Datenschutzerklärung

Entwurf. Die mit [[GROSSBUCHSTABEN]] markierten Stellen füllt der Erzeuger aus. Der endgültige Text muss vor der Veröffentlichung von einem Buchhalter oder Juristen geprüft werden.

Gültig ab [[DATUM DES INKRAFTTRETENS]]

1. Der Verantwortliche

• Name: [[owner_name]]
• Anschrift: [[owner_address]]
• Telefon: [[phone]]
• E-Mail: [[email]]

Der Verantwortliche verarbeitet personenbezogene Daten nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO, Verordnung (EU) 2016/679) und dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung. Er ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Welche Daten wir verarbeiten und warum

Bestellung

• Daten: Name, E-Mail-Adresse, Telefonnummer; bei Lieferung Postleitzahl, Ort und Anschrift; die bestellten Produkte, die Art der Übergabe und der Zahlung, der Gesamtbetrag, die Anmerkung sowie Sprache und Status der Bestellung.
• Zweck: Ausführung der Bestellung, Abstimmung der Abholung oder Lieferung, Nachverfolgung der Zahlung.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

Belege und Buchhaltung

• Daten: die Daten der Bestellung und des ausgestellten Belegs (Name, Anschrift, Gegenstand und Betrag des Kaufs).
• Zweck: Erfüllung der buchhalterischen und steuerlichen Pflichten.
• Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO; § 169 des ungarischen Gesetzes C von 2000 über die Rechnungslegung).

Bestellung über einen KI-Assistenten

• Daten: dieselben wie bei einer Bestellung, die der Assistent im Auftrag des Kunden übermittelt; außerdem der vom Assistenten angegebene Client-Name, die IP-Adresse sowie Name und Zeitpunkt der verwendeten Funktion.
• Zweck: Erfassung der Bestellanfrage und Versand der Bestätigungs-E-Mail; Verhinderung von Missbrauch.
• Rechtsgrundlage: vorvertragliche Maßnahmen auf Anfrage des Kunden (Art. 6 Abs. 1 Buchst. b); bei der Protokollierung das berechtigte Interesse am sicheren Betrieb des Webshops (Art. 6 Abs. 1 Buchst. f).
• Eine nicht bestätigte Anfrage verfällt nach 24 Stunden. Was der Anbieter des Assistenten mit den Gesprächsdaten macht, regelt dessen eigene Datenschutzerklärung; darauf hat der Verantwortliche keinen Einfluss.

Kundenkonto (freiwillig)

• Daten: E-Mail-Adresse; der gespeicherte Name, die Telefonnummer und die Lieferadresse; die gewählte Sprache; der Zeitpunkt der letzten Anmeldung; die mit dem Konto verknüpften Bestellungen.
• Zweck: Anzeige früherer Bestellungen und Vorausfüllen des Bestellformulars.
• Rechtsgrundlage: Erbringung eines vom Kunden gewünschten Dienstes (Art. 6 Abs. 1 Buchst. b).
• Nach einer erfolgreichen Anmeldung werden auch frühere Bestellungen, die mit derselben E-Mail-Adresse ohne Konto aufgegeben wurden, mit dem Konto verknüpft. Das Konto kann jederzeit auf der Kontoseite gelöscht werden.

Anmeldung mit einem per E-Mail gesendeten Code

• Daten: E-Mail-Adresse, ein verschlüsselter Fingerabdruck des Anmeldecodes, Zeitpunkt und IP-Adresse der Anfrage, Anzahl der Fehlversuche.
• Zweck: passwortlose Anmeldung im Kundenkonto und in der Verwaltung; Verhinderung des Missbrauchs der Codes.
• Rechtsgrundlage: Erbringung des Dienstes (Art. 6 Abs. 1 Buchst. b) und das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f).

Kontaktaufnahme

• Daten: der telefonisch oder per E-Mail angegebene Name, die Kontaktdaten und der Inhalt der Nachricht.
• Zweck: Beantwortung der Frage, Bearbeitung der Beschwerde.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f); bei Beschwerden rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c; § 17/A des ungarischen Gesetzes CLV von 1997 über den Verbraucherschutz).

Wir versenden keinen Newsletter, führen kein Profiling und keine automatisierte Entscheidungsfindung durch und verfolgen die Besucher nicht.

