EINFÜHRUNG

VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (nachfolgend: „DSGVO-Verordnung“, „Verordnung“, „Allgemeine Datenschutzverordnung“) verlangt, dass der Datenverantwortliche geeignete Maßnahmen ergreift, um sicherzustellen, dass die betroffene Person über alle Informationen im Zusammenhang mit der Verarbeitung personenbezogener Daten informiert wird. in einer prägnanten, transparenten, verständlichen und leicht zugänglichen Form, klar und verständlich formuliert. gewährleisten, dass der Datenverantwortliche die Ausübung der Rechte der betroffenen Person erleichtert. Die Pflicht zur vorherigen Information der betroffenen Person ist auch im Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit vorgeschrieben. Wir erfüllen diese gesetzliche Verpflichtung mit den nachstehenden Informationen. Wozu wurden diese Informationen zusammengestellt? Der Verantwortliche verarbeitet personenbezogene Daten im Rahmen seiner Geschäftstätigkeit zu verschiedenen Zwecken und beabsichtigt, dabei die Rechte der betroffenen Personen zu wahren und die gesetzlichen Verpflichtungen zu erfüllen. Der Verantwortliche hält es außerdem für wichtig, den betroffenen Personen die Verarbeitung ihrer personenbezogenen Daten, von der er im Rahmen seiner Datenverwaltungstätigkeiten Kenntnis erlangt hat, sowie deren wichtigste Merkmale darzulegen. Auf welcher Grundlage werden die personenbezogenen Daten der betroffenen Personen verarbeitet? Personenbezogene Daten werden nur zu festgelegten Zwecken und auf entsprechender Rechtsgrundlage verarbeitet. Diese Zwecke und Rechtsgrundlagen werden für jede einzelne Datenverarbeitung gesondert erläutert. Welche externen Dienstleister werden bei der Verarbeitung Ihrer personenbezogenen Daten eingesetzt? Der Verantwortliche verarbeitet personenbezogene Daten überwiegend in seinen eigenen Räumlichkeiten. Für einige Vorgänge nutzt er jedoch die Unterstützung eines externen Auftragsverarbeiters. Die Person des Auftragsverarbeiters kann je nach Art der jeweiligen Datenverarbeitung variieren. Wer verarbeitet Ihre personenbezogenen Daten? Im nachfolgenden Kapitel II der Datenverarbeitungsinformationen kann die betroffene Person Informationen über die Identität und die Kontaktdaten der vom Verantwortlichen eingesetzten Datenverarbeiter erhalten. Welche Grundsätze sind dem Verantwortlichen bei der Verarbeitung Ihrer personenbezogenen Daten wichtig? Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit den geltenden Rechtsvorschriften, insbesondere im Hinblick auf die Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO). Im Rahmen der Tätigkeit des Verantwortlichen werden ausschließlich die im jeweiligen Datenverarbeitungsauftrag festgelegten personenbezogenen Daten verarbeitet. Die Sicherheit der bereitgestellten personenbezogenen Daten wird durch alle erforderlichen technischen und organisatorischen Maßnahmen gewährleistet. Dabei wird besonderes Augenmerk auf die Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen Daten gelegt. Der Verantwortliche für die Datenverarbeitung ist für die Echtheit und Richtigkeit der personenbezogenen Daten verantwortlich, nachdem diese vom Betroffenen bereitgestellt wurden. Die in diesen Informationen verwendeten Begriffe wurden gemäß den Auslegungsbestimmungen der DSGVO zum Recht auf informationelle Selbstbestimmung ausgelegt.

KAPITEL I

NAME DES DATENVERANTWORTLICHEN Der Herausgeber dieser Informationen, der gleichzeitig der Datenverantwortliche ist: NAME: EV.analytica Gesellschaft mit beschränkter Haftung HAUPTSITZ: 1118 Budapest, Zólyomi út 7. 3. Stock, 1. Tür. FIRMENREGISTRIERUNGSNUMMER: 01-09-432445 STEUERNUMMER: 32593321-2-43 VERTRETER: Zoltán Papp, Geschäftsführer E-MAIL: info@evanalytica.com  KONTAKTINFORMATIONEN: https://evanalytica.com/hu„Beziehung“ Menü und in der EV.app-Anwendung (nachfolgend genannt: „Verantwortlicher für die Datenverarbeitung“, „Unternehmen“) 

KAPITEL II

Benennung der Datenverarbeiter Datenverarbeiter: Az die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet; (Artikel 4 Absatz 8 der Verordnung) Die Nutzung eines Datenverarbeiters erfordert keine vorherige Einwilligung der betroffenen Person, jedoch ist eine Information erforderlich. Daher stellen wir folgende Informationen bereit: Hosting-Anbieter: NAME DER FIRMA: Microsoft Corporation HAUPTSITZ: One Microsoft Way, Redmond, Washington, USA (Organisation, die im DPF aufgeführt ist) WEBSEITE: https://www.microsoft.com/ NAME DER FIRMA: Amazon Web Services, Inc. HAUPTSITZ: 2021 7TH Ave Seattle, WA 98121 (Organisation, die im DPF aufgeführt ist) WEBSEITE: https://www.aws.amazon.com/ NAME DER FIRMA: Rackforest IT Commercial Service Provider and Consultant Private Limited Company HAUPTSITZ: 1132 Budapest, Victor-Hugo-Straße 11, 5. Stock, Tür B05001 STEUERNUMMER: 32056842-2-41 FIRMENREGISTRIERUNGSNUMMER: 01-10-142004 WEBSEITE: https://rackforest.com/ Datenverarbeiter für Buchhaltungs- und Lohnabrechnungsaufgaben: NAME DER FIRMA: VRNG Consulting Limited Liability Company Hauptsitz: 1013 Budapest, Attila út 2. B. lház. 5. Tür STEUERNUMMER: 25091308-2-41 FIRMENREGISTRIERUNGSNUMMER: 01-09-199234 Datenverarbeiter, der Online-Zahlungsdienste anbietet: NAME DER FIRMA: Stripe, Inc. HAUPTSITZ: 354 Oyster Point Blvd, South San Francisco, CA 94080 (Organisation, die im DPF aufgeführt ist) WEBSEITE: https://stripe.com/en-hu  NAME DER FIRMA: Billingo Technologies Private Limited Company  HAUPTSITZ: 1133 Budapest, Árbóc Straße 6, 1. Stock STEUERNUMMER: 27926309-2-41 FIRMENREGISTRIERUNGSNUMMER: 01-10-140802 WEBSEITE: https://www.billingo.hu/  Datenverarbeiter, der den Newsletter-Service bereitstellt: NAME DER FIRMA: HubSpot, Inc. HAUPTSITZ:25 First Street, 2. Stock, Cambridge, MA 02141 (Organisation, die im DPF aufgeführt ist) WEBSEITE: https://www.hubspot.com  Weitere Empfänger: NAME DER FIRMA: Google LLC  HAUPTSITZ: 1600 Amphitheatre Pkwy Mountain View, CA 94043 (Organisation, die im DPF aufgeführt ist) WEBSITE: https://www.google.com/ NAME DER FIRMA: Apple Inc. (Apple Distribution International Limited) HAUPTSITZ: Hollyhill Industrial Estate, Hollyhill, Cork, Irland WEBSEITE: https://www.apple.com/  NAME DER FIRMA: Meta Platforms, Inc. HAUPTSITZ: 1601 Willow Rd, Menlo Park, CA 94025 WEBSEITE: https://www.facebook.com/ Und https://www.instagram.com  (Organisation, die im DPF aufgeführt ist) NAME DER FIRMA: LinkedIn Corporation HAUPTSITZ: 1000 W Maude Ave Sunnyvale, CA 94085 (Organisation, die im DPF aufgeführt ist) WEBSEITE: https://www.linkedin.com/ NAME DER FIRMA: X Internet Unlimited Company  HAUPTSITZ: One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, IRLAND WEBSEITE: https://x.com NAME DER FIRMA: TikTok Technology Limited  SZÉKHELY: The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Dublin, Irland WEBSEITE: https://www.tiktok.com/  Sofern die Mitteilung im Allgemeinen die Übermittlung von Daten an die Datenverarbeiter des Unternehmens vorsieht, ist sie auch als Übermittlung von Daten an die oben genannten Empfänger zu verstehen.

KAPITEL III

GEWÄHRUNG DER RECHTMÄSSIGKEIT DER DATENVERARBEITUNG

1. Datenverarbeitung auf Grundlage der Einwilligung der betroffenen Person

1.1. Wenn das Unternehmen eine Datenverarbeitung auf Grundlage einer Einwilligung durchführen möchte, muss die Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten mit dem Inhalt und den Informationen, die in dem in den Datenschutzbestimmungen festgelegten Datenanforderungsformular angegeben sind, eingeholt werden. 1.2. H Eine Einwilligung gilt auch dann als erteilt, wenn die betroffene Person beim Besuch der Website des Unternehmens ein entsprechendes Kästchen ankreuzt, die erforderlichen technischen Einstellungen bei der Nutzung von Diensten der Informationsgesellschaft vornimmt oder durch sonstige Erklärungen oder Handlungen eindeutig ihre Einwilligung zur geplanten Verarbeitung ihrer personenbezogenen Daten im jeweiligen Kontext erkennen lässt. Schweigen, ein vorausgewähltes Kontrollkästchen oder Untätigkeit stellen daher keine Einwilligung dar. 1.3. Die Einwilligung gilt für alle Verarbeitungstätigkeiten, die zu demselben Zweck oder denselben Zwecken durchgeführt werden. Dient die Verarbeitung gleichzeitig mehreren Zwecken, ist die Einwilligung für alle Verarbeitungszwecke erforderlich. 1.4. Erteilt die betroffene Person ihre Einwilligung in Form einer schriftlichen Erklärung, die sich auch auf andere Sachverhalte bezieht – beispielsweise den Abschluss eines Kauf- oder Dienstleistungsvertrags –, so ist die Einwilligungserklärung klar von diesen anderen Sachverhalten zu unterscheiden, verständlich und leicht zugänglich zu formulieren und in klarer und einfacher Sprache zu verfassen. Teile einer solchen Erklärung, die die Einwilligung der betroffenen Person enthalten und gegen die Verordnung verstoßen, sind nichtig. 1.5. Das Unternehmen darf den Abschluss oder die Erfüllung eines Vertrags nicht von der Einwilligung zur Verarbeitung personenbezogener Daten abhängig machen, die für die Erfüllung des Vertrags nicht erforderlich sind. 1.6. Der Widerruf der Einwilligung muss genauso einfach sein wie deren Erteilung. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen, indem sie einen Brief an die in Kapitel I angegebene E-Mail-Adresse sendet. 1.7. Widerruft die betroffene Person ihre Einwilligung, darf der Verantwortliche ihre Daten nicht mehr verarbeiten. Nach Widerruf der Einwilligung muss der Verantwortliche die Löschung der Daten sicherstellen, es sei denn, eine andere Rechtsgrundlage erlaubt die Verarbeitung dieser Daten (z. B. Aufbewahrungspflichten oder die Erfüllung eines Vertrags). Werden die Daten für mehrere Zwecke verarbeitet, darf der Verantwortliche die personenbezogenen Daten nicht mehr für den Zweck verwenden, für den die betroffene Person ihre Einwilligung widerrufen hat.

2. Datenverarbeitung aufgrund der Erfüllung einer rechtlichen Verpflichtung

2.1. Bei einer Datenverarbeitung aufgrund einer rechtlichen Verpflichtung richten sich der Umfang der verarbeitbaren Daten, der Zweck der Datenverarbeitung, die Dauer der Datenspeicherung und die Empfänger nach den Bestimmungen der zugrunde liegenden Rechtsvorschriften. 2.2 Die Datenverarbeitung aufgrund einer rechtlichen Verpflichtung ist unabhängig von der Einwilligung der betroffenen Person, da sie gesetzlich vorgeschrieben ist. In diesem Fall muss die betroffene Person vor Beginn der Datenverarbeitung darüber informiert werden, dass die Verarbeitung zwingend erforderlich ist. Sie muss vor Beginn der Datenverarbeitung klar und detailliert über alle mit der Verarbeitung ihrer Daten zusammenhängenden Tatsachen aufgeklärt werden, insbesondere über den Zweck und die Rechtsgrundlage der Datenverarbeitung, die zur Verarbeitung berechtigte Person, die Dauer der Datenverarbeitung, ob die personenbezogenen Daten der betroffenen Person vom Verantwortlichen aufgrund einer für ihn geltenden rechtlichen Verpflichtung verarbeitet werden und wer Zugriff auf die Daten hat. Die Information muss auch die Rechte und Rechtsbehelfe der betroffenen Person im Zusammenhang mit der Datenverarbeitung umfassen. Im Falle einer zwingenden Datenverarbeitung kann die Information auch durch einen Verweis auf die entsprechenden Rechtsvorschriften erfolgen.

