Datenschutzhinweis - Maya Gobelin

1. Identität des Verantwortlichen

Den unter der Internetadresse https://gobelinstickbilder.de/ erreichbaren Webshop betreibt

Király Zsófia e. v.
Registrierungsnummer: 54761685
Steuernummer: 56136137-1-23
Sitz: 6500 Baja, Pipacs u. 4.
Ort der geschäftlichen Tätigkeit: 6500 Baja, Attila u. 3.
Postanschrift: 6500 Baja, Attila u. 3.
Telefon: +36 70 555 8345
E-Mail-Adresse: info@gobelin.hu
Website: https://gobelinstickbilder.de/

(im Folgenden: Verantwortlicher)

2. Rechtsvorschriften für die Datenverarbeitung, Geltungsbereich dieses Hinweises

2.1.

Der Verantwortliche verarbeitet die Daten der Nutzer in erster Linie auf Grundlage der folgenden Rechtsvorschriften:

VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung); (The EU General Data Protection Regulation – Datenschutz-Grundverordnung der Europäischen Union), (im Folgenden: DSGVO),
Gesetz Nr. CVIII von 2001 über bestimmte Fragen der elektronischen Handelsdienstleistungen sowie der Dienste der Informationsgesellschaft,
Gesetz Nr. XLVIII von 2008 über die grundlegenden Voraussetzungen und bestimmte Beschränkungen wirtschaftlicher Werbetätigkeit.

2.2.

Dieser Hinweis gilt für die Datenverarbeitung im Zusammenhang mit der Nutzung der Website https://gobelinstickbilder.de/ (im Folgenden: Website), der Inanspruchnahme der dort verfügbaren Dienstleistungen sowie der Erfüllung von Bestellungen, die im Webshop aufgegeben werden.

2.3.

Im Sinne dieses Hinweises ist Nutzer jede natürliche Person, die die Website besucht oder deren Dienstleistungen und Funktionen nutzt und von der Datenverarbeitung betroffen ist.

3. Datenverarbeitung im Zusammenhang mit der Sicherstellung des Betriebs der informationstechnologischen Dienstleistung

3.1.

Der Verantwortliche verwendet Cookies für den Betrieb der Website und zur Erhebung technischer Daten über die Besucher der Website.

3.2.

Der Verantwortliche stellt über die durch Cookies erfolgende Datenverarbeitung einen gesonderten Hinweis zur Verfügung: Datenschutzhinweis zur Verwendung von Cookies.

4. Datenverarbeitung im Zusammenhang mit dem Empfang und der Beantwortung von Nachrichten

4.1.

Kreis der betroffenen Personen: Nutzer, die dem Verantwortlichen per E-Mail unter Verwendung der auf der Website angegebenen E-Mail-Adresse(n) eine Nachricht senden.

4.2.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Im Fall einer E-Mail erteilt der Nutzer seine Einwilligung durch das Absenden der E-Mail.

Der Nutzer ist berechtigt, seine Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung. Widerruft der Nutzer seine Einwilligung, bevor die Nachricht beantwortet wurde, setzt der Verantwortliche den Nachrichtenaustausch nicht fort und beantwortet auch frühere Fragen nicht, da die auf Grundlage der Einwilligung verarbeiteten Daten gelöscht werden müssen.

4.3.

Umfang der verarbeiteten Daten:

Vom Nutzer, der die Nachricht sendet:

Name,
E-Mail-Adresse,

zur Nachricht:

Betreff,
Inhalt,
sowie die daraus ableitbaren Schlussfolgerungen.

4.4.

Zweck der Datenverarbeitung: Ermöglichung des Nachrichtenaustauschs zwischen dem Nutzer und dem Verantwortlichen.

4.5.

Dauer der Datenverarbeitung: Kommt infolge des Nachrichtenaustauschs kein Vertrag zustande, dauert die Datenverarbeitung bis zur Beantwortung der Nachricht bzw. bis zur Erfüllung des Anliegens des Nutzers. Nach Beantwortung der Nachricht bzw. Erfüllung des Anliegens löscht der Verantwortliche die zu diesem Zweck verarbeiteten Daten. Erfolgt der Informationsaustausch über mehrere zusammenhängende Nachrichten zu einem thematisch verbundenen Gegenstand, löscht der Verantwortliche die Daten nach Abschluss des Informationsaustauschs bzw. nach Erfüllung des Anliegens.

Kommt infolge des Nachrichtenaustauschs ein Vertrag zustande und ist der Inhalt der Nachrichten für den Vertrag relevant, richten sich Rechtsgrundlage und Dauer der Datenverarbeitung nach den Bestimmungen in Abschnitt 8 (Datenverarbeitung im Zusammenhang mit Bestellungen).

Im Fall einer beschwerdebezogenen Nachricht richtet sich die Datenverarbeitung nach den Bestimmungen in Abschnitt 12 (Datenverarbeitung im Zusammenhang mit Verbraucherbeschwerden).

4.6.

Art der Datenspeicherung: in einer getrennten Datendatei innerhalb des IT-Systems des Verantwortlichen.

4.7.

Folgen der Nichtbereitstellung der Daten: Die Angabe personenbezogener Daten ist für die Beantwortung der Nachricht erforderlich; ohne die oben genannten Daten kann der Verantwortliche die Nachricht nicht beantworten.

5. Datenverarbeitung im Zusammenhang mit der Nutzung des Chat-Fensters

5.1.

Kreis der betroffenen Personen: Nutzer, die über das auf der Website verfügbare Chat-Fenster eine Nachricht senden.

5.2.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Der Nutzer erteilt seine Einwilligung durch das Absenden einer Nachricht über das Chat-Fenster.

5.3.

Umfang der verarbeiteten Daten:

Im Fall einer Anmeldung mit einem Facebook-Konto werden folgende Daten verarbeitet:

der zum Facebook-Profil des Nutzers gehörende Name,
der Inhalt der Nachricht.

Das öffentliche Facebook-Profil des Nutzers wird vom Verantwortlichen nicht eingesehen.

