1. Maßgebliche Rechtsvorschriften Ziel dieser Datenschutzerklärung ist es, die Datenschutz- und Datenverarbeitungsrichtlinien sowie die Grundsätze der „ABA WOOD” Faipari Kft. festzuhalten. Bei der Ausarbeitung der Bestimmungen dieser Erklärung hat die Gesellschaft insbesondere die Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („Datenschutz-Grundverordnung“ oder „DSGVO“), des ungarischen Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit („Infotv.“), des Gesetzes V von 2013 über das Bürgerliche Gesetzbuch („Ptk.“) sowie des Gesetzes XLVIII von 2008 über die grundlegenden Bedingungen und bestimmten Beschränkungen der Wirtschaftswerbung („Grtv.“) berücksichtigt. Der Geltungsbereich dieser Datenschutzerklärung erstreckt sich auf die Datenverarbeitungen im Zusammenhang mit der unter der Adresse www.abawood.hu erreichbaren Website (im Folgenden: „Website“). Sofern nicht anders angegeben, erstreckt sich der Geltungsbereich dieser Erklärung nicht auf die Dienstleistungen und Datenverarbeitungen von Websites und Dienstleistern, auf die Links von den Websites verweisen. Der Geltungsbereich erstreckt sich nicht auf die Datenverarbeitungen von Personen (Organisationen, Unternehmen), von deren Informationen, Newslettern oder Werbe-E-Mails der Nutzer über die Website erfahren hat.
2. Identität und Tätigkeit des Verantwortlichen Firmenname: „ABA WOOD” Faipari Kft. Sitz: 8291 Nagyvázsony, Vásártér utca 18. Firmenbuchnummer: 01-10-041043 Steuernummer: 25139213-2-19. E-Mail: info@abawood.hu Der Verantwortliche ist eine in Ungarn eingetragene Wirtschaftsgesellschaft. Der Verantwortliche betreibt die Website, die zum Zwecke der Vorstellung der Dienstleistungen der „ABA WOOD” Faipari Kft. erstellt wurde.
3. Begriffsbestimmungen
Verarbeitung (Adatkezelés): jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher (Adatkezelő): die unter Punkt 2 genannte Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter (Adatfeldolgozó): ein Dienstleister, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Personenbezogene Daten (Személyes adat): alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Nutzer (Felhasználó): die natürliche Person, die auf der Website als Kunde agiert und in diesem Rahmen die in den folgenden Punkten aufgeführten Daten angibt.
Externer Dienstleister (Külső szolgáltató): dritte Dienstleistungspartner, die der Verantwortliche oder der Betreiber der Website zur Bereitstellung der einzelnen Dienste – direkt oder indirekt – in Anspruch nimmt, an die zur Bereitstellung ihrer Dienste personenbezogene Daten übermittelt werden oder werden können, oder die personenbezogene Daten an den Verantwortlichen übermitteln können. Als externe Dienstleister gelten ferner solche Dienstleister, die weder mit dem Verantwortlichen noch mit den Betreibern der Dienste zusammenarbeiten, aber durch den Zugriff auf die Website Daten über die Nutzer sammeln, die allein oder in Verbindung mit anderen Daten zur Identifizierung des Nutzers geeignet sein könnten.
