Datenschutzerklärung

Einleitung

Die EnerLogic Advisory Kft. (2800 Tatabánya, Szent Borbála út 29. A. ép. Fsz. 1. ajtó, Ungarn; Steuernummer: 32906077-2-11; Handelsregisternummer: 11-09-031811) (nachfolgend: „Dienstanbieter“, „Verantwortlicher“) führt die in dieser Erklärung beschriebene Datenverarbeitung nach Maßgabe der nachstehenden Bestimmungen durch.

Die folgenden Informationen erteilen wir im Einklang mit der VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, „DSGVO“).

Diese Datenschutzerklärung regelt die Datenverarbeitung der folgenden Websites/mobilen Anwendungen: https://www.deyenergie.com, https://www.deyenergie.hu

Diese Datenschutzerklärung ist abrufbar unter: https://www.deyenergie.com/adatvedelem

Änderungen dieser Erklärung werden mit ihrer Veröffentlichung unter der vorstehenden Adresse wirksam.

Der Verantwortliche und seine Kontaktdaten

Name: EnerLogic Advisory Kft.

Sitz: 2800 Tatabánya, Szent Borbála út 29. A. ép. Fsz. 1. ajtó

E-Mail: sales@deyenergie.com

Telefon: +36 70 254 7485

Begriffsbestimmungen

„personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
„Verarbeitung“: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche bzw. können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
„Auftragsverarbeiter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Einwilligung“ der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
„Verletzung des Schutzes personenbezogener Daten“: eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;
„Profiling“: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
„Dritter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Grundsätze für die Verarbeitung personenbezogener Daten

Personenbezogene Daten müssen:

auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“);
für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 89 Absatz 1 nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“);
dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);
sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);
in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit sie ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 verarbeitet werden, sofern die zum Schutz der Rechte und Freiheiten der betroffenen Person nach der DSGVO erforderlichen geeigneten technischen und organisatorischen Maßnahmen durchgeführt werden („Speicherbegrenzung“);
in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).

Der Verantwortliche ist für die Einhaltung der vorstehenden Grundsätze verantwortlich und muss deren Einhaltung nachweisen können („Rechenschaftspflicht“).

Der Verantwortliche erklärt, dass seine Datenverarbeitung im Einklang mit den in diesem Abschnitt dargelegten Grundsätzen erfolgt.

Datenverarbeitung im Zusammenhang mit dem Betrieb des Webshops

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Verarbeitung:

Personenbezogene Daten	Zweck der Verarbeitung	Rechtsgrundlage
Benutzername	Identifizierung, Ermöglichung der Registrierung.	Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.
Passwort	Sicherer Zugang zum Benutzerkonto.	Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.
Vor- und Nachname	Erforderlich für die Kontaktaufnahme, den Kauf, die Ausstellung einer ordnungsgemäßen Rechnung und die Ausübung des Widerrufsrechts.	Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
E-Mail-Adresse	Aufrechterhaltung des Kontakts.	Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Telefonnummer	Aufrechterhaltung des Kontakts; effizientere Abstimmung von Fragen zur Abrechnung oder Lieferung.	Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Rechnungsname und -adresse	Ausstellung einer ordnungsgemäßen Rechnung sowie Zustandekommen, Festlegung des Inhalts, Änderung und Überwachung der Erfüllung des Vertrags, Abrechnung der daraus entstehenden Entgelte und Durchsetzung damit zusammenhängender Forderungen.	Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. (Die rechtliche Verpflichtung ergibt sich aus § 169 Abs. 2 des Gesetzes Nr. C von 2000 über das Rechnungswesen.)
Liefername und -adresse	Ermöglichung der Lieferung nach Hause.	Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Datum/Uhrzeit des Kaufs bzw. der Registrierung	Durchführung eines technischen Vorgangs.	Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
IP-Adresse zum Zeitpunkt des Kaufs/der Registrierung	Durchführung eines technischen Vorgangs.	Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die sich auf der Website des Webshops registrieren/dort einkaufen. Weder der Benutzername noch die E-Mail-Adresse müssen personenbezogene Daten enthalten.

3. Dauer der Verarbeitung, Frist für die Löschung der Daten: Liegt eine der in Art. 17 Abs. 1 DSGVO genannten Voraussetzungen vor, wird die Verarbeitung bis zum Löschungsantrag der betroffenen Person fortgesetzt. Der Verantwortliche informiert die betroffene Person gemäß Art. 19 DSGVO auf elektronischem Weg über die Löschung der von ihr angegebenen personenbezogenen Daten. Erstreckt sich der Löschungsantrag der betroffenen Person auch auf die von ihr angegebene E-Mail-Adresse, so löscht der Verantwortliche nach der Benachrichtigung auch die E-Mail-Adresse – mit Ausnahme der Buchhaltungsunterlagen, da diese gemäß § 169 Abs. 2 des Gesetzes Nr. C von 2000 über das Rechnungswesen 8 Jahre lang aufzubewahren sind. Die Vertragsdaten der betroffenen Person können nach Ablauf der zivilrechtlichen Verjährungsfrist auf Löschungsantrag der betroffenen Person gelöscht werden.

