Datenschutz

INHALTSVERZEICHNIS

EINFÜHRUNG

KAPITEL I – BENENNUNG DES VERANTWORTLICHEN FÜR DIE DATENVERARBEITUNG

KAPITEL II – BENENNUNG VON DATENVERARBEITERN

• IT-Dienstleister unseres Unternehmens:
• Der Buchhaltungsdienstleister unseres Unternehmens:
• Postdienste, Zustellung, Paketversand:

KAPITEL III – BESCHÄFTIGUNGSBEZOGENE DATENVERARBEITUNG

• Arbeits- und Personalakten
• Datenverarbeitung im Rahmen von Eignungstests
• Verwaltung der Daten von Bewerbern, Bewerbungen, Lebensläufen
• Datenverarbeitung im Zusammenhang mit der Überprüfung der Nutzung eines E-Mail-Kontos
• Datenverwaltung im Zusammenhang mit der Computer-, Laptop- und Tablet-Verifizierung
• Datenverarbeitung im Zusammenhang mit der Überwachung der Internetnutzung am Arbeitsplatz
• Datenverarbeitung im Zusammenhang mit der Überwachung der Nutzung von Firmenhandys
• Datenverarbeitung im Zusammenhang mit der Nutzung von GPS-Navigationssystemen
• Datenverarbeitung im Zusammenhang mit dem Betreten und Verlassen des Arbeitsplatzes
• Datenverarbeitung im Zusammenhang mit der Kameraüberwachung am Arbeitsplatz

KAPITEL IV – DATENVERARBEITUNG IM ZUSAMMENHANG MIT EINEM VERTRAG

• Verwaltung der Daten von Vertragspartnern – Registrierung von Kunden und Lieferanten
• Kontaktdaten von natürlichen Personen als Vertreter von juristischen Personen als Kunden, Käufer und Lieferanten
• Aufzeichnen von Kundendienstanrufen
• Besucherdatenverwaltung auf der Website des Unternehmens
• Informationen zur Verwendung von Cookies
• Registrierung auf der Website des Unternehmens
• Datenverarbeitung im Zusammenhang mit dem Newsletter-Dienst
• Community-Richtlinien / Datenmanagement auf der Facebook-Seite des Unternehmens
• Datenverarbeitung im Webshop des Unternehmens
• Datenverarbeitung im Zusammenhang mit der Durchführung eines Gewinnspiels
• Datenverarbeitung zu Zwecken der Direktwerbung

KAPITEL V – DATENVERARBEITUNG AUF GRUNDLAGE GESETZLICHER VERPFLICHTUNGEN

• Datenverarbeitung zum Zwecke der Erfüllung steuerlicher und buchhalterischer Pflichten
• Verwaltung der Zahlerdaten
• Datenverarbeitung zur Erfüllung von Geldwäschebekämpfungspflichten

KAPITEL VI – ZUSAMMENFASSENDE INFORMATIONEN ÜBER DIE RECHTE DER BETROFFENEN PERSON

KAPITEL VII – DETAILLIERTE INFORMATIONEN ÜBER DIE RECHTE DER BETROFFENEN PERSON

KAPITEL VIII – EINREICHUNG DES ANTRAGS DER BETROFFENEN PERSON, MASSNAHMEN DES VERANTWORTLICHEN

EINFÜHRUNG

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG (nachfolgend „Verordnung“ genannt) schreibt vor, dass der Verantwortliche geeignete Maßnahmen ergreift, um der betroffenen Person alle Informationen über die Verarbeitung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in klarer und einfacher Sprache bereitzustellen, und dass der Verantwortliche der betroffenen Person die Ausübung ihrer Rechte erleichtert.

Die Pflicht zur vorherigen Information der betroffenen Person ist auch im Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit vorgeschrieben.

Dieser gesetzlichen Verpflichtung kommen wir mit der Bereitstellung der folgenden Informationen nach.

Die Informationen müssen auf der Website des Unternehmens veröffentlicht oder der betroffenen Person auf Anfrage übermittelt werden.

KAPITEL I

Name des für die Verarbeitung Verantwortlichen

Der Herausgeber dieser Informationen, der auch der Datenverantwortliche ist:

• Firmenname: The Art Bridge Ltd.
• Sitz: 2089 Telki Nyúl u. 8.
• Firmenregistrierungsnummer: 13-09-230273
• Steuernummer: 26198020-1-13
• Vertreter: Eszter Zborai, Geschäftsführerin
• Telefonnummer: +36 20 253 8945
• E-Mail-Adresse: info@artbridge.hu
• Website: www.artbridge.hu

(nachfolgend: Firma)

KAPITEL II

Benennung von Datenverarbeitern

Auftragsverarbeiter: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Artikel 4, Punkt 8 der Verordnung). Die Einschaltung eines Auftragsverarbeiters bedarf nicht der vorherigen Einwilligung der betroffenen Person, ist jedoch deren Information erforderlich. Daher informieren wir Sie hiermit:

Der IT-Dienstleister unseres Unternehmens

Unser Unternehmen nutzt zur Pflege und Verwaltung seiner Website einen Auftragsverarbeiter, der IT-Dienstleistungen (Hosting-Dienste) erbringt und im Rahmen dessen die auf der Website bereitgestellten personenbezogenen Daten für die Dauer unseres Vertrags mit ihm verarbeitet. Im Rahmen der von ihm durchgeführten Vorgänge werden die personenbezogenen Daten auf dem Server gespeichert.

Der Name dieses Datenverarbeiters lautet wie folgt:

• Firmenname: Lajos Mészáros, 55035916
• Handelsregisternummer:
• Steuernummer: 56397349-1-43
• Vertreter: Lajos Mészáros
• Telefonnummer: +36202649100
  
• E-Mail-Adresse: meszaros.lajos.gyorgy@gmail.com
• Website: www.artbridge.hu; www.artbridge.shop
• Verwaltet von: Lajos Mészáros, 55035916
• Steuernummer: 56397349-1-43
• Vertreter: Lajos Mészáros
• Telefon: +36202649100

Der Buchhaltungsdienstleister unseres Unternehmens

Zur Erfüllung der steuerlichen und buchhalterischen Pflichten bedient sich unser Unternehmen eines externen Dienstleisters im Rahmen eines Buchhaltungsdienstleistervertrages, der zum Zwecke der Erfüllung der steuerlichen und buchhalterischen Pflichten unseres Unternehmens auch personenbezogene Daten von natürlichen Personen verarbeitet, die in einem Vertrags- oder Zahlungsverhältnis mit unserem Unternehmen stehen.