4. Grundsätze und Methoden der Datenverarbeitung, maßgebliche Rechtsvorschriften 4.1. Der Verantwortliche handelt bei der Datenverarbeitung in Übereinstimmung mit den Anforderungen von Treu und Glauben, Fairness und Transparenz, in Zusammenarbeit mit den Nutzern. Der Verantwortliche verarbeitet nur die gesetzlich festgelegten oder von den Nutzern angegebenen Daten zu den unten festgelegten Zwecken. 4.2. In allen Fällen, in denen der Verantwortliche die personenbezogenen Daten für einen anderen als den ursprünglichen Zweck der Datenerhebung verwenden möchte, informiert er den Nutzer darüber, holt dessen vorherige, ausdrückliche Einwilligung ein bzw. gibt ihm die Möglichkeit, diese Nutzung zu untersagen. 4.3. Der Verantwortliche überprüft die ihm zur Verfügung gestellten personenbezogenen Daten nicht. Für die Richtigkeit der angegebenen personenbezogenen Daten ist ausschließlich die Person verantwortlich, die sie angibt. 4.4. Die personenbezogenen Daten einer betroffenen Person unter 16 Jahren dürfen nur mit Einwilligung der volljährigen Person verarbeitet werden, die die elterliche Verantwortung trägt. Dem Verantwortlichen ist es nicht möglich, die Berechtigung der einwilligenden Person oder den Inhalt ihrer Erklärung zu überprüfen; daher garantiert der Nutzer bzw. die Person, die die elterliche Verantwortung trägt, dass die Einwilligung den gesetzlichen Bestimmungen entspricht. Ohne eine Einverständniserklärung erhebt der Verantwortliche keine personenbezogenen Daten von betroffenen Personen unter 16 Jahren. 4.5. Der Verantwortliche gibt die von ihm verarbeiteten personenbezogenen Daten nicht an Dritte weiter, ausgenommen an die in dieser Erklärung genannten Auftragsverarbeiter sowie in bestimmten – in dieser Erklärung genannten – Fällen an externe Dienstleister. Eine Ausnahme von der Bestimmung in diesem Punkt bildet die Verwendung der Daten in statistisch aggregierter Form, die in keiner Weise sonstige Daten enthalten darf, die zur Identifizierung des betroffenen Nutzers geeignet sind, und somit weder eine Datenverarbeitung noch eine Datenübermittlung darstellt. Die in dieser Datenschutzerklärung aufgeführten Auftragsverarbeiter des Verantwortlichen bzw. die externen Dienstleister erfassen, verarbeiten bzw. nutzen die ihnen vom Verantwortlichen übermittelten und von ihnen verarbeiteten personenbezogenen Daten nach dem 25. Mai 2018 im Einklang mit den Bestimmungen der DSGVO und geben hierüber gegenüber dem Verantwortlichen eine Erklärung ab. 4.6. In Anbetracht der einschlägigen Bestimmungen der DSGVO ist der Verantwortliche nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da der Verantwortliche weder eine Behörde noch eine öffentliche Stelle ist, die Tätigkeiten des Verantwortlichen keine Vorgänge umfassen, die eine umfangreiche regelmäßige und systematische Überwachung der Nutzer erforderlich machen, und der Verantwortliche keine besonderen Datenkategorien oder personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten verarbeitet. 4.8. Der Verantwortliche verarbeitet die personenbezogenen Daten in Übereinstimmung mit den maßgeblichen Rechtsvorschriften. Maßgebliche Rechtsvorschriften für die Datenverarbeitung sind insbesondere:
das Gesetz XLVIII von 2008 über die grundlegenden Bedingungen und bestimmten Beschränkungen der Wirtschaftswerbung („Grtv.“);
das Gesetz CVIII von 2001 über bestimmte Fragen des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft;
§ 169 des Gesetzes C von 2000 über die Rechnungslegung (bezüglich der Aufbewahrung von Belegen);
das Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit („Infotv.“);
die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
5. Zweck der Datenverarbeitung Der Verantwortliche verarbeitet personenbezogene Daten ausschließlich zu bestimmten Zwecken, zur Ausübung von Rechten und zur Erfüllung von Pflichten. Die Datenverarbeitung entspricht in jeder Phase dem Zweck der Datenverarbeitung. Der Verantwortliche bemüht sich, nur solche personenbezogenen Daten zu verarbeiten, die zur Verwirklichung des Zwecks der Datenverarbeitung unerlässlich und zur Erreichung des Zwecks geeignet sind. Personenbezogene Daten dürfen nur in dem für die Verwirklichung des Zwecks erforderlichen Umfang und für die erforderliche Dauer verarbeitet werden. Der Zweck der Datenverarbeitung ist primär der Betrieb der Website und die Erbringung der Dienstleistungen des Verantwortlichen. Der Zweck der Datenverarbeitung ist auf der Grundlage der obigen Ausführungen:
Der Nutzer bittet um Informationen über die Dienstleistung;
Identifizierung des Nutzers, Kontaktaufnahme mit dem Nutzer;
Bei gesonderter Einwilligung des Nutzers: Werbung, Forschung;
Erstellung von Analysen, Statistiken, Weiterentwicklung der Dienste – zu diesem Zweck verwendet der Verantwortliche nur anonymisierte Daten, d. h. Zusammenfassungen, die keine Identifizierung von Personen ermöglichen.
