1. Identifikation des Verantwortlichen

Der unter
https://arura.hu
erreichbare Webshop wird betrieben von:

(im Folgenden: Verantwortlicher)

Firmenname: ARURA Illóolaj Manufaktúra Kft.
Sitz: 7900 Szigetvár, Széchenyi utca 98–104
Betriebsstätte: 7900 Szigetvár, Széchenyi utca 98–104
Ort der Geschäftstätigkeit: 7900 Szigetvár, Széchenyi utca 98–104
Steuernummer: 25489738-1-02
Handelsregisternummer: 02 09 082053
E-Mail: info@arura.hu
Telefon: +36 30 530 9511

2. Rechtsgrundlagen der Datenverarbeitung und Geltungsbereich

2.1.

Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer insbesondere auf Grundlage folgender Rechtsvorschriften:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung – DSGVO),
• Gesetz Nr. XLVIII von 2008 über die grundlegenden Bedingungen und bestimmte Beschränkungen wirtschaftlicher Werbetätigkeit,
• Gesetz Nr. CVIII von 2001 über elektronische Handelsdienstleistungen und bestimmte Fragen der Dienste der Informationsgesellschaft.

2.2.

Diese Datenschutzhinweise gelten für die Nutzung der unter der oben genannten Internetadresse erreichbaren Website (im Folgenden: Website), die Inanspruchnahme der dort angebotenen Dienstleistungen sowie für die Abwicklung von Bestellungen im Webshop.

2.3.

Im Sinne dieser Datenschutzhinweise ist Nutzer jede natürliche Person, die die Website besucht, deren Dienste nutzt oder beim Verantwortlichen Produkte bestellt.

3. Rechtsgrundlage der Datenverarbeitung

3.1.

Die Rechtsgrundlage der vom Verantwortlichen durchgeführten Datenverarbeitung ist je nach Art der Verarbeitung:

• die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO,
• bei bestellbezogener Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO, wonach die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei der Nutzer ist.

3.2.

Bei einwilligungsbasierter Datenverarbeitung erteilt der Nutzer seine Einwilligung durch das Ankreuzen des Kontrollkästchens vor der entsprechenden Datenschutzerklärung.
Diese Datenschutzhinweise sind jederzeit über den Link „Datenschutzhinweise“ am unteren Rand jeder Seite der Website oder über den entsprechend gekennzeichneten Link innerhalb der Datenschutzerklärung abrufbar.
Durch das Ankreuzen des Kontrollkästchens erklärt der Nutzer, dass er diese Datenschutzhinweise gelesen und verstanden hat und der Verarbeitung seiner personenbezogenen Daten gemäß diesen Bestimmungen zustimmt.

3.3.

In bestimmten Fällen ist der Verantwortliche gesetzlich verpflichtet, bestimmte Datenverarbeitungsvorgänge durchzuführen, oder die Verarbeitung erfolgt auf Grundlage berechtigter Interessen. Detaillierte Informationen hierzu finden sich in den nachfolgenden Abschnitten zu den einzelnen Verarbeitungsvorgängen.

4. Datenverarbeitung zur Sicherstellung des Betriebs der informationstechnologischen Dienste

4.1.

Zur Gewährleistung des Betriebs der Website und zur Erhebung technischer Daten über Besucher verwendet der Verantwortliche Cookies.

4.2.

Über die durch Cookies erfolgende Datenverarbeitung stellt der Verantwortliche eine gesonderte Information zur Verfügung:
Datenschutzhinweise zur Verwendung von Cookies.

5. Datenverarbeitung im Zusammenhang mit dem Empfang und der Beantwortung von Nachrichten

5.1. Betroffene Personen

Nutzer, die dem Verantwortlichen über das unter dem Menüpunkt „Kontakt“ erreichbare Nachrichtenformular der Website oder per E-Mail über die auf der Website angegebenen E-Mail-Adresse(n) Nachrichten senden.

5.2. Rechtsgrundlage der Datenverarbeitung

Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.

5.3. Umfang der verarbeiteten Daten

Daten des Nutzers, der die Nachricht sendet:

• Name,
• E-Mail-Adresse,
• sonstige personenbezogene Daten, die der Nutzer freiwillig in der Nachricht angibt.

Hinsichtlich etwaiger freiwillig übermittelter zusätzlicher personenbezogener Daten verarbeitet der Verantwortliche diese nur insoweit, als dies zur Bearbeitung des Nachrichteninhalts erforderlich ist. Der Verantwortliche fordert solche Daten nicht an. Unerwartet übermittelte personenbezogene Daten werden unverzüglich aus dem IT-System gelöscht.

5.4. Zweck der Datenverarbeitung

Ermöglichung der Kommunikation zwischen dem Nutzer und dem Verantwortlichen.

Dazugehörige Leistungen:

• Verfassen einer Nachricht über die Website,
• Empfang von per E-Mail gesendeten Nachrichten,
• Beantwortung der auf diesen Wegen eingehenden Nachrichten innerhalb von 2 Werktagen.

5.5. Dauer der Datenverarbeitung

Bis zur Beantwortung der Nachricht bzw. Erfüllung der Anfrage des Nutzers. Nach Abschluss löscht der Verantwortliche die zu diesem Zweck verarbeiteten Daten.
Bei mehreren zusammenhängenden Nachrichten erfolgt die Löschung nach Abschluss der Kommunikation und Erfüllung der Anfrage.

Kommt infolge der Kommunikation ein Vertrag zustande und sind die Nachrichteninhalte für den Vertrag wesentlich, richten sich Rechtsgrundlage und Dauer der Datenverarbeitung nach den Bestimmungen des Abschnitts „Datenverarbeitung im Zusammenhang mit Bestellungen“.

5.6. Art der Datenspeicherung

Die Daten werden im IT-System des Verantwortlichen in einem getrennten Datenverzeichnis gespeichert.

6. Datenverarbeitung im Zusammenhang mit dem Versand von Newslettern

6.1. Betroffene Personen

Nutzer, die sich durch Ausfüllen der Newsletter-Anmeldefelder auf der Website und Ankreuzen der Einwilligungserklärung für den Newsletter anmelden.

6.2. Rechtsgrundlage der Datenverarbeitung

Die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sowie gemäß § 6 Abs. 1 und 2 des Gesetzes Nr. XLVIII von 2008 über wirtschaftliche Werbetätigkeit (Grt.).

Die freiwillige Einwilligung erteilt der Nutzer durch Kenntnisnahme dieser Datenschutzhinweise, Ausfüllen des Newsletter-Anmeldeformulars und Ankreuzen der dort enthaltenen Einwilligungserklärung. Damit erklärt der Nutzer sein Einverständnis mit der Verarbeitung seiner personenbezogenen Daten gemäß diesen Datenschutzhinweisen und mit dem Erhalt von Newslettern.

Der Newsletter dient neben der Übermittlung nützlicher Informationen auch der Direktwerbung des Verantwortlichen. Die Anmeldung zum Newsletter ist unabhängig von der Nutzung anderer Dienste möglich. Die Nutzung dieses Dienstes ist freiwillig und beruht auf einer informierten Entscheidung des Nutzers. Eine Nichtanmeldung hat keine Nachteile bei der Nutzung der Website oder anderer Dienste zur Folge. Der Verantwortliche macht keine andere Dienstleistung von der Newsletter-Anmeldung abhängig.

6.3. Umfang der verarbeiteten Daten

• Name,
• E-Mail-Adresse.

6.4. Zweck der Datenverarbeitung

Versand von Newslettern per E-Mail an den Nutzer. Die Newsletter können Informationen über Dienstleistungen des Verantwortlichen, Neuigkeiten, aktuelle Angebote sowie werbliche und verkaufsfördernde Inhalte enthalten.

