Datenschutzrichtlinie Ungarn

   

 

Anwendung der Politik zum Schutz der Privatsph re und zum Datenschutz

Name der Organisation(en): Klass Wagen Hungary Kft.

Der Hauptsitz der Organisation: 1185 Budapest(a), Üllői út 822.

Die Person, die für den Inhalt dieser Politik verantwortlich ist: Móricz Ferencz

Datum des Inkrafttretens der Verordnung: 01.01.2024

 

Andere Dokumente im Zusammenhang mit dieser Politik

Dokumente und Richtlinien, die z. B. eine schriftliche Einverständniserklärung zur Datenverarbeitung oder - im Falle von Websites - einen obligatorischen Datenschutzhinweis enthalten, sollten der Datenschutzerklärung beigefügt und zusammen mit ihr verwaltet werden.

Zusätzlich zu dieser Richtlinie lesen Sie bitte unsere Allgemeinen Geschäftsbedingungen und unsere Cookie-Politik.

Diese Richtlinie enthält Vorschriften über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr personenbezogener Daten. Sie gilt für bestimmte Datenverarbeitungstätigkeiten sowie für die Erteilung von Anweisungen und Meldungen zur Datenverarbeitung.

Die Verpflichtung, einen Datenschutzbeauftragten zu beschäftigen (zu benennen), gilt für alle Behörden oder andere Einrichtungen mit öffentlichen Aufgaben (unabhängig von den Daten, die sie verarbeiten) sowie für andere Organisationen, deren Haupttätigkeit in der systematischen, groß angelegten Überwachung von Personen besteht oder die eine große Zahl besonderer Kategorien personenbezogener Daten verarbeiten.

Die Organisation □ beschäftigt x beschäftigt keinen Datenschutzbeauftragten.

Geltungsbereich der Verordnung/Richtlinie

Diese Politik ist bis auf Widerruf gültig und gilt für Beamte, Angestellte und den Datenschutzbeauftragten der Organisation.

 

Datum: Budapest(a), 01.01.2024

 

  Móricz Ferencz

der Leiter der Organisation

 

Ziel der Politik

Ziel dieser Politik ist es, die Anforderungen der anderen internen Vorschriften der Organisation für die Datenverwaltung zu harmonisieren, um die Grundrechte und -freiheiten natürlicher Personen zu schützen und eine angemessene Verarbeitung personenbezogener Daten zu gewährleisten.

Die Organisation ist bestrebt, die rechtlichen Anforderungen an die Verarbeitung personenbezogener Daten, insbesondere die Verordnung (EU) Nr. 679/2016 des Europäischen Parlaments und des Rates, vollständig zu erfüllen.

Ein weiterer wichtiger Zweck dieser Politik ist es, sicherzustellen, dass die Mitarbeiter der Organisation in der Lage sind, rechtmäßig mit personenbezogenen Daten umzugehen, indem sie diese Politik kennen und befolgen.

 

Schlüsselbegriffe, Definitionen

• GDPR (General Data Protection Regulation) ist die neue EU-Datenschutzverordnung
• Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind die Zwecke und Mittel der Verarbeitung durch Rechtsvorschriften der Union oder der Mitgliedstaaten festgelegt, so können auch der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für die Benennung des für die Verarbeitung Verantwortlichen durch Rechtsvorschriften der Union oder der Mitgliedstaaten bestimmt werden;
• Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Speichern, die Organisation, die Strukturierung, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe, die Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten;
• Datenverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
• Personenbezogene Daten: alle Informationen über eine bestimmte oder bestimmbare natürliche Person (Betroffener); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
• Dritter/Dritte: eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle außer der betroffenen Person, dem für die Verarbeitung Verantwortlichen, dem Auftragsverarbeiter oder den Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;
• Einwilligung der betroffenen Person: eine freiwillige, spezifische, in Kenntnis der Sachlage getätigte und eindeutige Willensbekundung der betroffenen Person, mit der sie durch eine eindeutige Erklärung oder Bekräftigung ihr Einverständnis mit der Verarbeitung sie betreffender personenbezogener Daten zum Ausdruck bringt;
• Einschränkung der Datenverarbeitung: Kennzeichnung gespeicherter personenbezogener Daten zum Zwecke der Einschränkung ihrer weiteren Verarbeitung;
• Pseudonymisierung: die Verarbeitung personenbezogener Daten in einer Weise, dass die Identifizierung der natürlichen Person, auf die sich die personenbezogenen Daten beziehen, ohne Hinzuziehung zusätzlicher Informationen nicht mehr möglich ist, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technische und organisatorische Maßnahmen getroffen werden, die gewährleisten, dass keine Verbindung zwischen den personenbezogenen Daten und identifizierten oder identifizierbaren natürlichen Personen hergestellt werden kann; 
• Aufzeichnungssystem: ein Satz personenbezogener Daten, der in beliebiger Weise strukturiert ist, sei es zentral, dezentral oder nach funktionalen oder geografischen Kriterien, und der auf der Grundlage bestimmter Kriterien zugänglich ist;
• Datenschutzverletzung: eine Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum zufälligen oder unrechtmäßigen Verlust, zur Änderung, zur unbefugten Weitergabe oder zum unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten führt;

