DATENSCHUTZHINWEISE

Präambel

Betroffene Personen müssen gemäß den Artikeln 12–14 der Datenschutz-Grundverordnung (DSGVO) in präziser, transparenter, verständlicher und leicht zugänglicher Form über die Verarbeitung ihrer personenbezogenen Daten informiert werden, grundsätzlich zum Zeitpunkt der Datenerhebung. Diese Informationen können auch elektronisch bereitgestellt werden.

Der Widerspruch gegen die Verarbeitung personenbezogener Daten oder der Widerruf einer Einwilligung führt nicht automatisch zur Beendigung des Vertragsverhältnisses. Die jeweiligen Folgen hängen von der konkreten Rechtsgrundlage der Datenverarbeitung und davon ab, ob die Verarbeitung für die Vertragserfüllung erforderlich ist.

Verarbeitung personenbezogener Daten von Bestellern

Gemäß dem ungarischen Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO, zur Aufhebung der Richtlinie 95/46/EG) informiert die ATTRACT Kft. als Verantwortlicher ihre Kunden über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Vertragsverhältnis.

Verantwortlicher für die Datenverarbeitung

Name des Verantwortlichen: ATTRACT Kft.

Sitz des Verantwortlichen: 7622 Pécs, Siklósi út 1/1., Ungarn

Steuernummer: 11777364-2-02

Handelsregisternummer: 02-09-066227

Telefonnummer: +36 72 551 642

E-Mail-Adresse: contact@nosiboo.com

Name des Datenschutzbeauftragten (sofern vorhanden): –

Kontaktdaten des Datenschutzbeauftragten: –

Der Verantwortliche informiert die betroffenen Personen darüber, dass unter Berücksichtigung von Artikel 37 der DSGVO kein Datenschutzbeauftragter benannt wurde.

Betroffene Personen können sich mit Beschwerden, Anmerkungen oder Fragen zur Verarbeitung ihrer personenbezogenen Daten über eine der in diesem Abschnitt angegebenen Kontaktmöglichkeiten an den Verantwortlichen wenden.

Kategorien der verarbeiteten personenbezogenen Daten, Zwecke und Rechtsgrundlagen der Verarbeitung

Darüber hinaus können auch die Mitarbeiter des Verantwortlichen Kenntnis von den personenbezogenen Daten der betroffenen Person erhalten, soweit und solange dies zur Erfüllung ihrer beruflichen Aufgaben erforderlich ist.

Social-Media-Seiten

Der Verantwortliche betreibt Meta- und TikTok-Seiten, um seine Follower regelmäßig über seine unternehmerischen Tätigkeiten zu informieren.

Auf diesen Meta- und TikTok-Seiten werden außerdem Werbeanzeigen im Zusammenhang mit dem Unternehmen des Verantwortlichen, Angebote seiner Partner sowie Aufrufe zur Teilnahme an Gewinnspielen veröffentlicht.

Personenbezogene Daten, die auf den Meta- und TikTok-Seiten entstehen (Vor- und Nachname, gegebenenfalls Profilbild und Kommentare), werden vom Verantwortlichen zum Zweck der Kommunikation mit seinen Followern verarbeitet.

Ähnlich wie bei der Kontaktaufnahme per Telefon oder E-Mail erfolgt diese Verarbeitung auf Grundlage der Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates.

Verwendung von Cookies auf der Website

Cookies sind aus Buchstaben und Zahlen bestehende Informationspakete, die von Websites an den Browser des Nutzers gesendet werden, um:

Cookies sind Informationen, die im Browser oder auf dem Endgerät gespeichert beziehungsweise von dort ausgelesen werden.

Einige Cookies, insbesondere solche, die eindeutige Kennungen enthalten, können mit der Verarbeitung personenbezogener Daten verbunden sein und die Unterscheidung oder Nachverfolgung von Besuchern ermöglichen.

Es gibt sowohl Sitzungscookies, die am Ende einer Browsersitzung gelöscht werden, als auch dauerhafte Cookies.

Nutzer können Cookies über die Einstellungen ihres Browsers verwalten oder löschen.

Für technisch nicht unbedingt erforderliche Cookies, insbesondere grundsätzlich für Analyse- und Marketing-Cookies, ist vor der Speicherung von Informationen oder dem Zugriff darauf eine entsprechende informierte Einwilligung erforderlich.

Die Möglichkeit, die Einwilligung zu verweigern oder zu widerrufen, muss ebenfalls gewährleistet sein.