Der Name dieses Datenverarbeiters lautet wie folgt:

• Firmenname: T+T Tax Ltd.
  Hauptsitz: 1142 Budapest, Königin-Erzsébet-Straße 62.
• Handelsregisternummer:
• Steuernummer: 12779091-2-42
• Vertreterin: Theresia Bagó
• Telefonnummer: +36 30 383 9439

Postdienste, Zustellung, Paketzustellung

Diese Auftragsverarbeiter erhalten von unserem Unternehmen die für die Lieferung der bestellten Ware erforderlichen personenbezogenen Daten (Name, Anschrift, Telefonnummer der betroffenen Person) und verwenden diese zur Lieferung der Ware.

Diese Dienstleister:

• Firmenname: GLS Hungary Ltd.
• Sitz: 2351 Alsónémedi Europe Street 2.
• Firmenregistrierungsnummer: 13-09-111755
• Steuernummer: 12369410-2-44
• E-Mail: info@gls-hungary.com
• Website: www.gls.hu

KAPITEL III

Beschäftigungsbezogene Datenverarbeitung

Arbeits- und Personalakten

(1) Von Arbeitnehmern dürfen nur solche Daten erhoben und aufgezeichnet sowie diensttauglichkeitsuntersuchungen durchgeführt werden, die für die Begründung, Aufrechterhaltung und Beendigung des Arbeitsverhältnisses oder für die Gewährung von Leistungen der sozialen Fürsorge erforderlich sind und die Persönlichkeitsrechte des Arbeitnehmers nicht verletzen.

(2) Das Unternehmen verarbeitet zur Begründung, Durchführung oder Beendigung eines Arbeitsverhältnisses zur Wahrung berechtigter Interessen des Arbeitgebers (Art. 6 Abs. 1 lit. f) DSGVO) folgende Daten von Beschäftigten:

• Name
• Geburtsname
• Geburtsdatum
• Name der Mutter
• Adresse
• Nationalität
• Steueridentifikationsnummer
• Sozialversicherungsnummer
• Rentner-Registrierungsnummer (bei einem pensionierten Arbeitnehmer)
• Telefonnummer
• E-Mail-Adresse
• Ausweisnummer
• Nummer des amtlichen Personalausweises als Adressnachweis
• Bankkontonummer
• Online-ID (falls zutreffend)
• Beginn- und Enddatum der Arbeit
• Berufsbezeichnung
• eine Kopie eines Dokuments, das Ihre Bildungsabschlüsse und beruflichen Qualifikationen bescheinigt
• Foto-Lebenslauf
• Passnummer im Falle eines ausländischen Arbeitnehmers
• der Name des Dokuments, das Ihre Arbeitsberechtigung nachweist

(3) Der Arbeitgeber verarbeitet Daten im Zusammenhang mit Krankheit und Gewerkschaftsmitgliedschaft nur zum Zwecke der Erfüllung der im Arbeitsgesetzbuch festgelegten Rechte oder Pflichten.

(4) Empfänger personenbezogener Daten: der Vorgesetzte des Arbeitgebers, derjenige, der die Weisungsbefugnis des Arbeitgebers ausübt, die Mitarbeiter des Unternehmens und die Auftragsverarbeiter, die arbeitsbezogene Aufgaben erfüllen.

(5) An die Eigentümer der Gesellschaft dürfen nur die personenbezogenen Daten der leitenden Angestellten übermittelt werden.

(6) Dauer der Speicherung personenbezogener Daten: 3 Jahre nach Beendigung des Arbeitsverhältnisses.

(7) Vor Beginn der Datenverarbeitung muss die betroffene Person darüber informiert werden, dass die Datenverarbeitung auf dem Arbeitsgesetzbuch und der Wahrung berechtigter Interessen des Arbeitgebers beruht.

Verwaltung der Daten von Bewerbern, Bewerbungen, Lebensläufen

(1) Der Umfang der personenbezogenen Daten, die verarbeitet werden können, ist: Name der natürlichen Person, Geburtsdatum und -ort, Name der Mutter, Adresse, Qualifikationsdaten, Foto, Telefonnummer, E-Mail-Adresse, Arbeitgebervermerk zum Bewerber (sofern vorhanden).

(2) Der Zweck der Verarbeitung personenbezogener Daten ist: Bewerbung, Bewertung der Bewerbung, Abschluss eines Arbeitsvertrags mit der ausgewählten Person. Die betroffene Person muss informiert werden, wenn der Arbeitgeber sie nicht für die angegebene Stelle ausgewählt hat.

(3) Rechtsgrundlage für die Datenverarbeitung: Einwilligung der betroffenen Person.

(4) Empfänger der personenbezogenen Daten und Kategorien von Empfängern: Führungskräfte und Arbeitnehmer, die Arbeitsaufgaben wahrnehmen und befugt sind, Arbeitgeberrechte im Unternehmen auszuüben.

(5) Dauer der Speicherung personenbezogener Daten: Bis zur Bewertung der Bewerbung bzw. des Angebots. Die personenbezogenen Daten nicht ausgewählter Bewerber müssen gelöscht werden. Die Daten derjenigen, die ihre Bewerbung bzw. ihr Angebot zurückgezogen haben, müssen ebenfalls gelöscht werden.

(6) Der Arbeitgeber darf Bewerbungen nur aufgrund der ausdrücklichen, eindeutigen und freiwilligen Einwilligung der betroffenen Person aufbewahren, sofern dies zur Erreichung des Zwecks der Datenverarbeitung gemäß den gesetzlichen Bestimmungen erforderlich ist. Diese Einwilligung ist nach Abschluss des Einstellungsverfahrens erneut von den Bewerbern einzuholen.

KAPITEL IV

DATENVERARBEITUNG IM ZUSAMMENHANG MIT EINEM VERTRAG

Verwaltung der Daten von Vertragspartnern – Registrierung von Kunden und Lieferanten

(1) Das Unternehmen verarbeitet zum Zwecke der Vertragserfüllung Name, Geburtsname, Geburtsdatum, Name der Mutter, Adresse, Steueridentifikationsnummer, Steuernummer, Unternehmer- oder Primärerzeuger-Identifikationsnummer, Ausweisnummer, Adresse, Sitz, Standort, Telefonnummer, E-Mail-Adresse, Website-Adresse, Bankkontonummer, Kundennummer (Kundennummer, Bestellnummer), Online-Kennung (Kunden-, Lieferanten-, Stammkundenliste) der natürlichen Person, die mit ihm einen Vertrag abgeschlossen hat. Diese Datenverarbeitung gilt auch dann als rechtmäßig, wenn die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen. Empfänger der personenbezogenen Daten sind: Mitarbeiter des Unternehmens, die mit der Kundenbetreuung verbundene Aufgaben wahrnehmen, Mitarbeiter, die mit Buchhaltungs- und Steueraufgaben befasst sind, sowie Auftragsverarbeiter. Dauer der Verarbeitung der personenbezogenen Daten: 5 Jahre nach Vertragsbeendigung.