Buchhaltungsbelege, die eine Buchungsbuchung unmittelbar oder mittelbar stützen (einschließlich der Hauptbuchkonten sowie der analytischen und detaillierten Aufzeichnungen), müssen mindestens 8 Jahre lang in lesbarer Form, anhand der Buchungseinträge auffindbar, aufbewahrt werden.

4. Beschreibung der Rechte der betroffenen Personen in Bezug auf die Verarbeitung: Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

5. Die betroffene Person kann die Auskunft, Löschung, Änderung oder Einschränkung der Verarbeitung personenbezogener Daten sowie die Datenübertragbarkeit auf folgende Weise veranlassen:

auf dem Postweg unter 2800 Tatabánya, Szent Borbála út 29. A. ép. Fsz. 1. ajtó,
per E-Mail unter sales@deyenergie.com,
telefonisch unter +36 70 254 7485.

6. Wir weisen Sie darauf hin, dass:

die Verarbeitung für die Erfüllung eines Vertrags und für die Erstellung eines Angebots erforderlich ist.
Sie verpflichtet sind, die personenbezogenen Daten anzugeben, damit wir Ihre Bestellung ausführen können.
das Unterbleiben der Datenangabe zur Folge hat, dass wir Ihre Bestellung nicht bearbeiten können.

Verwendung von Cookies

1. Für die Verwendung der sogenannten „passwortgeschützten Sitzungs-Cookies“, „Warenkorb-Cookies“, „Sicherheits-Cookies“, „unbedingt erforderlichen Cookies“, „funktionalen Cookies“ sowie der „Cookies zur Verwaltung der Website-Statistik“ ist keine vorherige Einwilligung der betroffenen Personen erforderlich.

2. Tatsache der Verarbeitung, Umfang der verarbeiteten Daten: Eindeutige Kennung, Daten, Zeitstempel.

3. Kreis der betroffenen Personen: Alle Besucher der Website.

4. Zweck der Verarbeitung: Identifizierung der Nutzer, Nachverfolgung der Besucher, Gewährleistung eines individuell angepassten Betriebs.

5. Dauer der Verarbeitung, Frist für die Löschung der Daten:

Art des Cookies	Rechtsgrundlage der Verarbeitung	Dauer der Verarbeitung
Sitzungs-Cookies oder andere für den Betrieb der Website unbedingt erforderliche Cookies	Durch die Verwendung dieses Cookies findet keine Verarbeitung statt.	Der Zeitraum bis zum Ende der jeweiligen Besuchersitzung, d. h. es verbleibt nur bis zum Schließen des Browsers auf dem Computer.
Statistik- und Marketing-Cookies	Art. 6 Abs. 1 lit. a DSGVO	1 Tag – 2 Jahre, entsprechend dem Cookie-Hinweis, oder bis zum Widerruf der Einwilligung der betroffenen Person.

6. Beschreibung der Rechte der betroffenen Personen in Bezug auf die Verarbeitung: Die betroffenen Personen können Cookies im Menü Extras/Einstellungen ihres Browsers, in der Regel unter den Datenschutzeinstellungen, löschen.

7. Die meisten von unseren Nutzern verwendeten Browser ermöglichen es Ihnen einzustellen, welche Cookies gespeichert werden sollen, und erlauben das erneute Löschen (bestimmter) Cookies. Wenn Sie das Speichern von Cookies auf bestimmten Websites einschränken oder Cookies von Drittanbietern nicht zulassen, kann dies unter Umständen dazu führen, dass unsere Website nicht mehr vollständig nutzbar ist. Hier finden Sie Informationen dazu, wie Sie die Cookie-Einstellungen bei gängigen Browsern anpassen können:

Google Chrome (Hilfe)
Microsoft Edge (Hilfe)
Firefox (Hilfe)
Safari (Hilfe)

Verwendung von Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der besuchten Website durch den Nutzer ermöglichen.
Die durch die Cookies erzeugten Informationen über die vom Nutzer genutzte Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf der Website wird die IP-Adresse des Nutzers von Google innerhalb des Gebiets der Mitgliedstaaten der EU oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verwenden, um die Nutzung der Website durch den Nutzer auszuwerten, Berichte über die Websiteaktivitäten für den Websitebetreiber zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren. https://tools.google.com/dlpage/gaoptout?hl=de

1. Gemäß § 6 des Gesetzes Nr. XLVIII von 2008 über die grundlegenden Bedingungen und bestimmten Beschränkungen wirtschaftlicher Werbetätigkeit darf Werbung – sofern ein gesondertes Gesetz nichts anderes bestimmt – einer natürlichen Person – dem Nutzer – als Adressat der Werbung im Wege der direkten Ansprache (nachfolgend: „Direktwerbung“), insbesondere durch elektronische Post oder ein anderes individuelles Kommunikationsmittel gleicher Wirkung, nur dann übermittelt werden, wenn der Adressat der Werbung zuvor seine eindeutige und ausdrückliche Einwilligung erteilt hat.

