Datenschutzerklärung

Einleitung

Die DIGIT-NOW GmbH (Johannastrasse 15, 45130 Essen, Deutschland; Handelsregisternummer: HRB 34817; Registergericht: Amtsgericht Essen; Steuer-ID: DE36308417) (nachfolgend „Dienstleister“ bzw. „Verantwortlicher“) unterwirft sich der folgenden Datenschutzerklärung.

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, „DSGVO“) informieren wir Sie wie folgt.

Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten auf folgenden Websites/mobilen Anwendungen: https://digit-now.com/

Diese Datenschutzerklärung ist unter folgender Adresse abrufbar: https://digit-now.com/adatkezeles.pdf

Änderungen dieser Datenschutzerklärung treten mit ihrer Veröffentlichung unter der vorstehenden Adresse in Kraft.

Verantwortlicher und Kontaktdaten

Betreibendes Unternehmen: DIGIT-NOW GmbH
Anschrift: Johannastrasse 15
45130 Essen
Deutschland
Vertretungsberechtigter Geschäftsführer: Tamas Haurik
Telefon: +49 175 267 0953
E-Mail: tamas.haurik@digit-now.com
Website: https://digit-now.com/
Handelsregisternummer: HRB 34817
Registergericht: Amtsgericht Essen
Steuer-ID: DE36308417

Begriffsbestimmungen

1. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar gilt eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität identifiziert werden kann.
2. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder anderweitige Bereitstellen, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
3. „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind Zwecke und Mittel unionsrechtlich oder mitgliedstaatlich vorgegeben, kann der Verantwortliche beziehungsweise können bestimmte Kriterien seiner Benennung nach diesem Recht vorgesehen werden.
4. „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
5. „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten nicht als Empfänger; ihre Verarbeitung erfolgt gemäß den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung.
6. „Einwilligung der betroffenen Person“ ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
7. „Verletzung des Schutzes personenbezogener Daten“ ist eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Grundsätze für die Verarbeitung personenbezogener Daten

Personenbezogene Daten müssen:

8. auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“);
9. für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke gemäß Artikel 89 Absatz 1 gilt nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“);
10. dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);
11. sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit unrichtige Daten im Hinblick auf die Verarbeitungszwecke unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);
12. in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Verarbeitungszwecke erforderlich ist; eine längere Speicherung ist zulässig, soweit sie ausschließlich für Archivzwecke im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke gemäß Artikel 89 Absatz 1 erfolgt und geeignete Schutzmaßnahmen für die Rechte und Freiheiten der betroffenen Personen vorgesehen sind („Speicherbegrenzung“);
13. in einer Weise verarbeitet werden, die eine angemessene Sicherheit einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung durch geeignete technische und organisatorische Maßnahmen gewährleistet („Integrität und Vertraulichkeit“).

Der Verantwortliche ist für die Einhaltung dieser Grundsätze verantwortlich und muss deren Einhaltung nachweisen können („Rechenschaftspflicht“).

Der Verantwortliche erklärt, dass seine Datenverarbeitung im Einklang mit den hier genannten Grundsätzen erfolgt.

Kontaktaufnahme

1. Datenerhebung, Kategorien der verarbeiteten Daten und Zwecke der Verarbeitung:

Die E-Mail-Adresse muss nicht zwingend personenbezogene Daten enthalten.

2. Betroffene Personen: alle Personen, die über das Kontaktformular eine Nachricht senden.
3. Verarbeitungsdauer und Löschfrist: Liegt eine der Voraussetzungen nach Artikel 17 Absatz 1 DSGVO vor, erfolgt die Verarbeitung bis zum Löschantrag der betroffenen Person.
4. Zugriffsberechtigte und Empfänger: Personenbezogene Daten dürfen von hierzu befugten Beschäftigten des Verantwortlichen verarbeitet werden.
5. Rechte der betroffenen Personen hinsichtlich der Verarbeitung:

• Die betroffene Person kann Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen.
• Die betroffene Person hat das Recht auf Datenübertragbarkeit und kann ihre Einwilligung jederzeit widerrufen.

6. Anträge auf Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung oder Datenübertragbarkeit können wie folgt gestellt werden:

• postalisch an Johannastrasse 15, 45130 Essen, Deutschland;
• per E-Mail an tamas.haurik@digit-now.com;
• telefonisch unter +49 175 267 0953.

