Das Dokument herunterladen/ausdrucken: HIER
Die ungarische Version des Dokuments finden Sie HIER.
Datenschutzerklärung
1.
Verantwortlicher
Der unter der Internetadresse https://www.mybettershelf.com/ zugängliche Online-Shop wird von der
Mybettershelf Kereskedelmi Korlátolt
Felelősségű Társaság
Kurzbezeichnung: Mybettershelf Kft.
Handelsregisternummer: 01-09-373198
Steuernummer: 28768038-2-42
Sitz: Ungarn, 1148 Budapest,
Jerney-Straße 41, 3. Stock, Tür 12
Postanschrift: Ungarn, 1148 Budapest,
Jerney-Straße 41, 3. Stock, Tür 12
E-Mail-Adresse: info@mybettershelf.de
Website: https://www.mybettershelf.com/
(im Folgenden: Verantwortlicher)
betreibt diese Website.
2.
Rechtsvorschriften zur Datenverarbeitung, Geltungsbereich der
Datenschutzerklärung
2.1. Der
oben genannte Datenverantwortliche (im Folgenden: Datenverantwortlicher), der
die unter der oben angegebenen Internetadresse erreichbare Website (im
Folgenden: Website) betreibt, erbringt seine Dienstleistung von Ungarn aus.
Dementsprechend gelten für die Erbringung der Dienstleistung sowie für die
Nutzer bei der Inanspruchnahme der Dienstleistung (auch in Bezug auf die
Datenverarbeitung) das ungarische und das europäische Recht. Der
Datenverantwortliche verarbeitet die Daten der Nutzer in erster Linie
- VERORDNUNG (EU) 2016/679 DES
EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher
Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr
und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung); (The
EU General Data Protection Regulation – Die Datenschutz-Grundverordnung der
Europäischen Union), (im Folgenden: DSGVO),
- das Gesetz CVIII von 2001 über
bestimmte Fragen des elektronischen Handels und der Dienste der
Informationsgesellschaft (Ekertv.),
- das Gesetz XLVIII von 2008 über die
grundlegenden Bedingungen und bestimmte Beschränkungen wirtschaftlicher
Werbetätigkeiten.
2.2. Der
Geltungsbereich dieser Datenschutzerklärung erstreckt sich auf die
Datenverarbeitung, die im Zusammenhang mit der Nutzung der Website https://www.mybettershelf.com/ (im Folgenden: Website), der
Inanspruchnahme der dort verfügbaren Dienste und der Abwicklung von
Bestellungen im Online-Shop erfolgt.
2.3. Im
Sinne dieser Datenschutzerklärung sind „Nutzer“ natürliche Personen, die die
Website besuchen bzw. deren Dienste und Funktionen nutzen und die von der
Datenverarbeitung betroffen sind.
3.
Erhebung von IT-Daten im Zusammenhang mit der Nutzung der Website
3.1. Der
Verantwortliche verwendet Cookies für den Betrieb der Website und zur Erhebung
technischer Daten über die Besucher der Website.
3.2. Der
Datenverantwortliche stellt eine separate Datenschutzerklärung zur durch
Cookies durchgeführten Datenverarbeitung zur Verfügung: Datenschutzerklärung zur
Verwendung von Cookies.
4.
Datenverarbeitung im Zusammenhang mit dem Empfang und der Beantwortung von
Nachrichten
4.1.
Kreis der von der Datenverarbeitung betroffenen Personen: Nutzer, die dem
Datenverantwortlichen per E-Mail unter Verwendung der auf der Website
angegebenen E-Mail-Adresse(n) eine Nachricht senden.
4.2.
Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6
Absatz 1 Buchstabe a der DSGVO. Der Nutzer erteilt seine Einwilligung durch das
Absenden der E-Mail-Nachricht.
Der Nutzer ist berechtigt, seine
Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt
nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung. Wenn
der Nutzer seine Einwilligung vor der Beantwortung der Nachricht widerruft,
setzt der Datenverantwortliche den Nachrichtenaustausch nicht fort und
beantwortet die zuvor gestellten Fragen nicht, da er die auf der Grundlage der
Einwilligung verarbeiteten Daten löschen muss.
4.3.
Umfang der verarbeiteten Daten:
-
der Nutzer, der die Nachricht sendet:
o Name,
o E-Mail-Adresse,
- die
Nachricht
o Betreff,
o Inhalt,
o sowie die daraus
ableitbaren Schlussfolgerungen,
4.4.
Zweck der Datenverarbeitung: Ermöglichung des Nachrichtenaustauschs zwischen
dem Nutzer und dem Datenverantwortlichen.
4.5.
Dauer der Datenverarbeitung: Sofern aus dem Nachrichtenaustausch kein Vertrag
zustande kommt, dauert die Datenverarbeitung bis zur Beantwortung der Nachricht
bzw. bis zur Erfüllung der Anfrage des Nutzers. Der Datenverantwortliche löscht
die zu diesem Zweck verarbeiteten Daten nach Beantwortung der Nachricht bzw.
Erfüllung der Anfrage. Erfolgt der Informationsaustausch über mehrere
Nachrichten mit verwandten Themen, löscht der Datenverantwortliche die Daten
nach Abschluss des Informationsaustauschs bzw. nach Erfüllung der Anfrage.
Kommt infolge des Nachrichtenaustauschs
ein Vertrag zustande und ist der Inhalt der Nachrichten für den Vertrag von
Bedeutung, so richten sich die Rechtsgrundlage und die Dauer der
Datenverarbeitung nach den Bestimmungen in Punkt 8 (Datenverarbeitung im Zusammenhang
mit Bestellungen).
Bei Nachrichten im Zusammenhang mit
einer Beschwerde richtet sich die Datenverarbeitung nach den Bestimmungen in
Punkt 12 (Datenverarbeitung im Zusammenhang mit Verbraucherbeschwerden).
4.6. Art
der Datenspeicherung: Die Speicherung erfolgt elektronisch in einer separaten
Datei im IT-System des Datenverantwortlichen.
4.7.
Folgen der Nichtbereitstellung der Daten: Die Angabe der personenbezogenen
Daten ist für die Beantwortung der Nachricht erforderlich; ohne die Angabe der
oben genannten Daten kann der Datenverantwortliche die Nachricht nicht
beantworten.
5.
Datenverarbeitung im Zusammenhang mit Angebotsanfragen
5.1.
Kreis der von der Datenverarbeitung betroffenen Personen: Nutzer, die durch
Anklicken der Schaltfläche „Get a custom offer“, die über den Menüpunkt
„Customize!“ der Website erreichbar ist, oder durch Nutzung des über den
Menüpunkt „Contact us“ der Website zugänglichen Kontaktformulars eine Nachricht
an den Datenverantwortlichen senden und damit ein Angebot anfordern.
5.2.
Rechtsgrundlage der Datenverarbeitung: die Einwilligung des Nutzers gemäß
Artikel 6 Absatz 1 Buchstabe a der DSGVO.
Der Nutzer ist berechtigt, seine
Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keinen
Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten
Datenverarbeitung. Wenn der Nutzer seine Einwilligung vor der Beantwortung der Angebotsanfrage
widerruft, setzt der Verantwortliche den Nachrichtenaustausch nicht fort und
beantwortet die zuvor gestellten Fragen nicht, da er die auf der Grundlage der
Einwilligung verarbeiteten Daten löschen muss.
5.3.
Umfang der verarbeiteten Daten:
Der Nutzer, der die Angebotsanfrage
sendet:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt der Nachricht.
5.4.
Zweck der Datenverarbeitung: dem Nutzer die Anforderung eines Angebots zu
ermöglichen.
Der Zweck der Verarbeitung der
Telefonnummer besteht darin, dass der Datenverantwortliche komplexere Fragen,
die im Rahmen der Angebotsanfrage gestellt werden, zielgerichteter in Form
eines Telefongesprächs beantworten kann.
5.5.
Dauer der Datenverarbeitung: Sofern im Anschluss an die Angebotsanfrage kein
Vertrag zustande kommt, erfolgt die Verarbeitung bis zur Beantwortung der
Angebotsanfrage. Sofern der Informationsaustausch über mehrere, thematisch
zusammenhängende Nachrichten erfolgt, löscht der Datenverantwortliche die Daten
nach Abschluss des Informationsaustauschs bzw. nach Erfüllung der Anfrage.
Sollte im Anschluss an die
Angebotsanfrage ein Vertrag zustande kommen und der Inhalt der Nachrichten für
den Vertrag von Bedeutung sein, richten sich die Rechtsgrundlage und die Dauer
der Datenverarbeitung nach den Bestimmungen in Punkt 8 (Auftragsbezogene
Datenverarbeitung).
5.6. Art
der Datenspeicherung: Die Speicherung erfolgt elektronisch in einer separaten
Datei im IT-System des Datenverantwortlichen.
5.7.
Folgen der Nichtbereitstellung der Daten: Die Angabe der personenbezogenen
Daten ist für die Abgabe eines Angebots erforderlich; ohne die Angabe der oben
genannten Daten kann der Datenverantwortliche kein Angebot unterbreiten.
6.
Datenverarbeitung im Zusammenhang mit dem Versand des Newsletters
6.1. Von
der Datenverarbeitung betroffene Person: der Nutzer, der sich auf der Website
durch Ankreuzen der Einwilligungserklärung zur Newsletter-Anmeldung für den
Newsletter anmeldet.
6.2.
Rechtsgrundlage der Datenverarbeitung: Die Einwilligung des Nutzers gemäß
Artikel 6 Absatz 1 Buchstabe a der DSGVO unter Berücksichtigung von § 6 Absätze
1 und 2 des Grt. Die freiwillige Einwilligung erteilt der Nutzer nach dem
Ausfüllen der Felder für die Newsletter-Anmeldung durch Ankreuzen des
Kontrollkästchens vor der Einwilligungserklärung.
Der Nutzer ist berechtigt, seine
Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keinen
Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten
Datenverarbeitung.
Der Newsletter dient neben der
Übermittlung nützlicher Informationen auch der direkten Kundenakquise durch
den Datenverantwortlichen. Der Nutzer kann sich unabhängig von der
Inanspruchnahme anderer Dienste für den Newsletter anmelden. Die Anmeldung
erfolgt freiwillig und basiert auf einer Entscheidung des Nutzers, die er nach
entsprechender Aufklärung getroffen hat. Sollte sich der Nutzer nicht für den
Newsletter anmelden, hat dies für ihn keine Nachteile hinsichtlich der Nutzung
der Website und der Inanspruchnahme weiterer Dienste zur Folge. Der
Datenverantwortliche macht die Anmeldung nicht zur Voraussetzung für die
Inanspruchnahme seiner sonstigen Dienste.
6.3.
Umfang der verarbeiteten Daten:
Für den Versand der Newsletter gibt der
Nutzer Folgendes an:
- Vorname,
- E-Mail-Adresse,
zur Registrierung der online erteilten
Einwilligung:
- die IP-Adresse des bei der Anmeldung
verwendeten Geräts,
- das Datum der Anmeldung.
6.4.
