Datenschutzerklärung


Die XL Gasztrobusz Kft. (im Folgenden: Verantwortlicher), Betreiberin der unter https://www.perfectacoustic.de erreichbaren Website (im Folgenden: Website), informiert hiermit über die im Rahmen des auf der Website betriebenen Webshops sowie der sonstigen auf der Website angebotenen Dienstleistungen erfolgenden Datenverarbeitungen.

Nutzer der Website (im Folgenden: Nutzer) akzeptieren mit der Nutzung der Website sämtliche in dieser Datenschutzerklärung (im Folgenden: Erklärung) enthaltenen Bedingungen. Wir bitten Sie daher, diese Erklärung vor Nutzung der Website aufmerksam zu lesen.

Der Verantwortliche setzt sich für den Schutz der personenbezogenen Daten der Nutzer ein und respektiert deren Recht auf Information hinsichtlich der Erhebung ihrer personenbezogenen Daten und sonstiger damit verbundener Vorgänge. Bei der Verwendung von Daten, die den Nutzer direkt oder indirekt identifizieren können, wendet der Verantwortliche den Grundsatz der Datenminimierung an. Personenbezogene Daten werden nicht verarbeitet, wenn die Dienstleistung auch durch anonyme Daten oder auf andere Weise erbracht werden kann, die keine Identifizierung des Nutzers ermöglicht. Eine Ausnahme hiervon besteht, wenn der Verantwortliche aufgrund einer Anfrage der zuständigen Behörden oder der Polizei zur Datenauskunft verpflichtet ist.

1. Angaben zum Verantwortlichen

Verantwortlicher für die Datenverarbeitung ist die XL Gasztrobusz Kft.

Sitz: 2315 Szigethalom, Dob utca 4., Ungarn
Handelsregisternummer: 13-09-181969
Steuernummer: 25702228-2-13
E-Mail: info@perfectacoustic.de

2. Informationen zu den einzelnen Datenverarbeitungen
2.1. Bestellung im Webshop

Verarbeitete Daten:

Wählt der Nutzer eines der Produkte auf der Website aus, kann er auf der Bestellmaske seine Daten angeben, damit der Verantwortliche die Bestellung ausführen kann. Beim Kauf können folgende personenbezogene Daten angegeben werden (mit * gekennzeichnete Angaben sind Pflichtangaben):

  • vollständiger Name*;
  • E-Mail-Adresse*;
  • Telefonnummer*;
  • Rechnungsadresse (Name, Land, Ort, Straße, Hausnummer, Postleitzahl)*;
  • Lieferadresse* (sofern abweichend von der Rechnungsadresse);
  • Firmenname, Steuernummer – ausschließlich bei nicht natürlichen Personen als Kunden;
  • Anmerkung;
  • Gutscheincode.

Beim Kauf können zudem folgende Angaben gemacht werden:

  • Zahlungsart*;
  • Abholart*.

Zweck der Datenverarbeitung: Bereitstellung der Webshop-Dienstleistungen, d. h. Begründung, inhaltliche Bestimmung, Änderung, Nachweisführung und Erfüllung des durch die Bestellung zustande gekommenen Vertrags, Zustellung der bestellten Produkte, Kontakthaltung mit dem Nutzer im Zusammenhang mit der Bestellung, Abrechnung der aus dem Vertrag resultierenden Entgelte sowie Geltendmachung etwaiger damit verbundener Forderungen.

Dauer der Datenverarbeitung: Im Falle eines Kaufs werden die zur Geltendmachung von Forderungen und Rechten aus dem zustande gekommenen Vertrag erforderlichen Daten gemäß § 6:22 des ungarischen Gesetzes Nr. V von 2013 über das Bürgerliche Gesetzbuch (Ptk.) 5 (fünf) Jahre nach dem Kauf verarbeitet. Zur Erfüllung der den Verantwortlichen treffenden Aufbewahrungspflicht bewahrt der Verantwortliche gemäß § 169 des ungarischen Gesetzes Nr. C von 2000 über die Rechnungslegung den auf dem Buchhaltungsbeleg angegebenen Namen und die Adresse des Nutzers ausschließlich zur Erfüllung der Rechnungslegungspflicht 8 Jahre lang auf.

Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die im Rahmen der Bestellung im Webshop verarbeiteten personenbezogenen Daten ist die Erfüllung des zwischen Nutzer und Verantwortlichem zustande gekommenen Vertrags sowie die Geltendmachung der sich daraus ergebenden Rechte und Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit dem Buchhaltungsbeleg (Name, Rechnungsadresse) ist die gesetzliche Verpflichtung gemäß § 169 des ungarischen Rechnungslegungsgesetzes.

2.2. Beschwerdemanagement

Verarbeitete Daten:

Bei schriftlichen Beschwerden:

  • Name;
  • Post- oder E-Mail-Adresse;
  • Gegenstand und Inhalt der Beschwerde.

Bei mündlichen oder telefonisch mitgeteilten Beschwerden, die nicht sofort behoben werden konnten, erstellt der Verantwortliche ein Protokoll mit folgenden Angaben:

  • Name;
  • Wohnadresse;
  • Ort, Zeitpunkt, Art, Gegenstand und Inhalt der Beschwerde;
  • individuelle Beschwerdekennnummer.

Zweck der Datenverarbeitung: Bearbeitung und Nachvollziehbarkeit der beim Verantwortlichen mündlich, telefonisch, schriftlich und per E-Mail eingehenden Beschwerden sowie Dokumentation der Person des Beschwerdeführers, des genauen Zeitpunkts der Beschwerde, des Inhalts der Beschwerde sowie der diesbezüglichen Auskunft des Verantwortlichen.

Rechtsgrundlage der Datenverarbeitung: § 17/B des ungarischen Gesetzes Nr. CLV von 1997 über den Verbraucherschutz.

Dauer der Datenverarbeitung: Gemäß § 17/B des genannten Gesetzes ist der Verantwortliche verpflichtet, das Protokoll über mündliche Beschwerden sowie schriftliche Beschwerden und die darauf erteilte Antwort 3 (drei) Jahre aufzubewahren.

2.3. Bearbeitung von Widerrufserklärungen

Auf Grundlage der Richtlinie (EU) 2023/2673 sowie der ungarischen Regierungsverordnung Nr. 45/2014 (II. 26.) stellen wir auf unserer Website eine Online-Widerrufsfunktion bereit, über die der Verbraucher seine Widerrufsabsicht mitteilen kann.

Verarbeitete Daten: Name, E-Mail-Adresse, Bestellnummer, vom Verbraucher angegebene Anmerkung, IP-Adresse, Zeitpunkt der Übermittlung.

Zweck der Datenverarbeitung: Entgegennahme, Erfassung und Bestätigung der Widerrufserklärung sowie damit verbundene Kundenbetreuung.

Rechtsgrundlage der Datenverarbeitung: Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Aufbewahrungsdauer: Wir bewahren die mit der Widerrufserklärung verbundenen Daten bis zum Ablauf der verbraucherschutzrechtlichen Verjährungsfrist, längstens jedoch 5 Jahre ab Übermittlung, auf.

Zugriffsberechtigte: Zugriff auf diese Daten haben ausschließlich der Kundendienst und die Geschäftsführung. Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme des für die E-Mail-Zustellung erforderlichen technischen Dienstleisters (SMTP).

Hinweis: Für Kunden mit gewöhnlichem Aufenthalt in Deutschland können ergänzend die zwingenden Vorschriften des deutschen Verbraucherrechts (§§ 355 ff. BGB) zur Anwendung kommen. Dieser Abschnitt sollte vor Veröffentlichung rechtlich geprüft werden.

2.4. Online-Beratung und individueller Anordnungsplan

Verarbeitete Daten: die vom Nutzer angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), vom Nutzer freiwillig übermittelte Foto(s) des einzurichtenden Raums sowie im Rahmen eines Videoanrufs (Viber, Messenger, WhatsApp) geteilte Informationen.

Zweck der Datenverarbeitung: kostenlose fachliche Beratung sowie – auf Wunsch des Nutzers – Erstellung eines individuellen akustischen Anordnungsplans (Illustration) auf Grundlage des übermittelten Fotos.