3. Datenverarbeitung aufgrund berechtigter Interessen

3.1. Die berechtigten Interessen des Unternehmens oder eines Dritten können eine Rechtsgrundlage für die Datenverarbeitung darstellen, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Die berechtigten Erwartungen der betroffenen Person aufgrund ihrer Beziehung zum Verantwortlichen sind zu berücksichtigen, sodass die Verarbeitung personenbezogener Daten zum Zwecke der Kontaktaufnahme, auch für Direktmarketing, als berechtigtes Interesse gelten kann. 3.2. Die Datenverarbeitung aufgrund berechtigter Interessen erfordert eine Interessenabwägung, bei der das Unternehmen stets die jeweiligen Umstände und die Situation des Verantwortlichen und der betroffenen Personen berücksichtigt. Die gesondert durchgeführten Interessenabwägungen für die Datenverarbeitung im Interesse des Unternehmens führten zu folgendem Ergebnis: Unter Berücksichtigung der für die jeweilige Datenverarbeitung beschriebenen Bedingungen kam das Unternehmen im Rahmen der Interessenabwägung zu dem Schluss, dass die Datenverarbeitung mit den in dieser Richtlinie enthaltenen angemessenen Garantien gerechtfertigt ist, da das Unternehmen ohne diese nicht wettbewerbsfähig wäre. Vor diesem Hintergrund können die emotionalen Auswirkungen auf die betroffenen Personen und die Verletzung des Rechts auf Privatsphäre als verhältnismäßig angesehen werden.

4. Zum Schutz der lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person Datenverwaltung

4.1. Der Schutz der lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person kann ebenfalls eine Rechtsgrundlage für die Datenverarbeitung darstellen, da das Recht auf Datenschutz zwar ein Grundrecht, aber kein ausschließliches Recht ist und in Angelegenheiten von Leben und Tod das Recht auf Schutz personenbezogener Daten naturgemäß durch das Recht auf Leben eingeschränkt wird.

5. Datenverarbeitung aufgrund vertraglicher Interessen

5.1. Die Datenverarbeitung kann auch auf einem vertraglichen Interesse beruhen, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist oder wenn sie auf Antrag der betroffenen Person vor Abschluss eines Vertrags erforderlich ist.

6. Förderung der Rechte der betroffenen Person

6.1. Das Unternehmen ist verpflichtet, die Wahrung der Rechte der betroffenen Person während aller Datenverarbeitungsvorgänge sicherzustellen.

KAPITEL IV

INFORMATIONEN ZUR DATENVERARBEITUNG DURCH DAS UNTERNEHMEN Eine natürliche Person, die einen Vertrag mit einem Datenverantwortlichen abschließt (sei es ein Einzelunternehmer oder eine Einzelperson, die eine Rechnung ausstellt). Verwaltung Ihrer Daten (1) Das Unternehmen darf unter dem Rechtsbegriff der Vertragserfüllung die Daten von Personen, die mit ihm in einem Vertragsverhältnis stehen, zum Zwecke der Vorbereitung, des Abschlusses, der Durchführung, der Beendigung des Vertrags, der Erbringung vertraglicher Leistungen – kurzum, zur Unterstützung wirtschaftlicher Prozesse im gemeinsamen Interesse – verwalten. natürliche Person Name, Geburtsname, Geburtsdatum, Name der Mutter, Anschrift, Steueridentifikationsnummer, Steuernummer, Registrierungsnummer, Anschrift, Firmensitz, Geschäftsadresse, Telefonnummer, E-Mail-Adresse, Website-Adresse, Bankverbindung, Kundennummer (Kundennummer, Bestellnummer), Online-Kennung (Kundenliste, Lieferantenliste, regelmäßige Einkaufslisten). Diese Datenverarbeitung gilt auch dann als rechtmäßig, wenn sie erforderlich ist, um auf Anfrage der betroffenen Person vor Vertragsschluss Maßnahmen zu ergreifen. (2) Die Aufbewahrungsfrist für personenbezogene Daten beträgt 15 Tage nach Beendigung des Vertrags, wobei die langfristigen Geschäftsbeziehungen des Unternehmens berücksichtigt werden. 5 Jahre.  (3) Empfänger personenbezogener Daten: Zugriff auf personenbezogene Daten haben die Mitarbeiter des Verantwortlichen, die an der Vorbereitung, Durchführung und Speicherung des Vertrags beteiligt sind. Dies umfasst die Geschäftsleitung des Unternehmens, Mitarbeiter im Kundenservice, Ansprechpartner, Auftragsverarbeiter des Unternehmens, insbesondere Mitarbeiter im Geschäftsbetrieb, sowie die gesetzlich zur Überprüfung befugten Stellen. (4) Personenbezogene Daten können zum Zwecke der Datenverarbeitung an die ungarische Post oder den beauftragten Kurierdienst zum Zwecke des Versands und der Zustellung, an den Vermögenssicherungsbeauftragten des Verantwortlichen zum Zwecke der Vermögenssicherung und an die Auftragsverarbeiter des Verantwortlichen zum Zwecke der Vermögenssicherung übermittelt werden. (5) Die Datenverarbeitung ist rechtmäßig, wenn sie für den Abschluss eines Vertrags oder die Begründung der Absicht zum Abschluss eines Vertrags erforderlich ist (Präambel 44) oder wenn sie auf Anfrage der betroffenen Person zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Somit können personenbezogene Daten, die im Rahmen von Vertragsangeboten erhoben werden, auch unter dem Rechtsgrund der Vertragserfüllung, wie in diesem Punkt beschrieben, verarbeitet werden. Das Unternehmen ist verpflichtet, den Anbietenden und den Empfänger des Angebots bei Abgabe oder Annahme eines Angebots darüber zu informieren. Datenverarbeitung im Zusammenhang mit der Ausstellung von Rechnungen und der Aufbewahrung von Belegen im Zusammenhang mit dem vom Datenverantwortlichen abgeschlossenen Vertrag (1) Zweck der Datenverarbeitung: Ausstellung einer Rechnung gemäß Gesetz CXXVII von 2007 über die Mehrwertsteuer zur Bezahlung der Dienstleistung und zur Erfüllung der Aufbewahrungspflicht für Buchhaltungsunterlagen (2) Betroffene Personen: Die natürliche Person, die einen Vertrag mit dem Verantwortlichen für die Datenverarbeitung abschließt, oder der Vertreter der Person, die einen Vertrag mit dem Verantwortlichen für die Datenverarbeitung abschließt. (3) Umfang der verarbeitbaren personenbezogenen Daten: Name, Anschrift. Name, Sitz und Steuernummer eines Einzelunternehmers. Steuernummer einer juristischen Person. (4) Rechtsgrundlage für die Datenverarbeitung: Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen. [Art. 6 Abs. 1 Buchst. c DSGVO] (5) Empfänger personenbezogener Daten und Kategorien von Empfängern: Datenverarbeiter des Unternehmens, insbesondere Mitarbeiter, die Buchhaltungs- und Steueraufgaben wahrnehmen, sowie Datenverarbeiter. Nationales Finanz- und Zollamt (6) Dauer der Speicherung personenbezogener Daten: Gemäß Artikel 169 (2) des Gesetzes C von 2000 über die Rechnungslegung für 8 Jahre nach Ausstellung der Rechnung. Verarbeitung der Daten der natürlichen Person, die im Namen der juristischen Person handelt, die mit dem Verantwortlichen einen Vertrag abschließt – der Person, die den Vertrag unterzeichnet (1) Zweck der Datenverarbeitung: Zweck der Datenverarbeitung ist die Begründung eines Vertrags, die Ausübung der Rechte und die Erfüllung der Pflichten aus dem Vertrag, die Geltendmachung zivilrechtlicher Ansprüche, die sich bei der Durchführung des Vertrags ergeben können, sowie die Aufzeichnung und Erfüllung der vom Verantwortlichen übernommenen Pflichten. (2) Betroffene Personen: Natürliche Personen, die den Vertrag unterzeichnen (3) Umfang der verarbeitbaren personenbezogenen Daten: Die unterzeichnende natürliche Person:

• Name, Position (Berufsbezeichnung)
• E-Mail-Adresse
• Telefonnummer
• Postanschrift
• Unterschriftenprobe

(4) Rechtsgrundlage für die Datenverarbeitung: Die berechtigten Interessen des Verantwortlichen auf der Grundlage der folgenden Interessenabwägung. [DSGVO Artikel 6 Absatz 1 Buchstabe f)]. Der Datenverantwortliche beurteilt, dass die Rechtsgrundlage für die Verarbeitung der Daten der unterzeichnenden natürlichen Personen mit dem in Artikel 6 Absatz 1 Buchstabe f DSGVO dargelegten berechtigten Interesse übereinstimmt und dass die Datenverarbeitung die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen nicht in einer Weise beeinträchtigt, die das berechtigte Interesse des Datenverantwortlichen überwiegen würde (das Interesse wird nicht durch die spezifischen Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person außer Kraft gesetzt).

Es besteht ein berechtigtes Interesse.	Die Lieferung und Annahme der für die Vertragserfüllung und -prüfung erforderlichen Produkte/Dienstleistungen sind Interessen, die nicht ausschließlich im Interesse des Verantwortlichen für die Datenverarbeitung liegen, sondern auch im Interesse des Vertragspartners als Dritter, und die sich zudem auf die Erfüllung vertraglicher Verpflichtungen zurückführen lassen. Der Verantwortliche für die Datenverarbeitung hat zudem ein erhebliches Interesse daran, seine vertraglichen Verpflichtungen ordnungsgemäß und vertragsgemäß zu erfüllen und dadurch potenzielle Rechtsstreitigkeiten zu vermeiden. Er hat außerdem ein berechtigtes Geschäftsinteresse daran, die Zufriedenheit seiner Vertragspartner zu gewährleisten und gute Geschäftsbeziehungen zu ihnen zu pflegen.
Die Datenverarbeitung ist notwendig	Die Datenverarbeitung ist notwendig, da ohne die personenbezogenen Daten des Vertreters, die keiner natürlichen Person zugeordnet sind, juristische Personen und der Verantwortliche nicht miteinander in Kontakt treten können. Fehlen die personenbezogenen Daten des Vertreters, wird die Kommunikation mit Vertragspartnern und die Vertragserfüllung erheblich erschwert, was die Vertragsabwicklung beeinträchtigen kann.
Die Datenverarbeitung ist verhältnismäßig stellt eine Einschränkung für die betreffende Person dar hinsichtlich	Der Datenverantwortliche verarbeitet die personenbezogenen Daten der betroffenen Person nur in dem Umfang, wie es zur Erreichung des legitimen Geschäftszwecks und/oder zur Kontaktaufnahme mit einer anderen externen Stelle erforderlich ist. Die verarbeiteten Daten fallen nicht unter die besondere Kategorie personenbezogener Daten, was die Zulässigkeit der Datenverarbeitung begünstigt. Die Datenverarbeitung führt für die betroffene Person zu keinem Nachteil; sie stellt vielmehr eine verhältnismäßige Einschränkung dar, da der Verantwortliche das Recht der betroffenen Person gewährleistet, ihre personenbezogenen Daten auf deren Antrag oder Widerspruch hin aus seinen Aufzeichnungen löschen zu lassen. Der Datenverantwortliche beschränkt den Zugriff auf personenbezogene Daten auf seine eigenen Mitarbeiter. Darüber hinaus gewährleistet er durch eine angemessene Firewall und Virenschutzmaßnahmen einen angemessenen Schutz der Daten und somit eine risikogerechte Datenverarbeitung.

