Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

ALLGEMEINE BESTIMMUNGEN

Das Die Press Komm Kiadó és Kommunikációs Kft. als Betreiber des Calm Resort Hertelend gewährleistet in allen Fällen die Rechtmäßigkeit und Zweckmäßigkeit der Verarbeitung der von ihr verarbeiteten personenbezogenen Daten. Ziel dieser Information ist es, unseren Gästen, die eine Unterkunft buchen und ihre personenbezogenen Daten angeben, vom Zeitraum vor der Buchung bzw. der Angabe ihrer Daten bis nach ihrer Abreise angemessene Informationen darüber zu geben, unter welchen Bedingungen und Garantien und wie lange unser Unternehmen ihre Daten verarbeitet. Unser Unternehmen hält sich in allen Fällen der Verarbeitung personenbezogener Daten an den Inhalt dieser Information und betrachtet ihn als für sich verbindlich.

Wir behalten uns jedoch das Recht vor, den Inhalt dieser einseitigen rechtlichen Erklärung zu ändern. Die Datenverarbeitungen unseres Unternehmens beruhen auf freiwilliger Einwilligung bzw. sind in einigen Fällen zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich.

Unsere Datenverarbeitung entspricht den geltenden Rechtsvorschriften, insbesondere:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden: „DSGVO“)

• Gesetz CXII von 2011 über das informationelle Selbstbestimmungsrecht und die Informationsfreiheit („Info-Gesetz“).

Unsere Unternehmensdaten und Kontaktangaben:

Name: Press Komm Kft.

Sitz: H-1035 Budapest, Miklós u. 7.

Handelsregisternummer: 01-09-931020

Steuernummer: 11706944-2-41

Telefon: +36 30 4711373

E-Mail: booking@calmresort.hu

1.2. BEGRIFFSBESTIMMUNGEN

betroffene Person: jede bestimmte, anhand personenbezogener Daten identifizierte oder – direkt oder indirekt – identifizierbare natürliche Person;

personenbezogene Daten: mit der betroffenen Person in Verbindung zu bringende Daten – insbesondere Name, Kennung sowie Merkmale, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind – sowie die daraus ableitbaren Schlussfolgerungen über die betroffene Person;

Einwilligung: eine freiwillig und für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie der vollständigen oder auf einzelne Vorgänge beschränkten Verarbeitung der sie betreffenden personenbezogenen Daten zustimmt;

Verantwortlicher: die natürliche oder juristische Person bzw. Organisation ohne Rechtspersönlichkeit, die allein oder gemeinsam mit anderen den Zweck der Datenverarbeitung festlegt, die Entscheidungen über die Verarbeitung (einschließlich der verwendeten Mittel) trifft und umsetzt oder durch einen Auftragsverarbeiter umsetzen lässt;

Datenverarbeitung: jeder unabhängig vom angewandten Verfahren an Daten ausgeführte Vorgang oder jede Vorgangsreihe, insbesondere das Erheben, Erfassen, Speichern, Ordnen, Aufbewahren, Verändern, Verwenden, Abfragen, Übermitteln, Offenlegen, Abgleichen oder Verknüpfen, Sperren, Löschen und Vernichten sowie das Verhindern der weiteren Verwendung der Daten, das Anfertigen von Foto-, Ton- oder Bildaufnahmen und das Erfassen körperlicher Merkmale, die zur Identifizierung einer Person geeignet sind (z. B. Finger- oder Handabdruck, DNA-Probe, Irisbild);

Datenübermittlung: die Zugänglichmachung der Daten für bestimmte Dritte;

Offenlegung: die Zugänglichmachung der Daten für jedermann;

Datenlöschung: das Unkenntlichmachen der Daten in einer Weise, dass ihre Wiederherstellung nicht mehr möglich ist; technische Datenverarbeitung: die Durchführung technischer Aufgaben im Zusammenhang mit Verarbeitungsvorgängen, unabhängig von Methode, Mittel und Ort der Durchführung, sofern die technische Aufgabe an den Daten ausgeführt wird;

Auftragsverarbeiter: die natürliche oder juristische Person bzw. Organisation ohne Rechtspersönlichkeit, die auf Grundlage eines Vertrags – einschließlich eines aufgrund gesetzlicher Bestimmung geschlossenen Vertrags – die Verarbeitung der Daten durchführt;

Datenschutzverletzung: die rechtswidrige Verarbeitung personenbezogener Daten, insbesondere unbefugter Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie zufällige Vernichtung und Beschädigung.

Zu unseren einzelnen Datenverarbeitungen geben wir folgende Informationen.

DATENVERARBEITUNG IM ZUSAMMENHANG MIT DER ONLINE-BUCHUNG

Unser Unternehmen bietet die Möglichkeit der Online-Buchung, damit Sie schnell, bequem und kostenlos ein Zimmer im Calm Resort Hertelend buchen können.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Vereinfachung der Buchung sowie deren kostenlose und effizientere Abwicklung.