2. Darüber hinaus kann der Nutzer unter Berücksichtigung der Bestimmungen dieser Erklärung einwilligen, dass der Dienstanbieter seine für die Übersendung von Werbeangeboten erforderlichen personenbezogenen Daten verarbeitet.

3. Der Dienstanbieter versendet keine unaufgeforderten Werbenachrichten, und der Nutzer kann sich jederzeit ohne Einschränkung und ohne Begründung kostenlos vom Erhalt von Angeboten abmelden. In diesem Fall löscht der Dienstanbieter sämtliche für die Übersendung von Werbenachrichten erforderlichen personenbezogenen Daten aus seinen Aufzeichnungen und spricht den Nutzer nicht mit weiteren Werbeangeboten an. Der Nutzer kann sich von Werbenachrichten abmelden, indem er auf den in der Nachricht enthaltenen Link klickt.

4. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Verarbeitung:

Personenbezogene Daten	Zweck der Verarbeitung	Rechtsgrundlage
Name, E-Mail-Adresse	Identifizierung, Ermöglichung der Anmeldung zum Newsletter/zu Aktionsgutscheinen.	Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.
Datum/Uhrzeit der Anmeldung	Durchführung eines technischen Vorgangs.	Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.
IP-Adresse zum Zeitpunkt der Anmeldung	Durchführung eines technischen Vorgangs.	Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.

5. Der Newsletter-Versand erfolgt unter Einhaltung der Bestimmungen des Gesetzes Nr. XLVIII von 2008 über die grundlegenden Bedingungen und bestimmten Beschränkungen wirtschaftlicher Werbetätigkeit.

6. Kreis der betroffenen Personen: Alle betroffenen Personen, die den Newsletter abonnieren.

7. Zweck der Verarbeitung: Versand elektronischer Nachrichten mit werblichem Inhalt (E-Mail, SMS, Push-Benachrichtigung) an die betroffene Person; Bereitstellung von Informationen über aktuelle Neuigkeiten, Produkte, Aktionen, neue Funktionen usw.

8. Dauer der Verarbeitung, Frist für die Löschung der Daten: Bis zum Widerruf der Einwilligung (Abmeldung, Löschungsantrag der betroffenen Person) oder bis zur Einstellung des Newsletters.

9. Beschreibung der Rechte der betroffenen Personen in Bezug auf die Verarbeitung:

Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und
die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

10. Die betroffene Person kann die Auskunft, Löschung, Änderung oder Einschränkung der Verarbeitung personenbezogener Daten sowie die Datenübertragbarkeit auf folgende Weise veranlassen:

auf dem Postweg unter 2800 Tatabánya, Szent Borbála út 29. A. ép. Fsz. 1. ajtó,
per E-Mail unter sales@deyenergie.com,
telefonisch unter +36 70 254 7485.

11. Die betroffene Person kann sich jederzeit kostenlos vom Newsletter abmelden.

12. Wir weisen Sie darauf hin, dass:

die Verarbeitung auf Ihrer Einwilligung beruht.
Sie verpflichtet sind, die personenbezogenen Daten anzugeben, wenn Sie von uns einen Newsletter erhalten möchten.
das Unterbleiben der Datenangabe zur Folge hat, dass wir Ihnen keinen Newsletter zusenden können.
Sie Ihre Einwilligung jederzeit durch Klicken auf den Abmeldelink widerrufen können.
der Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Beschwerdebearbeitung

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Verarbeitung:

Personenbezogene Daten	Zweck der Verarbeitung	Rechtsgrundlage
Vor- und Nachname	Identifizierung, Aufrechterhaltung des Kontakts.	Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. (Einschlägige rechtliche Verpflichtung: § 17/A Abs. 7 des Gesetzes Nr. CLV von 1997 über den Verbraucherschutz.)
E-Mail-Adresse	Aufrechterhaltung des Kontakts.	Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. (Einschlägige rechtliche Verpflichtung: § 17/A Abs. 7 des Gesetzes Nr. CLV von 1997 über den Verbraucherschutz.)
Telefonnummer	Aufrechterhaltung des Kontakts.	Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. (Einschlägige rechtliche Verpflichtung: § 17/A Abs. 7 des Gesetzes Nr. CLV von 1997 über den Verbraucherschutz.)
Rechnungsname und -adresse	Identifizierung; Bearbeitung von Qualitätsbeanstandungen, Fragen und Problemen im Zusammenhang mit den bestellten Produkten/Dienstleistungen.	Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. (Einschlägige rechtliche Verpflichtung: § 17/A Abs. 7 des Gesetzes Nr. CLV von 1997 über den Verbraucherschutz.)

