Datenschutz

Persönlich, vertraulich, sicher

DATENSCHUTZERKLÄRUNG

EINLEITUNG

Roland Mittag (eingetragener Sitz: 5700 Gyula, Corvin u. 27., Steuernummer: 77748829-1-24, E-Mail: roland.mittag03@gmail.com, Telefon: +36(20)770-4598) (im Folgenden: Dienstleister, Datenverantwortlicher) verpflichtet sich zu folgender Mitteilung.

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) STELLE ICH HIERMIT DIE FOLGENDEN INFORMATIONEN ZUR VERFÜGUNG.

Diese Datenschutzerklärung regelt die Datenverarbeitung der folgenden Website: https://www.mit-sicherheit-in-ungarn.hu und basiert auf den oben genannten Angaben.

Die Informationen sind abrufbar unter: https://www.mit-sicherheit-in-ungarn.hu/datenschutz.php
Änderungen dieser Informationen treten mit der Veröffentlichung unter der oben genannten Adresse in Kraft.

DATENVERARBEITUNG UND ERREICHBARKEITEN:

Name: Mittag Roland
Hauptsitz: 5700 Gyula, Corvin u. 27.
E-Mail: roland.mittag03@gmail.com
Telefon: +36(20)770-4598

DEFINITIONEN

(1) "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die "betroffene Person") beziehen; eine identifizierbare natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Nummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere Faktoren, die für die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person spezifisch sind

(2) „Datenverarbeitung“: Jede urheberrechtliche Verarbeitung mit oder ohne Hilfe automatisierter Verfahren oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, die Einsichtnahme, das Abfragen, die Verwendung, die Offenlegung, die Übermittlung, die Verbreitung oder derartige Bereitstellung, Ausrichtung oder Verknüpfung, Einschränkung, Löschung oder Vernichtung;

(3) "Verantwortlicher": Die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt, so kann der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für die Benennung des Verantwortlichen durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt werden

(4) "Auftragsverarbeiter": Eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet

(5) "Empfänger": Die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, gegenüber der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um Dritte handelt oder nicht. Behörden, die im Rahmen einer individuellen Untersuchung im Einklang mit dem Unionsrecht oder dem Recht der Mitgliedstaaten Zugang zu personenbezogenen Daten haben können, gelten nicht als Empfänger; Die Verarbeitung dieser Daten durch diese Behörden muss im Einklang mit den geltenden Datenschutzvorschriften und den Zwecken stehen, für die die Daten verarbeitet werden.

(6) "Einwilligung der betroffenen Person": Eine freiwillig abgegebene, bestimmte, informierte und unmissverständliche Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung zum Ausdruck bringt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

(7) "Verletzung des Schutzes personenbezogener Daten": Eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

GRUNDSÄTZE DER VERARBEITUNG PERSONENBEZOGENER DATEN

a) Sie müssen rechtmäßig, nach Recht und Ehre und in einer für die betroffene Person transparenten Weise behandelt werden ("Rechtmäßigkeit, Fairness und Transparenz");

b) sie werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer Weise behandelt, die mit diesen Zwecken unvereinbar ist; gemäß Artikel 89 Absatz 1 gilt die Weiterverarbeitung von Daten für im öffentlichen Interesse liegende Archivzwecke, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken ("Zweckbindung") nicht als mit dem ursprünglichen Zweck unvereinbar;

c) Sie müssen für den Zweck, für die die Daten verarbeitet werden, geeignet und relevant sein und sich auf das Notwendige beschränken ("Datenminimierung");

d) Sie müssen genau und bei Bedarf auf dem neuesten Stand sein; Es müssen alle angemessenen Maßnahmen ergriffen werden, um sicherzustellen, dass personenbezogene Daten, die in Bezug auf die Zwecke, für die die Verarbeitung erfolgt, unrichtig sind, unverzüglich gelöscht oder berichtigt werden ("Richtigkeit");

e) Sie müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie dies zur Erreichung der Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist; die Speicherung personenbezogener Daten für einen längeren Zeitraum erfolgt nur, wenn die Verarbeitung der personenbezogenen Daten gemäß Artikel 89 Absatz 1 zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken erfolgt, sofern geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen gemäß dieser Verordnung getroffen werden (im Folgenden "eingeschränkte Speicherung");

f) Sie müssen so verarbeitet werden, dass eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung, versehentlichem Verlust, unbeabsichtigter Zerstörung oder Beschädigung der Daten durch geeignete technische oder organisatorische Maßnahmen ("Integrität und Vertraulichkeit").

