Datenschutzerklärung

zalakaros.hu

Einleitung

A Tourismusverein Zalakaros (8749 Zalakaros, Alma-Straße 1, Steuernummer: 19283344-1-20) (im Folgenden: Dienstleister, Datenverantwortlicher) unterwirft sich den folgenden Bestimmungen.

über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 geben wir folgende Informationen bekannt.

Die vorliegende Datenschutzerklärung regelt die Datenverarbeitung auf den folgenden Seiten: https://zalakaros.hu

Die Datenschutzerklärung ist auf der folgenden Seite verfügbar: https://zalakaros.hu/adatvedelem

Die Änderungen des Prospekts treten mit ihrer Veröffentlichung unter der oben genannten Adresse in Kraft.

Der für die Datenverarbeitung Verantwortliche und seine Kontaktdaten:

Name: Tourismusverein Zalakaros

Sitz: 8749 Zalakaros, Alma-Straße 1.

E-mail:marketing@zalakaros.hu

Begriffsbestimmungen

1. „personenbezogene Daten”: alle Informationen über eine identifizierte oder identifizierbare natürliche Person („betroffene Person”); als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand eines Identifikators wie beispielsweise eines Namens, Nummer, Standortdaten, Online-Identifikator oder anhand eines oder mehrerer Faktoren, die sich auf die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität der natürlichen Person beziehen, identifiziert werden kann;
   
   
2. „Datenverarbeitung”: jeder Vorgang oder jede Gesamtheit von Vorgängen, die automatisiert oder nicht automatisiert mit personenbezogenen Daten oder Datensätzen durchgeführt werden, wie beispielsweise das Erheben, Erfassen, Ordnen, Einteilung, Speicherung, Umwandlung oder Änderung, Abfrage, Einsichtnahme, Nutzung, Offenlegung, Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung sowie Vernichtung;
   
   
3. „Verantwortlicher”: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; Werden die Zwecke und Mittel der Datenverarbeitung durch das Recht der Union oder das Recht eines Mitgliedstaats festgelegt, so können auch der Verantwortliche oder die besonderen Kriterien für die Benennung des Verantwortlichen durch das Recht der Union oder das Recht eines Mitgliedstaats festgelegt werden;
   
   
4. „Auftragsverarbeiter”: jede natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
   
   
5. „Empfänger”: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, an die personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich um einen Dritten handelt. Behörden, die im Rahmen einer konkreten Untersuchung gemäß dem Recht der Union oder der Mitgliedstaaten Zugang zu personenbezogenen Daten haben, gelten nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden muss den geltenden Datenschutzvorschriften entsprechen, die den Zwecken der Datenverarbeitung angemessen sind;
   
   
6. „Einwilligung der betroffenen Person”: die freiwillige, konkret und auf angemessener Aufklärung beruhende sowie eindeutige Willensbekundung der betroffenen Person, mit der diese durch eine Erklärung oder eine Handlung, aus der die Bestätigung unmissverständlich hervorgeht, zum Ausdruck bringt, dass sie in die Verarbeitung der sie betreffenden personenbezogenen Daten einwilligt;
   
   
7. „Datenschutzvorfall”: eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder auf andere Weise verarbeitete personenbezogene Daten führt.

Grundsätze für die Verarbeitung personenbezogener Daten

Die personenbezogenen Daten:

a) Die Verarbeitung muss rechtmäßig, fair und für die betroffene Person transparent erfolgen („Rechtmäßigkeit, Fairness und Transparenz”);

b) ihre Erhebung erfolgt nur zu festgelegten, eindeutigen und rechtmäßigen Zwecken, und sie werden nicht in einer Weise verarbeitet, die mit diesen Zwecken unvereinbar ist; gemäß Artikel 89 Absatz 1 gilt die weitere Verarbeitung zum Zwecke der Archivierung im öffentlichen Interesse, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken nicht als mit dem ursprünglichen Zweck unvereinbar („Zweckbindung”);

c) Sie müssen im Hinblick auf die Zwecke der Datenverarbeitung angemessen und relevant sein und auf das Notwendige beschränkt sein („Datensparsamkeit”);

d) Sie müssen korrekt und, soweit erforderlich, auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu ergreifen, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke der Datenverarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit”);