7. Rechtsgrundlage der Verarbeitung: Einwilligung der betroffenen Person, Artikel 6 Absatz 1 Buchstaben a und b DSGVO. Durch die Kontaktaufnahme stimmen Sie der Verarbeitung der dabei übermittelten personenbezogenen Daten (Name, Telefonnummer und E-Mail-Adresse) gemäß dieser Erklärung zu.
8. Bitte beachten Sie:

• Diese Verarbeitung beruht auf Ihrer Einwilligung und ist zur Erstellung eines Angebots erforderlich;
• Sie müssen personenbezogene Daten angeben, damit Sie mit uns Kontakt aufnehmen können;
• ohne die angeforderten Daten können Sie mit dem Verantwortlichen nicht in Kontakt treten;
• der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Kundenbeziehungen

1. Datenerhebung, Kategorien und Zwecke der Verarbeitung:

2. Betroffene Personen: alle Personen, die telefonisch, per E-Mail oder persönlich mit dem Verantwortlichen kommunizieren oder in einem Vertragsverhältnis zu ihm stehen.
3. Verarbeitungsdauer und Löschfrist: Korrespondenz mit Anfragen wird bis zum Löschantrag der betroffenen Person, jedoch höchstens zwei Jahre, aufbewahrt.
4. Zugriffsberechtigte und Empfänger: Befugte Beschäftigte des Verantwortlichen dürfen personenbezogene Daten unter Beachtung der oben genannten Grundsätze verarbeiten.
5. Rechte der betroffenen Personen:

• Die betroffene Person kann Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen.
• Die betroffene Person hat das Recht auf Datenübertragbarkeit und kann ihre Einwilligung jederzeit widerrufen.

6. Anträge bezüglich Auskunft, Löschung, Berichtigung, Einschränkung oder Datenübertragbarkeit können gestellt werden:

• postalisch an Johannastrasse 15, 45130 Essen, Deutschland;
• per E-Mail an tamas.haurik@digit-now.com;
• telefonisch unter +49 175 267 0953.

7. Rechtsgrundlage der Verarbeitung. Bitte beachten Sie:

• Die Verarbeitung ist zur Durchführung eines Vertrags und zur Abgabe eines Angebots erforderlich;
• Sie müssen personenbezogene Daten bereitstellen, damit wir den Vertrag erfüllen oder eine andere Anfrage bearbeiten können;
• ohne diese Daten können wir den Vertrag nicht erfüllen oder Ihre Anfrage nicht bearbeiten.

Newsletter und Direktmarketing

1. Gemäß § 6 des ungarischen Gesetzes XLVIII von 2008 über die grundlegenden Anforderungen und bestimmte Beschränkungen der Wirtschaftswerbung kann der Nutzer im Voraus ausdrücklich einwilligen, dass der Dienstleister ihn über die bei der Registrierung angegebenen Kontaktdaten mit Werbeangeboten und sonstigen Mitteilungen kontaktiert.
2. Der Kunde kann unter Berücksichtigung dieser Erklärung ferner darin einwilligen, dass der Dienstleister die für die Zusendung von Werbeangeboten erforderlichen personenbezogenen Daten verarbeitet.
3. Der Dienstleister versendet keine unerbetene Werbung. Der Nutzer kann Werbeangebote jederzeit kostenlos, ohne Einschränkungen und ohne Angabe von Gründen abbestellen. In diesem Fall löscht der Dienstleister alle für Werbenachrichten benötigten personenbezogenen Daten aus seinen Aufzeichnungen und sendet keine weiteren Angebote. Die Abmeldung ist über den Link in der jeweiligen Nachricht möglich.
4. Datenerhebung, Kategorien und Zwecke der Verarbeitung:

5. Betroffene Personen: alle Newsletter-Abonnenten.
6. Zweck: Versand elektronischer Werbenachrichten (E-Mail, SMS oder Push-Nachrichten) sowie Informationen zu Neuigkeiten, Produkten, Aktionen und neuen Funktionen usw.
7. Verarbeitungsdauer und Löschfrist: Die Verarbeitung dauert bis zum Widerruf der Einwilligung, also bis zur Abmeldung.
8. Zugriffsberechtigte und Empfänger: Der Verantwortliche sowie seine Vertriebs- und Marketingmitarbeiter dürfen die personenbezogenen Daten unter Beachtung der vorstehenden Grundsätze verarbeiten.
9. Rechte der betroffenen Personen:

• Die betroffene Person kann Auskunft über, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen;
• der Verarbeitung ihrer personenbezogenen Daten widersprechen; und
• ihr Recht auf Datenübertragbarkeit ausüben sowie ihre Einwilligung jederzeit widerrufen.