Der Verantwortliche ist für die Einhaltung der oben genannten Bestimmungen verantwortlich und muss in der Lage sein, diese Einhaltung nachzuweisen ("Rechenschaftspflicht").

Der für die Verarbeitung Verantwortliche erklärt, dass die Datenverarbeitung in Übereinstimmung mit den in diesem Abschnitt dargelegten Grundsätzen erfolgt.

DATENVERARBEITUNG

Beim Besuch der Website werden automatisch die Start- und Endzeit des Besuchs des Nutzers und in einigen Fällen, abhängig von den Einstellungen des Computers des Nutzers, der Browsertyp und das Betriebssystem erfasst. Aus diesen Daten generiert das System automatisch statistische Daten.

ONLINE KONTAKT

Über die Website haben die Besucher die Möglichkeit, über ein elektronisches Formular mit dem Dienstleister in Kontakt zu treten. Verfügbarkeit des Online-Kontaktformulars: https://mit sicherheit-in-ungarn.hu/kontakt.php Die Website sendet die Daten des Online-Kontaktformulars per E-Mail an die E-Mail-Adresse des für die Verarbeitung Verantwortlichen. Personenbezogene Daten werden nicht in der Datenbank der Website gespeichert.

1. Die Grundsätze der Datenerhebung, der Umfang der verarbeiteten Daten und der Zweck der Datenverarbeitung:

Personenbezogene Daten

Zweck der Datenverarbeitung

Name

Erforderlich für die Identifizierung

E-mail

Zur Beantwortung erforderlich

Telefon

Zur Beantwortung erforderlich

Betreff

Zur Beantwortung erforderlich

Nachricht

Zur Beantwortung erforderlich

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die über die Website einen online Kontakt aufnehmen.

3. Dauer der Datenverarbeitung: Der für die Verarbeitung Verantwortliche speichert die von der Website erhaltenen Kontaktanfragen für maximal 1 Jahr. Bei einem Antrag der betroffenen Person auf Löschung werden die Daten unverzüglich gelöscht.

4. Personen, die zum Zugriff auf die Daten berechtigt sind, die Empfänger der personenbezogenen Daten: Personenbezogene Daten können vom für die Verarbeitung Verantwortlichen und seinen Datenverarbeitern verarbeitet werden.

5. Beschreibung der Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung:
• Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen den Zugang, die Berichtigung, Löschung oder Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten verlangen, und
• Die betroffene Person hat das Recht auf Datenübertragbarkeit und das Recht, ihre Einwilligung jederzeit zu widerrufen.

6. Die betroffene Person kann auf folgende Weise den Zugang, die Löschung, die Änderung oder Einschränkung ihrer Verarbeitung, die Datenübertragbarkeit und den Widerruf ihrer Einwilligung veranlassen:
• auf der Internetseite https://mit-sicherheit-in-ungarn.hu/kontakt.php über das Online-Kontaktformular,
• per Post: 5700 Gyula, Corvin u. 27.,
• telefonisch unter +36(20)770-4598,
• per E-Mail: roland.mittag03@gmail.com.

7. Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person, laut Art. 6 Abs. 1 lit. a DSGVO.

VERWALTUNG VON COOKIES

Während Ihrer Besuche auf der Webseite www.mit-sicherheit-in-ungarn.hu werden ein oder mehrere Cookies - kleine Informationspakete, die der Server an den Browser sendet und dann bei jeder an den Server gerichteten Anfrage an den Server zurücksendet - an den Computer des Kunden gesendet. Dadurch kann der betroffene Browser eindeutig identifiziert werden. Diese Cookies werden ausschließlich zur Verbesserung der Benutzererfahrung und zu statistischen Zwecken verwendet.

a) Cookies, die für den Betrieb der Website unerlässlich sind

Die Verwaltung der folgenden Cookies trägt zur Bereitstellung grundlegender Funktionen der Webseite bei (z. B. Bereitstellung des Zugangs, Navigation auf der Website). Die Website wäre ohne die folgenden Cookies nicht funktionsfähig. Die Rechtsgrundlage für die Verarbeitung der folgenden Cookies ist im § 13/A Abs. 3 des Gesetzes Nr. CVIII von 2001 geregelt und beinhaltet Dienste der Informationsgesellschaft zu bestimmten Fragen der Dienstleistungen des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft, auf dessen Grundlage der für die Verarbeitung Verantwortliche personenbezogene Daten verarbeiten kann. Diese sind für den Betrieb der Webseite unerlässlich.