Bei der Nutzung von Website-Analysediensten, einschließlich des in diesem Dokument genannten Google Analytics, können Cookies und Online-Kennungen verarbeitet werden.

Die Voraussetzungen für den Einsatz solcher Technologien, die Rechtsgrundlage der Verarbeitung sowie mögliche internationale Datenübermittlungen müssen anhand der tatsächlich verwendeten Einstellungen bestimmt werden.

Technisch nicht unbedingt erforderliche Analyse-Cookies dürfen nur auf Grundlage einer wirksamen Einwilligung aktiviert werden.

Die Namen, Zwecke, Anbieter, Kategorien und Gültigkeitsdauern der tatsächlich auf der Website eingesetzten Cookies müssen in einer aktuellen Cookie-Liste aufgeführt werden.

Die Speicherdauer von Analysedaten hängt von den konkreten Einstellungen des jeweiligen Dienstes ab. Es kann nicht pauschal davon ausgegangen werden, dass sämtliche Google-Analytics-Daten anonym sind oder einheitlich zwei Jahre lang gespeichert werden.

Über die nachstehenden Links können Nutzer Informationen darüber erhalten, wie sie die Cookie-Einstellungen in den am häufigsten verwendeten Browsern (Mozilla Firefox, Google Chrome, Internet Explorer und Safari) aufrufen können:

Webbrowser akzeptieren Cookies standardmäßig. Nutzer können jedoch auch eine Einstellung wählen, mit der die automatische Annahme von Cookies verweigert oder das Eintreffen von Cookies angezeigt wird.

Detaillierte Informationen über die auf der Website verwendeten Cookies enthalten die nachstehenden Tabellen.

Widerruf der Einwilligung

Eine auf Einwilligung beruhende Datenverarbeitung liegt ausschließlich dann vor, wenn sich der Verantwortliche rechtmäßig auf Artikel 6 Absatz 1 Buchstabe a der DSGVO stützen kann.

Die Vorschriften über den Widerruf einer Einwilligung gelten nicht automatisch für Verarbeitungen, die zur Vertragserfüllung erforderlich sind, auf einer rechtlichen Verpflichtung beruhen oder auf berechtigte Interessen gestützt werden.

Die Rechtsgrundlage der nachstehend aufgeführten Verarbeitungstätigkeiten muss jeweils anhand des konkreten Zwecks und der tatsächlichen Funktionsweise gesondert überprüft werden:

Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Betroffene Personen können Anträge im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten auch an contact@nosiboo.com richten.

Auf Grundlage des Antrags prüft der Verantwortliche, welche Daten gelöscht werden können und für welche Daten eine weitere Verarbeitung aufgrund gesetzlicher Vorschriften oder einer anderen geeigneten Rechtsgrundlage erforderlich ist.

Vertragliche und rechtliche Verpflichtungen

Der Verantwortliche ist gesetzlich verpflichtet, für die erbrachten Leistungen Rechnungen mit den gesetzlich vorgeschriebenen Angaben auszustellen. Die Erfassung der Rechnungsdaten und die Ausstellung der Rechnung stellen daher gesetzliche Verpflichtungen dar.

Erhält der Verantwortliche die gesetzlich vorgeschriebenen Angaben nicht von der betroffenen Person, kann er die vereinbarte Leistung nicht erbringen.

Rechtsgrundlage der Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, § 169 Buchstabe c des ungarischen Gesetzes Nr. CXXVII von 2007 über die Umsatzsteuer sowie § 167 Absatz 1 Buchstaben a–j und § 169 Absatz 1 des ungarischen Gesetzes Nr. C von 2000 über die Rechnungslegung.

Der Verantwortliche weist die betroffene Person darauf hin, dass das Recht auf Löschung während der gesetzlich vorgeschriebenen Aufbewahrungsfrist für Belege und Dokumente im Zusammenhang mit dem Kaufvertrag nicht gewährleistet werden kann.

Dauer der Datenverarbeitung (Speicherdauer)

Profiling im Rahmen der Datenverarbeitung

Im Rahmen der Datenverarbeitung findet kein Profiling statt.

Automatisierte Entscheidungsfindung im Rahmen der Datenverarbeitung

Im Rahmen der Datenverarbeitung findet keine automatisierte Entscheidungsfindung statt.

Herkunft der verarbeiteten personenbezogenen Daten

Die verarbeiteten personenbezogenen Daten stammen unmittelbar von der betroffenen Person.

