Zweck dieser Datenschutzerklärung ist die Darlegung der Datenschutz- und Datenverarbeitungsgrundsätze der ADRIENNE FELLER Cosmetics Zártkörűen Működő Részvénytársaság (nachfolgend „Unternehmen“ oder „Verantwortlicher“) sowie der Datenschutz- und Datenverarbeitungsrichtlinie des Unternehmens, die das Unternehmen als Verantwortlicher als verbindlich anerkennt.
Bei der Ausarbeitung der Bestimmungen dieser Richtlinie hat das Unternehmen die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („Allgemeine Datenschutzverordnung“ bzw. „DSGVO“), das ungarische Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und über die Informationsfreiheit („Informationsgesetz“), das Gesetz V von 2013 über das Bürgerliche Gesetzbuch sowie das Gesetz XLVIII von 2008 über die grundlegenden Bedingungen und bestimmte Einschränkungen der kommerziellen Werbettätigkeit („Werbegesetz“) berücksichtigt.
Der Geltungsbereich dieser Richtlinie umfasst die Datenverarbeitungsaktivitäten im Zusammenhang mit der Website unter www.panarom.hu bzw. www.adriennefellerwebshop.hu (die für die Aktivität des Nutzers maßgebliche Website wird nachfolgend als „Website“ bezeichnet). Die Website unterliegt den Bestimmungen dieser Richtlinie.
Für andere Dienste ist diese Richtlinie in Verbindung mit den für die jeweiligen Dienste geltenden Datenverarbeitungsregeln zu lesen.
Die im Rahmen des Schülerstatements festgelegten Datenverarbeitungsregeln gelten für die Datenverarbeitung von Kursen, die unter das Gesetz LXXVII von 2013 über die Erwachsenenbildung fallen.
Sofern nicht anders angegeben, erstreckt sich der Geltungsbereich dieser Richtlinie nicht auf Dienste und Datenverarbeitungen im Zusammenhang mit Aktionen, Preisausschreiben, Diensten, anderen Kampagnen und Inhalten, die von Dritten veröffentlicht werden, die auf der Website werben oder anderweitig in Erscheinung treten. Sofern nicht anders angegeben, deckt diese Richtlinie auch nicht die Dienste und Datenverarbeitungen von Websites und Dienstanbietern ab, auf die die Website Links enthält. Der Geltungsbereich dieser Richtlinie erstreckt sich nicht auf die Verarbeitung von Daten durch Personen (Organisationen, Unternehmen), deren Informationen, Newsletter und Werbemailings der Nutzer über die Website erhalten hat. Solche Dienste unterliegen den Bestimmungen der Datenschutzrichtlinie des jeweiligen Drittanbieters; der Verantwortliche übernimmt für derartige Verarbeitungen keine Haftung.
Verarbeitung bezeichnet jeden Vorgang oder jede Gesamtheit von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, unabhängig vom angewandten Verfahren; insbesondere das Erheben, Erfassen, Ordnen, Strukturieren, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen (einschließlich Profilerstellung), Einschränken, Löschen oder Vernichten personenbezogener Daten.
Verantwortlicher bezeichnet die in Punkt 3 definierte Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Personenbezogene Daten oder Informationen sind alle Daten oder Informationen, die eine natürliche Person als Nutzer direkt oder indirekt identifizierbar machen.
Daten-Verarbeiter im Auftrag bezeichnet einen Dienstleister, der personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.
Nutzer bezeichnet die natürliche Person, die sich auf der Website als Kunde oder gewerblicher Kunde registriert und dabei die in den Punkten 8 und 9 dieser Richtlinie genannten Daten bereitstellt.
Externer Dienstleister bezeichnet jeden Drittanbieter-Dienstleistungspartner, der vom Verantwortlichen oder vom Website-Betreiber direkt oder indirekt im Zusammenhang mit der Erbringung bestimmter Dienste eingesetzt wird, an den personenbezogene Daten übermittelt werden oder der personenbezogene Daten an den Verantwortlichen übermitteln kann, um seine Dienste zu erbringen. Als externe Dienstleister gelten auch solche Dienstleister, die nicht in Kooperation mit dem Verantwortlichen oder den Dienstanbietern stehen, aber durch den Zugriff auf die Website Daten über Nutzer sammeln, die – allein oder in Kombination mit anderen Daten – zur Identifizierung des Nutzers verwendet werden können. Im Rahmen der Bereitstellung des Hosting-Dienstes betrachtet der Verantwortliche den Nutzer auch als externen Dienstleister für die Datenverarbeitungsaktivitäten, die im vom Nutzer genutzten Hosting-Bereich durchgeführt werden.
Newsletter bezeichnet elektronische Post, mit der der Verantwortliche den Nutzern durch direkte Kontaktaufnahme Werbung und Angebote zusendet (elektronische Direktwerbung, EDM).
Richtlinie bezeichnet die vorliegende Datenschutzerklärung des Verantwortlichen.
3.1. Verantwortlicher:
Name: ADRIENNE FELLER Cosmetics Zártkörűen Működő Részvénytársaság (auch „ADRIENNE FELLER“ genannt)
Eingetragener Sitz: H-5126 Jászfényszaru, Albert Einstein út 3.
Telefonnummer: +36-1-336-0466
E-Mail: info@adriennefeller.com
Datenschutzbeauftragter: Sára Palcsó
Position des Datenschutzbeauftragten: Geschäftsführerin (CEO)
3.2. Der Verantwortliche ist ein in Ungarn eingetragenes Unternehmen.
3.3. Der Verantwortliche betreibt die Website, die zum Zweck des Kaufs von ADRIENNE FELLER- und Panarom-Produkten über das Internet eingerichtet wurde. Einige Produkte sind ausschließlich gewerblichen Kunden vorbehalten, während andere allen registrierten Kunden zur Verfügung stehen.
