Datenschutzerklärung
I. Einleitung
II. Grundsätze für die Verarbeitung personenbezogener Daten
III. Begriffe
IV. Angaben zur Troy City Kft. als Datenverantwortlicher und Datenverarbeiter
V. Der Ablauf der Verarbeitung personenbezogener Daten:
VI. Die Tätigkeit des Datenverantwortlichen gemäß den Allgemeinen Geschäftsbedingungen
VII. Zweck der Datenverarbeitung
VIII. Informationen zu den auf der Website des Unternehmens verwendeten Cookies sowie zu den während des Besuchs erfassten Daten. Die während des Besuchs verarbeiteten Daten
IX. Auf dieser Website verwendete Cookies
X. Rechtsgrundlage für die Datenverarbeitung
XI. Umfang der verarbeiteten Daten
XII. Weiterleitung
XIII. Datenverarbeiter
XIV. Datensicherheit
XV. Rechte der Nutzer
XVI. Die Rechte der Nutzer im Einzelnen:
Transparente Information, Kommunikation und Förderung der Ausübung der Rechte des Nutzers
Recht auf vorherige Information – wenn personenbezogene Daten vom Nutzer erhoben werden
Das Recht des Nutzers auf Auskunft
Das Recht auf Berichtigung
Das Recht auf Löschung („Recht auf Vergessenwerden“)
Recht auf Einschränkung der Datenverarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht
Unterrichtung des Nutzers über Datenschutzvorfälle
Recht auf Beschwerde bei der Aufsichtsbehörde (Recht auf behördlichen Rechtsbehelf)
Recht auf wirksame gerichtliche Rechtsbehelfe gegen den Verantwortlichen oder den Auftragsverarbeiter
Einleitung
Diese Datenschutzerklärung gewährleistet gemäß den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (englische Abkürzung: GDPR/General Data Protection Regulation), dass natürliche Personen, die die Dienste der Troy City Kft. vor der Inanspruchnahme aller Dienstleistungen darüber informiert werden, welche personenbezogenen Daten von ihnen verarbeitet werden, wie die Verarbeitung ihrer personenbezogenen Daten erfolgt, welche verbindlichen Datenschutzvorschriften für ihr Rechtsverhältnis gelten, welche Datenverarbeitungspraktiken der Dienstleister anwendet, welche Rechte ihnen zum Schutz ihrer Rechte und Interessen zur Verfügung stehen und zu welchem Zweck und an wen ihre Daten weitergegeben werden dürfen.
Die Troy City Kft. erbringt in erster Linie kommerzielle Dienstleistungen für Privatpersonen und Unternehmen (sowie für sonstige rechtsfähige Personen, die Rechnungen ausstellen); im Rahmen dieser Dienstleistungen ist die Verarbeitung der Daten von Privatpersonen und Unternehmen unvermeidbar. Ein Großteil der von der Troy City Kft. verarbeiteten Daten ist auch in öffentlichen Datenbanken zu finden.
Die Verordnung schreibt vor, dass für die Verarbeitung der Daten natürlicher Personen, den Versand von Newslettern und die Verwendung bestimmter Cookies die Einwilligung des Nutzers erforderlich ist; in allen anderen Fällen ist die Datenverarbeitung auch ohne Einwilligung zulässig. Der Nutzer kann seine Einwilligung jederzeit widerrufen; dies hat jedoch zur Folge, dass er keinen Newsletter mehr erhält oder bestimmte Dienste der Website nicht mehr nutzen kann.
Die Troy City Kft. handelt im Rahmen des Vertragsverhältnisses mit ihren auf der Website registrierten Kunden als Datenverantwortlicher, d. h., sie legt im Rahmen ihrer Geschäftstätigkeit und der Erbringung ihrer Dienstleistungen die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest; bei einem Teil ihrer Dienstleistungen jedoch
als Auftragsverarbeiter bei der Erbringung der Handelsdienstleistungen.
Die Troy City Kft. setzt sich für den Schutz der personenbezogenen Daten ihrer Kunden und Partner ein und legt besonderen Wert auf die Achtung des Rechts Ihrer Kunden auf informationelle Selbstbestimmung, behandelt personenbezogene Daten vertraulich und ergreift alle sicherheitstechnischen, technischen und organisatorischen Maßnahmen, die die Sicherheit der Daten gewährleisten.
Die Troy City Kft. hat bei der Erstellung der Datenschutzerklärung die Empfehlungen der 29. EU-Datenschutzgruppe sowie die Empfehlung der NAIH vom 29. sowie die auf dem Markt verfügbaren bewährten Verfahren berücksichtigt. Die in der Datenbank des Datenverantwortlichen und (des Datenverarbeiters) gespeicherten Daten müssen korrekt und aktuell sein, um die Aufgaben zu erfüllen, die Dienstleistungen zu erbringen und die vertraglichen Verpflichtungen des Unternehmens zu erfüllen; daher fordert der Datenverantwortliche die betroffenen Personen auf, Änderungen der Daten innerhalb von drei Tagen dem Datenverantwortlichen (Auftragsverarbeiter) unter der für die Kontaktaufnahme angegebenen E-Mail-Adresse sinan@troycity.net zu melden, da es sowohl im Interesse des Datenverantwortlichen als auch des Nutzers liegt, dass unrichtige personenbezogene Daten unverzüglich gelöscht oder berichtigt werden (Grundsatz der Richtigkeit).
Grundsätze der Verarbeitung personenbezogener Daten
Der Verantwortliche ist bestrebt, bei der Verarbeitung personenbezogener Daten nach den Grundsätzen der Fairness vorzugehen, die von ihm verarbeiteten personenbezogenen Daten rechtmäßig zu verarbeiten und seine Verarbeitungstätigkeiten für den Nutzer transparent zu gestalten. Ziel dieser Datenschutzerklärung ist es, die Grundsätze und Praktiken des Datenverantwortlichen bei der Datenverarbeitung darzulegen.