e) Die Speicherung muss in einer Form erfolgen, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es zur Erreichung der Zwecke der Verarbeitung personenbezogener Daten erforderlich ist; Eine Speicherung der personenbezogenen Daten über diesen Zeitraum hinaus darf nur erfolgen, wenn die Verarbeitung der personenbezogenen Daten gemäß Artikel 89 Absatz 1 zu Zwecken der Archivierung im öffentlichen Interesse, für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke erfolgt, wobei auch die in dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Personen vorgesehenen geeigneten technischen und organisatorischen Maßnahmen zu beachten sind („begrenzte Speicherdauer”);

f) Die Verarbeitung muss so erfolgen, dass durch geeignete technische oder organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung der Daten („Integrität und Vertraulichkeit”).

Der für die Datenverarbeitung Verantwortliche ist für die Einhaltung der oben genannten Vorschriften verantwortlich und muss in der Lage sein, diese Einhaltung nachzuweisen („Rechenschaftspflicht”).

Datenverarbeitungen

Nachrichten versenden, Kontakt aufnehmen über die Website

1. Die Tatsache der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverarbeitung:

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die über die Website eine Nachricht senden oder eine Anfrage stellen.

3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung dauert bis zum Abschluss der Angelegenheit.

4. Personen, die als mögliche Datenverantwortliche zur Einsicht in die Daten berechtigt sind: Die personenbezogenen Daten dürfen vom Datenverantwortlichen unter Einhaltung der oben genannten Grundsätze verarbeitet werden.

5. AErläuterung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung:

• Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen sowie
• Sie können der Verarbeitung dieser personenbezogenen Daten widersprechen sowie
• Die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

6. Die betroffene Person kann die Löschung oder Änderung ihrer personenbezogenen Daten auf folgende Weise beantragen:

– per Post an die Adresse 8749 Zalakaros, Alma-Straße 1,

– per E-Mail an die Adresse marketing@zalakaros.hu,

7. Rechtsgrundlage für die Datenverarbeitung: Einwilligung der betroffenen Person, Artikel 6 Absatz 1 Buchstabe a, § 5 Absatz 1 des Informationsgesetzes

8. Wir möchten Sie darauf hinweisen, dass

• Die Datenverarbeitung erfolgt auf der Grundlage Ihrer Einwilligung basiert auf.
• verpflichtet Bitte geben Sie Ihre personenbezogenen Daten an, damit wir auf Ihre Nachricht antworten können

Die Nichtübermittlung der Daten hat zur Folge, dass mit den entsprechenden Konsequenzen Es kommt vor, dass wir Ihrer Anfrage nicht nachkommen können.

Die beauftragten Auftragsverarbeiter

Webhosting-Anbieter

 1. Vom Auftragsverarbeiter ausgeführte Tätigkeit: Hosting-Dienstleistung

 2. Name und Kontaktdaten des Auftragsverarbeiters:

Tourismusverein Zalakaros

8749 Zalakaros, Alma-Straße 1.

email:marketing@zalakaros.hu

Morgens Design GmbH.

8800 Nagykanizsa, Csányi-László-Straße 2.

sales@morgens.hu

3. Tatsache der Datenverarbeitung, Umfang der verarbeiteten Daten: Alle von der betroffenen Person angegebenen personenbezogenen Daten.

 4. Kreis der betroffenen Personen: Alle betroffenen Personen, die die Website nutzen.

 5. Zweck der Datenverarbeitung: Bereitstellung und ordnungsgemäßer Betrieb der Website.

 6. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung erfolgt bis zum Erlöschen der Vereinbarung zwischen dem für die Datenverarbeitung Verantwortlichen und dem Hosting-Anbieter oder bis zur Einreichung eines Löschungsantrags der betroffenen Person beim Hosting-Anbieter.

 7. Rechtsgrundlage für die Datenverarbeitung: Einwilligung des Nutzers, § 5 Abs. 1 des Informationsgesetzes, Artikel 6 Absatz 1 Buchstabe a sowie § 13/A Absatz 3 des Gesetzes CVIII von 2001 über bestimmte Fragen im Zusammenhang mit elektronischen Handelsdienstleistungen und Dienstleistungen der Informationsgesellschaft. 

Sonstige Auftragsverarbeiter

Marktforschung, Organisation von Gewinnspielen:

Morgens Design GmbH.