Zweck der Datenverarbeitung: Versand von Newslettern durch den Verantwortlichen
an den Nutzer per E-Mail. Der Versand von Newslettern umfasst Informationen
über die Dienste des Verantwortlichen, Neuigkeiten und Aktuelles sowie
aufmerksamkeitsstarke Angebote, werbliche und verkaufsfördernde Inhalte.
6.5.
Dauer der Datenverarbeitung: Der Datenverantwortliche verarbeitet die zum Zweck
des Versands des Newsletters verarbeiteten Daten bis zum Widerruf der
entsprechenden Einwilligung des Nutzers (Abmeldung) bzw. bis zur Löschung der
Daten auf Wunsch des Nutzers.
6.6. Art
der Datenspeicherung: elektronisch, in einer separaten Datei im IT-System des
Datenverantwortlichen.
6.7.
Folgen der Nichtbereitstellung der Daten: Die Angabe personenbezogener Daten
ist für den Versand der Newsletter erforderlich; ohne diese kann der
Datenverantwortliche den Newsletter nicht an die abonnierten Nutzer versenden.
7.
Datenverarbeitung im Zusammenhang mit der Registrierung
7.1.
Kreis der von der Datenverarbeitung betroffenen Personen: Nutzer, die sich auf
der Website registrieren.
7.2.
Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6
Absatz 1 Buchstabe a der DSGVO. Die freiwillige Einwilligung erteilt der Nutzer
durch das Ausfüllen des Registrierungsformulars, die anschließende Zustimmung
zu den Allgemeinen Geschäftsbedingungen und das Ankreuzen der
Datenschutzerklärung sowie schließlich durch das Anklicken der Schaltfläche zur
Bestätigung der Registrierung.
7.3.
Umfang der verarbeiteten Daten:
Für die Registrierung gibt der Nutzer
Folgendes an:
- seine E-Mail-Adresse,
- sein Passwort,
zur Registrierung der online erteilten
Einwilligung:
- die IP-Adresse des bei der
Registrierung verwendeten Geräts,
- das Datum der Registrierung.
Die Passwörter werden im System des
Datenverantwortlichen verschlüsselt gespeichert, sodass der
Datenverantwortliche das Passwort des Nutzers nicht kennt.
7.4.
Zweck der Datenverarbeitung: Registrierung auf der Website, Erleichterung
regelmäßiger Einkäufe.
7.5.
Dauer der Datenverarbeitung: Bei registrierten Nutzern dauert die
Datenverarbeitung so lange, bis die Daten auf Antrag des registrierten Nutzers
gelöscht werden. Die Datenverarbeitung kann außerdem durch die Löschung der
Registrierung durch den Nutzer oder durch die Löschung der Registrierung des
Nutzers durch den Datenverantwortlichen beendet werden. Der Nutzer kann seine
Registrierung jederzeit löschen oder deren Löschung beim Datenverantwortlichen
beantragen; diesem Antrag kommt der Datenverantwortliche unverzüglich,
spätestens jedoch innerhalb von 10 Werktagen nach Eingang des Antrags nach.
7.6. Art
der Datenspeicherung: elektronisch in einer separaten Datei im IT-System des
Datenverantwortlichen.
7.7.
Folgen der Nichtbereitstellung der Daten: Die Angabe der personenbezogenen
Daten ist für die Registrierung erforderlich; ohne die Angabe der oben
genannten Daten kann der Datenverantwortliche kein Benutzerkonto anlegen.
8.
Datenverarbeitung im Zusammenhang mit von Verbrauchern aufgegebenen
Bestellungen
8.1.
Kreis der von der Datenverarbeitung betroffenen Personen: natürliche Personen
(Verbraucher), die auf der Website eine Bestellung aufgeben.
8.2.
Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 Buchstabe b DSGVO, wonach
die Datenverarbeitung zur Erfüllung eines Vertrags erforderlich ist, bei dem
der Nutzer eine der Vertragsparteien ist.
8.3.
Umfang der verarbeiteten Daten: Die Datenverarbeitung betrifft die folgenden
personenbezogenen Daten und Kontaktdaten.
Der Nutzer:
- Nachname,
- Vorname,
- Rechnungsadresse,
- Lieferadresse,
- Telefonnummer,
- E-Mail-Adresse,
- Angabe der bestellten Artikel,
- Kaufpreis der bestellten Ware(n),
- Art der Abholung/Zustellung,
- Zahlungsart,
- Gutscheincode (falls vorhanden),
- sonstige, vom Nutzer bei der Bestellung gegebenenfalls angegebene
Informationen, die für die Ausführung der Bestellung erforderlich sind,
- Zeitpunkt der Bestellung,
- Zeitpunkt der Zahlung.
8.4.
Zweck der Datenverarbeitung: Abschluss und Erfüllung des aufgrund der
Bestellung zustande kommenden Vertrags.
8.5.
Dauer der Datenverarbeitung: Der Datenverantwortliche verarbeitet die Daten auf
der Grundlage eines berechtigten wirtschaftlichen Interesses bis zum Ablauf der
Verjährungsfrist für Ansprüche aus dem Vertragsverhältnis – die im Regelfall 5
Jahre ab Fälligkeit des Anspruchs beträgt. Eine etwaige Unterbrechung der
Verjährung verlängert die Dauer der Datenverarbeitung bis zum neuen Zeitpunkt
des Eintritts der Verjährung.
Im Rahmen der für die
Auftragsabwicklung erforderlichen Lieferung erfolgt die Verarbeitung der
hierfür notwendigen Daten (Name, Anschrift und Telefonnummer des Käufers sowie
Daten im Zusammenhang mit der Zustellung des bestellten Produkts und, im Falle
einer Nachnahme, mit der Zahlung des Kaufpreises) zu diesem Zweck bis zur
vollständigen Erfüllung der Lieferung. Bei der Weitergabe der für die
Durchführung der Lieferung erforderlichen Daten an den Lieferanten wendet der
Datenverantwortliche eine Beschränkung der Datenverarbeitung an, wonach der
Lieferant die übermittelten Daten nur in dem für die Durchführung der Lieferung
erforderlichen Umfang und für die dafür erforderliche Dauer im Interesse des
Datenverantwortlichen verarbeiten darf.
Das berechtigte Interesse des
Transportunternehmens besteht jedoch darin, die oben genannten Daten oder einen
Teil davon für den Fall etwaiger Beschwerden, Reklamationen oder
zivilrechtlicher Streitigkeiten weiter aufzubewahren. Dies erfolgt jedoch bereits
als eigenständiger Datenverantwortlicher; nähere Informationen hierzu findet
der Nutzer in der Datenschutzerklärung des jeweiligen Dienstleisters. Die vom
Datenverantwortlichen in Anspruch genommenen Dienstleister sind im Kapitel
„Einsatz von Auftragsverarbeitern“ dieser Datenschutzerklärung aufgeführt, wo
auch die Links zu ihren Websites mit den jeweiligen Datenschutzerklärungen
angegeben sind.
Der Datenverantwortliche verwaltet die
im Zusammenhang mit der Bestellung ausgestellten Buchhaltungsbelege gemäß
Kapitel 11 so lange, wie es zur Erfüllung der im Rechnungslegungsgesetz
vorgeschriebenen Aufbewahrungspflicht erforderlich ist.
8.6. Art
der Datenspeicherung: Die Speicherung erfolgt elektronisch in einer separaten
Datei im IT-System des Datenverantwortlichen; die für die ordnungsgemäße
Buchführung erforderlichen Daten werden zur Erfüllung der im Buchhaltungsgesetz
vorgeschriebenen Aufbewahrungspflicht für Belege in Buchhaltungsbelegen
gespeichert.
8.7.
Folgen der Nichtbereitstellung von Daten: Die Angabe der für die
Auftragsabwicklung erforderlichen Daten ist eine Voraussetzung für die
Erfüllung des Auftrags. Bei Nichtbereitstellung der Daten kann der
Datenverantwortliche den Auftrag nicht ausführen.
9. Verarbeitung der
Daten natürlicher Personen, die im Namen einer wirtschaftlichen Organisation
handeln
9.1.
Kreis der von der Datenverarbeitung betroffenen Personen: der Nutzer (oder:
„Vertreter“), der als Vertreter eines Unternehmens, das auf der Website Kontakt
mit dem Datenverantwortlichen aufnimmt oder ein Produkt bestellt, handelt.
9.2.
Rechtsgrundlage der Datenverarbeitung: das berechtigte Interesse des vom Nutzer
vertretenen Unternehmens (im Folgenden: „Unternehmen“) gemäß Artikel 6 Absatz 1
Buchstabe f der DSGVO.
Das berechtigte Interesse des
Wirtschaftssubjekts, das Kontakt mit dem Verantwortlichen aufnimmt, besteht
darin, den Informationsaustausch vor der Bestellung zu ermöglichen sowie einen
Vertrag abzuschließen und zu erfüllen, der seinen Interessen entspricht. All
dies kann es über seinen Vertreter, eine natürliche Person, bewerkstelligen.
Der Datenverantwortliche verarbeitet
die Daten des Vertreters ausschließlich im Rahmen der Abwicklung von
Angelegenheiten, der Kontaktpflege und der Vertragserfüllung in Bezug auf die
von ihm vertretene Organisation, und zwar in dem hierfür erforderlichen Umfang
und für die erforderliche Dauer; auch hinsichtlich des Umfangs der Daten
beschränkt er sich ausschließlich auf die erforderlichen Daten.
Der für die Kontaktpflege, die
Auftragsabwicklung sowie die Vertragserfüllung erforderliche
Informationsaustausch kann ohne die Verarbeitung der personenbezogenen Daten
des Vertreters nicht erfolgen; daher ist die Datenverarbeitung für die Wahrung
des berechtigten Interesses der wirtschaftlich tätigen Organisation
unerlässlich.
Über die Interessenabwägung wurde ein
separates Dokument erstellt, dessen Verfügbarkeit die betroffene Person beim
Datenverantwortlichen erfragen kann.
9.3.
Umfang der verarbeiteten Daten:
Der Abgeordnete:
- Nachname,
- Vorname,
- E-Mail-Adresse,
- Telefonnummer,
Bei einer Bestellung außerdem:
das vertretene Unternehmen:
- Rechtsform,
- Name,
- Postanschrift,
- Rechnungsadresse,
- Steuernummer,
Umsatzsteuer-Identifikationsnummer,
- Handelsregisternummer.
sowie die Daten zum Kauf:
- Bezeichnung der bestellten Ware(n),
- Kaufpreis der bestellten Ware(n),
- Art der Abholung/Zustellung,
- Zahlungsart,
- sonstige, vom Nutzer bei der
Bestellung gegebenenfalls angegebene Informationen, die für die Ausführung der
Bestellung erforderlich sind,
- Datum der Bestellung,
- Zeitpunkt der Zahlung.
9.4.
Quelle der Daten: in der Regel der Nutzer. Falls der im Rahmen der
Kontaktaufnahme bzw. des Bestellvorgangs angegebene Vertreter seine Daten nicht
selbst, sondern durch eine andere Person aus der wirtschaftlich verantwortlichen
Organisation angibt, ist die wirtschaftlich verantwortliche Organisation die
Quelle der Daten. Der Datenverantwortliche erhebt in diesem Fall die Daten des
Vertreters ebenfalls im berechtigten Interesse der wirtschaftlich
verantwortlichen Organisation. Die verwaltende Organisation ist verpflichtet,
den Vertreter über die von ihr durchgeführte Datenverarbeitung sowie über die
Weitergabe seiner Daten an den Datenverantwortlichen zu informieren.