3.4. Der Verantwortliche ist ein Wirtschaftsunternehmen, das auch zur Durchführung von Werbe-, Marketing- und Organisationsaufgaben berechtigt ist. Die Nutzer der vom Verantwortlichen betriebenen Website können bei der Registrierung oder auch ohne Registrierung – entweder über die Website-Oberfläche oder über andere vom Verantwortlichen bereitgestellte elektronische Kanäle – ihr Einverständnis dazu erteilen, dass der Verantwortliche ihnen gemäß § 6 Abs. 1 des Werbegesetzes EDM zusendet und damit die Anzeige von Werbung des Verantwortlichen auf EDM-Plattformen ermöglicht und gezielt ausrichtet.
3.5. Mit der Annahme dieser Richtlinie erklärt sich der Nutzer damit einverstanden, von Zeit zu Zeit Systemnachrichten über den Betrieb der Website zu erhalten. Diese Systemnachrichten können Informationen über den Systembetrieb, Hinweise sowie Informationen über Systemfehler, Störungen und deren Behebung enthalten.
3.6. Der Nutzer akzeptiert, dass im Falle einer Bewerbung für Ausbildungsgänge, die unter das Gesetz LXXVII von 2013 über die Erwachsenenbildung fallen, die Datenverarbeitung auf einer gesetzlichen Verpflichtung beruht und daher der Widerruf der Einwilligung zur Datenverarbeitung während der gesetzlichen Genehmigungsdauer nicht die Beendigung der Datenverarbeitung nach sich zieht.
4.1. Der Verantwortliche handelt im Rahmen der Verarbeitung in gutem Glauben, gemäß den Grundsätzen der Fairness und Transparenz und in Zusammenarbeit mit den Nutzern. Der Verantwortliche verarbeitet ausschließlich die gesetzlich vorgeschriebenen oder von den Nutzern für die nachstehend genannten Zwecke bereitgestellten Daten. Der Umfang der verarbeiteten personenbezogenen Daten muss dem Verarbeitungszweck angemessen und auf das zur Erreichung dieses Zwecks notwendige Maß beschränkt sein.
4.2. Beabsichtigt der Verantwortliche, personenbezogene Daten für einen anderen als den ursprünglich vorgesehenen Zweck zu verwenden, hat er den Nutzer darüber zu informieren und dessen vorherige ausdrückliche Einwilligung einzuholen oder dem Nutzer die Möglichkeit zu geben, einer solchen Verwendung zu widersprechen.
4.3. Der Verantwortliche überprüft die ihm bereitgestellten personenbezogenen Daten nicht. Die Person, die die personenbezogenen Daten bereitstellt, ist allein verantwortlich für die Richtigkeit und Wahrhaftigkeit der übermittelten Daten.
4.4. Personenbezogene Daten von Personen unter 16 Jahren dürfen nur mit Einwilligung des Erziehungsberechtigten verarbeitet werden. Da der Verantwortliche die Berechtigung der einwilligenden Person oder den Inhalt ihrer Erklärung nicht überprüfen kann, gewährleisten der Nutzer oder der Erziehungsberechtigte, dass die Einwilligung den gesetzlichen Anforderungen und den Bestimmungen dieser Richtlinie entspricht. In Ermangelung eines Einwilligungsformulars erhebt der Verantwortliche keine personenbezogenen Daten von Personen unter 16 Jahren.
4.5. Der Verantwortliche übermittelt die von ihm verarbeiteten personenbezogenen Daten nicht an Dritte, ausgenommen an die in dieser Richtlinie genannten Daten-Verarbeiter im Auftrag sowie in bestimmten, in dieser Richtlinie beschriebenen Fällen an externe Dienstleister.
Eine Ausnahme von dieser Bestimmung bildet die Verwendung von Daten in aggregierter statistischer Form, die keine anderen Daten enthalten darf, die den betreffenden Nutzer identifizieren können, und die daher weder als Datenverarbeitung noch als Datenübermittlung gilt.
Der Verantwortliche kann in bestimmten Fällen Dritten die verfügbaren personenbezogenen Daten des betreffenden Nutzers zugänglich machen, wenn dies aufgrund eines gerichtlichen oder polizeilichen Ersuchens, eines Rechtsstreits oder aufgrund eines begründeten Verdachts auf Verletzung von Urheber-, Eigentums- oder sonstigen Rechten oder aufgrund einer Bedrohung der Interessen des Verantwortlichen oder der Dienstleistungserbringung erforderlich ist. Sofern nicht durch Gesetz oder eine behördliche Entscheidung untersagt, benachrichtigt der Verantwortliche die betroffene Person über die Übermittlung ihrer Daten.
Die in dieser Datenschutzerklärung aufgeführten Daten-Verarbeiter im Auftrag des Verantwortlichen und die externen Dienstleister haben die ihnen vom Verantwortlichen übermittelten und von ihnen verarbeiteten personenbezogenen Daten gemäß den anwendbaren Rechtsvorschriften zu erfassen, zu verarbeiten und zu handhaben und dem Verantwortlichen eine entsprechende Erklärung abzugeben.
4.6. Die IT-Systeme des Verantwortlichen können Daten über die Aktivitäten der Nutzer erheben, die nicht mit den bei der Registrierung angegebenen personenbezogenen Daten oder mit den durch die Nutzung anderer Websites oder Dienste generierten Daten verknüpft werden können.
Stimmt der Nutzer hingegen zu, dass der Verantwortliche Marketingangebote sendet oder veröffentlicht (EDM, personalisierte Banner, Displays), akzeptiert der Nutzer, dass die im Rahmen dieses Dienstes und ausschließlich zum Zweck der Erbringung des Dienstes erhobenen Daten über die Nutzeraktivitäten mit anderen bei der Registrierung angegebenen personenbezogenen Daten des Nutzers verknüpft werden.