Sendet der Nutzer die Nachricht als Gast, also ohne Anmeldung in ein Facebook-Konto, wird der Inhalt der Nachricht verarbeitet.

5.4.

Zweck der Datenverarbeitung: Ermöglichung des Nachrichtenaustauschs zwischen dem Nutzer und dem Verantwortlichen.

5.5.

Dauer der Datenverarbeitung: Kommt infolge des Nachrichtenaustauschs kein Vertrag zustande, verarbeitet der Verantwortliche die Daten bis zur Erreichung des Zwecks. Dementsprechend dauert die Datenverarbeitung bei Nutzern, die eine Nachricht senden, bis zur Beantwortung der Nachricht bzw. bis zur Erfüllung des Anliegens des Nutzers. Der Verantwortliche löscht die zu diesem Zweck verarbeiteten Daten 1 Monat nach Beantwortung der Nachricht bzw. nach Erfüllung des Anliegens. Erfolgt der Informationsaustausch über mehrere zusammenhängende Nachrichten, löscht der Verantwortliche die Daten 1 Monat nach Abschluss des Informationsaustauschs bzw. nach Erfüllung des Anliegens.

Im Fall eines Nachrichtenaustauschs ohne Anmeldung in ein Facebook-Messenger-Konto speichert das System die Nachrichten bis 24 Stunden nach Beendigung des Austauschs. Während dieser Zeit können die Nachrichten eingesehen werden; danach werden sie automatisch gelöscht. Der Nutzer hat jederzeit die Möglichkeit, den Nachrichtenaustausch selbst zu löschen.

Im Fall eines Nachrichtenaustauschs nach Anmeldung in ein Facebook-Messenger-Konto wird der Inhalt des Nachrichtenaustauschs im Messenger-Konto des Nutzers gespeichert, bis der Nutzer ihn löscht.

5.6.

Art der Datenspeicherung: in einer getrennten Datendatei innerhalb des IT-Systems des Verantwortlichen bis zum Ende des Informationsaustauschs.

5.7.

Einsatz eines Auftragsverarbeiters: Im Zusammenhang mit der Nutzung des Chat-Fensters nimmt der Verantwortliche die Meta Platforms Ireland Ltd. als Auftragsverarbeiter in Anspruch. Näheres hierzu ist in Kapitel 17 zu lesen. Über die Datenverarbeitung, die der Dienstleister Meta Platforms Ireland Ltd. im Rahmen der Nutzung des Chat-Dienstes in eigenem Namen durchführt, kann in der entsprechenden Datenschutzerklärung von Meta Platforms Ireland Ltd. nachgelesen werden: https://www.facebook.com/policy.php.

5.8.

Folgen der Nichtbereitstellung der Daten: Die Angabe personenbezogener Daten ist zur Beantwortung der über das Chat-Fenster gesendeten Nachricht erforderlich; ohne die oben genannten Daten kann der Verantwortliche die Nachricht nicht beantworten.

6. Datenverarbeitung im Zusammenhang mit dem Versand von Newslettern

6.1.

Betroffene Person ist der Nutzer, der sich auf der Website durch Ankreuzen der Einwilligungserklärung zum Newsletter anmeldet.

6.2.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO unter Berücksichtigung von § 6 Absätze 1 und 2 des Grt. Die freiwillige Einwilligung erteilt der Nutzer, nachdem er die Felder für die Newsletter-Anmeldung ausgefüllt hat, durch Ankreuzen des Kontrollkästchens vor der Anmeldungserklärung.

Der Nutzer ist berechtigt, seine Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung.

Der Newsletter dient neben dem Versand nützlicher Informationen auch der unmittelbaren Geschäftsanknüpfung durch den Verantwortlichen. Der Nutzer kann den Newsletter unabhängig von der Inanspruchnahme anderer Dienstleistungen abonnieren. Die Anmeldung ist freiwillig und beruht auf der nach angemessener Information getroffenen Entscheidung des Nutzers. Meldet sich der Nutzer nicht zum Newsletter an, hat dies für ihn keine Nachteile hinsichtlich der Nutzung der Website und der weiteren Dienstleistungen. Der Verantwortliche macht die Anmeldung nicht zur Voraussetzung für die Inanspruchnahme irgendeiner anderen Dienstleistung.

6.3.

Umfang der verarbeiteten Daten:

Zum Versand der Newsletter:

E-Mail-Adresse des Nutzers,

zur Protokollierung der online erteilten Einwilligung:

IP-Adresse des bei der Anmeldung verwendeten Geräts,
Zeitpunkt der Anmeldung.

6.4.

Zweck der Datenverarbeitung: Versand von Newslettern durch den Verantwortlichen an den Nutzer per E-Mail. Der Versand von Newslettern umfasst Informationen über die Dienstleistungen des Verantwortlichen, Neuheiten und aktuelle Informationen, aufmerksamkeitsstarke Angebote sowie werbliche und verkaufsfördernde Inhalte.

6.5.

Dauer der Datenverarbeitung: Der Verantwortliche verarbeitet die zum Zweck des Newsletter-Versands erhobenen Daten bis zum Widerruf der entsprechenden Einwilligung des Nutzers (Abmeldung) bzw. bis zur Löschung der Daten auf Wunsch des Nutzers.

6.6.

Art der Datenspeicherung: in einer getrennten Datendatei innerhalb des IT-Systems des Verantwortlichen.

6.7.

Folgen der Nichtbereitstellung der Daten: Die Angabe personenbezogener Daten ist für den Versand der Newsletter erforderlich; ohne diese kann der Verantwortliche den angemeldeten Nutzern keinen Newsletter zusenden.

7. Datenverarbeitung im Zusammenhang mit der Registrierung

7.1.

Kreis der betroffenen Personen: Nutzer, die sich auf der Website registrieren.

7.2.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Die freiwillige Einwilligung erteilt der Nutzer im Bestellprozess durch Ankreuzen des Kontrollkästchens vor der Datenschutzerklärung zur Erstellung eines Benutzerkontos und durch die endgültige Absendung der Bestellung.