(2) Vor Beginn der Datenverarbeitung ist der Betroffene darüber zu informieren, dass die Datenverarbeitung auf der Rechtsgrundlage der Vertragserfüllung beruht; diese Information kann auch im Vertrag erfolgen.

(3) Die betroffene Person ist über die Übermittlung ihrer personenbezogenen Daten an den Auftragsverarbeiter zu informieren.

Kontaktdaten von natürlichen Personen als Vertreter von juristischen Personen als Kunden, Käufer und Lieferanten

(1) Der Umfang der personenbezogenen Daten, die verarbeitet werden können, ist: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Online-Kennung der natürlichen Person.

(2) Zweck der Verarbeitung personenbezogener Daten: Erfüllung des mit dem juristischen Partner des Unternehmens geschlossenen Vertrags, Geschäftsbeziehung, Rechtsgrundlage: Einwilligung der betroffenen Person.

(3) Empfänger der personenbezogenen Daten und Kategorien von Empfängern: Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit der Kundenbetreuung wahrnehmen.

(4) Dauer der Speicherung personenbezogener Daten: 5 Jahre nach Beendigung der Geschäftsbeziehung bzw. der Vertretungsbefugnis des Betroffenen.

Besucherdatenverwaltung auf der Website des Unternehmens

(1) Cookies sind kleine Textdateien, die von der besuchten Website auf dem Computer des Nutzers abgelegt werden. Der Zweck eines Cookies besteht darin, die Nutzung von Infokommunikation und Internetdiensten zu vereinfachen und komfortabler zu gestalten. Es gibt viele Arten von Cookies, die sich im Allgemeinen in zwei große Gruppen einteilen lassen. Zum einen handelt es sich um temporäre Cookies, die von der Website nur für die Dauer einer bestimmten Sitzung auf dem Gerät des Nutzers abgelegt werden (z. B. während der Sicherheitsidentifizierung beim Online-Banking). Zum anderen handelt es sich um permanente Cookies (z. B. für die Spracheinstellung einer Website), die auf dem Computer des Nutzers verbleiben, bis der Nutzer sie löscht. Gemäß den Richtlinien der Europäischen Kommission dürfen Cookies [sofern sie für die Nutzung des jeweiligen Dienstes nicht unbedingt erforderlich sind] nur mit der Zustimmung des Nutzers auf dem Gerät des Nutzers abgelegt werden.

(2) Bei Cookies, die keine Einwilligung des Nutzers erfordern, muss beim ersten Besuch der Website eine entsprechende Information erfolgen. Es ist nicht erforderlich, dass der vollständige Text der Cookie-Information auf der Website erscheint; es genügt, wenn der Website-Betreiber das Wesentliche der Information kurz zusammenfasst und einen Link zu der vollständigen Information bereitstellt.

(3) Bei einwilligungspflichtigen Cookies können sich die Informationen auch auf den ersten Besuch der Website beziehen, wenn die mit dem Einsatz von Cookies verbundene Datenverarbeitung mit dem Besuch der Website beginnt. Bezieht sich der Einsatz des Cookies auf die Nutzung einer vom Nutzer ausdrücklich gewünschten Funktion, können die Informationen auch im Zusammenhang mit der Nutzung dieser Funktion angezeigt werden. In diesem Fall ist es nicht erforderlich, dass der vollständige Text der Cookie-Informationen auf der Website angezeigt wird; eine kurze Zusammenfassung des Wesentlichen der Informationen und ein Link zur Verfügbarkeit der vollständigen Informationen sind ausreichend.

Informationen zur Verwendung von Cookies

(1) Unser Unternehmen verwendet auf seiner Website Cookies, wie es im Internet üblich ist. Ein Cookie ist eine kleine Datei mit einer Zeichenfolge, die beim Besuch einer Website auf dem Computer des Besuchers abgelegt wird. Bei einem erneuten Besuch der Website erkennt das Cookie den Browser des Besuchers wieder. Cookies können Benutzereinstellungen (z. B. die gewählte Sprache) und andere Informationen speichern. Sie sammeln unter anderem Informationen über den Besucher und sein Gerät, merken sich die individuellen Einstellungen des Besuchers und können beispielsweise bei der Nutzung von Online-Einkaufswagen eingesetzt werden. Cookies erleichtern die Nutzung der Website, helfen der Website, den Nutzern ein optimales Web-Erlebnis und eine effektive Informationsquelle zu bieten, und stellen sicher, dass der Website-Betreiber den Betrieb der Website überwachen, Missbrauch verhindern und die auf der Website angebotenen Dienste ohne Unterbrechung und in angemessenem Umfang bereitstellen kann.

(2) Auf der Website unseres Unternehmens werden bei der Nutzung der Website folgende Daten des Besuchers und des von ihm genutzten Endgeräts erfasst und verarbeitet:

• die vom Besucher verwendete IP-Adresse,
• Browsertyp,
• Merkmale des Betriebssystems des zum Surfen verwendeten Geräts (eingestellte Sprache),
• Datum des Besuchs,
• die besuchte (Unter-)Seite, Funktion oder Dienstleistung.

(3) Das Akzeptieren oder Zulassen der Verwendung von Cookies ist nicht verpflichtend. Sie können Ihre Browsereinstellungen so ändern, dass alle Cookies abgelehnt werden oder Sie benachrichtigt werden, wenn ein Cookie gesendet wird. Die meisten Browser akzeptieren Cookies standardmäßig automatisch. Diese Einstellungen können jedoch in der Regel so geändert werden, dass die automatische Annahme verhindert wird und Sie jedes Mal die Möglichkeit dazu haben.

Informationen zu den Cookie-Einstellungen der gängigsten Browser finden Sie unter den folgenden Links.

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=en

• Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn

• Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11

• Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7

• Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9

• Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8

• Microsoft Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq

• Safari: https://support.apple.com/hu-hu/HT201265

Beachten Sie jedoch, dass bestimmte Website-Funktionen oder -Dienste ohne Cookies möglicherweise nicht richtig funktionieren.

(4) Die auf der Website verwendeten Cookies sind nicht in der Lage, den Benutzer selbst zu identifizieren.