9.5.
Zweck der Datenverarbeitung: Aufrechterhaltung des Kontakts sowie Abschluss und
Erfüllung des aufgrund der Bestellung zwischen dem Datenverarbeiter und der
Wirtschaftseinheit zustande kommenden Vertrags.
9.6. Dauer der
Datenverarbeitung: Im Zusammenhang mit dem Nachrichtenaustausch, sofern daraus
kein Vertragsabschluss resultiert, dauert die Datenverarbeitung bis zur
Beantwortung der Nachricht oder bis zur Erfüllung der Anfrage des Unternehmens.
Danach löscht der Datenverantwortliche die zu diesem Zweck verarbeiteten Daten.
Im Falle einer Bestellung oder wenn im
Anschluss an den Nachrichtenaustausch ein Vertrag zustande kommt, verarbeitet
der Datenverantwortliche die Daten auf der Grundlage eines berechtigten
wirtschaftlichen Interesses bis zum Ablauf der Verjährungsfrist für Ansprüche
aus dem Vertragsverhältnis – die im Regelfall 5 Jahre ab Fälligkeit des
Anspruchs beträgt. Eine etwaige Unterbrechung der Verjährung verlängert die
Dauer der Datenverarbeitung bis zum neuen Zeitpunkt des Eintritts der
Verjährung.
Der Datenverantwortliche verarbeitet
die im Zusammenhang mit dem Vertrag ausgestellten Buchhaltungsbelege gemäß
Kapitel 11 so lange, wie es zur Erfüllung der im Rechnungslegungsgesetz
vorgeschriebenen Aufbewahrungspflicht erforderlich ist.
9.7. Art
der Datenspeicherung: Die Speicherung erfolgt elektronisch in einer separaten
Datei im IT-System des Datenverantwortlichen; im Falle eines
Vertragsabschlusses werden die für die ordnungsgemäße Buchführung erforderlichen
Daten zur Erfüllung der im Rechnungslegungsgesetz vorgeschriebenen
Aufbewahrungspflicht in Buchhaltungsbelegen gespeichert.
9.8.
Folgen der Nichtbereitstellung von Daten: Ohne personenbezogene Daten kann
keine Bestellung aufgegeben werden, sodass diese auch nicht ausgeführt werden
kann, und es ist nicht möglich, mit dem Datenverantwortlichen in Kontakt zu
treten.
10. Datenverarbeitung
im Zusammenhang mit Rückerstattungen
10.1. Im Falle einer
Rückerstattung wird der vom Nutzer gezahlte Betrag über den von ihm genutzten
Zahlungsdienstleister zurückerstattet, sofern der Nutzer per Online-Kreditkarte
oder über einen anderen Online-Zahlungsdienst bezahlt hat. Hat der Nutzer per
Banküberweisung bezahlt oder beantragt er die Rückerstattung auf diese Weise,
überweist der Datenverantwortliche den Betrag an ihn zurück.
10.2. Kreis der von der
Datenverarbeitung betroffenen Personen: der Nutzer, der die von der
Rückerstattung betroffene Bestellung aufgegeben hat.
10.3. Rechtsgrundlage der
Datenverarbeitung: Erfüllung einer für den Datenverantwortlichen geltenden
rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO.
10.4. Umfang der
verarbeiteten Daten:
- Bestellnummer,
- zu erstattender Betrag,
- Grund für die Rückerstattung,
- Name des Nutzers,
- falls der Nutzer die Rückerstattung
per Banküberweisung oder auf sein Bankkonto beantragt, die Bankkontonummer.
10.5. Zweck der
Datenverarbeitung: Handelt es sich um die Ausübung von Rechten im Zusammenhang
mit Gewährleistungsansprüchen, Widerrufsrechten oder oder Gewährleistung geht,
so richtet sich dies je nach Rechtsgrund der Rückerstattung nach § 23 Abs. 1
des Gesetzes V von 2013 über das Bürgerliche Gesetzbuch bzw. nach § 23 Abs. 1
der Regierungsverordnung 45/2014. (II. 26.) über die detaillierten Regelungen
für Verträge zwischen Verbrauchern und Unternehmen sowie in den in § 5 Abs.
(5), (6) und (7) der Regierungsverordnung Nr. 151/2003 (22. September) über die
obligatorische Gewährleistung für bestimmte langlebige Verbrauchsgüter
festgelegten Verpflichtungen.
10.6. Dauer der
Datenverarbeitung: Der Datenverantwortliche verarbeitet die Daten auf der
Grundlage eines berechtigten wirtschaftlichen Interesses bis zum Ablauf der
Verjährungsfrist für Ansprüche im Zusammenhang mit der Rückerstattung – die im
Regelfall 5 Jahre ab Fälligkeit des Anspruchs beträgt. Eine etwaige
Unterbrechung der Verjährung verlängert die Dauer der Datenverarbeitung bis zum
neuen Zeitpunkt des Eintritts der Verjährung.
Der Datenverantwortliche verarbeitet
die im Zusammenhang mit der Rückerstattung ausgestellten Buchhaltungsbelege so
lange, wie es zur Erfüllung der im Rechnungslegungsgesetz vorgeschriebenen
Aufbewahrungspflicht erforderlich ist, gemäß Kapitel 10.
10.7. Art der
Datenspeicherung: Die Speicherung erfolgt elektronisch in einer separaten Datei
im IT-System des Datenverantwortlichen; die für die ordnungsgemäße Buchführung
erforderlichen Daten werden zur Erfüllung der im Rechnungslegungsgesetz
vorgeschriebenen Aufbewahrungspflicht in Buchhaltungsbelegen gespeichert.
10.8. Folgen der
Nichtbereitstellung der Daten: Die personenbezogenen Daten sind zur Erfüllung
der genannten gesetzlichen Verpflichtungen erforderlich. Ohne die Verarbeitung
der oben genannten Daten kann der Datenverantwortliche den Betrag nicht
zurückerstatten.
11. Datenverarbeitung
im Zusammenhang mit der Aufbewahrung von Buchhaltungsbelegen
11.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die auf der Website eine
Bestellung aufgeben.
11.2. Rechtsgrundlage der
Datenverarbeitung: Erfüllung einer für den Datenverantwortlichen geltenden
rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO.
11.3. Umfang der
verarbeiteten Daten:
Der Nutzer:
- Nachname,
- Vorname,
- Rechnungsadresse,
- Lieferadresse,
- Telefonnummer,
- E-Mail-Adresse,
- Bezeichnung der bestellten Ware(n),
- Kaufpreis der bestellten Ware(n),
- Art der Abholung/Zustellung,
- Zahlungsart,
- sonstige, vom Nutzer bei der
Bestellung gegebenenfalls angegebene Informationen, die für die Ausführung der
Bestellung erforderlich sind,
- Datum der Bestellung,
- Zeitpunkt der Zahlung.
11.4. Zweck der
Datenverarbeitung: Erfüllung der in § 169 des Umsatzsteuergesetzes und in § 169
Abs. 2 des Rechnungslegungsgesetzes festgelegten Verpflichtungen zur
Ausstellung von Rechnungen und zur Aufbewahrung von Buchhaltungsbelegen.
11.5. Dauer der
Datenverarbeitung: Der Datenverantwortliche verarbeitet die oben genannten
Daten so lange, wie es zur Erfüllung der im Rechnungslegungsgesetz
vorgeschriebenen Aufbewahrungspflicht für Belege erforderlich ist. Diese Frist
beträgt gemäß dem Rechnungslegungsgesetz mindestens 8 Jahre ab Ausstellung des
Belegs; nach Ablauf dieser Frist löscht der Datenverantwortliche die Daten
innerhalb eines Jahres. Zu diesem Kreis gehören in erster Linie die auf den
Rechnungen aufgeführten Daten (Name und Anschrift des Kunden, Angaben zum
bestellten Produkt und zur Bezahlung des Preises) sowie weitere Daten, die als
Teil der Vertragsunterlagen in Bestellungen und Bestätigungen enthalten sind
und ebenfalls unter den Begriff des Buchhaltungsbelegs fallen.
11.6. Art der
Datenspeicherung: In einer separaten Datei im IT-System des
Datenverantwortlichen, in elektronischer Form, sowie – im Falle der für die
ordnungsgemäße Buchführung erforderlichen Daten – auf Buchhaltungsbelegen zur
Erfüllung der im Buchhaltungsgesetz vorgeschriebenen Aufbewahrungspflicht für
Belege.
11.7. Folgen der
Nichtbereitstellung der Daten: Die Bereitstellung der personenbezogenen Daten
beruht auf einer gesetzlichen Verpflichtung und ist zur Erfüllung der in § 169
des Umsatzsteuergesetzes sowie in § 169 Abs. 2 des Rechnungslegungsgesetzes
festgelegten Pflichten zur Rechnungsstellung und zur Aufbewahrung von Belegen
erforderlich. Sollte der Nutzer die hierfür erforderlichen oben genannten Daten
nicht angeben, kann der Datenverantwortliche seine hier beschriebenen
gesetzlichen Verpflichtungen im Zusammenhang mit der Bestellung nicht erfüllen,
was zur Folge hat, dass er das Produkt nicht verkaufen kann.
12. Datenverarbeitung
im Zusammenhang mit Verbraucherbeschwerden
12.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die Verbraucherbeschwerden
einreichen.
12.2. Rechtsgrundlage der
Datenverarbeitung: Die Rechtsgrundlage der Datenverarbeitung ist die zur
Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c
der DSGVO erforderliche Datenverarbeitung; die Erfüllung der für den
Datenverantwortlichen im Zusammenhang mit der Bearbeitung von Beschwerden
geltenden rechtlichen Verpflichtungen gemäß § 17/A des
Verbraucherschutzgesetzes (Fgytv.).
12.3. Umfang der
verarbeiteten Daten:
Der beschwerdeführende Nutzer:
- Nachname,
- Vorname,
- Anschrift,
- Ort, Zeitpunkt und Art der
Einreichung der Beschwerde,
- detaillierte Beschreibung der
Beschwerde,
- die vom Nutzer in der Beschwerde
vorgebrachten Angaben; alle personenbezogenen Daten, die der Nutzer dem
Datenverantwortlichen im Zusammenhang mit seiner Beschwerde mitteilt,
- personenbezogene Daten, die in
gegebenenfalls vom Nutzer vorgelegten Unterlagen, Dokumenten und sonstigen
Beweismitteln enthalten sind,
- Ort und Zeitpunkt der Protokollierung
der Beschwerde,
- bei einer schriftlich eingereichten
Beschwerde die Unterschrift des Nutzers,
- bei einer per E-Mail übermittelten
Beschwerde die E-Mail-Adresse des Nutzers,
- bei mündlichen Beschwerden, die
telefonisch oder über andere elektronische Kommunikationsdienste vorgebracht
wurden: die individuelle Identifikationsnummer der Beschwerde und die
Telefonnummer des Nutzers,
- gegebenenfalls die
Identifikationsnummer der von der Beschwerde betroffenen Bestellung oder eines
anderen Geschäfts sowie Informationen zu deren Erfüllung.