6. Datenquelle Der Verantwortliche verarbeitet ausschließlich die von den Nutzern bereitgestellten personenbezogenen Daten; er sammelt keine Daten aus anderen Quellen. Die Bereitstellung der Daten erfolgt während der freiwilligen Registrierung des Nutzers. Der Nutzer gibt bei der Registrierung seinen Namen und seine E-Mail-Adresse an. Wenn sich der Nutzer für eine vom Verantwortlichen organisierte Werbeaktion (Promotion) anmeldet und seine Daten angibt, willigt er gemäß den Informationen der jeweiligen Aktion in die Verarbeitung seiner personenbezogenen Daten ein. In diesem Fall verarbeitet der Verantwortliche ausschließlich die während der Aktion angegebenen Daten.
7. Rechtsgrundlage der Datenverarbeitung 7.1. Unter Berücksichtigung der Art der Tätigkeit des Verantwortlichen ist die Rechtsgrundlage der Datenverarbeitung die freiwillige, auf angemessener Information beruhende, ausdrückliche Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO, § 5 Abs. 1 lit. a Infotv.) sowie im Falle der Profilerstellung die angemessene Information des Nutzers entsprechend den Bestimmungen der DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Nutzer treten freiwillig mit dem Verantwortlichen in Kontakt, registrieren sich freiwillig und nehmen die Dienstleistung des Verantwortlichen freiwillig in Anspruch. Ohne die Einwilligung der Nutzer verarbeitet der Verantwortliche Daten nur dann, wenn er hierzu gesetzlich ausdrücklich ermächtigt ist. 7.2. Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 7.3. Eine Datenübermittlung an die in dieser Erklärung genannten Auftragsverarbeiter kann ohne gesonderte Einwilligung des Nutzers erfolgen. Die Herausgabe personenbezogener Daten an Dritte oder an Behörden ist – sofern gesetzlich nicht anders vorgeschrieben – ausschließlich aufgrund einer rechtskräftigen behördlichen Entscheidung oder mit vorheriger, ausdrücklicher Einwilligung des Nutzers möglich. 7.4. Bei Angabe der E-Mail-Adresse sowie der bei der Registrierung angegebenen Daten (z. B. Benutzername, Kennung, Passwort usw.) übernimmt jeder Nutzer die Verantwortung dafür, dass ausschließlich er den Dienst über die angegebene E-Mail-Adresse bzw. unter Verwendung der von ihm angegebenen Daten in Anspruch nimmt. Angesichts dieser Verantwortungsübernahme liegt jegliche Verantwortung im Zusammenhang mit Anmeldungen unter einer angegebenen E-Mail-Adresse und/oder mit Daten ausschließlich bei dem Nutzer, der die E-Mail-Adresse registriert und die Daten angegeben hat. 7.5. Die Rechtsgrundlage für die Datenverarbeitung ist in bestimmten Fällen eine gesetzliche Vorschrift. Die wichtigsten gesetzlichen Vorschriften, die eine Datenverarbeitung vorschreiben, sind in Punkt 4.8. aufgeführt. Die auf den vom Verantwortlichen ausgestellten Belegen enthaltenen Daten verarbeitet der Verantwortliche gemäß den Bestimmungen des Rechnungslegungsgesetzes.