Im Fall der Bestellung von Lehrmaterial ist eine Registrierung für den Zugang erforderlich; in diesem Fall ist die Rechtsgrundlage der Datenverarbeitung Artikel 6 Absatz 1 Buchstabe b DSGVO, wonach die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei der Nutzer ist.

7.3.

Umfang der verarbeiteten Daten: Bei registrierten Nutzern betrifft die Datenverarbeitung die auf dem oben genannten Registrierungsformular angegebenen auszufüllenden personenbezogenen Daten und Kontaktdaten.

Für die Registrierung verarbeitet der Verantwortliche:

Name,
E-Mail-Adresse,
Passwort,

zur Protokollierung der online erteilten Einwilligung:

IP-Adresse des bei der Anmeldung verwendeten Geräts,
Zeitpunkt der Anmeldung.

Die Passwörter werden vom System des Verantwortlichen in verschlüsselter Form gespeichert, sodass der Verantwortliche das Passwort des Nutzers nicht kennt.

7.4.

Zweck der Datenverarbeitung: Erstellung eines persönlichen Benutzerkontos für den Nutzer, dadurch Gewährung eines individuellen Zugangs zu den Daten früherer Bestellungen sowie – je nach Entscheidung des Nutzers – Erleichterung späterer Bestellungen durch Speicherung der für die Bestellung erforderlichen Daten.

7.5.

Dauer der Datenverarbeitung: Bei registrierten Nutzern dauert die Datenverarbeitung bis zur Löschung auf Antrag des registrierten Nutzers. Die Datenverarbeitung kann außerdem durch Löschung der Registrierung durch den Nutzer oder durch Löschung der Registrierung durch den Verantwortlichen enden. Der Nutzer kann seine Registrierung jederzeit löschen oder deren Löschung beim Verantwortlichen beantragen; der Verantwortliche führt diesen Antrag unverzüglich, spätestens jedoch innerhalb von 10 Arbeitstagen nach Eingang des Antrags aus.

7.6.

Art der Datenspeicherung: in einer getrennten Datendatei innerhalb des IT-Systems des Verantwortlichen.

7.7.

Folgen der Nichtbereitstellung der Daten: Die Angabe personenbezogener Daten ist für die Registrierung erforderlich; ohne die oben genannten Daten kann der Verantwortliche kein Benutzerkonto erstellen.

8. Datenverarbeitung im Zusammenhang mit Bestellungen natürlicher Personen

8.1.

Kreis der betroffenen Personen: natürliche Nutzer, die auf der Website eine Bestellung aufgeben.

8.2.

Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz 1 Buchstabe b DSGVO, wonach die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei der Nutzer ist.

8.3.

Umfang der verarbeiteten Daten: Die Datenverarbeitung betrifft die folgenden personenbezogenen Daten und Kontaktdaten.

Vom Nutzer:

Nachname,
Vorname,
Telefonnummer,
E-Mail-Adresse,
Rechnungsadresse,
Lieferadresse (im Fall einer Produktbestellung),
Bezeichnung des/der bestellten Produkts/Produkte,
Kaufpreis des/der bestellten Produkts/Produkte,
Art der Abholung/Zustellung im Fall einer Produktbestellung,
Zahlungsart,
gegebenenfalls weitere vom Nutzer bei der Bestellung angegebene Informationen, die für die Erfüllung der Bestellung erforderlich sind,
Zeitpunkt der Bestellung,
Zeitpunkt der Zahlung.

8.4.

Zweck der Datenverarbeitung: Abschluss und Erfüllung des durch die Bestellung zustande kommenden Vertrags.

8.5.

Dauer der Datenverarbeitung: Der Verantwortliche verarbeitet die Daten aufgrund seines berechtigten wirtschaftlichen Interesses bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertragsverhältnis – dies sind im Regelfall 5 Jahre ab Fälligkeit des Anspruchs. Eine mögliche Unterbrechung der Verjährung verlängert die Dauer der Datenverarbeitung bis zum neuen Zeitpunkt des Eintritts der Verjährung.

Im Rahmen der zur Erfüllung der Bestellung erforderlichen Lieferung werden die hierfür erforderlichen Daten (Name, Anschrift, Telefonnummer des Käufers sowie Daten zur Zustellung des bestellten Produkts und – im Fall von Nachnahme – zur Bezahlung seines Preises) zu diesem Zweck bis zur Durchführung der Lieferung verarbeitet. Bei der Übermittlung der für die Lieferung erforderlichen Daten an das ausführende Versandunternehmen nimmt der Verantwortliche eine Beschränkung der Datenverarbeitung vor, wonach das Versandunternehmen die übermittelten Daten nur in dem für die Erfüllung der Lieferung erforderlichen Umfang und für die hierfür erforderliche Dauer im Interesse des Verantwortlichen verarbeiten darf.

Das Versandunternehmen hat jedoch ein berechtigtes Interesse daran, die oben genannten Daten oder einen Teil davon für den Fall möglicher Beschwerden, Reklamationen oder zivilrechtlicher Streitigkeiten länger aufzubewahren. Dies erfolgt jedoch bereits in seiner Eigenschaft als eigenständiger Verantwortlicher; nähere Informationen hierzu findet der Nutzer in der Datenschutzerklärung des jeweiligen Dienstleisters. Die vom Verantwortlichen in Anspruch genommenen Dienstleister sind im Kapitel „Einsatz von Auftragsverarbeitern“ dieses Hinweises aufgeführt, wo auch die Erreichbarkeit ihrer Datenschutzhinweise angegeben ist.