8800 Nagykanizsa, Csányi-László-Straße 2.

sales@morgens.hu

Tourismusverein Zalakaros

8749 Zalakaros, Alma-Straße 1.

email:marketing@zalakaros.hu

Marktforschung, Beeinflussung und Beobachtung des Nutzerverhaltens

Morgens Design GmbH.

8800 Nagykanizsa, Csányi-László-Straße 2.

sales@morgens.hu

Tourismusverein Zalakaros

8749 Zalakaros, Alma-Straße 1.

email:marketing@zalakaros.hu

Verwaltung von Cookies

 1. Tatsache der Datenverarbeitung, Umfang der verarbeiteten Daten: Eindeutige Identifikationsnummer, Daten, Uhrzeiten

 2. Kreis der betroffenen Personen: Alle betroffenen Personen, die die Website besuchen.

 3. Zweck der Datenverarbeitung: Identifizierung der Nutzer und Nachverfolgung der Besucher.

 4. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: 

Die Nutzung von Google Analytics

 1. Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google”). Google Analytics verwendet sogenannte „Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der von Ihnen besuchten Website ermöglichen.

 2. Die durch Cookies erzeugten Informationen über die vom Nutzer besuchte Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf der Website kürzt Google die IP-Adresse des Nutzers vorab, sofern dieser sich in einem Mitgliedstaat der Europäischen Union oder in einem anderen Staat befindet, der dem Abkommen über den Europäischen Wirtschaftsraum angehört.

 3. Eine Übermittlung der vollständigen IP-Adresse an einen Server von Google in den USA und deren dortige Kürzung erfolgt nur in Ausnahmefällen. Im Auftrag des Betreibers dieser Website wird Google diese Informationen nutzen, um auszuwerten, wie der Nutzer die Website genutzt hat, sowie um für den Betreiber der Website Berichte über die Website-Aktivitäten zu erstellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen.

 4. Im Rahmen von Google Analytics wird die vom Browser des Nutzers übermittelte IP-Adresse nicht mit anderen Daten von Google verknüpft. Der Nutzer kann die Speicherung von Cookies durch eine entsprechende Einstellung seines Browsers verhindern; wir weisen jedoch darauf hin, dass in diesem Fall möglicherweise nicht alle Funktionen dieser Website in vollem Umfang genutzt werden können. Sie können außerdem verhindern, dass Google die durch Cookies erfassten Daten über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) erfasst und verarbeitet, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. https://tools.google.com/dlpage/gaoptout?hl=hu

Newsletter, Direktmarketing

 1. Gemäß § 6 des Gesetzes XLVIII von 2008 über die grundlegenden Voraussetzungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit kann der Nutzer im Voraus und ausdrücklich zustimmen, dass der Dienstleister ihn mit seinen Werbeangeboten und sonstigen Sendungen über die bei der Registrierung angegebenen Kontaktdaten kontaktiert wird.

 2. Darüber hinaus kann der Kunde unter Berücksichtigung der Bestimmungen dieser Datenschutzerklärung zustimmen, dass der Dienstleister seine für den Versand von Werbeangeboten erforderlichen personenbezogenen Daten verarbeitet.

 3. Der Dienstanbieter versendet keine unaufgeforderten Werbemitteilungen, und der Nutzer kann sich ohne Einschränkungen und ohne Angabe von Gründen kostenlos vom Erhalt solcher Angebote abmelden. In diesem Fall löscht der Dienstanbieter alle personenbezogenen Daten, die für den Versand von Werbemitteilungen erforderlich sind, aus seinen Unterlagen und wird den Nutzer nicht mehr mit weiteren Werbeangeboten kontaktieren. Der Nutzer kann sich von den Werbemitteilungen abmelden, indem er auf den Link in der Nachricht klickt.

 4. Die Tatsache der Datenerhebung, der Umfang der verarbeiteten Daten und die Zweck der Datenverarbeitung:

5. Kreis der betroffenen Personen: Alle betroffenen Personen, die den Newsletter abonniert haben.

 6. Zweck der Datenverarbeitung: Versand von elektronischen Nachrichten mit Werbeinhalten (E-Mail, SMS, Push-Benachrichtigungen) an die betroffene Person sowie Bereitstellung von Informationen zu aktuellen Neuigkeiten, Produkten, Sonderangeboten, neuen Funktionen usw.