10. Anträge auf Auskunft, Löschung, Änderung, Einschränkung, Datenübertragbarkeit und Widerspruch können gestellt werden:

• postalisch an Johannastrasse 15, 45130 Essen, Deutschland;
• per E-Mail an tamas.haurik@digit-now.com;
• telefonisch unter +49 175 267 0953.

11. Betroffene Personen können den Newsletter jederzeit kostenlos abbestellen.
12. Bitte beachten Sie:

• Die Verarbeitung beruht auf Ihrer Einwilligung und den berechtigten Interessen des Dienstleisters;
• wenn Sie unseren Newsletter erhalten möchten, müssen Sie personenbezogene Daten bereitstellen;
• ohne diese Daten können wir Ihnen keinen Newsletter senden;
• Sie können Ihre Einwilligung jederzeit über den Link „Abmelden“ widerrufen;
• der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Verwendung von Google Ads Conversion-Tracking

14. Der Verantwortliche nutzt das Online-Werbeprogramm „Google Ads“ und dessen Conversion-Tracking-Dienst. Google Conversion-Tracking ist ein Analysedienst von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
15. Wenn ein Nutzer über eine Google-Anzeige auf die Website gelangt, wird ein für das Conversion-Tracking notwendiges Cookie auf seinem Computer gespeichert. Diese Cookies haben eine begrenzte Gültigkeit und enthalten keine personenbezogenen Daten, anhand derer der Nutzer identifiziert werden könnte.
16. Besucht der Nutzer bestimmte Seiten der Website, bevor das Cookie abläuft, können Google und der Verantwortliche erkennen, dass er auf die Anzeige geklickt hat.
17. Jeder Google-Ads-Kunde erhält ein anderes Cookie; Nutzer können daher nicht über die Websites verschiedener Ads-Kunden hinweg verfolgt werden.
18. Die mithilfe von Conversion-Tracking-Cookies gewonnenen Informationen dienen der Erstellung von Conversion-Statistiken für Ads-Kunden, die Conversion-Tracking einsetzen. Diese erfahren, wie viele Nutzer ihre Anzeige angeklickt und eine Seite mit Conversion-Tracking-Tag aufgerufen haben; sie erhalten jedoch keine Informationen, mit denen einzelne Nutzer identifiziert werden können.
19. Falls Sie nicht am Conversion-Tracking teilnehmen möchten, können Sie die Speicherung von Cookies in Ihrem Browser blockieren; Sie werden dann nicht in den Conversion-Tracking-Statistiken erfasst.
20. Weitere Informationen und die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.

Verwendung von Google Analytics

21. Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics nutzt sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website ermöglichen.
22. Die durch Cookies erzeugten Informationen über die Nutzung der Website werden üblicherweise an einen Google-Server in den USA übertragen und dort gespeichert. Ist auf der Website die IP-Anonymisierung aktiviert, kürzt Google die IP-Adresse des Nutzers zuvor innerhalb der EU-Mitgliedstaaten oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum.
23. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt. Im Auftrag des Websitebetreibers nutzt Google diese Informationen, um die Website-Nutzung auszuwerten, Berichte über Website-Aktivitäten zusammenzustellen und weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen.
24. Google führt die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse nicht mit anderen Daten von Google zusammen. Nutzer können durch ihre Browsereinstellungen die Speicherung von Cookies verhindern; dann sind möglicherweise nicht alle Funktionen der Website vollständig nutzbar. Darüber hinaus können sie die Erfassung und Verarbeitung der durch Cookies erzeugten Daten zur Website-Nutzung (einschließlich IP-Adresse) durch Google verhindern, indem sie das Browser-Plug-in unter https://tools.google.com/dlpage/gaoptout?hl=hu herunterladen und installieren.