Der Verwaltung von Unterschriftenproben zur Erfüllung der rechtlichen Verpflichtung des Datenverantwortlichen Erforderlich. [Art. 6 Abs. 1 Buchst. c) DSGVO]. Der Verantwortliche ist gemäß Gesetz V von 2013, Abschnitt 3:116 Absatz 1 verpflichtet, die Unterschrift des Vertreters des Vertragspartners zu verarbeiten. (5) Empfänger personenbezogener Daten und Kategorien von Empfängern: Zugriff auf personenbezogene Daten haben die Mitarbeiter des Verantwortlichen, die an der Vorbereitung, Durchführung und Speicherung des Vertrags beteiligt sind. Dies umfasst die Geschäftsleitung des Unternehmens, Mitarbeiter im Kundenservice, Ansprechpartner und Mitarbeiter, die geschäftsbezogene Aufgaben wahrnehmen. Darüber hinaus haben die gesetzlich zur Überprüfung befugten Stellen Zugriff auf die personenbezogenen Daten. (6) Dauer der Speicherung personenbezogener Daten: 5 Jahre nach Beendigung des Vertrags. Verarbeitung von Daten einer natürlichen Person, die als Ansprechpartner in Verträgen (im vom Verantwortlichen geführten Register) benannt ist – nicht Vertragspartner (1) Zweck der Datenverarbeitung: Sicherstellung des Kontakts im Zusammenhang mit der Durchführung des jeweiligen Vertrags oder Dokuments, Erleichterung seiner Durchführung und Aufrechterhaltung der Vertragsbeziehung. (2) Betroffene Personen: Natürliche Personen, die als Ansprechpartner benannt sind – nicht Unterzeichner (3) Umfang der zu verarbeitenden personenbezogenen Daten: Die Kontaktperson

• Name, Position (Berufsbezeichnung)
• E-Mail-Adresse
• Telefonnummer
• Postanschrift

(4) Rechtsgrundlage für die Datenverarbeitung: Die berechtigten Interessen des Verantwortlichen auf der Grundlage der folgenden Interessenabwägung. [DSGVO Artikel 6 Absatz 1 Buchstabe f)]. Der Datenverantwortliche beurteilt, dass die Rechtsgrundlage für die Verarbeitung der Daten von Ansprechpartnern externer Partner mit dem in Artikel 6 Absatz 1 Buchstabe f DSGVO dargelegten berechtigten Interesse übereinstimmt und dass die Datenverarbeitung die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen nicht in einer Weise beeinträchtigt, die das berechtigte Interesse des Datenverantwortlichen überwiegen würde (das Interesse wird nicht durch die spezifischen Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person außer Kraft gesetzt).

Es besteht ein berechtigtes Interesse.	Das berechtigte Interesse des Datenverantwortlichen besteht darin, den Kontakt zum Vertragspartner im Zusammenhang mit den von ihm abgeschlossenen Verträgen aufrechtzuerhalten, die Kommunikation mit ihm sicherzustellen und die Durchführung der Verträge zu erleichtern. Der Datenverantwortliche hat ein berechtigtes Interesse daran, die personenbezogenen Daten potenzieller Geschäftspartner und/oder anderer externer Ansprechpartner zu speichern und sie im Zusammenhang mit künftiger offizieller Kontaktaufnahme und/oder der Möglichkeit des Vertragsabschlusses zu verwenden, was mit den Aktivitäten und Zielen des Datenverantwortlichen bei der Geschäftserwerbsplanung vereinbar ist.
Die Datenverarbeitung ist notwendig	Die Datenverarbeitung ist notwendig, da ohne Kontaktdaten die Kommunikation mit Vertragspartnern äußerst schwierig wäre, was die Vertragserfüllung erschweren könnte.
Die Datenverarbeitung ist verhältnismäßig stellt eine Einschränkung für die betreffende Person dar hinsichtlich	Der Verantwortliche verarbeitet die personenbezogenen Daten der Kontaktperson der betroffenen Person nur in dem Umfang, wie es zur Erreichung des legitimen Geschäftszwecks und/oder zur Kontaktaufnahme mit einer anderen externen Stelle erforderlich ist. Die verarbeiteten Daten fallen nicht unter die besondere Kategorie personenbezogener Daten, was die Zulässigkeit der Datenverarbeitung begründet. Die Datenverarbeitung führt zu keinen Nachteilen für die Kontakte der betroffenen Person; sie stellt vielmehr eine verhältnismäßige Einschränkung dar, da der Verantwortliche ihnen das Recht einräumt, die personenbezogenen Daten der betroffenen Person auf ihren Antrag oder Widerspruch hin aus den Datensätzen des Verantwortlichen löschen zu lassen. Der Datenverantwortliche beschränkt den Zugriff auf personenbezogene Daten auf seine eigenen Mitarbeiter. Darüber hinaus gewährleistet er durch eine angemessene Firewall und Virenschutzmaßnahmen einen angemessenen Schutz der Daten und somit eine risikogerechte Datenverarbeitung.

(5) Empfänger personenbezogener Daten und Kategorien von Empfängern: Zugriff auf personenbezogene Daten haben die Mitarbeiter des Verantwortlichen, die an der Vorbereitung, Durchführung und Speicherung des Vertrags beteiligt sind. Dies umfasst die Geschäftsleitung des Unternehmens, Mitarbeiter im Kundenservice, Ansprechpartner und Mitarbeiter, die geschäftsbezogene Aufgaben wahrnehmen. Darüber hinaus haben die gesetzlich zur Überprüfung befugten Stellen Zugriff auf die personenbezogenen Daten. (6) Dauer der Speicherung personenbezogener Daten: 5 Jahre nach Beendigung des Vertrags. Registrierung in der Anwendung des Unternehmens (1) Eine natürliche Person, die sich in der Anwendung registriert, kann ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch Ankreuzen des entsprechenden Kästchens erteilen. Ein vorheriges Ankreuzen des Kästchens ist nicht zulässig. (2) Umfang der verarbeitbaren personenbezogenen Daten:

• E-Mail-Adresse
• Fahrzeugdaten (Kennzeichen, Marke, Modell, Typ, Baujahr)
• Technische Daten des Fahrzeugs (Batteriekapazität (kWh), Steckertyp, Vorhandensein eines Wechselrichters),
• Zahlungsdetails (Kartendaten – Apple/Google Pay-Daten),
• Rechnungsinformationen (Zahlungsmethode, Nachname und Vorname, Provinz, Adresse,
• Anmeldedaten für Facebook, Google oder Apple (optional).
• Im Falle der biometrischen Authentifizierung wird der Fingerabdruck oder das Gesichtsbild verwendet, das auf dem Smart-Gerät des Nutzers eingerichtet ist.
• Anwendungssprache
• Optional: Standort-, Zeit- und Dauerdaten der Kalenderereignisse des Benutzers, um routenbasierte Ladestationsempfehlungen zu geben.

Der Verantwortliche für die Datenverarbeitung kann im Zusammenhang mit der Registrierung auch die folgenden optionalen Daten zu statistischen Zwecken verarbeiten:

• Der Name der natürlichen Person (Nachname, Vorname),
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Stadt,
• Geburtsdatum,
• NEIN.

(3) Zweck der Verarbeitung personenbezogener Daten ist die Erbringung von Dienstleistungen und die Erhebung statistischer Daten. (4) Rechtsgrundlage für die Datenverarbeitung ist: die ausdrückliche Einwilligung der betroffenen Person (basierend auf Artikel 6(1)(a) DSGVO und, im Falle sensibler personenbezogener Daten, gleichzeitig auf Artikel 9(2)(a) DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf. Der Löschantrag muss zum Zwecke der Identifizierung den Namen und die E-Mail-Adresse der betroffenen Person enthalten. (5) Empfänger personenbezogener Daten und Kategorien von Empfängern: Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit Kundendienst- und Marketingaktivitäten wahrnehmen, Datenverarbeiter des Unternehmens als Datenverarbeiter, insbesondere der IT- und Marketingdienstleister des Unternehmens. (6) Dauer der Speicherung personenbezogener Daten: 5 Jahre oder bis der Betroffene seine Einwilligung widerruft (Löschung beantragt). (7) Die betroffene Person nimmt zur Kenntnis, dass die Bereitstellung von Daten keine Voraussetzung für den Abschluss eines Vertrags ist und dass sie nicht verpflichtet ist, ihre personenbezogenen Daten anzugeben. Die Nichtbereitstellung von Daten kann dazu führen, dass die Dienstleistung nicht erbracht werden kann. Empfehlung und Buchung von Ladepunkten sowie Fernsteuerung des Ladevorgangs auf Basis von Standortdaten (1) Der Datenverantwortliche stellt eine universelle Anwendung für Nutzer von Elektrofahrzeugen bereit, die auf mobilen Endgeräten verfügbar ist. Im Rahmen dieser Anwendung übermittelt der Datenverantwortliche dem Nutzer auf Basis seiner Standortdaten einen empfohlenen Ladeort, startet auf Anfrage ein voreingestelltes Navigationsprogramm zum angegebenen Ladeort und reserviert die Ladestation bis zur Ankunft des Nutzers. Nach Ankunft des Nutzers wird der Ladevorgang – gemäß dessen Anweisungen – automatisch gestartet, überwacht und gestoppt. (2) Zweck der Datenverarbeitung: Um dem Nutzer die nächstgelegene Ladestation anzuzeigen, diese bei Bedarf bei Ankunft zu reservieren und den Ladevorgang zu steuern, muss der Verantwortliche die über das Gerät des Nutzers empfangenen Standort- und Ladedaten verarbeiten. Ohne Einwilligung kann der Verantwortliche weder personalisierte, standortbezogene Ladestationen empfehlen noch den Ladevorgang darüber steuern. (3) Rechtsgrundlage für die Datenverarbeitung: Freiwillige und ausdrückliche Einwilligung der Kunden [Art. 6 Abs. 1 lit. a) DSGVO]. Die freiwillige Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf. Der Löschantrag muss den Namen der betroffenen Person und die bei der Registrierung angegebene E-Mail-Adresse zur Identifizierung enthalten. (4) Betroffene Personen: Registrierte Nutzer (5) Umfang der personenbezogenen Daten, die verarbeitet werden können: E-Mail-Adresse, Standortdaten, Fahrzeugdaten, Ladedaten, Reisedaten der vom Benutzer verwendeten Standard-Navigationsanwendung (Google Maps – Waze), Abrechnungsdaten. (6) Der Datenverantwortliche fungiert über die Anwendung ausschließlich als Vermittler gegenüber dem Betreiber der Ladestation: Er stellt eine technische und IT-Plattform bereit, über die der Nutzer und der Betreiber der Ladestation zusammenkommen, die Kauf- (Lade-)Transaktion durchgeführt und die Zahlung über das integrierte Zahlungssystem der Anwendung abgewickelt werden kann. Der Ladevorgang und die Zahlung, die der Nutzer über die Anwendung durchführt, erfolgen daher nicht mit dem Datenverantwortlichen, sondern direkt mit dem Betreiber der jeweiligen Ladestation. (7) Empfänger: die Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit Kundenservice, Personalwesen und Marketing wahrnehmen, die Datenverarbeiter des Unternehmens als Datenverarbeiter und die Empfänger, insbesondere die IT-Abteilung des Unternehmens, der Marketingdienst und der Zahlungsdienstleister. Obwohl die finanzielle Zahlung über die Anwendung erfolgt, wird sie über das vom Datenverantwortlichen bereitgestellte technische System von einem externen Zahlungsdienstleister abgewickelt. Der Datenverantwortliche übermittelt personenbezogene Daten im Zusammenhang mit dem Zahlungsvorgang an den Betreiber der Ladestation.. (8) Dauer der Datenverarbeitung: Bis zum Widerruf der Einwilligung durch den Kunden, ansonsten solange das Profil des betreffenden Nutzers existiert. (7) Die betroffene Person nimmt zur Kenntnis, dass die Bereitstellung von Daten keine Voraussetzung für den Abschluss eines Vertrags ist und dass sie nicht verpflichtet ist, ihre personenbezogenen Daten anzugeben. Die Nichtbereitstellung von Daten kann dazu führen, dass die Dienstleistung nicht erbracht werden kann. Der Kunde kann seine Einwilligung jederzeit kostenlos elektronisch oder per Post widerrufen. Der Verantwortliche löscht die personenbezogenen Daten innerhalb von 30 Tagen nach Kenntniserlangung. Das Widerrufsrecht berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung. Datenverwaltung im Zusammenhang mit Kalenderdaten bei der Nutzung der Anwendung (1) Die Anwendung des Datenverantwortlichen kann – auf Grundlage der ausdrücklichen Zustimmung des Nutzers – auf bevorstehende Kalenderereignisse zugreifen, die auf dem Gerät des Nutzers gespeichert sind, um Ladestationen für Elektrofahrzeuge zu empfehlen, die hinsichtlich Zeit und Leistung geeignet sind und mit den geplanten Programmen des Nutzers übereinstimmen. (2) Die Anwendung liest und verarbeitet die folgenden Kalenderereignisdaten lokal auf dem Gerät des Benutzers:

• Name (Titel) der Veranstaltung,
• Datum und Dauer der Veranstaltung,
• der Ort der Veranstaltung.