 

Grundsätze der Datenverwaltung                                                                                                                 

Die Verarbeitung personenbezogener Daten muss rechtmäßig, fair und für die betroffene Person transparent sein.

Personenbezogene Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden.

Die Zwecke, für die personenbezogene Daten verarbeitet werden, müssen angemessen und erheblich sein und sich auf das erforderliche Maß beschränken.

Personenbezogene Daten müssen richtig und aktuell sein. Unzutreffende personenbezogene Daten müssen unverzüglich gelöscht werden.

Personenbezogene Daten dürfen nicht länger als nötig in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht. Personenbezogene Daten dürfen nur dann länger gespeichert werden, wenn die Speicherung zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken erfolgt.

Personenbezogene Daten müssen so verarbeitet werden, dass eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung durch den Einsatz geeigneter technischer oder organisatorischer Maßnahmen.

Die Grundsätze des Datenschutzes gelten für alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Ein Mitarbeiter der Organisation, der für die Datenverarbeitung verantwortlich ist, kann für die rechtmäßige Verarbeitung personenbezogener Daten disziplinarisch, schadenersatzrechtlich, zivilrechtlich und strafrechtlich zur Verantwortung gezogen werden. Stellt ein Mitarbeiter fest, dass die von ihm verarbeiteten personenbezogenen Daten unrichtig, unvollständig oder veraltet sind, muss er sie berichtigen oder von der für die Erfassung verantwortlichen Person berichtigen lassen.

 

Verarbeitung von personenbezogenen Daten                                                                                                               

Da Personen mit Online-Kennungen wie IP-Adressen und Cookie-Kennungen verknüpft werden können, die von den von ihnen verwendeten Geräten, Anwendungen, Werkzeugen und Protokollen bereitgestellt werden, können diese Daten in Verbindung mit anderen Informationen mit diesen Personen abgeglichen und zur Erstellung von Profilen und zur Identifizierung dieser Personen verwendet werden.

Die Verarbeitung von Daten und Informationen darf nur erfolgen, wenn die betroffene Person ihre freie, spezifische, informierte und unmissverständliche Einwilligung zur Verarbeitung ihrer Daten durch eine klare und ausdrückliche bestätigende Handlung, wie eine schriftliche, einschließlich elektronische, oder mündliche Erklärung, erteilt.

Die Einwilligung in die Verarbeitung personenbezogener Daten gilt auch dann als erteilt, wenn die betroffene Person beim Besuch der Website ein entsprechendes Kästchen ankreuzt. Stummes Handeln, automatisches Ankreuzen eines Kästchens durch den für die Verarbeitung Verantwortlichen oder Untätigkeit gelten nicht als Einwilligung.

Die Einwilligung gilt auch dann als erteilt, wenn ein Nutzer im Rahmen der Nutzung der elektronischen Dienste die entsprechenden technischen Einstellungen vornimmt oder eine Erklärung abgibt oder eine Handlung vornimmt, die in dem jeweiligen Kontext eindeutig auf die Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten hinweist.