Im Einklang mit der Verordnung legt der Verantwortliche dar, zu welchem Zweck die Datenverarbeitung erfolgt (Grundsatz der Zweckbindung), und dass der Umfang der erhobenen Daten den Zwecken der Datenverarbeitung entspricht und dafür erforderlich ist (Grundsatz der Datenminimierung). Die in der Datenbank des Verantwortlichen gespeicherten Daten müssen korrekt und aktuell sein, um die Aufgaben zu erfüllen, die Dienstleistungen zu erbringen und die vertraglichen Verpflichtungen des Unternehmens zu erfüllen; es liegt im Interesse des Datenverantwortlichen und des Nutzers, dass unrichtige personenbezogene Daten unverzüglich gelöscht oder berichtigt werden (Grundsatz der Richtigkeit).
Der Datenverantwortliche speichert die Daten in einer Form, die die Identifizierung des Nutzers nur so lange ermöglicht, wie dies zur Erreichung der Zwecke der Verarbeitung personenbezogener Daten erforderlich ist. Durch die Anwendung geeigneter technischer oder organisatorischer Maßnahmen gewährleistet er die angemessene Sicherheit der personenbezogenen Daten und sorgt für einen wirksamen Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung der Daten (Integrität und Vertraulichkeit).
Der für die Datenverarbeitung Verantwortliche ist verpflichtet, gegenüber Behörden, Gerichten und den Nutzern nachweisen zu können, dass er in Übereinstimmung mit der Verordnung handelt (Grundsatz der Rechenschaftspflicht).
Begriffe
In dieser vorläufigen Datenschutzerklärung werden folgende Begriffe verwendet:
„personenbezogene Daten“: jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) bezieht; als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand eines Identifikators wie beispielsweise eines Namens, einer Nummer, Standortdaten, Online-Identifikatoren oder anhand eines oder mehrerer Faktoren, die sich auf die körperlichen, physiologischen, genetischen, geistigen, wirtschaftlichen, kulturellen oder sozialen Merkmale der natürlichen Person beziehen, identifiziert werden kann.
„Betroffene Person“: die natürliche Person, auf die sich die Verarbeitung personenbezogener Daten durch den Verantwortlichen bezieht.
„Einwilligung der betroffenen Person“: die freiwillige, konkrete und auf angemessener Aufklärung beruhende sowie eindeutige Willensbekundung der betroffenen Person, mit der die betroffene Person durch eine Erklärung oder eine Handlung, die ihre Zustimmung unmissverständlich zum Ausdruck bringt, signalisiert, dass sie der Verarbeitung der sie betreffenden personenbezogenen Daten zustimmt.
„Datenschutzvorfall“: eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder auf andere Weise verarbeitete personenbezogene Daten führt.
„Sonderdaten“: Personenbezogene Daten, die Aufschluss über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit geben, sowie genetische und biometrische Daten, die der individuellen Identifizierung natürlicher Personen dienen, Gesundheitsdaten und personenbezogene Daten, die sich auf das Sexualleben oder die sexuelle Orientierung natürlicher Personen beziehen.
Die Daten der Troy City Kft. in ihrer Eigenschaft als Datenverantwortlicher und Datenverarbeiter lauten wie folgt:
Name: Troy City Dienstleistungs- und Maklergesellschaft mit beschränkter Haftung (Troy City Kft.)
Sitz: 1195 Budapest, József-Attila-Straße 81, 1/3, Ungarn
Name des Abgeordneten: Sinan Pravadalioglu
Handelsregisternummer: 01-09-437921
Eintragungsgericht: Handelsregister des Bezirksgerichts Budapest, in seiner Funktion als Handelsregistergericht
Steuernummer: 14266210-2-43
E-Mail: sinan@troycity.net
Der Datenverantwortliche betreibt auf der Website www.troycity.net eine Website (im Folgenden: „Website“) zum Zweck der Bestellung kommerzieller Dienstleistungen und verarbeitet dabei die personenbezogenen Daten der Besucher der Website sowie der auf der Website registrierten Nutzer. Als personenbezogene Daten gelten die Daten der natürlichen Personen, die die Website nutzen (im Folgenden: Nutzer).
Der Nutzer kann auf der Website durch Anklicken des Links „https://troycity.net/hu/adatvedelmi_nyilatkozat“ die Datenschutzerklärung aufrufen, in der der Datenverantwortliche seine Grundsätze und Praktiken zur Datenverarbeitung zusammengefasst hat.
Der Nutzer erklärt sich unter Kenntnisnahme der unter dem Link https://troycity.net/hu/adatvedelmi_nyilatkozat abrufbaren Datenschutzerklärung bei der Registrierung durch Anklicken des Feldes „?“ mit der Verarbeitung seiner personenbezogenen Daten einverstanden, und zwar zu dem Zweck, dass er Informationen (Newsletter) über den Online-Shop, die Weiterentwicklung der Dienstleistungen, der Einführung neuer Produkte sowie der Bereitstellung von Komfortdiensten informiert zu werden (Newsletter).
Sie stimmen auf der Grundlage der unter dem Link https://troycity.net/hu/adatvedelmi_nyilatkozat verfügbaren Informationen der Verwendung von Cookies zu, für die eine Einwilligung erforderlich ist.
Ohne die erforderliche Einwilligung ist es uns nicht möglich, dem Nutzer einen Newsletter zuzusenden, und er kann die von Cookies betroffenen Seiten der Website nicht nutzen.
Der Begriff der Verarbeitung personenbezogener Daten
Jede automatisierte oder nicht automatisierte Operation oder jede Gesamtheit von Operationen, die in Bezug auf personenbezogene Daten oder Datensätze durchgeführt wird, wie beispielsweise das Erheben, Erfassen, Ordnen, Strukturieren, Speichern, Anpassen oder Verändern, Abfrage, Einsichtnahme, Nutzung, Offenlegung, Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung sowie Vernichtung.