(3) An die Server des Datenverantwortlichen werden ausschließlich folgende Daten übermittelt:

• der Veranstaltungsort,
• Zeitpunkt und Dauer der Veranstaltung.

(4) Folgende Daten werden nicht an die Server des Datenverantwortlichen übermittelt und nicht an Dritte weitergegeben:

• Name oder Adresse der Veranstaltung,
• Beschreibung des Ereignisses,
• weitere personenbezogene Daten im Zusammenhang mit dem Kalendereintrag.

(5) Zweck der Datenverarbeitung ist es, dem Nutzer geeignete Ladestationen für Elektrofahrzeuge hinsichtlich Kapazität und Verfügbarkeit zu empfehlen, die mit den geplanten Reiseterminen und Programmen des Nutzers übereinstimmen, sowie routenbasierte Ladevorschläge zu unterbreiten. (6) Rechtsgrundlage für die Datenverarbeitung: die freiwillige und ausdrückliche Einwilligung des Nutzers [Art. 6 Abs. 1 Buchst. a) DSGVO]. (7) Dauer der Datenverarbeitung: Daten über Ort, Zeit und Dauer des Ereignisses werden ausschließlich für die zur Durchführung des Empfehlungsprozesses notwendige Zeit verwendet und nicht langfristig gespeichert. Bereitstellung von Nutzeranalysen zur Nutzung der Anwendungsdienste des Unternehmens (1) Der Datenverantwortliche kann bei Verwendung der auf einem Smart-Gerät verfügbaren Anwendung detaillierte Berichte erstellen und dem Benutzer benutzerfreundliche Vorlagen zur Verfügung stellen, anhand derer der Benutzer die Fahrzeugflotte, die Ladehistorie und die für jedes Fahrzeug hinterlegten Ladeeinstellungen leicht verfolgen und personalisierte Abrechnungsprofile erstellen kann. (2) Zweck der Datenverarbeitung: Erbringung von Dienstleistungen (3) Rechtsgrundlage für die Datenverarbeitung: Freiwillige und ausdrückliche Einwilligung der Kunden [Art. 6 Abs. 1 lit. a) DSGVO]. Die freiwillige Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf. Der Löschantrag muss den Namen der betroffenen Person und die bei der Registrierung angegebene E-Mail-Adresse zur Identifizierung enthalten. (4) Betroffene Personen: Registrierte Nutzer (5) Umfang der personenbezogenen Daten, die verarbeitet werden können: registrierte Fahrzeuge, Ladehistorie, Ladeprioritäten (schnell – in der Nähe – günstig – leicht zugänglich – Plug & Charge – kostenloses Parken – Dienstleistungen), RFID-Code, Abrechnungsprofile, Rechnungen. (6) Empfänger personenbezogener Daten und Kategorien von Empfängern: Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit Kundenservice, Personalwesen und Marketing wahrnehmen, Datenverarbeiter des Unternehmens als Datenverarbeiter und Empfänger, insbesondere die IT- und Marketingabteilung des Unternehmens. (7) Dauer der Datenverarbeitung: Bis zum Widerruf der Einwilligung des Kunden, ansonsten solange das Kundenprofil des betreffenden Kunden existiert. Datenverarbeitung im Zusammenhang mit dem Newsletter-Service (1) Durch Ankreuzen des entsprechenden Kästchens erklärt sich eine natürliche Person, die im Namen einer juristischen Person handelt und sich auf der Website für den Newsletter-Service anmeldet, damit einverstanden, dass das Unternehmen ihre Daten zum Zweck des Versands von Newslettern, Marketinganfragen und Informationsmaterialien auf Grundlage der berechtigten Interessen des Verantwortlichen (z. B. im Zusammenhang mit der Geschäftserwerbstätigkeit) und der Einwilligung der betroffenen Person verarbeitet, bis der Service aktiv ist oder die entsprechende Abmeldung (per E-Mail) eingeht. Das Ankreuzen des Kästchens im Voraus ist nicht zulässig. Während der Anmeldung muss die Datenschutzerklärung (Anhang 2) mit einem Link bereitgestellt werden. Die betroffene Person kann den Newsletter jederzeit schriftlich oder per E-Mail abbestellen. In diesem Fall müssen alle Daten der abbestellenden Person unverzüglich gelöscht werden. (2) Umfang der personenbezogenen Daten, die verarbeitet werden können: Name (Nachname, Vorname), E-Mail-Adresse, Telefonnummer der natürlichen Person. (3) Betroffene Personen: Abonnenten des Newsletters. (4) Zweck der Verarbeitung personenbezogener Daten ist:

• Versenden eines Newsletters über die Dienstleistungen des Unternehmens
• Versand von Werbe- und Informationsmaterialien

(5) Rechtsgrundlage für die Datenverarbeitung: Freiwillige Einwilligung der betroffenen Person. [Art. 6 Abs. 1 lit. a) DSGVO]. Die freiwillige Einwilligung kann jederzeit widerrufen werden. Wir weisen darauf hin, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf nicht berührt. Zur Identifizierung müssen Name und E-Mail-Adresse der betroffenen Person im Löschantrag angegeben werden. Die rechtliche Konsequenz der Nichterteilung der Einwilligung ist, dass die Dienstleistung nicht erbracht wird. (6) Empfänger personenbezogener Daten und Kategorien von Empfängern: Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit Kundendienst- und Marketingaktivitäten wahrnehmen, das Unternehmen als Datenverarbeiter, insbesondere Mitarbeiter des Newsletter-Absenders, Marketing- und IT-Dienstleister zum Zweck der Bereitstellung von Hosting-Diensten. (7) Dauer der Speicherung personenbezogener Daten: Im Falle eines Newsletters verarbeitet der Verantwortliche die vom Betroffenen bei der Anmeldung zum Newsletter angegebenen Daten bis zur Abmeldung des Betroffenen vom Newsletter aus der Abonnentenliste am Ende des Newsletters.„Abbestellen“ durch Anklicken des Buttons. Im Falle einer Abmeldung wird der Verantwortliche die betroffene Person nicht mehr mit dem Newsletter kontaktieren. Die betroffene Person kann den Newsletter jederzeit kostenlos abbestellen und ihre Einwilligung widerrufen. (8) Die betroffene Person nimmt zur Kenntnis, dass die Bereitstellung ihrer Daten keine Voraussetzung für den Abschluss eines Vertrags ist und dass sie nicht verpflichtet ist, ihre personenbezogenen Daten anzugeben. Die Nichtbereitstellung der Daten kann dazu führen, dass der Newsletter nicht zugestellt werden kann. Datenverarbeitung im Zusammenhang mit der Organisation eines Gewinnspiels (1) Veranstaltet das Unternehmen ein Gewinnspiel (Gesetz XXXIV von 1991, § 23), darf es Name, Anschrift, Telefonnummer, E-Mail-Adresse, Online-Kennung und Steueridentifikationsnummer der betroffenen Person mit deren Einwilligung verarbeiten. Die Teilnahme am Gewinnspiel ist freiwillig. Die Einwilligung zur Datenverarbeitung erfolgt durch die Annahme dieser Bestimmungen und die Teilnahme am Gewinnspiel. (2) Zweck der Verarbeitung personenbezogener Daten ist die Ermittlung und Benachrichtigung des Gewinners eines Gewinnspiels, die Zusendung des Gewinns, die Beantwortung von Marketinganfragen und die Zusendung von Informationsmaterialien. Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung der betroffenen Person. (3) Rechtsgrundlage für die Datenverarbeitung: freiwillige Einwilligung der betroffenen Person [Art. 6 Abs. 1 Buchst. a DSGVO]. Die freiwillige Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf. Der Löschantrag muss den Namen der betroffenen Person und die im Rahmen der Verlosung angegebene E-Mail-Adresse zum Zweck der Identifizierung enthalten. (4) Empfänger personenbezogener Daten und Kategorien von Empfängern: Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit Marketing und Kundenservice wahrnehmen, Datenverarbeiter des Unternehmens als Datenverarbeiter, insbesondere der IT-Dienstleister des Unternehmens, Mitarbeiter, die Buchhaltung durchführen, und andere Datenverarbeiter des Unternehmens, die in den Datenschutzbestimmungen genannt sind. Mit ausdrücklicher Einwilligung darf das Unternehmen die Namen der Gewinner auf Social-Media-Plattformen veröffentlichen und weist die Betroffenen in den Datenschutzhinweisen darauf hin, dass die Nachricht von anderen geteilt werden kann. Auch das Verhalten in sozialen Medien kann als Einwilligung gewertet werden. (5) Speicherdauer der personenbezogenen Daten: 5 Jahre, im Falle der Gewinnerdaten 8 Jahre zum Zweck der Aufbewahrung der Buchhaltungsunterlagen. Datenverarbeitung im Zusammenhang mit dem Kundenzufriedenheitsmanagement (1) Diese Datenverarbeitung ermöglicht es dem Datenverantwortlichen, die Bedürfnisse und Rückmeldungen der Nutzer zu verstehen und seine Dienstleistungen und Geschäftsprozesse darauf aufbauend weiterzuentwickeln. (2) Umfang der verarbeitbaren personenbezogenen Daten:

• Daten, die zur Identifizierung der betroffenen Person erforderlich sind
• Bewertungen, die von den betroffenen Personen zur Messung der Qualität der Dienstleistungen des Verantwortlichen abgegeben werden.
• weiteres Feedback, Meinungen der betroffenen Person