4.7. Der Verantwortliche informiert den betreffenden Nutzer und alle Personen, denen die personenbezogenen Daten zuvor zum Zweck der Verarbeitung übermittelt wurden, über die Berichtigung, Einschränkung oder Löschung der vom Verantwortlichen verarbeiteten personenbezogenen Daten. Die Benachrichtigung kann unterbleiben, wenn sie die berechtigten Interessen des Nutzers unter Berücksichtigung des Verarbeitungszwecks nicht beeinträchtigt.
4.8. Nach den einschlägigen Rechtsvorschriften ist der Verantwortliche nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.
4.9. Der Verantwortliche verarbeitet personenbezogene Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften. Die für die Datenverarbeitung maßgeblichen Rechtsvorschriften sind insbesondere:
5.1. Unter Berücksichtigung der Art der Tätigkeit des Verantwortlichen ist die Rechtsgrundlage der Verarbeitung die freiwillige, ausdrückliche und auf angemessener Information beruhende Einwilligung des Nutzers (gemäß § 5 Abs. 1 lit. a des Informationsgesetzes sowie Art. 6 Abs. 1 lit. a DSGVO), der Abschluss eines Vertrags und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie im Falle der Profilerstellung die angemessene Information des Nutzers gemäß den Bestimmungen der DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Die Nutzer treten freiwillig in Kontakt mit dem Verantwortlichen, registrieren sich auf der Website und nutzen die Dienste des Verantwortlichen. Ohne Einwilligung der Nutzer verarbeitet der Verantwortliche Daten nur, wenn er durch Gesetz ausdrücklich dazu ermächtigt ist.
5.2. Bei einer auf Einwilligung basierenden Verarbeitung hat der Nutzer das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.
5.3. Wenn der Nutzer auf die Website zugreift, erfasst der Verantwortliche die IP-Adresse des Nutzers im Zusammenhang mit der Erbringung des Dienstes, im berechtigten Interesse des Verantwortlichen und zur rechtmäßigen Bereitstellung des Dienstes (z. B. zur Verhinderung unrechtmäßiger Nutzung oder zur Filterung rechtswidriger Inhalte), ohne Einwilligung des Nutzers.
5.4. Übermittlungen von Daten an Daten-Verarbeiter im Auftrag gemäß dieser Richtlinie können ohne Einwilligung des Nutzers erfolgen, und der Nutzer erklärt sich mit solchen Übermittlungen durch die Annahme dieser Richtlinie einverstanden. Sofern gesetzlich nicht anders vorgesehen, ist die Weitergabe personenbezogener Daten an Dritte oder Behörden nur auf der Grundlage einer rechtskräftigen behördlichen Entscheidung oder mit vorheriger ausdrücklicher Einwilligung des Nutzers möglich.
5.5. Bei der Angabe einer E-Mail-Adresse und der bei der Registrierung bereitgestellten Daten (z. B. Benutzername, ID, Passwort usw.) verpflichtet sich der Nutzer, dafür zu haften, dass ausschließlich er selbst die angegebene E-Mail-Adresse und die für die Dienste bereitgestellten Daten verwendet und deren Nutzung in keiner Weise eine Rechtsverletzung darstellt. In Bezug auf diese Verpflichtung trägt allein der Nutzer, der die E-Mail-Adresse registriert und die Daten bereitgestellt hat, die Haftung für den Zugriff auf die Website unter Verwendung dieser E-Mail-Adresse und/oder der bereitgestellten Daten.
5.6. In bestimmten Fällen ist die Rechtsgrundlage der Verarbeitung eine gesetzliche Bestimmung. Zahlt der Nutzer dem Verantwortlichen eine Gebühr, verarbeitet der Verantwortliche die im vom Verantwortlichen ausgestellten Buchungsbeleg enthaltenen Daten gemäß den Bestimmungen des Rechnungslegungsgesetzes. Im Falle von Bewerbungen für Ausbildungsgänge, die unter das Gesetz LXXVII von 2013 über die Erwachsenenbildung fallen, beruht die Datenverarbeitung auf einer gesetzlichen Verpflichtung.
5.7. Die Rechtsgrundlage der Verarbeitung kann das berechtigte Interesse des Verantwortlichen sein. In diesem Fall hat der Verantwortliche gemäß den einschlägigen Rechtsvorschriften eine Interessenabwägung vorgenommen und kann diese auch künftig fortsetzen; diese zeigt, dass die Verarbeitung zur Wahrung der vom Verantwortlichen verfolgten berechtigten Interessen erforderlich ist und dass die Rechte und Freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, diese Interessen nicht überwiegen.
Der Verantwortliche verarbeitet personenbezogene Daten ausschließlich für bestimmte Zwecke, zur Ausübung von Rechten und zur Erfüllung von Pflichten. Die Verarbeitung muss in allen Phasen dem Verarbeitungszweck entsprechen. Daten sind fair und rechtmäßig zu erheben und zu verarbeiten. Der Verantwortliche bemüht sich, nur solche personenbezogenen Daten zu verarbeiten, die für den Verarbeitungszweck notwendig und zur Erreichung dieses Zwecks geeignet sind. Personenbezogene Daten dürfen nur in dem Umfang und für die Dauer verarbeitet werden, die für die Zwecke, für die sie erhoben wurden, erforderlich sind.
Die Verarbeitungszwecke sind in erster Linie der Betrieb der Website und die Erbringung der Dienste des Verantwortlichen.