Rechtsgrundlage der Datenverarbeitung: vorherige Einwilligung der buchenden Person.

Kategorien der verarbeiteten personenbezogenen Daten: Anrede; Vor- und Nachname; Anschrift (Land, Postleitzahl, Ort, Straße, Hausnummer); Telefonnummer; E-Mail-Adresse; bei Unternehmen Firmenname und Sitz; Bankkartennummer; SZÉP-Karten-Daten (Kennung, Name auf der Karte); Geschlecht.

Dauer der Datenverarbeitung: zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts.

Einsatz eines Auftragsverarbeiters: Unser Unternehmen nutzt für das Online-Buchungssystem einen IT-Dienstleister wie folgt.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
NetHotelBooking Kft.	H-8200 Veszprém, Boksa tér 1/A	Bereitstellung der Online-Buchung über das RESnWEB-System

Mit der Annahme dieser Datenschutzinformation willigt die betroffene Person ausdrücklich ein, dass der Auftragsverarbeiter – um die Leistung bequemer und individueller zu gestalten – weitere Auftragsverarbeiter wie folgt einsetzt:

Name des weiteren Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
The Rocket Science Group, LLC	675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA	Inhaber der in das Buchungssystem integrierten Software Mandrill. Diese Software versendet automatische E-Mails mit Bestätigungen und Benachrichtigungen bei Buchungen, Angeboten und Zufriedenheitsumfragen
Hostware Kft.	H-1149 Budapest, Róna utca 120-122	Kundenverwaltung bei Nutzung des Hotelsystems Hostware Front Office
Triptease Limited	WeWork 3 Waterhouse Square 138-142 Holborn London EC1N 2SW United Kingdom	Online-Chatfunktion, über die der Gast mit der Unterkunft in Kontakt treten und seine Buchungen schnell und effizient verwalten kann
BIG FISH Internet-technológiai Kft.	H-1066 Budapest, Nyugati tér 1-2	Abwicklung der für Zahlungstransaktionen erforderlichen Datenkommunikation zwischen den Systemen des Händlers und des Zahlungsdienstleisters sowie Gewährleistung der Nachverfolgbarkeit der Transaktionen für Händlerpartner
OTP Mobil Kft.	H-1093 Budapest, Közraktár u. 30-32.	Abwicklung der für Zahlungstransaktionen erforderlichen Datenkommunikation zwischen den Systemen des Händlers und des Zahlungsdienstleisters, Kundensupport für Nutzer, Bestätigung der Transaktionen und Betrugsüberwachung zum Schutz der Nutzer.
Barion Payment Zrt.	H-1117 Budapest, Infopark sétány 1, Gebäude I	Abwicklung der für Zahlungstransaktionen erforderlichen Datenkommunikation zwischen den Systemen des Händlers und des Zahlungsdienstleisters, Kundensupport für Nutzer, Bestätigung der Transaktionen und Betrugsüberwachung zum Schutz der Nutzer.
Creative Management Kft.	H-8200 Veszprém, Boksa tér 1, Gebäude A	Server-Hosting

Mögliche Folgen der Nichtbereitstellung der Daten: es kommt kein Vertrag über das Zimmer im Gästehaus zustande.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann bei Vorliegen der Voraussetzungen von Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen (d. h. dass unser Unternehmen die Daten bis zu einer Anfrage eines Gerichts oder einer Behörde, höchstens jedoch dreißig Tage lang, nicht löscht oder vernichtet und darüber hinaus nicht zu anderen Zwecken verarbeitet),

• kann der Verarbeitung personenbezogener Daten widersprechen,

• kann ihr Recht auf Datenübertragbarkeit ausüben. Nach diesem Recht hat die betroffene Person Anspruch darauf, die sie betreffenden personenbezogenen Daten im Word- oder Excel-Format zu erhalten und auf Wunsch von unserem Unternehmen an einen anderen Verantwortlichen übermitteln zu lassen.

Weitere Informationen zur Datenverarbeitung: Unser Unternehmen trifft alle erforderlichen technischen und organisatorischen Maßnahmen, um Datenschutzverletzungen (z. B. Beschädigung oder Verlust von Dateien mit personenbezogenen Daten oder deren Zugänglichwerden für Unbefugte) zu vermeiden. Kommt es dennoch zu einem Vorfall, führen wir zur Kontrolle der erforderlichen Maßnahmen und zur Information der betroffenen Person ein Verzeichnis, das die betroffenen Datenkategorien, Kreis und Anzahl der Betroffenen, Zeitpunkt, Umstände und Auswirkungen der Datenschutzverletzung sowie die ergriffenen Abhilfemaßnahmen und weitere gesetzlich vorgeschriebene Angaben enthält.