Verwaltung von Cookies

1. Nach der ursprünglichen Erklärung ist für Cookies für passwortgeschützte Sitzungen, Warenkörbe, Sicherheit, technisch erforderliche und funktionale Zwecke sowie die Website-Statistik keine vorherige Einwilligung erforderlich.
2. Verarbeitete Daten: eindeutige Kennnummer, Datum und Uhrzeit.
3. Betroffene Personen: sämtliche Besucher der Website.
4. Zweck der Verarbeitung: Identifizierung von Nutzern und Nachverfolgung von Besuchern.
5. Verarbeitungsdauer und Löschfrist:

6. Zugriffsberechtigte: Der Verantwortliche erklärt, dass er durch die Verwendung von Cookies keine personenbezogenen Daten verarbeitet.
7. Rechte der betroffenen Personen: Cookies lassen sich normalerweise im Browser unter „Extras/Einstellungen“, meist im Bereich „Datenschutz“, löschen.
8. Rechtsgrundlage: Eine Einwilligung ist nicht erforderlich, wenn Cookies ausschließlich der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz dienen oder unbedingt erforderlich sind, um einen vom Teilnehmer oder Nutzer ausdrücklich gewünschten Dienst der Informationsgesellschaft bereitzustellen.
9. In den meisten von unseren Nutzern verwendeten Browsern lässt sich festlegen, welche Cookies gespeichert und welche einzelnen Cookies gelöscht werden sollen. Werden Cookies auf bestimmten Websites eingeschränkt oder Cookies Dritter blockiert, kann unsere Website möglicherweise nicht vollständig genutzt werden. Informationen zu Cookie-Einstellungen in gängigen Browsern finden Sie unter:

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu
• Internet Explorer: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

Facebook-Pixel

Das Facebook-Pixel ist ein Code, mit dem Conversions auf der Website erfasst, Zielgruppen gebildet und dem Websitebetreiber detaillierte Analysen der Websitenutzung bereitgestellt werden. Mithilfe des Facebook-Remarketing-Pixels können Besuchern auf Facebook personalisierte Angebote und Anzeigen angezeigt werden. Die Facebook-Remarketing-Liste ermöglicht keine Identifizierung einzelner Personen. Weitere Informationen: https://www.facebook.com/business/help/651294705016616.

Eingesetzte Auftragsverarbeiter

Hosting-Anbieter

1. Tätigkeit des Auftragsverarbeiters: Hosting-Dienstleistungen.
2. Name und Kontaktdaten des Auftragsverarbeiters:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Website: https://www.hetzner.com
E-Mail: data-protection@hetzner.com

3. Verarbeitete Daten: sämtliche von der betroffenen Person bereitgestellten personenbezogenen Daten.
4. Betroffene Personen: sämtliche Nutzer der Website/mobilen Anwendung.
5. Zweck: Bereitstellung und ordnungsgemäßer Betrieb der Website/mobilen Anwendung.
6. Verarbeitungsdauer und Löschfrist: bis zur Beendigung der Vereinbarung zwischen dem Verantwortlichen und dem Hosting-Anbieter oder bis zu einem Löschantrag der betroffenen Person beim Hosting-Anbieter.
7. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben c und f DSGVO sowie § 13/A Absatz 3 des ungarischen Gesetzes CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Informationsgesellschaft. Berechtigte Interessen sind der ordnungsgemäße Betrieb der Website und der Schutz vor Angriffen und Betrug.

Weitere Auftragsverarbeiter (sofern vorhanden)

ClickUp

Soziale Medien

25. Erhobene und verarbeitete Daten: auf sozialen Netzwerken wie Meta, Twitter, Pinterest, YouTube und Instagram usw. registrierter Name und öffentliches Profilbild des Nutzers.
26. Betroffene Personen: Personen, die auf den genannten Plattformen registriert sind und die Seite des Dienstleisters mit „Gefällt mir“ markiert oder über soziale Medien Kontakt zum Verantwortlichen aufgenommen haben.
27. Zweck: Teilen, Liken, Folgen und Bewerben von Website-Inhalten, Produkten, Aktionen oder der Website selbst auf sozialen Medien.
28. Verarbeitungsdauer, Löschfristen, Zugriffsberechtigte und Rechte: Die jeweilige Social-Media-Plattform informiert über Herkunft, Verarbeitung, Übermittlung und Rechtsgrundlage der Daten. Da die Verarbeitung auf diesen Plattformen erfolgt, gelten deren Regelungen für die Dauer und Art der Verarbeitung sowie für Löschungs- und Berichtigungsmöglichkeiten.
29. Rechtsgrundlage: freiwillige Einwilligung der betroffenen Person in die Verarbeitung personenbezogener Daten auf Social-Media-Plattformen.