Verarbeitungszwecke:
Der Verantwortliche verarbeitet ausschließlich die vom Nutzer im Zusammenhang mit seiner Kerngeschäftstätigkeit bereitgestellten personenbezogenen Daten und erhebt keine Daten aus anderen Quellen (mit Ausnahme der IP-Adresse und von Cookies gemäß Abschnitt 13).
Im Falle von Ausbildungsgängen, die unter das Gesetz LXXVII von 2013 über die Erwachsenenbildung fallen, wird der Bildungsidentifikator der betroffenen Person dem Unternehmen von der für den Betrieb des Bildungsregisters zuständigen Stelle übermittelt; durch den Abgleich der natürlichen personenbezogenen Identifikationsdaten des Ausbildungsteilnehmers übermittelt der gesetzlich bestimmte Anbieter des Zusammenführungsregisters die Daten gemäß § 3 Abs. 1 lit. a und b des Gesetzes LXXXIX von 2018 über Bildungsregister über das Zusammenführungsregister.
Die Daten werden bei der Registrierung des Nutzers oder bei der Anmeldung zum Newsletter bzw. der Teilnahme am Treueprogramm bereitgestellt. Bei der Registrierung gibt der Nutzer seinen Namen, seine E-Mail-Adresse, sein Passwort, seine Adresse, seine Telefonnummer und sein Geburtsdatum an.
Bei der Newsletter-Anmeldung gibt der Nutzer seinen Namen und seine E-Mail-Adresse an.
Die Teilnahme am Treueprogramm setzt eine Registrierung voraus, sodass keine zusätzlichen Angaben über die bei der Registrierung gemachten Angaben hinaus erforderlich sind.
Der Nutzer hat die Möglichkeit, sich mit einem bestehenden Profil auf einem sozialen Netzwerk (Facebook, LinkedIn) zu registrieren. In diesem Fall wählt der Nutzer das soziale Netzwerk aus, mit dessen Profil er sich registrieren möchte, und gibt dann den auf diesem sozialen Netzwerk verwendeten Anmeldenamen und das Passwort ein. Der Verantwortliche importiert die Daten aus dem jeweiligen sozialen Netzwerk. Der Nutzer darf sich nur dann mit einem Social-Media-Profil registrieren, wenn er der Verarbeitung der in diesem Profil enthaltenen Daten durch den Verantwortlichen zustimmt.
Hat der Nutzer durch die Anmeldung zum Newsletter seine Einwilligung zum Empfang von Direktmarketing-Angeboten erteilt, verarbeitet der Verantwortliche darüber hinaus folgende personenbezogene Daten aus folgenden Quellen:
Der Verantwortliche verarbeitet ausschließlich die von den Nutzern im Zusammenhang mit seiner Kerngeschäftstätigkeit und seinem Newsletter-Versand bereitgestellten personenbezogenen Daten. Die verarbeiteten Daten umfassen:
Im Falle eines „Kaufs als Gast“ gemäß Abschnitt 9 verarbeitet der Verantwortliche für den nicht registrierten natürlichen Kundenfolgende Daten: Nachname, Vorname, Steuernummer (falls vorhanden), E-Mail-Adresse, Telefonnummer und Wohnadresse.
Hat der Nutzer seine Einwilligung zur Kontaktaufnahme für Marketingzwecke erteilt, werden zusätzlich folgende Daten verarbeitet:
Hat der Nutzer das Treueprogramm beigetreten, werden zusätzlich folgende Daten verarbeitet:
9.1. Die Quelle der personenbezogenen Daten ist der Nutzer, der die Daten bei der Registrierung oder zu einem späteren Zeitpunkt, beim Zugriff auf die Website, der Anmeldung zum Newsletter oder der Anmeldung für das Treueprogramm bereitstellt. Die auf dem Registrierungsformular mit einem Sternchen (*) markierten personenbezogenen Daten sind Pflichtangaben, sofern nicht ausdrücklich anderes angegeben ist.
9.2. Der Nutzer stellt die Daten selbständig bereit, und der Verantwortliche gibt weder verbindliche Vorgaben noch stellt er inhaltliche Anforderungen; der Nutzer trägt die volle Verantwortung für die bereitgestellten Daten. Der Nutzer erklärt sich ausdrücklich mit der Verarbeitung der von ihm bereitgestellten Daten einverstanden. Neben den vom Verantwortlichen angeforderten Daten ist der Nutzer berechtigt, weitere Daten in seinem Profil anzugeben; die Rechtsgrundlage für die Verarbeitung dieser Daten ist ebenfalls die freiwillige Einwilligung des Nutzers.
9.3. Wird der Kauf von Produkten auf der Website durch die betreffende natürliche Person ohne vorherige Registrierung getätigt („Kauf als Gast“), ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der natürlichen Person teils eine gesetzliche Bestimmung, teils die Tatsache, dass die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erforderlich ist. Bestimmte personenbezogene Daten des natürlichen Kunden (insbesondere E-Mail-Adresse und Telefonnummer) verarbeitet der Verantwortliche auf der Grundlage der ausdrücklichen, freiwilligen und ordnungsgemäß informierten Einwilligung des natürlichen Kunden.
9.4. Wenn sich der Nutzer für eine vom Verantwortlichen organisierte Aktion anmeldet (z. B. auf Facebook) und die dort angeforderten Daten angibt, akzeptiert der Nutzer die separate Datenschutzrichtlinie der betreffenden Aktion. In diesem Fall registriert sich der Nutzer durch die Angabe der Daten nicht auf der Website, sondern erklärt sich mit der Verarbeitung der bereitgestellten Daten gemäß den Informationen zur Aktion einverstanden.