( 5) Auf unserer Unternehmenswebsite verwendete Cookies:

Technisch notwendig Sitzungscookies

Diese Cookies sind notwendig, damit Besucher auf der Website navigieren, ihre Funktionen reibungslos und in vollem Umfang nutzen und die über die Website verfügbaren Dienste nutzen können. Dazu gehört unter anderem, dass sie sich an die Aktionen erinnern, die der Besucher während eines Besuchs auf den jeweiligen Seiten durchgeführt hat. Die Dauer der Datenverarbeitung dieser Cookies gilt nur für den aktuellen Besuch des Besuchers. Diese Art von Cookies wird automatisch von Ihrem Computer gelöscht, wenn die Sitzung endet oder der Browser geschlossen wird.

Die verarbeiteten Daten:

Rechtsgrundlage für diese Datenverarbeitung ist § 13/A (3) des Gesetzes CVIII von 2001 über bestimmte Fragen des elektronischen Handels und der Dienste der Informationsgesellschaft (Elkertv.).

Der Zweck der Datenverwaltung besteht darin, das ordnungsgemäße Funktionieren der Website sicherzustellen.

Zustimmungspflichtige Cookies:

Diese ermöglichen es dem Unternehmen, die Entscheidungen des Benutzers bezüglich der Website zu speichern. Der Besucher kann diese Datenverarbeitung jederzeit vor und während der Nutzung des Dienstes untersagen. Diese Daten können nicht mit den Identifikationsdaten des Benutzers verknüpft und ohne dessen Zustimmung nicht an Dritte weitergegeben werden.

2.1. Cookies, die die Nutzung erleichtern:

Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung des Besuchers.

Der Zweck der Datenverarbeitung ist: Steigerung der Effizienz des Dienstes, Verbesserung des Benutzererlebnisses und Verbesserung der Benutzerfreundlichkeit der Website.

Die Dauer der Datenverwaltung beträgt 6 Monate.

2.2. Leistungscookies:

Google Analytics Cookies – mehr dazu erfahren Sie hier:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Google AdWords Cookies – mehr dazu erfahren Sie hier:

https://support.google.com/adwords/answer/2407785?hl=de

Community-Richtlinien / Datenmanagement auf der Facebook-Seite des Unternehmens

• 1) Das Unternehmen unterhält eine Facebook-Seite, um seine Produkte und Dienstleistungen vorzustellen und zu bewerben.
• 2) Eine auf der Facebook-Seite des Unternehmens gepostete Frage stellt keine offiziell eingereichte Beschwerde dar.
• 3) Das Unternehmen verarbeitet keine personenbezogenen Daten, die von Besuchern auf der Facebook-Seite des Unternehmens veröffentlicht werden.
• 4) Besucher unterliegen den Datenschutz- und Nutzungsbedingungen von Facebook.
• 5) Im Falle der Veröffentlichung rechtswidriger oder anstößiger Inhalte kann das Unternehmen die betreffende Person ohne vorherige Ankündigung von der Mitgliedschaft ausschließen oder ihren Kommentar löschen.
• 6) Das Unternehmen ist nicht verantwortlich für illegale Inhalte oder Kommentare von Facebook-Nutzern. Das Unternehmen ist nicht verantwortlich für Fehler, Störungen oder Probleme, die sich aus Änderungen im Betrieb von Facebook ergeben.

KAPITEL V

Datenverarbeitung aufgrund gesetzlicher Verpflichtungen

Datenverarbeitung zum Zwecke der Erfüllung steuerlicher und buchhalterischer Pflichten

(1) Die Gesellschaft verarbeitet die gesetzlich vorgesehenen Daten der mit ihr in Geschäftsbeziehung stehenden natürlichen Personen zur Erfüllung gesetzlicher Pflichten sowie gesetzlich vorgeschriebener steuerlicher und buchhalterischer Pflichten (Buchhaltung, Besteuerung). Verarbeitet werden insbesondere gemäß §§ 169 und 202 des Gesetzes CXXVII von 2017 über die Mehrwertsteuer: Steuernummer, Name, Anschrift, Steuerstatus; gemäß § 167 des Gesetzes C von 2000 über die Buchhaltung: Name, Anschrift, Bezeichnung der Person oder Organisation, die das Wirtschaftsgeschäft veranlasst, des Auftraggebers und des Bescheinigers über die Ausführung des Auftrags sowie je nach Organisation die Unterschrift des Prüfers; die Unterschrift des Empfängers auf den Warenbewegungs- und Kassenbelegen, die Unterschrift des Zahlers auf den Gegenbelegen; gemäß § CXVII von 1995 über die Einkommensteuer: laut Gesetz: Unternehmer-Identifikationsnummer, Identifikationsnummer des Primärerzeugers, Steueridentifikationsnummer.

(2) Die Speicherdauer der personenbezogenen Daten beträgt 8 Jahre nach Beendigung des Rechtsverhältnisses, auf dessen Grundlage die Daten gespeichert wurden.

(3) Empfänger personenbezogener Daten: Mitarbeiter und Datenverarbeiter des Unternehmens, die Aufgaben in den Bereichen Steuern, Buchhaltung, Lohnbuchhaltung und Sozialversicherung wahrnehmen.

Verwaltung der Zahlerdaten

(2) Das Unternehmen verarbeitet die personenbezogenen Daten derjenigen betroffenen Personen – Mitarbeiter, deren Familienangehörige, Arbeitnehmer, Empfänger anderer Leistungen – gemäß den Steuergesetzen, mit denen seine Zahler (2017:CL. Gesetz über das Steuersystem (Art.) 7.§ 31.) in einer Beziehung stehen, zum Zweck der Erfüllung gesetzlicher Verpflichtungen und zum Zweck der Erfüllung gesetzlich vorgeschriebener Steuer- und Beitragspflichten (Steuerfestsetzung, Steuervorauszahlung, Beiträge, Lohnbuchhaltung, Sozialversicherungsverwaltung). Der Umfang der verarbeiteten Daten wird durch Art. 50.§ bestimmt und umfasst insbesondere: die persönlichen Identifikationsdaten der natürlichen Person (einschließlich des früheren Namens und Titels), das Geschlecht, die Staatsbürgerschaft, die Steueridentifikationsnummer der natürlichen Person, die Sozialversicherungsidentifikationsnummer (TAJ-Nummer). Sofern die Steuergesetze entsprechende Rechtsfolgen vorsehen, kann das Unternehmen Daten im Zusammenhang mit der Gesundheit der Mitarbeiter (Szja tv. § 40) und der Gewerkschaftsmitgliedschaft (Szja § 47(2) b./) zum Zwecke der Erfüllung von Steuer- und Beitragspflichten (Lohnbuchhaltung, Sozialversicherungsverwaltung) verarbeiten.