Kundenkontakte und sonstige Datenverarbeitungen

30. Wenn eine betroffene Person bei der Nutzung unserer Dienstleistungen Fragen oder Probleme hat, kann sie den Verantwortlichen über die auf der Website genannten Kanäle (Telefon, E-Mail, soziale Medien usw.) kontaktieren.
31. Der Verantwortliche löscht eingehende E-Mails, Nachrichten sowie telefonisch, über Meta oder sonstige Kanäle übermittelte Daten einschließlich Name, E-Mail-Adresse und sonstiger freiwillig angegebener personenbezogener Daten spätestens zwei Jahre nach ihrer Mitteilung.
32. Über hier nicht aufgeführte Verarbeitungstätigkeiten wird bei Erhebung der Daten informiert.
33. Bei außergewöhnlichen behördlichen Anfragen oder Anfragen anderer gesetzlich befugter Stellen ist der Dienstleister gegebenenfalls verpflichtet, Auskünfte zu erteilen, Daten zu übermitteln und Unterlagen bereitzustellen.
34. In diesen Fällen gibt der Dienstleister nur diejenigen personenbezogenen Daten weiter, die für den genau bezeichneten Zweck der Anfrage unbedingt erforderlich sind.

Rechte der betroffenen Personen

1. Auskunftsrecht

Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf die in der DSGVO genannten Informationen.

2. Recht auf Berichtigung

Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke können Sie die Vervollständigung unvollständiger personenbezogener Daten, auch durch eine ergänzende Erklärung, verlangen.

3. Recht auf Löschung

Sie haben das Recht, vom Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden; der Verantwortliche ist unter bestimmten Voraussetzungen verpflichtet, diese Daten unverzüglich zu löschen.

4. Recht auf Vergessenwerden

Hat der Verantwortliche personenbezogene Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen Daten oder ihrer Kopien oder Replikationen verlangt haben.

5. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen vorliegt:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für die Dauer, die der Verantwortliche zur Prüfung benötigt;
• die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung;
• der Verantwortliche benötigt die Daten nicht mehr für seine Verarbeitungszwecke, Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie ohne Behinderung durch den bisherigen Verantwortlichen einem anderen Verantwortlichen zu übermitteln (…).

7. Widerspruchsrecht

Beruht die Verarbeitung auf berechtigten Interessen oder auf der Wahrnehmung einer Aufgabe in Ausübung öffentlicher Gewalt, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen; dies gilt auch für darauf gestütztes Profiling.

8. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung der Sie betreffenden Daten zu diesem Zweck zu widersprechen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch dürfen diese Daten nicht mehr für Direktwerbung verarbeitet werden.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Der vorherige Absatz gilt nicht, wenn die Entscheidung:

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist;
• nach für den Verantwortlichen geltendem Unionsrecht oder Recht eines Mitgliedstaats zulässig ist, das zugleich geeignete Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen vorsieht; oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Frist für die Bearbeitung von Anträgen

Der Verantwortliche informiert Sie unverzüglich, spätestens aber innerhalb eines Monats nach Eingang Ihres Antrags über die daraufhin getroffenen Maßnahmen.

Erforderlichenfalls kann diese Frist um zwei weitere Monate verlängert werden. Der Verantwortliche informiert Sie innerhalb eines Monats nach Eingang des Antrags über die Verlängerung und deren Gründe.

Wird der Verantwortliche auf einen Antrag nicht tätig, informiert er Sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, über die Gründe hierfür sowie über Ihr Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen.

Sicherheit der Verarbeitung

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung und der unterschiedlich wahrscheinlichen und schweren Risiken für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; dazu gehören gegebenenfalls:

35. Pseudonymisierung und Verschlüsselung personenbezogener Daten;
36. die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste dauerhaft sicherzustellen;
37. die Fähigkeit, die Verfügbarkeit und den Zugang zu personenbezogenen Daten bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;
38. ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung;
39. eine Speicherung der verarbeiteten Daten, die unbefugten Zugriff verhindert, bei Papierunterlagen durch geeignete physische Aufbewahrung und Archivierung und bei elektronischen Daten durch ein zentrales Berechtigungsverwaltungssystem;
40. eine elektronische Speicherung, die eine fristgerechte und erforderlichenfalls anderweitig gebotene Löschung der Daten ermöglicht; die Löschung muss unwiderruflich sein;
41. die Vernichtung personenbezogener Daten auf Papier durch Aktenvernichter oder spezialisierte Dienstleister sowie die physische Vernichtung elektronischer Datenträger nach den einschlägigen Vorschriften und gegebenenfalls die vorherige sichere, unwiederbringliche Löschung ihrer Daten;
42. die im Folgenden genannten konkreten Datensicherheitsmaßnahmen.