Die im Zusammenhang mit der Bestellung ausgestellten Buchhaltungsbelege verarbeitet der Verantwortliche für den Zeitraum, der zur Erfüllung der in den Rechnungslegungsvorschriften vorgeschriebenen Aufbewahrungspflicht erforderlich ist. Dieser Zeitraum beträgt nach dem Rechnungslegungsgesetz mindestens 8 Jahre ab Ausstellung des Belegs; nach Ablauf dieser Frist löscht der Verantwortliche die Daten innerhalb eines Jahres. Dazu gehören insbesondere die auf Rechnungen enthaltenen Daten (Name, Anschrift des Käufers, Daten zum bestellten Produkt und zur Bezahlung seines Preises) sowie weitere Daten in Bestellungen und Bestätigungen, die als Teil der Vertragsdokumentation ebenfalls unter den Begriff des Buchhaltungsbelegs fallen.

8.6.

Art der Datenspeicherung: in einer getrennten Datendatei innerhalb des IT-Systems des Verantwortlichen sowie – soweit für eine ordnungsgemäße Buchführung erforderlich – auf Buchhaltungsbelegen zur Erfüllung der gesetzlich vorgeschriebenen Aufbewahrungspflicht.

8.7.

Folgen der Nichtbereitstellung der Daten: Die Angabe der zur Erfüllung der Bestellung erforderlichen Daten ist Voraussetzung für deren Erfüllung. Werden die Daten nicht bereitgestellt, kann der Verantwortliche die Bestellung nicht erfüllen.

9. Datenverarbeitung im Zusammenhang mit Rückerstattungen

9.1.

Im Fall einer Rückerstattung eines Geldbetrags wird der vom Nutzer gezahlte Betrag, wenn der Nutzer online mit Bankkarte oder über einen anderen Online-Zahlungsdienst bezahlt hat, über den in Anspruch genommenen Zahlungsdienstleister zurückerstattet. Hat der Nutzer per Banküberweisung bezahlt oder verlangt er die Rückerstattung auf diesem Weg, überweist der Verantwortliche den Betrag an ihn zurück.

9.2.

Kreis der betroffenen Personen: Nutzer, deren Bestellung von einer Rückerstattung betroffen ist.

9.3.

Rechtsgrundlage der Datenverarbeitung: Erfüllung einer den Verantwortlichen treffenden rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.

9.4.

Umfang der verarbeiteten Daten:

Identifikationsnummer der Bestellung,
zu erstattender Betrag,
Rechtsgrund der Rückerstattung,
Name des Nutzers,
wenn der Nutzer per Banküberweisung bezahlt hat oder die Rückerstattung per Überweisung auf sein Bankkonto verlangt, die Kontonummer.

9.5.

Zweck der Datenverarbeitung: Geht es um die Ausübung von Gewährleistungsrechten, des Widerrufsrechts oder von Rechten im Zusammenhang mit einer Garantie, dient die Datenverarbeitung – je nach Rechtsgrund der Rückerstattung – der Erfüllung der in Gesetz Nr. V von 2013 über das Bürgerliche Gesetzbuch, in § 23 Absatz 1 der Regierungsverordnung 45/2014 (II. 26.) über die detaillierten Regeln von Verträgen zwischen Verbrauchern und Unternehmen sowie in § 5 Absätze 5, 6 und 7 der Regierungsverordnung 151/2003 (IX. 22.) über die verpflichtende Garantie für bestimmte langlebige Verbrauchsgüter festgelegten Verpflichtungen.

9.6.

Dauer der Datenverarbeitung: Der Verantwortliche verarbeitet die Daten aufgrund seines berechtigten wirtschaftlichen Interesses bis zum Ablauf der Verjährungsfrist für Ansprüche im Zusammenhang mit der Rückerstattung – dies sind im Regelfall 5 Jahre ab Fälligkeit des Anspruchs. Eine mögliche Unterbrechung der Verjährung verlängert die Dauer der Datenverarbeitung bis zum neuen Zeitpunkt des Eintritts der Verjährung.

Die im Zusammenhang mit der Rückerstattung ausgestellten Buchhaltungsbelege verarbeitet der Verantwortliche für den Zeitraum, der zur Erfüllung der in den Rechnungslegungsvorschriften vorgeschriebenen Aufbewahrungspflicht erforderlich ist. Dieser Zeitraum beträgt nach dem Rechnungslegungsgesetz mindestens 8 Jahre ab Ausstellung des Belegs; nach Ablauf dieser Frist löscht der Verantwortliche die Daten innerhalb eines Jahres. Dazu gehören insbesondere die auf Rechnungen enthaltenen Daten (Name, Anschrift des Käufers, Daten zum bestellten Produkt und zur Bezahlung seines Preises) sowie weitere Daten in Bestellungen und Bestätigungen, die als Teil der Vertragsdokumentation ebenfalls unter den Begriff des Buchhaltungsbelegs fallen.

9.7.

9.8.

Folgen der Nichtbereitstellung der Daten: Die personenbezogenen Daten sind zur Erfüllung der genannten gesetzlichen Verpflichtungen erforderlich. Ohne Verarbeitung der oben genannten Daten kann der Verantwortliche den Betrag nicht zurückerstatten.

10. Datenverarbeitung im Zusammenhang mit der Aufbewahrung von Buchhaltungsbelegen

10.1.

Kreis der betroffenen Personen: Nutzer, die auf der Website eine Bestellung aufgeben.

10.2.

Rechtsgrundlage der Datenverarbeitung: Erfüllung einer den Verantwortlichen treffenden rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.

10.3.

Umfang der verarbeiteten Daten:

Vom Nutzer:

Nachname,
Vorname,
Rechnungsadresse,
Lieferadresse,
Telefonnummer,
E-Mail-Adresse,
Bezeichnung der bestellten Ware(n),
Kaufpreis der bestellten Ware(n),
Art der Abholung/Zustellung,
Zahlungsart,
gegebenenfalls weitere vom Nutzer bei der Bestellung angegebene Informationen, die für die Erfüllung der Bestellung erforderlich sind,
Zeitpunkt der Bestellung,
Zeitpunkt der Zahlung.

10.4.