Telefonate werden vom
Datenverantwortlichen nicht aufgezeichnet.
12.4. Quelle der Daten: Die
Daten werden dem Datenverantwortlichen vom Nutzer in seiner Beschwerde zur
Verfügung gestellt. Die Prüfung der Beschwerde kann auch die Verarbeitung von
Daten im Zusammenhang mit früheren, beim Datenverantwortlichen aufgegebenen
Bestellungen des Nutzers erforderlich machen. Der Datenverantwortliche bezieht
die Daten des Nutzers nicht aus anderen (externen) Quellen.
12.5. Zweck der
Datenverarbeitung: Untersuchung und Beantwortung der vom Nutzer vorgebrachten
Beschwerde; Erfüllung der im § 17/A des Fgytv. festgelegten rechtlichen
Verpflichtungen durch den Datenverantwortlichen.
Der Zweck der Verarbeitung der
personenbezogenen Daten des Nutzers besteht in der Identifizierung des Nutzers,
was für die Prüfung und Beantwortung seiner Beschwerde erforderlich ist.
Die in der Beschwerde des Nutzers
enthaltenen Informationen, die personenbezogene Daten umfassen, sowie die Daten
einer möglicherweise von der Beschwerde betroffenen früheren Bestellung werden
zur sachlichen Prüfung und Beantwortung der Beschwerde verwendet, sofern diese
dafür erforderlich sind.
Der Name und die Anschrift des Nutzers
werden zur Adressierung der Postsendung verwendet, falls der
Datenverantwortliche das Protokoll über die Beschwerde bzw. die Antwort auf die
Beschwerde schriftlich per Post versendet.
Der Name und die E-Mail-Adresse des
Nutzers können zur Kontaktaufnahme per E-Mail (sofern dies für die Prüfung der
Beschwerde erforderlich ist) sowie zur Beantwortung seiner Beschwerde per
E-Mail verwendet werden.
12.6. Dauer der
Datenverarbeitung: Der Datenverantwortliche bewahrt das über die Beschwerde
angefertigte Protokoll sowie – im Falle einer schriftlich eingereichten
Beschwerde – das eingereichte Schreiben und seine Antwort auf die Beschwerde drei
Jahre lang auf und vernichtet diese anschließend.
Gilt die eingereichte Anfrage nicht als
Beschwerde, löscht der Datenverantwortliche die Daten einen Monat nach
Abschluss der Kommunikation bezüglich dieser Anfrage.
Gilt die Meldung nicht als Beschwerde,
sich jedoch auf einen konkreten Vorgang im Zusammenhang mit der
Vertragserfüllung durch den Datenverantwortlichen bezieht und in dieser
Hinsicht relevante Inhalte aufweist, verarbeitet der Datenverantwortliche die Daten
bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertragsverhältnis –
die im Regelfall drei Jahre ab Fälligkeit des Anspruchs beträgt – und löscht
die Daten anschließend.
12.7. Art der
Datenspeicherung: Die Speicherung erfolgt elektronisch in einer separaten Datei
im IT-System des Datenverantwortlichen, je nach Art der Einreichung
gegebenenfalls in Papierform im Protokoll über die Beschwerde sowie in dem
Dokument, das die Antwort auf die Beschwerde enthält.
12.8. Folgen der
Nichtbereitstellung der Daten: Die Bereitstellung der personenbezogenen Daten
beruht auf der oben genannten gesetzlichen Verpflichtung und ist für deren
Erfüllung erforderlich. Ohne die Verarbeitung der oben genannten Daten kann der
Datenverantwortliche die Beschwerde nicht untersuchen und beheben.
13. Datenverarbeitung
im Zusammenhang mit der Einreichung einer Beschwerde
13.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die einen Anspruch auf
Gewährleistung oder Garantie geltend machen.
13.2. Rechtsgrundlage der
Datenverarbeitung: Die Rechtsgrundlage für die Datenverarbeitung ist Artikel 6
Absatz 1 Buchstabe c der DSGVO, wonach die Datenverarbeitung zur Erfüllung
einer rechtlichen Verpflichtung erforderlich ist.
13.3. Umfang der
verarbeiteten Daten:
Der Nutzer:
- Nachname,
- Vorname,
- Postanschrift,
- Ort, Zeitpunkt und Art der
Einreichung der Beschwerde,
- detaillierte Beschreibung des
Widerspruchs,
- die vom Nutzer in der Beschwerde
vorgebrachten Angaben; alle personenbezogenen Daten, die der Nutzer dem
Datenverantwortlichen im Zusammenhang mit seiner Beschwerde mitteilt,
- Art der Bearbeitung der Beschwerde,
- Inhalt der Antwort auf die
Beschwerde,
- im Falle der Ablehnung der Beschwerde
die Gründe dafür,
- die Schlussfolgerungen, die sich aus
den vom Nutzer gegebenenfalls vorgelegten oder übermittelten Unterlagen,
Dokumenten und sonstigen Beweismitteln ziehen lassen, sowie die darin
enthaltenen personenbezogenen Daten,
- bei einer per E-Mail übermittelten
Beschwerde die E-Mail-Adresse des Nutzers,
- bei mündlichen Reklamationen, die
telefonisch oder über einen anderen elektronischen Kommunikationsdienst
übermittelt wurden: die individuelle Identifikationsnummer der Reklamation und
die Telefonnummer des Nutzers,
- die Identifikationsnummer der von der
Beschwerde betroffenen Bestellung oder eines anderen Geschäftsvorfalls.
Telefonate werden vom
Datenverantwortlichen nicht aufgezeichnet.
13.4. Quelle der Daten: Die
Daten werden dem Datenverantwortlichen vom Nutzer zur Verfügung gestellt. Der
Datenverantwortliche erhebt die Daten des Nutzers nicht aus anderen Quellen.
13.5. Zweck der
Datenverarbeitung: Prüfung und Beantwortung der vom Nutzer vorgebrachten
Reklamation im Zusammenhang mit Gewährleistungs- oder Garantieleistungen; gemäß
Kapitel XXIV des Gesetzes V von 2013 über das Bürgerliche Gesetzbuch (über die
mangelhafte Erfüllung) sowie gemäß der Verordnung 19/2014. (IV. 29.) NGM über
die Verfahrensregeln zur Bearbeitung von Gewährleistungs- und
Garantieansprüchen für im Rahmen eines Vertrags zwischen einem Verbraucher und
einem Unternehmer verkaufte Waren sowie in der Regierungsverordnung Nr.
151/2003. (IX. 22.) über die obligatorische Garantie für bestimmte langlebige
Konsumgüter festgelegten rechtlichen Verpflichtungen.
13.6. Dauer der
Datenverarbeitung: Die im Rahmen der Bearbeitung von Reklamationen
verarbeiteten Daten werden vom Datenverantwortlichen bis zum Ablauf der
allgemeinen Verjährungsfrist für zivilrechtliche Ansprüche verarbeitet, die im
Regelfall 5 Jahre ab dem Abschluss der Bearbeitung der Reklamation beträgt. Die
Verjährungsfrist ist stets ab dem Zeitpunkt der Fälligkeit des jeweiligen
Anspruchs zu berechnen. Eine Unterbrechung der Verjährung verlängert die Dauer
der Datenverarbeitung bis zum neuen Zeitpunkt des Eintritts der Verjährung.
Erstellt der Datenverantwortliche ein
Protokoll über den Einspruch, so bewahrt er dieses gemäß § 4 Abs. 6 der
Verordnung Nr. 19/2014 (IV. 29.) NGM über die Verfahrensregeln zur Abwicklung
von Gewährleistungs- und Garantieansprüchen für im Rahmen eines Vertrags
zwischen einem Verbraucher und einem Unternehmen verkaufte Waren aufbewahrt.
13.7. Art der
Datenspeicherung: Die Speicherung erfolgt elektronisch in einer separaten Datei
im IT-System des Datenverantwortlichen sowie in Papierform im Protokoll über
die Einreichung der Beanstandung.
13.8. Folgen der
Nichtbereitstellung der Daten: Die Bereitstellung der personenbezogenen Daten
beruht auf den oben genannten gesetzlichen Verpflichtungen und ist für deren
Erfüllung erforderlich. Ohne die Verarbeitung der oben genannten Daten kann der
Datenverantwortliche den Einspruch nicht prüfen und beheben.
14. Automatisierte
Entscheidungsfindung und Profiling
14.1. Automatisierte
Entscheidungsfindung: Im Rahmen der in dieser Datenschutzerklärung genannten
Datenverarbeitungen findet keine automatisierte Entscheidungsfindung statt.
Selbst wenn im Rahmen einer Datenverarbeitung automatisierte Vorgänge
stattfinden, erfolgt die Entscheidung im Zusammenhang mit der Datenverarbeitung
niemals automatisiert.
14.2. Profiling: Im Rahmen
der in dieser Datenschutzerklärung genannten Datenverarbeitungen findet kein
Profiling im Sinne der DSGVO statt.
15. Empfänger (andere
Datenverantwortliche)
15.1. Zahlungsdienstleister
15.1.1. Kreis der von der
Datenübermittlung betroffenen Personen: Nutzer, die auf der Website per
Online-Zahlung bezahlen.
15.1.2. Empfänger der
Datenübermittlung:
je nach gewählter Zahlungsart:
PayPal (Europe) S.a.r.l. et Cie, S.C.A.
Handelsregisternummer: B118349
Steuernummer: LU 22046007
Sitz: 22-24, Boulevard Royal, 2449
Luxemburg, Luxemburg
Postanschrift: 22-24, Boulevard Royal,
2449 Luxemburg, Luxemburg
E-Mail: dpo@paypal.com
Website: https://www.paypal.com/hu/home
Das Unternehmen als Anbieter des auf
der Website des Datenverantwortlichen verfügbaren Online-Zahlungsdienstes
sowie die
Stripe Payments Europe Ltd.
Handelsregisternummer: 513174
Steuernummer: IE 3206488LH
Sitz: One Wilton Park, Wilton Place,
Dublin 2, D02 FX04, Irland
Postanschrift: One Wilton Park, Wilton
Place, Dublin 2, D02 FX04, Irland
E-Mail: dpo@stripe.com
Website: https://stripe.com/
Unternehmen, das als Anbieter des auf
der Website des Datenverantwortlichen verfügbaren Online-Zahlungsdienstes
auftritt.
15.1.3. Rechtsgrundlage für
die Datenübermittlung: das berechtigte Interesse des Empfängers gemäß Artikel 6
Absatz 1 Buchstabe f der DSGVO.