(3) Zweck der Datenverarbeitung: Nutzung des Nutzerfeedbacks zur Weiterentwicklung und Verbesserung der Dienstleistungen des Datenverantwortlichen, um den Bedürfnissen der Nutzer besser gerecht zu werden. (4) Rechtsgrundlage für die Datenverarbeitung ist die freiwillige Einwilligung der betroffenen Person [Art. 6 Abs. 1 Buchst. a DSGVO]. Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf. Der Antrag auf Löschung muss den Namen und die E-Mail-Adresse der betroffenen Person zum Zwecke der Identifizierung enthalten. (5) Empfänger personenbezogener Daten und Kategorien von Empfängern: Mitarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit Kundendienst, Marketing und Entwicklungstätigkeiten wahrnehmen, Datenverarbeiter des Unternehmens als Datenverarbeiter, insbesondere der IT- und Marketingdienstleister des Unternehmens. (6) Dauer der Speicherung personenbezogener Daten: Der Verantwortliche für die Datenverarbeitung darf die Daten gemäß der allgemeinen Verjährungsfrist des Bürgerlichen Gesetzbuches für einen Zeitraum von fünf Jahren speichern. Datenverarbeitung in sozialen Medien (Facebook, Instagram, LinkedIn, TikTok und YouTube)hinsichtlich (1) Unser Unternehmen hat nur begrenzten Einfluss auf die Datenverarbeitung von Betreibern sozialer Medien. Wo wir Einfluss nehmen und die Datenverarbeitung anpassen können, fördern wir im Rahmen unserer Möglichkeiten eine datenschutzkonforme Datenverarbeitung. Da wir jedoch in den meisten Fällen keinen Einfluss auf die Aktivitäten des Betreibers haben, verfügen wir über keine Informationen darüber, welche Daten genau verarbeitet werden. Facebook Die Datenverarbeitungsrichtlinie finden Sie auf der folgenden Seite: https://www.facebook.com/privacy/explanation/  Instagram Die Datenverarbeitungsrichtlinie finden Sie auf der folgenden Seite: https://help.instagram.com/519522125107875 LinkedIn Die Datenverarbeitungsrichtlinie finden Sie auf der folgenden Seite: https://www.linkedin.com/legal/privacy-policy  TikTok Die Datenverarbeitungsrichtlinie finden Sie auf der folgenden Seite: https://www.tiktok.com/legal/page/eea/privacy-policy/hu YouTube Die Datenverarbeitungsrichtlinie finden Sie auf der folgenden Seite: https://www.youtube.com/intl/ALL_hu/howyoutubeworks/privacy/ (2) Der Verantwortliche betreibt eine eigene Facebook-Seite. Betroffene Personen können die auf der Facebook-Seite veröffentlichten Newsfeeds abonnieren, indem sie auf den „Gefällt mir“-Link klicken. Um den Verantwortlichen über Facebook zu kontaktieren, ist eine Anmeldung erforderlich. Hierfür erhebt, speichert und verarbeitet Facebook ebenfalls personenbezogene Daten. Der Verantwortliche hat keinen Einfluss auf Art, Umfang und Verarbeitung dieser Daten und erhält keine personenbezogenen Daten vom Facebook-Betreiber. Der Verantwortliche verarbeitet die personenbezogenen Daten von Followern auf Facebook-Seiten auf Grundlage deren freiwilliger Einwilligung. Diese Einwilligung gilt als erteilt, wenn eine Person die Seite mit „Gefällt mir“ markiert, ihr folgt, Beiträge veröffentlicht oder kommentiert. Betroffene Personen erklären, dass sie mindestens 16 Jahre alt sind, wenn sie Dienste auf der Facebook-Seite des Verantwortlichen in Anspruch nehmen. Die Einwilligung einer Person unter 16 Jahren zur Datenverarbeitung bedarf der Einwilligung ihres gesetzlichen Vertreters gemäß Art. 8 Abs. 1 DSGVO. Da der Verantwortliche weder das Alter noch die Berechtigung der einwilligenden Person überprüfen kann, garantiert die betroffene Person die Richtigkeit der angegebenen Daten. (3) Zweck der Datenverarbeitung: Bereitstellung von Informationen über aktuelle Neuigkeiten des Verantwortlichen, Werbung auf Social-Media-Plattformen sowie Präsentation und Bewerbung von Dienstleistungen. Der Verantwortliche nutzt die Facebook-Seite zu Marketingzwecken, damit Interessierte sich über seine Dienstleistungen informieren und mit ihm in Kontakt treten können. (4) Rechtsgrundlage für die Datenverarbeitung: freiwillige Einwilligung der betroffenen Person (gemäß den Datenschutzbestimmungen von Facebook, Instagram, LinkedIn, TikTok und YouTube) (5) Umfang der Datenverarbeitung: Name der betroffenen Person; betroffene Personen: Nutzer der Social-Media-Plattform (6) Dauer der Datenverarbeitung: Die betroffene Person kann das Folgen der Facebook-Seite des Verantwortlichen durch Anklicken der Schaltfläche „Gefällt mir nicht“ oder „Gefällt mir nicht“ beenden oder unerwünschte Inhalte über die Einstellungen des Forums löschen. Dies gilt solange, wie der Dienst aktiv ist. (7) Empfänger: Mitarbeiter des Verantwortlichen, die Aufgaben im Zusammenhang mit Kundenservice und Marketing wahrnehmen, Auftragsverarbeiter des Unternehmens als Auftragsverarbeiter, insbesondere der IT-Dienstleister des Unternehmens. Datenverarbeitung für Direktmarketingzwecke (1) Sofern nicht durch ein anderes Gesetz etwas anderes bestimmt ist, darf Werbung durch direkten Kontakt mit einer natürlichen Person als Empfänger der Werbung (Direktmarketing), insbesondere per E-Mail oder anderen gleichwertigen individuellen Kommunikationsmitteln, – mit der in Gesetz XLVIII von 2008 genannten Ausnahme – nur dann übermittelt werden, wenn der Empfänger der Werbung zuvor seine klare und ausdrückliche Einwilligung erteilt hat. Gemäß Artikel 47 der Präambel der DSGVO kann die Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings auch auf einem berechtigten Interesse beruhen. (2) Umfang der personenbezogenen Daten, die das Unternehmen zum Zwecke der Beantwortung von Anfragen von Werbeempfängern verarbeiten darf: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Online-Kennung der natürlichen Person. (3) Zweck der Verarbeitung personenbezogener Daten ist die Durchführung von Direktmarketingaktivitäten im Zusammenhang mit den Aktivitäten des Unternehmens, d. h. die regelmäßige oder periodische Zusendung von Werbepublikationen, Newslettern und aktuellen Angeboten in gedruckter (postalischer) oder elektronischer Form (E-Mail) an die bei der Registrierung angegebenen Kontaktdaten.

• um Sie per E-Mail zu Veranstaltungen einzuladen, die wir organisieren und die für Sie relevant sind.
• um Ihnen per E-Mail relevante Inhalte zu empfehlen
• Wir senden Ihnen per E-Mail einen Newsletter mit Themen und Inhalten aus den Bereichen Technologie, Agilität, Schulung, Webinare, Fachvorträge und Veranstaltungen.
• Wir werden Sie per E-Mail mit einem direkten Angebot kontaktieren.
• um Ihnen gezielte Werbung per E-Mail anzuzeigen.

Personalisierte Marketingmitteilungen dienen im Allgemeinen dazu, die Bekanntheit von uns als Datenverantwortlichem sowie unserer Produkte und Dienstleistungen bei Interessenten zu steigern. Dies erreichen wir, indem wir Ihnen nur relevante Informationen zusenden, sofern Sie zuvor Ihre Einwilligung dazu erteilt haben. (4) Rechtsgrundlage für die Datenverarbeitung: Freiwillige Einwilligung der betroffenen Person [Artikel 6 Absatz 1 Buchstabe a DSGVO]. Ihre freiwillige Einwilligung können Sie jederzeit widerrufen. Wir weisen Sie darauf hin, dass der Widerruf die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf nicht berührt. Bitte geben Sie in Ihrem Löschantrag Ihren Namen und Ihre E-Mail-Adresse zur Identifizierung an. (5) Empfänger personenbezogener Daten und Kategorien von Empfängern: der Kundendienst des Unternehmens und Mitarbeiter, die mit dem Vertrieb befasste Aufgaben wahrnehmen, Datenverarbeiter des Unternehmens als Datenverarbeiter, insbesondere der IT-, Marketing- und Newsletter-Dienstleister des Unternehmens, sowie Mitarbeiter der Post im Falle der Postzustellung. (6) Dauer der Speicherung personenbezogener Daten: bis zum Widerruf der Einwilligung durch die betroffene Person (Antrag auf Löschung). Verwaltung der Daten von Mitarbeitern, die sich um eine Anstellung bewerben, Bewerbungen, Lebensläufe (1) Umfang der personenbezogenen Daten, die verarbeitet werden können: Name der natürlichen Person, Geburtsdatum, Geburtsort, Name der Mutter, Adresse, Foto, Telefonnummer, E-Mail-Adresse, Daten über beruflichen Hintergrund, Erfahrung, Ausbildung und Qualifikationen. Falls nach Eingang des Antrags der betroffenen Person ein persönliches Gespräch mit der betroffenen Person stattfindet, fertigt der Verantwortliche hierfür ein Protokoll an, dessen Inhalt ebenfalls als personenbezogene Daten gilt. (2) Zweck der Verarbeitung personenbezogener Daten ist:

• Identifizierung der betroffenen Person,
• die Verarbeitung der an den zuständigen Datenverantwortlichen übermittelten Bewerbung durch den Datenverantwortlichen
• Bewertung,
• die Beteiligung der betroffenen Person am Auswahlverfahren,
• Auswahl einer betroffenen Person mit den entsprechenden Fähigkeiten und Berufserfahrungen für die vom Datenverantwortlichen ausgeschriebene Stelle,
• Kontaktaufnahme mit der betroffenen Person und Aufrechterhaltung des Kontakts während des Auswahlprozesses,
• Dem Betroffenen wird eine weitere Beschäftigungsmöglichkeit angeboten, falls er vom Verantwortlichen für die ausgeschriebene Stelle nicht ausgewählt wird.