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die auf der Website einen Kauf tätigen und eine Qualitätsbeanstandung oder eine Beschwerde vorbringen.

3. Dauer der Verarbeitung, Frist für die Löschung der Daten: Kopien des über die Beanstandung aufgenommenen Protokolls, der Niederschrift und der darauf erteilten Antwort sind gemäß § 17/A Abs. 7 des Gesetzes Nr. CLV von 1997 über den Verbraucherschutz 3 Jahre lang aufzubewahren.

4. Beschreibung der Rechte der betroffenen Personen in Bezug auf die Verarbeitung: Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, und die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

5. Die betroffene Person kann die Auskunft, Löschung, Änderung oder Einschränkung der Verarbeitung personenbezogener Daten sowie die Datenübertragbarkeit auf folgende Weise veranlassen:

auf dem Postweg unter 2800 Tatabánya, Szent Borbála út 29. A. ép. Fsz. 1. ajtó,
per E-Mail unter sales@deyenergie.com,
telefonisch unter +36 70 254 7485.

6. Wir weisen Sie darauf hin, dass:

die Bereitstellung der personenbezogenen Daten auf einer rechtlichen Verpflichtung beruht.
die Verarbeitung der personenbezogenen Daten eine Voraussetzung für die Bearbeitung der Beschwerde ist.
Sie verpflichtet sind, die personenbezogenen Daten anzugeben, damit wir Ihre Beschwerde bearbeiten können.
das Unterbleiben der Datenangabe zur Folge hat, dass wir die von Ihnen eingegangene Beschwerde nicht bearbeiten können.

Empfänger, an die personenbezogene Daten weitergegeben werden

„Empfänger“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

1. Auftragsverarbeiter (die Daten im Auftrag des Verantwortlichen verarbeiten)

Der Verantwortliche setzt Auftragsverarbeiter ein, um seine eigene Datenverarbeitung zu erleichtern und um seine Verpflichtungen aus dem mit der betroffenen Person geschlossenen Vertrag und nach geltendem Recht zu erfüllen.

Der Verantwortliche legt großen Wert darauf, ausschließlich solche Auftragsverarbeiter einzusetzen, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen durchgeführt werden, die den Anforderungen der DSGVO genügen und den Schutz der Rechte der betroffenen Personen gewährleisten.

Der Auftragsverarbeiter sowie jede dem Verantwortlichen oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu personenbezogenen Daten hat, verarbeitet die von dieser Erklärung erfassten personenbezogenen Daten ausschließlich auf Weisung des Verantwortlichen.

Der Verantwortliche trägt die rechtliche Verantwortung für die Tätigkeit des Auftragsverarbeiters. Der Auftragsverarbeiter haftet für durch die Verarbeitung verursachte Schäden nur dann, wenn er den speziell den Auftragsverarbeitern auferlegten Pflichten der DSGVO nicht nachgekommen ist oder die rechtmäßigen Weisungen des Verantwortlichen missachtet oder ihnen zuwidergehandelt hat.

Der Auftragsverarbeiter hat keine inhaltliche Entscheidungsbefugnis hinsichtlich der Verarbeitung der Daten.

Der Verantwortliche kann einen Hosting-Anbieter zur Bereitstellung der IT-Infrastruktur sowie einen Kurierdienst zur Zustellung der bestellten Produkte als Auftragsverarbeiter einsetzen.

2. Einzelne Auftragsverarbeiter

Verarbeitungstätigkeit	Name, Adresse, Kontaktdaten
Hosting-Dienste	DiMa.hu Kereskedelmi és Szolgáltató Kft. 4032 Debrecen, Békessy Béla u. 9. Gebäude C, 3. Stock, Tür 10 Telefon: +36 52 322 121 E-Mail: info@dima.hu
Sonstiger Auftragsverarbeiter (z. B. Online-Rechnungsstellung, Webentwicklung, Marketing)	Online-Rechnungsstellung: Billingo Billingo Technologies Zrt. Sitz: 1133 Budapest, Árbóc utca 6. 3. Stock E-Mail: hello@billingo.hu

„Dritter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter oder den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

3. Übermittlung von Daten an Dritte

Dritte als Verantwortliche verarbeiten die personenbezogenen Daten, die wir ihnen offenlegen, in eigenem Namen und im Einklang mit ihrer eigenen Datenschutzerklärung.