1. Fakten der Datenverarbeitung, Umfang der verarbeiteten Daten: Eindeutige Identifikationsnummer, Daten, Zeiten

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die die Webseite besuchen

3. Zweck der Datenverarbeitung: Identifikation und Rückverfolgung der Nutzer

4. Dauer der Datenverarbeitung, Frist für die Löschung der Daten:

a) Cookies, die für den Betrieb der Website unerlässlich sind

Art des Cookies

Beschreibung

Datenmanagement

Cookie zur Sitzung:
PHPSESSID

Identifiziert den Computer des angemeldeten Benutzers. Unerlässlich für den Betrieb der Webseite.

Die Sitzungen der betreffenden Besucher bis zur Schließung der Webseite

5. Identität der potenziellen Datenverantwortlichen, die zum Zugriff auf die Daten berechtigt sind: Der für die Datenverarbeitung Verantwortliche verarbeitet personenbezogene Daten nicht mithilfe von Cookies.

Wir analysieren die von Cookies gespeicherten Informationen, ohne die spezifischen Besucher zu identifizieren. Wir versuchen nicht, Besucher der Webseite zu identifizieren. Die auf der Website gesammelten Informationen werden nicht mit personenbezogenen Daten abgeglichen. Wenn wir Informationen sammeln möchten, über die die Identität der Besucher bekannt ist, werden wir diese im Voraus benachrichtigen. In diesem Fall werden wir sie darüber informieren, dass wir beabsichtigen, personenbezogene Daten zu sammeln, und erklären, warum wir diese benötigen. 6. Beschreibung der Rechte der betroffenen Person in Bezug auf die Datenverarbeitung: Die betroffene Person hat die Möglichkeit, Cookies im Menü Extras/Einstellungen der Browser zu löschen, in der Regel unter den Einstellungen des Menüpunkts Datenschutz.

7. Rechtsgrundlage der Datenverarbeitung: Die Einwilligung der betroffenen Person ist nicht erforderlich, wenn der alleinige Zweck der Verwendung von Cookies die Übertragung von Kommunikation über das elektronische Kommunikationsnetz ist oder wenn es für den Dienstanbieter unbedingt erforderlich ist, einen vom Teilnehmer oder Nutzer ausdrücklich angeforderten Dienst der Informationsgesellschaft bereitzustellen. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse, Art. 6 Abs. 1 lit. f DSGVO. Im Falle der weiteren Verwendung von Cookies oder Cookies, die von Dritten gesetzt werden, ist die Rechtsgrundlage für die Datenverarbeitung die Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Mehr über die Einstellungen der Cookies der gängigsten Browser erfahren Sie unter den folgenden Links:
1. Google Chrome: https://support.google.com/accounts/answer/61416?hl=hu
2. Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa amit-weboldak-haszn
3. Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet explorer/deletemanage-cookies#ie=ie-11
4. Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet explorer/deletemanage-cookies#ie=ie-10-win-7
5. Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet explorer/deletemanage-cookies#ie=ie-9
6. Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet explorer/deletemanage-cookies#ie=ie-8
7. Microsoft Edge: Häufig gestellte Fragen zum http://windows.microsoft.com/hu-hu/windows-10/edge-privacy
8. Safari: 20. https://support.apple.com/hu-hu/HT201265.

Wir möchten Sie jedoch darauf hinweisen, dass einige Funktionen oder Dienste der Website ohne Cookies möglicherweise nicht ordnungsgemäß funktionieren.

EINGESETZTE DATENVERARBEITER

SPEICHERPLATZ-ANBIETER

1. Vom Datenverarbeiter ausgeübte Tätigkeit: Hosting-Service

2. Name und Kontaktdaten des Datenverarbeiters:

• WEBfield-Design Kft.
• 5700 Gyula, Budapest krt. 56. 4/12.
• Tel.: +36 (30) 434-0000
• E-Mail: info@wfd.hu

3. Fakten der Datenverarbeitung, Umfang der verarbeiteten Daten: Alle personenbezogenen Daten, die von der betroffenen Person zur Verfügung gestellt werden.

