Datenschutzhinweis

VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend: die Verordnung oder GDPR) verpflichtet den Verantwortlichen, geeignete Maßnahmen zu treffen, um der betroffenen Person alle Informationen zur Verarbeitung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache zu übermitteln und die Ausübung der Rechte der betroffenen Person zu erleichtern.

Die Pflicht zur vorherigen Information der betroffenen Person ist auch im ungarischen Gesetz CXII von 2011 über die informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.) vorgeschrieben. Mit den nachstehenden Informationen erfüllen wir diese gesetzliche Pflicht.

Kapitel I – Identität des Verantwortlichen

Herausgeber dieses Hinweises und zugleich Verantwortlicher:

Firmenname: ErdSoft Hungary Kft.
Firmensitz: 6720 Szeged, Kígyó utca 4., Ungarn
Handelsregisternummer: 06-09-030198 (Registergericht des Landgerichts Szeged)
Steuernummer: 32725458-2-06 (EU-USt-IdNr.: HU32725458)
Vertreter: Erdudac Dániel, Geschäftsführer
E-Mail-Adresse: [email protected]
Website: sellvio.com

(nachfolgend: der Unternehmen)

Kapitel II – Identität der Auftragsverarbeiter

Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Artikel 4 Nr. 8 der Verordnung). Die Einbeziehung eines Auftragsverarbeiters erfordert keine vorherige Einwilligung der betroffenen Person, die betroffene Person ist jedoch zu informieren. Dementsprechend informieren wir wie folgt:

1. Der IT-Dienstleister des Unternehmens

Für den Betrieb und die Verwaltung seiner Website setzt das Unternehmen einen Auftragsverarbeiter ein, der die IT-Dienstleistungen (Hosting) erbringt und in diesem Zusammenhang – für die Dauer des mit ihm bestehenden Vertrags – die auf der Website angegebenen personenbezogenen Daten verarbeitet; die von ihm durchgeführte Verarbeitung ist die Speicherung personenbezogener Daten auf dem Server.

Firmenname: ErdSoft Hungary Kft.
Firmensitz: 6720 Szeged, Kígyó utca 4., Ungarn
Handelsregisternummer: 06-09-030198 (Registergericht des Landgerichts Szeged)
Steuernummer: 32725458-2-06 (EU-USt-IdNr.: HU32725458)
Vertreter: Erdudac Dániel
E-Mail-Adresse: [email protected]

Kapitel III – Sicherstellung der Rechtmäßigkeit der Verarbeitung

1. Verarbeitung auf Grundlage der Einwilligung der betroffenen Person

(1) Beabsichtigt das Unternehmen eine Verarbeitung auf Grundlage einer Einwilligung, so ist die Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten mit dem Inhalt und den Informationen einzuholen, die im Datenanforderungsformular der Datenverarbeitungsrichtlinie festgelegt sind.

(2) Als Einwilligung gilt auch, wenn die betroffene Person beim Besuch der Website des Unternehmens ein entsprechendes Kästchen ankreuzt, bei der Nutzung von Diensten der Informationsgesellschaft entsprechende technische Einstellungen vornimmt, sowie jede sonstige Erklärung oder Verhaltensweise, mit der die betroffene Person im jeweiligen Kontext eindeutig ihr Einverständnis mit der beabsichtigten Verarbeitung ihrer personenbezogenen Daten zum Ausdruck bringt. Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit stellen keine Einwilligung dar.

(3) Die Einwilligung erstreckt sich auf alle zu demselben Zweck oder denselben Zwecken vorgenommenen Verarbeitungstätigkeiten. Dient die Verarbeitung mehreren Zwecken zugleich, so ist die Einwilligung für alle Verarbeitungszwecke zu erteilen.

(4) Erteilt die betroffene Person ihre Einwilligung im Rahmen einer schriftlichen Erklärung, die auch andere Sachverhalte betrifft (z. B. den Abschluss eines Kauf- oder Dienstleistungsvertrags), so ist das Ersuchen um Einwilligung in verständlicher und leicht zugänglicher Form sowie in klarer und einfacher Sprache und klar von den anderen Sachverhalten unterscheidbar darzustellen. Teile einer Erklärung, die die Einwilligung der betroffenen Person enthalten und gegen die Verordnung verstoßen, sind nicht verbindlich.

(5) Das Unternehmen darf den Abschluss oder die Erfüllung eines Vertrags nicht von der Einwilligung in die Verarbeitung personenbezogener Daten abhängig machen, die für die Erfüllung des Vertrags nicht erforderlich ist.