6.6. Dauer der Datenverarbeitung

Die Daten werden bis zum Widerruf der Einwilligung (Abmeldung) oder bis zur Löschung auf Wunsch des Nutzers verarbeitet.

6.7. Art der Datenspeicherung

Die Daten werden im IT-System des Verantwortlichen in einem getrennten Datenverzeichnis gespeichert.

7. Datenverarbeitung im Zusammenhang mit der Registrierung

7.1. Betroffene Personen

Nutzer, die sich auf der Website registrieren.

7.2. Rechtsgrundlage der Datenverarbeitung

Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung erfolgt durch Ausfüllen des Registrierungsformulars, Ankreuzen des Kontrollkästchens vor der Datenschutzerklärung und Anklicken der Schaltfläche zur endgültigen Registrierung.

7.3. Umfang der verarbeiteten Daten

Bei registrierten Nutzern umfasst die Datenverarbeitung die im Registrierungsformular abgefragten personenbezogenen Daten und Kontaktdaten.

Verarbeitete Daten:

• Nachname,
• Vorname,
• E-Mail-Adresse,
• Passwort.

Zweck der Datenverarbeitung:
Registrierung auf der Website und Erleichterung regelmäßiger Einkäufe.

Dazugehörige Leistungen:

• Einrichtung eines persönlichen Benutzerkontos,
• Vereinfachung der Online-Bestellung durch Speicherung der für die Bestellabwicklung erforderlichen Daten und Möglichkeit zur eigenständigen Änderung,
• Speicherung und Abrufbarkeit früherer Bestellungen im Benutzerkonto.

7.4. Dauer der Datenverarbeitung

Die Datenverarbeitung dauert bis zur Löschung auf Antrag des Nutzers. Sie kann außerdem durch Löschung der Registrierung durch den Nutzer oder durch den Verantwortlichen enden.
Der Nutzer kann seine Registrierung jederzeit löschen oder deren Löschung verlangen. Der Verantwortliche setzt dies unverzüglich, spätestens jedoch innerhalb von 10 Werktagen nach Eingang des Antrags um.

7.5. Art der Datenspeicherung

Die Daten werden im IT-System des Verantwortlichen in einem getrennten Datenverzeichnis gespeichert.

8. Datenverarbeitung im Zusammenhang mit Bestellungen

8.1. Betroffene Personen

Nutzer, die auf der Website Bestellungen aufgeben.

8.2. Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. b DSGVO, wonach die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei der Nutzer ist.

8.3. Umfang der verarbeiteten Daten

Folgende personenbezogene Daten des Nutzers werden verarbeitet:

• Nachname,
• Vorname,
• Rechnungsadresse,
• Telefonnummer,
• E-Mail-Adresse,
• Lieferadresse,
• Bezeichnung der bestellten Produkte,
• Kaufpreis der bestellten Produkte,
• Art der Lieferung/Abholung,
• Zahlungsart,
• sonstige vom Nutzer angegebene, für die Vertragserfüllung erforderliche Informationen,
• Bestelldatum,
• Zahlungsdatum.

8.4. Zweck der Datenverarbeitung

Abschluss und Erfüllung des durch die Bestellung zustande gekommenen Vertrags.

8.5. Dauer der Datenverarbeitung

Die zur Bestellabwicklung verarbeiteten Daten werden für die Dauer der gesetzlichen Aufbewahrungspflichten nach dem Rechnungslegungsrecht gespeichert. Nach ungarischem Recht beträgt diese Frist mindestens 8 Jahre ab Rechnungsstellung, danach werden die Daten innerhalb eines Jahres gelöscht.

Für die Lieferung erforderliche Daten (Name, Lieferadresse, Telefonnummer) werden nur bis zur erfolgreichen Zustellung verarbeitet. Bei Weitergabe dieser Daten an das Lieferunternehmen erfolgt eine Zweckbindung, sodass das Lieferunternehmen die Daten nur im erforderlichen Umfang und Zeitraum verarbeiten darf.

Das Lieferunternehmen kann ein berechtigtes Interesse an der zeitlich begrenzten Aufbewahrung bestimmter Daten für den Fall von Beschwerden, Reklamationen oder zivilrechtlichen Streitigkeiten haben. In diesem Fall handelt es als eigenständiger Verantwortlicher. Weitere Informationen sind der jeweiligen Datenschutzerklärung des Dienstleisters zu entnehmen. Die vom Verantwortlichen eingesetzten Dienstleister sind im Abschnitt „Einsatz von Auftragsverarbeitern“ aufgeführt.

Weitere im Rahmen der Bestellung verarbeitete Daten, wie wesentliche Kommunikation zwischen Nutzer und Verantwortlichem, werden für 5 Jahre ab Vertragsschluss gespeichert, entsprechend der allgemeinen Verjährungsfrist für zivilrechtliche Ansprüche.

8.6. Art der Datenspeicherung

Die Daten werden im IT-System des Verantwortlichen in getrennten Datenverzeichnissen sowie auf buchhalterischen Belegen gemäß den gesetzlichen Aufbewahrungspflichten gespeichert.

9. Datenübermittlung

9.1. Betroffene Personen

Nutzer, die im Rahmen des Bestellvorgangs auf der Website eine Online-Zahlungsart wählen, unabhängig von der Inanspruchnahme weiterer auf der Website angebotener Dienstleistungen.

9.2. Empfänger der Datenübermittlung

Name: Stripe Technology Europe, Limited („STEL“)
Handelsregisternummer: C187865
Sitz: The One Building, 1 Lower Grand Canal Street, Dublin 2, Irland
Website: stripe.com

Ein Wirtschaftsunternehmen, das als Anbieter der auf der Website des Verantwortlichen verfügbaren Online-Zahlungsdienste tätig ist.

Online-Kartenzahlungen und sonstige Zahlungsarten werden über das Stripe-System abgewickelt.
Weitere Informationen über Stripe sind auf dessen Website verfügbar.
Datenschutzerklärungen, Richtlinien und Erklärungen von Stripe sind auf der offiziellen Website von Stripe abrufbar.

9.3. Rechtsgrundlage der Datenübermittlung

Rechtsgrundlage der Datenübermittlung ist gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO das berechtigte Interesse des Empfängers.

Der Empfänger ist aufgrund der auf ihn anwendbaren Rechtsvorschriften verpflichtet, im Zusammenhang mit der Erbringung von Zahlungsdiensten Systeme zur Betrugsprävention und Betrugserkennung zu betreiben, und ist berechtigt, die hierfür erforderlichen personenbezogenen Daten zu verarbeiten. Der Empfänger hat ein den gesetzlichen Verpflichtungen entsprechendes System eingerichtet, dessen Betrieb eine Datenübermittlung durch den Verantwortlichen erfordert. Dementsprechend besteht ein berechtigtes Interesse des Empfängers am Betrieb von Betrugspräventions- und Betrugserkennungssystemen zur Erfüllung seiner gesetzlichen Verpflichtungen.

Der Verantwortliche und der Empfänger haben ein gemeinsames berechtigtes Interesse an der Betrugsprävention sowie an der ordnungsgemäßen Funktionsweise von Online-Zahlungsdiensten. Die ordnungsgemäße Bereitstellung von Zahlungsdiensten steht in direktem Zusammenhang mit der Hauptumsatzquelle beider Organisationen. Darüber hinaus liegt dies auch im Interesse der Nutzer, insbesondere zur Vermeidung des Missbrauchs von Bankkartendaten.

Die Datenübermittlung ermöglicht die Erkennung und Verhinderung von Betrugsfällen sowie die Beseitigung möglicher Hindernisse während des Zahlungsvorgangs.

