Verpflichtungen an staatliche Stellen und Behörden – insbesondere an Gerichte, Staatsanwaltschaften, Ermittlungsbehörden und Ordnungsbehörden sowie an die Nationale Behörde für Datenschutz und Informationsfreiheit – weiter.

9. Mögliche Folgen der Nichtübermittlung von Daten

Bei Nichtbereitstellung der Daten kann sich die betroffene Person nicht über die Facebook-Seite über die Aktivitäten und Dienstleistungen des Datenverantwortlichen informieren und dem Datenverantwortlichen keine Nachrichten über Facebook Messenger senden.

10. Automatisierte Entscheidungsfindung (einschließlich Profiling): Im Rahmen der Datenverarbeitung findet keine automatisierte Entscheidungsfindung, einschließlich Profiling, statt.

11. Vereinbarung über die gemeinsame Datenverarbeitung mit Facebook Ireland Ltd.:

Die Funktion „Seitenanalysen“ zeigt aggregierte Daten an, die Aufschluss darüber geben, wie die Facebook-Seite von den betroffenen Personen genutzt wird. Facebook Ireland Limited („Facebook Ireland“) und der Datenverantwortliche sind gemeinsame Verantwortliche für die Verarbeitung der Analysedaten. Der Anhang zu den Seitenanalysen legt die Verantwortlichkeiten von Facebook und des Datenverantwortlichen im Zusammenhang mit der Verarbeitung der Analysedaten fest. Facebook Ireland übernimmt die Hauptverantwortung im Sinne der DSGVO für die Verarbeitung der Analysedaten und verpflichtet sich, alle in der DSGVO vorgeschriebenen Verpflichtungen im Zusammenhang mit der Verarbeitung der Analysedaten einzuhalten. Darüber hinaus stellt Facebook Ireland allen betroffenen Personen einen Auszug aus dem Anhang zu den Seitenanalysen zur Verfügung. Der Datenverantwortliche stellt sicher, dass er über eine angemessene Rechtsgrundlage im Sinne der DSGVO für die Verarbeitung der Analysedaten verfügt, den Datenverantwortlichen der Seite identifiziert und alle sonstigen einschlägigen rechtlichen Verpflichtungen einhält. Facebook Ireland ist allein verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Funktion „Seitenanalysen“, mit Ausnahme der Daten, die in den Geltungsbereich des Anhangs zu den Seitenanalysen fallen. Der Anhang zu den Seitenanalysen gewährt dem Datenverantwortlichen kein Recht, personenbezogene Daten von Facebook-Nutzern anzufordern, die von Facebook Ireland im Zusammenhang mit Facebook verarbeitet werden, einschließlich der Daten aus den Seitenanalysen. Der Datenverantwortliche darf bei der Bearbeitung von Datenschutzanfragen nicht im Namen von Facebook Ireland handeln und Antworten geben.

Kundenbeziehungen und sonstige Datenverarbeitungen

1. Sollten bei der Inanspruchnahme der Dienste des Datenverantwortlichen Fragen aufkommen oder sollte die betroffene Person ein Problem haben, kann sie über die auf der Website angegebenen Kanäle (Telefon, E-Mail, soziale Netzwerke usw.) Kontakt mit dem Datenverantwortlichen aufnehmen.

2. Der Datenverantwortliche löscht die eingegangenen E-Mails, Nachrichten sowie die per Telefon, über Meta usw. übermittelten Daten zusammen mit dem Namen und der E-Mail-Adresse des Interessenten sowie weiteren freiwillig angegebenen personenbezogenen Daten spätestens zwei Jahre nach der Übermittlung der Daten.

3. Über Datenverarbeitungen, die in dieser Erklärung nicht aufgeführt sind, informieren wir Sie bei der Erfassung der Daten.

4. Bei einer außerordentlichen behördlichen Anfrage oder bei Anfragen anderer Stellen auf der Grundlage gesetzlicher Befugnisse ist der Dienstleister verpflichtet, Auskünfte zu erteilen, Daten mitzuteilen, zu übermitteln bzw. Unterlagen zur Verfügung zu stellen.

5. In diesen Fällen gibt der Dienstleister dem Anfragenden – sofern dieser den genauen Zweck und den Umfang der Daten angegeben hat – personenbezogene Daten nur in dem Umfang und in dem Maße weiter, wie dies zur Erreichung des Zwecks der Anfrage unbedingt erforderlich ist.

Rechte der betroffenen Personen

1. Recht auf Auskunft

Sie haben das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und falls eine solche Verarbeitung stattfindet, haben Sie das Recht auf Auskunft über die personenbezogenen Daten sowie über die in der Verordnung aufgeführten Informationen.