9.5. Mit der Registrierung auf der Website erklärt sich der Nutzer als Kunde oder gewerblicher Kunde damit einverstanden, dass die bei der Registrierung und beim Kauf bereitgestellten personenbezogenen Daten vom Verantwortlichen und von den Geschäftspartnern des Verantwortlichen (z. B. Kurierdienst), die vom Verantwortlichen mit der Durchführung bestimmter kaufbezogener Aktivitäten beauftragt wurden, als Daten-Verarbeiter im Auftrag oder externe Dienstleister zum Zweck der Auftragserfüllung, der Bereitstellung von Informationen im Zusammenhang mit der Ausbildung/dem Kurs sowie der Marktforschung, des Direktmarketings und/oder der Werbung gemäß den anwendbaren Rechtsvorschriften gespeichert, verarbeitet und genutzt werden.
Der Nutzer hat die Möglichkeit, den vom Verantwortlichen versandten Newsletter zu abonnieren. Die Absichtserklärung zur Anmeldung erfolgt durch Ankreuzen des dafür vorgesehenen Kästchens nach Erhalt der Informationen zum Newsletter.
Durch die Anmeldung zum Newsletter im Rahmen des Einzelhandels-Treueprogramms erklärt sich der Nutzer damit einverstanden, dass der Verantwortliche ihm die Einzelhandels-Newsletter der Websites zusendet.
Erteilt der Nutzer seine Einwilligung, nimmt der Verantwortliche unter Verwendung der angegebenen Kontaktdaten Kontakt zum Nutzer auf und sendet ihm eine Werbemitteilung auf dem Weg der direkten Kontaktaufnahme. Werbemitteilungen können nach einer Newsletter-Anmeldung versendet werden. Der Versand des Newsletters setzt stets die Einwilligung des Nutzers voraus.
Der Nutzer kann diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen.
Der Verantwortliche organisiert gelegentlich Preisausschreiben, um die Anzahl der Registrierungen zu erhöhen und bestehende Registrierungen zu aktualisieren (aufzufrischen). Da die Teilnahme an Preisausschreiben nicht an Wett- oder Kaufanforderungen geknüpft ist, handelt es sich nicht um ein genehmigungspflichtiges oder anmeldepflichtiges Preisausschreiben.
Die Rechtsgrundlage der Verarbeitung ist die Einwilligung des Nutzers. Bewirbt oder registriert sich der Nutzer zur Teilnahme am Preisausschreiben, stellt er seine Daten bereit und erklärt sich mit deren Verarbeitung gemäß dieser Richtlinie einverstanden. Die Annahme der Teilnahmebedingungen und die Bereitstellung der Daten gilt als Einwilligung. Die Teilnahme am Preisausschreiben kann auf folgende Weisen erfolgen:
Der Zweck der Datenverarbeitung besteht in der Organisation und Durchführung des Preisausschreibens, der Information der Gewinner sowie der Übergabe der Preise.
Nach dem Preisausschreiben verarbeitet der Verantwortliche die Daten des Nutzers gemäß dieser Richtlinie.
Betroffene Personen sind registrierte Nutzer, die dem Einzelhandels-Treueprogramm beigetreten sind.
Die Rechtsgrundlage für die Datenverarbeitung im Rahmen des Treueprogramms ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss des Vertrags und vorvertragliche Maßnahmen) sowie die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: bis zur Erfüllung des Verarbeitungszwecks oder bis der Treueprogramm-Teilnehmer ausdrücklich seinen Austritt aus dem Treueprogramm erklärt.
Die auf der Website erworbenen Produkte können vom Kunden in Textform und durch Vergabe von 1 bis 5 Sternen bewertet werden. Die Produktbewertung wird unter dem vom Nutzer bei der Einreichung der Bewertung angegebenen Namen angezeigt, der sich sowohl vom Benutzernamen als auch vom echten Namen unterscheiden kann.
Die Bewertung des Kunden kann auf der Website, in den Werbeflächen, in den sozialen Medien und auf anderen Kommunikationsplattformen des Verantwortlichen veröffentlicht werden.
Nach dem Kauf sendet der Verantwortliche dem Kunden eine E-Mail, in der er ihm die Möglichkeit anbietet, das erworbene Produkt zu bewerten.
Der Zweck der Datenverarbeitung besteht in der Förderung des Einkaufs, der Analyse von Kundengewohnheiten und der Messung der Kundenzufriedenheit, der Überwachung des Produktabsatzes und der Produktpopularität sowie der Information über die Qualität der vermarkteten Produkte.
Rechtsgrundlage der Verarbeitung: freiwillige Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO.
Verarbeitete Daten: ein vom Nutzer angegebener Name, Bewertung mit 1 bis 5 Sternen und Text.
Der Daten-Verarbeiter im Auftrag stellt sicher, dass die Produktbewertung gemäß den Nutzungsbedingungen und der Moderationsrichtlinie erfolgt.
Das IT-System des Verantwortlichen erfasst automatisch die IP-Adresse des Computers des Nutzers, die Startzeit des Besuchs sowie je nach Einstellungen des Computers den Browser- und Betriebssystemtyp. Die so erfassten Daten können mit keinen anderen personenbezogenen Daten verknüpft werden, ausgenommen im Falle der Einwilligung des Nutzers für Marketingzwecke und Profilerstellung. Die Daten werden ausschließlich zu statistischen Zwecken verarbeitet. Der Nutzer nimmt zur Kenntnis, dass auf der vom Verantwortlichen betriebenen Website Makros/Cookies („Cookies“) verwendet werden, einschließlich, aber nicht beschränkt auf Browser-Cookies, Tracking-Cookies und Computer-Cookies.
Cookies ermöglichen es der Website, frühere Besucher wiederzuerkennen. Cookies helfen dem Verantwortlichen als Website-Betreiber dabei, die Website zu optimieren und die Dienste der Website an die Gewohnheiten des Nutzers anzupassen. Cookies können außerdem verwendet werden, um:
Zeigt der Verantwortliche auf der Website verschiedene Inhalte über externe Webdienste an, kann dies zur Speicherung von Cookies führen, die nicht unter der Kontrolle des Verantwortlichen stehen; er hat daher keine Kontrolle über die von diesen Websites oder externen Domänen erhobenen Daten. Informationen über diese Cookies sind in den Richtlinien des jeweiligen Dienstes enthalten.