3. Wie lange wir die Daten aufbewahren

• Bestellungen und Belege: 8 Jahre nach dem Jahr der Bestellung (buchhalterische Aufbewahrungspflicht).
• Kundenkonto: bis zur Löschung des Kontos. Die Löschung entfernt das Konto und die gespeicherten Daten; die Bestellungen bleiben bis zum Ende der oben genannten Frist erhalten, sind aber mit keinem Konto mehr verknüpft.
• Anmeldecodes: Ein Code ist 10 Minuten gültig; abgelaufene Codes werden täglich gelöscht.
• Nicht bestätigte Bestellanfragen über KI-Assistenten: werden nach [[AUFBEWAHRUNGSFRIST]] gelöscht.
• Protokoll der Aufrufe von KI-Assistenten: 30 Tage.
• Korrespondenz: [[AUFBEWAHRUNGSFRIST]] nach Abschluss der Angelegenheit; bei Beschwerden 3 Jahre.
• Datensicherungen: werden höchstens 6 Monate aufbewahrt und danach gelöscht.

4. Wer Zugriff auf die Daten hat

Die Daten werden vom Verantwortlichen und von den folgenden Auftragsverarbeitern verarbeitet, ausschließlich nach den Weisungen des Verantwortlichen:

• Hosting-Anbieter (der Server des Webshops): [[NAME UND ANSCHRIFT DES HOSTING-ANBIETERS]]
• E-Mail-Versanddienst (Zustellung der Bestätigungs-E-Mails und der Anmeldecodes): [[NAME UND ANSCHRIFT DES E-MAIL-ANBIETERS]]
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): Speicherung der passwortverschlüsselten Datensicherungen auf Google Drive. Google kann den Inhalt der Sicherungen nicht lesen.
• Buchhalter: [[NAME UND ANSCHRIFT DES BUCHHALTERS]] (die Belegdaten).

Der Dienst, der die Produktbeschreibungen maschinell übersetzt, erhält ausschließlich Produkt- und Shoptexte, niemals personenbezogene Daten.

Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums: [[KEINE / NACH AUSWAHL DER ANBIETER AUSZUFÜLLEN]]. An Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt.

5. Cookies

Die Website verwendet nur Cookies, die für ihren Betrieb unbedingt erforderlich sind: das Sitzungs-Cookie (es speichert den Warenkorb), ein Sicherheits-Cookie zum Schutz der Formulare und nach der Anmeldung das Cookie, mit dem Sie angemeldet bleiben (30 Tage). Wir verwenden keine Analyse-, Werbe- oder Social-Media-Cookies und holen deshalb keine Cookie-Einwilligung ein.

6. Datensicherheit

Die Website ist über eine verschlüsselte Verbindung (HTTPS) erreichbar. Wir speichern keine Passwörter; Anmeldecodes bewahren wir nur als verschlüsselten Fingerabdruck und nur kurze Zeit auf. Die Datensicherungen sind mit einem Passwort verschlüsselt. Auf die Verwaltung haben nur vom Verantwortlichen berechtigte Personen Zugriff.

7. Ihre Rechte

Über die Kontaktdaten in Abschnitt 1 können Sie verlangen:

• Auskunft über und Zugang zu den über Sie gespeicherten Daten sowie eine Kopie davon;
• die Berichtigung unrichtiger Daten (die im Konto gespeicherten Daten können Sie auch selbst ändern);
• die Löschung der Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht (Ihr Kundenkonto können Sie auf der Kontoseite auch selbst löschen);
• die Einschränkung der Verarbeitung;
• die Herausgabe der von Ihnen bereitgestellten Daten in einem übertragbaren Format;
• außerdem können Sie der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen.

Der Verantwortliche beantwortet einen Antrag unverzüglich, spätestens innerhalb eines Monats. Die Bearbeitung ist kostenlos.

8. Rechtsbehelfe

Sie können Beschwerde bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) einlegen:

• Anschrift: 1055 Budapest, Falk Miksa utca 9–11., Ungarn
• Postanschrift: 1363 Budapest, Pf. 9., Ungarn
• Telefon: +36 1 391 1400
• E-Mail: ugyfelszolgalat@naih.hu
• Website: naih.hu

Sie können sich auch an ein Gericht wenden; die Klage kann beim Gerichtshof Ihres Wohn- oder Aufenthaltsorts erhoben werden.

9. Änderung dieser Erklärung

Der Verantwortliche kann diese Erklärung ändern, zum Beispiel wenn er einen neuen Anbieter wählt. Die jeweils gültige Fassung ist auf dieser Seite abrufbar.