(3) Rechtsgrundlage für die Datenverarbeitung: Die berechtigten Interessen des Unternehmens als Arbeitgeber (Artikel 6 Absatz 1 Buchstabe f DSGVO) und, im Falle sensibler personenbezogener Daten, gleichzeitig Artikel 9 Absatz 2 Buchstabe f DSGVO) Die Verarbeitung erfolgt unter dem Rechtsgrund der Bewerbung, außer im Falle der Möglichkeit, Ihnen eine spätere Beschäftigungsmöglichkeit anzubieten. In diesem Fall kann der Bewerber – nach Abschluss des Bewerbungsverfahrens – ausdrücklich seine Einwilligung zur weiteren Verarbeitung seiner Bewerbungsunterlagen zum Zwecke einer späteren erfolgreichen Einstellung erklären. Rechtsgrundlage für die weitere Datenverarbeitung ist in diesem Fall die freiwillige Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO). (4) Empfänger personenbezogener Daten und Kategorien von Empfängern: Manager und Mitarbeiter, die arbeitsrechtliche Aufgaben wahrnehmen und zur Ausübung von Arbeitgeberrechten im Unternehmen befugt sind. (5) Dauer der Speicherung personenbezogener Daten: Der Verantwortliche speichert die personenbezogenen Daten der betroffenen Person bis zur Beendigung des Beschäftigungsverhältnisses im Falle einer erfolgreichen Bewerbung, andernfalls bis zur Bewertung der Bewerbung und löscht sie anschließend, es sei denn, die betroffene Person hat ausdrücklich die Aufbewahrung ihrer Daten zum Zwecke zukünftiger Stellenangebote beantragt. In diesem Fall verarbeitet der Verantwortliche die Bewerbung für 1 Jahr nach Erteilung der Einwilligung oder bis zum Widerruf der Einwilligung durch die betroffene Person. Bitte beachten Sie, dass wir bei der Prüfung Ihrer Bewerbung auch öffentlich zugängliche Informationen in sozialen Medien (Facebook, LinkedIn, Instagram, Twitter usw.) einsehen können. Wir verwenden diese Informationen ausschließlich zu Informationszwecken und werden sie weder kopieren, ausdrucken noch auf sonstige Weise speichern. Datenverarbeitung zum Zwecke der Erfüllung steuerlicher und buchhalterischer Pflichten (1) Das Unternehmen verarbeitet Daten von natürlichen Personen, die aufgrund einer gesetzlichen Verpflichtung mit ihm in Kontakt treten, zum Zweck der Erfüllung der gesetzlich vorgeschriebenen Steuer- und Buchhaltungspflichten (Buchhaltung, Besteuerung). Die verarbeiteten Daten sind insbesondere gemäß §§ 169 und 202 des Umsatzsteuergesetzes CXXVII von 2017: Steuernummer, Name, Anschrift, Steuerstatus; gemäß § 167 des Rechnungslegungsgesetzes C von 2000: Name, Anschrift, Bezeichnung der Person oder Organisation, die den Wirtschaftsvorgang in Auftrag gibt, die Person, die den Auftrag erteilt, und die Person, die die Ausführung des Auftrags bestätigt, sowie je nach Organisation die Unterschrift des Abschlussprüfers; auf den Belegen über Warenbewegungen und Bargeldverwaltung die Unterschrift des Empfängers und auf den Quittungen die Unterschrift des Zahlers sowie gemäß dem Einkommensteuergesetz CXVII von 1995 die Steueridentifikationsnummer. (2) Datenmanagement im Zusammenhang mit der Verwaltung von Fahrtenbüchern und Fahrtenaufzeichnungen (für Fahrzeuge, die von mehreren Personen genutzt werden können): Das Unternehmen verarbeitet die gesetzlich vorgeschriebenen Daten (Name des Fahrers, Fahrzeugtyp, Kennzeichen, Reisezeit, Zweck, gefahrene Strecke, Name des besuchten Geschäftspartners) von Firmenfahrzeugen und von Privatfahrzeugen von Mitarbeitern, die für dienstliche Zwecke genutzt werden (Name des Fahrers, Fahrzeugtyp, Kennzeichen, Reisedatum, Zweck, gefahrene Strecke, Name des besuchten Geschäftspartners). Die Verarbeitung erfolgt aufgrund einer gesetzlichen Verpflichtung zum Zwecke der Kostenrechnung, Dokumentation, Ermittlung der Steuerbemessungsgrundlagen und der Erfassung von Kraftstoffeinsparungen. Die einschlägigen Rechtsvorschriften sind Gesetz CXVII von 1995 (Straßen- und Verkehrsgesetz), § 27/2, Anhang 3, § 6 und Anhang 5, § 7. (3) Die Aufbewahrungsfrist für personenbezogene Daten beträgt 8 Jahre nach Beendigung des Rechtsverhältnisses, das die Rechtsgrundlage begründet hat. (4) Empfänger personenbezogener Daten: Mitarbeiter und Datenverarbeiter des Unternehmens, die Aufgaben im Bereich Steuern, Buchhaltung, Lohn- und Gehaltsabrechnung sowie Sozialversicherung wahrnehmen. Verwaltung von Zahlerdaten (1) Das Unternehmen verarbeitet die in den Steuergesetzen genannten personenbezogenen Daten von Mitarbeitern, deren Familienangehörigen und Empfängern sonstiger Leistungen, mit denen seine Zahlungspflichtigen (Gesetz über das Steuersystem 2017:CL. Art. 7 § 31) in einer Geschäftsbeziehung stehen, zur Erfüllung gesetzlicher und steuerlicher Pflichten (Steuerfestsetzung, Steuervorauszahlungen, Beiträge, Lohnbuchhaltung, Sozialversicherung, Rentenverwaltung). Der Umfang der verarbeiteten Daten ist in Art. 50 § StGB festgelegt und umfasst insbesondere: die persönlichen Identifikationsdaten der natürlichen Person (einschließlich früherer Name und Titel), Geschlecht, Staatsangehörigkeit, Steueridentifikationsnummer und Sozialversicherungsnummer (TAJ-Nummer). Sofern die Steuergesetze rechtliche Konsequenzen vorsehen, kann das Unternehmen Daten über die Gesundheit der Mitarbeiter (Szja tv. § 40 StGB) und die Gewerkschaftszugehörigkeit (Szja tv. § 47 Abs. 2 Buchst. b StGB) zur Erfüllung der steuerlichen Pflichten (Lohnbuchhaltung, Sozialversicherungsverwaltung) verarbeiten. (2) Die Aufbewahrungsfrist für personenbezogene Daten beträgt 8 Jahre nach Beendigung des Rechtsverhältnisses, das die Rechtsgrundlage begründet hat. (3) Empfänger personenbezogener Daten: Mitarbeiter und Datenverarbeiter des Unternehmens, die Aufgaben im Zusammenhang mit Steuern, Lohn- und Gehaltsabrechnung sowie Sozialversicherungsaufgaben (Zahler) wahrnehmen. Datenverwaltung von Dokumenten von bleibendem Wert gemäß dem Archivgesetz (1) Das Unternehmen verwaltet seine als dauerhaft wertvoll geltenden Dokumente gemäß Gesetz LXVI von 1995 über öffentliche Urkunden, öffentliche Archive und den Schutz privaten Archivmaterials (Archivgesetz), um sicherzustellen, dass der dauerhafte Wert des Archivmaterials des Unternehmens erhalten bleibt und es für künftige Generationen nutzbar ist. Speicherdauer: bis zur Übergabe an das öffentliche Archiv. (2) Empfänger personenbezogener Daten: der Geschäftsführer des Unternehmens, die für die Dokumentenverwaltung und Archivierung zuständigen Mitarbeiter sowie die Mitarbeiter der öffentlichen Archive.

KAPITEL V

Datenverarbeitung von Besuchern auf der Website des Unternehmens – Informationen zur Verwendung von Cookies

1. Der Besucher der Website muss auf der Website über die Verwendung von Cookies informiert werden, und zu diesem Zweck – die technisch unerlässlichausgenommen Session-Cookies – Ihre Zustimmung muss eingeholt werden.

Ein Cookie ist eine kleine Textdatei, die auf dem Computer oder Mobilgerät (HDD, SSD) des Nutzers dauerhaft gespeichert wird. Die Gültigkeitsdauer des Cookies ist im Cookie festgelegt. Bei späteren Besuchen wird die Datei reaktiviert. Cookies dienen dazu, Daten zum Besuch und zu persönlichen Einstellungen zu erfassen. Diese Daten können jedoch nicht mit dem Besucher verknüpft werden. Cookies tragen zu einer benutzerfreundlichen Website und einem verbesserten Online-Erlebnis bei. Wenn der Nutzer der Verwendung von Cookies durch den Datenverarbeiter nicht zustimmt, muss er die Nutzung der Website einstellen. Zweck der Datenverarbeitung:

• Indem wir Ihre Einstellungen und Nutzungsgewohnheiten speichern, erleichtern wir die Navigation auf der Website und somit deren Nutzung.
• Um Ihr Nutzererlebnis zu verbessern, sammeln wir Informationen darüber, wie Sie die Website nutzen, welche Seiten Sie besuchen oder am häufigsten verwenden, damit wir erfahren können, wie wir Ihnen bei Ihrem nächsten Besuch auf unserer Website ein noch besseres Nutzererlebnis bieten können.
• Wir erheben Statistiken, deren Analyse uns hilft zu verstehen, wie Sie die Website und andere Online-Dienste nutzen, die wir dann weiterentwickeln können.
• Weiterentwicklung und Feinabstimmung der Website gemäß Ihren Bedürfnissen.
• Identifizierung potenziell schädlicher IT-Operationen.

Rechtsgrundlage für die Datenverarbeitung: Im Falle von Cookies, die für das ordnungsgemäße Funktionieren der Weboberfläche unerlässlich sind, beruht die Datenverarbeitung auf dem berechtigten Interesse des Verantwortlichen [Artikel 6 Absatz 1 Buchstabe f DSGVO]. Der Datenverantwortliche hat ein berechtigtes Interesse daran, den sicheren Betrieb seiner Website zu gewährleisten. Wenn die Rechtsgrundlage für die Datenverarbeitung das berechtigte Interesse des Verantwortlichen ist, haben Sie als betroffene Person (d. h. die Person, die die Website nutzt oder besucht) das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten aus diesem Grund Widerspruch einzulegen. In diesem Fall ist der Verantwortliche verpflichtet, den Widerspruch der betroffenen Person inhaltlich zu prüfen und auf Grundlage der von ihm durchgeführten Interessenabwägung (Vergleich der Interessen des Verantwortlichen und der betroffenen Person) über die Fortsetzung, eine mögliche Einschränkung oder die Beendigung der Datenverarbeitung zu entscheiden. Der Verantwortliche hat eine sogenannte Interessenabwägungsprüfung erstellt, um seine berechtigten Interessen nachzuweisen. Rechtsgrundlage für die Verarbeitung anderer Cookies ist die freiwillige Einwilligung der betroffenen Person [Artikel 6 Absatz 1 Buchstabe a DSGVO]. Ihre freiwillige Einwilligung können Sie jederzeit widerrufen. Wir weisen Sie darauf hin, dass der Widerruf die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf nicht berührt. Bitte geben Sie in Ihrem Löschantrag Ihren Namen und Ihre E-Mail-Adresse zur Identifizierung an. Umfang der verarbeiteten Daten: Durch das Setzen und Auslesen von Cookies verarbeiten wir Daten über die Nutzung und das Surfverhalten der Besucher auf der Website sowie Informationen über sie gemäß den Zwecken der Datenverarbeitung. Dauer der Datenverwaltung: Wir unterscheiden zwischen Cookies, die bis zum Ende einer Sitzung gespeichert werden, und solchen, die längerfristig verwaltet werden. Die verschiedenen Cookies werden nur für einen bestimmten Zeitraum gespeichert, um ihren jeweiligen Zweck zu erfüllen. Die betroffene Person kann die auf ihrem Computer oder Mobiltelefon gespeicherten Cookies jederzeit über die Browsereinstellungen löschen.

2. Ausführliche Informationen zu Cookies

2.1. Ein Cookie ist ein Datensatz, den eine Website an den Browser des Besuchers sendet (in Form eines Variablennamen-Wert-Paares), damit dieser ihn speichern und später von derselben Website laden kann. Ein Cookie kann bis zum Schließen des Browsers gültig sein oder unbegrenzt lange gespeichert bleiben. Zukünftig wird der Browser diese Daten auch mit jeder HTTP(S)-Anfrage an den Server senden. Dadurch werden die Daten auf dem Computer des Nutzers verändert. 2.2. Moderne Webdienste benötigen Cookies, die dazu dienen, einen Nutzer zu markieren (z. B. dass er die Website besucht hat) und ihn zukünftig entsprechend zu behandeln, bis hin zur Identifizierung bei einem späteren Besuch. Die Gefahr besteht darin, dass der Nutzer sich dessen nicht immer bewusst ist und es für den Websitebetreiber oder einen anderen Dienstanbieter, dessen Inhalte in die Website integriert sind (z. B. Facebook, Google Analytics), von Interesse sein kann, ein Profil des Nutzers zu erstellen. In diesem Fall können die im Cookie gespeicherten Daten als personenbezogene Daten gelten. 2.3. Arten von Cookies: 2.3.1. Technisch notwendige Session-Cookies: Ohne diese Cookies wäre die Website nicht funktionsfähig. Sie sind notwendig, um den Nutzer zu identifizieren, z. B. um zu verwalten, ob er angemeldet ist, welche Artikel er in den Warenkorb gelegt hat usw. Typischerweise wird hier die Session-ID gespeichert; die übrigen Daten werden auf dem Server gespeichert und sind daher sicherer. Ein Sicherheitsaspekt besteht, da bei fehlerhafter Generierung des Session-Cookie-Werts die Gefahr von Session-Hijacking-Angriffen besteht. Daher ist die korrekte Generierung dieser Werte unbedingt erforderlich. In anderen Kontexten werden alle Cookies, die beim Schließen des Browsers gelöscht werden, als Session-Cookies bezeichnet (eine Session ist die Browsernutzung vom Start bis zum Beenden). 2.3.2. Benutzerfreundliche Cookies: So werden Cookies bezeichnet, die sich Benutzereinstellungen merken, beispielsweise wie der Benutzer die Website darstellen möchte. Diese Cookies enthalten im Wesentlichen die im Cookie gespeicherten Einstellungsdaten. 2.3.3. Performance-Cookies: Obwohl sie wenig mit „Performance“ zu tun haben, werden Cookies, die Informationen über das Nutzerverhalten auf der besuchten Website, die Verweildauer und die Klicks sammeln, üblicherweise so bezeichnet. Es handelt sich dabei typischerweise um Cookies von Drittanbietern (z. B. Google Analytics, AdWords oder Yandex.ru). Sie eignen sich zur Erstellung von Besucherprofilen. Hier erfahren Sie mehr über Google Analytics-Cookies: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage Hier erfahren Sie mehr über Google AdWords-Cookies: https://support.google.com/adwords/answer/2407785?hl=hu 2.4. Es ist nicht zwingend erforderlich, Cookies zu akzeptieren oder deren Verwendung zuzulassen. Sie können Ihre Browsereinstellungen so ändern, dass alle Cookies abgelehnt werden oder Sie benachrichtigt werden, wenn ein Cookie gesendet wird. Die meisten Browser akzeptieren Cookies standardmäßig automatisch, diese Einstellung kann jedoch in der Regel geändert werden, um die automatische Annahme zu verhindern. Informationen zu den Cookie-Einstellungen der gängigsten Browser finden Sie unter den folgenden Links. • Google Chrome:  https://support.google.com/accounts/answer/61416?hl=hu • Firefox:  https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn • Microsoft Internet Explorer 11:  http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11 • Microsoft Internet Explorer 10:  http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-10-win-7 • Microsoft Internet Explorer 9:  http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-9 • Microsoft Internet Explorer 8:  http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-8 • Microsoft Edge:  http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq • Safari:  https://support.apple.com/hu-hu/HT201265 Beachten Sie jedoch, dass bestimmte Website-Funktionen oder -Dienste ohne Cookies möglicherweise nicht ordnungsgemäß funktionieren. 3. Informationen über die auf der Website des Unternehmens verwendeten Cookies, über die während des Besuchs generierten Daten 3.1. Datenverarbeitung während des Besuchs: Die Website unseres Unternehmens kann beim Besuch der Website folgende Daten über den Besucher und das zum Surfen verwendete Gerät aufzeichnen und verarbeiten: • die vom Besucher verwendete IP-Adresse, • Browsertyp, • Merkmale des Betriebssystems des zum Surfen verwendeten Geräts (eingestellte Sprache), • Besuchsdatum, • die besuchte (Unter-)Seite, Funktion oder der besuchte Dienst.