Rechtsgrundlage der Datenverarbeitung: freiwillige Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO – mit Übermittlung des Fotos und der Kontaktdaten willigt der Nutzer in deren Verarbeitung zu Beratungszwecken ein.

Dauer der Datenverarbeitung: 1 Jahr nach Abschluss der Beratung; danach Löschung, es sei denn, aus der Beratung entsteht ein Kauf (in diesem Fall gelten die Aufbewahrungsfristen gemäß Punkt 2.1).

Erstellung des Anordnungsplans: Für die Erstellung der Illustration verwenden wir ein KI-gestütztes Bildbearbeitungswerkzeug, das ausschließlich nach fachlicher Anweisung und unter Aufsicht unserer Experten das vom Nutzer übermittelte Foto verarbeitet – dies dient als Ersatz für klassische Inneneinrichtungs- bzw. Bildbearbeitungssoftware (z. B. Photoshop); die fachlichen Inhalte und die endgültigen Entscheidungen werden in jedem Fall von unseren Experten getroffen. Die hochgeladenen Fotos und die damit verbundene Kommunikation werden nicht zum Training des KI-Modells verwendet; besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden im Rahmen dieses Prozesses nicht angefragt oder verarbeitet.

2.5. Verwendung von Referenzfotos und Bewertungen zu Marketingzwecken

Verarbeitete Daten: vom Kunden freiwillig übermittelte oder auf Anfrage des Verantwortlichen bereitgestellte Foto(s) des realisierten Projekts/Produkts, Name oder Initialen des Kunden sowie die vom Kunden abgegebene Bewertung bzw. Rückmeldung.

Zweck der Datenverarbeitung: Veröffentlichung der übermittelten Referenzfotos und Bewertungen auf der Website, in sozialen Medien bzw. in sonstigen Marketingmaterialien zu Referenzzwecken (Social Proof).

Rechtsgrundlage der Datenverarbeitung: ausdrückliche, freiwillige Einwilligung des Kunden gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Verantwortliche holt vor jeder öffentlichen Verwendung eines Fotos/einer Bewertung die ausdrückliche Einwilligung des Kunden ein.

Dauer der Datenverarbeitung: bis zum Widerruf der Einwilligung oder bis der Kunde die Entfernung des Inhalts verlangt.

Rechte des Kunden: Der Kunde kann seine Einwilligung jederzeit ohne Angabe von Gründen widerrufen; in diesem Fall entfernt der Verantwortliche das veröffentlichte Foto/die Bewertung unverzüglich.

3. Empfänger personenbezogener Daten, Auftragsverarbeitung

Zur Kenntnisnahme personenbezogener Daten sind der Verantwortliche sowie die von ihm beauftragten Auftragsverarbeiter nach Maßgabe der geltenden Rechtsvorschriften berechtigt.

Folgende, im Auftrag des Verantwortlichen tätige Auftragsverarbeiter übernehmen die Datenverarbeitung:

Angaben zum Zustelldienst (Übernahme/Abholung in Ungarn):

Name: UPS Magyarország Kft. (UPS Magyarország Szállítmányozó Korlátolt Felelősségű Társaság)
Sitz: 2220 Vecsés, Lőrinci út 154. Airport City Logistic Park, G. ép., Ungarn
Handelsregister: Cégjegyzékszám 13-09-139285
Steuernummer: 22776082-2-44

Zustellung im Zielland: Die Zustellung im jeweiligen Zielland erfolgt durch die dortige nationale Landesgesellschaft desselben Konzerns (UPS). Weitere Informationen zur jeweiligen Landesgesellschaft und deren Datenschutzerklärung finden Sie unter: https://www.ups.com/de/de/help-center/legal-terms-conditions/privacy-notice.page

Zweck der Datenverarbeitung: Übernahme, Transport und Zustellung der im Webshop bestellten Produkte an den Nutzer, innerhalb desselben Konzerns.
Übermittelte Daten: Name, Lieferadresse, Telefonnummer, E-Mail-Adresse.