4. Kreis der betroffenen Personen: Alle betroffenen Personen, die die Website nutzen.

5. Zweck der Datenverarbeitung: Um die Website erreichbar zu machen und ordnungsgemäß zu betreiben.

6. Dauer der Datenverarbeitung, Frist für die Datenlöschung: Die Datenverarbeitung dauert bis zur Beendigung des Vertrags zwischen dem für die Verarbeitung Verantwortlichen und dem Hosting-Dienstleister oder bis zum an den Hosting-Dienstleister gerichteten Antrag der betroffenen Person auf Löschung.

7. Rechtsgrundlage für die Datenverarbeitung: Artikel 6 Absatz 1 f der DSGVO und Artikel 13/A Absatz 3 des Gesetzes CVIII von 2001 über bestimmte Fragen der Dienstleistungen des elektronischen Geschäftsverkehrs und der Informationsgesellschaft.

8. Rechte der betroffenen Person:

a) Sie können sich über die Datenverarbeitung informieren,

b) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden und Zugang zu allen Informationen im Zusammenhang mit der Verarbeitung zu erhalten.

c) Sie haben das Recht, alle Daten, die Sie betreffen, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

d) Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen.

e) Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

SOZIALE MEDIEN

1. Die Fakten der Datenerhebung, der Umfang der verarbeiteten Daten: Facebook, Instagram, Youtube, Discord, Flickr, Twitch usw., der auf Social-Media-Seiten registrierte Name des Nutzers und das öffentliche Profilbild des Nutzers.

2. Kreis der betroffenen Personen: Alle betroffenen Personen, die sich auf den Social-Media-Seiten Facebook, Instagram, Youtube, Discord, Flickr, Twitch usw. registriert und die Webseite mit "Gefällt mir" markiert haben.

3. Zweck der Datenerhebung: Um bestimmte Inhaltselemente, Dienste, Werbeaktionen der Webseite oder die Webseite selbst auf Social-Media-Webseiten zu teilen, zu "liken" oder zu bewerben.

4. Definition der Dauer der Datenverarbeitung, Frist für die Löschung der Daten, Identität der potenziellen Datenverantwortlichen, die zum Zugriff auf die Daten berechtigt sind, und Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung: Die betroffene Person kann Informationen über die Herkunft der Daten, ihre Verarbeitung, die Methode und die Rechtsgrundlage der Übermittlung auf der jeweiligen Social-Media-Seite finden. Die Datenverarbeitung erfolgt auf Social-Media-Websites, so dass die Dauer und die Art der Datenverarbeitung sowie die Möglichkeiten zum Löschen und Ändern von Daten den Vorschriften der jeweiligen Social-Media-Website unterliegen.

5. Rechtsgrundlage der Datenverarbeitung: die freiwillige Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten auf Social-Media-Websites.

KUNDENBEZIEHUNGEN UND SONSTIGE DATENVERARBEITUNG

1. Sollte der für die Verarbeitung Verantwortliche Fragen oder Probleme bei der Nutzung unserer Dienste haben, kann sich die betroffene Person auf die auf der Website angegebene Weise (Telefon, E-Mail, Social-Media-Websites usw.) an den für die Verarbeitung Verantwortlichen wenden.

2. Der für die Datenverarbeitung Verantwortliche löscht die erhaltenen E-Mails, Nachrichten, Daten, die er per Telefon, Facebook usw. zur Verfügung stellt, zusammen mit dem Namen und der E-Mail-Adresse des Interessenten sowie alle anderen freiwillig zur Verfügung gestellten personenbezogenen Daten spätestens 2 Jahre ab dem Datum der Datenweitergabe.

3. Informationen über Datenverarbeitungen, die nicht in dieser Erklärung aufgeführt sind, werden zum Zeitpunkt der Datenerfassung zur Verfügung gestellt.

4. Im Falle eines außergewöhnlichen Antrags der Behörden oder im Falle von Ersuchen anderer Stellen, die auf der Ermächtigung des Gesetzes beruhen, ist der Dienstleister verpflichtet, Auskünfte zu erteilen, Daten mitzuteilen oder auszuhändigen und Unterlagen zur Verfügung zu stellen.

5. In diesen Fällen gibt der Dienstleister personenbezogene Daten an den Auftraggeber – sofern in der Anfrage der genaue Zweck und Umfang der Daten angegeben wurden – nur in dem Umfang und in solcher Art weiter, der für die Erreichung des Zwecks der Anfrage unbedingt erforderlich ist.