• klicken.

Wir speichern diese Daten maximal 90 Tage lang und verwenden sie vorrangig zur Untersuchung von Sicherheitsvorfällen. 3.2. Auf der Website verwendete Cookies 3.2.1. Technisch notwendig Sitzungscookies Die Datenverarbeitung dient dem ordnungsgemäßen Betrieb der Website. Diese Cookies sind notwendig, damit Besucher die Website durchsuchen, ihre Funktionen reibungslos und vollständig nutzen und die über die Website verfügbaren Dienste in Anspruch nehmen können, einschließlich der Speicherung der vom Besucher auf den jeweiligen Seiten durchgeführten Aktionen. oder die Identifizierung des angemeldeten Benutzers Die Speicherung dieser Cookies während eines Besuchs ist auf den aktuellen Besuch des Besuchers beschränkt. Diese Cookies werden automatisch von Ihrem Computer gelöscht, sobald die Sitzung beendet oder der Browser geschlossen wird. Rechtsgrundlage für diese Datenverarbeitung ist Abschnitt 13/A. (3) des Gesetzes CVIII von 2001 über bestimmte Fragen des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft (Elkertv.), gemäß dem die Der Dienstanbieter darf personenbezogene Daten zum Zweck der Erbringung des Dienstes verarbeiten, sofern diese technisch unerlässlich sind. Unter sonst gleichen Bedingungen muss der Dienstanbieter die zur Erbringung des Dienstes der Informationsgesellschaft eingesetzten Mittel so auswählen und betreiben, dass personenbezogene Daten nur dann verarbeitet werden, wenn dies für die Erbringung des Dienstes und die Erfüllung anderer in diesem Gesetz genannter Zwecke unbedingt erforderlich ist, und auch dann nur im erforderlichen Umfang und für die erforderliche Dauer. 3.2.2. Cookies, die die Nutzung erleichtern: Diese Cookies speichern die Benutzerauswahl, beispielsweise wie die Seite angezeigt werden soll. Im Wesentlichen handelt es sich dabei um Einstellungsdaten, die in einem Cookie gespeichert werden. Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung des Besuchers. Der Zweck der Datenverarbeitung ist:A Die Effizienz des Service wird gesteigert, das Nutzererlebnis verbessert und die Website benutzerfreundlicher gestaltet. Diese Daten befinden sich typischerweise auf dem Computer des Benutzers; die Website greift lediglich darauf zu und kann den Besucher erkennen. 3.2.3. Performance-Cookies: Sie sammeln Informationen über das Verhalten des Nutzers auf der besuchten Website, die Verweildauer und die Klicks. Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung der betroffenen Person. Zweck der Datenverarbeitung ist die Analyse der Website und die Zusendung von Werbeangeboten.

KAPITEL VI

INFORMATIONEN ZU DEN RECHTEN DER BETROFFENEN PERSON

1. Ihre Rechte in Kürze:

Sie können vom Datenverantwortlichen Folgendes anfordern:

• Informationen über die Verarbeitung Ihrer personenbezogenen Daten (vor und während der Datenverarbeitung). Wir gewährleisten Ihr Auskunftsrecht durch die Erstellung und Veröffentlichung dieser Datenschutzerklärung.
• Zugang zu Ihren personenbezogenen Daten (die Bereitstellung Ihrer personenbezogenen Daten durch den Datenverantwortlichen),
• Berichtigung und Vervollständigung Ihrer persönlichen Daten,
• die Löschung oder Einschränkung (Sperrung) Ihrer personenbezogenen Daten – mit Ausnahme der zwingenden Datenverarbeitung,
• Sie haben das Recht auf Datenübertragbarkeit.
• Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
• hat das Recht auf Rechtsmittel.

Du bist der/die/das Rechtliche Durchsetzung und Rechtsbehelfe im Zusammenhang mit der Datenverarbeitung Gemäß Kapitel 1 können Sie Ihre Anfrage als betroffene Person schriftlich an den Verantwortlichen richten. Der Verantwortliche wird Ihrer berechtigten Anfrage innerhalb von maximal 30 Tagen nachkommen und Sie darüber schriftlich an die angegebenen Kontaktdaten informieren.

1. Ihre Rechte im Detail:

Das Recht auf Auskunft (aufgrund der in den Artikeln 13 und 14 der DSGVO festgelegten Pflichten des Verantwortlichen) Du bist der/die/das Rechtliche Durchsetzung und Rechtsbehelfe im Zusammenhang mit der Datenverarbeitung Gemäß Kapitel 1 können Sie vom Datenverantwortlichen schriftlich Auskunft anfordern über

• welche personenbezogenen Daten,
• auf welcher Rechtsgrundlage?
• zu welchem ​​Zweck werden die Daten verarbeitet?
• aus welcher Quelle?
• Wie lange dauert die Behandlung?
• ob ein Datenverarbeiter eingesetzt wird, falls ja, Name, Anschrift und Tätigkeiten des potenziellen Datenverarbeiters im Zusammenhang mit der Datenverarbeitung,
• Wem, wann und auf welcher Rechtsgrundlage hat der Verantwortliche Zugriff auf welche personenbezogenen Daten gewährt bzw. an wen wurden die personenbezogenen Daten übermittelt?
• die Umstände und Auswirkungen eines möglichen Datenschutzvorfalls sowie die zu dessen Verhinderung ergriffenen Maßnahmen.

Auskunftsrecht (gemäß Artikel 15 der DSGVO) Sie haben das Recht, vom Verantwortlichen für die Datenverarbeitung eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und falls eine solche Verarbeitung stattfindet, haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen und diese vom Verantwortlichen für die Datenverarbeitung zu erhalten. Rechtliche Durchsetzung und Rechtsbehelfe im Zusammenhang mit der Datenverarbeitung Sie können dies gemäß Kapitel schriftlich beantragen. Der Verantwortliche für die Datenverarbeitung stellt Ihnen eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung, sofern dem nicht gesetzlich entgegensteht. Wenn Sie Ihre Anfrage elektronisch gestellt haben, werden Ihnen die Informationen in einem gängigen elektronischen Format bereitgestellt, es sei denn, Sie wünschen etwas anderes. Das Recht auf Berichtigung und Vervollständigung (gemäß Artikel 16 der DSGVO) Du bist der/die/das Rechtliche Durchsetzung und Rechtsbehelfe im Zusammenhang mit der Datenverarbeitung Gemäß Kapitel 1 können Sie schriftlich beantragen, dass der Datenverantwortliche Ihre personenbezogenen Daten ändert (beispielsweise können Sie jederzeit Ihre E-Mail-Adresse oder Postanschrift ändern oder beantragen, dass der Datenverantwortliche unrichtige personenbezogene Daten, die er verarbeitet, berichtigt). Unter Berücksichtigung des Zwecks der Datenverarbeitung haben Sie das Recht, die ordnungsgemäße Vervollständigung unvollständiger personenbezogener Daten zu verlangen, die vom Verantwortlichen verarbeitet werden. Das Recht auf Löschung (gemäß Artikel 17 der DSGVO) Die Löschung Ihrer personenbezogenen Daten können Sie grundsätzlich beantragen, wenn unsere Datenverarbeitung auf Ihrer freiwilligen Einwilligung beruht, z. B. wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten (Telefonnummer, E-Mail-Adresse) erteilt haben. In diesem Fall werden wir Ihre personenbezogenen Daten löschen. Ihre freiwillige Einwilligung können Sie jederzeit widerrufen. Wir weisen Sie darauf hin, dass der Widerruf die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf nicht berührt. Bitte geben Sie in Ihrem Löschantrag Ihren Namen und Ihre E-Mail-Adresse zur Identifizierung an. Recht auf Sperrung (Einschränkung der Datenverarbeitung) (gemäß Artikel 18 DSGVO) Du bist der/die/das Rechtliche Durchsetzung und Rechtsbehelfe im Zusammenhang mit der Datenverarbeitung Gemäß Kapitel 1 können Sie schriftlich beantragen, dass der Datenverantwortliche Ihre personenbezogenen Daten sperrt (indem er den begrenzten Umfang der Datenverarbeitung klar darlegt und eine getrennte Verarbeitung von anderen Daten sicherstellt). Die Sperrung dauert so lange an, wie der von Ihnen angegebene Grund die Speicherung der Daten erfordert. Sie können die Sperrung der Daten beispielsweise beantragen, wenn Sie der Ansicht sind, dass Ihre Angaben vom Verantwortlichen unrechtmäßig verarbeitet wurden, die Löschung durch den Verantwortlichen jedoch im Interesse eines von ihm eingeleiteten behördlichen oder gerichtlichen Verfahrens erforderlich ist. In diesem Fall speichert der Datenverantwortliche die personenbezogenen Daten (z. B. die vorliegende Eingabe) so lange, bis die Behörde oder das Gericht dies verlangt; danach werden die Daten gelöscht. Recht auf Datenübertragbarkeit (gemäß Artikel 20 der DSGVO) Du bist der/die/das Rechtliche Durchsetzung und Rechtsbehelfe im Zusammenhang mit der Datenverarbeitung Sie können schriftlich verlangen, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch den Verantwortlichen an einen anderen Verantwortlichen zu übermitteln, wenn:

• Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO, oder
• basiert auf einem Vertrag im Sinne von Artikel 6 Absatz 1 Buchstabe b); und
• Die Datenverarbeitung ist automatisiert

Das Widerspruchsrecht (gemäß Artikel 21 der DSGVO) Du bist der/die/das Rechtliche Durchsetzung und Rechtsbehelfe im Zusammenhang mit der Datenverarbeitung Sie können der Verarbeitung Ihrer personenbezogenen Daten, die für die Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung erforderlich ist, schriftlich über die in Kapitel 1 angegebenen Kontaktdaten widersprechen; dies gilt auch für das auf diesen Bestimmungen basierende Profiling. In diesem Fall wird der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, der Verantwortliche kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zusammenhängen. Automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling (auf Grundlage von Artikel 22 der DSGVO) Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dieses Recht gilt nicht, wenn die Entscheidung:

1. erforderlich für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen für die Datenverarbeitung;
2. ist nach dem auf den Verantwortlichen anwendbaren Unionsrecht oder dem Recht eines Mitgliedstaats zulässig und sieht zudem geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vor; oder
3. basierend auf Ihrer ausdrücklichen Einwilligung.

In den unter den Punkten a) und c) genannten Fällen trifft der Verantwortliche geeignete Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen, einschließlich des Rechts auf menschliches Eingreifen seitens des Verantwortlichen, auf Darlegung Ihres Standpunkts und auf Widerspruch gegen die Entscheidung.