Zweck der Datenverarbeitung: Erfüllung der in § 169 des Umsatzsteuergesetzes und in § 169 Absatz 2 des Rechnungslegungsgesetzes festgelegten Verpflichtungen zur Ausstellung von Rechnungen und zur Aufbewahrung von Buchhaltungsbelegen.

10.5.

Dauer der Datenverarbeitung: Der Verantwortliche verarbeitet die oben genannten Daten für den Zeitraum, der zur Erfüllung der im Rechnungslegungsgesetz vorgeschriebenen Aufbewahrungspflicht erforderlich ist. Dieser Zeitraum beträgt nach dem Rechnungslegungsgesetz mindestens 8 Jahre ab Ausstellung des Belegs; nach Ablauf dieser Frist löscht der Verantwortliche die Daten innerhalb eines Jahres. Dazu gehören insbesondere die auf Rechnungen enthaltenen Daten (Name, Anschrift des Käufers, Daten zum bestellten Produkt und zur Bezahlung seines Preises) sowie weitere Daten in Bestellungen und Bestätigungen, die als Teil der Vertragsdokumentation ebenfalls unter den Begriff des Buchhaltungsbelegs fallen.

10.6.

10.7.

Folgen der Nichtbereitstellung der Daten: Die Bereitstellung personenbezogener Daten ist zur Erfüllung der in § 169 des Umsatzsteuergesetzes und in § 169 Absatz 2 des Rechnungslegungsgesetzes vorgesehenen Verpflichtungen zur Rechnungsausstellung und Belegaufbewahrung erforderlich. Gibt der Nutzer die hierfür erforderlichen Daten nicht an, kann der Verantwortliche die in diesem Zusammenhang bestehenden gesetzlichen Verpflichtungen in Bezug auf die Bestellung nicht erfüllen und das Produkt daher nicht verkaufen.

11. Datenverarbeitung im Zusammenhang mit Verbraucherbeschwerden

11.1.

Kreis der betroffenen Personen: Nutzer, die Verbraucherbeschwerden einreichen.

11.2.

Rechtsgrundlage der Datenverarbeitung: Die Datenverarbeitung ist gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich; konkret zur Erfüllung der den Verantwortlichen im Zusammenhang mit der Behandlung von Beschwerden nach § 17/A des Verbraucherschutzgesetzes treffenden gesetzlichen Verpflichtungen.

11.3.

Umfang der verarbeiteten Daten:

Vom beschwerdeführenden Nutzer:

Nachname,
Vorname,
Wohnanschrift,
Ort, Zeitpunkt und Art der Einreichung der Beschwerde,
ausführliche Beschreibung der Beschwerde,
die in der Beschwerde vom Nutzer vorgetragenen Angaben; sämtliche personenbezogenen Daten, die der Nutzer dem Verantwortlichen im Zusammenhang mit seiner Beschwerde zur Kenntnis bringt,
personenbezogene Daten, die in vom Nutzer gegebenenfalls vorgelegten Urkunden, Dokumenten und sonstigen Beweismitteln enthalten sind,
Ort und Zeitpunkt der Aufnahme des Beschwerdeprotokolls,
bei schriftlich eingereichter Beschwerde die Unterschrift des Nutzers,
bei per E-Mail übermittelter Beschwerde die E-Mail-Adresse des Nutzers,
bei mündlicher Beschwerde per Telefon oder unter Nutzung anderer elektronischer Kommunikationsmittel die eindeutige Kennnummer der Beschwerde und die Telefonnummer des Nutzers,
gegebenenfalls die Kennung der von der Beschwerde betroffenen Bestellung oder eines anderen Geschäfts sowie Angaben zu deren Erfüllung.

Telefonanrufe werden vom Verantwortlichen nicht als Tonaufnahme aufgezeichnet.

11.4.

Quelle der Daten: Die Daten werden vom Nutzer im Rahmen seiner Beschwerde zur Verfügung gestellt. Die Untersuchung der Beschwerde kann auch die Verarbeitung von Daten im Zusammenhang mit einer früheren beim Verantwortlichen aufgegebenen Bestellung des Nutzers erforderlich machen. Der Verantwortliche erhebt die Daten des Nutzers nicht aus anderen (externen) Quellen.

11.5.

Zweck der Datenverarbeitung: Untersuchung und Beantwortung der vom Nutzer eingereichten Beschwerde; Erfüllung der dem Verantwortlichen nach § 17/A des Verbraucherschutzgesetzes obliegenden gesetzlichen Verpflichtungen.

Zweck der Verarbeitung der Identifikationsdaten des Nutzers ist dessen Identifizierung, die für die Untersuchung und Beantwortung seiner Beschwerde erforderlich ist.

Die in der Beschwerde des Nutzers enthaltenen Informationen mit personenbezogenen Daten sowie die Daten einer gegebenenfalls von der Beschwerde betroffenen früheren Bestellung werden – soweit hierfür erforderlich – zur sachlichen Untersuchung und Beantwortung der Beschwerde verwendet.

Name und Anschrift des Nutzers können zur Adressierung einer Postsendung verwendet werden, wenn das Protokoll über die Beschwerde oder die Antwort auf die Beschwerde schriftlich per Post übersandt wird.

Name und E-Mail-Adresse des Nutzers können zur Kommunikation per E-Mail verwendet werden, soweit dies für die Untersuchung der Beschwerde erforderlich ist, sowie zur Beantwortung der Beschwerde per E-Mail.

11.6.

Dauer der Datenverarbeitung: Das vom Verantwortlichen über die Beschwerde aufgenommene Protokoll sowie bei schriftlich eingereichter Beschwerde das eingereichte Schriftstück und die Antwort auf die Beschwerde werden gemäß § 17/A Absatz 7 des Verbraucherschutzgesetzes drei Jahre lang aufbewahrt und anschließend vernichtet.

Handelt es sich bei dem eingereichten Anliegen nicht um eine Beschwerde, löscht der Verantwortliche die Daten einen Monat nach Abschluss der diesbezüglichen Kommunikation.