Im Sinne der Geschäftstätigkeit der Troy City Kft. gilt als „Nutzer“ jede natürliche Person, die sich auf der Website registriert, um die Dienstleistungen in Anspruch zu nehmen oder sich über diese zu informieren, sowie jede natürliche Person, die eine in den in den Allgemeinen Geschäftsbedingungen festgelegte Dienstleistung in Anspruch nimmt (Vertragskunde), einen Newsletter abonniert oder bei dem Datenverantwortlichen beschäftigt ist. Die für Mitarbeiter als betroffene Personen bei der Verarbeitung personenbezogener Daten geltenden Vorschriften und Informationen werden in einem separaten Dokument zusammengefasst; für Personen, die Bewerbungen oder Lebensläufe einreichen, gelten gesonderte Informationen.
Die Tätigkeit des Datenverantwortlichen ist gemäß den Allgemeinen Geschäftsbedingungen (AGB) unter
geregelt. Die Troy City Kft. erbringt für Nutzer, die sich auf der Website www.troycity.net registrieren, kommerzielle Dienstleistungen; in deren Rahmen die Nutzer Bestellungen über IT-Geräte, in gedruckter Form oder auf elektronischem Wege aufgeben können und die Nutzer weitere damit verbundene Dienstleistungen bestellen und in Anspruch nehmen können. Die einzelnen vom Datenverantwortlichen angebotenen Dienstleistungen sowie die Bedingungen für deren Inanspruchnahme sind in dem Dokument „Allgemeine Geschäftsbedingungen (AGB)“ des Dienstleisters enthalten; durch die Zustimmung zu diesen Bedingungen kann der Nutzer den Internetdienst in Anspruch nehmen.
Auf dieser Grundlage werden die Dienstleistungen wie folgt erbracht:
Auftragserteilung,
sowie die damit unmittelbar verbundenen Dienstleistungen (Inanspruchnahme von Paketversanddiensten)
Zweck der Datenverarbeitung:
Die kommerziellen Dienstleistungen der Troy City Kft. können persönlich oder auf elektronischem Wege in Anspruch genommen werden, und zwar über die Website oder per E-Mail an die Adresse info@troycity.net. Die Datenverarbeitung beginnt mit der Registrierung auf der Website oder der persönlichen Registrierung. Der Zweck der Website ist die Erbringung kommerzieller Dienstleistungen, in deren Rahmen die Nutzer ihre Bestellungen aufgeben können.
Eine weitere Dienstleistungsgruppe ist der Paketversand, in dessen Rahmen die Troy City Kft. die für den Versand erforderlichen Daten des Nutzers an das mit dem Versand beauftragte Unternehmen weiterleitet.
Registrierung
Durch Anklicken des Registrierungslinks gibt der Nutzer die erforderlichen Daten ein. Der Zweck der Datenverarbeitung besteht darin, sich über die Bedingungen der im Rahmen der Registrierung angebotenen Dienstleistungen zu informieren, die kommerzielle Dienstleistung zu bestellen und die Dienstleistung in Anspruch zu nehmen. Voraussetzung für die Registrierung ist das Lesen und die Zustimmung zu den Allgemeinen Geschäftsbedingungen (AGB) und der Datenschutzerklärung.
Durch Anklicken des Links „Registrierung“ erklärt der Nutzer, dass er die Allgemeinen Geschäftsbedingungen und die Datenschutzerklärung gelesen und deren Inhalt verstanden hat, diese rechtswirksam akzeptiert und der Verarbeitung der von ihm angegebenen Daten ausdrücklich zustimmt.
Zum Versand des Newsletters,
sowie zur Verwendung der Cookies, die unter den Links www.troycity.net und
zu finden sind.
Nach Abschluss der Registrierung sendet der Dienstanbieter eine Bestätigungs-E-Mail an die vom Nutzer angegebene E-Mail-Adresse, in der er den Nutzer über die Einzelheiten der Registrierung informiert.
Sollte der Nutzer nach der Registrierung den Versand eines Newsletters beantragen, erstreckt sich die Datenverarbeitung auch auf die hierfür erforderlichen personenbezogenen Daten.
Der Nutzer hat zu einem späteren Zeitpunkt das Recht, die Löschung seiner personenbezogenen Daten zu verlangen, für deren Verarbeitung seine Einwilligung erforderlich war; in diesem Fall
Sie erhalten künftig keinen Newsletter mehr, und unter
können Sie keine Seiten mehr aufrufen, auf denen Cookies verwendet werden, für die eine Einwilligung erforderlich ist.
Die Troy City Kft. handelt im Rahmen des Vertrags über die Inanspruchnahme von Handelsdienstleistungen als Datenverantwortlicher.
Die Verwendung von Cookies (sütik) auf dieser Website dient verschiedenen Zwecken:
Technische Cookies dienen dazu, das ordnungsgemäße Funktionieren der Website sicherzustellen, um den Nutzern die Inanspruchnahme der Dienste zu erleichtern;
Andere Cookies sind erforderlich, damit die Nutzer die Website nutzen können, insbesondere zur Speicherung der vom Besucher auf der jeweiligen Seite durchgeführten Aktionen;
Zu statistischen Zwecken eingesetzte Cookies, für die die Einwilligung des Nutzers erforderlich ist.
Informationen zu den auf der Website des Unternehmens verwendeten Cookies sowie zu den während des Besuchs erfassten Daten
Umfang der während des Besuchs verarbeiteten Daten
Die Website des Anbieters kann während der Nutzung der Website folgende Daten über den Besucher sowie über das von ihm zum Surfen verwendete Gerät erfassen und verarbeiten:
die vom Besucher verwendete IP-Adresse,
der Browsertyp,
die Merkmale des Betriebssystems des zum Surfen verwendeten Geräts (eingestellte Sprache),
Zeitpunkt des Besuchs,
die besuchte (Unter-)Seite, Funktion oder Dienstleistung,
Klick.