Personenbezogene Gesundheitsdaten sind Daten, die sich auf die Gesundheit einer betroffenen Person beziehen und Informationen über ihre frühere, gegenwärtige oder zukünftige körperliche oder geistige Gesundheit enthalten. Dazu gehören:

• Eintragung in die Datenbank/Nachweis für Gesundheitsdienste;
• eine Nummer, ein Symbol oder Daten, die einer natürlichen Person zur individuellen Identifizierung dieser Person zu medizinischen Zwecken zugeordnet sind;
• Informationen, die bei der Prüfung oder Untersuchung eines Körperteils oder -bestandteils gewonnen werden, einschließlich genetischer Daten und biologischer Proben;
• Informationen über die Krankheit, die Behinderung, das Krankheitsrisiko, die Krankengeschichte, die klinische Behandlung oder den physiologischen oder biomedizinischen Zustand der Person, unabhängig von der Quelle, die beispielsweise ein Arzt oder ein anderer Angehöriger der Gesundheitsberufe, ein Krankenhaus, ein medizinisches Gerät oder ein diagnostischer Test sein kann.

 

Genetische Daten werden definiert als personenbezogene Daten, die sich auf die ererbten oder erworbenen genetischen Merkmale einer natürlichen Person beziehen und die sich aus der Analyse einer dieser Person entnommenen biologischen Probe ergeben, insbesondere aus der Chromosomenanalyse oder der Analyse der Desoxyribonukleinsäure (DNS) oder der Ribonukleinsäure (RNS) oder jedes anderen Elements, das die Gewinnung von Informationen ermöglicht, die denen entsprechen, die aus ihnen gewonnen werden können.

Die personenbezogenen Daten von Kindern verdienen einen besonderen Schutz, da sie sich der Risiken, Folgen, Garantien und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten möglicherweise weniger bewusst sind. Dieser besondere Schutz sollte insbesondere für die Verwendung personenbezogener Daten von Kindern für Marketingzwecke oder für die Erstellung von Personen- oder Nutzerprofilen gelten.

Personenbezogene Daten müssen in einer Weise verarbeitet werden, die ein angemessenes Maß an Sicherheit und Vertraulichkeit gewährleistet, insbesondere um zu verhindern, dass Unbefugte Zugang zu den personenbezogenen Daten und den zur Verarbeitung der personenbezogenen Daten verwendeten Mitteln erhalten oder sie verwenden.

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie mit uns über die auf der Klass Wagen-Website verfügbaren Kontaktdaten/Kontaktformular/Telefon/E-Mail oder über die Messenger-Funktionen sozialer Medien (z. B. Feedback, Beschwerden, Anfragen usw.) sich unterhatlen; wir verwenden Ihre Kontaktdaten und die von Ihnen bereitgestellten Informationen, um Ihnen Informationen und Angebote zu unseren Dienstleistungen und Produkten zukommen zu lassen, die gemeldete Situation zu lösen, die Kundenzufriedenheit zu bewerten und unsere Dienstleistungen kontinuierlich zu verbessern.

Es müssen alle angemessenen Schritte unternommen werden, um unzutreffende personenbezogene Daten zu berichtigen oder zu löschen.

 

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung von personenbezogenen Daten ist rechtmäßig, wenn eine der folgenden Bedingungen erfüllt ist:

• die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss des Vertrags getroffen werden;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.

 

Wie oben dargelegt, ist die Verarbeitung rechtmäßig, wenn sie im Zusammenhang mit einem Vertrag oder der Absicht, einen Vertrag zu schließen, erforderlich ist.

Erfolgt die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt, oder ist sie für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, muss die Verarbeitung eine Rechtsgrundlage im Unionsrecht oder im Recht eines Mitgliedstaats haben.

Die Verarbeitung gilt als rechtmäßig, wenn sie zum Schutz des Lebens der betroffenen Person oder der Interessen einer anderen oben genannten natürlichen Person erfolgt. Eine Verarbeitung personenbezogener Daten, die auf den lebenswichtigen Interessen einer anderen natürlichen Person beruht, sollte grundsätzlich nur erfolgen, wenn es keine andere Rechtsgrundlage für die betreffende Verarbeitung gibt.