Der Empfänger ist gemäß den für ihn geltenden Rechtsvorschriften verpflichtet,
im Zusammenhang mit der Erbringung des Zahlungsdienstes ein System zur
Betrugsprävention und -aufdeckung zu betreiben, und ist berechtigt, die hierfür
erforderlichen personenbezogenen Daten zu verarbeiten. Der Empfänger hat ein
System eingerichtet, das seinen gesetzlichen Verpflichtungen entspricht und für
dessen Betrieb die Datenübermittlung durch den Datenverantwortlichen
erforderlich ist. Dementsprechend liegt es im berechtigten Interesse des
Empfängers, das System zur Betrugsprävention und -aufdeckung betreiben zu
können, um seinen gesetzlichen Verpflichtungen nachzukommen. Die für den
Empfänger maßgeblichen gesetzlichen Bestimmungen:
- § 165 Abs. 5 des Gesetzes CCXXXVII von 2013 über Kreditinstitute und
Finanzunternehmen,
- § 92/A Abs. 3 Buchstabe f des Gesetzes CCXXXV von 2013 über bestimmte
Zahlungsdienstleister,
- § 14 Abs. 1 Buchstabe v des Gesetzes LXXXV von 2009 über die Erbringung von
Zahlungsdienstleistungen.
Das berechtigte Interesse des
Datenverantwortlichen und des Empfängers besteht in der Betrugsbekämpfung und
der Gewährleistung des ordnungsgemäßen Funktionierens von Online-Zahlungen. Das
ordnungsgemäße Funktionieren des Zahlungsdienstes steht in Zusammenhang mit der
Haupteinnahmequelle beider Organisationen. Darüber hinaus liegt dies auch im
Interesse des Nutzers, insbesondere im Hinblick auf die Vermeidung des
Missbrauchs von Bankkartendaten.
Die Datenübermittlung ermöglicht es,
Betrugsfälle zu erkennen, aufzudecken und eventuelle Hindernisse während des
Zahlungsprozesses zu beseitigen.
Aus dem Umfang der bei der Bestellung
des Nutzers verarbeiteten Daten werden die Daten über einen elektronischen
Kanal, der einen verschlüsselten Datenverkehr gewährleistet, ausschließlich an
den Empfänger und nur im Falle einer erfolgten Online-Kreditkartenzahlung
übermittelt, wobei der Empfänger diese Daten nicht für andere Zwecke verwendet.
Daraus folgt, dass die Datenübermittlung für den Nutzer kein erhebliches Risiko
darstellt und keine weiteren spürbaren Auswirkungen auf ihn hat.
Die Datenübermittlung ist zur
Erreichung der hier genannten Zwecke erforderlich und trägt dazu bei, den
Zahlungsdienst sicherer zu gestalten.
Unter Berücksichtigung der vorstehenden
Ausführungen sowie der integrierten Schutzmaßnahmen stellt die
Datenübermittlung keinen ungerechtfertigten Eingriff in die Privatsphäre der
Nutzer dar; daher ist die Datenübermittlung eine notwendige und verhältnismäßige
Datenverarbeitungsmaßnahme.
Über die Interessenabwägung wurde eine
gesonderte Dokumentation erstellt, deren Verfügbarkeit der Nutzer beim
Datenverantwortlichen erfragen kann.
15.1.4. Umfang der
übermittelten Daten:
Zur Betrugsbekämpfung:
- Name,
- Telefonnummer,
- E-Mail-Adresse,
- Transaktionsbetrag,
- Produktname,
- Produktpreis,
- eventuelle Rabatte,
- Versandkosten,
- IP-Adresse,
- Datum und Uhrzeit der Transaktion, Transaktions-ID,
- Lieferadresse,
- Rechnungsadresse,
zum Zwecke der Zahlungsabwicklung:
- Name,
- Telefonnummer,
- E-Mail-Adresse,
- Transaktionsbetrag,
- Datum und Uhrzeit der Transaktion sowie deren Identifikationsnummer,
- Lieferadresse,
- Rechnungsadresse.
Die bei der Zahlung angegebenen
Kreditkartendaten übermittelt der Nutzer direkt an den Zahlungsdienstleister,
sodass diese nicht in den Besitz des Datenverantwortlichen gelangen.
15.1.5. Zweck der
Datenübermittlung: der ordnungsgemäße Betrieb des Zahlungsdienstes und die
technische Abwicklung der Zahlung, die Bestätigung der Transaktionen,
Betrugsüberwachung zum Schutz der Interessen der Nutzer – Betrieb eines Betrugserkennungssystems
zur Kontrolle elektronisch initiierter Banktransaktionen – sowie die
Bereitstellung von Kundendienstunterstützung für den Nutzer.
15.1.6. Datensicherheit:
Die Datensicherheit basiert auf der Trennung der Daten. Der
Datenverantwortliche erhält vom Nutzer die Informationen zur Bestellung,
während der Zahlungsdienstleister ausschließlich die für die
Zahlungstransaktion erforderlichen Daten auf der mit einer
128-Bit-SSL-Verschlüsselung gesicherten Zahlungsseite erhält. Für die
Online-Zahlung muss der Internetbrowser SSL-Verschlüsselung unterstützen. SSL
ist die Abkürzung für „Secure Sockets Layer“, ein anerkanntes Verschlüsselungsverfahren.
Der vom Nutzer verwendete Browser verschlüsselt mithilfe von SSL die
Zahlungsdaten vor dem Absenden, sodass diese in verschlüsselter Form beim
Zahlungsdienstleister ankommen und somit für Unbefugte nicht lesbar sind.
15.1.7. Über die
Datenverarbeitung durch PayPal (Europe) S.a.r.l. et Cie, S.C.A. sowie von
Stripe Payments Europe Ltd. durchgeführte Datenverarbeitung sowie über weitere
Umstände der Datenverarbeitung – unter anderem über die Rechtsgrundlage, den
Zweck, den genauen Umfang der verarbeiteten Daten und die Dauer der
Datenverarbeitung – kann sich der Nutzer ausführlicher auf den Seiten
https://www.paypal.com/hu/legalhub/paypal/privacy-full?locale.x=en_US sowie unter https://stripe.com/en-hu/privacy.
16. Empfänger (Auftragsverarbeiter)
Der Datenverantwortliche beauftragt die
folgenden Unternehmen als Auftragsverarbeiter.
16.1. Hosting-Anbieter
16.1.1. Der Kreis der von
der Datenverarbeitung betroffenen Personen: die Nutzer gemäß dieser
Datenschutzerklärung.
16.1.2. Der
Datenverantwortliche beauftragt
Tárhely.Eu Szolgáltató Gesellschaft mit
beschränkter Haftung
Abgekürzter Name: Tárhely.Eu Kft.
Handelsregisternummer: 01-09-909968
Steuernummer: 14571332-2-42
Sitz: Ungarn, 1144 Budapest, Ormánság
utca 4, 10. Stock, Tür 241
Postanschrift: Ungarn, 1538 Budapest,
Postfach 510
Telefon: +36 1 789 2 789
E-Mail: support@tarhely.eu
Website: https://tarhely.eu/
Gesellschaft als Webhosting-Anbieter
(im Folgenden: Auftragsverarbeiter).
16.1.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft potenziell
alle in dieser Datenschutzerklärung genannten Daten; der konkrete Datenumfang
richtet sich nach den vom Nutzer in Anspruch genommenen Funktionen gemäß den
obigen Abschnitten zu den einzelnen Datenverarbeitungsvorgängen.
16.1.4. Zweck des Einsatzes
des Auftragsverarbeiters: Sicherstellung des Betriebs der Website im Sinne der
Informationstechnologie durch die Bereitstellung des hierfür erforderlichen
elektronischen Speicherplatzes.
16.1.5. Art der
Datenverarbeitung: Die Datenverarbeitung erfolgt auf elektronischem Wege und
beschränkt sich ausschließlich auf die Bereitstellung des für den IT-betrieb
der Website erforderlichen elektronischen Speicherplatzes.
16.2. Dienstleister, der
die Softwareumgebung der Website bereitstellt
16.2.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die die Website besuchen,
unabhängig davon, ob sie die von der Website angebotenen Dienste in Anspruch
nehmen oder nicht.
16.2.2. Der
Datenverantwortliche beauftragt
Shopify International Ltd.
Handelsregisternummer: 560279
Sitz: 2nd Floor 1-2 Victoria Buildings,
Haddington Road, Dublin 4, D04 XN32, Irland
Postanschrift: 2nd Floor 1-2 Victoria
Buildings, Haddington Road, Dublin 4, D04 XN32, Irland
E-Mail: support@shopify.com
Website: https://www.shopify.com/
eine Gesellschaft als Dienstleister,
der das Rahmenwerk der Website entwickelt (im Folgenden: Auftragsverarbeiter).
16.2.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft alle in
dieser Datenschutzerklärung genannten Daten.
16.2.4. Zweck des Einsatzes
des Auftragsverarbeiters: Sicherstellung des Betriebs der Website im IT-Sinne
unter Verwendung der hierfür erforderlichen Website-Software.
16.2.5. Art der
Datenverarbeitung: Die Datenverarbeitung erfolgt auf elektronischem Wege und
umfasst ausschließlich die technischen Vorgänge, die für den IT-betrieb der
Website erforderlich sind.
16.3. Datenverarbeitung im
Zusammenhang mit dem Versand von Newslettern
16.3.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die sich auf der Website für
den Newsletter angemeldet haben, unabhängig von der Inanspruchnahme anderer von
der Website angebotener Dienste.
16.3.2. Der
Datenverantwortliche beauftragt
Seguno Software, Inc.
Handelsregisternummer: 6316469
Sitz: 104 City Hall Plaza Suite 200, Durham,
NC 27701, USA
Postanschrift: 104 City Hall Plaza, Suite 200,
Durham, NC 27701, USA
E-Mail:help@seguno.com
Website: https://www.seguno.com/
ein Unternehmen als Entwickler und
Betreiber der vom Datenverantwortlichen verwendeten Newsletter-Versandsoftware
(im Folgenden: Auftragsverarbeiter).
16.3.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft den
Vornamen sowie die E-Mail-Adresse des Nutzers, der den Newsletter abonniert
hat.
16.3.4. Zweck des Einsatzes
des Auftragsverarbeiters: Sicherstellung des IT-technischen Betriebs der vom
Datenverantwortlichen zum Versand des Newsletters verwendeten Software durch
Datenverarbeitung im Rahmen der für den sicheren Betrieb der Software
erforderlichen technischen Vorgänge.
16.3.5. Art der
Datenverarbeitung: Die Datenverarbeitung erfolgt auf elektronischem Wege und
beschränkt sich ausschließlich auf die technischen Vorgänge, die für den
IT-betrieb der Newsletter-Versandsoftware erforderlich sind.
16.4. Datenverarbeitung im
Zusammenhang mit der Bereitstellung von E-Mail-Software und Speicherplatz
16.4.1. Kreis der von der
Datenverarbeitung betroffenen Personen: die in dieser Datenschutzerklärung
genannten Nutzer, mit denen der Datenverantwortliche per E-Mail in Kontakt
steht.
16.4.2. Der
Datenverantwortliche beauftragt
Google Ireland Ltd.
Handelsregisternummer: 11603307
Steuernummer: IE 6388047V
Sitz: Gordon House, Barrow Street,
Dublin 4, Irland
Postanschrift: Gordon House, Barrow
Street, Dublin 4, Irland
Telefon: +353 1 436 1000
Website: https://www.google.ie/
ein Unternehmen als Anbieter von
Speicherplatz für die elektronische Korrespondenz und als Softwareentwickler
(im Folgenden: Auftragsverarbeiter).