Es werden ausschließlich Daten aus dem im Rahmen der Buchung/Bestellung verarbeiteten Datensatz über verschlüsselte elektronische Kommunikationskanäle an den Empfänger übermittelt, und zwar ausschließlich im Falle einer Online-Kartenzahlung. Der Empfänger verwendet die übermittelten Daten nicht zu anderen Zwecken. Daraus folgt, dass die Datenübermittlung für den Nutzer kein erhebliches Risiko darstellt und keine weiteren nachteiligen Auswirkungen auf ihn hat.

Die Datenübermittlung ist zur Erreichung der oben genannten Zwecke erforderlich und geeignet, die Sicherheit der Zahlungsdienste zu erhöhen.

Unter Berücksichtigung der vorstehenden Umstände sowie der implementierten Schutzmaßnahmen stellt die Datenübermittlung keinen unverhältnismäßigen Eingriff in die Privatsphäre der Nutzer dar und ist daher eine notwendige und verhältnismäßige Verarbeitung.

9.4. Umfang der übermittelten Daten

• im Warenkorb enthaltene Produkte sowie die im Warenkorb angezeigten Kaufdaten (Preise, Kosten),
• Name,
• Telefonnummer,
• E-Mail-Adresse,
• Adresse.

Die im Rahmen der Zahlung angegebenen Bankkartendaten werden vom Nutzer unmittelbar an den Zahlungsdienstleister übermittelt und gelangen nicht in den Besitz des Verantwortlichen.

9.5. Zweck der Datenübermittlung

Sicherstellung der ordnungsgemäßen Funktionsweise des Zahlungsdienstes und der technischen Abwicklung der Zahlung, Bestätigung der Transaktionen, Betrieb von Fraud-Monitoring-Systemen zum Schutz der Nutzerinteressen (Betrugserkennungssysteme zur Kontrolle elektronisch initiierter Banktransaktionen) sowie Bereitstellung von Kundensupport für den Nutzer.

9.6. Weitere Informationen

Detaillierte Informationen über die vom Online-Zahlungsdienstleister durchgeführte Datenverarbeitung, insbesondere über deren Rechtsgrundlage, Zweck, Umfang der verarbeiteten Daten und Dauer der Verarbeitung, sind auf der Website des jeweiligen Dienstleisters verfügbar.

9.7.

Der Verantwortliche übermittelt keine Daten zu geschäftlichen oder Marketingzwecken an Dritte.

9.8.

Abgesehen von den oben genannten Fällen übermittelt der Verantwortliche Daten ausschließlich aufgrund gesetzlicher Verpflichtungen an Behörden.

10. Inanspruchnahme von Auftragsverarbeitern

Der Verantwortliche nimmt die folgenden Wirtschaftsgesellschaften als Auftragsverarbeiter in Anspruch.

10.1. Hosting-Dienstleister

10.1.1. Betroffene Personen

Nutzer, die die Website besuchen, unabhängig von der Nutzung der auf der Website angebotenen Dienstleistungen.

10.1.2. Auftragsverarbeiter

Firmenname: Sybell Informatika Kft.
Handelsregisternummer: 01-09-293034
Steuernummer: 25859502-2-42
Sitz: 1158 Budapest, Késmárk u. 7/B, 2. Stock, Büro 206, Ungarn
Geschäftsanschrift: wie oben
Telefon: +36 1 707 67 26
E-Mail: hello@sybell.hu

als Hosting-Dienstleister der Website (nachfolgend: Auftragsverarbeiter).

10.1.3. Umfang der verarbeiteten Daten

Alle in diesen Datenschutzhinweisen genannten Daten.

10.1.4. Zweck der Datenverarbeitung

Sicherstellung des informationstechnischen Betriebs der Website.

10.1.5. Dauer der Datenverarbeitung

Entspricht den in diesen Datenschutzhinweisen für die jeweiligen Datenkategorien festgelegten Verarbeitungszeiträumen.

10.1.6.

Die Datenverarbeitung beschränkt sich ausschließlich auf die Bereitstellung der für den technischen Betrieb der Website erforderlichen Hosting-Dienstleistungen.

10.3. Datenverarbeitung im Zusammenhang mit dem Versand von Newslettern

10.3.1. Betroffene Personen

Nutzer, die den Newsletter abonnieren, unabhängig von der Nutzung weiterer Dienstleistungen der Website.

10.3.2. Auftragsverarbeiter

Firmenname: ARURA Illóolaj Manufaktúra Kft.
Sitz: 7900 Szigetvár, Széchenyi utca 98–104, Ungarn
Steuernummer: 25489738-1-02
Handelsregisternummer: 02 09 082053
E-Mail: info@arura.hu
Telefon: +36 70 882 7805

als Entwickler und Wartungsanbieter der vom Verantwortlichen genutzten Newsletter-Software.

10.3.3. Umfang der verarbeiteten Daten

• Name,
• E-Mail-Adresse.

10.3.4. Zweck der Datenverarbeitung

Sicherstellung des informationstechnischen Betriebs der vom Verantwortlichen genutzten Newsletter-Software.

10.3.5. Dauer der Datenverarbeitung

Bis zum Widerruf der Einwilligung zum Newsletter-Versand (Abmeldung) oder bis zur Löschung auf Antrag des Nutzers.

10.3.6.

Die Datenverarbeitung beschränkt sich ausschließlich auf die für den Betrieb der Newsletter-Software erforderlichen technischen Vorgänge.

10.4. Datenverarbeitung im Zusammenhang mit der Lieferung von Produkten

10.4.1. Betroffene Personen

Nutzer, die Produkte mit Lieferung an eine angegebene Adresse bestellen.

10.4.2. Auftragsverarbeiter

• Magyar Posta Zrt.
• DPD Hungary Kft.
• ARURA Illóolaj Manufaktúra Kft. (Lieferung an Abholstellen)
• Magyar Posta Zrt. (Paketautomaten)

als Lieferdienstleister.

10.4.3. Umfang der verarbeiteten Daten

• Nachname,
• Vorname,
• Telefonnummer,
• Lieferadresse.

10.4.4. Zweck der Datenverarbeitung

Erfüllung des im Rahmen der Bestellung geschlossenen Vertrags durch Lieferung der bestellten Produkte an die vom Nutzer angegebene Adresse sowie gegebenenfalls telefonische Abstimmung des Lieferzeitpunkts oder -orts.

10.4.5. Dauer der Datenverarbeitung

Für den Zeitraum, der zur Durchführung der Lieferung erforderlich ist.

10.4.6.

Die Datenverarbeitung beschränkt sich ausschließlich auf die für die Lieferung und Übergabe erforderlichen Verarbeitungsvorgänge.

10.5. Datenverarbeitung im Zusammenhang mit der Rechnungserstellung

10.5.1. Betroffene Personen

Nutzer, die auf der Website eine Bestellung aufgeben.

10.5.2. Auftragsverarbeiter

Firmenname: Provimax Kft.
Handelsregisternummer: 01-09-404803
Steuernummer: 12159778-2-42
Sitz: 1149 Budapest, Tábornok u. 11/A, Erdgeschoss, Ungarn
Telefon: +36 1 470 0051
E-Mail: provimax@provimax.hu

als Entwickler und Wartungsanbieter der Rechnungssoftware.

10.5.3. Umfang der verarbeiteten Daten

Rechnungsdaten, einschließlich Name und Adresse des Nutzers, Bezeichnung der bestellten Waren und/oder Dienstleistungen, Kaufdatum, Kaufpreis, Versandkosten sowie etwaiger zusätzlicher Gebühren.

10.5.4. Zweck der Datenverarbeitung

Sicherstellung des informationstechnischen Betriebs der vom Verantwortlichen genutzten Rechnungssoftware.

10.5.5. Dauer der Datenverarbeitung

Für die gesetzlich vorgeschriebene Aufbewahrungsfrist von 8 Jahren ab Rechnungsstellung.

10.5.6.

Die Datenverarbeitung beschränkt sich ausschließlich auf die für den Betrieb der Rechnungssoftware erforderlichen technischen Vorgänge.

10.6. Datenverarbeitung im Zusammenhang mit Buchhaltungsdienstleistungen

10.6.1. Betroffene Personen

Nutzer, die eine Bestellung aufgeben.

10.6.2. Auftragsverarbeiter

ASÓKA AUDIT Kft.
Handelsregisternummer: 02 09 074581
Steuernummer: 14880410202
Sitz: 7900 Szigetvár, Széchenyi u. 98, Ungarn
Telefon: +36 73 510 414

als Buchhaltungsdienstleister des Verantwortlichen.

10.6.3. Umfang der verarbeiteten Daten

Buchhaltungsunterlagen mit Name und Adresse des Nutzers, Bezeichnung der bestellten Waren und/oder Dienstleistungen, Kaufdatum, Preise, Versandkosten und sonstige Gebühren.

10.6.4. Zweck der Datenverarbeitung

Erfüllung der gesetzlich vorgeschriebenen buchhalterischen Pflichten des Verantwortlichen.

10.6.5. Dauer der Datenverarbeitung

Bis zur Löschung nach Ablauf der gesetzlichen Aufbewahrungsfrist von 8 Jahren.

10.6.6.

Die Datenverarbeitung beschränkt sich ausschließlich auf die zur Buchhaltung und Prüfung erforderlichen Verarbeitungsvorgänge.

10.7.

Eine Datenverarbeitung zu anderen als den oben genannten Zwecken erfolgt nicht.

10.8.

Der Verantwortliche nimmt keine weiteren Auftragsverarbeiter in Anspruch als die oben genannten.

11. Rechte des Nutzers im Zusammenhang mit der Datenverarbeitung

11.1. Recht auf Auskunft

Auf Antrag des Nutzers erteilt der Verantwortliche Auskunft über die vom Verantwortlichen verarbeiteten personenbezogenen Daten des Nutzers sowie über die von einem vom Verantwortlichen beauftragten Auftragsverarbeiter verarbeiteten Daten, deren Herkunft, Zweck, Rechtsgrundlage und Dauer der Verarbeitung, den Namen und die Anschrift des Auftragsverarbeiters sowie dessen im Zusammenhang mit der Datenverarbeitung ausgeübten Tätigkeiten, ferner über die Umstände, Auswirkungen und die zur Behebung eines etwaigen Datenschutzvorfalls ergriffenen Maßnahmen sowie – im Falle der Übermittlung personenbezogener Daten des Nutzers – über die Rechtsgrundlage und den Empfänger der Datenübermittlung.

Der Verantwortliche erteilt die Auskunft unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags.

Im Rahmen des Auskunftsrechts stellt der Verantwortliche dem Nutzer eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, spätestens innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Für vom Nutzer angeforderte zusätzliche Kopien kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.

11.2. Recht auf Datenübertragbarkeit

Der Nutzer ist berechtigt, die ihn betreffenden personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, ihn daran hindert, sofern:

• die Datenverarbeitung auf der Einwilligung des Nutzers oder auf einem Vertrag beruht, und
• die Datenverarbeitung automatisiert erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit ist der Nutzer ferner berechtigt, sofern dies technisch machbar ist, zu verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden.

11.3. Recht auf Berichtigung

Der Nutzer kann die Berichtigung unrichtiger personenbezogener Daten verlangen. Der Verantwortliche nimmt die Berichtigung unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags vor. Unter Berücksichtigung der Zwecke der Verarbeitung hat der Nutzer zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

11.4. Recht auf Einschränkung der Verarbeitung

Der Verantwortliche kennzeichnet die verarbeiteten personenbezogenen Daten mit dem Ziel der Einschränkung der Verarbeitung. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• der Nutzer bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für die Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung ist unrechtmäßig und der Nutzer lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung;
• der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, der Nutzer benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
• der Nutzer hat Widerspruch gegen die Verarbeitung gemäß dem berechtigten Interesse des Verantwortlichen eingelegt; in diesem Fall gilt die Einschränkung für die Dauer der Prüfung, ob die berechtigten Gründe des Verantwortlichen gegenüber denen des Nutzers überwiegen.

11.5. Recht auf Löschung (Recht auf Vergessenwerden)

Der Verantwortliche löscht personenbezogene Daten, wenn:

• die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;
• der Nutzer seine Einwilligung widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
• der Nutzer Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder der Nutzer Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einlegt;
• die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist;
• der Nutzer die Löschung verlangt oder Widerspruch einlegt und die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben wurden, die unmittelbar Kindern angeboten werden.

Der Verantwortliche informiert den betroffenen Nutzer sowie alle Empfänger, denen die personenbezogenen Daten zuvor übermittelt wurden, über die Berichtigung, Einschränkung oder Löschung. Die Benachrichtigung kann unterbleiben, wenn sie unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde. Auf Anfrage informiert der Verantwortliche den Nutzer über diese Empfänger.

11.6. Recht auf Widerspruch

Der Nutzer ist berechtigt, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, sofern diese auf dem berechtigten Interesse des Verantwortlichen beruht. In diesem Fall darf der Verantwortliche die personenbezogenen Daten nicht weiterverarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Erfüllung von Nutzeranträgen

12.1.

Der Verantwortliche stellt die gemäß den vorstehenden Bestimmungen erforderlichen Informationen und Maßnahmen unentgeltlich zur Verfügung. Ist der Antrag des Nutzers offensichtlich unbegründet oder – insbesondere aufgrund seines wiederholten Charakters – exzessiv, kann der Verantwortliche unter Berücksichtigung der Verwaltungskosten:

• ein angemessenes Entgelt verlangen oder
• die Bearbeitung des Antrags verweigern.

12.2.

Der Verantwortliche informiert den Nutzer unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die aufgrund des Antrags ergriffenen Maßnahmen, einschließlich der Bereitstellung von Datenkopien. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Über die Fristverlängerung informiert der Verantwortliche den Nutzer unter Angabe der Gründe innerhalb eines Monats nach Eingang des Antrags. Wurde der Antrag elektronisch gestellt, erfolgt die Information elektronisch, sofern der Nutzer nichts anderes verlangt.

12.3.

Trifft der Verantwortliche keine Maßnahmen aufgrund des Antrags des Nutzers, informiert er den Nutzer unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Gründe für das Ausbleiben der Maßnahmen sowie über das Recht des Nutzers, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen und einen gerichtlichen Rechtsbehelf einzulegen.

12.4.

Der Nutzer kann seine Anträge in jeder Form einreichen, die seine Identifizierung ermöglicht. Die Identifizierung ist erforderlich, da der Verantwortliche Anträge nur von berechtigten Personen erfüllen darf. Bestehen begründete Zweifel an der Identität der antragstellenden natürlichen Person, kann der Verantwortliche zusätzliche Informationen zur Bestätigung der Identität des Nutzers anfordern.

12.5.

Der Nutzer kann seine Anträge postalisch an die Postanschrift des Webshops oder per E-Mail an die E-Mail-Adresse des Webshops richten. Per E-Mail übermittelte Anträge gelten nur dann als authentisch, wenn sie von der beim Verantwortlichen registrierten E-Mail-Adresse des Nutzers gesendet werden; die Verwendung einer anderen E-Mail-Adresse führt jedoch nicht zur Nichtbeachtung des Antrags. Im Falle einer E-Mail gilt der erste Werktag nach dem Versand als Zeitpunkt des Eingangs.

13. Datenschutz und Datensicherheit

13.1.

Der Verantwortliche sorgt im Rahmen seiner Datenverarbeitungs- und Auftragsverarbeitungstätigkeiten für die Sicherheit der Daten und trifft technische und organisatorische Maßnahmen sowie interne Verfahrensregelungen zur Durchsetzung der gesetzlichen Vorschriften sowie sonstiger Datenschutz- und Geheimhaltungsvorschriften. Insbesondere schützt er die verarbeiteten Daten durch geeignete Maßnahmen vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor zufälliger Zerstörung oder Beschädigung und vor dem Verlust der Zugänglichkeit infolge technischer Änderungen.

13.2.

Die zur Messung der Besucherzahlen und zur Analyse der Nutzungsgewohnheiten der Website verwendeten Daten werden vom IT-System des Verantwortlichen von Beginn an so erfasst, dass sie keiner Person unmittelbar zugeordnet werden können.

13.3.

Die Verarbeitung der Daten erfolgt ausschließlich zu den in dieser Datenschutzerklärung festgelegten rechtmäßigen Zwecken, in dem dafür erforderlichen und verhältnismäßigen Umfang, auf Grundlage der einschlägigen Rechtsvorschriften und Empfehlungen sowie unter Anwendung geeigneter Sicherheitsmaßnahmen.

13.4.

Zu diesem Zweck verwendet der Verantwortliche für den Zugriff auf die Website das HTTPS-Protokoll, das eine verschlüsselte und eindeutig identifizierbare Webkommunikation ermöglicht. Darüber hinaus speichert der Verantwortliche die verarbeiteten Daten in verschlüsselten Datensätzen in nach Verarbeitungszwecken getrennten Datenverzeichnissen. Zugriff auf diese Daten haben ausschließlich jene Mitarbeiter des Verantwortlichen, die Aufgaben im Zusammenhang mit den in dieser Erklärung genannten Tätigkeiten wahrnehmen und deren berufliche Verantwortung den Schutz sowie die verantwortungsvolle Verarbeitung der Daten gemäß dieser Erklärung und den geltenden Rechtsvorschriften umfasst.

14. Rechtsdurchsetzung

Die betroffenen Personen können ihre Rechte gerichtlich geltend machen sowie sich an die ungarische Datenschutzaufsichtsbehörde wenden:

Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Adresse: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postanschrift: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-Mail: ugyfelszolgalat@naih.hu
Website: http://www.naih.hu/

Im Falle der Wahl des gerichtlichen Rechtswegs kann das Verfahren nach Wahl des betroffenen Nutzers auch vor dem für seinen Wohn- oder Aufenthaltsort zuständigen Gericht eingeleitet werden, da die Zuständigkeit bei den Landgerichten liegt.

Gültig ab: 15.09.2024

Informationen zur Verwendung von Cookies

1. Verantwortlicher

Die unter https://arura.hu erreichbare Website wird betrieben von:

Firmenname: ARURA Illóolaj Manufaktúra Kft.
Sitz: 7900 Szigetvár, Széchenyi utca 98–104.
Steuernummer: 25489738-1-02
Handelsregisternummer: 02 09 082053
Registergericht: Komitatsgericht Baranya, Handelsregister
E-Mail: info@arura.hu
Telefon: +36 70 882 7805 (Ortstarif; werktags 9–16 Uhr)

(im Folgenden: Verantwortlicher)

Wir informieren Sie darüber, dass wir zur Verbesserung der Qualität unserer Dienstleistungen, zur Erleichterung der Nutzung der Website, zur angemessenen Behandlung von Sicherheits- und Datenschutzrisiken sowie – mit Ihrer Einwilligung – zur Anzeige von Online-Werbung sogenannte „Cookies“ verwenden.

2. Allgemeine Informationen über Cookies

2.1. Was sind Cookies?

Ein Cookie ist ein kleines Datenpaket (eine variable, alphanumerische Informationssammlung), das vom Server der von Ihnen besuchten Website an Ihr Endgerät gesendet wird. Das Cookie wird im Browser Ihres Computers, Mobiltelefons oder Tablets gespeichert und kann später vom sendenden Server ausgelesen werden. Andere Websites können dieses Cookie nicht lesen, sondern nur jene, die es gesetzt hat. Cookies informieren uns über die Nutzungsgewohnheiten der Besucher in Bezug auf die Website. Cookies können zu unterschiedlichen Zwecken verwendet werden, zum Beispiel zur Messung der Besucherzahlen einer Website oder zur Erleichterung der Navigation durch das Speichern zuvor besuchter Seiten.

Kein Cookie enthält personenbezogene Daten, die es Dritten ermöglichen würden, Sie direkt per E-Mail, Telefon oder auf dem Postweg zu kontaktieren. Cookies sind für sich genommen nicht geeignet, den Nutzer zu identifizieren, sondern lediglich das vom Besucher verwendete Endgerät wiederzuerkennen.

Wenn Sie die Verwendung von Cookies auf der Website nicht akzeptieren möchten, können Sie Ihren Webbrowser so einstellen, dass er Sie über das Setzen von Cookies informiert oder deren Speicherung verhindert.

2.2. Wie können Sie die Verwendung von Cookies steuern?

Auf dem Endgerät, das Sie zum Besuch unserer Website verwenden (Computer, Mobiltelefon oder Tablet), platzieren wir Cookies. Zu Beginn der Nutzung unserer Website, beim Laden der Startseite, informieren wir Sie darüber in einem Pop-up-Fenster.

Für das Setzen von Cookies, die für die Funktionalität und die komfortable Nutzung unserer Website erforderlich sind, benötigen wir Ihre Einwilligung nicht. Für Cookies, die zu weiteren Zwecken verwendet werden, wie etwa zur Besucheranalyse oder zur Datenerhebung zu Marketingzwecken unter Identifizierung Ihres Endgeräts, ist Ihre Einwilligung erforderlich. Diese Einwilligung holen wir über das oben erwähnte Pop-up-Fenster ein. Dieses Fenster können Sie jederzeit über den am unteren Rand der Website befindlichen Hinweis „Cookie-Einstellungen“ erneut aufrufen und Ihre Einwilligungen auch später ändern.

Unabhängig von den von uns angebotenen Einstellungsmöglichkeiten können Sie Cookies jederzeit über die Einstellungen Ihres Internetbrowsers deaktivieren und löschen. Bitte beachten Sie jedoch, dass ohne Cookies viele Funktionen, die das Surfen erleichtern, nicht verfügbar sind und einige unserer Dienste möglicherweise nicht ordnungsgemäß funktionieren.

2.3. Verwaltung der Cookie-Einstellungen in Browsern

Sie können Ihre Cookie-Einstellungen sowohl über das Pop-up-Fenster als auch über Ihren Browser ändern. Sie können die Verwendung von Cookies deaktivieren, indem Sie in Ihrem Browser eine Einstellung aktivieren, mit der alle oder bestimmte Cookies abgelehnt werden. Diese Einstellungen finden Sie in der Regel im Menü „Einstellungen“ oder „Präferenzen“ Ihres Browsers. Weitere Informationen finden Sie unter den folgenden Links:

• Chrome: https://support.google.com/chrome/answer/95647?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami?redirectlocale=en-US&redirectslug=Cookies
• Internet Explorer: Besuchen Sie https://support.microsoft.com und geben Sie im Suchfeld das Wort „Cookies“ ein.
• Safari: Besuchen Sie https://support.apple.com/de-de und geben Sie im Suchfeld das Wort „Cookies“ ein.
• Opera: http://help.opera.com/Windows/10.50/hu/cookies.html

2.4. Arten von Cookies

Cookies können entweder für die Dauer einer Sitzung gültig sein, sogenannte temporäre oder Sitzungs-Cookies (Session-Cookies), oder dauerhaft gespeicherte Cookies (Persistent Cookies). Außerdem unterscheiden wir zwischen Cookies von Erstanbietern (intern) und Cookies von Drittanbietern (extern). Im Folgenden erläutern wir diese Begriffe, damit Sie die von uns verwendeten Cookies und deren Zweck besser verstehen.