2. Recht auf Berichtigung

Sie haben das Recht, auf Ihren Antrag hin vom Verantwortlichen die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, unverzüglich zu verlangen. Unter Berücksichtigung der Zwecke der Datenverarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – unter anderem durch eine ergänzende Erklärung – zu verlangen.

3. Recht auf Löschung

Sie haben das Recht, auf Ihren Antrag hin zu verlangen, dass der Verantwortliche die Sie betreffenden personenbezogenen Daten unverzüglich löscht, und der Verantwortliche ist verpflichtet, die Sie betreffenden personenbezogenen Daten unter bestimmten Voraussetzungen unverzüglich zu löschen.

4. Das Recht auf Vergessenwerden

Hat der Verantwortliche die personenbezogenen Daten veröffentlicht und ist er zur Löschung verpflichtet, unternimmt er unter Berücksichtigung der verfügbaren Technologie und der Kosten der Umsetzung alle zumutbaren Schritte – einschließlich technischer Maßnahmen –, um die Datenverarbeiter, die diese Daten verarbeiten, darüber zu informieren, dass Sie die Löschung von Links zu den betreffenden personenbezogenen Daten oder von Kopien oder Duplikaten dieser personenbezogenen Daten beantragt haben.

5. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, auf Ihren Antrag hin vom Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

Sie bestreiten die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für den Zeitraum, der es dem Datenverantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Datenverarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung;
der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Datenverarbeitung, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Sie haben der Datenverarbeitung widersprochen; in diesem Fall gilt die Einschränkung so lange, bis festgestellt wird, ob die berechtigten Gründe des für die Datenverarbeitung Verantwortlichen Vorrang vor Ihren berechtigten Gründen haben.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen zur Verfügung gestellt haben , in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem Sie die personenbezogenen Daten zur Verfügung gestellt haben, dies verhindert (...)

7. Recht auf Widerspruch

Bei Datenverarbeitungen, die auf berechtigten Interessen oder auf hoheitlichen Befugnissen als Rechtsgrundlagen beruhen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten durch (...) Widerspruch einzulegen, einschließlich der auf den genannten Bestimmungen beruhenden Profilerstellung.

8. Widerspruch im Falle der Direktwerbung

Wird die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung vorgenommen, haben Sie das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zu diesem Zweck Widerspruch einzulegen, einschließlich der Profilerstellung, sofern diese im Zusammenhang mit der Direktwerbung steht. Wenn Sie der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung widersprechen, dürfen die personenbezogenen Daten künftig nicht mehr zu diesem Zweck verarbeitet werden.

9. Automatisierte Entscheidungsfindung in Einzelfällen, einschließlich Profiling: Sie haben das Recht, einer Entscheidung zu widersprechen, die ausschließlich auf einer automatisierten Datenverarbeitung – einschließlich Profiling – beruht und die für Sie rechtliche Folgen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der vorstehende Absatz gilt nicht, wenn die Entscheidung:

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist;
durch für den Verantwortlichen geltendes Unionsrecht oder Recht eines Mitgliedstaats ermöglicht wird, das auch geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen vorsieht; oder
auf Ihrer ausdrücklichen Einwilligung beruht.

Frist für die Ergreifung von Maßnahmen

Der Verantwortliche informiert Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die aufgrund der oben genannten Anträge getroffenen Maßnahmen.

Bei Bedarf kann diese Frist um 2 Monate verlängert werden. Über die Verlängerung der Frist informiert Sie der Datenverantwortliche unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags.

Falls der für die Datenverarbeitung Verantwortliche auf Ihren Antrag hin keine Maßnahmen ergreift, teilt er Ihnen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, die Gründe für das Unterlassen der Maßnahmen mit und weist Sie darauf hin, dass Sie bei einer Aufsichtsbehörde Beschwerde einlegen und Ihr Recht auf gerichtlichen Rechtsbehelf wahrnehmen können.

Sicherheit der Datenverarbeitung

Der Verantwortliche und der Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Technik und der Implementierungskosten sowie der Art, dem Umfang, den Umständen und den Zwecken der Datenverarbeitung sowie der unterschiedlichen Wahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen, um ein Datensicherheitsniveau zu gewährleisten, das dem Ausmaß des Risikos entspricht, einschließlich unter anderem, soweit erforderlich:

1. die Pseudonymisierung und Verschlüsselung personenbezogener Daten;

2. die Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit der Systeme und Dienste, die für die Verarbeitung personenbezogener Daten genutzt werden;

3. die Fähigkeit, im Falle eines physischen oder technischen Vorfalls den Zugang zu personenbezogenen Daten und die Verfügbarkeit der Daten rechtzeitig wiederherzustellen;

4. ein Verfahren zur regelmäßigen Prüfung, Bewertung und Beurteilung der Wirksamkeit der technischen und organisatorischen Maßnahmen, die zur Gewährleistung der Sicherheit der Datenverarbeitung getroffen wurden.