Zum Schutz personenbezogener Daten auf Papier setzt der Dienstleister folgende physische Sicherheitsmaßnahmen um:

43. Dokumente werden in einem sicheren, trockenen, zuverlässig abschließbaren Raum aufbewahrt.
44. Werden personenbezogene Daten auf Papier digitalisiert, gelten die Bestimmungen für digital gespeicherte Dokumente.
45. Beschäftigte, die personenbezogene Daten verarbeiten, dürfen den betreffenden Raum nur verlassen, nachdem sie die ihnen anvertrauten Datenträger gesichert oder den Raum abgeschlossen haben.
46. Personenbezogene Daten sind ausschließlich befugten Personen zugänglich; Dritte erhalten keinen Zugriff.
47. Gebäude und Räumlichkeiten des Dienstleisters sind mit Brand- und Einbruchschutzsystemen ausgestattet.

IT-Sicherheit

48. Die bei der Verarbeitung verwendeten Computer, mobilen Geräte und sonstigen Datenträger gehören dem Dienstleister.
49. Computersysteme des Dienstleisters, auf denen personenbezogene Daten verarbeitet werden, sind durch Antivirensoftware geschützt.
50. Der Dienstleister verwendet Datensicherungen und Archive zum Schutz digital gespeicherter Daten.
51. Auf den zentralen Server dürfen ausschließlich besonders benannte Personen mit entsprechenden Zugriffsrechten zugreifen.
52. Auf Daten auf Computern kann nur mittels Benutzername und Passwort zugegriffen werden.

Benachrichtigung der betroffenen Person bei einer Datenschutzverletzung

Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen, benachrichtigt der Verantwortliche die betroffene Person unverzüglich.

Die Benachrichtigung beschreibt die Art der Verletzung in klarer und einfacher Sprache, nennt Namen und Kontaktdaten des Datenschutzbeauftragten oder einer anderen Anlaufstelle, erläutert die wahrscheinlichen Folgen und beschreibt die vom Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung, gegebenenfalls einschließlich Maßnahmen zur Minderung möglicher nachteiliger Auswirkungen.

Die betroffene Person muss nicht benachrichtigt werden, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Der Verantwortliche hat geeignete technische und organisatorische Schutzmaßnahmen getroffen und auf die betroffenen Daten angewendet, insbesondere Maßnahmen wie Verschlüsselung, die die Daten für unbefugte Personen unverständlich machen;
• der Verantwortliche hat nach der Verletzung Maßnahmen getroffen, die sicherstellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person aller Wahrscheinlichkeit nach nicht mehr besteht;
• die Benachrichtigung wäre mit unverhältnismäßigem Aufwand verbunden; in diesem Fall erfolgt stattdessen eine öffentliche Bekanntmachung oder eine ähnliche ebenso wirksame Information der betroffenen Personen.

Hat der Verantwortliche die betroffene Person noch nicht informiert, kann die Aufsichtsbehörde nach Prüfung des voraussichtlichen hohen Risikos eine Benachrichtigung verlangen.

Meldung einer Datenschutzverletzung an die Aufsichtsbehörde

Der Verantwortliche meldet eine Verletzung des Schutzes personenbezogener Daten der gemäß Artikel 55 DSGVO zuständigen Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden, sofern die Verletzung nicht voraussichtlich ohne Risiko für die Rechte und Freiheiten natürlicher Personen bleibt. Erfolgt die Meldung später, sind die Gründe der Verzögerung beizufügen.

Überprüfung bei gesetzlich vorgeschriebener Datenverarbeitung

Sind die Dauer einer gesetzlich vorgeschriebenen Verarbeitung oder die regelmäßige Überprüfung ihrer Erforderlichkeit weder durch Gesetz noch durch kommunale Verordnung oder verbindlichen Rechtsakt der EU geregelt, überprüft der Verantwortliche mindestens alle drei Jahre ab Beginn der Verarbeitung, ob die von ihm oder einem in seinem Auftrag beziehungsweise auf seine Weisung handelnden Auftragsverarbeiter verarbeiteten personenbezogenen Daten für die Verarbeitungszwecke erforderlich sind.

Der Verantwortliche dokumentiert Umstände und Ergebnisse der Überprüfung, bewahrt diese Dokumentation zehn Jahre ab der Überprüfung auf und stellt sie der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit („Behörde“) auf Verlangen zur Verfügung.

Recht auf Beschwerde

Die ursprüngliche Datenschutzerklärung sieht vor, dass Beschwerden über mutmaßliche Verstöße des Verantwortlichen bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit eingereicht werden können:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-Mail: ugyfelszolgalat@naih.hu