RECHTE DER BETROFFENEN PERSONEN

1. Recht auf Auskunft

Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und wenn eine solche Verarbeitung im Gange ist, haben Sie das Recht, auf Ihre personenbezogenen Daten und die in der Verordnung aufgeführten Informationen zuzugreifen.

2. Recht auf Berichtigung

Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass unrichtige personenbezogene Daten, die Sie betreffen, unverzüglich auf Ihren Antrag hin berichtigt werden. Unter Berücksichtigung des Zwecks der Datenverarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.

3. Recht auf Löschung

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten auf Ihren Antrag unverzüglich von dem für die Verarbeitung Verantwortlichen löschen zu lassen, und der für die Verarbeitung Verantwortliche ist verpflichtet, die Sie betreffenden personenbezogenen Daten unter bestimmten Voraussetzungen dies unverzüglich zu tun.

4. Recht auf Vergessenwerden

Wenn der Verantwortliche die personenbezogenen Daten offengelegt hat und zu deren Löschung verpflichtet ist, wird er angemessene Maßnahmen, einschließlich technischer Maßnahmen, ergreifen, um die für die Verarbeitung Verantwortlichen darüber zu informieren, dass Sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten die Löschung von Links zu den betreffenden personenbezogenen Daten oder von Kopien oder Kopien dieser personenbezogenen Daten verlangt haben.

5. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist:
• Sie bestreiten die Richtigkeit der personenbezogenen Daten, wobei in diesem Fall die Einschränkung für den Zeitraum gilt, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der Daten ablehnen und stattdessen die Einschränkung ihrer Nutzung verlangen;
• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Sie haben der Verarbeitung widersprochen; In diesem Fall gilt die Einschränkung für den Zeitraum, bis feststeht, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen Vorrang vor Ihren berechtigten Gründen haben.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln (...)

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten (...) Widerspruch einzulegen, einschließlich der Erstellung von Profilen auf der Grundlage der oben genannten Bestimmungen.

8. Widerspruch bei Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten, die zu diesem Zweck erfolgt, einschließlich Profiling, Widerspruch einzulegen, soweit sie im Zusammenhang mit Direktwerbung steht. Wenn Sie der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung widersprechen, dürfen die personenbezogenen Daten nicht mehr zu diesem Zweck verarbeitet werden.

9. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der obige Absatz gilt nicht, wenn die Entscheidung
• Notwendig für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem für die Verarbeitung Verantwortlichen;
• Sie wird durch das für den für die Verarbeitung Verantwortliche geltende Unionsrecht oder das Recht der Mitgliedstaaten ermöglicht, das auch geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen vorsieht; oder
• Basierend auf Ihrer ausdrücklichen Zustimmung.

FRIST FÜR MASSNAHMEN

Der für die Verarbeitung Verantwortliche wird Sie unverzüglich, in jedem Fall jedoch innerhalb von 1 Monat nach Eingang der Anfrage, über die Maßnahmen informieren, die als Reaktion auf die oben genannten Anfragen ergriffen wurden.

Bei Bedarf kann diese um 2 Monate verlängert werden. Der für die Verarbeitung Verantwortliche wird Sie innerhalb von 1 Monat nach Eingang des Antrags über die Verlängerung der Frist unter Angabe der Gründe für die Verzögerung informieren. Wenn der für die Verarbeitung Verantwortliche Ihrem Antrag nicht nachkommt, wird er Sie unverzüglich, spätestens jedoch einen Monat nach Eingang des Antrags, über die Gründe für das Nichttätigwerden informieren und Sie darüber informieren, dass Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen und Ihr Recht auf gerichtlichen Rechtsbehelf ausüben können.

SICHERHEIT DER DATENVERARBEITUNG

Der Verantwortliche und der Auftragsverarbeiter ergreifen unter Berücksichtigung des Stands von Wissenschaft und Technik und der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen unterschiedlicher Wahrscheinlichkeit und Schwere geeignete technische und organisatorische Maßnahmen, um ein dem Grad des Risikos angemessenes Datensicherheitsniveau zu gewährleisten, wozu unter anderem gegebenenfalls:

• Pseudonymisierung und Verschlüsselung personenbezogener Daten;
• Gewährleistung der kontinuierlichen Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste, die zur Verarbeitung personenbezogener Daten verwendet werden;
• die Fähigkeit, den Zugang zu und die Verfügbarkeit personenbezogener Daten im Falle eines physischen oder technischen Vorfalls rechtzeitig wiederherzustellen;
• ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Bewertung der Wirksamkeit der technischen und organisatorischen Maßnahmen, die ergriffen wurden, um die Sicherheit der Datenverarbeitung zu gewährleisten.

