1. Einleitung
Es ist uns sehr wichtig, die geltenden Datenschutzbestimmungen und -gesetze einzuhalten. Daher erläutern wir im Folgenden detailliert die Datenschutzmaßnahmen der Website szermann.hu und der SZERMANN Kft. sowie deren Datenerfassungsprozesse. Die Daten werden von der SZERMANN Kft. verwaltet, die auch für die Verarbeitung personenbezogener Daten verantwortlich ist.
Kontaktdaten:
Vollständiger Firmenname: SZERMANN Kft.
E-Mail-Adresse: vezetes@szermann.hu
Postanschrift: 1118 Budapest Ménesi út 22. (Ménesi Office Center)
2. WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR UND AUS WELCHEM GRUND?
Personenbezogene Daten sind solche, die die eindeutige Identifizierung einer Person ermöglichen. Auf der Website szermann.hu verarbeiten wir folgende personenbezogene Daten unter Angabe der jeweiligen Rechtsgrundlage:
Kommunikationsdaten
Dies umfasst alle Nachrichten, die Sie uns über die Website, per E-Mail, über soziale Medien oder auf anderem Wege zukommen lassen. Wir verarbeiten und speichern diese Daten, um Ihre Bestellungen abzuwickeln und im Falle von Rechtsansprüchen eine Entscheidungsgrundlage zu schaffen. Rechtsgrundlage für diese Verarbeitung ist Ihr berechtigtes Interesse an unseren Aktivitäten, das sich in Ihren Nachrichten an uns widerspiegelt.
KUNDENDATEN
Dies umfasst alle Daten im Zusammenhang mit dem Kauf von Produkten und Dienstleistungen, wie beispielsweise Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Details zu den gekauften Produkten. Wir verarbeiten diese Daten, um Bestellungen erfolgreich abzuwickeln und rechtsgültige Kaufbelege zu führen. Rechtsgrundlage für die Speicherung der Daten ist die Erfüllung des mit der Bestellung zwischen dem Kunden und der SZERMANN Kft. geschlossenen Vertrags.
BENUTZERDATEN
Dies umfasst Daten, die während der Nutzung der Website generiert werden und den technischen Betrieb der Website, die Aufrechterhaltung ihrer Sicherheit, die Speicherung von Backups der Nutzeraktivitäten sowie den Zugriff auf stets relevante Inhalte ermöglichen. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse des Nutzers an unseren Aktivitäten, weshalb die Speicherung der Daten für die Bereitstellung und den technischen Betrieb der Website erforderlich ist.
TECHNISCHE DATEN
Dies umfasst Daten, die während der Nutzung der Website generiert werden, wie z. B. IP-Adresse, Anmeldeinformationen, Browserdaten, Besuchszeitpunkt einzelner Seiten, Seitenaufrufe und Navigationspfade, Anzahl und Zeitpunkt der Seitenaufrufe, Zeitzonen sowie Daten über das Gerät, mit dem Sie die Website aufrufen. Die Daten stammen aus unserer Analysesoftware. Wir verarbeiten diese Daten, um das Nutzerverhalten auf der Website zu analysieren, den sicheren Betrieb unserer Website zu gewährleisten und die Effektivität unserer Marketingentscheidungen zu verstehen. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse des Nutzers an unseren Aktivitäten. Dies erlaubt uns, diese Daten unter Einhaltung der Sicherheitsanforderungen zu verarbeiten und sie zur Steigerung der Geschäftseffizienz einzusetzen.