2.5. Während des Browsens gültige Cookies (Session-Cookies)

Session-Cookies ermöglichen es, dass Sie während Ihres Besuchs auf unserer Website wiedererkannt werden, sodass der Browser Seitenwechsel oder Auswahlentscheidungen innerhalb der Website speichern kann. Dadurch können Sie sich schnell und bequem durch mehrere Seiten bewegen, ohne sich auf jeder einzelnen Seite erneut identifizieren oder Prozesse wiederholen zu müssen (z. B. das erneute Ausfüllen eines Formulars). Nach Beendigung der Browsersitzung oder beim Schließen des Browsers werden diese Cookies automatisch von Ihrem Endgerät gelöscht.

2.6. Permanente Cookies

Permanente Cookies sind Cookies, die auch nach Beendigung des Browsens für einen bestimmten Zeitraum (Tage, Wochen, Monate oder Jahre) auf Ihrem Endgerät gespeichert bleiben. Sie ermöglichen es, Benutzerpräferenzen oder Aktionen auch bei späteren Besuchen der Website wiederzuerkennen, beispielsweise das Speichern eines Benutzernamens oder Passworts. Bis zum Ablauf ihrer Gültigkeit bleiben diese Cookies auf Ihrem Endgerät gespeichert, können jedoch von Ihnen jederzeit vor Ablauf gelöscht werden.

2.7. Cookies des Websitebetreibers

Diese Cookies stammen vom Server der besuchten Website, im vorliegenden Fall vom Server der vom Verantwortlichen betriebenen Website. Es handelt sich um funktionale Cookies, die eine komfortable Nutzung der Website ermöglichen und deren allgemeine Eigenschaften und Funktionsweise oben beschrieben wurden.

Diese Cookies speichern die IP-Adresse Ihres Endgeräts, die während der Nutzung der Website besuchten Seiten sowie gegebenenfalls, nach Ihrer Entscheidung, Ihren Benutzernamen und Ihr Passwort. Dadurch wird gewährleistet, dass Sie bei der Nutzung der Website keine Prozesse wiederholen müssen, wenn Sie neue Seiten aufrufen oder zur Website zurückkehren, und dass Sie sich nicht erneut anmelden müssen.

Für registrierte Benutzer setzen wir Cookies ein, um die entsprechenden Zugriffsrechte zu gewährleisten. Nach dem Einloggen erhält der Benutzer die notwendigen Berechtigungen. Diese Cookies speichern keine weiteren Informationen darüber, wer oder wann sich eingeloggt hat, sondern dienen ausschließlich der Überprüfung der Zugriffsberechtigung.

Diese Cookies sind sogenannte Session-Cookies, das heißt, sie sind nur während der Browsersitzung gültig. Sie werden spätestens 15 Minuten nach der letzten Aktivität oder beim Verlassen der Website gelöscht.

Eine Ausnahme bildet das Cookie, das auf Ihren Wunsch hin die Anmeldedaten speichert. Dieses Cookie bleibt bis zu 365 Tage auf dem von Ihnen verwendeten Endgerät gespeichert.

2.8. Cookies von Drittanbietern

Cookies von Drittanbietern stammen nicht vom Verantwortlichen oder vom Server der Website. Diese Cookies werden während des Besuchs der Website ebenfalls auf Ihrem Computer, Mobiltelefon oder Tablet gespeichert, wie nachfolgend beschrieben.

2.8.1. Google-Cookies

Die Dateien von Google Analytics© dienen der Überwachung der Website und liefern Informationen über die Nutzung der Website, wie etwa die Anzahl der Besucher, die besuchten Seiten, den Standort der Besucher, die Herkunft (von welcher anderen Website sie kommen), den verwendeten Browser, das Betriebssystem, den Internetdienstanbieter, die Bildschirmauflösung, die Dauer des Besuchs sowie den Zeitpunkt des Verlassens der Website. Diese Informationen verwenden wir zur Erstellung von Statistiken und zur Weiterentwicklung der Website.

Die Datenerhebung erfolgt nur mit Ihrer Einwilligung und ermöglicht dabei auch die Identifizierung des von Ihnen verwendeten Endgeräts. In diesem Fall nutzen wir die Daten, um Ihnen gezielte Werbung für unsere Dienstleistungen anzuzeigen.

Auf die so erhobenen Daten hat auch die Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) Zugriff, die Eigentümerin und Betreiberin der Google-Analytics-Tools ist. Google Ireland Ltd. verwendet diese Daten auch für eigene Zwecke, um gezielte Werbung an den Browsernutzer auszuliefern. Dabei verknüpft Google die durch Cookies erhobenen Daten mit der IP-Adresse des verwendeten Endgeräts, um Interessenprofile zu erstellen und darauf basierend zielgerichtete Werbung bereitzustellen.

Weitere Informationen finden Sie unter:
https://www.google.com/analytics
https://support.google.com/analytics/answer/2838718?hl=hu

Google-Analytics©-Cookies sind permanente Cookies, deren Speicherdauer maximal zwei Jahre beträgt, in der Praxis jedoch je nach Cookie-Typ zwischen zwei Stunden und sechs Monaten liegt.

Weitere Informationen über Cookies, einschließlich deren Anzeige, Verwaltung und Löschung, finden Sie unter http://www.allaboutcookies.org. Um die Google-Analytics-Nachverfolgung auf allen Websites zu deaktivieren, besuchen Sie bitte https://tools.google.com/dlpage/gaoptout.

Diese Cookies identifizieren Ihr Endgerät nur, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben.

2.8.2. Facebook-Cookies und Pixel

Ähnlich wie bei Google bietet auch die Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) Online-Marketing-Dienstleistungen mittels Cookies und sogenannter Pixel an. Ziel und Funktionsweise entsprechen den oben beschriebenen Google-Diensten, wobei die zielgerichtete Werbung hauptsächlich den Nutzern der Facebook-Plattform angezeigt wird.

Die im Rahmen dieser Dienste erfolgende Datenverarbeitung wird von der Facebook Ireland Ltd. durchgeführt. Facebook erhält Zugriff auf jene Daten, die zur Messung der Website-Besuche und zur Analyse der Browsing-Gewohnheiten erhoben werden. Diese Daten werden mithilfe von Cookies, die maximal drei Monate aktiv sind, auf dem Endgerät des Nutzers gespeichert. Die Löschung dieser Cookies kann der Nutzer in den Einstellungen seines Browsers vornehmen.

Bei der Datenerhebung mittels Pixel werden keine Daten im Browser gespeichert. Facebook nutzt die erhobenen Daten ebenfalls zur Auslieferung zielgerichteter Werbung. Dabei werden die durch Cookies und Pixel gesammelten Informationen mit der IP-Adresse des verwendeten Endgeräts verknüpft, um Interessenprofile zu erstellen und gezielte Werbung bereitzustellen.

Weitere Informationen finden Sie auf der folgenden Facebook-Seite:
https://developers.facebook.com/products

Diese Cookies werden nur mit Ihrer Einwilligung auf der Website verwendet.