16.4.3. Umfang der von der
Datenverarbeitung betroffenen Daten:
- der Nutzer,
der die Nachricht versendet:
o Name,
o E-Mail-Adresse,
- die
Nachricht
o Betreff,
o Inhalt,
o sowie die daraus
ableitbaren Schlussfolgerungen.
16.4.4. Zweck des Einsatzes
des Auftragsverarbeiters: Sicherstellung des Betriebs der elektronischen
Korrespondenz.
16.4.5. Art der
Datenverarbeitung: Die Datenverarbeitung erfolgt auf elektronischem Wege und
dient ausschließlich der Sicherstellung der Funktionsfähigkeit des
Speicherplatzes und der Software, die für den IT-technischen Betrieb der
elektronischen Korrespondenz erforderlich sind.
16.5. Datenverarbeitung im
Zusammenhang mit der Lieferung von Produkten
16.5.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die eine Bestellung mit
Lieferung aufgeben.
16.5.2. Der
Datenverantwortliche beauftragt die
Magyar Posta Zártkörűen Működő
Részvénytársaság
Abgekürzter Name: Magyar Posta Zrt.
Handelsregisternummer: 01-10-042463
Steuernummer: 10901232-2-44
Sitz: Ungarn, 1138 Budapest, Dunavirág
utca 2-6.
Postanschrift: Ungarn, 1540 Budapest
Telefon: +36 1 767 8282
E-Mail: ugyfelszolgalat@posta.hu
Website: https://www.posta.hu/
als Spediteur, der die bestellte Ware
ausliefert, sowie die
FedEx Express International B.V.
Handelsregisternummer: 65939859
Sitz: Taurusavenue 111, 2132 LS
Hoofddorp, Niederlande
Postanschrift: Ungarn, Budapest, BUD
International Airport, Logistic Center No. II, 1185
Telefon: +36 80 980 980
Website: https://www.fedex.com/
die Gesellschaft als Spediteur, der die
bestellten Produkte ausliefert
(im Folgenden gemeinsam:
Auftragsverarbeiter).
16.5.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft zur
Erfüllung des aufgrund der Bestellung des Nutzers zustande gekommenen Vertrags
(Durchführung der Lieferung) die folgenden Daten des Nutzers:
- Nachname,
- Vorname,
- Telefonnummer,
- E-Mail-Adresse,
- Lieferadresse.
16.5.4. Zweck des Einsatzes
von Auftragsverarbeitern: Im Rahmen der Erfüllung des aufgrund der Bestellung
des Nutzers zustande gekommenen Vertrags erfolgt die Lieferung des bestellten
Produkts an die vom Nutzer angegebene Adresse, gegebenenfalls nach
telefonischer Absprache hinsichtlich des Ortes und des Zeitpunkts der
Zustellung.
16.5.5. Art der
Datenverarbeitung: Die Datenverarbeitung umfasst ausschließlich die für die
Durchführung der Lieferung und Zustellung erforderlichen
Datenverarbeitungsvorgänge.
16.6. Datenverarbeitung im
Zusammenhang mit der Rechnungserstellung
16.6.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die auf der Website eine
Bestellung aufgeben, unabhängig von der Inanspruchnahme anderer von der Website
angebotener Dienste.
16.6.2. Der
Datenverantwortliche beauftragt die
KBOSS.hu Kereskedelmi és Szolgáltató
Korlátolt Felelősségű Társaság
Abgekürzter Name: KBOSS.hu Kft.
Handelsregisternummer: 01-09-303201
Steuernummer: 13421739-2-41
Sitz: Ungarn, 1031 Budapest, Záhony
utca 7.
Postanschrift: Ungarn, 1031 Budapest,
Záhony-Straße 7.
Telefon: +36 30 3544 789
E-Mail: info@szamlazz.hu
Website: https://www.szamlazz.hu/
ein Unternehmen als Entwickler und
Betreiber der vom Datenverantwortlichen verwendeten Rechnungsstellungssoftware
(im Folgenden: Datenverarbeiter).
16.6.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft Belege, die
den Namen und die Anschrift des bestellenden Nutzers sowie die Bezeichnung der
bestellten Artikel, das Kaufdatum und den Kaufpreis, die Versandkosten sowie
etwaige sonstige Gebühren enthalten.
16.6.4. Zweck des Einsatzes
des Auftragsverarbeiters: Nutzung der zur Rechnungsstellung verwendeten
Software sowie Sicherstellung ihrer Verfügbarkeit und Funktionsfähigkeit.
16.6.5. Art der
Datenverarbeitung: Die Datenverarbeitung umfasst ausschließlich die technischen
Vorgänge, die zur Sicherstellung der Verfügbarkeit und des Betriebs der zur
Rechnungsstellung verwendeten Software im IT-Sinne erforderlich sind.
16.7. Datenverarbeitung im
Zusammenhang mit Buchhaltungsdienstleistungen
16.7.1. Kreis der von der
Datenverarbeitung betroffenen Personen: die Nutzer, die eine Bestellung
aufgeben.
16.7.2. Der
Datenverantwortliche beauftragt als Auftragsverarbeiter
Anikó Damina, e. v.
Registrierungsnummer: 27079091
Steuernummer: 65768136143
Sitz: Ungarn, 1213 Budapest, 21.
Bezirk, Mókus út 5, Gebäude A
Postanschrift: Ungarn, 1213 Budapest,
21. Bezirk, Mókus út 5, Gebäude A
Einzelunternehmer als Buchhalter für
die wirtschaftliche Tätigkeit des Datenverantwortlichen (im Folgenden:
Auftragsverarbeiter).
16.7.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft den Namen
und die Anschrift des Nutzers, der die Bestellung aufgegeben hat, sowie die
Bezeichnung der bestellten Artikel, das Kaufdatum und den Kaufpreis, die
Versandkosten und eventuelle sonstige Gebühren, die auf den Belegen aufgeführt
sind.
16.7.4. Zweck der
Inanspruchnahme des Auftragsverarbeiters: Erfüllung der gesetzlich
vorgeschriebenen Buchführungspflichten im Zusammenhang mit der vom
Datenverantwortlichen ausgeübten wirtschaftlichen Tätigkeit durch
Inanspruchnahme der Dienste des oben genannten Auftragsverarbeiters.
16.7.5. Art der
Datenverarbeitung: Die Datenverarbeitung umfasst ausschließlich die zur
Erfüllung und Überprüfung der Buchführungspflichten erforderlichen Vorgänge,
die der Auftragsverarbeiter durch die Bearbeitung von Daten auf Papierträgern
und in Software verwalteten digitalen Daten durchführt.
16.8. Datenverarbeitung im
Zusammenhang mit Verwaltungsaufgaben
16.8.1. Kreis der von der
Datenverarbeitung betroffenen Personen: die Nutzer, die eine Bestellung
aufgeben.
16.8.2. Der
Datenverantwortliche beauftragt als Auftragsverarbeiter
Siposné Mehlhoffer Szonja Nóra e. v.
Registrierungsnummer: 54569452
Steuernummer: 55830704127
Sitz: Ungarn, 2483 Gárdony, Szabadság
út 14, 4. Stock, Nr. 33a
Postanschrift: Ungarn, 2483 Gárdony,
Szabadság út 14, 4. Stock, Nr. 33 a
E-Mail: szonjasolutions@gmail.com
Ein Einzelunternehmer, der vom
Datenverantwortlichen als Datenverarbeiter zur Erledigung von
Verwaltungsaufgaben im Zusammenhang mit der Rechnungsstellung und der
Organisation des Versands beauftragt wurde (im Folgenden: Datenverarbeiter).
16.8.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft den Namen,
die Anschrift und die Telefonnummer des Nutzers, der die Bestellung aufgegeben
hat, sowie die Bezeichnung der bestellten Ware(n), das Kaufdatum und den
Kaufpreis sowie weitere Daten, die auf den Belegen mit dem Kaufpreis und
etwaigen sonstigen Gebühren aufgeführt sind oder im Zusammenhang mit der
Erfüllung der Bestellung stehen.
16.8.4. Zweck des Einsatzes
des Auftragsverarbeiters: Vorbereitung der Erfüllung der gesetzlich
vorgeschriebenen Buchführungspflichten im Zusammenhang mit der vom
Datenverantwortlichen ausgeübten wirtschaftlichen Tätigkeit sowie Organisation der
Lieferung durch Inanspruchnahme der Dienste des oben genannten
Auftragsverarbeiters.
16.8.5. Art der
Datenverarbeitung: Die Datenverarbeitung umfasst ausschließlich die zur
Erfüllung und Überprüfung der Buchführungspflichten erforderlichen Vorgänge,
die vom Datenverarbeiter durch die Bearbeitung von Papierdokumenten und digital
verwalteten Daten sowie durch die Durchführung der für die Organisation des
Transports erforderlichen Verwaltungsaufgaben durchgeführt werden. Die
Organisation des Transports erfolgt durch den Auftragsverarbeiter
ausschließlich auf elektronischem Wege.
16.9. Datenverarbeitung im
Zusammenhang mit Kundendienst- und Verwaltungsaufgaben
16.9.1. Kreis der von der
Datenverarbeitung betroffenen Personen: Nutzer, die Kontakt mit dem
Dienstleister aufnehmen oder eine Bestellung aufgeben.
16.9.2. Der
Datenverantwortliche beauftragt als Auftragsverarbeiter
Gyula Szathmary, Einzelunternehmer
Steuernummer: DE320698042
Sitz: Wolkersdorfer Str. 13, 83278
Traunstein, Deutschland
Postanschrift: Wolkersdorfer Str. 13,
83278 Traunstein, Deutschland
einen Einzelunternehmer als
Auftragsverarbeiter, der vom Datenverantwortlichen mit allgemeinen Verwaltungs-
und Kundendienstaufgaben betraut wurde
(im Folgenden: Auftragsverarbeiter).
16.9.3. Umfang der von der
Datenverarbeitung betroffenen Daten: Die Datenverarbeitung betrifft potenziell
alle in dieser Datenschutzerklärung genannten Daten.
16.9.4. Zweck des Einsatzes
des Auftragsverarbeiters: Wahrnehmung von Kundendienst- und sonstigen
allgemeinen Verwaltungsaufgaben.
16.9.5. Art der
Datenverarbeitung: Die Datenverarbeitung erfolgt auf elektronischem Wege.
16.10. Datenverarbeitung im
Zusammenhang mit der Adressierung
16.10.1.
Kreis der von der Datenverarbeitung betroffenen Personen: Nutzer, die auf der
Website eine Bestellung aufgeben.
16.10.2.
Der Datenverantwortliche beauftragt die
BÚTOR-TRIÓ Produktions-, Handels- und
Dienstleistungsgesellschaft mit beschränkter Haftung
Abgekürzter Name: BÚTOR-TRIÓ Kft.
Handelsregisternummer: 13-09-082486
Steuernummer: 11859114-2-13
Sitz: Ungarn, 2045 Törökbálint, M.M.