MARKETINGDATEN
Dies umfasst die Präferenzen des Besuchers und die Art der Marketinginhalte, die er von uns erhalten möchte. Wir verarbeiten diese Daten, um die Teilnahme an Gewinnspielen zu ermöglichen und Werbung für unsere Produkte/Dienstleistungen zu versenden, an denen der Nutzer Interesse bekundet hat. Rechtsgrundlage für die Datenverarbeitung ist das eindeutige Interesse des Nutzers an unseren Aktivitäten. Dies erlaubt uns, diese Daten gemäß den Sicherheitsanforderungen zu verarbeiten und sie zur Steigerung der Geschäftseffizienz zu nutzen. Gelegentlich verwenden wir die erhobenen Daten beispielsweise für zielgerichtete, relevante Werbung auf Facebook™ und verschiedenen dynamischen Werbeplattformen sowie zur Messung der Werbewirksamkeit. Rechtsgrundlage für die Datenverarbeitung ist das eindeutige Interesse des Nutzers an unseren Aktivitäten. Dies erlaubt uns, diese Daten gemäß den Sicherheitsanforderungen zu verarbeiten und sie zur Steigerung der Geschäftseffizienz zu nutzen. Wir erheben im Rahmen unserer Aktivitäten keine sensiblen Daten wie ethnische Zugehörigkeit, religiöse Überzeugungen, sexuelle Orientierung, politische Meinungen, Gewerkschaftszugehörigkeit, Gesundheitsdaten oder genetische bzw. biometrische Informationen.
3. WIE ERFASSEN WIR DATEN?
Wir erfassen personenbezogene Daten, die uns der Nutzer direkt bereitstellt (z. B. durch eine Bestellung oder eine Nachricht). Darüber hinaus werden bestimmte Daten automatisch erfasst, wenn Sie die Website nutzen, beispielsweise mithilfe von Cookies und ähnlichen Technologien. Diese werden erst nach Ihrer Einwilligung eingesetzt. Weitere Informationen finden Sie in unserer Cookie-Richtlinie. Wir erhalten bestimmte Daten von externen Partnern, wie z. B. Analysedienstanbietern wie Google (Partner außerhalb der EU), Werbenetzwerken wie Facebook™ (Partner außerhalb der EU) und Zahlungspartnern wie PayPal (Partner außerhalb der EU) und Barion.
4. Unsere praktischen Schritte zum Datenschutz
Der Schutz der Nutzerdaten und die Einhaltung geltender Vorschriften sind für SZERMANN Kft. von höchster Bedeutung. Daher haben wir nach Durchführung einer Datenschutz-Folgenabschätzung für die Website eine Liste der erhobenen Daten, deren Notwendigkeit und Rechtsgrundlage sowie deren Rechtmäßigkeit erstellt. Zum Schutz der in den Formularen angegebenen und auf der Website generierten Daten verwenden wir ein SSL-Zertifikat (Let's Encrypt Authority X3-Zertifizierung) für die gesamte Website. Um die Website vor Angriffen zu schützen, setzen wir eine Premium-Sicherheitssoftware (iThemes Security Pro) ein, die die gespeicherten Daten vor Brute-Force- und Virenangriffen schützt. In den Datenbanken der Website werden Kauf- und Nutzerdaten verschlüsselt (pseudonymisiert) gespeichert, sodass sie von Dritten nicht gelesen werden können. In dieser Datenschutzerklärung stellen wir Nutzern Formulare zur Verfügung, mit denen sie Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen, diese ändern oder löschen können. Gelegentlich ist es für unsere Geschäftstätigkeit erforderlich, Daten an unsere Servicepartner (z. B. Hosting-Anbieter, Kurierdienste, Newsletter-Software) weiterzugeben. In solchen Fällen entscheiden wir uns stets dafür, die Anforderungen der DSGVO einzuhalten und einen in den USA ansässigen Anbieter zu nutzen. Im Falle unserer Partner nehmen diese an der EU-US Privacy Shield-Datenschutzinitiative teil, und wir schließen mit ihnen eine Datenverwaltungsvereinbarung ab, um eine verantwortungsvolle Datenverwaltung zu gewährleisten.
5. Marketingkommunikation
Die Fortsetzung der Marketingkommunikation ist für unsere Geschäftstätigkeit unerlässlich. Rechtsgrundlage für die Datenverarbeitung in diesem Zusammenhang ist das Interesse an unseren Dienstleistungen oder die ausdrückliche Einwilligung der Nutzer. Gemäß der EU-Datenschutz-Grundverordnung (DSGVO) senden wir unseren Nutzern Marketingmitteilungen, wenn diese bei uns eingekauft oder ausdrücklich in den Erhalt von Marketingmitteilungen eingewilligt haben. Sie können Ihre Einwilligung jederzeit auf gut sichtbare Weise widerrufen und sich von den Mitteilungen abmelden. Den entsprechenden Link finden Sie am Ende jeder E-Mail. Alternativ können Sie die Löschung Ihrer Daten aus unserer Datenbank unter der E-Mail-Adresse vezetes@szermann.hu beantragen. Auch nach Ihrer Abmeldung von Marketingmitteilungen senden wir Ihnen gegebenenfalls noch Mitteilungen, jedoch ausschließlich zur Abwicklung Ihrer Bestellung.