Angaben zum Zustelldienst (Übernahme/Abholung in Ungarn):

Name: FedEx Express Hungary Kft.
Sitz: 1185 Budapest, BUD Nemzetközi repülőtér II. Logisztikai Központ – Irodaépület, 283. ép., Ungarn
Handelsregister: Cégjegyzékszám 01-09-381339
Steuernummer: 26378370-2-44

Zustellung im Zielland: Die Zustellung im jeweiligen Zielland erfolgt durch die dortige nationale Landesgesellschaft desselben Konzerns (FedEx). Weitere Informationen finden Sie unter: https://www.fedex.com/de-de/privacy-policy.html

Zweck der Datenverarbeitung: Übernahme, Transport und Zustellung der im Webshop bestellten Produkte an den Nutzer, innerhalb desselben Konzerns.
Übermittelte Daten: Name, Lieferadresse, Telefonnummer, E-Mail-Adresse.

Angaben zum Zustelldienst (Übernahme/Abholung in Ungarn):

Name: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sitz: 2351 Alsónémedi, GLS Európa u. 2., Ungarn
Handelsregister: Cégjegyzékszám 13-09-111755
Steuernummer: 12369410-2-44

Zustellung im Zielland: Die Zustellung im jeweiligen Zielland erfolgt durch die dortige nationale Landesgesellschaft desselben Konzerns (GLS). Weitere Informationen finden Sie unter: https://gls-group.com/DE/de/datenschutz/

Zweck der Datenverarbeitung: Übernahme, Transport und Zustellung der im Webshop bestellten Produkte an den Nutzer, innerhalb desselben Konzerns.
Übermittelte Daten: Name, Lieferadresse, Telefonnummer, E-Mail-Adresse.

Angaben zum Hosting-Anbieter:
Name: ELIN.hu Kft
Sitz: 9024 Győr, Déry T. u. 11., Ungarn
Handelsregisternummer: 08-09-016359
Steuernummer: 14315754-2-08
E-Mail: info@elin.hu

Angaben zum Zahlungsdienstleister:
Name: Barion Payment Zrt.
Sitz: 1117 Budapest, Irinyi József utca 4-20. 2. em., Ungarn
Handelsregisternummer: 01-10-048552
Steuernummer: 25353192-2-43
Zweck der Datenverarbeitung: Abwicklung der Bezahlung von im Webshop aufgegebenen Bestellungen im Wege einer Online-Kartenzahlung.
Übermittelte Daten: für die Zahlung erforderliche Transaktionsdaten (Rechnungsdaten, Zahlbetrag, Transaktionskennung).

Google (Analytics und Gmail)
Anbieter: Google Ireland Limited
Ausführliche Information: https://policies.google.com/privacy
Zwecke:

  • anonymisierte statistische Analyse der Besucherzahlen und Nutzung der Website (Google Analytics);
  • Abwicklung der E-Mail-Korrespondenz mit den Nutzern (Gmail).

Microsoft Clarity
Anbieter: Microsoft Corporation
Ausführliche Information: https://privacy.microsoft.com/de-de/privacystatement
Zweck: anonymisierte Analyse des Nutzerverhaltens (z. B. Klicks, Scrollverhalten) zur Verbesserung der Nutzbarkeit der Website.

Meta (Facebook) Pixel
Anbieter: Meta Platforms Ireland Limited
Ausführliche Information: https://www.facebook.com/privacy/policy/
Zweck: Zielgruppenansprache und Erfolgsmessung von Werbeanzeigen.

Tawk.to
Anbieter: Tawk.to Inc.
Ausführliche Information: https://www.tawk.to/privacy-policy/
Zweck: Bereitstellung eines Live-Chat-Kundendienstes.

Cloudflare
Anbieter: Cloudflare, Inc.
Ausführliche Information: https://www.cloudflare.com/privacypolicy/
Zweck: Schutz der Sicherheit der Website (Schutz vor Bot- und Überlastungsangriffen).

Snapwidget
Anbieter: SnapWidget
Ausführliche Information: https://snapwidget.com/privacy
Zweck: eingebettete Darstellung von Social-Media-Inhalten (z. B. Instagram-Beiträge) auf der Website.