Industriepark, Dózsa György Straße 105 / 52
Postanschrift: Ungarn, 2045
Törökbálint, M.M. Industriepark, Dózsa György Straße 105 / 52
Telefon: +36 20 365 3641
E-Mail: butortrio@butortrio.t-online.hu
Website: http://www.butortrio.hu/
das Unternehmen, das mit der
Verpackung, Adressierung und Übergabe des bestellten Produkts an den
Kurierdienst beauftragt wurde (im Folgenden: Auftragsverarbeiter).
16.10.3.
Umfang der von der Datenverarbeitung betroffenen Daten: Die Datenverarbeitung
betrifft den Namen, die Lieferadresse, die Rechnungsadresse und die
Telefonnummer des Nutzers, der das Produkt bestellt hat.
16.10.4.
Zweck der Datenverarbeitung: Adressierung des vom Datenverantwortlichen an den
Nutzer versandten Pakets (Produkts) sowie dessen Übergabe an den Kurierdienst.
16.10.5.
Dauer der Datenverarbeitung: Der Datenverantwortliche verarbeitet die Daten bis
zum Ablauf von 5 Jahren ab Vertragsabschluss – der allgemeinen Verjährungsfrist
für zivilrechtliche Ansprüche.
16.10.6.
Art der Datenverarbeitung: Die Verarbeitung der Daten umfasst ausschließlich
die Vorgänge, die zur Erfüllung der Lieferung des Produkts an den Nutzer
erforderlich sind.
16.10.7.
Der Datenverantwortliche greift außer den in dieser Datenschutzerklärung
genannten Auftragsverarbeitern auf keine weiteren Auftragsverarbeiter zurück
und gibt keine personenbezogenen Daten an weitere Empfänger weiter. Sollte dies
im Rahmen eines Gerichts- oder sonstigen behördlichen Verfahrens erforderlich
werden, übermittelt der Datenverantwortliche auf Anfrage der zuständigen Stelle
die erforderlichen personenbezogenen Daten.
17. Datenschutz,
Datensicherheit
17.1. Der für die
Datenverarbeitung Verantwortliche sorgt im Rahmen seiner Tätigkeiten zur
Datenverwaltung und -verarbeitung für die Sicherheit der Daten und
gewährleistet durch technische und organisatorische Maßnahmen sowie interne
Verfahrensregeln die Einhaltung der gesetzlichen Bestimmungen sowie sonstiger
Vorschriften zum Datenschutz und zur Geheimhaltung. Er schützt die
verarbeiteten Daten durch geeignete Maßnahmen insbesondere vor unbefugtem
Zugriff, Änderung, Weitergabe, Offenlegung, Löschung oder Vernichtung sowie vor
versehentlichem Verlust und Beschädigung und vor der Unzugänglichkeit aufgrund
von Änderungen der eingesetzten Technik.
17.2. Die Daten, die als
Grundlage für die Messung der Besucherzahlen und die Erfassung der
Nutzungsgewohnheiten der Website dienen, werden vom IT-System des
Datenverantwortlichen von Anfang an so erfasst, dass sie nicht direkt einer
bestimmten Person zugeordnet werden können.
17.3. Die Verarbeitung der
Daten erfolgt ausschließlich zur Erreichung der in dieser Datenschutzerklärung
festgelegten und rechtmäßigen Zwecke, in dem dafür erforderlichen und
angemessenen Umfang, auf der Grundlage der einschlägigen Rechtsvorschriften und
Empfehlungen sowie unter Einhaltung geeigneter Sicherheitsmaßnahmen.
17.4. Zu diesem Zweck
verwendet der Datenverantwortliche für den Zugriff auf die Website das
HTTP-Protokoll mit dem „https“-Schema, mit dem die Webkommunikation
verschlüsselt und eindeutig identifiziert werden kann. Darüber hinaus speichert
der Datenverantwortliche die verarbeiteten Daten gemäß den vorstehenden
Ausführungen in Form von verschlüsselten Datensätzen in nach
Verarbeitungszwecken getrennten Verarbeitungslisten, auf die bestimmte – die in
dieser Datenschutzerklärung genannten Tätigkeiten ausführen – Zugriff haben,
deren Aufgabenbereich der Schutz der Daten und deren verantwortungsvolle
Verarbeitung gemäß dieser Datenschutzerklärung und den geltenden
Rechtsvorschriften umfasst.
17.5. Der
Datenverantwortliche schließt mit den von ihm beauftragten Auftragsverarbeitern
einen verbindlichen Auftragsverarbeitungsvertrag ab, der die Einhaltung der
geltenden Rechtsvorschriften und die Gewährleistung eines angemessenen Datenschutzniveaus
vorschreibt.
17.6. Die Passwörter werden
im System des Datenverantwortlichen verschlüsselt gespeichert, sodass der
Datenverantwortliche das Passwort des Nutzers nicht kennt.
18. Rechte des
Nutzers in Bezug auf die Datenverarbeitung
18.1. Recht auf Auskunft
18.1.1. Durch das Lesen
dieser Datenschutzerklärung kann sich der Nutzer jederzeit über die
Datenverarbeitung informieren. Auf Wunsch des Nutzers kann auch eine mündliche
Auskunft erteilt werden, sofern die Identität des Nutzers auf andere Weise
bestätigt wurde. Der Nutzer kann sowohl während der Dauer der Datenverarbeitung
als auch danach Auskunft verlangen. Die Auskunft erstreckt sich auf alle
wesentlichen Einzelheiten der Datenverarbeitung sowie auf die Art und Weise der
Ausübung der Rechte des Nutzers. Auf Antrag des Nutzers informiert der
Verantwortliche diesen auch über die aufgrund seiner Anträge getroffenen
Maßnahmen – oder über die Gründe für deren Unterlassung – unter Angabe der für
die Einreichung von Beschwerden zur Verfügung stehenden Instanzen.
18.1.2. Die Bereitstellung
der Informationen ist kostenlos. Ist der Antrag des Nutzers offensichtlich
unbegründet oder – insbesondere aufgrund seines wiederholten Charakters –
unverhältnismäßig, kann der Datenverantwortliche unter Berücksichtigung der mit
der Bereitstellung der angeforderten Informationen oder der Durchführung der
angeforderten Maßnahme verbundenen Verwaltungskosten:
a) eine angemessene Gebühr
erheben oder
b) die auf der Grundlage des
Antrags erforderliche Maßnahme verweigern.
18.1.3. Der
Datenverantwortliche erteilt die Auskunft so schnell wie möglich (ohne
ungerechtfertigte Verzögerung), spätestens jedoch innerhalb eines Monats nach
Einreichung des Antrags.
18.2. Recht auf Auskunft
18.2.1. Der Nutzer hat das
Recht auf Auskunft über die über ihn verarbeiteten Daten. Bei einem
entsprechenden Antrag informiert der Datenverantwortliche ihn darüber, ob eine
Datenverarbeitung in Bezug auf die personenbezogenen Daten des Nutzers
stattfindet, sowie über alle wesentlichen Umstände im Zusammenhang mit der
konkreten Datenverarbeitung.
18.2.2. Im Rahmen des
Auskunftsrechts kann der Nutzer eine Kopie seiner vom Datenverantwortlichen
verarbeiteten personenbezogenen Daten anfordern, die ihm der
Datenverantwortliche beim ersten Mal kostenlos zur Verfügung stellt. Für
weitere Kopien kann der Datenverantwortliche eine angemessene Gebühr erheben,
die sich nach den Verwaltungskosten richtet.
18.2.3. Der
Datenverantwortliche stellt die Kopie in einem gängigen elektronischen Format
zur Verfügung, sofern der Nutzer nichts anderes verlangt.
18.2.4. Der
Datenverantwortliche gewährt den Zugang gemäß den vorstehenden Bestimmungen so
schnell wie möglich (ohne ungerechtfertigte Verzögerung), spätestens jedoch
innerhalb eines Monats nach Einreichung des Antrags.
18.3. Recht auf
Berichtigung
18.3.1. Der Nutzer hat das
Recht, auf seinen Antrag hin vom Datenverantwortlichen die Berichtigung
unrichtiger personenbezogener Daten, die ihn betreffen, ohne ungerechtfertigte
Verzögerung zu verlangen.
18.3.2. Unter
Berücksichtigung des Zwecks der Datenverarbeitung hat der Nutzer das Recht, die
Vervollständigung unvollständiger personenbezogener Daten – unter anderem durch
eine ergänzende Erklärung – zu verlangen.
18.3.3. Auf Antrag des
Nutzers berichtigt der Datenverantwortliche unverzüglich die ihn betreffenden
unrichtigen personenbezogenen Daten oder ergänzt sie in begründeten
Fällen.
18.4. Recht auf Löschung
18.4.1. Der Nutzer hat das
Recht, auf seinen Antrag hin zu verlangen, dass der Datenverantwortliche die
ihn betreffenden personenbezogenen Daten unverzüglich löscht, und der
Datenverantwortliche ist verpflichtet, die den Nutzer betreffenden personenbezogenen
Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
a) die personenbezogenen Daten
werden für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden,
nicht mehr benötigt;
b) der Nutzer widerruft seine
Einwilligung, die die Grundlage für die Datenverarbeitung bildet, und es
besteht keine andere Rechtsgrundlage für die Datenverarbeitung (dies gilt unter
den in dieser Datenschutzerklärung behandelten Datenverarbeitungen nur für die
auf Einwilligung basierenden Datenverarbeitungen, die in den folgenden Kapiteln
beschrieben werden:
3. Technische Datenverarbeitung auf der
Grundlage einer Einwilligung im Zusammenhang mit der Erhebung von IT-Daten bei
der Nutzung der Website;
4. Datenverarbeitung im Zusammenhang
mit dem Empfang und der Beantwortung von Nachrichten;
5. Datenverarbeitung im Zusammenhang
mit Angebotsanfragen;
6. Datenverarbeitung im Zusammenhang
mit dem Versand von Newslettern;
7. Datenverarbeitung im Zusammenhang
mit der Registrierung;
c) der Nutzer legt Widerspruch
gegen die Datenverarbeitung ein und es liegt kein vorrangiger rechtmäßiger
Grund für die Datenverarbeitung vor (dies gilt unter den in dieser
Datenschutzerklärung behandelten Datenverarbeitungen nur für die auf berechtigten
Interessen beruhenden Datenverarbeitungen, die in den folgenden Abschnitten
beschrieben werden:
3. Technische Datenverarbeitung auf der
Grundlage eines berechtigten Interesses im Zusammenhang mit der Erhebung von
IT-Daten bei der Nutzung der Website;
9. Verarbeitung der Daten natürlicher
Personen, die im Namen eines Unternehmens handeln;
15. Empfänger (andere für die
Datenverarbeitung Verantwortliche) (Zahlungsdienstleister);
d) die personenbezogenen Daten
wurden unrechtmäßig verarbeitet;
e) die personenbezogenen Daten
müssen zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden, die dem
für die Datenverarbeitung Verantwortlichen nach dem Recht der Europäischen
Union oder eines Mitgliedstaats obliegt.