8. Umfang der verarbeiteten Daten Der Verantwortliche verarbeitet ausschließlich die von den Nutzern bereitgestellten personenbezogenen Daten. Die verarbeiteten Daten sind: Nachname, Vorname, E-Mail-Adresse, Telefonnummer, Postleitzahl. Darüber hinaus verarbeitet der Verantwortliche technische Daten, einschließlich der IP-Adresse.
9. Beschreibung des Datenverarbeitungsprozesses Die Datenquelle ist der Nutzer, der die Daten beim Betreten der Website eingibt. Die Angabe der im Registrierungsformular enthaltenen Daten ist obligatorisch, es sei denn, es ist ausdrücklich etwas anderes angegeben. Der Nutzer gibt die Daten eigenständig ein; der Verantwortliche gibt hierzu keine zwingenden Richtlinien vor und stellt keine inhaltlichen Erwartungen. Der Nutzer willigt ausdrücklich in die Verarbeitung der von ihm angegebenen Daten ein. Der Nutzer ist berechtigt, neben den vom Verantwortlichen abgefragten Daten weitere Daten in seinem Profil anzugeben; die Rechtsgrundlage für die Verarbeitung dieser Daten ist auch in diesem Fall die freiwillige Einwilligung des Nutzers. Mit der Registrierung auf der Website willigt der Nutzer ein, dass seine bei der Registrierung angegebenen (personenbezogenen) Daten von info@abawood.hu zur Durchführung der Kontaktaufnahme, zur Marktforschung, zur direkten Kundengewinnung und/oder zum Versand von Werbung in Übereinstimmung mit den jeweils geltenden gesetzlichen Bestimmungen gespeichert, verarbeitet und genutzt werden.
10. Datenverarbeitung zu Werbezwecken, Versand von Newslettern Sofern der Nutzer einwilligt, nimmt der Verantwortliche über die angegebenen Kontaktdaten Kontakt mit dem Nutzer auf und sendet ihm Werbung im Wege der Direktansprache. Die Werbung kann postalisch oder per E-Mail versendet werden. Voraussetzung für die Werbung ist in jedem Fall die Einwilligung des Nutzers. Der Nutzer kann seine Einwilligung jederzeit und ohne Angabe von Gründen widerrufen.
11. Datenübermittlung Der Verantwortliche übermittelt personenbezogene Daten nur dann an Dritte, wenn der Nutzer hierzu eindeutig – in Kenntnis des übermittelten Datenkreises und des Empfängers der Datenübermittlung – eingewilligt hat oder wenn das Gesetz zur Datenübermittlung ermächtigt. Der Verantwortliche ist berechtigt und verpflichtet, alle ihm zur Verfügung stehenden und von ihm ordnungsgemäß gespeicherten personenbezogenen Daten an die zuständigen Behörden zu übermitteln, zu deren Übermittlung er durch Gesetz oder eine rechtskräftige behördliche Anordnung verpflichtet ist. Für eine solche Datenübermittlung sowie die daraus resultierenden Konsequenzen kann der Verantwortliche nicht haftbar gemacht werden. Der Verantwortliche dokumentiert die Datenübermittlungen in jedem Fall und führt ein Register über die Datenübermittlungen.