 7. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung erfolgt bis zum Widerruf der Einwilligungserklärung, d. h. bis zur Abmeldung.

8. Registrierungsnummer der Datenverarbeitung: NAIH-93570; NAIH-93569

 9. Personen, die als mögliche Datenverantwortliche zum Zugriff auf die Daten berechtigt sind, sowie Empfänger der personenbezogenen Daten: Die personenbezogenen Daten können von den Mitarbeitern des Datenverantwortlichen in den Bereichen Vertrieb und Marketing unter Einhaltung der oben genannten Grundsätze verarbeitet werden.

 10. Erläuterung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung:

• Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen sowie
• Sie können der Verarbeitung dieser personenbezogenen Daten widersprechen sowie
• Die betroffene Person hat das Recht auf Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen.

11. Zu den personenbezogenen Daten tatsächlichen Zugang, deren Löschung, Berichtigung oder Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen die Datenverarbeitung können betroffene Personen auf folgende Weise geltend machen:

– per Post an die Adresse 8749 Zalakaros, Alma-Straße 1,

– per E-Mail an die Adresse marketing@zalakaros.hu.

 12. Die betroffene Person kann jederzeit, Sie können sich kostenlos abmelden über den Newsletter.

 13. Rechtsgrundlage für die Datenverarbeitung: Einwilligung der betroffenen Person, Artikel 6 Absatz 1 Buchstabe a, § 5 Abs. 1 des Informationsgesetzes sowie § 6 Abs. 5 des Gesetzes XLVIII von 2008 über die grundlegenden Bedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit:

Der Werbetreibende, der Werbedienstleister bzw. der Verleger der Werbung führt – im Rahmen der in der Einwilligungserklärung festgelegten Grenzen – ein Verzeichnis über die personenbezogenen Daten der Personen, die bei ihnen eine Einwilligungserklärung abgegeben haben. Die in diesem Verzeichnis erfassten Daten – die sich auf den Adressaten der Werbung beziehen – dürfen nur gemäß den Bestimmungen der Einwilligungserklärung bis zu deren Widerruf verarbeitet und an Dritte ausschließlich mit vorheriger Einwilligung der betroffenen Person weitergegeben werden.

 14. Wir möchten Sie darauf hinweisen, dass

• Die Datenverarbeitung erfolgt auf der Grundlage Ihrer Einwilligung basiert auf.
• verpflichtet Ihre personenbezogenen Daten anzugeben, wenn Sie unseren Newsletter erhalten möchten.
• Die Nichtübermittlung der Daten hat zur Folge, dass mit den entsprechenden Konsequenzen Es kommt vor, dass wir Ihnen keinen Newsletter zusenden können.

Soziale Netzwerke

 1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten: Der auf den sozialen Netzwerken Facebook, Google+, Twitter, Pinterest, YouTube, Instagram usw. registrierte Name sowie das öffentliche Profilbild des Nutzers.

 2. Kreis der betroffenen Personen: Alle betroffenen Personen, die sich auf den sozialen Netzwerken Facebook, Google+, Twitter, Pinterest, YouTube, Instagram usw. registriert haben und die Website mit „Gefällt mir” markiert haben.

 3. Zweck der Datenerhebung: Das Teilen, „Liken” und Bewerben bestimmter Inhalte, Produkte und Werbeaktionen der Website oder der Website selbst in sozialen Netzwerken.

 4. Dauer der Datenverarbeitung, Frist für die Löschung der Daten, Namen der möglichen Datenverarbeiter, die zur Einsicht in die Daten berechtigt sind, sowie Erläuterung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung: Über die Herkunft der Daten, deren Verarbeitung sowie die Art und Rechtsgrundlage der Weitergabe kann sich die betroffene Person auf der jeweiligen Social-Media-Seite informieren. Die Datenverarbeitung erfolgt auf den jeweiligen sozialen Netzwerken, sodass für die Dauer und die Art der Datenverarbeitung sowie für die Möglichkeiten zur Löschung und Änderung der Daten die Bestimmungen des jeweiligen sozialen Netzwerks gelten.

 5. Rechtsgrundlage für die Datenverarbeitung: die freiwillige Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf den sozialen Netzwerken.