Tätigkeit des Verantwortlichen	Name, Adresse, Kontaktdaten
Versand / Kurierdienst	GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. 2351 Alsónémedi, Európa u. 2. info@gls-hungary.com Telefon: 06-29-88-66-94 MPL Magyar Posta Logisztika Kft. 1138 Budapest, Dunavirág utca 2-6. ugyfelszolgalat@posta.hu Telefon: (06-1) 767-82-82 AGB: https://www.posta.hu/ugyfelszolgalat/aszf Datenschutzerklärung: https://www.posta.hu/adatkezelesi_tajekoztato
Online-Zahlung	SimplePay Zrt. Sitz: 1138 Budapest, Váci út 135-139. Gebäude B, 5. Stock E-Mail: ugyfelszolgalat@simple.hu Telefon: +36 1/20/30/70 3-666-611

Der Verantwortliche ist auch auf Social-Media-Plattformen präsent, um seine Dienstleistungen vorzustellen und den Kontakt mit Interessenten und Kunden aufrechtzuerhalten.

Umfang der verarbeiteten Daten: Auf dem Social-Media-Profil der betroffenen Person öffentlich verfügbare Daten, insbesondere:

Name (Benutzername)
öffentliches Profilbild
von der betroffenen Person veröffentlichte Inhalte und/oder Interaktionen im Zusammenhang mit der Seite des Verantwortlichen (z. B. Kommentare, Nachrichten).

Kreis der betroffenen Personen: Natürliche Personen, die der Social-Media-Seite des Verantwortlichen folgen, mit ihr interagieren oder über sie Nachrichten senden.

Zweck der Verarbeitung:

Vorstellung der Tätigkeiten und Dienstleistungen des Verantwortlichen,
Marketing und Kommunikation auf Social-Media-Plattformen,
Aufrechterhaltung des Kontakts mit Interessenten und Kunden.

Rechtsgrundlage der Verarbeitung: Die freiwillige Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf der Social-Media-Plattform.

Dauer der Verarbeitung: Die Verarbeitung dauert so lange an, wie die Interaktion der betroffenen Person fortbesteht, oder bis der von der betroffenen Person veröffentlichte Inhalt gelöscht wird. Der Verantwortliche bewahrt Nachrichten und Mitteilungen höchstens 2 Jahre lang auf.

Weitere Verantwortliche: Die Social-Media-Plattformen verarbeiten die Daten der Nutzer als eigenständige Verantwortliche im Einklang mit ihren eigenen Datenschutzrichtlinien.

Facebook / Meta gemeinsame Verantwortlichkeit

Der Verantwortliche unterhält im Zusammenhang mit seiner Tätigkeit ein Facebook-/Meta-Profil. Die auf der Facebook-Plattform durchgeführte statistische Verarbeitung stellt eine gemeinsame Verantwortlichkeit des Verantwortlichen und der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland) dar. Ausführliche Informationen zur Vereinbarung über die gemeinsame Verantwortlichkeit finden sich im Zusatz für Verantwortliche zur Funktion „Facebook Page Insights“. Der Zusatz ist unter folgendem Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum

Der Verantwortliche kommuniziert auf der Social-Media-Plattform nur dann per privater Nachricht, wenn Sie ihn dort kontaktieren.

1. Kategorien betroffener Personen

eine betroffene Person, die sich auf der Social-Media-Plattform registriert und die Profilseite des Verantwortlichen mit „Gefällt mir“ markiert hat,
eine betroffene Person, die den Verantwortlichen über eine private Nachricht auf der Social-Media-Plattform kontaktiert.

2. Zweck der Verarbeitung

Zweck der Verarbeitung ist die Darstellung und Bewerbung der Tätigkeiten und Dienstleistungen des Verantwortlichen auf der Facebook-Plattform. Der Verantwortliche kann in einer privaten Nachricht von der betroffenen Person bereitgestellte Daten verwenden, um auf diese Nachricht zu antworten; im Übrigen erhebt oder extrahiert der Verantwortliche keine Daten von der Social-Media-Plattform.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO; Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf der Facebook-Plattform.

4. Umfang der verarbeiteten Daten

der registrierte Name der betroffenen Person,
das öffentliche Profilbild der betroffenen Person,
sonstige öffentliche Daten, die von der betroffenen Person auf der Social-Media-Plattform bereitgestellt oder geteilt werden.

5. Quelle der verarbeiteten personenbezogenen Daten

Quelle der verarbeiteten Daten ist die betroffene Person.

6. Widerruf der Einwilligung

Sie können Ihre Einwilligung in die Verarbeitung jederzeit widerrufen und Ihren Beitrag oder Kommentar löschen. Die Verarbeitung erfolgt über die Social-Media-Plattformen, die von einem Dritten betrieben werden. Widerrufen Sie Ihre Einwilligung, so löscht der Verantwortliche seinen Schriftwechsel mit Ihnen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Die betroffene Person kann die Auskunft, Löschung, Änderung oder Einschränkung der Verarbeitung personenbezogener Daten sowie die Datenübertragbarkeit auf folgende Weise veranlassen:

auf dem Postweg unter 2800 Tatabánya, Szent Borbála út 29. A. ép. Fsz. 1. ajtó,
per E-Mail unter sales@deyenergie.com,
telefonisch unter +36 70 254 7485.