Unser Unternehmen hat für die Verarbeitungsaufgaben einen Auftragsverarbeitungsvertrag geschlossen, in dem sich die NetHotelBooking Kft. verpflichtet, beim Einsatz weiterer Auftragsverarbeiter die im Auftragsverarbeitungsvertrag vorgeschriebenen Datenschutz- und Datenverarbeitungsgarantien verbindlich anzuwenden; dadurch gewährleisten wir die rechtmäßige Verarbeitung personenbezogener Daten auch beim Auftragsverarbeiter.

DATENVERARBEITUNG IM ZUSAMMENHANG MIT ANGEBOTSANFRAGEN

Unser Unternehmen ermöglicht es Gästen, elektronisch ein Angebot anzufordern. Das Angebot erstellt unser Unternehmen über ein automatisiertes System unter Berücksichtigung der freien Kapazitäten.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Vorabinformation über die Preise des Gästehauses

Rechtsgrundlage der Datenverarbeitung: vorherige Einwilligung der buchenden Person

Kategorien der verarbeiteten personenbezogenen Daten: Anrede; Vor- und Nachname; Telefonnummer; E-Mail-Adresse; Anzahl der Gäste; Geschlecht.

Dauer der Datenverarbeitung: zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts.

Einsatz eines Auftragsverarbeiters: Unser Unternehmen nutzt für den Betrieb des Online-Anfragesystems einen IT-Dienstleister wie folgt.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
NetHotelBooking Kft.	H-8200 Veszprém, Boksa tér 1/A	Betrieb des Anfragemoduls

Name des weiteren Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
The Rocket Science Group, LLC	675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA	Inhaber der in das Buchungssystem integrierten Software Mandrill. Diese Software versendet automatische E-Mails mit Bestätigungen und Benachrichtigungen bei Buchungen, Angeboten und Zufriedenheitsumfragen
Creative Management Kft.	H-8200 Veszprém, Boksa tér 1, Gebäude A	Server-Hosting

Mögliche Folgen der Nichtbereitstellung der Daten: Das Gästehaus kann kein Angebot erstellen.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• DATENVERARBEITUNG IM ZUSAMMENHANG MIT DEM NEWSLETTER-ABONNEMENT

Unser Unternehmen hält über einen Newsletter Kontakt zu seinen Gästen, empfiehlt ihnen seine Leistungen und informiert sie über Neuigkeiten und Angebote.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Kontaktpflege mit potenziellen Gästen

Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO.

Berechtigtes Interesse: Pflege und Ausbau der Geschäftsbeziehungen zu Partnern und Gästen

Kategorien der verarbeiteten personenbezogenen Daten: Name, E-Mail-Adresse

Dauer der Datenverarbeitung: Unser Unternehmen verarbeitet die E-Mail-Adressen bis zur Abmeldung vom Newsletter.

Einsatz eines Auftragsverarbeiters: Unser Unternehmen nutzt für das Online-Buchungssystem einen IT-Dienstleister wie folgt.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
NetHotelBooking Kft.	H-8200 Veszprém, Boksa tér 1/A	Speicherung der Newsletter-Datenbank
Creative Management Kft.	H-8200 Veszprém, Boksa tér 1/A	Betrieb des Newsletter-Systems

Mögliche Folgen der Nichtbereitstellung der Daten: Die betroffene Person erhält keinen Newsletter von unserem Unternehmen.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

Sie können sich jederzeit vom Newsletter abmelden, indem Sie eine E-Mail an booking@calmresort.hu senden oder im Newsletter auf den Abmeldelink klicken. In diesem Fall wird Ihre E-Mail-Adresse unverzüglich aus unserer Datenbank gelöscht.

Unser Unternehmen hat für die Verarbeitungsaufgaben einen Auftragsverarbeitungsvertrag geschlossen, in dem sich die NetHotelBooking Kft. und die Creative Management Kft. verpflichten, beim Einsatz weiterer Auftragsverarbeiter die im Auftragsverarbeitungsvertrag vorgeschriebenen Datenschutz- und Datenverarbeitungsgarantien verbindlich anzuwenden; dadurch gewährleisten wir die rechtmäßige Verarbeitung personenbezogener Daten auch beim Auftragsverarbeiter.

• VERARBEITUNG PERSONENBEZOGENER DATEN BEI ZUFRIEDENHEITSUMFRAGEN

Als Gästehaus möchten wir unseren Gästen unsere Leistungen auf hohem Niveau bieten und bitten sie daher laufend um Rückmeldung zu ihren Erfahrungen während ihres Aufenthalts.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Einholen von Rückmeldungen der Gäste zur Weiterentwicklung und Verbesserung unserer Leistungen.