Die auf der Website verwendeten Cookies:
Technisch unverzichtbare Sitzungs-Cookies (Session-Cookies)
Zweck der Datenverarbeitung: Gewährleistung des ordnungsgemäßen Betriebs der Website. Diese Cookies sind erforderlich, damit Besucher die Website nutzen können, ihre Funktionen sowie die über die Website zugänglichen Dienste reibungslos und in vollem Umfang nutzen können, wozu unter anderem insbesondere die Speicherung der vom Besucher auf den jeweiligen Seiten durchgeführten Aktionen oder die Identifizierung des angemeldeten Nutzers während eines Besuchs gehört. Die Dauer der Datenverarbeitung dieser Cookies bezieht sich ausschließlich auf den aktuellen Besuch des Besuchers; nach Beendigung der Sitzung bzw. beim Schließen des Browsers werden diese Cookies automatisch von Ihrem Computer gelöscht.
Rechtsgrundlage für diese Datenverarbeitung ist § 13/A Abs. 3 des Gesetzes Nr. CVIII von 2001 CVIII. über bestimmte Aspekte elektronischer Handelsdienste und Dienste der Informationsgesellschaft (Elkertv.) § 13/A Abs. 3, wonach der Diensteanbieter zum Zweck der Erbringung des Dienstes jene personenbezogenen Daten verarbeiten darf, die für die Erbringung des Dienstes technisch unverzichtbar sind. Der Dienstanbieter hat bei Übereinstimmung der übrigen Bedingungen die im Rahmen der Erbringung von Diensten der Informationsgesellschaft eingesetzten Mittel so auszuwählen und in jedem Fall so zu betreiben, dass eine Verarbeitung personenbezogener Daten nur dann erfolgt, wenn dies für die Erbringung der Dienstleistung und die Erfüllung der in diesem Gesetz festgelegten sonstigen Zwecke unbedingt erforderlich ist, jedoch auch in diesem Fall nur im erforderlichen Umfang und für die erforderliche Dauer.
Bei der Nutzung der Website erfasst der Anbieter aus technischen Gründen automatisch die IP-Adresse des Nutzers, das von ihm verwendete Betriebssystem und den Browsertyp sowie weitere Informationen. Die Protokollierung dieser Daten erfolgt kontinuierlich durch das System, wird jedoch nicht mit den bei der Registrierung oder während der Nutzung angegebenen Daten verknüpft. Auf die so gewonnenen Daten haben nicht die Nutzer, sondern ausschließlich der Dienstanbieter Zugriff.
Der Dienstanbieter kann die Daten jener Internetseiten erfassen, von denen aus der Nutzer auf die Website gelangt ist, sowie jene, die er auf der Website besucht hat, und dabei auch den Zeitpunkt und die Dauer des Besuchs erfassen. Aus diesen Daten lassen sich keine Rückschlüsse auf die Person oder das Profil des Nutzers ziehen.
Cookies, die die Nutzung erleichtern:
Diese speichern die Einstellungen des Nutzers, beispielsweise in welcher Form der Nutzer die Seite anzeigen lassen möchte. Bei dieser Art von Cookies handelt es sich im Wesentlichen um in den Cookies gespeicherte Einstellungsdaten.
Die Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung des Nutzers.
Zweck der Datenverarbeitung: Steigerung der Effizienz des Dienstes, Verbesserung des Nutzererlebnisses und Erhöhung des Komforts bei der Nutzung der Website.
Diese Daten befinden sich auf dem Computer des Nutzers; die Website greift lediglich darauf zu und kann den Besucher anhand dieser Daten erkennen.
Cookies, die die Leistungsfähigkeit gewährleisten:
Es werden Informationen über das Verhalten des Nutzers auf der besuchten Website, die dort verbrachte Zeit sowie seine Klicks erfasst. Dabei handelt es sich in der Regel um Anwendungen von Drittanbietern (z. B. Google Analytics, AdWords).
Rechtsgrundlage für die Datenverarbeitung: die Einwilligung der betroffenen Person.
Zweck der Datenverarbeitung: Analyse der Website, Versand von Werbeangeboten.
Der Dienstanbieter verwendet die oben genannten Informationen ausschließlich zum Zweck des technischen Betriebs der Website sowie zu statistischen Zwecken.
Der Dienstanbieter speichert ausschließlich den Hashwert des Passworts des Nutzers, nicht jedoch das Passwort selbst.
Rechtsgrundlage für die Datenverarbeitung
: Die Einwilligung des Nutzers bildet die Rechtsgrundlage.
bei registrierten Nutzern, die den Dienst jedoch nicht in Anspruch nehmen,
bei Nutzern, die den Newsletter abonniert haben,
sowie bei Cookies, die statistischen Zwecken dienen und für deren Verwendung die Einwilligung des Nutzers erforderlich ist.
Erfüllung eines Vertrags als Verantwortlicher: Die Datenverarbeitung ist zur Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person eine der Vertragsparteien ist, oder zur Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss des Vertrags.
Erfüllung gesetzlicher Verpflichtungen im Rahmen der folgenden Rechtsvorschriften:
Dies gilt für die Datenverarbeitungen durch den Dienstleister in seiner Eigenschaft als Auftragsverarbeiter:
Auf der Grundlage des Gesetzes CVIII von 2001 über bestimmte Fragen im Zusammenhang mit elektronischen Handelsdienstleistungen sowie Dienstleistungen der Informationsgesellschaft (Ektv.) gilt im Falle der Ausstellung von Rechnungen auf eigene Rechnung gemäß der Verordnung 45/2014. (II.26) über Verträge im Fernabsatz,
bei Ausstellung eigener Rechnungen: das Rechnungslegungsgesetz (Szmtv.) sowie
die Regierungsverordnung Nr. 23/2014 vom 30. Juni 2014 (im Folgenden: NGM-Verordnung) über die steuerrechtliche Identifizierung von Rechnungen, vereinfachten Rechnungen und Quittungen sowie über den Einsatz von Registrierkassen und Taxametern zur Ausstellung von Quittungen, (VI. 30.) NGM-Verordnung (im Folgenden: NGM-Verordnung),
gemäß den verbindlichen Bestimmungen zur digitalen Archivierung der GKM-Verordnung Nr. 114/2007. (XII. 29.) über die Regeln der digitalen Archivierung
Datenverarbeitung auf der Grundlage des berechtigten Interesses des Dienstleisters
Der Dienstleister hat ein berechtigtes Interesse gegenüber dem Nutzer, etwaige Ansprüche aus dem Vertrag geltend zu machen. Die Frist hierfür erstreckt sich nach Beendigung des Vertrags bis zum Ablauf der allgemeinen Verjährungsfrist von fünf Jahren gemäß dem Bürgerlichen Gesetzbuch. Der Datenverantwortliche bewahrt die für die Durchsetzung seiner Ansprüche erforderlichen Daten bis zum Ablauf der im Bürgerlichen Gesetzbuch festgelegten Verjährungsfrist nach Beendigung des Vertrags auf, d. h. bis zu dem Zeitpunkt, zu dem er seine aus dem Vertrag resultierenden Ansprüche als berechtigtes Interesse geltend machen kann. (Von dieser Regel gibt es eine Ausnahme: Es sei denn, den Interessen des Betroffenen stehen dessen Interessen oder Grundrechte und -freiheiten gegenüber, die den Schutz personenbezogener Daten erfordern, insbesondere wenn der Betroffene ein Kind ist.)