5. Die verarbeiteten Daten sind so zu speichern, dass Unbefugte keinen Zugriff darauf haben. Bei papierbasierten Datenträgern erfolgt dies durch die Einrichtung einer Ordnung für die physische Speicherung und Archivierung, bei elektronisch verarbeiteten Daten durch den Einsatz eines zentralen Berechtigungsverwaltungssystems.

6. Die Art der Speicherung der Daten mittels IT-Verfahren ist so zu wählen, dass deren Löschung – auch unter Berücksichtigung etwaiger abweichender Löschfristen – bei Ablauf der Löschfrist bzw. bei Bedarf aus anderen Gründen durchgeführt werden kann. Die Löschung muss unwiderruflich sein.

7. Papierbasierte Datenträger sind mithilfe eines Aktenvernichters oder unter Inanspruchnahme eines externen, auf die Aktenvernichtung spezialisierten Unternehmens von personenbezogenen Daten zu befreien. Bei elektronischen Datenträgern ist gemäß den Vorschriften zur Entsorgung elektronischer Datenträger für die physische Vernichtung sowie gegebenenfalls für die vorherige sichere und unwiderrufliche Löschung der Daten zu sorgen.

8. Der Datenverantwortliche ergreift die folgenden konkreten Datensicherheitsmaßnahmen:

Zur Gewährleistung der Sicherheit der in Papierform verarbeiteten personenbezogenen Daten wendet der Dienstleister die folgenden Maßnahmen an (physischer Schutz):

1. Die Dokumente sind in einem sicheren, gut verschließbaren, trockenen Raum aufzubewahren.

2. Werden personenbezogene Daten, die in Papierform verarbeitet werden, digitalisiert, gelten die für digital gespeicherte Dokumente geltenden Vorschriften

3. Ein Mitarbeiter des Dienstleisters, der mit der Datenverarbeitung betraut ist, darf während der Ausübung seiner Tätigkeit den Raum, in dem die Datenverarbeitung stattfindet, verlassen, um die ihm anvertrauten Datenträger wegzuschließen oder den betreffenden Raum abzuschließen.

4. Personenbezogene Daten dürfen nur von dazu berechtigten Personen eingesehen werden; Dritten ist der Zugriff darauf untersagt.

5. Das Gebäude und die Räumlichkeiten des Dienstleisters sind mit Brandschutz- und Objektschutzvorrichtungen ausgestattet.

IT-Sicherheit

1. Die bei der Datenverarbeitung verwendeten Computer und mobilen Geräte (sonstige Datenträger) sind Eigentum des Dienstleisters.

2. Das vom Dienstleister genutzte Computersystem, das personenbezogene Daten enthält, ist mit einem Virenschutz ausgestattet.

3. Zur Gewährleistung der Sicherheit der digital gespeicherten Daten führt der Dienstleister Datensicherungen und Archivierungen durch.

4. Zugriff auf den zentralen Server haben nur Personen mit entsprechender Berechtigung und ausschließlich die dafür benannten Personen.

5. Der Zugriff auf die auf den Computern gespeicherten Daten ist nur mit Benutzername und Passwort möglich.

Benachrichtigung der betroffenen Person über den Datenschutzvorfall

Wenn der Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, informiert der Verantwortliche die betroffene Person unverzüglich.

In der an die betroffene Person gerichteten Unterrichtung sind die Art der Datenschutzverletzung klar und verständlich darzulegen und der Name sowie die Kontaktdaten des Datenschutzbeauftragten oder eines anderen Ansprechpartners, der weitere Informationen bereitstellt, anzugeben; die wahrscheinlichen Folgen der Datenschutzverletzung sind darzulegen; die vom Verantwortlichen zur Behebung der Datenschutzverletzung getroffenen oder geplanten Maßnahmen, einschließlich gegebenenfalls Maßnahmen zur Milderung etwaiger nachteiliger Folgen der Datenschutzverletzung, müssen dargelegt werden.