Der Verantwortliche verwendet Cookies, um Nutzern über Google und Facebook Werbung zu schalten. Die Datenverarbeitung erfolgt ohne menschlichen Eingriff.
Der Nutzer kann seinen Webbrowser so einstellen, dass er alle Cookies akzeptiert, alle Cookies ablehnt oder benachrichtigt wird, wenn ein Cookie empfangen wird. Die entsprechenden Optionen befinden sich in der Regel im Menü „Optionen“ oder „Einstellungen“ des Browsers. Mit der Deaktivierung der Cookie-Nutzung erkennt der Nutzer an, dass ohne Cookies die Funktionalität der Website nicht vollständig gegeben ist.
Ausführliche Informationen auf der englischsprachigen Website www.aboutcookies.org bieten zusätzliche Hilfestellung bei den Einstellungen in verschiedenen Browsern.
Der Verantwortliche übermittelt personenbezogene Daten nur dann an Dritte, wenn der Nutzer seine eindeutige Einwilligung erteilt hat und den Umfang der übermittelten Daten sowie den Empfänger der Datenübermittlung kennt, oder wenn die Übermittlung gesetzlich zulässig ist.
Der Verantwortliche ist berechtigt und verpflichtet, den zuständigen Behörden alle ihm vorliegenden und gemäß Gesetz gespeicherten personenbezogenen Daten zu übermitteln, zu deren Übermittlung er gesetzlich oder durch eine rechtskräftige behördliche Entscheidung verpflichtet ist. Der Verantwortliche haftet nicht für derartige Datenübermittlungen und deren Folgen.
Der Verantwortliche dokumentiert in jedem Fall die Datenübermittlungen, führt Aufzeichnungen über diese und benachrichtigt den betreffenden Nutzer darüber, sofern eine solche Benachrichtigung nicht durch Gesetz oder behördliche Entscheidung untersagt ist.
Der Verantwortliche ist berechtigt, zur Durchführung seiner Tätigkeiten einen Daten-Verarbeiter im Auftrag einzusetzen. Die Daten-Verarbeiter im Auftrag treffen keine eigenständigen Entscheidungen; sie sind ausschließlich berechtigt, gemäß dem mit dem Verantwortlichen geschlossenen Vertrag und den vom Verantwortlichen erhaltenen Weisungen zu handeln. Der Verantwortliche überwacht die Tätigkeit der Daten-Verarbeiter im Auftrag. Daten-Verarbeiter im Auftrag sind nur mit vorheriger Genehmigung des Verantwortlichen berechtigt, einen weiteren Daten-Verarbeiter im Auftrag einzusetzen.
Der Verantwortliche benennt die in dieser Richtlinie eingesetzten Daten-Verarbeiter im Auftrag.
Vom Verantwortlichen eingesetzte Daten-Verarbeiter im Auftrag:
Entwicklung: Netgo.hu Kft., H-2100 Gödöllő, Dózsa György út 13. II. em. / 202-204.
Paketzustellung: GLS General Logistic System Hungary Kft., H-2351 Alsonémedi, GLS Európa utca 2.
Serverbetrieb: Netfort Bt., H-7900 Szigetvár, Deák Ferenc tér 16.
Newsletter: The Rocket Science Group LLC (MailChimp), Atlanta, GA 30308
IT-Systembetrieb: Balázs Alföldy, Einzelunternehmer
Lieferung von IT-Ausrüstung: ITOM Computer Kft.
Im Betrieb der Website und bei der Erbringung ihrer Dienste setzt der Verantwortliche externe Dienstleister ein, mit denen er kooperiert.
Die Verarbeitung personenbezogener Daten in den Systemen externer Dienstleister richtet sich nach deren eigenen Datenschutzrichtlinien. Der Verantwortliche unternimmt alle zumutbaren Anstrengungen, um sicherzustellen, dass der externe Dienstleister die ihm übermittelten personenbezogenen Daten gesetzeskonform und ausschließlich für die vom Nutzer angegebenen oder in dieser Richtlinie festgelegten Zwecke verwendet.
Der Verantwortliche gewährleistet die Sicherheit der Daten und trifft die technischen und organisatorischen Maßnahmen sowie legt die Verfahrensregeln fest, die zur Durchsetzung der anwendbaren Gesetze und der Datenschutz- und Vertraulichkeitsvorschriften erforderlich sind. Der Verantwortliche ergreift angemessene Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Änderung, Offenlegung, Veröffentlichung, Löschung oder Vernichtung, versehentlicher Zerstörung oder Beschädigung sowie vor Nichtverfügbarkeit infolge von Änderungen der eingesetzten Technologie.
Der Verantwortliche führt Aufzeichnungen über die von ihm verarbeiteten Daten gemäß den anwendbaren Gesetzen und stellt sicher, dass auf die Daten nur Mitarbeiter und andere im Interesse des Verantwortlichen handelnde Personen (Daten-Verarbeiter im Auftrag) zugreifen können, die die Daten zur Erfüllung ihrer Aufgaben kennen müssen. Die Mitarbeiter des Verantwortlichen führen individuelle Suchen und individuelle Vorgänge an den Daten ausschließlich auf Anfrage des Nutzers oder sofern dies für die Erbringung des Dienstes erforderlich ist, durch.