 Einige Arten der Verarbeitung personenbezogener Daten können sowohl wichtigen öffentlichen Interessen als auch den lebenswichtigen Interessen der betroffenen Person dienen, beispielsweise wenn die Verarbeitung aus humanitären Gründen, einschließlich der Überwachung von Epidemien und deren Ausbreitung oder im Falle einer humanitären Notlage, insbesondere einer Naturkatastrophe oder einer vom Menschen verursachten Katastrophe erforderlich ist.

Das berechtigte Interesse des für die Verarbeitung Verantwortlichen - einschließlich des für die Verarbeitung Verantwortlichen, an den personenbezogene Daten weitergegeben werden können - oder eines Dritten kann eine Rechtsgrundlage für die Verarbeitung darstellen. Ein solches berechtigtes Interesse kann beispielsweise vorliegen, wenn eine relevante und angemessene Beziehung zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen besteht, etwa wenn die betroffene Person ein Kunde oder ein Mitarbeiter des für die Verarbeitung Verantwortlichen ist.

Die Verarbeitung personenbezogener Daten, die zur Betrugsbekämpfung unbedingt erforderlich ist, wird ebenfalls als im berechtigten Interesse des für die Verarbeitung Verantwortlichen liegend angesehen. Die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung kann ebenfalls als auf einem berechtigten Interesse beruhend angesehen werden.

Um das Vorliegen eines berechtigten Interesses festzustellen, muss unter anderem sorgfältig analysiert werden, ob die betroffene Person zum Zeitpunkt und im Zusammenhang mit der Erhebung der personenbezogenen Daten vernünftigerweise erwarten konnte, dass eine Verarbeitung für die Zwecke, für die die Daten erhoben wurden, stattfinden würde. Die Interessen und Grundrechte der betroffenen Person können die Interessen des für die Verarbeitung Verantwortlichen überwiegen, wenn personenbezogene Daten unter Umständen verarbeitet werden, unter denen die betroffenen Personen keine weitere Verarbeitung erwarten.

Die Verarbeitung personenbezogener Daten durch Behörden, Cyber-Notfalldienste, Stellen für das Management von Netzsicherheitsvorfällen, Netzbetreiber und Anbieter elektronischer Kommunikationsdienste sowie Anbieter sicherheitstechnischer Dienste, soweit dies unbedingt erforderlich und verhältnismäßig ist, um die Sicherheit von Netzen und Informationen zu gewährleisten, gilt als im berechtigten Interesse des für die Verarbeitung Verantwortlichen liegend.

Die Verarbeitung personenbezogener Daten für andere Zwecke als die, für die die personenbezogenen Daten ursprünglich erhoben wurden, ist nur zulässig, wenn die Verarbeitung mit den ursprünglichen Zwecken, für die die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist. In diesem Fall ist keine andere Rechtsgrundlage als diejenige, die die Erhebung der personenbezogenen Daten ermöglicht hat, erforderlich.

Die Verarbeitung personenbezogener Daten durch öffentliche Stellen für die Zwecke offiziell anerkannter religiöser Organisationen im Sinne des Verfassungsrechts oder des Völkerrechts wird als im öffentlichen Interesse liegend betrachtet.

 

Zustimmung der betroffenen Person, Bedingungen

• Beruht die Verarbeitung auf einer Einwilligung, muss der für die Verarbeitung Verantwortliche nachweisen können, dass die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten gegeben hat.
• Erteilt die betroffene Person ihre Einwilligung in einer schriftlichen Erklärung, die sich auch auf andere Angelegenheiten bezieht, muss das Ersuchen um Einwilligung in einer Weise übermittelt werden, die sich deutlich von diesen anderen Angelegenheiten unterscheidet.
• Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die betroffene Person ist vor der Erteilung der Einwilligung zu informieren. Der Widerruf der Einwilligung muss auf die gleiche einfache Weise möglich sein wie die Erteilung der Einwilligung.
• Um festzustellen, ob die Einwilligung freiwillig ist, sollte der wichtigste Gesichtspunkt sein, dass unter anderem die Einwilligung in die Verarbeitung personenbezogener Daten, die für die Erfüllung des Vertrags, einschließlich der Erbringung von Dienstleistungen, nicht erforderlich ist, zu einer Bedingung für die Erfüllung des Vertrags geworden ist.
• Die Verarbeitung personenbezogener Daten in Verbindung mit Diensten der Informationsgesellschaft, die direkt für Kinder angeboten werden, ist rechtmäßig, wenn das Kind mindestens 16 Jahre alt ist. Im Falle von Kindern unter 16 Jahren ist die Verarbeitung personenbezogener Daten von Kindern nur dann rechtmäßig, wenn und soweit die Person, die die elterliche Sorge für das Kind hat, ihre Einwilligung erteilt oder genehmigt hat.