Der Umfang der verarbeiteten Daten ist unter
aufgeführt. Wir weisen darauf hin, dass der Verantwortliche keine besonderen Daten, Gesundheitsdaten oder Strafregisterdaten verarbeitet.
Registrierung
Bei der Registrierung muss der Nutzer zwingend die folgenden personenbezogenen Daten angeben:
E-Mail-Adresse des Nutzers
Passwort
Benutzername
Firmenname
E-Mail-Adresse der Firma
Steuernummer
Bankkontonummer
Postleitzahl
Ort
Straße, Hausnummer
Nach Eingabe der Daten benachrichtigt der Dienstanbieter den Nutzer per E-Mail über den erfolgreichen Abschluss der Registrierung.
Die Troy City Kft. verwendet von den vom Nutzer angegebenen Daten die folgenden:
E-Mail-Adresse des Ansprechpartners
Rechnungsdaten
Bankkontonummer
Name des Kunden
Name
E-Mail
Titel
Steuernummer
Versandadresse
EU-Steuernummer
Telefonnummer
Kontaktname
E-Mail-Adresse des Kunden
Name des Absenders
Land
Versandland
, Faxnummer
, Telefonnummer
, E-Mail-Adresse
. Die unter „Sonstige Angaben“ aufgeführten Daten basieren auf der freiwilligen Einwilligung der betroffenen Person.
Der Nutzer kann bei der Registrierung auf freiwilliger Basis weitere Daten angeben, sofern dies für die Erbringung oder Erleichterung der vom Dienstanbieter angebotenen Dienstleistung erforderlich ist.
Der Dienstanbieter versendet keine E-Mails an die von den Nutzern bei der Registrierung angegebenen E-Mail-Adressen, mit Ausnahme von Informations-E-Mails, die zur Vorbereitung des Vertrags im Zusammenhang mit den vom Nutzer in Anspruch genommenen Dienstleistungen erforderlich sind. Ein solches, nicht zu Werbezwecken versendetes Schreiben kann beispielsweise Folgendes sein:
die Registrierung, die E-Mail zur Bestätigung der Bestellung, Informationen, die in engem Zusammenhang mit der Nutzung des Dienstes
stehen (beispielsweise Betriebsunterbrechungen aufgrund geplanter Wartungsarbeiten),
oder die elektronische Rechnung.
Der Kreis der Personen, die Kenntnis von den Daten erhalten
In erster Linie sind der Dienstleister sowie Personen, die in einem Arbeitsverhältnis mit dem Dienstleister stehen, berechtigt, die Daten einzusehen, zu verarbeiten und Operationen daran durchzuführen. Personenbezogene Daten werden vertraulich behandelt; die Mitarbeiter unterliegen der Geheimhaltungspflicht; die Daten werden nicht veröffentlicht und nicht an Dritte weitergegeben. Die Aufgaben, Zugriffsrechte und Pflichten der an der Datenverarbeitung beteiligten Personen werden vom Dienstleister in einer internen Richtlinie geregelt. Die Mitarbeiter haften arbeitsrechtlich für deren Einhaltung. Über das Vorstehende hinaus darf eine Weitergabe personenbezogener Daten des Nutzers ausschließlich in gesetzlich zwingend vorgeschriebenen Fällen oder auf der Grundlage der ausdrücklichen Einwilligung des Nutzers erfolgen.
Datenweitergabe an
Der Dienstleister übermittelt – in seiner Eigenschaft als Auftragsverarbeiter – im Rahmen seines Rechnungsstellungsdienstes Daten an einen Postdienstleister zum Ausdrucken und Kuvertieren der Rechnungen sowie zur Zustellung an Logistikunternehmen.
Eine Weitergabe der personenbezogenen Daten des Nutzers ist außer in den oben genannten Fällen nur im Rahmen der gesetzlich vorgeschriebenen obligatorischen Datenübermittlung zulässig. Im Falle einer Anfrage stellt der Dienstanbieter auf Anfrage von Notaren, Vollstreckungsbeamten, Gerichten und anderen Behörden zur Erfüllung der für diese geltenden gesetzlichen Verpflichtungen Daten bereit, die den in den Gesetzen und anderen Rechtsvorschriften festgelegten Dateninhalten entsprechen.
Dauer der Datenverarbeitung
Im Falle einer Datenverarbeitung auf der Grundlage einer freiwilligen Einwilligung erfolgt die Datenverarbeitung bis zum Widerruf dieser Einwilligung.
Aufgrund der Erfüllung vertraglicher Verpflichtungen gilt nach Beendigung des Vertrags die Verjährungsfrist gemäß dem Bürgerlichen Gesetzbuch (Ptk.) von 5 Jahren; nach Beendigung des Vertrags gilt die Durchsetzung berechtigter Interessen als Rechtsgrundlage.
Für die ausgestellten Rechnungen besteht gemäß den Bestimmungen des Preisgesetzes (Árt.) und des Handelsgesetzes (Szmt.) eine Aufbewahrungspflicht von 8 Jahren.