7. Dauer der Verarbeitung

bis zum Widerruf der Einwilligung der betroffenen Person;
im Fall eines Nachrichtenaustauschs 2 Jahre.

8. Übermittlung, Empfänger und Kategorien von Empfängern personenbezogener Daten

Zum Begriff „Empfänger“ siehe Art. 4 Nr. 9 DSGVO. Der Verantwortliche legt die personenbezogenen Daten der betroffenen Person staatlichen Stellen und Behörden – insbesondere Gerichten, Staatsanwaltschaften, Ermittlungsbehörden und für Ordnungswidrigkeiten zuständigen Behörden sowie der Nationalen Behörde für Datenschutz und Informationsfreiheit – nur in Ausnahmefällen und auf Grundlage einer gesetzlichen Verpflichtung offen.

9. Mögliche Folgen einer Nichtbereitstellung der Daten

Wenn Sie die Daten nicht bereitstellen, kann die betroffene Person über die Facebook-Plattform keine Informationen über die Tätigkeiten und Dienstleistungen des Verantwortlichen erhalten oder dem Verantwortlichen über den Facebook Messenger keine Nachricht senden.

10. Automatisierte Entscheidungsfindung (einschließlich Profiling)

Im Rahmen dieser Verarbeitung findet keine automatisierte Entscheidungsfindung, einschließlich Profiling, statt.

11. Mit der Facebook Ireland Ltd. geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit

Die Funktion „Page Insights“ zeigt aggregierte Daten an, die veranschaulichen helfen, wie betroffene Personen die Facebook-Seite nutzen. Die Facebook Ireland Limited („Facebook Ireland“) und der Verantwortliche sind hinsichtlich der Verarbeitung von Insights-Daten gemeinsam Verantwortliche. Der Page-Insights-Zusatz legt die Verantwortlichkeiten von Facebook und die Verantwortlichkeiten des Verantwortlichen im Zusammenhang mit der Verarbeitung von Insights-Daten fest. Facebook Ireland übernimmt für die Verarbeitung von Insights-Daten die primäre Verantwortung nach der DSGVO und verpflichtet sich, im Zusammenhang mit der Verarbeitung von Insights-Daten allen einschlägigen Pflichten nach der DSGVO nachzukommen. Facebook Ireland stellt darüber hinaus jeder betroffenen Person eine Zusammenfassung des Page-Insights-Zusatzes zur Verfügung. Der Verantwortliche stellt sicher, dass er über eine geeignete Rechtsgrundlage nach der DSGVO für die Verarbeitung von Insights-Daten verfügt, identifiziert den Verantwortlichen der Seite und erfüllt alle sonstigen anwendbaren rechtlichen Verpflichtungen. Facebook Ireland trägt die alleinige Verantwortung für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Funktion „Page Insights“, mit Ausnahme der Daten, die in den Anwendungsbereich des Page-Insights-Zusatzes fallen. Der Page-Insights-Zusatz gewährt dem Verantwortlichen kein Recht, die personenbezogenen Daten von Facebook-Nutzern anzufordern, die Facebook Ireland im Zusammenhang mit Facebook verarbeitet, einschließlich der Page-Insights-Daten. Der Verantwortliche darf bei der Erfüllung von Datenschutzanfragen nicht im Namen von Facebook Ireland handeln und nicht antworten.

Kundenbeziehungen und sonstige Datenverarbeitungen

Ergibt sich im Zusammenhang mit der Nutzung der Dienstleistungen des Verantwortlichen eine Frage oder tritt bei der betroffenen Person ein Problem auf, so kann die betroffene Person den Verantwortlichen über die auf der Website angegebenen Wege (Telefon, E-Mail, Social-Media-Plattformen usw.) kontaktieren.
Der Verantwortliche löscht eingehende E-Mails, Nachrichten und telefonisch, über Meta usw. bereitgestellte Daten zusammen mit dem Namen und der E-Mail-Adresse des Anfragenden sowie sonstigen freiwillig bereitgestellten personenbezogenen Daten spätestens 2 Jahre nach Übermittlung der Daten.
Über jede in dieser Erklärung nicht aufgeführte Verarbeitung informieren wir zum Zeitpunkt der Erhebung der Daten.
Im Fall eines außergewöhnlichen Auskunftsersuchens einer Behörde oder eines Ersuchens einer anderen gesetzlich befugten Stelle ist der Dienstanbieter verpflichtet, Auskünfte zu erteilen, Daten offenzulegen oder zu übermitteln oder Unterlagen bereitzustellen.
In diesen Fällen legt der Dienstanbieter dem Ersuchenden – sofern der genaue Zweck und Umfang der Daten angegeben wurde – nur so viele personenbezogene Daten und nur in dem Umfang offen, wie es zur Erreichung des Zwecks des Ersuchens unbedingt erforderlich ist.