Handelt es sich bei der Mitteilung nicht um eine Beschwerde, bezieht sie sich jedoch auf ein konkretes Geschäft im Zusammenhang mit der Leistung des Verantwortlichen und ist ihr Inhalt in diesem Zusammenhang relevant, verarbeitet der Verantwortliche die Daten bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertragsverhältnis – dies sind im Regelfall 5 Jahre ab Fälligkeit des Anspruchs – und löscht sie danach.

11.7.

Art der Datenspeicherung: in einer getrennten Datendatei innerhalb des IT-Systems des Verantwortlichen und – je nach Art der Einreichung – gegebenenfalls auch in Papierform, im über die Beschwerde aufgenommenen Protokoll sowie im Dokument, das die Antwort auf die Beschwerde enthält.

11.8.

Folgen der Nichtbereitstellung der Daten: Die Bereitstellung personenbezogener Daten ist zur Prüfung der Beschwerde und zur Erfüllung der damit verbundenen gesetzlichen Verpflichtungen erforderlich. Ohne Verarbeitung der oben genannten Daten kann der Verantwortliche die Beschwerde nicht untersuchen und nicht abhelfen.

12. Datenverarbeitung im Zusammenhang mit der Geltendmachung eines Einwands

12.1.

Kreis der betroffenen Personen: Nutzer, die einen Anspruch auf Gewährleistungs- oder Garantieleistung geltend machen.

12.2.

Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz 1 Buchstabe c DSGVO, wonach die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

12.3.

Umfang der verarbeiteten Daten:

Vom Nutzer:

Nachname,
Vorname,
Postanschrift,
Ort, Zeitpunkt und Art der Geltendmachung des Einwands,
ausführliche Beschreibung des Einwands,
die vom Nutzer im Einwand vorgetragenen Angaben; sämtliche personenbezogenen Daten, die der Nutzer dem Verantwortlichen im Zusammenhang mit seinem Einwand zur Kenntnis bringt,
Art der Erledigung des Einwands,
Inhalt der Antwort auf den Einwand,
bei Zurückweisung des Einwands deren Begründung,
Schlussfolgerungen, die sich aus gegebenenfalls vom Nutzer vorgelegten oder übergebenen Urkunden, Dokumenten und sonstigen Beweismitteln ergeben, sowie die darin enthaltenen personenbezogenen Daten,
bei per E-Mail übermitteltem Einwand die E-Mail-Adresse des Nutzers,
bei mündlichem Einwand per Telefon oder unter Nutzung anderer elektronischer Kommunikationsmittel die eindeutige Kennnummer der auf den Einwand bezogenen Meldung und die Telefonnummer des Nutzers,
Kennung der vom Einwand betroffenen Bestellung oder eines anderen Geschäfts.

Telefonanrufe werden vom Verantwortlichen nicht als Tonaufnahme aufgezeichnet.

12.4.

Quelle der Daten: Die Daten werden vom Nutzer zur Verfügung gestellt. Der Verantwortliche erhebt die Daten des Nutzers nicht aus anderen Quellen.

12.5.

Zweck der Datenverarbeitung: Untersuchung und Beantwortung des vom Nutzer erhobenen Einwands im Zusammenhang mit Gewährleistungs- oder Garantierrechten; Erfüllung der in Kapitel XXIV des Gesetzes Nr. V von 2013 über das Bürgerliche Gesetzbuch über Schlechtleistung, in der NGM-Verordnung 19/2014 (IV. 29.) über die Verfahrensregeln für die Behandlung von Gewährleistungs- und Garantieansprüchen bei im Rahmen von Verträgen zwischen Verbrauchern und Unternehmen verkauften Sachen sowie in der Regierungsverordnung 151/2003 (IX. 22.) über die obligatorische Garantie für bestimmte langlebige Verbrauchsgüter festgelegten gesetzlichen Verpflichtungen.

12.6.

Dauer der Datenverarbeitung: Die im Rahmen der Einwandbearbeitung verarbeiteten Daten werden vom Verantwortlichen bis zum Ablauf der für zivilrechtliche Ansprüche geltenden allgemeinen Verjährungsfrist verarbeitet; diese beträgt im Regelfall 5 Jahre ab dem Ende der Bearbeitung des Einwands. Die Verjährungsfrist ist stets ab Fälligkeit des jeweiligen Anspruchs zu berechnen. Eine Unterbrechung der Verjährung verlängert die Dauer der Datenverarbeitung bis zum neuen Zeitpunkt des Eintritts der Verjährung.

Das über den Einwand aufgenommene Protokoll bewahrt der Verantwortliche gemäß § 4 Absatz 6 der NGM-Verordnung 19/2014 (IV. 29.) drei Jahre lang ab Aufnahme des Protokolls auf.

12.7.

Art der Datenspeicherung: elektronisch in einer getrennten Datendatei innerhalb des IT-Systems des Verantwortlichen sowie in Papierform im Protokoll über die Einwandmeldung.

12.8.

Folgen der Nichtbereitstellung der Daten: Die Bereitstellung personenbezogener Daten ist zur Prüfung des Einwands und zur Erfüllung der damit verbundenen gesetzlichen Verpflichtungen erforderlich. Ohne Verarbeitung der oben genannten Daten kann der Verantwortliche den Einwand nicht untersuchen und ihm nicht abhelfen.

13. Datenverarbeitung im Zusammenhang mit Kommentaren zu Blogartikeln

13.1.

Zu den auf der Website lesbaren Artikeln kann der Nutzer Kommentare abgeben.

13.2.

Die auf der Website veröffentlichten Kommentare und Beiträge sowie die Namen bzw. Nicknames der Kommentierenden erscheinen für alle Besucher der Website sichtbar.

13.3.

Hinweis zur Verarbeitung der vom Nutzer in den Kommentaren mitgeteilten Daten:

13.3.1.

Kreis der betroffenen Personen: Nutzer, die auf der Website Kommentare veröffentlichen.