Rechtsgrundlage der Datenverarbeitung: berechtigtes Interesse des Betreibers des Gästehauses – Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Unser Unternehmen hat ein berechtigtes Interesse daran, aus den Rückmeldungen Informationen zur Weiterentwicklung seiner Leistungen zu gewinnen.

Kategorien der verarbeiteten personenbezogenen Daten: Name, Geschlecht, E-Mail-Adresse.

Dauer der Datenverarbeitung: zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts.

Einsatz eines Auftragsverarbeiters: Unser Unternehmen nutzt für das Online-Buchungssystem einen IT-Dienstleister wie folgt.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
NetHotelBooking Kft.	H-8200 Veszprém, Boksa tér 1/A	Betrieb des Moduls für Zufriedenheitsumfragen

Name des weiteren Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
The Rocket Science Group, LLC	675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA	Inhaber der in das Buchungssystem integrierten Software Mandrill. Diese Software versendet automatische E-Mails mit Bestätigungen und Benachrichtigungen bei Buchungen, Angeboten und Zufriedenheitsumfragen

Mögliche Folgen der Nichtbereitstellung der Daten: Die betroffene Person erhält von unserem Unternehmen keinen Zufriedenheitsfragebogen.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• COOKIE-VERWALTUNG

Um einen individuellen Service zu bieten, legt der Verantwortliche auf dem Computer des Nutzers ein kleines Datenpaket, ein sogenanntes Cookie, ab und liest es bei späteren Besuchen wieder aus. Sendet der Browser ein zuvor gespeichertes Cookie zurück, kann der Cookie verwaltende Anbieter den aktuellen Besuch des Nutzers mit früheren verknüpfen, jedoch ausschließlich in Bezug auf seine eigenen Inhalte.

Zweck der Datenverarbeitung: Identifizierung und Nachverfolgung der Nutzer und deren Unterscheidung voneinander, Identifizierung der aktuellen Sitzung, Speicherung der dabei eingegebenen Daten, Vermeidung von Datenverlust, Webanalyse-Messungen, personalisierter Service.

Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person.

Kategorien der verarbeiteten Daten: Kennnummer, Datum, Uhrzeit sowie die zuvor besuchte Seite.

Dauer der Datenverarbeitung: maximal 90 Tage

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
MediaCenter Hungary Kft.	H-6000 Kecskemét, Sosztakovics u. 3. II/6	Betrieb der Website

Weitere Informationen zur Datenverarbeitung: Nutzer können Cookies von ihrem Computer löschen oder die Verwendung von Cookies im Browser deaktivieren. Cookies lassen sich in der Regel im Menü Extras/Einstellungen des Browsers unter Datenschutz/Verlauf/Benutzerdefinierte Einstellungen unter der Bezeichnung Cookie oder Tracking verwalten.

Mögliche Folgen der Nichtbereitstellung der Daten: Die oben in den Punkten 2–5 beschriebenen Leistungen können nicht in Anspruch genommen werden.

Unser Unternehmen hat für die Verarbeitungsaufgaben einen Auftragsverarbeitungsvertrag geschlossen, in dem sich die MediaCenter Hungary Kft. verpflichtet, beim Einsatz weiterer Auftragsverarbeiter die im Auftragsverarbeitungsvertrag vorgeschriebenen Datenschutz- und Datenverarbeitungsgarantien verbindlich anzuwenden; dadurch gewährleisten wir die rechtmäßige Verarbeitung personenbezogener Daten auch beim Auftragsverarbeiter.

• SERVERPROTOKOLLIERUNG DER WEBSITE

Beim Besuch der Website www.calmresort.hu protokolliert der Webserver automatisch die Aktivitäten des Nutzers.

Zweck der Datenverarbeitung: Beim Besuch der Website erfasst der Anbieter die Besucherdaten, um den Betrieb der Dienste zu kontrollieren und Missbrauch zu verhindern.

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Unser Unternehmen hat ein berechtigtes Interesse am sicheren Betrieb der Website.

Art der verarbeiteten personenbezogenen Daten: Kennnummer, Datum, Uhrzeit, Adresse der besuchten Seite.

Dauer der Datenverarbeitung: maximal 90 Tage.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
NetHotelBooking Kft.	H-8200 Veszprém, Boksa tér 1/A	Erfassung der Besucherdaten und der für den Serverbetrieb erforderlichen Informationen

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
MediaCenter Hungary Kft.	H-6000 Kecskemét, Sosztakovics u. 3. II/6	Betrieb der Website

Weitere Informationen: Unser Unternehmen verknüpft die bei der Auswertung der Protokolldateien anfallenden Daten nicht mit anderen Informationen und strebt keine Identifizierung des Nutzers an. Die Adressen der besuchten Seiten sowie Datum und Uhrzeit sind für sich allein nicht zur Identifizierung der betroffenen Person geeignet, können jedoch in Verbindung mit anderen Daten (z. B. bei einer Registrierung angegebenen) Rückschlüsse auf den Nutzer zulassen.