(6) Der Widerruf der Einwilligung muss so einfach sein wie deren Erteilung.

(7) Wurden personenbezogene Daten mit Einwilligung der betroffenen Person erfasst, so darf der Verantwortliche die erfassten Daten – sofern gesetzlich nichts anderes bestimmt ist – zur Erfüllung einer ihn treffenden rechtlichen Verpflichtung ohne weitere gesonderte Einwilligung und auch nach einem Widerruf der Einwilligung durch die betroffene Person verarbeiten.

(8) Die Website erhebt keine Daten von Minderjährigen (Personen unter 16 Jahren). Sollte dies dennoch vorkommen, werden diese Daten unverzüglich gelöscht.

2. Verarbeitung auf Grundlage der Erfüllung einer rechtlichen Verpflichtung

(1) Bei einer Verarbeitung auf Grundlage einer rechtlichen Verpflichtung richten sich der Umfang der verarbeitbaren Daten, der Zweck der Verarbeitung, die Speicherdauer und die Empfänger nach den Bestimmungen der zugrunde liegenden Rechtsvorschriften.

(2) Die Verarbeitung auf der Rechtsgrundlage der Erfüllung einer rechtlichen Verpflichtung ist von der Einwilligung der betroffenen Person unabhängig, da die Verarbeitung gesetzlich bestimmt ist. Vor Beginn der Verarbeitung ist die betroffene Person darüber zu informieren, dass die Verarbeitung verpflichtend ist; sie ist zudem klar und ausführlich über alle Tatsachen im Zusammenhang mit der Verarbeitung ihrer Daten zu unterrichten, insbesondere über den Zweck und die Rechtsgrundlage der Verarbeitung, die zur Verarbeitung berechtigte Person, die Dauer der Verarbeitung sowie darüber, wer auf die Daten zugreifen kann. Die Information muss sich auch auf die Rechte der betroffenen Person im Zusammenhang mit der Verarbeitung und auf ihre Rechtsbehelfe erstrecken.

3. Erleichterung der Ausübung der Rechte der betroffenen Person

Bei allen Verarbeitungstätigkeiten ist das Unternehmen verpflichtet sicherzustellen, dass die betroffene Person ihre Rechte ausüben kann.

Kapitel IV – Verarbeitung von Besucherdaten auf der Website des Unternehmens; Informationen zur Verwendung von Cookies

1. Besucher der Website müssen auf der Website über die Verwendung von Cookies informiert werden, und – mit Ausnahme technisch unerlässlicher Session-Cookies – ist ihre Einwilligung einzuholen.

2. Allgemeine Informationen zu Cookies

2.1. Ein Cookie ist ein Datensatz, den die besuchte Website an den Browser des Besuchers sendet (in Form von Variablenname und Wert), damit dieser gespeichert wird und dieselbe Website ihre Inhalte später laden kann. Ein Cookie kann eine Gültigkeitsdauer haben: Es kann bis zum Schließen des Browsers oder auch unbegrenzt gültig sein. Der Browser sendet diese Daten auch bei nachfolgenden HTTP(S)-Anfragen an den Server.

2.2. Zweck von Cookies ist es, der Website zu ermöglichen, den Nutzer zu kennzeichnen (z. B. dass er angemeldet ist) und ihn anschließend entsprechend zu behandeln. Das Risiko besteht darin, dass sich der Nutzer dessen nicht immer bewusst ist und dass dadurch der Website-Betreiber oder ein anderer Dienstleister (z. B. Facebook, Google Analytics) den Nutzer verfolgen und ein Profil von ihm erstellen kann; in diesem Fall kann der Inhalt des Cookies als personenbezogenes Datum gelten.

2.3. Arten von Cookies:

Technisch unverzichtbare Session-Cookies: Ohne sie würde die Seite nicht funktionieren; sie sind für die Identifizierung der Nutzer erforderlich (z. B. Anmeldung, Hinzufügen zum Warenkorb). Typischerweise wird eine Sitzungskennung gespeichert, die übrigen Daten liegen auf dem Server.
Funktionalitäts-Cookies: Sie merken sich die Einstellungen der Nutzer, zum Beispiel in welcher Form sie die Website ansehen möchten.
Performance-Cookies: Sie erfassen Informationen über das Verhalten der Nutzer innerhalb der Website, die dort verbrachte Zeit und ihre Klicks. Typischerweise handelt es sich um Anwendungen von Drittanbietern (z. B. Google Analytics, Google Ads), die den Besucher profilieren können.

Informationen zu den Cookies von Google Analytics finden Sie hier: developers.google.com, und zu Google-Ads-Cookies hier: support.google.com.