12. Auftragsverarbeitung – Externe Dienstleister Beim Betrieb der Website der „ABA WOOD” Faipari Kft. nimmt der Verantwortliche externe Dienstleister in Anspruch, mit denen der Verantwortliche zusammenarbeitet. Hinsichtlich der in den Systemen der externen Dienstleister verarbeiteten personenbezogenen Daten sind die Datenschutzrichtlinien der jeweiligen externen Dienstleister maßgeblich. Der Verantwortliche unternimmt alles in seiner Macht Stehende, um sicherzustellen, dass der externe Dienstleister die an ihn übermittelten personenbezogenen Daten gesetzeskonform verarbeitet und sie ausschließlich zu den vom Nutzer bestimmten oder den unten in dieser Erklärung festgelegten Zwecken verwendet. Der Verantwortliche informiert die Nutzer im Rahmen dieser Erklärung über die Datenübermittlungen an externe Dienstleister. Der Verantwortliche ist berechtigt, zur Ausübung seiner Tätigkeit Auftragsverarbeiter in Anspruch zu nehmen. Die Auftragsverarbeiter treffen keine eigenständigen Entscheidungen; sie sind ausschließlich berechtigt, gemäß dem mit dem Verantwortlichen geschlossenen Vertrag und den erhaltenen Anweisungen zu handeln. Der Verantwortliche kontrolliert die Arbeit der Auftragsverarbeiter. Die Auftragsverarbeiter sind nur mit Einwilligung des Verantwortlichen berechtigt, weitere Auftragsverarbeiter in Anspruch zu nehmen. Der Verantwortliche benennt die von ihm in Anspruch genommenen Auftragsverarbeiter in dieser Erklärung.
Vom Verantwortlichen in Anspruch genommene Auftragsverarbeiter Hosting-Provider: Batori Group Kft. Adresse: 1136 Budapest, Tátra utca 5/a. Telefonnummer: +36 30 975 6834 E-Mail: iroda@batorigroup.hu Website: www.batorigroup.hu
Datensicherheit Der Verantwortliche sorgt für die Sicherheit der Daten, trifft die technischen und organisatorischen Maßnahmen und legt die Verfahrensregeln fest, die zur Durchsetzung der maßgeblichen Rechtsvorschriften sowie der Datenschutz- und Geheimhaltungsregeln erforderlich sind. Der Verantwortliche schützt die Daten durch geeignete Maßnahmen vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor versehentlicher Vernichtung und Beschädigung und davor, dass sie durch Änderungen der angewandten Technik unzugänglich werden. Der Verantwortliche registriert die von ihm verarbeiteten Daten im Einklang mit den maßgeblichen Rechtsvorschriften und stellt sicher, dass die Daten nur den Mitarbeitern und sonstigen im Interessenbereich des Verantwortlichen handelnden Personen (Auftragsverarbeitern) zugänglich sind, die dies zur Erfüllung ihrer Aufgaben und Pflichten benötigen. Der Verantwortliche berücksichtigt bei der Festlegung und Anwendung der Maßnahmen zur Datensicherheit den aktuellen Stand der Technik. Der Verantwortliche wählt unter mehreren möglichen Datenverarbeitungslösungen diejenige aus, die ein höheres Schutzniveau für personenbezogene Daten bietet, es sei denn, dies würde einen unverhältnismäßigen Aufwand bedeuten. Der Verantwortliche sorgt im Rahmen seiner IT-Sicherheitsaufgaben insbesondere für:
Maßnahmen zum Schutz vor unbefugtem Zugriff, einschließlich des Schutzes von Software- und Hardwarekomponenten sowie physischem Schutz (Zugangsschutz, Netzwerkschutz);
Maßnahmen zur Gewährleistung der Möglichkeit der Wiederherstellung von Datenbeständen, einschließlich regelmäßiger Backups und getrennter, sicherer Verwaltung von Kopien (Datensicherung);
Schutz der Datenbestände vor Viren (Virenschutz);
Physischen Schutz der Datenbestände bzw. der Datenträger (Archivierung, Brandschutz, Alarmanlage). Mitarbeiter und sonstige im Interesse des Verantwortlichen handelnde Personen sind verpflichtet, die von ihnen genutzten oder in ihrem Besitz befindlichen Datenträger, die auch personenbezogene Daten enthalten, unabhängig von der Art der Datenerfassung sicher aufzubewahren und vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor versehentlicher Vernichtung und Beschädigung zu schützen. Der Verantwortliche betreibt das elektronische Register mittels eines IT-Programms, das den Anforderungen der Datensicherheit entspricht. Das Programm stellt sicher, dass auf die Daten nur zweckgebunden, unter kontrollierten Bedingungen und nur von den Personen zugegriffen werden kann, die diese zur Erfüllung ihrer Aufgaben benötigen.