Kundenbeziehungen und sonstige Datenverarbeitungen

 1. Sollten bei der Nutzung unserer Dienste Fragen aufkommen oder sollte die betroffene Person Probleme haben, kann sie über die auf der Website angegebenen Kontaktmöglichkeiten (Telefon, E-Mail, soziale Netzwerke usw.) mit dem Verantwortlichen Kontakt aufnehmen.

 2. Der Verantwortliche vergleicht die eingegangenen E-Mails, Nachrichten, telefonisch, über Facebook usw. übermittelten Daten zusammen mit dem Namen und der E-Mail-Adresse des Interessenten sowie weiteren freiwillig angegebenen personenbezogenen Daten spätestens zwei Jahre nach der Übermittlung der Daten löscht.

 3. Über Datenverarbeitungen, die in dieser Datenschutzerklärung nicht aufgeführt sind, informieren wir Sie zum Zeitpunkt der Datenerhebung.

 4. Im Falle einer außerordentlichen behördlichen Anfrage oder einer Anfrage anderer Stellen auf der Grundlage einer gesetzlichen Ermächtigung ist der Dienstleister verpflichtet, Auskünfte zu erteilen, Daten mitzuteilen oder zu übermitteln sowie Unterlagen zur Verfügung zu stellen.

 5. In diesen Fällen gibt der Dienstleister dem Anfragenden – sofern dieser den genauen Zweck und den Umfang der Daten angegeben hat – personenbezogene Daten nur in dem Umfang und in dem Maße weiter, wie dies zur Erreichung des Zwecks der Anfrage unbedingt erforderlich ist.

Die Rechte der betroffenen Personen

 1. Das Recht auf Zugang

 Sie haben das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und falls eine solche Verarbeitung stattfindet, haben Sie das Recht auf Auskunft über die personenbezogenen Daten sowie über die in der Verordnung aufgeführten Informationen.

 2. Das Recht auf Berichtigung

 Sie haben das Recht, auf Ihren Antrag hin zu verlangen, dass der für die Datenverarbeitung Verantwortliche unrichtige personenbezogene Daten, die Sie betreffen, unverzüglich berichtigt. Unter Berücksichtigung des Zwecks der Datenverarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, unter anderem durch eine ergänzende Erklärung.

 3. Das Recht auf Löschung

 Sie haben das Recht, auf Ihren Antrag hin zu verlangen, dass der für die Datenverarbeitung Verantwortliche die Sie betreffenden personenbezogenen Daten unverzüglich löscht; der für die Datenverarbeitung Verantwortliche ist verpflichtet, die Sie betreffenden personenbezogenen Daten unter bestimmten Voraussetzungen unverzüglich zu löschen.

 4. Das Recht auf Vergessenwerden

 Hat der für die Datenverarbeitung Verantwortliche die personenbezogenen Daten veröffentlicht und ist er zur Löschung dieser Daten verpflichtet, so ergreift er unter Berücksichtigung der verfügbaren Technologie und der mit der Umsetzung verbundenen Kosten alle vernünftigerweise zu erwartenden Maßnahmen – einschließlich technischer Maßnahmen –, um die anderen für die Verarbeitung Verantwortlichen darüber zu informieren, dass Sie die Löschung von Links zu den betreffenden personenbezogenen Daten oder von Kopien oder Duplikaten dieser personenbezogenen Daten beantragt haben.

 5. Das Recht auf Einschränkung der Datenverarbeitung

 Sie haben das Recht, auf Ihren Antrag hin vom Verantwortlichen eine Einschränkung der Datenverarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für den Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Datenverarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der Daten ab und beantragen stattdessen die Einschränkung ihrer Verwendung;
• der für die Datenverarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Datenverarbeitung, Sie benötigen sie jedoch zur Geltendmachung, Durchsetzung oder Abwehr von Rechtsansprüchen;
• Sie haben Widerspruch gegen die Datenverarbeitung eingelegt; in diesem Fall gilt die Einschränkung so lange, bis festgestellt ist, ob die berechtigten Gründe des für die Datenverarbeitung Verantwortlichen Vorrang vor Ihren berechtigten Gründen haben.

 6. Das Recht auf Datenübertragbarkeit

 Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem Sie die personenbezogenen Daten zur Verfügung gestellt haben, dies verhindert (…)

 7. Das Recht auf Protest

 Sie haben das Recht, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten durch (…) Widerspruch einzulegen, einschließlich der auf den genannten Bestimmungen beruhenden Profilerstellung.