Rechte der betroffenen Personen

1. Auskunftsrecht

Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Auskunft über diese personenbezogenen Daten sowie über die in der Verordnung genannten Informationen zu erhalten.

2. Recht auf Berichtigung

Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

3. Recht auf Löschung

Sie haben das Recht, vom Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, Sie betreffende personenbezogene Daten unverzüglich zu löschen, sofern bestimmte festgelegte Voraussetzungen vorliegen.

4. Recht auf Vergessenwerden

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Verarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten durch diese Verantwortlichen verlangt haben.

5. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Sie haben Widerspruch gegen die Verarbeitung eingelegt; in diesem Fall gilt die Einschränkung für die Dauer, bis feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln (…)

7. Widerspruchsrecht

Im Fall einer Verarbeitung, die auf einem berechtigten Interesse oder auf der Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe als Rechtsgrundlage beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (…), einschließlich eines auf diese Bestimmungen gestützten Profilings.

8. Widerspruch im Fall der Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zweck derartiger Werbung einzulegen, einschließlich des Profilings, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Der vorstehende Absatz gilt nicht, wenn die Entscheidung:

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist;
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften auch angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten; oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.

Antwortfrist

Der Verantwortliche informiert Sie unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, über die auf die vorstehenden Anträge ergriffenen Maßnahmen.

Erforderlichenfalls kann diese Frist um weitere zwei Monate verlängert werden. Der Verantwortliche unterrichtet Sie innerhalb eines Monats nach Eingang des Antrags über eine solche Verlängerung zusammen mit den Gründen für die Verzögerung.

Wird der Verantwortliche auf Ihren Antrag hin nicht tätig, so unterrichtet er Sie ohne Verzögerung, spätestens aber innerhalb eines Monats nach Eingang des Antrags, über die Gründe für sein Nichttätigwerden und über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen.

Sicherheit der Verarbeitung

Der Verantwortliche und der Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen unter anderem gegebenenfalls Folgendes ein:

die Pseudonymisierung und Verschlüsselung personenbezogener Daten;
die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung personenbezogener Daten auf Dauer sicherzustellen;
die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;
ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Die verarbeiteten Daten sind so zu speichern, dass Unbefugte keinen Zugriff darauf haben. Bei papiergebundenen Datenträgern durch die Festlegung von Regeln für die physische Aufbewahrung und Ablage; bei elektronischen Daten durch den Einsatz eines zentralen Zugriffsrechte-Verwaltungssystems.
Die Art der elektronischen Speicherung der Daten ist so zu wählen, dass die Löschung – auch unter Berücksichtigung gegebenenfalls unterschiedlicher Löschfristen – bei Ablauf der Löschfrist oder bei sonstigem Erfordernis durchgeführt werden kann. Die Löschung muss unwiderruflich sein.
Papiergebundene Datenträger sind mittels eines Aktenvernichters oder durch Beauftragung einer auf Aktenvernichtung spezialisierten externen Organisation von personenbezogenen Daten zu befreien. Bei elektronischen Datenträgern ist die physische Vernichtung im Einklang mit den für die Außerbetriebnahme elektronischer Datenträger geltenden Regeln durchzuführen und erforderlichenfalls eine sichere und unwiderrufliche Löschung der Daten vorzuschalten.
Der Verantwortliche führt die folgenden konkreten Datensicherheitsmaßnahmen durch:

Zur Gewährleistung der Sicherheit der auf Papier verarbeiteten personenbezogenen Daten wendet der Dienstanbieter die folgenden Maßnahmen an (physischer Schutz):

Dokumente werden in einem sicheren, abschließbaren, trockenen Raum aufbewahrt.
Werden auf Papier verarbeitete personenbezogene Daten digitalisiert, so gelten die für digital gespeicherte Dokumente anwendbaren Regeln.
Der die Verarbeitung durchführende Mitarbeiter des Dienstanbieters darf den Raum, in dem die Verarbeitung erfolgt, im Rahmen seiner Tätigkeit nur dann verlassen, wenn er die ihm anvertrauten Datenträger wegschließt oder den betreffenden Raum verschließt.
Auf personenbezogene Daten dürfen nur dazu befugte Personen zugreifen; Dritte dürfen nicht auf sie zugreifen.
Das Gebäude und die Räumlichkeiten des Dienstanbieters sind mit Brandschutz- und Sicherungseinrichtungen ausgestattet.