2.4. Die Zustimmung zur Verwendung von Cookies ist nicht verpflichtend. Die Browsereinstellungen können so zurückgesetzt werden, dass das System alle Cookies ablehnt oder anzeigt, wenn ein Cookie empfangen wird. Die meisten Browser akzeptieren Cookies standardmäßig automatisch, dies lässt sich jedoch ändern. Informationen zu den Cookie-Einstellungen der gängigsten Browser finden Sie auf den folgenden Seiten:

Google Chrome: support.google.com
Firefox: support.mozilla.org
Microsoft Edge: support.microsoft.com
Safari: support.apple.com

Bitte beachten Sie, dass bestimmte Funktionen oder Dienste der Website ohne Cookies nicht richtig funktionieren.

3. Informationen zu den auf der Website des Unternehmens verwendeten Cookies und zu den beim Besuch entstehenden Daten

3.1. Umfang der beim Besuch verarbeiteten Daten: Während der Nutzung der Website kann die Website des Unternehmens folgende Daten über den Besucher und das von ihm zum Surfen verwendete Gerät erfassen und verarbeiten: die IP-Adresse des Besuchers, den Browsertyp, die Merkmale des Betriebssystems des zum Surfen verwendeten Geräts (Spracheinstellung), den Zeitpunkt des Besuchs, die besuchte (Unter-)Seite, Funktion oder Dienstleistung sowie Klicks. Diese Daten speichern wir höchstens 90 Tage und verwenden sie in erster Linie zur Untersuchung von Sicherheitsvorfällen.

3.2.1. Technisch unverzichtbare Session-Cookies. Zweck der Verarbeitung ist die ordnungsgemäße Funktion der Website: Diese Cookies sind erforderlich, damit Besucher die Website reibungslos durchsuchen und ihre Funktionen nutzen können, einschließlich der Speicherung der auf den jeweiligen Seiten ausgeführten Aktionen oder der Identifizierung angemeldeter Nutzer während des Besuchs. Die Verarbeitungsdauer dieser Cookies umfasst nur den aktuellen Besuch; am Ende der Sitzung oder beim Schließen des Browsers werden diese Cookies automatisch gelöscht. Rechtsgrundlage der Verarbeitung ist § 13/A Abs. 3 des ungarischen Gesetzes CVIII von 2001 über bestimmte Fragen elektronischer Handelsdienstleistungen und Dienstleistungen der Informationsgesellschaft (Ekertv.).

3.2.2. Funktionalitäts-Cookies. Sie merken sich die Einstellungen der Nutzer (z. B. in welcher Form sie die Website ansehen möchten, hell/dunkel). Rechtsgrundlage der Verarbeitung ist die Einwilligung des Besuchers; Zweck ist die Steigerung der Effizienz des Dienstes und der Nutzererfahrung sowie eine komfortablere Nutzung der Website.

3.2.3. Performance-Cookies. Sie erfassen Informationen über das Verhalten der Nutzer innerhalb der Website, die Verweildauer und Klicks; typischerweise handelt es sich um Anwendungen von Drittanbietern (z. B. Google Analytics, Google Ads). Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person; Zweck ist die Analyse der Website und der Versand von Werbeangeboten.

Kapitel V – Informationen zu den Rechten der betroffenen Person

Die Rechte der betroffenen Person im Überblick

transparente Information, Kommunikation und Erleichterung der Ausübung der Betroffenenrechte;
das Recht auf vorherige Information, wenn personenbezogene Daten bei der betroffenen Person erhoben werden;
Information, wenn die Daten nicht bei der betroffenen Person erhoben wurden;
Auskunftsrecht;
Recht auf Berichtigung;
Recht auf Löschung („Recht auf Vergessenwerden“);
Recht auf Einschränkung der Verarbeitung;
Mitteilungspflicht bei Berichtigung, Löschung und Einschränkung;
Recht auf Datenübertragbarkeit;
Widerspruchsrecht;
Rechte im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling;
Einschränkungen;
Benachrichtigung über eine Verletzung des Schutzes personenbezogener Daten;
Recht auf Beschwerde bei einer Aufsichtsbehörde;
Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde, einen Verantwortlichen oder einen Auftragsverarbeiter.