Kundenbeziehungsmanagement (CRM)-System
Anbieter: QlickCRM Kft. (QlickCRM Korlátolt Felelősségű Társaság)
Sitz: 1123 Budapest, Győri út 2/C 2. em. 6. ajtó, Ungarn
Ausführliche Information: https://qlickcrm.hu/adatkezelesi-tajekoztato
Zweck der Datenverarbeitung: Korrespondenz, Kontaktpflege und Kundenbeziehungsmanagement mit Kunden, sowie Nachverfolgung, ob versendete E-Mails geöffnet/gelesen wurden, zur Messung der Kommunikationswirksamkeit.
Übermittelte Daten: im Rahmen der Korrespondenz angegebener Name, E-Mail-Adresse, Inhalt der Kontaktaufnahme sowie Tatsache und Zeitpunkt des Öffnens der E-Mail.

Rechnungssystem
Name: KBOSS.hu Kereskedelmi és Szolgáltató Kft. (Számlázz.hu)
Sitz: 1031 Budapest, Záhony utca 7., Ungarn
Handelsregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
Ausführliche Information: https://www.szamlazz.hu/adatvedelem/
Zweck der Datenverarbeitung: Ausstellung und Versand der elektronischen Rechnung an den Kunden im Zusammenhang mit der Erfüllung der Bestellung.
Übermittelte Daten: Rechnungsname und -adresse, Positionen der Bestellung, Rechnungsbetrag.

KI-gestütztes Illustrationswerkzeug
Anbieter: OpenAI Ireland Limited
Ausführliche Information: https://openai.com/policies/eu-privacy-policy/
Zweck der Datenverarbeitung: Erstellung einer individuellen Anordnungsillustration auf Grundlage des vom Nutzer übermittelten Raumfotos, nach Anweisung unserer Experten.
Übermittelte Daten: das vom Nutzer freiwillig übermittelte Raumfoto.
Hinweis: Die hochgeladenen Daten werden nicht zum Training des KI-Modells verwendet; besondere Kategorien personenbezogener Daten werden im Rahmen dieses Prozesses nicht verarbeitet.

Der Verantwortliche behält sich das Recht vor, künftig weitere Auftragsverarbeiter in die Datenverarbeitung einzubeziehen; hierüber wird er die Nutzer durch Aktualisierung dieser Erklärung informieren.

Der Verantwortliche gibt personenbezogene Daten mangels ausdrücklicher gesetzlicher Vorschrift nur mit ausdrücklicher Einwilligung des jeweiligen Nutzers an Dritte weiter.

4. Ort der Datenverarbeitung

Die Datenverarbeitung erfolgt auf den Website www.perfectacoustic.de sowie auf dem/den Server(n), auf dem/denen die Website betrieben wird.

Internationale Datenübermittlung

Bestellungen aus anderen Mitgliedstaaten des Europäischen Wirtschaftsraums (EWR), z. B. aus Österreich oder Belgien, werden im Rahmen der DSGVO verarbeitet; hierfür sind keine zusätzlichen Garantien erforderlich, da die DSGVO im gesamten EWR unmittelbar und einheitlich gilt.

Bestellungen aus der Schweiz stellen datenschutzrechtlich eine Übermittlung in ein Drittland dar, da die Schweiz kein EWR-Mitgliedstaat ist. Die Europäische Kommission hat jedoch mit Angemessenheitsbeschluss vom 26. Juli 2000 (aktualisiert am 15. März 2024) festgestellt, dass die Schweiz ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet. Die Datenübermittlung in die Schweiz erfolgt daher ohne weitere Garantien auf Grundlage dieses Angemessenheitsbeschlusses.

5. Rechte der betroffenen Person

Auskunftsrecht

Der Verantwortliche informiert den Nutzer auf dessen Anfrage darüber, ob eine Verarbeitung seiner personenbezogenen Daten erfolgt, und gewährt ihm gegebenenfalls Zugang zu den personenbezogenen Daten sowie zu folgenden Informationen:

  • Zweck(e) der Datenverarbeitung;
  • Kategorien der betroffenen personenbezogenen Daten;
  • bei Weitergabe der personenbezogenen Daten des Nutzers: Rechtsgrundlage und Empfänger der Datenweitergabe;
  • geplante Dauer der Datenverarbeitung;
  • Rechte des Nutzers auf Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Widerspruch gegen die Verarbeitung;
  • Möglichkeit der Beschwerde bei der Aufsichtsbehörde;
  • Herkunft der Daten;
  • relevante Informationen zu einer etwaigen Profilerstellung;
  • Name, Anschrift und Datenverarbeitungstätigkeit der Auftragsverarbeiter.