 8. Widerspruch bei direkter Kundenakquise

 Wird die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung durchgeführt, haben Sie das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zu diesem Zweck Widerspruch einzulegen, einschließlich der Profilerstellung, sofern diese im Zusammenhang mit der Direktwerbung steht. Wenn Sie der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung widersprechen, dürfen die personenbezogenen Daten künftig nicht mehr zu diesem Zweck verarbeitet werden.

 9. Automatisierte Entscheidungsfindung in Einzelfällen, einschließlich der Profilerstellung

 Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Datenverarbeitung – einschließlich der Profilerstellung – beruht und die für Sie rechtliche Folgen hätte oder Sie in ähnlicher Weise erheblich beeinträchtigen würde.

Der vorstehende Absatz findet keine Anwendung, wenn die Entscheidung:

• Dies ist für den Abschluss oder die Erfüllung des Vertrags zwischen Ihnen und dem für die Datenverarbeitung Verantwortlichen erforderlich;
• deren Erlass durch Rechtsvorschriften der Union oder eines Mitgliedstaats ermöglicht wird, die für den Datenverantwortlichen gelten und angemessene Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen vorsehen; oder
• Dies erfolgt auf der Grundlage Ihrer ausdrücklichen Einwilligung.

Frist für die Ergreifung von Maßnahmen

 Der für die Datenverarbeitung Verantwortliche muss unverzüglich, spätestens jedoch innerhalb von innerhalb eines Monats informiert Sie über die Maßnahmen, die aufgrund der oben genannten Anträge ergriffen wurden.

 Falls erforderlich, ist dies um 2 Monate verlängerbar. Über die Verlängerung der Frist informiert der für die Datenverarbeitung Verantwortliche unter Angabe der Gründe für die Verzögerung innerhalb von innerhalb eines Monats informiert Sie darüber.

 Sollte der für die Datenverarbeitung Verantwortliche auf Ihren Antrag hin keine Maßnahmen ergreifen, Sie werden unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Gründe für das Ausbleiben der Maßnahme informiert., sowie darüber, dass Sie bei einer Aufsichtsbehörde Beschwerde einlegen und Ihr Recht auf gerichtlichen Rechtsbehelf wahrnehmen können.

 Sicherheit bei der Datenverarbeitung

 Der für die Datenverarbeitung Verantwortliche und der Auftragsverarbeiter ergreifen unter Berücksichtigung des Stands von Wissenschaft und Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Datenverarbeitung und unter Berücksichtigung der Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen, um ein dem Ausmaß des Risikos entsprechendes Datenschutzniveau zu gewährleisten, darunter unter anderem gegebenenfalls:

a) die Pseudonymisierung und Verschlüsselung personenbezogener Daten;

b) die Gewährleistung der fortlaufenden Vertraulichkeit, Integrität, Verfügbarkeit und Widerstandsfähigkeit der Systeme und Dienste, die zur Verarbeitung personenbezogener Daten genutzt werden;

c) im Falle eines physischen oder technischen Zwischenfalls die Fähigkeit, den Zugriff auf personenbezogene Daten und die Verfügbarkeit der Daten rechtzeitig wiederherzustellen;

d) ein Verfahren zur regelmäßigen Prüfung, Bewertung und Beurteilung der Wirksamkeit der technischen und organisatorischen Maßnahmen, die zur Gewährleistung der Sicherheit der Datenverarbeitung getroffen wurden.

Datenschutzmaßnahmen: gesicherter Server, passwortgeschützte Datenbank, Schutz vor Angriffen. 

Benachrichtigung der betroffenen Person über den Datenschutzvorfall

Wenn die Datenschutzverletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, informiert der für die Verarbeitung Verantwortliche die betroffene Person unverzüglich über die Datenschutzverletzung.

In den Informationen, die der betroffenen Person zur Verfügung gestellt werden, klar und verständlich Die Art des Datenschutzvorfalls ist darzulegen, und der Name sowie die Kontaktdaten des Datenschutzbeauftragten oder eines anderen Ansprechpartners, der weitere Informationen bereitstellt, sind anzugeben; die voraussichtlichen Folgen des Datenschutzvorfalls sind darzulegen; die vom Verantwortlichen zur Behebung des Datenschutzvorfalls getroffenen oder geplanten Maßnahmen sind darzulegen, einschließlich gegebenenfalls der Maßnahmen zur Milderung etwaiger nachteiliger Folgen des Datenschutzvorfalls.