1. Transparente Information, Kommunikation und Erleichterung der Ausübung der Rechte der betroffenen Person

Der Verantwortliche stellt der betroffenen Person alle Informationen zur Verarbeitung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache zur Verfügung und erleichtert die Ausübung der Betroffenenrechte. Der Verantwortliche informiert die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die ergriffenen Maßnahmen; diese Frist kann unter den in der Verordnung genannten Bedingungen um weitere zwei Monate verlängert werden. Wird der Verantwortliche nicht tätig, unterrichtet er die betroffene Person spätestens innerhalb eines Monats über die Gründe sowie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen. Die Informationen und Maßnahmen werden unentgeltlich bereitgestellt; in den in der Verordnung genannten Fällen kann ein Entgelt verlangt werden. (Artikel 12 der Verordnung)

2. Recht auf vorherige Information – wenn personenbezogene Daten bei der betroffenen Person erhoben werden

Die betroffene Person hat das Recht, vor Beginn der Verarbeitung über die damit zusammenhängenden Tatsachen und Informationen unterrichtet zu werden: Identität und Kontaktdaten des Verantwortlichen, Kontaktdaten des Datenschutzbeauftragten (sofern vorhanden), Zweck und Rechtsgrundlage der Verarbeitung, die berechtigten Interessen, wenn die Verarbeitung auf einem berechtigten Interesse beruht, die Empfänger der personenbezogenen Daten sowie gegebenenfalls die Tatsache einer Übermittlung in ein Drittland. Im Interesse einer fairen und transparenten Verarbeitung ist die betroffene Person außerdem über die Speicherdauer, ihre Betroffenenrechte, das Recht auf Widerruf der Einwilligung, das Beschwerderecht bei einer Aufsichtsbehörde, die Grundlage der Datenbereitstellung und die Folgen einer Nichtbereitstellung sowie über das Bestehen und die Logik einer automatisierten Entscheidungsfindung zu informieren. (Artikel 13 der Verordnung)

3. Information, wenn die Daten nicht bei der betroffenen Person erhoben wurden

Hat der Verantwortliche die personenbezogenen Daten nicht bei der betroffenen Person erhoben, informiert er die betroffene Person über die unter Punkt 2 genannten Angaben sowie über die betroffenen Kategorien personenbezogener Daten und die Herkunft der Daten spätestens innerhalb eines Monats nach Erlangung der Daten – werden die Daten zur Kontaktaufnahme verwendet, spätestens zum Zeitpunkt der ersten Kontaktaufnahme, und werden die Daten an einen anderen Empfänger offengelegt, spätestens zum Zeitpunkt der ersten Offenlegung. (Artikel 14 der Verordnung)

4. Das Auskunftsrecht der betroffenen Person

Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und in diesem Fall Auskunft über diese Daten und die zugehörigen Informationen zu erhalten. Bei einer Übermittlung in ein Drittland kann die betroffene Person über die Garantien gemäß Artikel 46 der Verordnung unterrichtet werden. Der Verantwortliche stellt der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung; für weitere Kopien kann ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verlangt werden. (Artikel 15 der Verordnung)

5. Das Recht auf Berichtigung

Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten sowie – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger Daten zu verlangen. (Artikel 16 der Verordnung)

6. Das Recht auf Löschung („Recht auf Vergessenwerden“)

Auf Verlangen der betroffenen Person löscht der Verantwortliche die sie betreffenden personenbezogenen Daten unverzüglich, wenn: die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind; die betroffene Person ihre Einwilligung widerruft und es an einer anderweitigen Rechtsgrundlage fehlt; die betroffene Person Widerspruch einlegt und keine vorrangigen berechtigten Gründe vorliegen; die Daten unrechtmäßig verarbeitet wurden; die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; oder die Daten in Bezug auf angebotene Dienste der Informationsgesellschaft bei Kindern erhoben wurden. Das Recht auf Löschung kann nicht geltend gemacht werden, soweit die Verarbeitung erforderlich ist: zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. (Artikel 17 der Verordnung)

7. Das Recht auf Einschränkung der Verarbeitung

Auf Verlangen der betroffenen Person schränkt der Verantwortliche die Verarbeitung ein, wenn: die betroffene Person die Richtigkeit der Daten bestreitet (für einen Zeitraum, der die Überprüfung der Richtigkeit ermöglicht); die Verarbeitung unrechtmäßig ist, die betroffene Person aber statt der Löschung die Einschränkung der Nutzung verlangt; der Verantwortliche die Daten nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung von Rechtsansprüchen braucht; oder die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat (solange geprüft wird, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen). Ist die Verarbeitung eingeschränkt, dürfen die Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person, im Zusammenhang mit Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Die betroffene Person ist vor der Aufhebung der Einschränkung zu unterrichten. (Artikel 18 der Verordnung)