Der Verantwortliche stellt dem Nutzer eine Kopie der Gegenstand der Verarbeitung bildenden personenbezogenen Daten kostenlos zur Verfügung. Für weitere vom Nutzer angeforderte Kopien kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Wurde der Antrag elektronisch gestellt, sind die Informationen in einem gängigen elektronischen Format bereitzustellen, sofern der Nutzer nichts anderes verlangt.

Der Verantwortliche erteilt die Auskunft unverzüglich, spätestens jedoch innerhalb eines Monats ab Antragstellung, in verständlicher Form. Der Nutzer kann seinen Auskunftsantrag an die unter Punkt 1 genannten Kontaktdaten richten.

Berichtigung der verarbeiteten Daten

Der Nutzer kann beim Verantwortlichen (unter den in Punkt 1 genannten Kontaktdaten) die Berichtigung unrichtiger personenbezogener Daten bzw. die Vervollständigung unvollständiger Daten unter Berücksichtigung des Zwecks der Verarbeitung verlangen. Der Verantwortliche nimmt die Berichtigung unverzüglich vor.

Löschung der verarbeiteten Daten („Recht auf Vergessenwerden“), Einschränkung

Der Nutzer kann verlangen, dass der Verantwortliche die ihn betreffenden personenbezogenen Daten unverzüglich löscht, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft:

  1. die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig;
  2. der Nutzer widerruft seine Einwilligung, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
  3. der Nutzer widerspricht der Verarbeitung seiner personenbezogenen Daten;
  4. die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
  5. die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich, dem der Verantwortliche unterliegt;
  6. die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft für Kinder auf Grundlage einer Einwilligung erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht (Dritten zugänglich gemacht) und ist er nach obigem zur Löschung verpflichtet, trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die für die Datenverarbeitung Verantwortlichen, die diese personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Nutzer die Löschung von Links zu diesen personenbezogenen Daten bzw. von Kopien oder Replikationen dieser Daten verlangt hat.

Die Löschung entfällt, soweit die Verarbeitung erforderlich ist:

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten erfordert, der der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke, soweit das Löschungsrecht voraussichtlich die Erreichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einschränkung der Verarbeitung

Der Nutzer hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung anstelle der Berichtigung oder Löschung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • der Nutzer bestreitet die Richtigkeit der personenbezogenen Daten – die Einschränkung gilt für die Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen;
  • die Verarbeitung ist unrechtmäßig, und der Nutzer widersetzt sich der Löschung und verlangt stattdessen die Einschränkung der Nutzung;
  • der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, der Nutzer benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
  • der Nutzer hat Widerspruch gegen die Verarbeitung eingelegt – die Einschränkung gilt für die Dauer, bis feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen des Nutzers überwiegen.

Wird die Verarbeitung eingeschränkt, dürfen diese personenbezogenen Daten – von der Speicherung abgesehen – nur mit Einwilligung des Nutzers oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Der Verantwortliche unterrichtet den Nutzer, auf dessen Antrag die Einschränkung der Verarbeitung erfolgt ist, vor Aufhebung der Einschränkung.

Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten sowie der Einschränkung der Verarbeitung

Der Verantwortliche unterrichtet alle Empfänger, denen gegenüber die personenbezogenen Daten offengelegt wurden, über jede Berichtigung, Löschung oder Einschränkung der Verarbeitung, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Der Verantwortliche unterrichtet den Nutzer über diese Empfänger, sofern dieser dies verlangt.

Recht auf Datenübertragbarkeit

Der Nutzer hat das Recht, die ihn betreffenden, dem Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Auf Wunsch des Nutzers exportiert der Verantwortliche die verarbeiteten Daten im PDF- und/oder CSV-Format.

Widerspruchsrecht

Der Nutzer kann der Verarbeitung seiner personenbezogenen Daten widersprechen, wenn die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist; oder wenn sie auf Profiling beruht.