Auftragsverarbeiter
Die Erbringung der kommerziellen Dienstleistungen durch den Dienstleister erfolgt über die vom Nutzer genutzte Website, wobei der Dienstleister im Sinne der datenschutzrechtlichen Vorschriften als Auftragsverarbeiter gilt, da er die Datenverarbeitung im Auftrag des Nutzers durchführt.
Die vom Auftragsverarbeiter durchgeführte Datenverarbeitung wird durch einen Vertrag geregelt, der den Gegenstand, die Dauer, die Art und den Zweck der Datenverarbeitung, die Art der personenbezogenen Daten, die Kategorien der betroffenen Personen, die Geheimhaltungspflicht sowie die Pflichten und Rechte des für die Datenverarbeitung Verantwortlichen regelt und den Auftragsverarbeiter gegenüber dem für die Datenverarbeitung Verantwortlichen bindet.
Name und Daten des vom Dienstleister beauftragten Auftragsverarbeiters:
Postdienstleister: MPL (Magyar Posta Logisztika), DPD Hungary Kft und GLS Logistics Hungary
Name, Adresse und E-Mail-Adresse des Hosting-Anbieters:
Hostinger International Ltd.
Address: 61 Lordou Vironos Street, 6023 Larnaca, Cyprus
Email: gdpr@hostinger.com
Datenschutz
Der für die Datenverarbeitung Verantwortliche berücksichtigt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Datenverarbeitung, sowie unter Berücksichtigung der Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen durchführt, um ein dem Ausmaß des Risikos entsprechendes Datensicherheitsniveau zu gewährleisten. Die Datensicherheitsmaßnahmen sind in den vertraglichen Verpflichtungen für alle Entwickler und Lieferanten sowie in den für die Mitarbeiter verbindlichen internen Dokumenten, die als „vertraulich“ eingestuft sind und Geschäftsgeheimnisse enthalten, insbesondere in der Datenschutz- und Datensicherheitsrichtlinie, festgelegt.
Der Dienstanbieter ergreift alle erforderlichen Maßnahmen, um die Sicherheit der von den Nutzern angegebenen personenbezogenen Daten sowohl während der Netzwerkkommunikation als auch während der Speicherung und Aufbewahrung dieser Daten zu gewährleisten.
Der Zugriff auf personenbezogene Daten ist streng beschränkt, um eine unbefugte Einsichtnahme, eine unbefugte Änderung sowie eine unbefugte Nutzung personenbezogener Daten zu verhindern.
Rechte der Nutzer
Der Datenverantwortliche unterstützt die Ausübung der Rechte der Nutzer auch durch die folgenden Informationen.
Der Datenverantwortliche informiert den Nutzer unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Maßnahmen, die aufgrund seines Antrags auf Ausübung seiner Rechte ergriffen wurden. Diese Frist kann unter den in der Verordnung festgelegten Bedingungen um weitere zwei Monate verlängert werden; darüber ist der Nutzer zu informieren.
Sollte der Datenverantwortliche auf den Antrag des Nutzers hin keine Maßnahmen ergreifen, so spätestens jedoch innerhalb eines Monats nach Eingang des Antrags den Nutzer über die Gründe für das Ausbleiben der Maßnahmen zu unterrichten sowie darüber, dass der Nutzer eine Beschwerde bei der NAIH einreichen und sein Recht auf gerichtlichen Rechtsbehelf wahrnehmen kann.
Der Verantwortliche stellt die Informationen sowie die Aufklärung über die Rechte der betroffenen Person und die entsprechenden Maßnahmen kostenlos zur Verfügung; in den in der Verordnung genannten Fällen kann jedoch eine Gebühr erhoben werden. Der für die Datenverarbeitung Verantwortliche unterrichtet jeden Empfänger, an den die personenbezogenen Daten übermittelt wurden, über jede Berichtigung, Löschung oder Einschränkung der Datenverarbeitung, es sei denn, dies sich als unmöglich erweist oder einen unverhältnismäßig großen Aufwand erfordern würde.
Die Rechte der Nutzer sind wie folgt aufgeführt:
Transparente Information, Kommunikation und Förderung der Ausübung der Rechte des Nutzers
Recht auf vorherige Information – wenn personenbezogene Daten vom Nutzer erhoben werden
Das Recht des Nutzers auf Auskunft
Das Recht auf Berichtigung
Das Recht auf Löschung („Recht auf Vergessenwerden“)
Recht auf Einschränkung der Datenverarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht
Unterrichtung des Nutzers über eine Datenschutzverletzung
Recht auf Beschwerde bei der Aufsichtsbehörde (Recht auf behördliche Rechtsbehelfe)
Recht auf wirksame gerichtliche Rechtsbehelfe gegen den Verantwortlichen oder den Auftragsverarbeiter
Die Rechte der Nutzer im Einzelnen:
Transparente Information, Kommunikation und Förderung der Ausübung der Rechte des Nutzers
Der Nutzer hat das Recht, vor Beginn der Datenverarbeitung über die mit der Datenverarbeitung zusammenhängenden Sachverhalte und Informationen unterrichtet zu werden.
Der Datenverantwortliche verpflichtet sich, auf Anfrage des Nutzers alle Informationen und Auskünfte bezüglich der Verarbeitung personenbezogener Daten in einer prägnanten, transparenten, verständlichen und leicht zugänglichen Form sowie in klarer und allgemein verständlicher Sprache bereitzustellen (insbesondere bei Informationen, die sich an Kinder richten). Die Informationen sind schriftlich oder auf andere Weise – gegebenenfalls auch auf elektronischem Wege – zu übermitteln. Auf Wunsch der betroffenen Person kann auch eine mündliche Auskunft erteilt werden, sofern die Identität des Nutzers auf andere Weise bestätigt wurde.
Die detaillierten Vorschriften sind in Artikel 12 der Verordnung zu finden.
Recht auf vorherige Auskunft
Der Nutzer hat das Recht, vor Beginn der Datenverarbeitung unter
Auskunft über die mit der Datenverarbeitung zusammenhängenden Sachverhalte und Informationen zu erhalten.