8. Mitteilungspflicht

Der Verantwortliche teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn sie dies verlangt. (Artikel 19 der Verordnung)

9. Das Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt. Die betroffene Person kann außerdem verlangen, dass die Daten direkt zwischen den Verantwortlichen übermittelt werden. Dieses Recht darf das Recht auf Löschung sowie die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. (Artikel 20 der Verordnung)

10. Das Widerspruchsrecht

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, die auf dem öffentlichen Interesse, der Wahrnehmung einer öffentlichen Aufgabe oder einem berechtigten Interesse beruht; dies gilt auch für ein Profiling. In diesem Fall darf der Verantwortliche die Daten nicht mehr verarbeiten, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen und Rechte der betroffenen Person überwiegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, kann die betroffene Person jederzeit Widerspruch gegen eine solche Verarbeitung einschließlich Profiling einlegen; bei einem Widerspruch dürfen die Daten für diese Zwecke nicht mehr verarbeitet werden. (Artikel 21 der Verordnung)

11. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, gesetzlich zulässig oder erfolgt mit ausdrücklicher Einwilligung der betroffenen Person. Auch in diesen Fällen ist der Verantwortliche verpflichtet, angemessene Maßnahmen zum Schutz der Rechte der betroffenen Person zu treffen, wozu mindestens das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. (Artikel 22 der Verordnung)

12. Einschränkungen

Das für den Verantwortlichen oder Auftragsverarbeiter geltende Unions- oder mitgliedstaatliche Recht kann den Umfang der Rechte und Pflichten (Artikel 12 bis 22, Artikel 34 und Artikel 5 der Verordnung) im Wege von Gesetzgebungsmaßnahmen beschränken, sofern die Beschränkung den Wesensgehalt der Grundrechte und Grundfreiheiten achtet. (Artikel 23 der Verordnung)

13. Benachrichtigung der betroffenen Person über eine Verletzung des Schutzes personenbezogener Daten

Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, benachrichtigt der Verantwortliche die betroffene Person unverzüglich: Er beschreibt in klarer und einfacher Sprache die Art der Verletzung, den Namen und die Kontaktdaten der Anlaufstelle, die wahrscheinlichen Folgen der Verletzung sowie die ergriffenen oder vorgeschlagenen Abhilfemaßnahmen. Eine Benachrichtigung ist nicht erforderlich, wenn der Verantwortliche geeignete Schutzmaßnahmen getroffen hat (z. B. Verschlüsselung), wenn er nachfolgende Maßnahmen ergriffen hat, die sicherstellen, dass das hohe Risiko voraussichtlich nicht mehr eintritt, oder wenn die Benachrichtigung mit einem unverhältnismäßigen Aufwand verbunden wäre – in diesem Fall ist die betroffene Person durch eine öffentliche Bekanntmachung zu informieren. (Artikel 34 der Verordnung)

14. Das Recht auf Beschwerde bei einer Aufsichtsbehörde

Die betroffene Person hat das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen – insbesondere im Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung verstößt. (Artikel 77 der Verordnung) In Ungarn ist die zuständige Aufsichtsbehörde:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit)
Adresse: 1055 Budapest, Falk Miksa utca 9–11., Ungarn
Postanschrift: 1363 Budapest, Pf. 9., Ungarn
Telefon: +36 (1) 391-1400
E-Mail: [email protected]
Website: naih.hu

15. Das Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde

Jede natürliche oder juristische Person hat das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen einen sie betreffenden rechtsverbindlichen Beschluss einer Aufsichtsbehörde sowie dann, wenn sich die Aufsichtsbehörde nicht mit einer Beschwerde befasst oder die betroffene Person nicht innerhalb von drei Monaten über den Stand der Beschwerde informiert. Das Verfahren ist vor den Gerichten des Mitgliedstaats anzustrengen, in dem die Aufsichtsbehörde ihren Sitz hat. (Artikel 78 der Verordnung)

16. Das Recht auf wirksamen gerichtlichen Rechtsbehelf gegen einen Verantwortlichen oder Auftragsverarbeiter

Jede betroffene Person hat das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass ihre Rechte aus der Verordnung infolge einer nicht ordnungsgemäßen Verarbeitung ihrer personenbezogenen Daten verletzt wurden. Das Verfahren kann vor den Gerichten des Mitgliedstaats angestrengt werden, in dem der Verantwortliche oder der Auftragsverarbeiter eine Niederlassung hat, oder des Mitgliedstaats, in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat. (Artikel 79 der Verordnung)

Szeged, 1. September 2026

ErdSoft Hungary Kft.
Erdudac Dániel, Geschäftsführer