13. Dauer der Datenverarbeitung Der Verantwortliche löscht die personenbezogenen Daten, wenn: a) ihre Verarbeitung unrechtmäßig ist; stellt sich heraus, dass die Daten unrechtmäßig verarbeitet werden, führt der Verantwortliche die Löschung unverzüglich durch. b) der Nutzer dies verlangt (mit Ausnahme von Datenverarbeitungen, die auf Rechtsvorschriften beruhen); Der Nutzer kann die Löschung der aufgrund seiner freiwilligen Einwilligung verarbeiteten Daten verlangen. In diesem Fall löscht der Verantwortliche die Daten. Die Löschung kann nur verweigert werden, wenn das Gesetz zur Datenverarbeitung ermächtigt. Vom Verantwortlichen versendete Newsletter können über den darin enthaltenen Abmeldelink abbestellt werden. Im Falle einer Abmeldung löscht der Verantwortliche die personenbezogenen Daten des Nutzers in seiner Newsletter-Datenbank. Da der Verantwortliche dem Nutzer eine kontinuierliche Dienstleistung erbringt, ist die Beziehung der Parteien nicht zeitlich befristet. Auf dieser Grundlage verarbeitet der Verantwortliche – mangels eines Antrags des Nutzers – die Daten so lange, wie die Beziehung zwischen dem Verantwortlichen und dem Nutzer besteht und solange der Verantwortliche dem Nutzer Dienstleistungen erbringen kann. Alle anderen Daten löscht der Verantwortliche, wenn offensichtlich ist, dass die Daten in Zukunft nicht mehr verwendet werden, d. h. der Zweck der Datenverarbeitung entfallen ist. c) dies von einem Gericht oder der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) angeordnet wurde; Wenn ein Gericht oder die NAIH die Löschung der Daten rechtskräftig anordnet, führt der Verantwortliche die Löschung durch. Anstelle der Löschung sperrt (schränkt ein) der Verantwortliche – unter Benachrichtigung des Nutzers – die personenbezogenen Daten, wenn der Nutzer dies verlangt oder wenn aufgrund der vorliegenden Informationen davon auszugehen ist, dass die Löschung die berechtigten Interessen des Nutzers verletzen würde. Die so gesperrten personenbezogenen Daten dürfen nur so lange verarbeitet werden, wie der Datenverarbeitungszweck fortbesteht, der die Löschung der personenbezogenen Daten ausgeschlossen hat. Der Verantwortliche kennzeichnet die von ihm verarbeiteten personenbezogenen Daten, wenn der Nutzer deren Richtigkeit oder Genauigkeit bestreitet, die Unrichtigkeit oder Ungenauigkeit der bestrittenen personenbezogenen Daten jedoch nicht eindeutig festgestellt werden kann. Bei gesetzlich angeordneten Datenverarbeitungen richten sich die Bestimmungen zur Datenlöschung nach der jeweiligen Rechtsvorschrift. Im Falle der Löschung macht der Verantwortliche die Daten anonym (so dass keine Identifizierung der Person mehr möglich ist). Sofern gesetzlich vorgeschrieben, vernichtet der Verantwortliche den Datenträger, der die personenbezogenen Daten enthält.