(2) Die Speicherdauer der personenbezogenen Daten beträgt 8 Jahre nach Beendigung des Rechtsverhältnisses, auf dessen Grundlage die Daten gespeichert wurden.

(3) Empfänger personenbezogener Daten: Mitarbeiter und Datenverarbeiter des Unternehmens, die Aufgaben im Bereich Steuern, Lohnbuchhaltung und Sozialversicherung (Zahler) wahrnehmen.

Datenverarbeitung zur Erfüllung von Geldwäschebekämpfungspflichten

(1) Die Gesellschaft verarbeitet zur Erfüllung ihrer gesetzlichen Verpflichtung sowie zur Verhütung und Bekämpfung von Geldwäsche und Terrorismusfinanzierung die Daten ihrer Kunden, deren Vertreter und wirtschaftlichen Eigentümer im Sinne des Gesetzes LIII von 2017 über die Verhütung und Verhinderung von Geldwäsche und Terrorismusfinanzierung (Pmt.): a) natürliche Person, a) Familienname und Vorname, b) Familienname und Vorname bei der Geburt, c) Staatsangehörigkeit, d) Geburtsort und -datum, e) Geburtsname der Mutter, f) Anschrift, oder in Ermangelung einer solchen, Wohnort, g) Art und Nummer des Ausweisdokuments; Nummer des amtlichen Personalausweises als Adressnachweis, Kopie der vorgelegten Dokumente. (§ 7).

(2) Empfänger personenbezogener Daten: Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit dem Kundendienst erfüllen, der Geschäftsführer des Unternehmens und die gemäß dem Gesetz zum Schutz personenbezogener Daten benannte Person des Unternehmens.

(3) Die Dauer der Speicherung personenbezogener Daten beträgt 8 Jahre ab Beendigung der Geschäftsbeziehung bzw. ab Abwicklung des Auftrags. (§ 56 Abs. 2 Pmt.)

KAPITEL VI

ZUSAMMENFASSENDE INFORMATIONEN ÜBER DIE RECHTE DER BETROFFENEN PERSON

In diesem Kapitel fassen wir der Übersichtlichkeit und Transparenz halber kurz die Rechte der betroffenen Person zusammen, zu deren Ausübung wir im darauf folgenden Kapitel ausführliche Informationen geben.

Recht auf Vorabinformation

Die betroffene Person hat das Recht, vor Beginn der Datenverarbeitung über die mit der Datenverarbeitung verbundenen Tatsachen und Informationen informiert zu werden.

(Artikel 13-14 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Auskunftsrecht der betroffenen Person

Die betroffene Person hat das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht auf Zugriff auf die personenbezogenen Daten und die damit verbundenen Informationen gemäß der Verordnung.

(Artikel 15 der Verordnung).

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Das Recht auf Berichtigung

Die betroffene Person hat das Recht, vom Verantwortlichen auf Verlangen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

(Artikel 16 der Verordnung).

Das Recht auf Löschung („das Recht, vergessen zu werden“)

Die betroffene Person hat das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten der betroffenen Person unverzüglich zu löschen, wenn einer der in der Verordnung genannten Gründe zutrifft.

(Artikel 17 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Recht auf Einschränkung der Datenverarbeitung

Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen, wenn die in der Anordnung genannten Voraussetzungen erfüllt sind.

(Artikel 18 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Datenverarbeitung

Der Verantwortliche teilt allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Anfrage unterrichtet der Verantwortliche die betroffene Person über diese Empfänger.

(Artikel 19 der Verordnung)

Das Recht auf Datenübertragbarkeit

Unter den in der Verordnung festgelegten Bedingungen hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, an einen anderen Verantwortlichen zu übermitteln.

(Artikel 20 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Das Recht zu protestieren

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Artikel 6 Absatz 1 Buchstabe e der Verordnung (die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde) oder Artikel 6 Absatz 1 Buchstabe f der Verordnung (die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich) beruht, Widerspruch einzulegen.

(Artikel 21 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

(Artikel 22 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Einschränkungen

Die in den Artikeln 12 bis 22 und Artikel 34 festgelegten Rechte und Pflichten können durch gesetzgeberische Maßnahmen gemäß dem für den Verantwortlichen oder den Auftragsverarbeiter geltenden Unionsrecht oder dem Recht der Mitgliedstaaten eingeschränkt werden.

(Artikel 23 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Information der betroffenen Person über den Datenschutzvorfall

Wenn die Datenschutzverletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, informiert der Verantwortliche die betroffene Person unverzüglich über die Datenschutzverletzung.

(Artikel 34 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Recht auf gerichtlichen Rechtsbehelf)

Die betroffene Person hat das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Wohnsitzes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung verstößt.

(Artikel 77 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Recht auf wirksamen Rechtsbehelf gegen die Aufsichtsbehörde

Jede natürliche und juristische Person hat das Recht auf einen wirksamen Rechtsbehelf gegen eine sie betreffende rechtsverbindliche Entscheidung einer Aufsichtsbehörde oder wenn die Aufsichtsbehörde die Beschwerde nicht bearbeitet oder die betroffene Person nicht innerhalb von drei Monaten über den Verfahrensverlauf oder das Ergebnis der eingereichten Beschwerde informiert.

(Artikel 78 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen den Verantwortlichen oder den Auftragsverarbeiter

Jede betroffene Person hat das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass die ihr aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden.

(Artikel 79 der Verordnung)

Über die genauen Regelungen informieren wir im nächsten Kapitel.

KAPITEL VII

Ausführliche Informationen zu den Rechten der betroffenen Person

Recht auf Vorabinformation

Die betroffene Person hat das Recht, vor Beginn der Datenverarbeitung über die mit der Datenverarbeitung verbundenen Tatsachen und Informationen informiert zu werden.