In diesem Zusammenhang informiert der Verantwortliche den Nutzer durch die Erstellung dieser Datenschutzerklärung
a) über die Identität und die Kontaktdaten des für die Datenverarbeitung Verantwortlichen und seines Vertreters,
b) die Kontaktdaten des Datenschutzbeauftragten (sofern vorhanden),
c) über den Zweck der geplanten Verarbeitung personenbezogener Daten sowie über die Rechtsgrundlage der Datenverarbeitung,
d) im Falle einer Datenverarbeitung, die auf der Wahrung berechtigter Interessen beruht, über die berechtigten Interessen des für die Datenverarbeitung Verantwortlichen oder eines Dritten,
e) die Empfänger der personenbezogenen Daten – an die die personenbezogenen Daten weitergegeben werden – sowie gegebenenfalls die Kategorien der Empfänger;
f) gegebenenfalls die Tatsache, dass der für die Datenverarbeitung Verantwortliche beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
Der Nutzer kann vom Datenverantwortlichen Auskunft über die ihn betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser personenbezogenen Daten verlangen sowie der Verarbeitung dieser personenbezogenen Daten widersprechen; ferner kann der Nutzer sein Recht auf Datenübertragbarkeit
geltend machen;
Im Falle einer auf der Einwilligung des Nutzers beruhenden Datenverarbeitung kann dieser seine Einwilligung jederzeit ohne Angabe von Gründen widerrufen, wobei die Rechtmäßigkeit der vor dem Widerruf auf der Grundlage dieser Einwilligung durchgeführten Datenverarbeitung davon unberührt bleibt.
Der für die Datenverarbeitung Verantwortliche informiert Sie durch die Bereitstellung dieser Erklärung darüber, ob die Bereitstellung personenbezogener Daten im Rahmen der für die jeweiligen Verarbeitungszwecke festgelegten Datenverarbeitung auf einer gesetzlichen oder vertraglichen Verpflichtung beruht oder eine Voraussetzung für den Abschluss eines Vertrags darstellt, sowie darüber, ob die betroffene Person zur Bereitstellung der personenbezogenen Daten verpflichtet ist und welche möglichen Folgen eine Unterlassung der Datenbereitstellung nach sich ziehen kann.
Der Datenverantwortliche wendet keine automatisierte Entscheidungsfindung und keine Profilerstellung an. Sollte der Datenverantwortliche beabsichtigen, personenbezogene Daten für einen anderen Zweck als den der Erhebung weiterzuverarbeiten, muss er den Nutzer vor der weiteren Datenverarbeitung über diesen anderen Zweck sowie über alle relevanten zusätzlichen Informationen in Kenntnis setzen.
Die detaillierten Bestimmungen zum Recht auf vorherige Unterrichtung sind in Artikel 13 der Verordnung enthalten.
Der Datenverantwortliche verarbeitet ausschließlich Daten, die ihm vom Nutzer zur Verfügung gestellt wurden.
Das Auskunftsrecht des Nutzers
Der Nutzer hat das Recht, vom Verantwortlichen eine Rückmeldung darüber zu erhalten, ob eine Verarbeitung seiner personenbezogenen Daten stattfindet; und falls eine solche Verarbeitung stattfindet, hat er das Recht, Zugang zu den personenbezogenen Daten sowie zu den im vorstehenden Absatz genannten damit zusammenhängenden Informationen zu erhalten. (Artikel 15 der Verordnung). Der für die Datenverarbeitung Verantwortliche übermittelt keine personenbezogenen Daten in ein Drittland oder an eine internationale Organisation.
Der Datenverantwortliche stellt dem Nutzer auf Anfrage eine Kopie der personenbezogenen Daten, die Gegenstand der Datenverarbeitung sind, zur Verfügung. Für vom Nutzer angeforderte weitere Kopien kann der Datenverantwortliche eine angemessene Gebühr berechnen, die sich nach den Verwaltungskosten richt
.
Die detaillierten Bestimmungen zum Zugangsrecht des Nutzers sind in Artikel 15 der Verordnung enthalten.
Das Recht auf Berichtigung
Auf Antrag des Nutzers berichtigt der Datenverantwortliche unverzüglich unrichtige personenbezogene Daten, die ihn betreffen. Unter Berücksichtigung des Zwecks der Datenverarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen – unter anderem durch eine ergänzende Erklärung.
Diese Vorschriften sind in Artikel 16 der Verordnung enthalten.
Das Recht auf Löschung („Recht auf Vergessenwerden“)
Auf Antrag des Nutzers löscht der Verantwortliche die ihn betreffenden personenbezogenen Daten unverzüglich. Sofern:
a) die personenbezogenen Daten für den Zweck, für den sie erhoben oder anderweitig verarbeitet wurden, nicht mehr benötigt werden;
b) der Nutzer widerruft seine Einwilligung, die die Rechtsgrundlage für die Datenverarbeitung bildet, und es besteht keine andere Rechtsgrundlage für die Datenverarbeitung;
c) der Nutzer erhebt Widerspruch gegen die Datenverarbeitung, und es liegt kein vorrangiger rechtmäßiger Grund für die Datenverarbeitung vor,
d) die personenbezogenen Daten wurden rechtswidrig verarbeitet;
e) Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen, die in den für den für die Datenverarbeitung Verantwortlichen geltenden Rechtsvorschriften der Union oder eines Mitgliedstaats vorgesehen ist;
f) Die Erhebung personenbezogener Daten erfolgte im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft, die sich unmittelbar an Kinder richten.
Das Recht auf Löschung kann im Falle der in Artikel 17 der Verordnung genannten Ausnahmen nicht geltend gemacht werden. Das Recht auf Vergessenwerden bedeutet, dass für die Löschung personenbezogener Daten, die von den einzelnen für die Datenverarbeitung Verantwortlichen veröffentlicht oder an andere Empfänger übermittelt wurden, dafür gesorgt werden muss, dass die Löschungspflicht allen weiteren für die Datenverarbeitung Verantwortlichen mitgeteilt werden muss, an die der für die Datenverarbeitung Verantwortliche die personenbezogenen Daten übermittelt hat.