13.3.2.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Vor dem Absenden des Kommentars erteilt der Nutzer durch Ankreuzen der Datenschutzerklärung und Absenden des Kommentars zur Veröffentlichung seine Einwilligung in die Verarbeitung und Veröffentlichung der von ihm im Kommentar mitgeteilten Daten.

Der Nutzer ist berechtigt, seine Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung.

13.3.3.

Umfang der betroffenen Daten: Nach der Veröffentlichung sind die Kommentare und Beiträge des Nutzers für andere Nutzer in einer Weise sichtbar, dass der vom Nutzer angegebene Name bzw. Nickname erkennbar ist, die von ihm im Kommentar oder Beitrag veröffentlichten Daten bekannt werden können und dadurch auch die Identität des Nutzers erkennbar werden kann.

Veröffentlicht der Nutzer in seinen Kommentaren gegebenenfalls Daten anderer Personen, so muss der Nutzer im Hinblick auf die Veröffentlichung dieser Daten Dritter auf der Website des Verantwortlichen und deren Übermittlung an den Verantwortlichen die Einwilligung der betroffenen dritten Person einholen; der Verantwortliche geht vom Vorliegen dieser Einwilligung aus. Für Folgen, die aus dem Fehlen einer Einwilligung zur Verarbeitung solcher Daten entstehen, haftet der Verantwortliche nicht.

13.3.4.

Zweck der Datenverarbeitung: Ermöglichung eines Informationsaustauschs und öffentlicher Kommentare für die Nutzer im Zusammenhang mit den Inhalten der auf der Website erscheinenden Blogartikel.

13.3.5.

Dauer der Datenverarbeitung: Die Datenverarbeitung in der oben beschriebenen Form auf der Website dauert bis zur Löschung auf Antrag des Nutzers, der den Kommentar veröffentlicht hat. Die Datenverarbeitung kann außerdem durch Löschung des Kommentars durch den Verantwortlichen enden. Der Nutzer kann jederzeit die Löschung seines Kommentars beim Verantwortlichen beantragen; der Verantwortliche führt diesen Antrag unverzüglich aus.

13.3.6.

Art der Datenspeicherung: innerhalb des IT-Systems des Verantwortlichen, angezeigt auf der Oberfläche der Website.

13.3.7.

Folgen der Nichtbereitstellung der Daten: Ohne die Angabe personenbezogener Daten ist das Veröffentlichen eines Kommentars nicht möglich.

14. Datenverarbeitung im Zusammenhang mit der Veröffentlichung von Bewertungen

14.1.

Textbewertungen, die auf den Plattformen von Google (Google Ireland Ltd.) sowie Facebook (Meta Platforms Ireland Ltd.) zur Tätigkeit des Verantwortlichen sowie zur Qualität der von ihm vertriebenen Produkte verfasst werden, werden automatisch auf der Website veröffentlicht.

14.2.

Die auf der Website veröffentlichten Bewertungen sowie die mit dem Google- bzw. Facebook-Profil der Bewertenden verbundenen Namen/Nutzernamen erscheinen für alle Besucher der Website sichtbar.

14.3.

Hinweis zur Veröffentlichung der im Rahmen der Bewertung angegebenen Daten:

14.3.1.

Kreis der betroffenen Personen: Nutzer, die auf Google oder Facebook eine Textbewertung zur Tätigkeit des Verantwortlichen sowie zur Qualität der von ihm vertriebenen Produkte veröffentlichen.

14.3.2.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Der Nutzer ist berechtigt, seine Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung.

14.3.3.

Umfang der betroffenen Daten: Nach der Veröffentlichung sind die Bewertungen des Nutzers für andere Nutzer in einer Weise sichtbar, dass der zum Google- bzw. Facebook-Profil des bewertenden Nutzers gehörende Name/Nutzername erkennbar ist, die vom Nutzer in seiner Bewertung mitgeteilten Daten bekannt werden können und dadurch auch die Identität des Nutzers erkennbar werden kann.

14.3.4.

Zweck der Datenverarbeitung: Veröffentlichung der Bewertungen auf der Website zur Stärkung des Vertrauens der Käufer.

14.3.5.

Dauer der Datenverarbeitung: Die Veröffentlichung in der oben beschriebenen Form auf der Website dauert bis zur Löschung auf Antrag des Nutzers, höchstens jedoch 2 Jahre. Die Datenverarbeitung kann außerdem durch Löschung der Bewertung durch den Verantwortlichen enden. Der Nutzer kann jederzeit die Löschung seiner Bewertung beim Verantwortlichen beantragen; der Verantwortliche führt diesen Antrag unverzüglich aus.

14.3.6.

Art der Datenspeicherung: innerhalb des IT-Systems des Verantwortlichen, angezeigt auf der Oberfläche der Website.

14.3.7.

Folgen der Nichtbereitstellung der Daten: Ohne die Angabe personenbezogener Daten ist die Veröffentlichung einer Bewertung nicht möglich.

15. Automatisierte Entscheidungsfindung und Profiling

15.1. Automatisierte Entscheidungsfindung

Im Zusammenhang mit den in diesem Hinweis genannten Datenverarbeitungen findet keine automatisierte Entscheidungsfindung statt. Selbst wenn im Rahmen einer Datenverarbeitung automatisierte Vorgänge stattfinden, erfolgt die mit der Datenverarbeitung verbundene Entscheidung niemals ausschließlich automatisiert.

15.2. Profiling

Im Zusammenhang mit den in diesem Hinweis genannten Datenverarbeitungen findet kein Profiling im Sinne der DSGVO statt.

16. Empfänger (andere Verantwortliche)

16.1. Zahlungsdienstleister

Kreis der von der Datenübermittlung betroffenen Personen: Nutzer, die auf der Website online bezahlen.

16.1.1. Empfänger der Datenübermittlung:

Barion Payment Zrt.
Handelsregisternummer: 01-10-048552
Steuernummer: 25353192-2-43
Sitz: 1117 Budapest, Irinyi József utca 4-20., 2. Stock
Postanschrift: 1117 Budapest, Irinyi József utca 4-20., 2. Stock
Telefon: +36 1 464 70 99
E-Mail: adatvedelem@barion.com
Website: https://www.barion.com/hu/

als Anbieter des auf der Website des Verantwortlichen verfügbaren Online-Zahlungsdienstes.