18.4.2. Der
Datenverantwortliche ist nicht verpflichtet, Daten zu löschen, die zur
Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen
erforderlich sind, selbst wenn der Nutzer dies beantragt; ebenso wenig ist er
verpflichtet, Daten zu löschen, deren Verarbeitung zum Schutz lebenswichtiger
Interessen des Nutzers oder einer anderen natürlichen Person oder zur Erfüllung
einer Verpflichtung erforderlich ist, die sich aus dem für den
Datenverantwortlichen geltenden Recht der Europäischen Union oder eines
Mitgliedstaats ergibt. In der Regel löscht der Datenverantwortliche die Daten
jedoch nach Ablauf der Aufbewahrungsfrist auch ohne entsprechenden Antrag.
18.5. Recht auf
Einschränkung der Datenverarbeitung
18.5.1. Auf Antrag des
Nutzers schränkt der Verantwortliche die Datenverarbeitung ein, wenn eine der
folgenden Voraussetzungen erfüllt ist:
a) Der Nutzer bestreitet die
Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung
für den Zeitraum, der es dem Datenverantwortlichen ermöglicht, die Richtigkeit
der personenbezogenen Daten zu überprüfen;
b) die Datenverarbeitung ist
unrechtmäßig, und der Nutzer lehnt die Löschung der Daten ab und beantragt
stattdessen die Einschränkung ihrer Nutzung;
c) der Verantwortliche die
personenbezogenen Daten für die Zwecke der Datenverarbeitung nicht mehr
benötigt, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen benötigt;
d) der Nutzer hat gegen die
Datenverarbeitung Widerspruch eingelegt; in diesem Fall gilt die Einschränkung
so lange, bis festgestellt wird, ob die berechtigten Interessen des
Datenverantwortlichen gegenüber den berechtigten Interessen des Nutzers Vorrang
haben (dies gilt unter den in dieser Datenschutzerklärung behandelten
Datenverarbeitungen nur für die auf der Grundlage berechtigter Interessen
durchgeführten Datenverarbeitungen, die in den folgenden Kapiteln beschrieben
werden:
3. Technische Datenverarbeitung auf der
Grundlage berechtigter Interessen im Zusammenhang mit der Erhebung von IT-Daten
bei der Nutzung der Website;
9. Verarbeitung der Daten natürlicher
Personen, die im Namen eines Unternehmens handeln;
15. Empfänger (andere
Datenverantwortliche) (Zahlungsdienstleister);
18.5.2. Unterliegt die
Datenverarbeitung einer Einschränkung, so verarbeitet der Datenverantwortliche
diese personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit
Einwilligung des Nutzers oder zur Geltendmachung, Durchsetzung oder Verteidigung
von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder
juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der
Europäischen Union oder eines ihrer Mitgliedstaaten.
18.5.3. Der
Datenverantwortliche informiert den Nutzer, der die Richtigkeit der
personenbezogenen Daten bestritten hat und aufgrund dessen die
Datenverarbeitung eingeschränkt wurde, vorab über die Aufhebung der
Einschränkung der Datenverarbeitung.
18.6. Mitteilungspflicht im
Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten sowie
der Einschränkung der Datenverarbeitung
Der Verantwortliche informiert den
Nutzer sowie alle Empfänger, an die die Daten zuvor übermittelt wurden, über
die Berichtigung, Einschränkung und Löschung. Von der Benachrichtigung kann
abgesehen werden, wenn sich dies als unmöglich erweist oder einen unverhältnismäßig
großen Aufwand erfordert. Auf Antrag des Nutzers teilt der Verantwortliche
diesem die Namen dieser Empfänger mit.
18.7. Recht auf
Datenübertragbarkeit
18.7.1. Der Nutzer hat das
Recht, die ihn betreffenden personenbezogenen Daten, die er dem
Datenverantwortlichen zur Verfügung gestellt hat, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten, und hat ferner das Recht,
diese Daten an einen anderen Verantwortlichen zu übermitteln, ohne dass der
Verantwortliche, dem er die personenbezogenen Daten zur Verfügung gestellt hat,
dies verhindert, sofern:
a) die
Datenverarbeitung auf der Einwilligung des Nutzers oder auf einem mit ihm
geschlossenen Vertrag beruht; und
b) die
Datenverarbeitung automatisiert erfolgt.
18.7.2. Von den
Datenverarbeitungen, die Gegenstand dieser Datenschutzerklärung sind, erfüllen
die in den folgenden Abschnitten beschriebenen Datenverarbeitungen die oben
genannten Bedingungen, sodass in Bezug auf diese das Recht auf Datenübertragbarkeit
ausgeübt werden kann:
a) die auf der
Grundlage einer Einwilligung durchgeführte:
3. Technische Datenverarbeitung auf der
Grundlage einer Einwilligung im Zusammenhang mit der Erhebung von IT-Daten bei
der Nutzung der Website;
4. Datenverarbeitung im Zusammenhang
mit dem Empfang und der Beantwortung von Nachrichten;
5. Datenverarbeitung im Zusammenhang
mit Angebotsanfragen;
6. Datenverarbeitung im Zusammenhang
mit dem Versand von Newslettern;
7. Datenverarbeitung im Zusammenhang
mit der Registrierung;
b) auf der
Rechtsgrundlage der Erfüllung des mit dem Nutzer geschlossenen Vertrags
durchgeführte:
8. Datenverarbeitung im Zusammenhang
mit von Verbrauchern aufgegebenen Bestellungen.
18.7.3. Bei der Ausübung
des Rechts auf Datenübertragbarkeit gemäß den vorstehenden Bestimmungen ist der
Nutzer berechtigt, – sofern dies technisch möglich ist – die direkte
Übermittlung der personenbezogenen Daten zwischen den für die Datenverarbeitung
Verantwortlichen zu verlangen.
18.8. Das Widerspruchsrecht
18.8.1. Der Nutzer kann aus
Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die
Verarbeitung seiner personenbezogenen Daten, die auf einem berechtigten
Interesse beruht, Widerspruch einlegen.
18.8.2. In diesem Fall darf
der Verantwortliche die personenbezogenen Daten nur dann weiter verarbeiten,
wenn er nachweist, dass für die Verarbeitung zwingende berechtigte Gründe
vorliegen, die gegenüber den Interessen, Rechten und Freiheiten des Nutzers
Vorrang haben oder die mit der Geltendmachung, Durchsetzung oder Verteidigung
von Rechtsansprüchen zusammenhängen.
18.8.3. Von den in dieser
Datenschutzerklärung behandelten Datenverarbeitungen kann der Nutzer sein
Widerspruchsrecht in Bezug auf die in den folgenden Kapiteln dargestellten
Datenverarbeitungen ausüben, die auf der Rechtsgrundlage des berechtigten
Interesses erfolgen:
3. Technische Datenverarbeitung auf der
Grundlage berechtigter Interessen im Zusammenhang mit der Erhebung von IT-Daten
bei der Nutzung der Website;
9. Verarbeitung der Daten natürlicher
Personen, die im Namen eines Unternehmens handeln;
15. Empfänger (andere
Datenverantwortliche) (Zahlungsdienstleister).
19. Erledigung von
Anträgen der Nutzer
19.1. Die in Punkt 18
genannten Auskünfte und Maßnahmen stellt der Datenverantwortliche unentgeltlich
zur Verfügung. Ist der Antrag des betroffenen Nutzers offensichtlich
unbegründet oder – insbesondere aufgrund seines wiederholten Charakters –
übertrieben, kann der Datenverantwortliche unter Berücksichtigung der mit der
Bereitstellung der angeforderten Informationen oder der Durchführung der
angeforderten Maßnahme verbundenen Verwaltungskosten:
a) eine angemessene Gebühr erheben oder
b) die Erledigung des Antrags ablehnen.
19.2. Der
Datenverantwortliche informiert den Nutzer unverzüglich, spätestens jedoch
innerhalb eines Monats nach Eingang des Antrags, über die aufgrund des Antrags
getroffenen Maßnahmen, einschließlich der Herausgabe von Kopien der Daten. Falls
erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des
Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden.
Über die Fristverlängerung informiert der Datenverantwortliche den Nutzer
innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die
Verzögerung. Hat der betroffene Nutzer seinen Antrag auf elektronischem Wege
gestellt, erfolgt die Benachrichtigung durch den Datenverantwortlichen
ebenfalls auf elektronischem Wege, es sei denn, der betroffene Nutzer wünscht
etwas anderes.
19.3. Ergreift der
Datenverantwortliche keine Maßnahmen aufgrund des Antrags des betroffenen
Nutzers, informiert er die betroffene Person unverzüglich, spätestens jedoch
innerhalb eines Monats nach Eingang des Antrags, über die Gründe für das
Ausbleiben von Maßnahmen sowie darüber, dass die betroffene Person eine
Beschwerde bei der in Punkt 20 genannten Aufsichtsbehörde einreichen und ihr
Recht auf gerichtlichen Rechtsbehelf gemäß den dortigen Bestimmungen wahrnehmen
kann.
19.4. Der Nutzer kann seine
Anträge in jeder Form, die eine Identifizierung seiner Person ermöglicht, beim
Datenverantwortlichen einreichen. Die Identifizierung des antragstellenden
Nutzers ist erforderlich, da der Datenverantwortliche Anträge nur gegenüber den
dazu berechtigten Personen erfüllen darf. Hat der Datenverantwortliche
begründete Zweifel an der Identität der natürlichen Person, die den Antrag
stellt, kann er die Bereitstellung weiterer Informationen verlangen, die zur
Bestätigung der Identität des betroffenen Nutzers erforderlich sind.
19.5. Der Nutzer kann seine
Anträge per Post an die Adresse des Datenverantwortlichen in Ungarn, 1148
Budapest, Jerney utca 41, 3. Stock, Tür 12, oder per E-Mail an die
E-Mail-Adresse info@mybettershelf.de senden. Per E-Mail übermittelte
Anträge werden vom Datenverantwortlichen nur dann als authentisch angesehen,
wenn sie von der E-Mail-Adresse gesendet werden, die der Nutzer dem
Datenverantwortlichen angegeben hat und die dort registriert ist; die Verwendung
einer anderen E-Mail-Adresse bedeutet jedoch nicht, dass der Antrag ignoriert
wird. Bei E-Mails gilt der erste Werktag nach dem Versand als Zeitpunkt des
Eingangs.
20.
Rechtsdurchsetzung
Die betroffenen Personen können ihre
Rechtsbehelfe vor Gericht geltend machen und sich an die Nationale Behörde für
Datenschutz und Informationsfreiheit wenden:
Nationale Behörde für Datenschutz und
Informationsfreiheit
Anschrift: Ungarn, 1055 Budapest,
Falk-Miksa-Straße 9–11
Postanschrift: Ungarn, 1363 Budapest,
Postfach 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-Mail: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu/
Befindet sich der Nutzer in einem
anderen Mitgliedstaat der Europäischen Union, kann er sich hier über die zuständige Behörde an seinem
Aufenthaltsort und deren Kontaktdaten informieren.
Im Falle der Einleitung eines
Gerichtsverfahrens kann die Klage – nach Wahl des betroffenen Nutzers – auch
vor dem Gericht am Wohnsitz oder Aufenthaltsort des Betroffenen erhoben werden,
da die Entscheidung über die Klage in die Zuständigkeit dieses Gerichts fällt.
2. Juni 2026