14. Umgang mit technischen Daten und Cookies Das System des Verantwortlichen protokolliert automatisch die IP-Adresse des Computers des Nutzers, die Startzeit des Besuchs sowie in einigen Fällen – abhängig von der Computereinstellung – den Typ des Browsers und des Betriebssystems. Die so erfassten Daten können nicht mit anderen personenbezogenen Daten verknüpft werden. Die Verarbeitung dieser Daten dient ausschließlich statistischen Zwecken. Der Nutzer nimmt zur Kenntnis, dass auf der betriebenen Website Makros / Cookies („sütik“) verwendet werden. Wenn der Verantwortliche auf der Website mithilfe externer Webdienste verschiedene Inhalte anzeigt, kann dies zur Speicherung einiger Cookies führen, die nicht vom Verantwortlichen kontrolliert werden. Er hat somit keinen Einfluss darauf, welche Daten von diesen Websites oder externen Domains gesammelt werden. Über diese Cookies informieren die Richtlinien des jeweiligen Dienstes. Das Akzeptieren und Zulassen von Cookies ist nicht zwingend erforderlich. Sie können die Einstellungen Ihres Browsers so ändern, dass alle Cookies abgelehnt werden oder dass angezeigt wird, wenn ein Cookie gesendet wird. Die meisten Browser akzeptieren Cookies zwar standardmäßig automatisch, diese Einstellungen können jedoch in der Regel geändert werden, um eine automatische Annahme zu verhindern und jedes Mal die Möglichkeit zur Auswahl anzubieten. Der Nutzer nimmt zur Kenntnis, dass die Website ohne Cookies möglicherweise nicht in vollem Umfang funktioniert. Arten von Cookies:
Technisch unbedingt erforderliche Session-Cookies (Sitzungs-Cookies): Ohne diese würde die Seite funktional schlichtweg nicht funktionieren; sie sind zur Identifizierung des Nutzers erforderlich, z. B. um zu verwalten, ob er eingeloggt ist, was er in den Warenkorb gelegt hat usw. Dies ist typischerweise die Speicherung einer Session-ID; die übrigen Daten werden auf dem Server gespeichert, was sicherer ist.
Präferenz-Cookies (Funktionale Cookies): Dies sind Cookies, die sich die Auswahlmöglichkeiten des Nutzers merken, z. B. in welchem Format der Nutzer die Seite sehen möchte. Diese Arten von Cookies stellen im Wesentlichen die im Cookie gespeicherten Einstellungsdaten dar.
Leistungs-Cookies (Performance/Tracking-Cookies): Obwohl sie nicht viel mit „Leistung“ zu tun haben, werden Cookies, die Informationen über das Verhalten des Nutzers auf der besuchten Website, seine Verweildauer und seine Klicks sammeln, allgemein so bezeichnet. Hierbei handelt es sich typischerweise um Anwendungen von Drittanbietern (z. B. Google Analytics, AdWords oder Yandex.ru-Cookies). Diese sind dazu geeignet, ein Profil des Besuchers zu erstellen.