KAPITEL VII

Durchsetzung von Rechten im Zusammenhang mit der Datenverarbeitung, Rechtsmittel Kontaktaufnahme mit dem Verantwortlichen für die Datenverarbeitung Wir empfehlen Ihnen, Ihre Anfrage oder Beschwerde bezüglich der Verarbeitung Ihrer personenbezogenen Daten an den Datenverantwortlichen zu senden, bevor Sie gerichtliche oder behördliche Schritte einleiten, damit wir diese prüfen und zufriedenstellend lösen können. Informationen über die Rechte der betroffenen Person Wir können jedem Antrag oder Anspruch im Rahmen dieses Kapitels nachkommen, sofern dieser begründet ist. Der Datenverantwortliche ist Ihr Informationen über die Rechte der betroffenen Person Wenn Sie Ihre Rechte in Bezug auf die Datenverarbeitung gemäß Kapitel 1 ausüben, Auskunft über die Datenverarbeitung verlangen oder der Datenverarbeitung widersprechen bzw. sich darüber beschweren, wird der Verantwortliche den Sachverhalt unverzüglich prüfen, Ihrem Antrag nachkommen und Ihnen innerhalb der gesetzlich vorgeschriebenen Frist Auskunft erteilen. Gegebenenfalls kann diese Frist, unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge, gemäß den gesetzlichen Bestimmungen verlängert werden. Wenn Sie Ihre Anfrage elektronisch eingereicht haben, stellen wir Ihnen die Informationen nach Möglichkeit ebenfalls elektronisch zur Verfügung, sofern Sie nichts anderes wünschen. Sollte der Verantwortliche für die Datenverarbeitung Ihrer Anfrage nicht unverzüglich, spätestens jedoch innerhalb der gesetzlich vorgeschriebenen Frist, nachkommen, wird er Sie über die Gründe für die Nichtbearbeitung und die Ablehnung Ihrer Anfrage informieren und Sie darüber aufklären, dass Sie gegebenenfalls gerichtliche oder behördliche Schritte einleiten können. Um Ihre Rechte im Zusammenhang mit der Datenverwaltung durchzusetzen oder wenn Sie Fragen oder Zweifel bezüglich Ihrer vom Verantwortlichen verwalteten Daten haben oder wenn Sie Auskunft über Ihre Daten verlangen, eine Beschwerde einreichen oder eines Ihrer Rechte gemäß dem Kapitel über die Rechte der betroffenen Person ausüben möchten, können Sie dies als sogenannte Betroffenenanfrage schriftlich per Brief, E-Mail oder über die Kontaktdaten des Verantwortlichen tun. EV.analytica Gesellschaft mit beschränkter Haftung Hauptsitz: 1118 Budapest, Zólyomi út 7. 3. Stock, Tür 1. Telefonnummer: +36 1 206 9540 E-Mail-Adresse: info@evanalytica.com  Einleitung offizieller Verfahren Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Die Kontaktdaten der einzelnen Aufsichtsbehörden (Datenschutzbehörden) innerhalb der EU finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_hu Sie befinden sich in Ungarn. Bei der Nationalen Datenschutz- und Informationsfreiheitsbehörde (1055 Budapest, Falk Miksa u. 9-11., Website: http://naih.hu Postanschrift: 1363 Budapest, Postfach 9; Telefon: +36-1-391-1400; Fax: +36-1-391-1410; E-Mail: ugyfelszolgalat@naih.hu kann eine Untersuchung oder ein behördliches Verfahren einleiten, um seine/ihre Rechte durchzusetzen, und zwar unter Berufung auf einen Gesetzesverstoß im Zusammenhang mit der Verarbeitung seiner/ihrer personenbezogenen Daten oder auf die unmittelbare Gefahr eines solchen Verstoßes, insbesondere

• wenn nach Ansicht des Datenverantwortlichen Informationen über die Rechte der betroffenen Person die Ausübung der in Kapitel 1 genannten Rechte der betroffenen Person einschränkt oder den Antrag auf Ausübung dieser Rechte ablehnt (und eine Untersuchung einleitet), und
• wenn Ihrer Meinung nach der Datenverantwortliche oder der in seinem Auftrag oder nach seinen Anweisungen handelnde Datenverarbeiter gegen die gesetzlichen Bestimmungen oder die Bestimmungen eines verbindlichen Rechtsakts der Europäischen Union zur Verarbeitung personenbezogener Daten verstößt (Antrag auf Einleitung eines behördlichen Verfahrens).

Einleitung eines Gerichtsverfahrens Sie können Klage erheben, wenn Sie der Ansicht sind, dass der Verantwortliche Ihre personenbezogenen Daten unter Verstoß gegen geltendes Recht oder einen verbindlichen Rechtsakt der Europäischen Union zur Verarbeitung personenbezogener Daten verarbeitet. Eine solche Klage kann auch vor dem Gericht des Mitgliedstaats erhoben werden, in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat. In Ungarn ist hierfür das Gericht der Europäischen Union zuständig. Die betroffene Person kann die Klage auch vor dem Gericht erheben, das für ihren Wohnsitz oder Aufenthaltsort zuständig ist. Informationen zur Zuständigkeit und den Kontaktdaten des Gerichts finden Sie auf der folgenden Website: https://birosag.hu/. 

KAPITEL VIII

DATENSICHERHEIT Der Datenverantwortliche verpflichtet sich sicherzustellen, dass die von ihm verarbeiteten personenbezogenen Daten zum Thema Sicherheit Unter Berücksichtigung des Stands von Wissenschaft und Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und des Zwecks der Datenverarbeitung sowie des Risikos unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen trifft sie technische und organisatorische Maßnahmen und legt Verfahrensregeln fest, die gewährleisten, dass die erfassten, gespeicherten und verarbeiteten Daten geschützt sind und ihre Zerstörung, unbefugte Nutzung und unbefugte Änderung verhindert werden. Der Verantwortliche für die Datenverarbeitung verpflichtet sich außerdem, alle Dritten, an die die Daten auf irgendeiner Rechtsgrundlage übermittelt oder weitergegeben werden, zur Einhaltung der Datensicherheitsanforderungen aufzufordern. Der Verantwortliche für die Datenverarbeitung stellt sicher, dass unbefugte Personen nicht auf die verarbeiteten Daten zugreifen, diese offenlegen, übermitteln, ändern oder löschen können. Die verarbeiteten Daten dürfen nur vom Verantwortlichen, seinen Mitarbeitern oder den vom Verantwortlichen eingesetzten Auftragsverarbeitern und Empfängern entsprechend ihren jeweiligen Berechtigungen eingesehen werden. Der Verantwortliche darf die Daten nicht an Dritte weitergeben, die nicht zum Zugriff berechtigt sind. Die Mitarbeiter des Verantwortlichen und der Auftragsverarbeiter haben nur in bestimmter Weise und gemäß ihren ihnen zugewiesenen Berechtigungen Zugriff auf die personenbezogenen Daten. Der Datenverantwortliche schützt die IT-Systeme mit einer Firewall, um deren Sicherheit zu gewährleisten, und setzt einen Virenscanner sowie ein Antivirenprogramm ein, um externen und internen Datenverlust zu verhindern. Er stellt außerdem sicher, dass die gesamte ein- und ausgehende Kommunikation in jeglicher Form ordnungsgemäß geprüft wird, um Missbrauch vorzubeugen. Der Verantwortliche und der Auftragsverarbeiter behandeln und verarbeiten personenbezogene Daten als vertrauliche Daten. Um die elektronisch in verschiedenen Registern verwalteten Datensätze zu schützen, stellt der Verantwortliche sicher, dass die in den Registern gespeicherten Daten – vorbehaltlich gesetzlicher Ausnahmen – nicht direkt mit der betroffenen Person verknüpft und ihr zugeordnet werden können. Der Datenverantwortliche gewährleistet ein dem Risiko angemessenes Datensicherheitsniveau, gegebenenfalls einschließlich:

• Pseudonymisierung und Verschlüsselung personenbezogener Daten,
• Gewährleistung der fortlaufenden Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit der Systeme und Dienste, die zur Verarbeitung personenbezogener Daten verwendet werden (Betriebs- und Entwicklungssicherheit, Schutz vor und Erkennung von Eindringlingen, Verhinderung unberechtigten Zugriffs).
• die Fähigkeit, den Zugriff auf und die Verfügbarkeit von personenbezogenen Daten im Falle eines physischen oder technischen Vorfalls zeitnah wiederherzustellen (Prävention von Datenschutzverletzungen; Schwachstellen- und Vorfallmanagement).
• ein Verfahren zur regelmäßigen Prüfung, Beurteilung und Bewertung der Wirksamkeit der technischen und organisatorischen Maßnahmen, die zur Gewährleistung der Sicherheit der Datenverarbeitung getroffen wurden (Aufrechterhaltung der Geschäftskontinuität, Schutz vor Schadcode, sichere Speicherung, Übertragung und Verarbeitung von Daten, Sicherheitsschulung unserer Mitarbeiter)

Bei der Festlegung des angemessenen Sicherheitsniveaus sind insbesondere die Risiken der Verarbeitung personenbezogener Daten zu berücksichtigen, vor allem die Risiken der versehentlichen oder unrechtmäßigen Zerstörung, des Verlusts, der Veränderung, der unbefugten Offenlegung oder des unbefugten Zugriffs auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten. Wir weisen Sie darauf hin, dass Sie weitere detaillierte Informationen zur Datensicherheit vom Datenverantwortlichen erhalten können (E-Mail-Adresse: info@evanalytica.com).

KAPITEL IX

DATENÜBERMITTLUNG IN EIN DRITTLAND ODER AN EINE INTERNATIONALE ORGANISATION 1.) Aufgrund einer Entscheidung über die Einhaltung der Vorschriften (Artikel 45 der DSGVO) Gemäß Artikel 45 DSGVO dürfen personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden, wenn die Europäische Kommission in einem Beschluss festgestellt hat, dass das Drittland, ein Gebiet oder ein oder mehrere Sektoren davon bzw. die betreffende internationale Organisation ein dem Schutzniveau der Union gleichwertiges Schutzniveau gewährleistet. Artikel 45 Absatz 2 DSGVO legt die allgemeinen Kriterien fest, die die Kommission bei der Beurteilung der Angemessenheit des Schutzniveaus berücksichtigt. Die Kommission überwacht regelmäßig und systematisch die Angemessenheit des Schutzniveaus in denjenigen Ländern (oder Gebieten, Sektoren, internationalen Organisationen), für die sie zuvor einen Angemessenheitsbeschluss gefasst hat, und hebt ihren Beschluss auf, ändert ihn oder setzt ihn aus, wenn sie feststellt, dass das angemessene Schutzniveau nicht mehr gewährleistet ist. 2.) Transatlantischer Compliance-Rahmen (Datenschutzrahmen) Am 10. Juli 2023 verabschiedete die Europäische Kommission einen Angemessenheitsbeschluss zum neuen EU-US-Datenschutzrahmen. Darin wurde festgestellt, dass personenbezogene Daten sicher aus der Europäischen Union an US-Unternehmen, die dem neuen Rahmen beitreten, übermittelt werden können und dass die Vereinigten Staaten ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die aus der EU an teilnehmende US-Unternehmen übermittelt werden. Grundvoraussetzung für den Beitritt zum transatlantischen Rahmenabkommen ist, dass sich US-Unternehmen als Datenverantwortliche verpflichten, Datenschutzmaßnahmen gemäß der DSGVO umzusetzen. 3.) Datenübermittlungen auf der Grundlage geeigneter Garantien (Artikel 46 der DSGVO) Mangels eines Angemessenheitsbeschlusses gemäß Artikel 45 DSGVO darf der Verantwortliche oder Auftragsverarbeiter personenbezogene Daten nur dann an ein Drittland oder eine internationale Organisation übermitteln, wenn er geeignete Garantien für die Angemessenheit der Übermittlung gegeben hat und den betroffenen Personen durchsetzbare Datenschutzrechte und Rechtsbehelfe zur Verfügung stehen. Der Datenverantwortliche weist Sie darauf hin, dass die von Ihnen angegebenen personenbezogenen Daten im Rahmen der Datenverarbeitung in ein Drittland übermittelt werden können.

KAPITEL X

ANDERE Während der Verarbeitung personenbezogener Daten, die in dieser Datenschutzerklärung detailliert beschrieben sind automatisierte Entscheidungsfindung Das passiert nicht. Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, diese Informationen einseitig mit Wirkung für die Zukunft zu ändern. Die aktuellen Datenschutzinformationen sind auf der Website des Verantwortlichen verfügbar. Die betroffenen Personen werden über die Änderungen auf der Website des Verantwortlichen informiert. Datum: Budapest, 21. Dezember 2025 EV.analytica Ltd. Vertreten durch: Zoltán Papp, CEO