Sonstige Datenverarbeitungen

Über Datenverarbeitungen, die nicht in diesen Datenschutzhinweisen aufgeführt sind, informiert der Verantwortliche zum Zeitpunkt der Datenerhebung.

Der Verantwortliche informiert die betroffenen Personen darüber, dass Behörden sowie andere gesetzlich hierzu befugte Stellen den Verantwortlichen zur Erteilung von Auskünften, zur Offenlegung oder Übermittlung von Daten beziehungsweise zur Bereitstellung von Dokumenten auffordern können.

Auch in diesen Fällen gibt der Verantwortliche ausschließlich diejenigen personenbezogenen Daten und nur in dem Umfang weiter, die zur Erfüllung des Zwecks der jeweiligen Anfrage unbedingt erforderlich sind.

Übermittlung personenbezogener Daten

Personenbezogene Daten werden an die folgenden Stellen übermittelt:

Auftragsverarbeiter

(Auftragsverarbeiter sind Stellen, die technische Aufgaben im Zusammenhang mit Datenverarbeitungsvorgängen ausführen.)

Weitere Auftragsverarbeiter

(Auftragsverarbeiter sind Stellen, die technische Aufgaben im Zusammenhang mit Datenverarbeitungsvorgängen ausführen.)

Empfänger personenbezogener Daten

(Empfänger sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen, denen personenbezogene Daten offengelegt werden.)

Übermittlung personenbezogener Daten in Drittländer (Nicht-EU-Länder)

Gemeinsame Verantwortlichkeit

Eine gemeinsame Verarbeitung personenbezogener Daten erfolgt im Zusammenhang mit den folgenden Tätigkeiten:

Zugang zu personenbezogenen Daten und Datensicherheitsmaßnahmen

Beschränkung des Zugangs:

Die Verarbeitung von Dokumenten, die personenbezogene Daten enthalten, erfolgt unter Anwendung angemessener Sicherheitsmaßnahmen. Der Kreis der zugriffsberechtigten Personen ist beschränkt.

Dokumente mit personenbezogenen Daten werden im Rahmen der Unternehmensprozesse in einem strukturierten System getrennt voneinander aufbewahrt.

Papierbasierte Dokumente werden in abschließbaren Büroräumen aufbewahrt. In den Büroräumen ist eine Alarmanlage zum Schutz des Eigentums und der persönlichen Sicherheit installiert.

Datensicherheitsmaßnahmen:

Im Rahmen der Datenverarbeitung wird ein geschäftliches E-Mail-System eingesetzt.

Cloudbasierte Speicherdienste werden durch eine Verwaltung der Nutzerberechtigungen und einen Passwortschutz abgesichert. Die Datenübermittlung an Verantwortliche erfolgt über diese Plattform.

Das Netzwerk wird durch Antivirensoftware und eine Firewall geschützt.

Datensicherungen werden in regelmäßigen Abständen durchgeführt.

Personenbezogene Daten werden in den vom Unternehmen verwendeten Softwarelösungen in strukturierter Form gespeichert.

Eine zentrale Verwaltung von Passwörtern und Zugriffsberechtigungen ist eingerichtet.

Der Verantwortliche wählt die von ihm eingesetzten IT-Systeme und technischen Mittel so aus, dass die verarbeiteten Daten für berechtigte Personen zugänglich sind, ihre Authentizität gewährleistet ist, ihre Unverändertheit nachgewiesen werden kann und sie vor unbefugtem Zugriff geschützt sind.

Die IT-Systeme und Netzwerke des Verantwortlichen sind gegen computergestützten Betrug, Spionage, Sabotage, Vandalismus, Feuer und Überschwemmungen sowie gegen Computerviren, unbefugte Zugriffe auf Computersysteme und Denial-of-Service-Angriffe geschützt.

Der Verantwortliche gewährleistet die Sicherheit durch Schutzmaßnahmen auf Server- und Anwendungsebene.

Elektronische Kommunikation und Datenverarbeitung können mit IT-bezogenen Risiken verbunden sein.

Gemäß Artikel 32 der DSGVO ist der Verantwortliche verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, die dem jeweiligen Risiko angemessen sind.

Im Falle einer Verletzung des Schutzes personenbezogener Daten oder einer rechtswidrigen Datenverarbeitung kann die Haftung nicht durch eine allgemeine Erklärung ausgeschlossen werden. Für Schadensersatz und Haftung ist insbesondere Artikel 82 der DSGVO maßgeblich

Rechte der betroffenen Personen

Recht auf Information

Betroffene Personen haben das Recht, bereits vor Beginn der Verarbeitung darüber informiert zu werden, wie ihre personenbezogenen Daten verarbeitet werden.