Die betroffene Person muss nicht informiert werden, wenn eine der folgenden Bedingungen erfüllt ist:

• der für die Datenverarbeitung Verantwortliche hat entsprechende technische und organisatorische Sicherheitsmaßnahmen umgesetzt, und diese Maßnahmen wurden in Bezug auf die von dem Datenschutzvorfall betroffenen Daten angewendet, insbesondere jene Maßnahmen – wie beispielsweise die Verschlüsselung –, die den Zugriff auf personenbezogene Daten durch nicht dazu berechtigte Personen verhindern machen die Daten unverständlich;
• Der für die Datenverarbeitung Verantwortliche hat nach dem Datenschutzvorfall weitere Maßnahmen ergriffen, die sie stellen sicher, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person künftig voraussichtlich nicht eintreten wird;
• die Information würde einen unverhältnismäßigen Aufwand erfordern. In solchen Fällen sind die Betroffenen durch öffentlich zugängliche Informationen zu unterrichten, oder es sind ähnliche Maßnahmen zu ergreifen, die eine ebenso wirksame Unterrichtung der Betroffenen gewährleisten.

Hat der für die Datenverarbeitung Verantwortliche die betroffene Person noch nicht über den Datenschutzvorfall informiert, kann die Aufsichtsbehörde – nachdem sie geprüft hat, ob der Datenschutzvorfall voraussichtlich ein hohes Risiko darstellt – anordnen, dass die betroffene Person informiert wird.

Meldung eines Datenschutzvorfalls an die Aufsichtsbehörde

Der für die Datenverarbeitung Verantwortliche meldet den Datenschutzvorfall unverzüglich und, soweit möglich, spätestens 72 Stunden, nachdem er von dem Datenschutzvorfall Kenntnis erlangt hat, der gemäß Artikel 55 zuständigen Aufsichtsbehörde melden, es sei denn, der Datenschutzvorfall birgt voraussichtlich kein Risiko für die Rechte und Freiheiten natürlicher Personen. Erfolgt die Meldung nicht innerhalb von 72 Stunden, sind Gründe anzugeben, die die Verzögerung rechtfertigen.

Möglichkeit zur Einreichung einer Beschwerde

Gegen etwaige Rechtsverstöße des für die Datenverarbeitung Verantwortlichen kann bei der Nationalen Behörde für Datenschutz und Informationsfreiheit Beschwerde eingelegt werden:

Nationale Behörde für Datenschutz und Informationsfreiheit

1125 Budapest, Szilágyi-Erzsébet-Allee 22/C.

Postanschrift: 1530 Budapest, Postfach: 5.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-Mail: ugyfelszolgalat@naih.hu

Schlusswort

Bei der Erstellung dieser Informationsbroschüre haben wir die folgenden Rechtsvorschriften berücksichtigt:

– über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016

– Gesetz CXII von 2011 – über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (im Folgenden: Infotv.)

– Gesetz CVIII aus dem Jahr 2001 – über bestimmte Aspekte elektronischer Handelsdienstleistungen sowie von Dienstleistungen im Zusammenhang mit der Informationsgesellschaft (insbesondere § 13/A)

– Gesetz XLVII von 2008 – über das Verbot unlauterer Geschäftspraktiken gegenüber Verbrauchern;

– Gesetz XLVIII von 2008 – über die grundlegenden Voraussetzungen und bestimmte Beschränkungen wirtschaftlicher Werbetätigkeiten (insbesondere § 6)

– Gesetz Nr. XC von 2005 über die Freiheit der elektronischen Information

– Gesetz C. von 2003 über die elektronische Kommunikation (insbesondere § 155)

– Stellungnahme Nr. 16/2011 zur EASA/IAB-Empfehlung zu bewährten Praktiken bei verhaltensbasierter Online-Werbung

– Empfehlung der Nationalen Behörde für Datenschutz und Informationsfreiheit zu den datenschutzrechtlichen Anforderungen an die Vorabinformation

– Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (vom 27. April 2016) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG