Informationen zur Datenverarbeitung
zur Datenverarbeitung im Zusammenhang mit der László Borsos, Einzelunternehmer-Website
László Borsos, Einzelunternehmer informiert als Datenverantwortlicher die nachstehend aufgeführten betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, der „Datenschutz-Grundverordnung“.
1. Name und Kontaktdaten des Verantwortlichen für die Datenverarbeitung
László Borsos, Einzelunternehmer 2169471 (Hauptsitz: 8900 Zalaegerszeg, Verőfény utca 16., Registrierungsnummer: 2169471, Steuernummer: 54777707-1-40, E-mail: boristattoowien@gmail.com)
2. Name der durchzuführenden Datenverarbeitung
Datenverarbeitung im Zusammenhang mit der Website des Verantwortlichen unter boristattoo.com
| Zweck der Datenverarbeitung |
Rechtsgrundlage für die Datenverarbeitung |
Umfang der verarbeiteten Daten |
Dauer der Datenverarbeitung |
| Nachrichten über das Kontaktformular versenden, einen Rückruf anfordern und Anfragen auf Basis einer Angebotsanfrage bearbeiten. |
Freiwillige Einwilligung der betroffenen Person. |
Name, E-Mail-Adresse, Telefonnummer der betroffenen Person und alle von der betroffenen Person zur Kontaktaufnahme angegebenen personenbezogenen Daten. |
Bis der Zweck der Datenverarbeitung entfällt. |
| Nachrichten über das Anmeldeformular senden |
Freiwillige Einwilligung der betroffenen Person. |
Name, E-Mail-Adresse, Telefonnummer der betroffenen Person und alle von der betroffenen Person zur Kontaktaufnahme/Anmeldung angegebenen personenbezogenen Daten. |
Bis der Zweck der Datenverarbeitung entfällt. |
Während der Datenverarbeitung findet keine automatisierte Entscheidungsfindung, einschließlich Profiling, statt.
Der Dienstanbieter ist nicht verpflichtet zu prüfen, ob die betroffene Person berechtigt ist, die bereitgestellten Daten anzugeben. Hierfür ist allein der Antragsteller verantwortlich.
3. Informationen zur Nutzung eines Datenverarbeiters
Die Daten sind für diejenigen Mitarbeiter des Datenverantwortlichen zugänglich, die innerhalb ihres Interessensbereichs tätig sind, diese zur Erfüllung ihrer Aufgaben benötigen und sich der mit dem Datenmanagement verbundenen Pflichten bewusst sind.
Personenbezogene Daten werden nicht zu Datenverarbeitungszwecken an Dritte weitergegeben.
4. Rechte der betroffenen Person in Bezug auf die Datenverarbeitung
- Recht auf Information,
- Recht auf Zugang,
- Recht auf Berichtigung,
- Recht auf Löschung („Recht auf Vergessenwerden“),
- Recht auf Einschränkung der Verarbeitung,
- Widerspruchsrecht,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerruf der Einwilligung,
- Beschwerderecht,
- Recht auf gerichtlichen Rechtsbehelf.
Recht auf Information
Allgemeine Regeln zur Information der betroffenen Person und zum Auskunftsrecht
Vor Beginn der Datenverarbeitung muss der Verantwortliche die betroffene Person detailliert, spätestens jedoch bei der Erhebung der personenbezogenen Daten, über die in dieser Datenschutzerklärung enthaltenen Informationen zur Datenverarbeitung informieren.
Der Verantwortliche ist für die vorherige Information zuständig.
Zusätzlich zu den oben genannten Informationen können Sie in jeder Phase der Datenverarbeitung Auskunft vom Verantwortlichen verlangen. In diesem Fall muss der Verantwortliche Ihnen die Informationen unverzüglich, spätestens jedoch innerhalb von 30 Tagen, erteilen. Die einmonatige Frist kann nur in begründeten Fällen um maximal zwei Monate verlängert werden.
Der Verantwortliche darf die Auskunft nur dann verweigern, wenn er nachweist, dass die betroffene Person nicht identifiziert werden kann oder die Anfrage der betroffenen Person offensichtlich unbegründet, wiederholt oder übermäßig ist.
Wenn der Verantwortliche für die Datenverarbeitung nicht tätig wird, d. h. seiner Informationspflicht nicht nachkommt, muss er die betroffene Person innerhalb von 30 Tagen über die unterlassene Maßnahme, die Gründe hierfür und das Recht der betroffenen Person, Beschwerde einzulegen oder gerichtlich gegen die Datenverarbeitung vorzugehen, informieren. Diese Informationen enthalten detaillierte Angaben zu den Einzelheiten der Beschwerde oder des Rechtsbehelfs (siehe unten).