Widerspricht der Nutzer, darf der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung sowie des damit verbundenen Profilings verarbeitet, hat der Nutzer das Recht, jederzeit gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten für diese Zwecke Widerspruch einzulegen. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, dürfen die personenbezogenen Daten nicht länger für diese Zwecke verarbeitet werden.

Maßnahmen des Verantwortlichen im Zusammenhang mit dem Antrag des Nutzers

Der Verantwortliche informiert den Nutzer unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die aufgrund des Antrags auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch sowie Datenübertragbarkeit getroffenen Maßnahmen. Diese Frist kann unter Berücksichtigung der Komplexität und Anzahl der Anträge erforderlichenfalls um weitere zwei Monate verlängert werden. Über eine Verlängerung informiert der Verantwortliche den Nutzer unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags. Wurde der Antrag elektronisch gestellt, erfolgt die Information nach Möglichkeit elektronisch, sofern der Nutzer nichts anderes verlangt.

Ergreift der Verantwortliche auf den Antrag des Nutzers hin keine Maßnahmen, informiert er den Nutzer unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Gründe hierfür sowie über die Möglichkeit, Beschwerde bei einer Aufsichtsbehörde einzulegen und gerichtlichen Rechtsschutz in Anspruch zu nehmen.

Informationen, Auskünfte und Maßnahmen aufgrund eines Antrags des Nutzers sind unentgeltlich bereitzustellen. Ist der Antrag des Nutzers offensichtlich unbegründet oder – insbesondere aufgrund seines wiederholten Charakters – exzessiv, kann der Verantwortliche unter Berücksichtigung der Verwaltungskosten für die Bereitstellung der Information bzw. Auskunft oder für die Durchführung der gewünschten Maßnahme ein angemessenes Entgelt verlangen oder die Maßnahme verweigern. Die Beweislast für den offensichtlich unbegründeten oder exzessiven Charakter des Antrags trägt der Verantwortliche.

6. Datensicherheit

Der Verantwortliche verpflichtet sich, für die Sicherheit der Daten zu sorgen, und trifft die hierfür erforderlichen technischen und organisatorischen Maßnahmen sowie Verfahrensregeln, um sicherzustellen, dass die erhobenen, gespeicherten bzw. verarbeiteten Daten geschützt sind, sowie um deren Vernichtung, unbefugte Nutzung und unbefugte Änderung zu verhindern. Er verpflichtet sich zudem, alle Dritten, denen er die Daten auf Grundlage der Einwilligung der Nutzer weiterleitet oder übergibt, zur Einhaltung der Anforderungen an die Datensicherheit anzuhalten.

Der Verantwortliche stellt sicher, dass Unbefugte keinen Zugang zu den verarbeiteten Daten erhalten, diese nicht offenlegen, weiterleiten, ändern oder löschen können. Die verarbeiteten Daten dürfen ausschließlich vom Verantwortlichen sowie seinen Mitarbeitern bzw. dem von ihm beauftragten Auftragsverarbeiter zur Kenntnis genommen werden; eine Weitergabe an unbefugte Dritte erfolgt nicht.

Der Verantwortliche unternimmt alles ihm Zumutbare, damit die Daten nicht versehentlich beschädigt werden oder verloren gehen. Diese Verpflichtung wird den an der Datenverarbeitung beteiligten Mitarbeitern des Verantwortlichen vorgeschrieben.

Der Nutzer erkennt an und akzeptiert, dass bei Angabe seiner personenbezogenen Daten auf der Website – trotz moderner Sicherheitsmaßnahmen des Verantwortlichen zur Verhinderung unbefugten Zugriffs oder unbefugter Kenntnisnahme – ein vollständiger Schutz der Daten im Internet nicht garantiert werden kann. Kommt es trotz unserer Bemühungen zu unbefugter Kenntnisnahme oder unbefugtem Zugriff, haftet der Verantwortliche nicht für eine solche Datenerlangung oder für einen dem Nutzer daraus entstandenen Schaden. Zudem kann der Nutzer seine personenbezogenen Daten auch selbst Dritten mitteilen, die diese zu rechtswidrigen Zwecken oder auf rechtswidrige Weise nutzen könnten.