15. Rechte der Nutzer und deren Durchsetzung Der Verantwortliche informiert den Nutzer zeitgleich mit der Kontaktaufnahme über die Datenverarbeitung. Darüber hinaus ist der Nutzer jederzeit berechtigt, Auskunft über die Datenverarbeitung zu verlangen. Auf Antrag des Nutzers erteilt der Verantwortliche Auskunft über die von ihm verarbeiteten oder von einem von ihm oder nach seiner Anweisung beauftragten Auftragsverarbeiter verarbeiteten Daten des Nutzers, deren Quellen, den Zweck, die Rechtsgrundlage und die Dauer der Datenverarbeitung, den Namen und die Adresse des Auftragsverarbeiters und dessen Tätigkeit im Zusammenhang mit der Datenverarbeitung, die Umstände und Auswirkungen von Datenschutzverletzungen sowie die zu deren Behebung ergriffenen Maßnahmen und – im Falle der Übermittlung der personenbezogenen Daten des Nutzers – über die Rechtsgrundlage und den Empfänger der Datenübermittlung. Der Nutzer kann die Berichtigung seiner Daten beim Verantwortlichen verlangen. Sofern aufgrund der zu berichtigenden Daten eine regelmäßige Datenübermittlung stattfindet, informiert der Verantwortliche bei Bedarf den Empfänger der Datenübermittlung über die Berichtigung bzw. weist den Nutzer darauf hin, dass er die Berichtigung auch bei anderen Verantwortlichen initiieren muss. Der Nutzer kann – mit Ausnahme gesetzlich angeordneter Datenverarbeitungen – die Löschung seiner personenbezogenen Daten verlangen. Der Verantwortliche informiert den Nutzer über die Löschung. Der Nutzer kann seinen Antrag auf Auskunft, Berichtigung oder Löschung schriftlich, in einem an den Sitz oder die Betriebsstätte des Verantwortlichen adressierten Schreiben oder in einer an info@abawood.hu gesendeten E-Mail einreichen. Der Nutzer kann die Einschränkung der Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen verlangen, wenn der Nutzer die Richtigkeit der verarbeiteten personenbezogenen Daten bestreitet. In diesem Fall gilt die Einschränkung für die Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. Der Nutzer kann ferner die Einschränkung der Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen verlangen, wenn der Zweck der Datenverarbeitung erfüllt ist, der Nutzer die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen durch den Verantwortlichen benötigt. Der Nutzer hat das Recht zu verlangen, dass der Verantwortliche ihm die ihn betreffenden personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat und die automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellt und/oder diese an einen anderen Verantwortlichen übermittelt. Kommt der Verantwortliche dem Antrag des Nutzers auf Berichtigung, Sperrung oder Löschung nicht nach, so teilt er die Gründe für die Ablehnung des Antrags auf Berichtigung, Sperrung oder Löschung innerhalb von 25 Tagen nach Eingang des Antrags schriftlich mit. Im Falle der Ablehnung eines Antrags auf Berichtigung, Löschung oder Sperrung informiert der Verantwortliche den Nutzer über die Möglichkeit eines gerichtlichen Rechtsbehelfs sowie über die Möglichkeit, sich an die Nationale Behörde für Datenschutz und Informationsfreiheit zu wenden. Der Nutzer kann die oben genannten Erklärungen im Zusammenhang mit der Ausübung seiner Rechte unter den in Punkt 2 genannten Kontaktdaten des Verantwortlichen abgeben. Mit einer Beschwerde kann sich der Nutzer auch direkt an die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) wenden (Adresse: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; Telefon: +36-1-391-1400; E-Mail: ugyfelszolgalat@naih.hu; Website: www.naih.hu). Der Nutzer hat bei einer Verletzung seiner Rechte das Recht, sich gemäß § 22 Abs. 1 Infotv. an ein Gericht zu wenden. Die Entscheidung über den Rechtsstreit fällt in die Zuständigkeit des Landgerichts (Törvényszék).
16. Änderung der Datenschutzerklärung Der Verantwortliche behält sich das Recht vor, diese Erklärung jederzeit durch einseitigen Beschluss zu ändern. Im Falle einer Änderung dieser Erklärung ist der Verantwortliche berechtigt (aber nicht verpflichtet), die Nutzer durch Senden einer Systemnachricht über die Änderung zu informieren. Aufgrund der in der Benachrichtigung enthaltenen Informationen ist der Nutzer berechtigt, seine Rechte im Zusammenhang mit der Datenverarbeitung in der in dieser Erklärung und den jeweils geltenden Rechtsvorschriften beschriebenen Weise auszuüben. Durch das nächste Einloggen (bzw. Betreten der Website) akzeptiert der Nutzer die jeweils geltenden Bestimmungen der Erklärung; darüber hinaus ist die Einholung der Einwilligung einzelner Nutzer nicht erforderlich.