Der Verantwortliche für die Datenverarbeitung muss der betroffenen Person die Informationen und die Möglichkeit zum Rechtsbehelf unentgeltlich zur Verfügung stellen. Ausnahmsweise kann der Verantwortliche jedoch eine angemessene Gebühr erheben oder die Bereitstellung der Informationen und die Möglichkeit zum Rechtsbehelf ablehnen, wenn die Anfrage der betroffenen Person offensichtlich unbegründet, wiederholt oder übertrieben ist.
Zugangsrecht der betroffenen Person
Die betroffene Person hat das Recht, vom Verantwortlichen Auskunft darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, hat sie ein Recht auf Zugang zu diesen personenbezogenen Daten und auf folgende Informationen:
Das Auskunftsrecht bedeutet, dass der betroffenen Person auf Anfrage folgende Informationen zur Verfügung gestellt werden:
- die Zwecke der Verarbeitung;
- die Kategorien der verarbeiteten personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden,
- insbesondere Empfänger in Drittländern oder internationale Organisationen;
- gegebenenfalls die geplante Dauer der Speicherung der personenbezogenen Daten;
- das Recht der betroffenen Person, vom Verantwortlichen die Berichtigung, Löschung oder Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen und der Verarbeitung dieser personenbezogenen Daten zu widersprechen;
- das Recht, Beschwerde bei der Aufsichtsbehörde (NAIH) einzulegen;
- sofern die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über deren Herkunft;
- das Vorhandensein oder Fehlen einer automatisierten Entscheidungsfindung einschließlich Profiling und zumindest in diesem Fall verständliche Informationen über die involvierte Logik sowie die Tragweite und die vorhersehbaren Auswirkungen einer solchen Verarbeitung für die betroffene Person.
Der Verantwortliche stellt der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere von der betroffenen Person angeforderte Kopien kann der Verantwortliche eine angemessene Gebühr auf Grundlage der Verwaltungskosten erheben. Die betroffene Person wird in diesem Fall vorab über die Kosten informiert. Hat die betroffene Person die Anfrage elektronisch gestellt, stellt unser Unternehmen ihr die Informationen in einem gängigen elektronischen Format zur Verfügung, es sei denn, die betroffene Person wünscht ein anderes Format.
Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen auf ihr Verlangen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Zwecks der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.
Recht auf Löschung, „das Recht, vergessen zu werden“
Die betroffene Person hat das Recht, vom Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, die sie betreffenden personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;
- wenn die Verarbeitung auf der Einwilligung der betroffenen Person beruht (z. B. Versand eines Newsletters) und die betroffene Person ihre Einwilligung widerruft;
- und keine andere Rechtsgrundlage für die Verarbeitung besteht;
- die betroffene Person der Verarbeitung widerspricht und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen;
- die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Recht der Union oder eines Mitgliedstaats nachzukommen, der der Verantwortliche unterliegt;
- die personenbezogenen Daten im Zusammenhang mit der Erbringung von Diensten der Informationsgesellschaft erhoben wurden.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß der obigen Liste zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um die Verantwortlichen, die die Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung von Links zu den betreffenden personenbezogenen Daten sowie von Kopien oder Replikationen dieser Daten verlangt hat.
Der Verantwortliche für die Datenverarbeitung ist nicht verpflichtet, dem in den oben genannten Fällen genannten Löschantrag nachzukommen, wenn die Datenverarbeitung erforderlich ist:
- zum Zwecke der Ausübung des Rechts auf Meinungs- und Informationsfreiheit;
- zur Erfüllung einer Verpflichtung, der der Verantwortliche nach dem Unionsrecht oder dem Recht eines Mitgliedstaats unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
- zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken, sofern das Recht auf Löschung diese Verarbeitung voraussichtlich unmöglich machen oder ernsthaft gefährden würde; oder e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn einer der oben genannten Gründe zutrifft und der Verantwortliche für die Datenverarbeitung nicht verpflichtet ist, dem Antrag des Betroffenen auf Löschung nachzukommen, ist er verpflichtet, den Betroffenen innerhalb von 25 Tagen über diesen Umstand zu unterrichten und den Grund anzugeben.