IT-Schutz

Die im Rahmen der Verarbeitung verwendeten Computer und mobilen Geräte (sowie sonstigen Datenträger) sind Eigentum des Dienstanbieters.
Das vom Dienstanbieter verwendete Computersystem, das personenbezogene Daten enthält, ist mit einem Virenschutz ausgestattet.
Zur Gewährleistung der Sicherheit der digital gespeicherten Daten führt der Dienstanbieter Sicherungen und Archivierungen durch.
Auf den zentralen Server dürfen nur Personen mit entsprechender Berechtigung und nur die ausdrücklich dazu bestimmten Personen zugreifen.
Auf Daten, die sich auf Computern befinden, kann nur mit Benutzername und Passwort zugegriffen werden.

Benachrichtigung der betroffenen Person über eine Verletzung des Schutzes personenbezogener Daten

Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich über die Verletzung des Schutzes personenbezogener Daten.

Die Benachrichtigung der betroffenen Person beschreibt in klarer und einfacher Sprache die Art der Verletzung des Schutzes personenbezogener Daten und enthält den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen; sie beschreibt die wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten; und sie beschreibt die von dem Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten einschließlich gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

Die Benachrichtigung der betroffenen Person ist nicht erforderlich, wenn eine der folgenden Bedingungen erfüllt ist:

der Verantwortliche hat geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen und diese Vorkehrungen wurden auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen personenbezogenen Daten angewandt, insbesondere solche, durch die die personenbezogenen Daten für alle Personen, die nicht zum Zugang zu ihnen befugt sind, unzugänglich gemacht werden, etwa durch Verschlüsselung;
der Verantwortliche hat durch nachfolgende Maßnahmen sichergestellt, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen aller Wahrscheinlichkeit nach nicht mehr besteht;
sie wäre mit einem unverhältnismäßigen Aufwand verbunden. In diesem Fall hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam informiert werden.

Hat der Verantwortliche die betroffene Person nicht bereits über die Verletzung des Schutzes personenbezogener Daten benachrichtigt, so kann die Aufsichtsbehörde unter Berücksichtigung der Wahrscheinlichkeit, mit der die Verletzung des Schutzes personenbezogener Daten zu einem hohen Risiko führt, von ihm verlangen, dies nachzuholen.

Meldung einer Verletzung des Schutzes personenbezogener Daten an die Aufsichtsbehörde

Der Verantwortliche meldet eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, der nach Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.

Überprüfung im Fall verpflichtender Datenverarbeitung

Ist die Dauer einer verpflichtenden Datenverarbeitung oder die regelmäßige Überprüfung ihrer Erforderlichkeit nicht durch ein Gesetz, eine kommunale Verordnung oder einen verbindlichen Rechtsakt der Europäischen Union festgelegt, so überprüft der Verantwortliche mindestens alle drei Jahre ab Beginn der Verarbeitung, ob die von ihm oder durch einen in seinem Auftrag oder auf seine Weisung handelnden Auftragsverarbeiter durchgeführte Verarbeitung personenbezogener Daten zur Erreichung des Zwecks der Verarbeitung erforderlich ist.

Der Verantwortliche dokumentiert die Umstände und das Ergebnis dieser Überprüfung, bewahrt diese Dokumentation zehn Jahre nach Abschluss der Überprüfung auf und stellt sie der Nationalen Behörde für Datenschutz und Informationsfreiheit (nachfolgend: „Behörde“) auf deren Verlangen zur Verfügung.

Recht auf Beschwerde

Gegen eine etwaige Rechtsverletzung des Verantwortlichen kann bei der Nationalen Behörde für Datenschutz und Informationsfreiheit Beschwerde eingelegt werden:

Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság)

1055 Budapest, Falk Miksa utca 9-11.
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-Mail: ugyfelszolgalat@naih.hu

Schlussbemerkungen

Bei der Erstellung dieser Erklärung haben wir die folgenden Rechtsvorschriften und Empfehlungen berücksichtigt:

Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO);
Gesetz Nr. CVIII von 2001 über bestimmte Aspekte von Diensten des elektronischen Geschäftsverkehrs und von Diensten der Informationsgesellschaft (insbesondere § 13/A);
Gesetz Nr. XLVII von 2008 über das Verbot unlauterer Geschäftspraktiken gegenüber Verbrauchern;
Gesetz Nr. XLVIII von 2008 über die grundlegenden Bedingungen und bestimmten Beschränkungen wirtschaftlicher Werbetätigkeit (insbesondere § 6);
Gesetz Nr. XC von 2005 über die Freiheit der elektronischen Information;
Gesetz Nr. C von 2003 über die elektronische Kommunikation (insbesondere § 155);
Stellungnahme 16/2011 zur EASA/IAB-Empfehlung über bewährte Verfahren für verhaltensbasierte Online-Werbung;
die Empfehlung der Nationalen Behörde für Datenschutz und Informationsfreiheit zu den Datenschutzanforderungen an die vorherige Information.

EnerLogic Advisory Kft. — Datenschutzerklärung — deutsche Übersetzung der ungarischen Originalfassung.