A) Informationspflicht bei Erhebung personenbezogener Daten bei der betroffenen Person

Werden personenbezogene Daten bei der betroffenen Person erhoben, so teilt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung der personenbezogenen Daten folgende Informationen mit:

a) Name und Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters; b) gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten;

c) den Zweck der beabsichtigten Verarbeitung personenbezogener Daten sowie die Rechtsgrundlage für die Verarbeitung;

d) Artikel 6 Absatz 1 der Verordnung

f) (berechtigtes Interesse) die berechtigten Interessen des Verantwortlichen oder eines Dritten;

e) gegebenenfalls die Empfänger der personenbezogenen Daten und die Kategorien von Empfängern;

f) gegebenenfalls die Absicht des Verantwortlichen, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln, das Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission oder im Falle von Datenübermittlungen gemäß Artikel 46, Artikel 47 oder Artikel 49 Absatz 1 Unterabsatz 2 der Verordnung die Angaben zu den geeigneten und angemessenen Garantien und einen Hinweis darauf, wie eine Kopie von ihnen erhältlich ist oder wie verfügbar sie sind. Zusätzlich zu den in Nummer 1 genannten Informationen stellt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung der personenbezogenen Daten folgende weitere Informationen zur Verfügung, um eine faire und transparente Verarbeitung zu gewährleisten:

a) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung dieser Dauer;

b) das Recht der betroffenen Person, vom Verantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten sowie deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung dieser personenbezogenen Daten zu widersprechen, sowie das Recht der betroffenen Person auf Datenübertragbarkeit;

c) im Falle einer Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a (Einwilligung der betroffenen Person) oder Artikel 9 Absatz 2 Buchstabe a (Einwilligung der betroffenen Person) der Verordnung das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;

d) das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen;

e) ob die Bereitstellung der personenbezogenen Daten auf einer gesetzlichen oder vertraglichen Verpflichtung beruht oder für einen Vertragsabschluss erforderlich ist und ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, sowie welche möglichen Folgen die Nichtbereitstellung hätte;

f) das Bestehen einer automatisierten Entscheidungsfindung gemäß Artikel 22 Absätze 1 und 4 der Verordnung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die absehbaren Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Beabsichtigt der Verantwortliche, personenbezogene Daten für andere Zwecke weiterzuverarbeiten als diejenigen, für die sie erhoben wurden, so unterrichtet er die betroffene Person vor der Weiterverarbeitung über diesen Zweck und alle weiteren relevanten Informationen gemäß Absatz 2. Die Absätze 1 bis 3 finden keine Anwendung, wenn und soweit die betroffene Person bereits über die Informationen verfügt.

(Artikel 13 der Verordnung)

B) Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden

Wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, teilt der Verantwortliche der betroffenen Person folgende Informationen mit:

a) Name und Kontaktdaten des Verantwortlichen und gegebenenfalls seines Vertreters;

b) Kontaktdaten des Datenschutzbeauftragten, sofern vorhanden;

c) den Zweck der beabsichtigten Verarbeitung personenbezogener Daten sowie die Rechtsgrundlage für die Verarbeitung;

d) die Kategorien personenbezogener Daten, die verarbeitet werden;

e) die Empfänger der personenbezogenen Daten sowie gegebenenfalls die Kategorien von Empfängern;

f) gegebenenfalls die Absicht des Verantwortlichen, die personenbezogenen Daten an einen Empfänger in einem Drittland oder an eine internationale Organisation zu übermitteln, das Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission oder im Falle von Datenübermittlungen gemäß den Artikeln 46, 47 oder Artikel 49 Absatz 1 Unterabsatz 2 der Verordnung die Angaben zu den geeigneten und angemessenen Garantien und einen Hinweis darauf, wie eine Kopie von ihnen zu erhalten ist oder wie sie zugänglich sind. Zusätzlich zu den in Nummer 1 genannten Informationen stellt der Verantwortliche der betroffenen Person die folgenden weiteren Informationen zur Verfügung, die erforderlich sind, um der betroffenen Person eine faire und transparente Verarbeitung zu gewährleisten:

a) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung dieser Dauer;

b) wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f der Verordnung (berechtigtes Interesse) beruht, die berechtigten Interessen des Verantwortlichen oder eines Dritten;

c) das Recht der betroffenen Person, vom Verantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten sowie deren Berichtigung oder Löschung oder eine Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung personenbezogener Daten zu widersprechen, sowie das Recht der betroffenen Person auf Datenübertragbarkeit;

d) im Falle einer Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe a (Einwilligung der betroffenen Person) oder Artikel 9 Absatz 2 Buchstabe a (Einwilligung der betroffenen Person) der Verordnung das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;

e) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

f) die Quelle der personenbezogenen Daten und gegebenenfalls, ob die Daten aus öffentlich zugänglichen Quellen stammen; und

g) das Bestehen einer automatisierten Entscheidungsfindung gemäß Artikel 22 Absätze 1 und 4 der Verordnung, einschließlich Profiling, und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die absehbaren Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Der Verantwortliche stellt die in den Absätzen 1 und 2 genannten Informationen wie folgt zur Verfügung:

a) unter Berücksichtigung der besonderen Umstände der Verarbeitung personenbezogener Daten innerhalb einer angemessenen Frist ab dem Datum der Erhebung der personenbezogenen Daten, spätestens jedoch innerhalb eines Monats;

b) wenn die personenbezogenen Daten zum Zwecke der Kommunikation mit der betroffenen Person verwendet werden, zumindest beim ersten Kontakt mit der betroffenen Person; oder

c) wenn zu erwarten ist, dass die Daten anderen Empfängern offengelegt werden, spätestens zum Zeitpunkt der erstmaligen Offenlegung der personenbezogenen Daten. Beabsichtigt der Verantwortliche, die personenbezogenen Daten zu einem anderen Zweck weiterzuverarbeiten als dem, zu dem sie erhoben wurden, so unterrichtet er die betroffene Person vor der Weiterverarbeitung über diesen Zweck und alle weiteren relevanten Informationen gemäß Nummer 2. Die Nummern 1 bis 5 gelten nicht, wenn und soweit:

a) die betroffene Person bereits über die Informationen verfügt;

b) die Bereitstellung der betreffenden Informationen sich als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde, insbesondere für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche und historische Forschungszwecke oder statistische Zwecke, im Fall einer Verarbeitung vorbehaltlich der Bedingungen und Garantien des Artikels 89 Absatz 1 der Verordnung, oder wenn die in Absatz 1 des vorliegenden Artikels genannte Verpflichtung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft gefährdet. In diesen Fällen trifft der Verantwortliche geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, einschließlich der Bereitstellung dieser Informationen für die Öffentlichkeit;

c) die Erhebung oder Weitergabe der Daten ist ausdrücklich durch das für den Verantwortlichen geltende Unionsrecht oder das Recht der Mitgliedstaaten vorgeschrieben, das geeignete Maßnahmen zur Wahrung der berechtigten Interessen der betroffenen Person vorsieht, oder

d) Personenbezogene Daten müssen aufgrund einer im Unionsrecht oder im Recht der Mitgliedstaaten festgelegten Verpflichtung zur Wahrung des Berufsgeheimnisses, einschließlich einer gesetzlichen Geheimhaltungspflicht, vertraulich behandelt werden.