Recht auf Einschränkung der Datenverarbeitung
Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:
- Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung ist unrechtmäßig, und die betroffene Person widerspricht der Löschung der Daten und verlangt stattdessen die Einschränkung ihrer Nutzung;
der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
- die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt; in diesem Fall gilt die Einschränkung für einen Zeitraum, bis feststeht, ob die berechtigten Gründe des Verantwortlichen die Interessen der betroffenen Person überwiegen.
Wird die Verarbeitung aufgrund der oben genannten Gründe eingeschränkt, dürfen diese personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder zur Wahrung wichtiger öffentlicher Interessen der Union oder eines Mitgliedstaats verarbeitet werden.
Der Verantwortliche unterrichtet die betroffene Person, auf deren Antrag die Verarbeitung aufgrund der oben genannten Gründe eingeschränkt wurde, vor Aufhebung der Einschränkung.
Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung:
Der Verantwortliche unterrichtet alle Empfänger, denen die personenbezogenen Daten offengelegt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Das Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
- Die Datenverarbeitung erfolgt auf Grundlage der Einwilligung der betroffenen Person (z. B. für den Versand eines Newsletters) oder zur Erfüllung einer vertraglichen Verpflichtung zwischen den Parteien; und
- die Datenverarbeitung erfolgt mithilfe automatisierter Verfahren.
Bei der Ausübung des oben beschriebenen Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, die direkte Übermittlung ihrer personenbezogenen Daten zwischen den Verantwortlichen zu verlangen, sofern dies technisch möglich ist.
Die Ausübung des Rechts auf Datenübertragbarkeit beeinträchtigt nicht das Recht auf Löschung. Das Recht auf Datenübertragbarkeit beeinträchtigt nicht die Rechte und Freiheiten anderer Personen.
Widerspruchsrecht
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer eigenen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen. In diesem Fall darf der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, der Verantwortliche weist nach, dass die Datenverarbeitung durch zwingende schutzwürdige Gründe gerechtfertigt ist, die Vorrang vor den Interessen, Rechten und Freiheiten der betroffenen Person haben oder mit der Geltendmachung, Geltendmachung oder Verteidigung von Rechtsansprüchen im Zusammenhang stehen.
Wenn personenbezogene Daten zur direkten Geschäftsakquise verarbeitet werden (z. B. Versenden von Marketingbriefen an Kunden), hat die betroffene Person jederzeit das Recht, der Verarbeitung ihrer personenbezogenen Daten zu diesem Zweck, einschließlich Profiling, zu widersprechen, wenn diese mit der direkten Geschäftsakquise zusammenhängt. Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten zum Zweck der unmittelbaren Geschäftsakquise, dürfen die personenbezogenen Daten für diesen Zweck nicht mehr verarbeitet werden.
Recht auf Widerruf der Einwilligung
Die betroffene Person hat das Recht, ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen, sofern die Rechtsgrundlage für die Datenverarbeitung die Einwilligung der betroffenen Person ist (z. B. der Versand eines Marketing-Newsletters). Der Widerruf der Einwilligung führt jedoch nicht dazu, dass die Datenverarbeitung vor dem Widerruf unrechtmäßig war.
Der Widerruf der Einwilligung erfolgt, wenn die betroffene Person ihr Benutzerkonto selbst löscht. Alternativ kann der Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten auch per E-Mail erfolgen, indem ein Antrag auf Löschung an boristattoowien@gmail.com gesendet wird.
Rechtsbehelf, Beschwerderecht, gerichtlicher Rechtsbehelf
Was können Sie also tun, wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden?
Beschwerderecht
Die betroffene Person hat das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten unrechtmäßig ist. In Ungarn ist die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) die zuständige Aufsichtsbehörde.
Die Ausübung des Beschwerderechts schließt nicht aus, dass die betroffene Person andere administrative oder gerichtliche Rechtsbehelfe einlegt, wenn sie die Verarbeitung ihrer personenbezogenen Daten für unrechtmäßig hält. Daher kann sie, auch wenn sie ihr Beschwerderecht ausübt, gleichzeitig einen administrativen oder gerichtlichen Rechtsbehelf einleiten.
Beschwerden können bei der Nationalen Datenschutz- und Informationsfreiheitsbehörde eingereicht werden, deren Kontaktdaten wie folgt lauten:
Name: Nationale Datenschutz- und Informationsfreiheitsbehörde ("Nemzeti Adatvédelmi és Információszabadság Hatóság")
Hauptsitz: Ungarn, 1055 Budapest, Falk Miksa utca 9-11.
Postanschrift: 1530 Budapest, Pf.: 5.
Telefonnummer: +36 1 391 1400
Fax: +36 1 391 1410
Web: http://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Registrierungsnummer für die Datenverarbeitung: NAIH-126761/2017
Recht auf gerichtlichen Rechtsbehelf gegen eine Entscheidung der NAIH oder einer anderen Aufsichtsbehörde
Wenn Sie sich bezüglich der Verarbeitung Ihrer Daten an die Aufsichtsbehörde (NAIH) gewandt haben und diese in Ihrem Fall eine Entscheidung getroffen hat, haben Sie als betroffene Person das Recht, gegen diese Entscheidung gerichtlich vorzugehen. Dieses Recht besteht auch dann, wenn die zuständige Aufsichtsbehörde (NAIH) die Beschwerde nicht bearbeitet oder Sie nicht innerhalb von drei Monaten über den Verfahrensstand oder das Ergebnis informiert. Klagen gegen die Aufsichtsbehörde (NAIH) müssen vor dem Gericht des Mitgliedstaats erhoben werden, in dem die Aufsichtsbehörde ihren Sitz hat.
Recht auf gerichtlichen Rechtsbehelf gegen den Verantwortlichen oder den Datenverarbeiter
Die betroffene Person hat das Recht, gerichtlichen Rechtsschutz zu beantragen, wenn sie der Ansicht ist, dass ihre Rechte im Zusammenhang mit der Datenverarbeitung durch die unrechtmäßige Verarbeitung ihrer personenbezogenen Daten verletzt wurden. Die Ausübung des Rechts auf gerichtlichen Rechtsschutz schließt nicht aus, dass die betroffene Person andere administrative oder gerichtliche Rechtsbehelfe in Anspruch nehmen oder ihr Beschwerderecht ausüben kann, wenn sie die Verarbeitung ihrer personenbezogenen Daten für unrechtmäßig hält.
Verfahren gegen einen Verantwortlichen oder Auftragsverarbeiter sind vor den Gerichten des Mitgliedstaats zu führen, in dem der Verantwortliche oder Auftragsverarbeiter niedergelassen ist.
Im Falle von László Borsos, Einzelunternehmer sind am Ort der Geschäftstätigkeit die Gerichte Ungarns zuständig. Für den Sitz von László Borsos, Einzelunternehmer ist hingegen das Bezirksgericht Zalaegerszeg zuständig.
Ein gerichtliches Überprüfungsverfahren kann auch vor den Gerichten des Mitgliedstaats eingeleitet werden, in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat, es sei denn, der Verantwortliche oder Auftragsverarbeiter ist eine öffentliche Behörde eines Mitgliedstaats, die in Ausübung ihrer öffentlichen Gewalt handelt.
Haftung für Schäden und Entschädigung
Anders ausgedrückt: Wie haften der Verantwortliche oder der Auftragsverarbeiter gegenüber der betroffenen Person im Schadensfall?
Hat eine unsachgemäße Datenverarbeitung der betroffenen Person einen Schaden verursacht, ist der Verantwortliche zum Schadensersatz verpflichtet. Ein Schaden liegt vor, wenn die Datenverarbeitung rechtswidrig oder vertragswidrig war und der betroffenen Person dadurch ein finanzieller Verlust entstanden ist. Auch im Falle einer rechtswidrigen Datenverarbeitung kann die betroffene Person Schadensersatz verlangen.
Der Verantwortliche kann seinen Schadensersatzanspruch primär gegenüber dem Verantwortlichen geltend machen. Der Auftragsverarbeiter haftet nur dann für Schäden, wenn er gegen die für ihn geltenden Vorschriften verstoßen oder rechtmäßige Anweisungen des Verantwortlichen nicht befolgt hat. Mit anderen Worten: Der Auftragsverarbeiter haftet nicht für Fehler des Verantwortlichen.
5. Speicherung personenbezogener Daten und Sicherheit der Datenverarbeitung
Wir wählen und nutzen die für die Datenverarbeitung eingesetzten IT-Werkzeuge und -Lösungen, insbesondere Sicherheitssysteme, so, dass die verarbeiteten personenbezogenen Daten nur den dazu Berechtigten zugänglich sind, ihre Authentizität und Authentifizierung gewährleistet, ihre Unveränderlichkeit überprüft und sie vor unbefugtem Zugriff geschützt werden. Angesichts des aktuellen Stands der Technik gewährleisten wir die Sicherheit und den Schutz unserer Datenverarbeitung durch technische, organisatorische und sicherheitsrelevante Maßnahmen, die ein angemessenes Schutzniveau für Ihre personenbezogenen Daten bieten.
10. September 2026
Farbrealismus