16.1.2.

Rechtsgrundlage der Datenübermittlung: berechtigtes Interesse des Empfängers gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Der Empfänger ist aufgrund der für ihn geltenden Rechtsvorschriften verpflichtet, im Zusammenhang mit der Erbringung von Zahlungsdienstleistungen ein System zur Betrugsprävention und -erkennung zu betreiben, und ist berechtigt, die hierfür erforderlichen personenbezogenen Daten zu verarbeiten. Der Empfänger hat ein System eingerichtet, das seinen gesetzlichen Verpflichtungen entspricht; zu dessen Betrieb ist die Datenübermittlung durch den Verantwortlichen erforderlich. Dementsprechend besteht das berechtigte Interesse des Empfängers darin, zur Erfüllung seiner gesetzlichen Verpflichtung ein System zur Betrugsprävention und -erkennung betreiben zu können. Die einschlägigen Rechtsvorschriften, die für den Empfänger gelten, sind:

§ 165 Absatz 5 des Gesetzes Nr. CCXXXVII von 2013 über Kreditinstitute und Finanzunternehmen,
§ 92/A Absatz 3 Buchstabe f des Gesetzes Nr. CCXXXV von 2013 über bestimmte Zahlungsdienstleister,
§ 14 Absatz 1 Buchstabe v des Gesetzes Nr. LXXXV von 2009 über die Erbringung von Zahlungsdiensten.

Das berechtigte Interesse des Verantwortlichen und des Empfängers besteht in der Betrugsprävention und in der Sicherstellung des ordnungsgemäßen Funktionierens von Online-Zahlungen. Die ordnungsgemäße Funktion des Zahlungsdienstes ist für beide Organisationen mit ihrer Hauptquelle von Einnahmen verbunden. Daneben liegt dies auch im Interesse des Nutzers, insbesondere zur Vermeidung eines Missbrauchs von Bankkartendaten.

Die Datenübermittlung ermöglicht die Filterung und Aufdeckung von Betrugsfällen sowie die Beseitigung möglicher Hindernisse im Zahlungsprozess.

Die Daten werden aus dem Umfang der im Rahmen der Buchung/Bestellung verarbeiteten Nutzerdaten über einen elektronischen Kanal mit verschlüsseltem Datenverkehr ausschließlich an den Empfänger und nur im Fall einer Online-Bankkartenzahlung übermittelt; der Empfänger verwendet diese Daten nicht für andere Zwecke. Daraus folgt, dass die Datenübermittlung für den Nutzer kein erhebliches Risiko darstellt und keine weiteren wahrnehmbaren Auswirkungen auf ihn hat.

Die Datenübermittlung ist zur Erreichung der hier beschriebenen Zwecke erforderlich und geeignet, den Zahlungsdienst sicherer zu machen.

Unter Berücksichtigung des Vorstehenden sowie der eingebauten Garantien stellt die Datenübermittlung keinen unangemessenen Eingriff in die Privatsphäre der Nutzer dar und ist daher eine erforderliche und verhältnismäßige Verarbeitung.

Zur Interessenabwägung wurde eine gesonderte Dokumentation erstellt; der Nutzer kann sich beim Verantwortlichen über deren Verfügbarkeit erkundigen.

16.1.3.

Umfang der übermittelten Daten:

die während des Kaufs in den Warenkorb gelegten Produkte bzw. Lehrmaterialien sowie die im Warenkorb angezeigten Einkaufsdaten (Preise, Kosten),
Nachname,
Vorname,
Telefonnummer,
E-Mail-Adresse,
Anschrift,
eindeutige Identifikationsnummer der Transaktion.

Die bei der Zahlung angegebenen Bankkartendaten gibt der Nutzer unmittelbar dem Zahlungsdienstleister an; diese gelangen daher nicht in den Besitz des Verantwortlichen.

16.1.4.

Zweck der Datenübermittlung: ordnungsgemäßer Betrieb des Zahlungsdienstes und technische Abwicklung der Zahlung, Bestätigung der Transaktionen, Betrieb eines Fraud-Monitorings – eines Betrugserkennungssystems zur Unterstützung der Kontrolle elektronisch initiierter Banktransaktionen – zum Schutz der Interessen der Nutzer sowie Kundendienstunterstützung für den Nutzer.

16.1.5. Datensicherheit

Die Datensicherheit beruht auf der Trennung der Daten. Der Verantwortliche erhält vom Nutzer die mit der Bestellung zusammenhängenden Informationen, während der Zahlungsdienstleister ausschließlich die für die Zahlungstransaktion erforderlichen Bankkartendaten auf einer mit 128-Bit-SSL-Verschlüsselung gesicherten Zahlungsseite erhält. Für die Bankkartenzahlung muss der Internetbrowser des Nutzers SSL-Verschlüsselung unterstützen. SSL ist die Abkürzung für Secure Sockets Layer, ein allgemein anerkanntes Verschlüsselungsverfahren. Mit Hilfe von SSL verschlüsselt der vom Nutzer verwendete Browser die Bankkartendaten vor dem Versenden, sodass diese in codierter Form an den Zahlungsdienstleister gelangen und von unbefugten Personen nicht interpretiert werden können.

16.1.6.

Über die von der Barion Payment Zrt. durchgeführte Datenverarbeitung und die weiteren Umstände der Datenverarbeitung – unter anderem deren Rechtsgrundlage, Zweck, den genauen Umfang der verarbeiteten Daten sowie die Dauer der Datenverarbeitung – kann sich der Nutzer näher auf folgender Seite informieren: https://www.barion.com/hu/adatvedelmi-tajekoztato/

16.2.1.

Empfänger der Datenübermittlung II.:
Zahlungsdienstleister (Revolut) – Revolut Bank UAB