6. HINWEIS ZU PERSONENBEZOGENER DATEN
Manchmal ist es notwendig, bestimmte personenbezogene Daten mit bestimmten Partnern zu teilen, um den Geschäftsbetrieb aufrechtzuerhalten: – IT-Dienstleister und Dienstleister, die Fehlerbehebung und Wartung an Computersystemen durchführen – Expertenpartner wie Anwälte, Steuerberater, Banken und Versicherungen – Behörden, die Berichte über unsere Aktivitäten anfordern – Zahlungsdienstleister, die Bankkartendaten sicher verwalten – Kurierdienste, die eingehende Bestellungen an die angegebene Lieferadresse ausliefern. Internationale Datenübermittlung: Manchmal ist es notwendig, Nutzerdaten mit Dienstleistungspartnern außerhalb des Europäischen Wirtschaftsraums (EWR) zu teilen, um den Geschäftsbetrieb aufrechtzuerhalten. Länder außerhalb des EWR bieten oft nicht dasselbe Datenschutzniveau. Daher verbieten europäische Gesetze die Ausfuhr von Daten, sofern nicht die entsprechenden Bedingungen erfüllt sind. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, befolgen wir die unter Punkt 4 beschriebenen Schritte. Darüber hinaus haben wir die folgenden Maßnahmen ergriffen, um die sichere Verarbeitung Ihrer Daten zu gewährleisten: – Wir übermitteln Daten nur in Länder, die von der Europäischen Kommission als datenschutzrechtlich angemessen eingestuft werden. – Wir nutzen ausschließlich in den USA ansässige Dienste, die Teil der EU-US-Datenschutzinitiative Privacy Shield sind. Wenn die oben genannten Voraussetzungen nicht erfüllt sind, bitten wir die Nutzer ausdrücklich um ihre Einwilligung zur Datenübertragung. Diese Einwilligung kann jederzeit widerrufen werden. Links zu externen Websites: Diese Website enthält mitunter Links zu externen Websites oder eingebettete Code-Snippets, die den Betrieb externer Dienste gewährleisten. Durch Anklicken dieser Links oder die Nutzung eingebetteter Lösungen können externe Partner Daten über Nutzer erfassen. Obwohl wir unsere Partner sorgfältig prüfen, haben wir keine Kontrolle über deren Datenschutzgrundsätze und übernehmen keine Verantwortung für deren Datenmanagement.
7. Dauer der Datenverarbeitung
Wir speichern Nutzerdaten nur so lange, wie es unsere gesetzlichen/buchhalterischen/melderechtlichen Verpflichtungen erfordern oder für den Betrieb des Dienstes notwendig ist. Bei der Festlegung der Speicherdauer berücksichtigen wir Umfang, Art und Sensibilität der Daten sowie die potenziellen Folgen eines Datenlecks im Falle einer Datenschutzverletzung. Aus steuerlichen Gründen müssen wir Kundendaten zu Rechnungen und Käufen mindestens acht Jahre lang aufbewahren, um unseren gesetzlichen Verpflichtungen nachzukommen. Unter bestimmten Umständen können wir die Daten in anonymisierter Form für statistische Zwecke verwenden. In diesem Fall speichern wir die Daten ohne Benachrichtigung unbegrenzt.
8. Besucherrechte
Als Bürger der Europäischen Union gewährt Ihnen die Datenschutz-Grundverordnung (DSGVO) folgende Rechte: a) Auskunft über Ihre personenbezogenen Daten: Sie haben das Recht, eine Kopie Ihrer bei der SZERMANN Kft. gespeicherten personenbezogenen Daten anzufordern. Die Anfrage wird in der Regel innerhalb von 14 Tagen kostenlos bearbeitet. Bei wiederholten, missbräuchlichen oder unbegründeten Datenanfragen kann die SZERMANN Kft. eine geringe Gebühr für die Bereitstellung der Daten erheben. Die Bearbeitung kann sich dadurch verlängern. Um Missbrauch zu verhindern, verlangt die SZERMANN Kft. vor der Herausgabe der Daten einen Identitätsnachweis. Um Ihre personenbezogenen Daten anzufordern, senden Sie uns bitte eine E-Mail an vezetes@szermann.hu.