Datenverarbeitung externer Anbieter im Zusammenhang mit der Protokollierung:

Der HTML-Code des Portals enthält Links, die von externen, von unserem Unternehmen unabhängigen Servern stammen und auf solche verweisen. Der Server des externen Anbieters steht in direkter Verbindung mit dem Computer des Nutzers. Wir weisen unsere Besucher darauf hin, dass die Anbieter dieser Links aufgrund der direkten Verbindung zu ihren Servern und der direkten Kommunikation mit dem Browser des Nutzers Nutzerdaten (z. B. IP-Adresse, Browser- und Betriebssystemdaten, Mausbewegungen, Adresse der besuchten Seite und Zeitpunkt des Besuchs) erfassen können. Die IP-Adresse ist eine Zahlenfolge, mit der Computer und Mobilgeräte von Internetnutzern eindeutig identifiziert werden können.

Anhand der IP-Adresse kann der Besucher, der den jeweiligen Computer nutzt, sogar geografisch lokalisiert werden. Die Adressen der besuchten Seiten sowie Datum und Uhrzeit sind für sich allein nicht zur Identifizierung der betroffenen Person geeignet, können jedoch in Verbindung mit anderen Daten (z. B. bei einer Registrierung angegebenen) Rückschlüsse auf den Nutzer zulassen.

• VERARBEITUNG DER DATEN AUF DEM MELDESCHEIN

Beim Check-in bittet das Gästehaus die Gäste, einen Meldeschein mit ihren personenbezogenen Daten auszufüllen. Die Daten des Meldescheins werden in der Software des Gästehauses und in Papierform gespeichert.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Kontakt mit dem Gast während des Aufenthalts und nach der Abreise, Versand von Geburtstagsgrüßen, Unterscheidung der Gäste, Unterstützung bei der Kurtaxe-Erklärung, Verwaltung des Stammgastprogramms, gesetzliche Pflichten.

Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO.

Kategorien der verarbeiteten personenbezogenen Daten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Anschrift, Kfz-Kennzeichen, Zimmernummer, An- und Abreisedatum, Daten der Begleitpersonen, Newsletter-Abonnement, Zahlungsart.

Dauer der Datenverarbeitung: Auf dem Meldeschein erklärt der Gast seine Einwilligung zur Speicherung der personenbezogenen Daten; das Gästehaus speichert die Daten 8 Jahre ab der Einwilligung.

Einsatz eines Auftragsverarbeiters: Webbasierte Software „Vendégem“

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
Press Komm Kft.	H-1035 Budapest, Miklós u. 7.	Speicherung der Gästedaten

Mögliche Folgen der Nichtbereitstellung der Daten: Die betroffene Person kann ihr Zimmer im Gästehaus nicht beziehen.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• VERARBEITUNG VON DATEN BEI TELEFONISCHEN ZIMMERBUCHUNGEN

Das Gästehaus verkauft seine Zimmer auch telefonisch und bittet die Gäste anschließend um eine schriftliche Bestellung. Telefonisch aufgenommene Buchungen erfasst das Gästehaus zusammen mit den Daten des Buchenden in seiner Software.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Erfassung der Zimmerbuchung.

Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO.

Kategorien der verarbeiteten personenbezogenen Daten: Name, Telefonnummer, E-Mail-Adresse.

Dauer der Datenverarbeitung: Das Gästehaus speichert die Daten 8 Jahre ab der Einwilligung.

Einsatz eines Auftragsverarbeiters:

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
Press Komm Kft.	H-1035 Budapest, Miklós u. 7.	Speicherung der Gästedaten

Mögliche Folgen der Nichtbereitstellung der Daten: Die Zimmerbuchung kommt nicht zustande.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• VERARBEITUNG VON DATEN ZU FUNDSACHEN

Das Gästehaus führt ein Verzeichnis über nach der Abreise der Gäste in Zimmern und Gemeinschaftsbereichen gefundene Gegenstände.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Erfassung von Fundsachen, Benachrichtigung der Gäste, Rückgabe der Fundsachen

Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO.

Kategorien der verarbeiteten personenbezogenen Daten: Zimmernummer, Name, Bezeichnung des Fundgegenstands, Datum

Dauer der Datenverarbeitung: Das Gästehaus bewahrt Fundsachen 1 Monat lang auf und speichert daher auch die zugehörigen Daten 1 Monat ab Eintragung. Holt der Eigentümer den Gegenstand ab, werden die Daten gelöscht.