Der Verantwortliche erhebt unter keinen Umständen besondere Kategorien personenbezogener Daten, d. h. Daten zur rassischen und ethnischen Herkunft, politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheitsdaten, Daten zu Suchterkrankungen, zum Sexualleben sowie zu strafrechtlichen Verurteilungen.

7. Umgang mit und Meldung von Datenschutzverletzungen

Als Datenschutzverletzung gilt jedes Ereignis, das im Zusammenhang mit vom Verantwortlichen verarbeiteten, übermittelten, gespeicherten oder bearbeiteten personenbezogenen Daten zu einer unrechtmäßigen Verarbeitung oder Bearbeitung führt, insbesondere zu unbefugtem oder versehentlichem Zugriff, zu Änderung, Offenlegung, Löschung, Verlust oder Vernichtung sowie zu versehentlicher Vernichtung oder Beschädigung.

Der Verantwortliche ist verpflichtet, eine Datenschutzverletzung unverzüglich, spätestens jedoch 72 Stunden nach Kenntniserlangung, der NAIH (ungarische Datenschutzbehörde) zu melden, es sei denn, er kann nachweisen, dass die Datenschutzverletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Ist die Meldung nicht innerhalb von 72 Stunden möglich, ist der Grund für die Verzögerung anzugeben; die erforderlichen Informationen können auch schrittweise, ohne weitere unangemessene Verzögerung, mitgeteilt werden. Die Meldung an die NAIH umfasst mindestens folgende Informationen:

  • Art der Datenschutzverletzung, Anzahl und Kategorie der betroffenen Personen und personenbezogenen Daten;
  • Name und Kontaktdaten des Verantwortlichen;
  • die wahrscheinlichen Folgen der Datenschutzverletzung;
  • die ergriffenen oder geplanten Maßnahmen zur Bewältigung, Behebung und Abmilderung der Datenschutzverletzung.

Der Verantwortliche informiert die betroffenen Personen innerhalb von 72 Stunden nach Feststellung der Datenschutzverletzung über die Website. Die Information enthält mindestens die in diesem Punkt genannten Angaben.

Der Verantwortliche führt zur Überprüfung der im Zusammenhang mit Datenschutzverletzungen getroffenen Maßnahmen sowie zur Information der betroffenen Personen ein Verzeichnis über Datenschutzverletzungen. Das Verzeichnis enthält folgende Angaben:

  • Umfang der betroffenen personenbezogenen Daten;
  • Kreis und Anzahl der betroffenen Personen;
  • Zeitpunkt der Datenschutzverletzung;
  • Umstände und Auswirkungen der Datenschutzverletzung;
  • zur Behebung der Datenschutzverletzung getroffene Maßnahmen.

Die im Verzeichnis enthaltenen Daten werden vom Verantwortlichen 5 Jahre ab Feststellung der Datenschutzverletzung aufbewahrt.

8. Rechtsbehelfe

Der Verantwortliche ist bestrebt, die Verarbeitung personenbezogener Daten stets im Einklang mit den geltenden Rechtsvorschriften durchzuführen. Ist der Nutzer dennoch der Ansicht, dass dies nicht der Fall war, kann er sich an die unter Punkt 1 genannten Kontaktdaten wenden.

Ist der Nutzer der Auffassung, dass sein Recht auf Schutz personenbezogener Daten verletzt wurde, kann er nach den einschlägigen Rechtsvorschriften Rechtsbehelfe bei den zuständigen Stellen einlegen:

  • bei der ungarischen Datenschutzbehörde (Nemzeti Adatvédelmi és Információszabadság Hatóság; Anschrift: 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu);
  • gemäß Art. 77 DSGVO alternativ bei der Datenschutzaufsichtsbehörde des EU-Mitgliedstaats seines gewöhnlichen Aufenthalts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – für Nutzer mit Wohnsitz in Deutschland also bei der jeweils zuständigen Landesdatenschutzbehörde;
  • bei Gericht.
9. Sonstige Bestimmungen

Auf diese Erklärung findet ungarisches Recht Anwendung, insbesondere das ungarische Gesetz Nr. CXII von 2011 über die informationelle Selbstbestimmung und die Informationsfreiheit sowie die DSGVO.

Budapest, 31.07.2026

XL Gasztrobusz Kft.
Verantwortlicher