ÄNDERUNG PERSONENBEZOGENER DATEN
Sollten Ihre persönlichen Daten geändert oder fehlerhaft angegeben worden sein, haben Sie das Recht, deren Berichtigung zu verlangen. Um Ihre persönlichen Daten zu ändern, kontaktieren Sie uns bitte unter vezetes@szermann.hu.
ANTRAG AUF LÖSCHUNG PERSONENBEZOGENER DATEN
Nutzer haben das Recht, die Löschung all ihrer personenbezogenen Daten zu verlangen. Wir kommen diesem Antrag innerhalb von 14 Tagen kostenlos nach. Nach der Löschung der personenbezogenen Daten ist das Benutzerkonto nicht mehr zugänglich, wodurch auch alle erworbenen Materialien nicht mehr verfügbar sind, da die mit dem Benutzerkonto verknüpften personenbezogenen Daten für die Nutzung des Dienstes unerlässlich sind. SZERMANN Kft. benötigt vor der Löschung personenbezogener Daten einen Identitätsnachweis, um Missbrauch vorzubeugen. Um Ihre personenbezogenen Daten zu löschen, senden Sie uns bitte eine E-Mail an vezetes@szermann.hu.
ANTRAG AUF VERARBEITUNG PERSONENBEZOGENER DATEN
Nutzer haben das Recht, die Weitergabe ihrer Daten an Dritte (Dienstleister) einzuschränken. Bei der Antragstellung können die betroffenen Dienstleister benannt werden. Es ist wichtig zu beachten, dass die Zusammenarbeit mit bestimmten Dienstleistern für den Betrieb der Website unerlässlich ist (z. B. Barion als Zahlungsanbieter). Im Falle einer Einschränkung der Weitergabe stehen die Dienste der Website dem Nutzer daher nicht mehr zur Verfügung. SZERMANN Kft. verlangt vor der Einschränkung der Übermittlung personenbezogener Daten einen Identitätsnachweis, um Missbrauch zu verhindern. Um die Übermittlung personenbezogener Daten einzuschränken, senden Sie uns bitte eine E-Mail an vezetes@szermann.hu. In Ungarn ist die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) die zuständige Datenschutzbehörde. Weitere Informationen zu Ihren Rechten in Bezug auf den Datenschutz finden Sie auf der Website der NAIH.
Nationale Behörde für Datenschutz und Informationsfreiheit,
1125 Budapest, Szilágyi Erzsébet fasor 22/C.,
Postanschrift: 1530 Budapest, P.O. Postfach: 5.,
Telefon: 06.1.391.1400,
Fax: 06.1.391.1410,
E-Mail: ugyfelszolgalat@naih.hu
Website: http://www.naih.hu
9. ANONYMISIERTE DATEN UND „COOKIES“
Auf der Website szermann.hu, in E-Mails und Werbeanzeigen verwenden wir sogenannte „Cookies“ und ähnliche Technologien wie Tracking-Codes, Remarketing-Tags und Pixel, die nach Ihrer Einwilligung aktiviert werden. Diese Technologien helfen uns, das Verhalten und die Interessen unserer Nutzer besser zu verstehen und so unsere Dienstleistungen effizienter zu gestalten. Unser Ziel ist es, die Nutzung von szermann.hu so benutzerfreundlich und persönlich wie möglich zu gestalten. Wenn Sie die Erfassung nicht-personenbezogener Daten durch diese Technologien unterbinden möchten, können Sie dies auf folgende Weise tun: – durch Deaktivieren der Cookie-Warnungen auf der Website – durch Deaktivieren von Cookies in Ihrem Browser. Weitere Informationen zu Cookies und Tracking-Codes auf szermann.hu finden Sie in unserer Cookie-Richtlinie .