Der Verantwortliche berücksichtigt den Stand der Technik bei der Festlegung und Anwendung von Maßnahmen zur Datensicherheit. Der Verantwortliche wählt aus mehreren möglichen Datenverarbeitungslösungen diejenige aus, die einen höheren Schutz personenbezogener Daten gewährleistet, sofern dies keinen unverhältnismäßigen Aufwand bedeutet.
Der Verantwortliche gewährleistet insbesondere im Rahmen seiner IT-Sicherheitsverantwortung:
Mitarbeiter und andere im Auftrag des Verantwortlichen handelnde Personen sichern die von ihnen verwendeten oder in ihrem Besitz befindlichen Datenträger, einschließlich personenbezogener Daten, unabhängig vom Aufzeichnungsmedium und schützen diese vor unbefugtem Zugriff, Änderung, Offenlegung, Veröffentlichung, Löschung oder Vernichtung, versehentlicher Zerstörung und Beschädigung.
Der Verantwortliche betreibt das elektronische Register mittels eines IT-Programms, das den Anforderungen der Datensicherheit entspricht. Das Programm stellt sicher, dass der Zugriff auf die Daten auf die Personen beschränkt ist, die sie zur Erfüllung ihrer Aufgaben benötigen, und zwar nur für den Zweck, für den sie erhoben wurden, und unter kontrollierten Bedingungen.
Der Verantwortliche löscht personenbezogene Daten, wenn:
Wird festgestellt, dass Daten rechtswidrig verarbeitet werden, löscht der Verantwortliche diese unverzüglich.
Der Nutzer kann die Löschung von Daten verlangen, die auf der Grundlage seiner freiwilligen Einwilligung verarbeitet werden. In diesem Fall löscht der Verantwortliche die Daten. Die Löschung darf nur verweigert werden, wenn die Verarbeitung der Daten gesetzlich zulässig ist. Der Verantwortliche teilt dem Nutzer in jedem Fall die Ablehnung des Löschungsantrags sowie die Rechtsgrundlage für die Verarbeitung mit.
Die Löschung kann verweigert werden (i) zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder (ii) wenn die Verarbeitung personenbezogener Daten gesetzlich zulässig ist oder (iii) wenn die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Der Verantwortliche teilt dem Nutzer die Ablehnung eines Löschungsantrags unter Angabe der Ablehnungsgründe mit. Nach Erfüllung eines Antrags auf Löschung personenbezogener Daten können die zuvor gelöschten Daten nicht mehr wiederhergestellt werden.
Die vom Verantwortlichen versandten Newsletter können über den Abmelde-Link im Benutzerkonto oder über eine Nachricht an die E-Mail-Adresse adatkezeles@adriennefeller.com abbestellt werden. Bei Abmeldung löscht der Verantwortliche die personenbezogenen Daten des Nutzers aus der Newsletter-Datenbank.
Da der Verantwortliche dem Nutzer einen Dauerdienst erbringt, ist die Beziehung zwischen den Parteien nicht zeitlich begrenzt. Auf dieser Grundlage verarbeitet der Verantwortliche die Daten, sofern der Nutzer nichts anderes verlangt, solange die Beziehung zwischen dem Verantwortlichen und dem Nutzer besteht und solange der Verantwortliche dem Nutzer Dienste erbringen kann.
Alle übrigen Daten werden vom Verantwortlichen gelöscht, sobald feststeht, dass sie nicht mehr verwendet werden, d. h. der Verarbeitungszweck weggefallen ist.
Ordnet ein Gericht oder die Nationale Behörde für Datenschutz und Informationsfreiheit rechtskräftig die Löschung der Daten an, führt der Verantwortliche die Löschung durch.
Anstelle der Löschung sperrt der Verantwortliche nach Benachrichtigung des Nutzers die personenbezogenen Daten, wenn der Nutzer dies beantragt oder wenn die dem Verantwortlichen vorliegenden Informationen darauf hindeuten, dass eine Löschung die berechtigten Interessen des Nutzers beeinträchtigen würde. Auf diese Weise gesperrte personenbezogene Daten dürfen nur so lange verarbeitet werden, wie der Verarbeitungszweck, der die Löschung der personenbezogenen Daten ausgeschlossen hat, fortbesteht. Der Verantwortliche kennzeichnet die von ihm verarbeiteten personenbezogenen Daten, wenn der Nutzer deren Richtigkeit oder Korrektheit bestreitet, die Unrichtigkeit oder Ungenauigkeit der bestrittenen personenbezogenen Daten jedoch nicht eindeutig festgestellt werden kann.
Im Falle einer gesetzlich vorgeschriebenen Verarbeitung richtet sich die Löschung der Daten nach dem Gesetz.
Im Falle der Löschung macht der Verantwortliche die Daten nicht identifizierbar. Soweit gesetzlich vorgeschrieben, vernichtet der Verantwortliche den die personenbezogenen Daten enthaltenden Datenträger.
20.1. Der Verantwortliche informiert den Nutzer bei der Kontaktaufnahme über die Verarbeitung der Daten. Darüber hinaus hat der Nutzer das Recht, jederzeit Auskunft über die Verarbeitung zu verlangen.
Auf Anfrage des Nutzers erteilt der Verantwortliche Auskunft über die vom Verantwortlichen oder von einem vom Verantwortlichen beauftragten oder unter seiner Weisung tätigen Daten-Verarbeiter im Auftrag verarbeiteten Daten des Nutzers, die Quelle der Daten, den Zweck, die Rechtsgrundlage und die Dauer der Datenverarbeitung, den Namen und die Adresse des Daten-Verarbeiter im Auftrag sowie dessen datenverarbeitungsbezogene Tätigkeiten, die Umstände und Auswirkungen der Datenpanne sowie die zur Behebung der Datenpanne ergriffenen Maßnahmen und im Falle der Übermittlung der personenbezogenen Daten des Nutzers die Rechtsgrundlage und den Empfänger der Datenübermittlung. Der Verantwortliche erteilt die Auskunft schriftlich in verständlicher Form innerhalb der kürzestmöglichen Zeit ab dem Datum der Anfrage, spätestens jedoch innerhalb von 25 Tagen. Die Auskunft ist kostenlos, wenn die auskunftsersuchende Person in dem laufenden Jahr noch keinen Auskunftsantrag für dieselbe Datenmenge gestellt hat. In anderen Fällen kann eine Kostenerstattung verlangt werden. Die Erstattung bereits bezahlter Kosten ist zu verlangen, wenn die Daten rechtswidrig verarbeitet wurden oder wenn der Auskunftsantrag zu einer Berichtigung geführt hat.