Die betroffene Person muss nicht informiert werden, wenn eine der folgenden Bedingungen erfüllt ist:

der für die Verarbeitung Verantwortliche hat geeignete technische und organisatorische Schutzmaßnahmen getroffen, und diese Maßnahmen wurden in Bezug auf die von der Datenschutzverletzung betroffenen Daten angewendet, insbesondere solche Maßnahmen – wie beispielsweise die Anwendung von Verschlüsselung –, die die Daten für Personen, die nicht zum Zugriff auf die personenbezogenen Daten berechtigt sind, unlesbar machen;
der für die Datenverarbeitung Verantwortliche hat nach dem Datenschutzvorfall weitere Maßnahmen ergriffen, die sicherstellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person künftig wahrscheinlich nicht mehr eintritt;
die Unterrichtung einen unverhältnismäßigen Aufwand erfordern würde. In solchen Fällen sind die betroffenen Personen durch öffentlich zugängliche Informationen zu unterrichten oder es sind ähnliche Maßnahmen zu ergreifen, die eine ebenso wirksame Unterrichtung der betroffenen Personen gewährleisten.

Hat der für die Verarbeitung Verantwortliche die betroffene Person noch nicht über die Datenschutzverletzung informiert, kann die Aufsichtsbehörde nach Abwägung, ob die Datenschutzverletzung voraussichtlich ein hohes Risiko mit sich bringt, die Unterrichtung der betroffenen Person anordnen.

Meldung einer Datenschutzverletzung an die Behörde

Der für die Datenverarbeitung Verantwortliche meldet den Datenschutzvorfall unverzüglich und, soweit möglich, spätestens 72 Stunden, nachdem er davon Kenntnis erlangt hat, der gemäß Artikel 55 zuständigen Aufsichtsbehörde melden, es sei denn, der Datenschutzvorfall birgt voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen. Erfolgt die Meldung nicht innerhalb von 72 Stunden, sind die Gründe für die Verzögerung anzugeben.

Überprüfung bei obligatorischer Datenverarbeitung

Wenn die Dauer der obligatorischen Datenverarbeitung oder die Notwendigkeit einer regelmäßigen Überprüfung nicht durch ein Gesetz, eine Verordnung der lokalen Selbstverwaltung oder ein verbindlicher Rechtsakt der Europäischen Union nicht festgelegt ist, überprüft der für die Datenverarbeitung Verantwortliche mindestens alle drei Jahre ab Beginn der Datenverarbeitung, ob die Verarbeitung der von ihm oder dem in seinem Auftrag oder auf seine Anweisung hin handelnden Auftragsverarbeiter verarbeiteten personenbezogenen Daten zur Erreichung des Zwecks der Datenverarbeitung erforderlich ist.

Der für die Datenverarbeitung Verantwortliche dokumentiert die Umstände und das Ergebnis dieser Überprüfung, bewahrt diese Dokumentation zehn Jahre lang nach Durchführung der Überprüfung auf und stellt sie der Nationalen Behörde für Datenschutz und Informationsfreiheit (im Folgenden: Behörde) auf deren Verlangen zur Verfügung.

Beschwerdemöglichkeit

Gegen etwaige Rechtsverstöße des Datenverantwortlichen kann bei der Nationalen Behörde für Datenschutz und Informationsfreiheit Beschwerde eingelegt werden:

Nationale Behörde für Datenschutz und Informationsfreiheit 1055 Budapest, Falk-Miksa-Straße 9–11

Postanschrift: 1363 Budapest, Postfach 9

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-Mail: ugyfelszolgalat@naih.hu

Schlusswort

Bei der Erstellung dieser Informationen haben wir die folgenden Rechtsvorschriften und Empfehlungen berücksichtigt:

Verordnung (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (DSGVO) (27. April 2016);
Gesetz CVIII von 2001 – über bestimmte Aspekte elektronischer Handelsdienste und Dienste der Informationsgesellschaft (insbesondere § 13/A);
Gesetz XLVII von 2008 – über das Verbot unlauterer Geschäftspraktiken gegenüber Verbrauchern;
Gesetz XLVIII von 2008 – über die grundlegenden Bedingungen und bestimmte Beschränkungen wirtschaftlicher Werbetätigkeit (insbesondere § 6a);
Gesetz XC von 2005 über die Freiheit der elektronischen Information;
Gesetz C von 2003 über die elektronische Kommunikation (insbesondere § 155a);
Stellungnahme Nr. 16/2011 zur EASA/IAB-Empfehlung zu bewährten Praktiken bei verhaltensbasierter Online-Werbung;
Empfehlung der Nationalen Behörde für Datenschutz und Informationsfreiheit zu den datenschutzrechtlichen Anforderungen an die Vorabinformation.

Version: 3. · Datum der Annahme: 19.04.2021 · Erstellungsdatum: 19.04.2021 · Aktualisierungsdatum: 27.04.2026 · Beglaubigt und erstellt von: Virtualjog.hu

Datenschutz