Wir betreiben die Webseite www.mit-sicherheit-in-ungarn.hu mit einem sicheren Datenübertragungskanal mit einem SSL-Zertifikat, das das HTTPS-Protokoll verwendet. Wenn im Falle einer HTTPS-Verbindung der Nutzer aufgefordert wird, persönliche Daten über ein Dateneingabeformular einzugeben, erfolgt die Kommunikation zwischen dem Nutzer und dem empfangenden Rechner über einen verschlüsselten Kanal mit spezieller Verschlüsselung. Dadurch wird das Risiko minimiert, dass diese persönlichen Daten Opfer von Phishing werden.

BENACHRICHTIGUNG DER BETROFFENEN PERSON BEI VERLETZUNG DES SCHUTZES PERSONENBEZOGENER DATEN

Wenn die Verletzung des Schutzes personenbezogener Daten aller Wahrscheinlichkeit nach zu einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen führt, benachrichtigt der für die Verarbeitung Verantwortliche die betroffene Person unverzüglich über die Verletzung des Schutzes personenbezogener Daten.

Die Informationen, die der betroffenen Person zur Verfügung gestellt werden, müssen die Art der Verletzung des Schutzes personenbezogener Daten klar und verständlich beschreiben und den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktperson enthalten, die weitere Informationen bereitstellt. Die wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten sollten beschrieben werden. Die Maßnahmen, die der für die Verarbeitung Verantwortliche ergriffen hat oder plant, um die Verletzung des Schutzes personenbezogener Daten zu beheben, einschließlich eventueller Maßnahmen zur Abmilderung nachteiliger Folgen, die sich aus der Verletzung des Schutzes personenbezogener Daten ergeben, sind zu beschreiben.

Die betroffene Person muss nicht informiert werden, wenn eine der folgenden Bedingungen erfüllt ist:

• der für die Verarbeitung Verantwortliche geeignete technische und organisatorische Schutzmaßnahmen ergriffen hat und diese Maßnahmen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen Daten angewendet wurden, insbesondere Maßnahmen wie die Verwendung von Verschlüsselung, die die Daten für Personen, die nicht berechtigt sind, auf die personenbezogenen Daten zuzugreifen, unverständlich machen;
• Der für die Verarbeitung Verantwortliche hat nach der Verletzung des Schutzes personenbezogener Daten zusätzliche Maßnahmen ergriffen, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person wahrscheinlich nicht mehr besteht;
• Informationen würden einen unverhältnismäßigen Aufwand erfordern. In solchen Fällen sollten die betroffenen Personen durch öffentlich veröffentlichte Informationen unterrichtet werden, oder es sollte eine ähnliche Maßnahme ergriffen werden, um sicherzustellen, dass die betroffenen Personen gleichermaßen wirksam benachrichtigt werden.

Hat der für die Verarbeitung Verantwortliche die betroffene Person noch nicht über die Verletzung des Schutzes personenbezogener Daten informiert, kann die Aufsichtsbehörde nach Abwägung, ob die Verletzung des Schutzes personenbezogener Daten wahrscheinlich ein hohes Risiko mit sich bringt, anordnen, dass die betroffene Person informiert wird.

MELDUNG EINER DATENSCHUTZVERLETZUNG AN DIE BEHÖRDE

Der für die Verarbeitung Verantwortliche meldet die Verletzung des Schutzes personenbezogener Daten der gemäß Artikel 55 zuständigen Aufsichtsbehörde unverzüglich, wenn möglich, spätestens 72 Stunden, nachdem er von der Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, es sei denn, die Verletzung des Schutzes personenbezogener Daten führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Erfolgt die Meldung nicht innerhalb von 72 Stunden, so sind auch die Gründe für die Verzögerung beizufügen.

MÖGLICHKEITEN BEI DER EINREICHUNG EINER BESCHWERDE

Beschwerden gegen einen Gesetzesverstoß durch den für die Verarbeitung Verantwortlichen können bei der Nationalen Behörde für Datenschutz und Informationsfreiheit eingereicht werden:

Nationale Behörde für Datenschutz und Informationsfreiheit
1055 Budapest, Falk Miksa utca 9-11.
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Telefax: +36-1-391-1410
E-Mail: ugyfelszolgalat@naih.hu