20.2. Der Nutzer kann vom Verantwortlichen die Berichtigung unrichtig angegebener personenbezogener Daten verlangen. Für den Fall, dass die zu berichtigenden Daten regelmäßig bereitgestellt werden, unterrichtet der Verantwortliche erforderlichenfalls den Empfänger der Daten über die Berichtigung und weist den Nutzer darauf hin, dass die Berichtigung auch bei einem anderen Verantwortlichen veranlasst werden muss.
20.3. Der Nutzer kann die Löschung seiner personenbezogenen Daten verlangen, ausgenommen bei gesetzlich vorgeschriebener Verarbeitung. Der Verantwortliche informiert den Nutzer über die Löschung.
20.4. Der Nutzer kann gemäß den Bestimmungen des Informationsgesetzes der Verarbeitung seiner personenbezogenen Daten widersprechen.
20.5. Der Nutzer kann seinen Auskunfts-, Berichtigungs- oder Löschungsantrag schriftlich per Brief an den eingetragenen Sitz oder Geschäftssitz des Verantwortlichen oder per E-Mail an die E-Mail-Adresse adatkezeles@adriennefeller.com des Verantwortlichen einreichen.
20.6. Der Nutzer kann vom Verantwortlichen die Einschränkung der Verarbeitung seiner personenbezogenen Daten verlangen, wenn er die Richtigkeit der verarbeiteten personenbezogenen Daten bestreitet. In diesem Fall gilt die Einschränkung für einen Zeitraum, der dem Verantwortlichen die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht. Der Verantwortliche kennzeichnet die von ihm verarbeiteten personenbezogenen Daten, wenn der Nutzer deren Richtigkeit oder Korrektheit bestreitet, die Unrichtigkeit oder Ungenauigkeit der bestrittenen personenbezogenen Daten jedoch nicht eindeutig festgestellt werden kann.
Der Nutzer kann den Verantwortlichen auch ersuchen, die Verarbeitung seiner personenbezogenen Daten einzuschränken, wenn er der Löschung der verarbeiteten personenbezogenen Daten widerspricht und stattdessen die Einschränkung der Datenverarbeitung beantragt.
Der Nutzer kann auch die Einschränkung der Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen beantragen, wenn der Verarbeitungszweck erfüllt wurde, der Nutzer jedoch die Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
20.7. Der Nutzer kann den Verantwortlichen ersuchen, die vom Nutzer bereitgestellten und vom Verantwortlichen automatisiert verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitzustellen und/oder an einen anderen Verantwortlichen zu übermitteln.
20.8. Kommt der Verantwortliche dem Antrag des Nutzers auf Berichtigung, Sperrung oder Löschung nicht nach, teilt der Verantwortliche innerhalb von 25 Tagen nach Eingang des Antrags schriftlich die Gründe für die Ablehnung des Berichtigungs-, Sperrungs- oder Löschungsantrags mit. Im Falle der Ablehnung eines Berichtigungs-, Löschungs- oder Sperrantrags informiert der Verantwortliche den Nutzer über die Möglichkeiten des Rechtsschutzes und die Möglichkeit der Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit.
20.9. Der Nutzer kann die vorstehenden Erklärungen im Zusammenhang mit der Ausübung seiner Rechte an die in Abschnitt 3 genannten Kontaktdaten des Verantwortlichen richten.
20.10. Der Nutzer kann auch direkt bei der Nationalen Behörde für Datenschutz und Informationsfreiheit Beschwerde einlegen (Adresse: H-1055 Budapest, Falk Miksa utca 9-11.; Telefon: +36-30-549-6838; E-Mail: ugyfelszolgalat@naih.hu; Website: www.naih.hu). Im Falle einer Verletzung seiner Rechte ist der Nutzer gemäß § 22 Abs. 1 des Informationsgesetzes berechtigt, Klage zu erheben. Für die Klage ist das Berufungsgericht zuständig. Die Klage kann nach Wahl des Nutzers auch vor dem Gericht des Wohnsitzes oder des gewöhnlichen Aufenthaltsorts des Nutzers erhoben werden. Auf Anfrage informiert der Verantwortliche den Nutzer ausführlich über die Möglichkeiten und Mittel des Rechtsschutzes.
21.1. Der Verantwortliche behält sich das Recht vor, diese Richtlinie jederzeit durch einseitige Entscheidung zu ändern. Im Falle einer Änderung dieser Richtlinie informiert der Verantwortliche die Nutzer über die Änderung durch die Übersendung einer Systemnachricht. Auf der Grundlage der in der Benachrichtigung enthaltenen Informationen ist der Nutzer berechtigt, seine Rechte in Bezug auf die Datenverarbeitung gemäß dieser Richtlinie und den anwendbaren Rechtsvorschriften geltend zu machen.
21.2. Der Nutzer akzeptiert die jeweils gültigen Bestimmungen dieser Richtlinie durch die Anmeldung auf der Website; eine Einholung der Zustimmung der einzelnen Nutzer ist nicht erforderlich.
Erstellt in Budapest, am 10.01.2024.