3. Datenverarbeitung durch auf unserer Website eingesetzte Cookies und Protokolldateien

3.1. Kreis der betroffenen Personen

Alle Nutzer, die die Website besuchen, unabhängig davon, ob sie die auf der Website verfügbaren Dienstleistungen in Anspruch nehmen oder nicht.

3.2. Rechtsgrundlage der Datenverarbeitung

Hinsichtlich der für die Erbringung der Dienstleistung technisch zwingend erforderlichen Datenverarbeitung ermächtigt § 13/A Abs. (3) des Gesetzes Nr. CVIII aus dem Jahr 2001 über elektronische Handelsdienstleistungen sowie bestimmte Fragen der Dienste der Informationsgesellschaft (im Folgenden: EkerG) den Verantwortlichen zur Verarbeitung der für den ordnungsgemäßen Betrieb der Website erforderlichen Daten. Diese Datenverarbeitung erfolgt durch Protokolldateien sowie bestimmte Cookies. Nähere Informationen zu den Protokolldateien finden Sie in Kapitel 4, über die entsprechenden Cookies informieren wir Sie nachfolgend.

Auf Grundlage des Vorstehenden ist die Rechtsgrundlage für die Verarbeitung dieser Daten gemäß Art. 6 Abs. 1 lit. f DSGVO das berechtigte Interesse des Verantwortlichen.

Auf dieser Rechtsgrundlage verarbeiten wir ausschließlich solche Daten, die für den nutzerfreundlichen Betrieb der Website erforderlich sind, und nur für den hierfür notwendigen Zeitraum. Dabei handelt es sich um technische Daten (z. B. IP-Adresse, verwendeter Browsertyp, Bildschirmauflösung), die für die ansprechende Darstellung der Seiten, die ordnungsgemäße Funktion der Website sowie deren komfortable Nutzung erforderlich sind. Diese Daten werden weder an Dritte weitergegeben noch zu anderen Zwecken verarbeitet.

Die Verarbeitung dieser Daten stellt kein Risiko für Sie dar, gleichzeitig kann der oben genannte Zweck – die bestimmungsgemäße Nutzung der Website – ohne diese Daten nicht erreicht werden. Unser berechtigtes Interesse besteht in der Sicherstellung der Nutzbarkeit der Website, da wir unsere Dienstleistungen ausschließlich auf elektronischem Wege zugänglich machen können. Die Verfügbarkeit der Website ist eine wesentliche Voraussetzung für unseren effizienten Betrieb. Daher erfolgt die Verarbeitung der genannten Daten auf Grundlage unseres berechtigten Interesses, welches – da die Datenverarbeitung kein Risiko für Sie darstellt – Ihr Recht auf informationelle Selbstbestimmung verhältnismäßig einschränkt.

Hinsichtlich der Datenverarbeitung zu Zwecken der Besucheranalyse und des Marketings beruht die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO auf Ihrer Einwilligung. Ihre Einwilligung zur Erhebung von Analyse- und Marketingdaten erteilen Sie durch Ankreuzen der entsprechenden Kontrollkästchen im beim erstmaligen Aufruf der Website erscheinenden Informationsfenster.

3.3. Umfang der verarbeiteten Daten

Zur Ermöglichung einer nutzerfreundlichen Nutzung verarbeitete Daten:

• die während des Besuchs aufgerufenen Seiten der Website sowie deren Aufrufreihenfolge,
• die IP-Adresse des von Ihnen verwendeten Endgeräts.

Zur Messung der Besucherzahlen der Website verarbeitete Daten:

• die während des Besuchs aufgerufenen Seiten der Website sowie deren Aufrufreihenfolge,
• die Häufigkeit der Aufrufe einzelner Seiten,
• die Website, von der aus Sie auf unsere Website gelangt sind (nur sofern dort ein Link zu unserer Website platziert ist),
• die geografische Bestimmung des Standorts des verwendeten Endgeräts auf Basis der Daten des Internetdienstanbieters (ausschließlich Näherungswerte),
• Zeitpunkt des Beginns des Website-Besuchs,
• Zeitpunkt des Verlassens der Website,
• Dauer des Website-Besuchs.

Bei Speicherung zur Überprüfung der Zugangsberechtigung (nach Ihrer Entscheidung):

• Ihre E-Mail-Adresse (als Benutzername) oder Ihr Benutzername,
• Ihr Passwort,
• die IP-Adresse des von Ihnen verwendeten Endgeräts.

3.4. Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Sicherstellung des nutzerfreundlichen und sicheren Betriebs der Website sowie die Durchführung von Online-Marketingaktivitäten.

Im Einzelnen:

A) Erforderliche und funktionale Datenverarbeitung
(Kategorien „Notwendig“ und „Funktional“ im Pop-up-Fenster)

Identifikation des von Ihnen verwendeten Endgeräts und Speicherung der Identifikationsdaten für die Dauer des Besuchs anhand der IP-Adresse. Dies ermöglicht eine reibungslose Nutzung der Website, da Sie sich andernfalls auf jeder einzelnen Seite erneut identifizieren oder Prozesse wiederholen müssten.

B) Datenverarbeitung zu Browsing-Gewohnheiten
(Kategorie „Analyse“ im Pop-up-Fenster)

Ohne Ihre Einwilligung („Analyse“ nicht aktiviert) werden die für die nachstehenden Zwecke erforderlichen Daten anonym erhoben und sind keiner Person zuordenbar. In diesem Fall findet keine Verarbeitung personenbezogener Daten statt.

Mit Ihrer Einwilligung („Analyse“ aktiviert) werden die folgenden Daten in Verbindung mit den Identifikationsdaten des verwendeten Endgeräts (IP-Adresse) verarbeitet:

• Messung der Besucherzahlen der Website, der Aufrufhäufigkeit einzelner Seiten sowie der Verweildauer auf einzelnen Seiten, um die Website an die Bedürfnisse der Nutzer anzupassen und deren Interessen besser kennenzulernen,
• Bestimmung des Standorts des verwendeten Endgeräts zur Analyse der regionalen Verteilung des Interesses an unseren Dienstleistungen,
• Identifikation der Website, von der aus Sie auf unsere Website gelangt sind, um weitere Interessensgebiete der an unseren Dienstleistungen interessierten Nutzer zu erkennen.

Durch die Erhebung dieser Daten können wir die Wirksamkeit unserer Marketingaktivitäten messen und optimieren.

Zur Datenerhebung verwenden wir die Dienste von Google Analytics (Google Ireland Ltd.). Beim Besuch von Seiten, die Google Analytics einsetzen, speichern Google-Cookies die von Ihnen festgelegten Präferenzen und Informationen, was ebenfalls der Analyse der Nutzung und der Besucherzahlen dient.

C) Datenverarbeitung zu Marketingzwecken
(Kategorie „Marketing“ im Pop-up-Fenster)

Sofern Sie der nicht anonymen Erhebung von Browsing-Daten („Analyse“ aktiviert) sowie deren Nutzung zu Marketingzwecken („Marketing“ aktiviert) zugestimmt haben, können wir Ihnen während Ihrer Internetnutzung zielgerichtete Werbung anzeigen.

Dabei werden mithilfe der Dienste von Google und Facebook unsere eigenen Werbeanzeigen auf Ihrem Endgerät angezeigt. Gleichzeitig nutzen Google und Facebook die hierfür erforderlichen Daten auch zu eigenen Zwecken, insbesondere zur Anzeige von Werbung Dritter. Die Auswahl der Werbung erfolgt auf Grundlage der aus Ihren Browsing-Gewohnheiten abgeleiteten Interessen.

Zu diesem Zweck verknüpfen Google Ireland Ltd. und Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) die Daten zu den Browsing-Gewohnheiten mit der IP-Adresse des verwendeten Endgeräts, ermitteln daraus Interessensprofile und spielen darauf basierend zielgerichtete Werbung auf dem jeweiligen Endgerät aus. Die Daten werden somit nicht direkt Ihrer Person, sondern dem von Ihnen verwendeten Endgerät zugeordnet.

Über die in diesem Abschnitt genannten Daten hinaus erhalten Google Ireland Ltd. und Facebook Ireland Ltd. keinen Zugriff auf weitere in dieser Datenschutzerklärung erwähnte Daten.

D) Personenbeziehbare Daten zu technischen Zwecken

Die folgenden Daten werden personenbezogen verarbeitet, sind für uns jedoch ausschließlich beim Login zu technischen Zwecken zugänglich und können im Übrigen auf Ihrem Endgerät gespeichert werden:

• Ihre E-Mail-Adresse oder Ihr Benutzername sowie Ihr Passwort zur Erleichterung des Logins (nach Ihrer Entscheidung, Speicherung erfolgt auf Ihrem Endgerät),
• Ihre E-Mail-Adresse (als Benutzername) oder Ihr Benutzername und Passwort (in verschlüsselter Form) sowie die IP-Adresse des verwendeten Endgeräts zur Überprüfung der Zugangsberechtigung.

3.5. Dauer der Datenverarbeitung

Ein Teil der Daten wird nur für die Dauer des Besuchs verarbeitet, bestimmte Daten werden durch Cookies für einen variablen Zeitraum, jedoch maximal für zwei Jahre gespeichert.

Die für den nutzerfreundlichen Betrieb der Website erforderlichen Daten (IP-Adresse, Reihenfolge der besuchten Seiten) sowie die zur Überprüfung der Zugangsberechtigung erforderlichen Daten werden ausschließlich für die Dauer der Browsing-Sitzung gespeichert und nach deren Beendigung gelöscht. Diese Daten werden ausschließlich mit eigenen IT-Systemen verarbeitet und sind für Dritte nicht zugänglich.

Benutzername und Passwort können nach Ihrer Entscheidung dauerhaft gespeichert werden. Diese Speicherung erfolgt durch Cookies auf Ihrem Endgerät. Die Löschung können Sie jederzeit über die Einstellungen Ihres Browsers vornehmen.

Die zur Messung der Besucherzahlen und zur Analyse der Nutzungsgewohnheiten erhobenen Daten werden maximal zwei Jahre gespeichert. Die entsprechenden Cookies werden auf Ihrem Endgerät gespeichert. Sie können diese Cookies jederzeit über Ihre Browsereinstellungen löschen oder deren Verwendung verhindern sowie durch Deaktivierung der Kategorien „Analyse“ und „Marketing“ im über den Link „Cookie-Einstellungen“ am unteren Rand der Website aufrufbaren Fenster.

3.6. Art der Datenspeicherung

Die Daten werden in unserem IT-System in getrennten Datenverarbeitungslisten verarbeitet. Die für den nutzerfreundlichen Betrieb der Website erforderlichen Daten (IP-Adresse, Reihenfolge der besuchten Seiten) werden nicht dauerhaft gespeichert. Die Cookies, die Daten liefern, werden lokal auf Ihrem Endgerät gespeichert. Auch die von Ihnen gespeicherten Zugangsdaten werden ausschließlich auf Ihrem Endgerät gespeichert.

3.7. Weitere Informationen

Weitere Informationen zur informationstechnischen Datenverarbeitung durch Google Analytics und Facebook finden Sie auf den Websites von Google Analytics und Facebook. Von den von Google Analytics und Facebook angebotenen Funktionen nutzen wir ausschließlich die oben beschriebenen.

4. Protokolldateien (Logfiles)

Das für den Betrieb unserer Website genutzte Hosting-System verwendet elektronische Protokolldateien. In diesen Protokolldateien werden folgende Daten gespeichert: IP-Adresse, vom Besucher verwendeter Browsertyp, Internetdienstanbieter, Datums- und Zeitstempel, Referrer- und Exit-Seiten, sowie die Anzahl der während des Besuchs getätigten Klicks.

Diese Verarbeitung erfolgt zu dem Zweck, unsere Website auf Ihrem Endgerät ordnungsgemäß darzustellen sowie im Falle von Betriebsstörungen die Umstände des Fehlers nachvollziehen zu können, um die Nutzung gegebenenfalls stabiler und sicherer zu gestalten. Darüber hinaus ermöglichen die Protokolldaten die Verwaltung und Administration der Website.

Die gespeicherten Daten sind nicht geeignet, die Identität der betroffenen Person unmittelbar festzustellen, und werden für einen Zeitraum von 30 Tagen gespeichert.

Die durch die Protokolldateien erfolgende Datenverarbeitung richtet sich im Übrigen nach den in Kapitel 3 beschriebenen Bedingungen, wobei ausdrücklich festgehalten wird, dass im Zusammenhang mit den Protokolldateien keine Datenerhebung und -verwendung zu Analyse- oder Marketingzwecken erfolgt.

5. Inanspruchnahme von Auftragsverarbeitern

5.1. Kreis der von der Datenverarbeitung betroffenen Personen:
Nutzer, die die Website besuchen.

5.2. Als Auftragsverarbeiter zur Erhebung von Besuchsanalysedaten der Website sowie zur Anzeige zielgerichteter Werbung setzen wir ein:

Google Ireland Ltd.
Handelsregisternummer: 11603307
Umsatzsteuer-Identifikationsnummer: IE 6388047V
Sitz: Gordon House, Barrow Street, Dublin 4, Irland
Postanschrift: Gordon House, Barrow Street, Dublin 4, Irland
Telefon: +353 1 436 1000
Website: https://www.google.ie/

Facebook Ireland Ltd.
Handelsregisternummer: 462932
Umsatzsteuer-Identifikationsnummer: IE 9692928F
Sitz: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Betriebsstätte: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Postanschrift: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Telefon: +001 650 543 4800
Kontakt: https://facebook.com/help/contact/540977946302970
Website: https://www.facebook.com/privacy/explanation

(im Folgenden gemeinsam: Auftragsverarbeiter).

5.3. Umfang der von der Datenverarbeitung betroffenen Daten:
Die in dieser Datenschutzerklärung oben beschriebenen Browsing-Daten, Präferenzen sowie die daraus ableitbaren Rückschlüsse auf Ihre Interessen.

5.4. Zweck der Inanspruchnahme der Auftragsverarbeiter:
Bereitstellung informationstechnologischer Lösungen zur Analyse der Nutzung unserer Website sowie zur Anzeige Ihnen gegenüber zielgerichteter Werbung.

5.5. Dauer der Datenverarbeitung:
Die Auftragsverarbeiter haben für die jeweils oben beschriebenen Zeiträume Zugriff auf die zu unterschiedlichen Zwecken verarbeiteten Daten.

5.6. Art der Datenverarbeitung:
Informationstechnologische Datenerhebung mittels onlinebasierter IT-Lösungen.

5.7. Eine Datenverarbeitung zu anderen Zwecken findet nicht statt.

5.8. Die Auftragsverarbeiter sind an unserer Geschäftstätigkeit nicht wirtschaftlich beteiligt.

5.9. Über die oben genannten Auftragsverarbeiter hinaus nehmen wir keine weiteren Auftragsverarbeiter in Anspruch.

Diese Information enthält Angaben zur informationstechnologischen Datenverarbeitung.
Weitere detaillierte Informationen zu Ihren Rechten im Zusammenhang mit den in diesem Dokument beschriebenen Datenverarbeitungen sowie zu sonstigen, die Website betreffenden Verarbeitungen personenbezogener Daten finden Sie im Dokument „Datenschutzerklärung“.

Gültig ab: 15.09.2024