Einsatz eines Auftragsverarbeiters: Wird beim Betreiber des Gästehauses schriftlich erfasst.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
Press Komm Kft.	H-1035 Budapest, Miklós u. 7.	Wartung des eigenen Servers

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• DATENVERARBEITUNG IM ZUSAMMENHANG MIT KORRESPONDENZ

Der Verantwortliche hält über die von ihm genutzten E-Mail-Adressen Kontakt mit Gästen und Interessenten.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Kontakt mit den Gästen

Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO.

Kategorien der verarbeiteten personenbezogenen Daten: Name, E-Mail-Adresse, Inhalt der Korrespondenz.

Dauer der Datenverarbeitung: 5 Jahre

Einsatz eines Auftragsverarbeiters:

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
Creative Management Kft.	H-8200 Veszprém, Boksa tér 1/A	Bereitstellung von Online-Speicherplatz
Press Komm Kft.	H-1035 Budapest, Miklós u. 7.	Wartung der E-Mail-Software auf den Arbeitsplatzrechnern

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• DATENVERARBEITUNG BEI DER ZAHLUNG:

Gäste können bar, mit Geschenkgutschein, SZÉP-Karte, Erzsébet-Gutschein oder Bankkarte bezahlen.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Ausstellung der Rechnung über die in Anspruch genommene Leistung

Rechtsgrundlage der Datenverarbeitung: freiwillige Einwilligung der betroffenen Person

Kategorien der verarbeiteten personenbezogenen Daten: Name und Anschrift auf der Rechnung, Leistungsübersicht, Gesamtbetrag, Zahlungsart, Rechnungsdatum, Leistungsdatum

Dauer der Datenverarbeitung: 8 Jahre

Einsatz eines Auftragsverarbeiters:

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
OTP Bank	H-1051 Budapest, Nádor u. 16.	Bei Kartenzahlung: Kennung, Betrag, Datum

• ELEKTRONISCHES ÜBERWACHUNGSSYSTEM

Auf dem Gelände des Calm Resort Hertelend werden Sicherheitskameraaufnahmen angefertigt.

Kameraaufnahmen werden im Hof, auf dem Parkplatz, in den Gemeinschaftsräumen und in den Wirtschaftsbereichen des Gästehauses angefertigt. Zur Einsicht und zum Zugriff auf die Aufnahmen sind ausschließlich die hierzu benannten Personen berechtigt.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Förderung der Sicherheit von Gästen und Personal, Schutz von Vermögenswerten, Nachweis von Rechtsverletzungen, Klärung von Streitfragen.

Rechtsgrundlage der Datenverarbeitung: freiwillige Einwilligung der betroffenen Person durch Betreten des Geländes.

Dauer der Datenverarbeitung: in den Wirtschaftsbereichen 30 Tage, in den übrigen Bereichen 14 Tage.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
Press Komm Kft.	H-1035 Budapest, Miklós u. 7.	Wartung des Kamerasystems

• DATENVERARBEITUNG BEI GRUPPENBUCHUNGEN UND FIRMENVERANSTALTUNGEN

Das Calm Resort Hertelend bietet auch Gruppenbuchungen und die Organisation von Veranstaltungen an und speichert in diesem Zusammenhang personenbezogene Daten.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Buchung von Unterkünften für Gruppen bzw. Organisation von Veranstaltungen, Identifizierung der Gäste, Durchführung der Veranstaltung

Rechtsgrundlage der Datenverarbeitung: vorherige Einwilligung der Person, die die Gruppen- bzw. Veranstaltungsbuchung vornimmt.

Kategorien der verarbeiteten personenbezogenen Daten: bei Unternehmen Firmenname, Steuernummer und Sitz; Name, Telefonnummer und E-Mail-Adresse der buchenden Person; Namen, Geburtsdaten und Kfz-Kennzeichen der Teilnehmer; Liste der in Bestätigung und Angebot aufgeführten bestellten Leistungen

Dauer der Datenverarbeitung: 5 Jahre nach dem letzten Tag des gebuchten Aufenthalts.

Einsatz eines Auftragsverarbeiters: Wird auf dem eigenen Server des Gästehauses gespeichert.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
Press Komm Kft.	H-1035 Budapest, Miklós u. 7.	Wartung des eigenen Servers

Mögliche Folgen der Nichtbereitstellung der Daten: es kommt kein Vertrag über die Veranstaltung bzw. Gruppenbuchung zustande.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• DATENVERARBEITUNG IM ZUSAMMENHANG MIT FOTOS UND VIDEOS

Das Calm Resort Hertelend erstellt Fotos und Videos zu Marketingzwecken.

Verantwortlicher für die personenbezogenen Daten: Press Komm Kft., H-1035 Budapest, Miklós u. 7.

Zweck der Datenverarbeitung: Unterstützung des Vertriebs des Gästehauses, Wecken des Interesses potenzieller Gäste.

Rechtsgrundlage der Datenverarbeitung: vorherige Einwilligung der betroffenen Person.

Kategorien der verarbeiteten personenbezogenen Daten: Fotos, Videos und Tonaufnahmen von Gästen, Personal und Models.

Dauer der Datenverarbeitung: 100 Jahre

Einsatz eines Auftragsverarbeiters: Wird auf dem eigenen Server des Gästehauses gespeichert.

Name des Auftragsverarbeiters	Sitz	Beschreibung der Verarbeitungsaufgabe
Press Komm Kft.	H-1035 Budapest, Miklós u. 7.	Wartung des eigenen Servers

Mögliche Folgen der Nichtbereitstellung der Daten: die Aufnahmen können nicht angefertigt werden.

Rechte der betroffenen Person: die betroffene Person (deren personenbezogene Daten unser Unternehmen verarbeitet)

• kann Auskunft über die sie betreffenden personenbezogenen Daten verlangen,

• kann deren Berichtigung verlangen,

• kann deren Löschung verlangen,

• kann der Verarbeitung personenbezogener Daten widersprechen,

• SONSTIGE DATENVERARBEITUNGEN

Über in dieser Information nicht aufgeführte Datenverarbeitungen informieren wir bei der Erhebung der Daten. Wir weisen unsere Kunden darauf hin, dass Behörden, Stellen mit öffentlichen Aufgaben und Gerichte unser Unternehmen zur Herausgabe personenbezogener Daten auffordern können. Unser Unternehmen gibt diesen Stellen – sofern sie den genauen Zweck und den Umfang der Daten angegeben haben – personenbezogene Daten nur in dem Umfang heraus, der zur Erreichung des Zwecks der Anfrage unbedingt erforderlich ist, und nur wenn die Erfüllung der Anfrage gesetzlich vorgeschrieben ist.

• ART DER SPEICHERUNG PERSONENBEZOGENER DATEN UND SICHERHEIT DER VERARBEITUNG

Die IT-Systeme und sonstigen Datenspeicherorte unseres Unternehmens befinden sich am Betriebssitz und auf vom Auftragsverarbeiter angemieteten Servern. Unser Unternehmen wählt und betreibt die bei der Erbringung der Leistung zur Verarbeitung personenbezogener Daten eingesetzten IT-Mittel so, dass die verarbeiteten Daten:

• a) für die Berechtigten zugänglich sind (Verfügbarkeit);

• b) ihre Authentizität und Authentifizierung gewährleistet ist (Authentizität der Verarbeitung);

• c) ihre Unverändertheit nachweisbar ist (Datenintegrität);

• d) vor unbefugtem Zugriff geschützt sind (Vertraulichkeit der Daten).

Wir achten mit besonderer Sorgfalt auf die Datensicherheit und treffen die technischen und organisatorischen Maßnahmen sowie die Verfahrensregeln, die zur Durchsetzung der Garantien nach der DSGVO erforderlich sind. Wir schützen die Daten mit geeigneten Maßnahmen insbesondere gegen unbefugten Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie gegen zufällige Vernichtung, Beschädigung und Unzugänglichkeit infolge technischer Änderungen.

Die IT-Systeme und Netzwerke unseres Unternehmens und unserer Partner sind gegen computergestützten Betrug, Computerviren, Einbrüche in Computersysteme und Denial-of-Service-Angriffe geschützt. Der Betreiber sorgt durch Schutzverfahren auf Server- und Anwendungsebene für Sicherheit. Die Daten werden täglich gesichert. Zur Vermeidung von Datenschutzverletzungen trifft unser Unternehmen alle möglichen Maßnahmen; tritt dennoch ein solcher Vorfall ein, handeln wir – gemäß unserer Richtlinie zum Umgang mit Vorfällen – unverzüglich, um Risiken zu minimieren und Schäden abzuwenden.

18. RECHTE DER BETROFFENEN PERSONEN, RECHTSBEHELFE

Die betroffene Person kann Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen sowie deren Berichtigung bzw. – mit Ausnahme gesetzlich vorgeschriebener Verarbeitungen – deren Löschung oder Widerruf beantragen und ihr Recht auf Datenübertragbarkeit und Widerspruch auf die bei der Datenerhebung angegebene Weise bzw. über die oben genannten Kontaktdaten des Verantwortlichen ausüben.

Auf Antrag der betroffenen Person stellen wir die Informationen unverzüglich, spätestens jedoch innerhalb von 30 Tagen, gemäß unserer einschlägigen Richtlinie in elektronischer Form bereit. Anträge der betroffenen Personen auf Ausübung der unten genannten Rechte erfüllen wir kostenlos.

Recht auf Information:

Unser Unternehmen trifft geeignete Maßnahmen, um den betroffenen Personen alle Informationen gemäß Art. 13 und 14 DSGVO und alle Mitteilungen gemäß Art. 15–22 und 34 zur Verarbeitung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln.

Das Recht auf Information kann schriftlich über die in Punkt 1 angegebenen Kontaktdaten ausgeübt werden. Auf Wunsch der betroffenen Person kann die Information – nach Nachweis ihrer Identität – auch mündlich erteilt werden. Wir weisen darauf hin, dass wir bei Zweifeln unserer Mitarbeiter an der Identität der betroffenen Person die zur Bestätigung ihrer Identität erforderlichen Informationen anfordern können.

Auskunftsrecht der betroffenen Person:

Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Verarbeitungszwecke;

• die Kategorien personenbezogener Daten, die verarbeitet werden;

• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere Empfänger in Drittländern (außerhalb der Europäischen Union) oder internationale Organisationen;

• die geplante Dauer der Speicherung der personenbezogenen Daten;

• das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und das Widerspruchsrecht;

• das Recht auf Beschwerde bei einer Aufsichtsbehörde;

• Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie aussagekräftige Informationen über die involvierte Logik und die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Darüber hinaus hat die betroffene Person bei der Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung:

Nach diesem Recht kann jede Person die Berichtigung der von unserem Unternehmen verarbeiteten, sie betreffenden unrichtigen personenbezogenen Daten und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung:

Die betroffene Person hat das Recht zu verlangen, dass wir sie betreffende personenbezogene Daten unverzüglich löschen, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;

• die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage;

• die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;

• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;

• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.

Die Löschung kann nicht verlangt werden, soweit die Verarbeitung zu folgenden Zwecken erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit oder für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke;

• oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung:

Auf Verlangen der betroffenen Person schränken wir die Verarbeitung ein, wenn die Voraussetzungen von Art. 18 DSGVO vorliegen, also wenn:

• die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, und zwar für eine Dauer, die es ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung ablehnt und stattdessen die Einschränkung der Nutzung verlangt

• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder

• die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die betroffene Person ist vor Aufhebung der Einschränkung zu unterrichten.

Recht auf Datenübertragbarkeit:

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Unser Unternehmen kann einen solchen Antrag im Word- oder Excel-Format erfüllen.

Widerspruchsrecht:

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling:

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist;

• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen

• der betroffenen Person enthalten; oder

• mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

•

Recht auf Widerruf:

Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Verfahrensregeln:

Der Verantwortliche stellt der betroffenen Person Informationen über die auf Antrag gemäß Art. 15–22 DSGVO ergriffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung.

Stellt die betroffene Person den Antrag elektronisch, so ist sie nach Möglichkeit auf elektronischem Weg zu unterrichten, sofern sie nichts anderes angibt.

Wird der Verantwortliche auf den Antrag der betroffenen Person hin nicht tätig, so unterrichtet er die betroffene Person ohne Verzögerung, spätestens aber innerhalb eines Monats nach Eingang des Antrags über die Gründe hierfür und über die Möglichkeit, Beschwerde bei einer Aufsichtsbehörde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen.

Der Verantwortliche teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn sie dies verlangt.

Schadenersatz und Schmerzensgeld:

Jede Person, der wegen eines Verstoßes gegen die Datenschutzverordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder den Auftragsverarbeiter. Ein Auftragsverarbeiter haftet für den durch eine Verarbeitung verursachten Schaden nur dann, wenn er seinen speziell den Auftragsverarbeitern auferlegten gesetzlichen Pflichten nicht nachgekommen ist oder unter Nichtbeachtung der rechtmäßig erteilten Anweisungen des Verantwortlichen oder gegen diese Anweisungen gehandelt hat. Ist mehr als ein Verantwortlicher oder mehr als ein Auftragsverarbeiter bzw. sowohl ein Verantwortlicher als auch ein Auftragsverarbeiter an derselben Verarbeitung beteiligt und für einen durch die Verarbeitung verursachten Schaden verantwortlich, so haftet jeder Verantwortliche oder jeder Auftragsverarbeiter für den gesamten Schaden.

Der Verantwortliche oder der Auftragsverarbeiter wird von der Haftung befreit, wenn er nachweist, dass er in keinerlei Hinsicht für den Umstand, durch den der Schaden eingetreten ist, verantwortlich ist.

Recht auf gerichtlichen Rechtsbehelf und Verfahren der Datenschutzbehörde:

Bei Verletzung ihrer Rechte kann die betroffene Person gegen den Verantwortlichen Klage erheben. Das Gericht behandelt die Angelegenheit vorrangig.

Beschwerden können bei der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) eingereicht werden.

Unsere Registrierungsnummer: NAIH-114710/2017

Anschrift der Behörde: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C; Postanschrift: H-1530 Budapest, Pf.: 5.

Telefon: +36-1-391.1400

E-Mail: ugyfelszolgalat@naih.hu