(Artikel 14 der Verordnung)

Auskunftsrecht der betroffenen Person

Die betroffene Person hat das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht auf Auskunft über die personenbezogenen Daten und auf folgende Informationen:

a) die Zwecke der Datenverarbeitung;

b) die Kategorien personenbezogener Daten, die verarbeitet werden;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

d) gegebenenfalls die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e) das Recht der betroffenen Person, vom Verantwortlichen die Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder eine Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung dieser personenbezogenen Daten zu widersprechen;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) wenn die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;

h) das Bestehen einer automatisierten Entscheidungsfindung gemäß Artikel 22 Absätze 1 und 4 der Verordnung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die absehbaren Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung gemäß Artikel 46 der Verordnung unterrichtet zu werden. Der Verantwortliche stellt der betroffenen Person eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Hat die betroffene Person den Antrag elektronisch gestellt, sind die Informationen in einem allgemein verwendeten elektronischen Format bereitzustellen, sofern die betroffene Person nichts anderes angibt. Das Recht, eine Kopie anzufordern, darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

(Artikel 15 der Verordnung)

Das Recht auf Löschung („das Recht, vergessen zu werden“)

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten der betroffenen Person unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 1 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Verordnung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;

c) die betroffene Person legt gemäß Artikel 21 Absatz 1 der Verordnung Widerspruch gegen die Verarbeitung ihrer Daten ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein;

d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f) Die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der Verordnung erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Punkt 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Die Punkte 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer Verpflichtung zur Verarbeitung personenbezogener Daten nach dem für den Verantwortlichen geltenden Unionsrecht oder dem Recht der Mitgliedstaaten oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 2 Buchstaben h und i und Artikel 9 Absatz 3 der Verordnung;

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 1 Absatz 1 der Verordnung, soweit das unter Absatz 1 genannte Recht die Verarbeitung voraussichtlich unmöglich machen oder ernsthaft gefährden würde, oder

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(Artikel 17 der Verordnung)

Recht auf Einschränkung der Datenverarbeitung

Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen, wenn einer der folgenden Gründe zutrifft:

a) die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet; in diesem Fall gilt die Einschränkung für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung der Nutzung der Daten verlangt;

c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

d) die betroffene Person hat gemäß Artikel 21 Absatz 1 der Verordnung Widerspruch gegen die Verarbeitung eingelegt; in diesem Fall gilt die Einschränkung für einen Zeitraum, bis festgestellt wird, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß Nummer 1 eingeschränkt, dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Der Verantwortliche unterrichtet die betroffene Person, auf deren Antrag die Einschränkung der Verarbeitung gemäß Nummer 1 erfolgt ist, vor Aufhebung der Einschränkung.

(Artikel 18 der Verordnung)

Das Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) der Verordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) der Verordnung beruht und

b) die Datenverarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Nummer 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt zwischen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung dieses Rechts lässt Artikel 17 der Verordnung unberührt. Dieses Recht gilt nicht, wenn die Verarbeitung im öffentlichen Interesse liegt oder für die Wahrnehmung einer Aufgabe erforderlich ist, die in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Das in Nummer 1 genannte Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

(Artikel 20 der Verordnung)

Das Recht zu protestieren

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e der Verordnung (die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde) oder Artikel 6 Absatz 1 Buchstabe f der Verordnung (die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeitet der Verantwortliche die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zu solchen Zwecken Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Die betroffene Person wird spätestens bei der ersten Kontaktaufnahme ausdrücklich auf das in den Punkten 1 und 2 genannte Recht hingewiesen und diese Informationen werden deutlich und getrennt von allen anderen Informationen dargestellt. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft und abweichend von der Richtlinie 2002/58/EG kann die betroffene Person ihr Widerspruchsrecht auch mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden. Werden personenbezogene Daten zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 der Verordnung verarbeitet, so hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

(Artikel 21 der Verordnung)

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Nummer 1 gilt nicht, wenn die Entscheidung

• a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist;
• b) dies aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
• c) mit ausdrücklicher Einwilligung der betroffenen Person

In den in Punkt 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche geeignete Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht der betroffenen Person auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Einspruch gegen die Entscheidung gehört. Entscheidungen gemäß Punkt 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 der Verordnung beruhen, sofern nicht Artikel 9 Absatz 2 Buchstabe a oder g gilt und geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen werden.

(Artikel 22 der Verordnung)

Einschränkungen

Das für den Verantwortlichen oder den Auftragsverarbeiter geltende Unionsrecht oder das Recht der Mitgliedstaaten kann im Wege von Gesetzgebungsmaßnahmen den Umfang der in Artikel 5 der Verordnung festgelegten Rechte und Pflichten im Hinblick auf die Bestimmungen der Artikel 12, 22 und 34 und im Einklang mit den in den Artikeln 12 bis 22 festgelegten Rechten und Pflichten beschränken, sofern die Beschränkung den Wesensgehalt der Grundrechte und -freiheiten achtet und in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme zum Schutz folgender Personen darstellt:

• a) die nationale Sicherheit;

• b) Landesverteidigung;

• c) die öffentliche Sicherheit;
• d) die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder die Vollstreckung strafrechtlicher Sanktionen, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit;
• e) sonstige wichtige Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaats, insbesondere wichtige wirtschaftliche oder finanzielle Interessen der Union oder eines Mitgliedstaats, etwa in Währungs-, Haushalts- und Steuerfragen sowie im Bereich der öffentlichen Gesundheit und der sozialen Sicherheit;
• f) den Schutz der richterlichen Unabhängigkeit und der Gerichtsverfahren;
• g) im Falle reglementierter Berufe die Verhütung, Untersuchung, Aufdeckung und Durchführung von Verfahren im Zusammenhang mit ethischen Verstößen;
• h) in den unter den Buchstaben a)–e) und g) genannten Fällen – auch gelegentlich – Kontroll-, Ermittlungs- oder Regulierungstätigkeiten im Zusammenhang mit der Wahrnehmung hoheitlicher Aufgaben;
• i) den Schutz der betroffenen Person und der Rechte und Freiheiten anderer Personen;
• j) Durchsetzung zivilrechtlicher Ansprüche.
• k) Die in Nummer 1 genannten Gesetzgebungsmaßnahmen enthalten gegebenenfalls detaillierte Bestimmungen zumindest zu folgenden Punkten:
• l) die Zwecke der Datenverarbeitung oder die Kategorien der Datenverarbeitung,
• m) Kategorien personenbezogener Daten,
• n) den Umfang der eingeführten Beschränkungen,
• o) Garantien zur Verhinderung von Missbrauch oder unbefugtem Zugriff oder unbefugter Übermittlung,
• p) den Verantwortlichen oder die Kategorien von Verantwortlichen zu bestimmen,
• q) die Dauer der Datenspeicherung und die geltenden Garantien unter Berücksichtigung der Art, des Umfangs und der Zwecke der Datenverarbeitung oder der Kategorien der Datenverarbeitung,
• r) die Risiken für die Rechte und Freiheiten der betroffenen Personen und
• s) das Recht der betroffenen Personen, über die Einschränkung informiert zu werden, sofern dies nicht den Zweck der Einschränkung beeinträchtigen könnte.