Recht auf Berichtigung

Betroffene Personen haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen.

Unter Berücksichtigung der Zwecke der Verarbeitung haben sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Artikel 16 DSGVO).

Auskunftsrecht

Betroffene Personen haben das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Ist dies der Fall, haben sie das Recht auf Auskunft über diese Daten sowie auf die in Artikel 15 der DSGVO genannten Informationen.

Recht auf Datenübertragbarkeit

Sofern die in Artikel 20 der DSGVO festgelegten Voraussetzungen erfüllt sind, haben betroffene Personen das Recht, die von ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Rechte im Zusammenhang mit automatisierter Entscheidungsfindung

In den in Artikel 22 der DSGVO genannten Fällen haben betroffene Personen das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Sofern gesetzlich vorgesehene Ausnahmen eine solche Entscheidungsfindung zulassen, müssen angemessene Schutzmaßnahmen gewährleistet werden.

Einreichung einer Beschwerde

Betroffene Personen haben das Recht, bei der ungarischen nationalen Behörde für Datenschutz und Informationsfreiheit eine Beschwerde einzureichen.

Name: Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)

Sitz: 1055 Budapest, Falk Miksa utca 9-11., Ungarn

Postanschrift: 1063 Budapest, Pf.: 9., Ungarn

E-Mail-Adresse: ugyfelszolgalat@naih.hu

Telefonnummer: +36 (1) 391-1400

Faxnummer: +36 (1) 391-1410

Website: https://naih.hu

Gerichtlicher Rechtsschutz

Gemäß den Artikeln 77–79 der DSGVO können betroffene Personen bei einer Aufsichtsbehörde Beschwerde einlegen und unter den gesetzlich vorgesehenen Voraussetzungen gerichtlichen Rechtsschutz in Anspruch nehmen.

Ergänzende Bestimmungen des ungarischen Rechts sind im Gesetz Nr. CXII von 2011 enthalten.

Der Verantwortliche ist verpflichtet, Anfragen betroffener Personen unverzüglich, grundsätzlich jedoch innerhalb eines Monats nach Eingang des Antrags, zu beantworten.

Falls erforderlich, kann diese Frist um weitere zwei Monate verlängert werden.

Über eine solche Verlängerung sowie deren Gründe muss die betroffene Person innerhalb der ursprünglichen Monatsfrist informiert werden (Artikel 12 Absätze 3–4 DSGVO).

Betroffene Personen können bei Rechtsverletzungen die nach den einschlägigen Rechtsvorschriften vorgesehenen Rechtsbehelfe in Anspruch nehmen.

Im Falle einer Verletzung ihrer Rechte sowie in den oben genannten Fällen können betroffene Personen gegen den Verantwortlichen Klage vor Gericht erheben.

Das Gericht behandelt die Angelegenheit mit Vorrang.

Die betroffene Person kann das Verfahren nach ihrer Wahl auch vor dem für ihren Wohnsitz oder Aufenthaltsort zuständigen ungarischen Gerichtshof einleiten.

An einem solchen Verfahren kann auch eine Person als Partei beteiligt sein, die ansonsten nicht über die erforderliche Prozessfähigkeit verfügt.

Die Datenschutzbehörde kann dem Verfahren zur Unterstützung der betroffenen Person und ihres erfolgreichen Rechtsbehelfs beitreten.

Für materielle oder immaterielle Schäden, die infolge eines Verstoßes gegen die DSGVO entstanden sind, kann unter den Voraussetzungen des Artikels 82 der DSGVO Schadensersatz verlangt werden.

Die Haftung des Verantwortlichen und des Auftragsverarbeiters hängt vom konkreten Rechtsverstoß, ihrer jeweiligen Rolle sowie den in der Verordnung festgelegten Voraussetzungen ab.

Ein Verantwortlicher oder Auftragsverarbeiter kann von der Schadensersatzhaftung gemäß Artikel 82 der DSGVO befreit werden, wenn er nachweist, dass er in keinerlei Hinsicht für den Umstand verantwortlich ist, durch den der Schaden entstanden ist.

Zwingende Vorschriften über Haftung und Rechtsbehelfe können durch einen allgemeinen Haftungsausschluss nicht außer Kraft gesetzt werden.

Datum und Ort des Inkrafttretens: Pécs, 7. Oktober 2026.