Das Recht auf Einschränkung der Datenverarbeitung
Im Falle einer Einschränkung der Datenverarbeitung dürfen diese personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Einwilligung des Nutzers oder zum Zwecke der Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen, oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Der Nutzer ist berechtigt, auf seinen Antrag hin vom Verantwortlichen eine Einschränkung der Datenverarbeitung zu verlangen, sofern eine der folgenden Voraussetzungen erfüllt ist:
a) Der Nutzer bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für den Zeitraum, der es dem für die Datenverarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Datenverarbeitung ist unrechtmäßig, und der Nutzer widerspricht der Löschung der Daten und beantragt stattdessen die Einschränkung ihrer Nutzung;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Datenverarbeitung nicht mehr benötigt, der Nutzer diese jedoch zur Geltendmachung, Durchsetzung oder Abwehr von Rechtsansprüchen benötigt; oder
d) Der Nutzer hat Widerspruch gegen die Datenverarbeitung eingelegt; in diesem Fall gilt die Einschränkung so lange, bis festgestellt wird, ob die berechtigten Gründe des für die Datenverarbeitung Verantwortlichen Vorrang vor den berechtigten Gründen des Nutzers haben.
Der Nutzer ist vorab über die Aufhebung der Einschränkung der Datenverarbeitung zu informieren.
Die entsprechenden Vorschriften sind in Artikel 18 der Verordnung enthalten.
Das Recht auf Datenübertragbarkeit
Unter den in der Verordnung festgelegten Bedingungen hat der Nutzer das Recht, die ihn betreffenden personenbezogenen Daten, die er einem Datenverantwortlichen zur Verfügung gestellt hat, in einer strukturierten, gängigen und maschinenlesbarer Form zu erhalten; ferner ist er berechtigt, diese Daten an einen anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem er die personenbezogenen Daten zur Verfügung gestellt hat, dies behindert, sofern
a) die Datenverarbeitung auf einer Einwilligung oder einem Vertrag beruht; und
b) Die Datenverarbeitung erfolgt automatisiert.
Der Nutzer kann auch die direkte Übermittlung personenbezogener Daten zwischen den für die Datenverarbeitung Verantwortlichen beantragen. Die Ausübung des Rechts auf Datenübertragbarkeit darf das Recht auf Löschung (das Recht auf Vergessenwerden) nicht beeinträchtigen. Das Recht auf Datenübertragbarkeit findet keine Anwendung, wenn die Datenverarbeitung im öffentlichen Interesse liegt oder zur Erfüllung einer Aufgabe erforderlich ist, die im Rahmen der Ausübung öffentlicher Befugnisse durch den Verantwortlichen erfolgt. Dieses Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Die detaillierten Vorschriften sind in Artikel 20 der Verordnung enthalten.
Das Recht auf Widerspruch
Der Nutzer ist berechtigt, gegen die Verarbeitung seiner personenbezogenen Daten Widerspruch einzulegen. In diesem Fall darf der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht weiter verarbeiten, es sei denn, der für die Verarbeitung Verantwortliche weist nach, dass zwingende berechtigte Gründe für die Verarbeitung vorliegen, die Vorrang vor den Interessen, Rechten und Freiheiten des Nutzers haben oder die mit der Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen in Zusammenhang stehen.
Der Datenverantwortliche betreibt keine direkte Kundenakquise; daher findet auch keine Datenverarbeitung auf dieser Grundlage statt.
Der Nutzer muss spätestens bei der ersten Kontaktaufnahme ausdrücklich auf sein Widerspruchsrecht hingewiesen werden, und die entsprechende Information muss eindeutig und getrennt von allen anderen Informationen dargestellt werden. Die betroffene Person kann ihr Widerspruchsrecht auch mittels automatisierter Verfahren ausüben, die auf technischen Spezifikationen beruhen.
Benachrichtigung des Nutzers über den Datenschutzvorfall
Wenn der Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, muss der für die Datenverarbeitung Verantwortliche die betroffene Person unverzüglich über den Datenschutzvorfall informieren.
Die detaillierten Vorschriften sind in Artikel 34 der Verordnung enthalten.
Der Nutzer kann eine Beschwerde bei der Aufsichtsbehörde einreichen, sofern ihm im Zusammenhang mit der Datenverarbeitung ein vermeintlicher oder tatsächlicher Schaden entstanden ist.
Name der Behörde: Anschrift: Kontaktdaten: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH), 1125 Budapest, Szilágyi Erzsébet fasor 22/C., www.naih.hu, E-Mail: ugyfelszolgalat@naih.hu, Tel.: +36 (1) 391-1400, Fax: +36 (1) 391-1410
Die NAIH ist verpflichtet, den Kunden über den Verlauf des Beschwerdeverfahrens und dessen Ergebnis zu informieren, einschließlich des Hinweises darauf, dass der Kunde berechtigt ist, Rechtsmittel einzulegen.
Das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen die Aufsichtsbehörde
Der Beschwerdeführer hat Anspruch auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine ihn betreffende, rechtsverbindliche Entscheidung der Aufsichtsbehörde; jeder Betroffene hat Anspruch auf einen wirksamen gerichtlichen Rechtsbehelf, wenn die zuständige Aufsichtsbehörde die Beschwerde nicht bearbeitet oder den Nutzer nicht innerhalb von drei Monaten über den Stand des Verfahrens oder das Ergebnis der eingereichten Beschwerde informiert.
Diese Vorschriften sind in Artikel 78 der Verordnung enthalten.
Das Recht auf einen wirksamen Rechtsbehelf vor Gericht gegen den Verantwortlichen oder den Auftragsverarbeiter
Jeder Nutzer hat Anspruch auf einen wirksamen Rechtsbehelf vor Gericht, wenn er der Ansicht ist, dass seine Rechte gemäß dieser Verordnung durch eine nicht dieser Verordnung entsprechende Verarbeitung seiner personenbezogenen Daten verletzt wurden.
Diese Vorschriften sind in Artikel 79 der Verordnung enthalten.