(Artikel 23 der Verordnung)

Information der betroffenen Person über den Datenschutzvorfall

Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so unterrichtet der Verantwortliche die betroffene Person unverzüglich über die Verletzung. Die Unterrichtung der betroffenen Person gemäß Nummer 1 muss die Art der Verletzung klar und verständlich beschreiben und mindestens die in Artikel 33 Absatz 3 Buchstaben b, c und d der Verordnung genannten Informationen und Maßnahmen enthalten. Die betroffene Person ist von der Unterrichtung gemäß Nummer 1 befreit, wenn eine der folgenden Voraussetzungen erfüllt ist:

a) der Verantwortliche angemessene technische und organisatorische Schutzmaßnahmen getroffen hat und diese Maßnahmen auf die vom Datenschutzvorfall betroffenen Daten angewendet wurden, insbesondere Maßnahmen – wie etwa die Verwendung von Verschlüsselung –, die die Daten für Personen unverständlich machen, die nicht zum Zugriff auf die personenbezogenen Daten berechtigt sind;

b) der Verantwortliche nach dem Datenschutzvorfall zusätzliche Maßnahmen ergriffen hat, um sicherzustellen, dass das in Nummer 1 genannte hohe Risiko für die Rechte und Freiheiten der betroffenen Person voraussichtlich nicht mehr besteht;

c) die Unterrichtung einen unverhältnismäßigen Aufwand erfordern würde. In diesen Fällen werden die betroffenen Personen mittels öffentlich zugänglicher Informationen unterrichtet oder es wird eine ähnliche Maßnahme ergriffen, die eine ähnlich wirksame Unterrichtung der betroffenen Personen gewährleistet.

Wenn der Verantwortliche die betroffene Person noch nicht über die Datenschutzverletzung informiert hat, kann die Aufsichtsbehörde nach Prüfung, ob die Datenschutzverletzung voraussichtlich ein hohes Risiko birgt, die Benachrichtigung der betroffenen Person anordnen oder feststellen, dass eine der in Nummer 3 genannten Bedingungen erfüllt ist.

(Artikel 34 der Verordnung)

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, informiert den Kunden über den Stand und das Ergebnis des Verfahrens hinsichtlich der Beschwerde, einschließlich der Tatsache, dass dem Kunden gemäß Artikel 78 der Verordnung ein Recht auf einen gerichtlichen Rechtsbehelf zusteht.

(Artikel 77 der Verordnung)

Recht auf wirksamen Rechtsbehelf gegen die Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede natürliche oder juristische Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen einen sie betreffenden rechtsverbindlichen Beschluss einer Aufsichtsbehörde. Unbeschadet anderweitiger verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn die gemäß Artikel 55 oder 56 der Verordnung zuständige Aufsichtsbehörde eine Beschwerde nicht bearbeitet oder die betroffene Person nicht innerhalb von drei Monaten über den Fortgang des Verfahrens oder den Ausgang einer gemäß Artikel 77 erhobenen Beschwerde in Kenntnis gesetzt hat. Verfahren gegen eine Aufsichtsbehörde sind vor den Gerichten des Mitgliedstaats zu führen, in dem die Aufsichtsbehörde ihren Sitz hat. Wird ein Verfahren gegen einen Beschluss einer Aufsichtsbehörde eingeleitet, zu dem der Ausschuss zuvor eine Stellungnahme abgegeben oder einen Beschluss im Rahmen des Kohärenzverfahrens getroffen hat, so ist die Aufsichtsbehörde verpflichtet, diese Stellungnahme oder Entscheidung dem Gericht zu übermitteln.

(Artikel 78 der Verordnung)

Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen den Verantwortlichen oder den Auftragsverarbeiter

Unbeschadet verfügbarer verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 der Verordnung hat jede betroffene Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass ihre ihr aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden. Für Klagen gegen einen Verantwortlichen oder gegen einen Auftragsverarbeiter sind die Gerichte des Mitgliedstaats zuständig, in dem dieser niedergelassen ist. Solche Klagen können auch bei den Gerichten des Mitgliedstaats erhoben werden, in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat, es sei denn, es handelt sich bei dem Verantwortlichen oder Auftragsverarbeiter um eine Behörde eines Mitgliedstaats, die in öffentlicher Eigenschaft handelt.

(Artikel 79 der Verordnung)

KAPITEL VIII

Einreichung des Antrags der betroffenen Person, Maßnahmen des für die Verarbeitung Verantwortlichen

Der Verantwortliche unterrichtet die betroffene Person unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, über die aufgrund des Antrags ergriffenen Maßnahmen zur Ausübung ihrer Rechte. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Fristverlängerung und die Gründe hierfür. Hat die betroffene Person den Antrag elektronisch gestellt, sind die Informationen nach Möglichkeit elektronisch bereitzustellen, sofern die betroffene Person nichts anderes verlangt. Wird der Verantwortliche auf den Antrag der betroffenen Person nicht tätig, so unterrichtet er die betroffene Person unverzüglich, spätestens aber innerhalb eines Monats nach Eingang des Antrags, über die Gründe hierfür und darüber, dass die betroffene Person das Recht hat, Beschwerde bei einer Aufsichtsbehörde einzulegen oder gerichtlich einen Rechtsbehelf einzulegen. Der Verantwortliche stellt die Informationen gemäß den Artikeln 13 und 14 der Verordnung sowie die Informationen über die Rechte der betroffenen Person (Artikel 15-22 und 34 der Verordnung) und die ergriffenen Maßnahmen kostenlos zur Verfügung. Ist der Antrag der betroffenen Person offensichtlich unbegründet oder exzessiv, insbesondere im Falle häufiger Anfragen, so wird der Verantwortliche unter Berücksichtigung der Verwaltungskosten, die mit der Bereitstellung der angeforderten Informationen oder Mitteilungen oder mit der Ergreifung der angeforderten Maßnahme verbunden sind,

a) kann eine Gebühr von 6.350 HUF erheben, oder

b) kann es ablehnen, dem Ersuchen nachzukommen.

Der Datenverantwortliche trägt die Beweislast dafür, dass die Anfrage offensichtlich unbegründet oder übertrieben ist.

Wenn der Verantwortliche begründete Zweifel an der Identität der anfragenden natürlichen Person hat, kann er die Bereitstellung zusätzlicher Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.