 

Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie von genetischen oder biometrischen Daten, aus denen die Identität natürlicher Personen hervorgeht, von Gesundheitsdaten und von personenbezogenen Daten über das Sexualleben oder die sexuelle Ausrichtung natürlicher Personen ist untersagt, es sei denn, die betroffene Person hat ausdrücklich in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Entscheidungen über strafrechtliche Verantwortlichkeit und Straftaten und damit verbundenen Sicherheitsmaßnahmen darf nur erfolgen, wenn sie von einer Behörde verarbeitet werden.

 

Verarbeitung von nicht identifizierenden Daten

Erfordern die Zwecke, für die der für die Verarbeitung Verantwortliche die personenbezogenen Daten verarbeitet, nicht oder nicht mehr die Identifizierung der betroffenen Person durch den für die Verarbeitung Verantwortlichen, ist der für die Verarbeitung Verantwortliche nicht verpflichtet, zusätzliche Informationen aufzubewahren.

Kann der für die Verarbeitung Verantwortliche nachweisen, dass er nicht in der Lage ist, die betroffene Person zu identifizieren, so teilt er ihr dies mit, wenn möglich in geeigneter Weise.

 

Informationen und Rechte der betroffenen Person

Der Grundsatz der fairen und transparenten Verarbeitung verlangt, dass die betroffene Person über die Tatsache und den Zweck der Verarbeitung informiert wird.

Werden personenbezogene Daten bei der betroffenen Person erhoben, so muss die betroffene Person auch über die Verpflichtung zur Bereitstellung der personenbezogenen Daten und über die Folgen einer Nichtbereitstellung der Daten informiert werden. Diese Informationen können auch durch standardisierte Piktogramme ergänzt werden, um der betroffenen Person allgemeine Informationen über die beabsichtigte Verarbeitung in sichtbarer, leicht verständlicher und lesbarer Form zu geben.

Die betroffene Person muss über die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zeitpunkt der Erhebung oder, wenn die Daten bei einer anderen Quelle als der betroffenen Person erhoben wurden, innerhalb einer den Umständen des Falles angemessenen Frist unterrichtet werden.

Die betroffene Person hat das Recht auf Auskunft über die zu ihrer Person erhobenen Daten sowie das Recht, dieses Recht in einfacher Weise und in angemessenen Abständen auszuüben, um die Rechtmäßigkeit der Verarbeitung festzustellen und zu überprüfen. Jede betroffene Person sollte das Recht haben, insbesondere über die Zwecke, für die personenbezogene Daten verarbeitet werden, und, soweit möglich, über den Zeitraum, für den die personenbezogenen Daten verarbeitet werden, informiert zu werden,

Die betroffene Person hat insbesondere das Recht, dass ihre personenbezogenen Daten gelöscht und nicht mehr verarbeitet werden, wenn die Erhebung oder Weiterverarbeitung personenbezogener Daten für die ursprünglichen Zwecke der Verarbeitung nicht mehr erforderlich ist oder die betroffene Person ihre Einwilligung zu der Verarbeitung widerrufen hat.

Erfolgt die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings, so sollte die betroffene Person das Recht haben, jederzeit unentgeltlich Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zu diesen Zwecken einzulegen.

 

Überprüfung der personenbezogenen Daten

Um sicherzustellen, dass die Speicherung personenbezogener Daten auf den erforderlichen Zeitraum begrenzt ist, legt der für die Verarbeitung Verantwortliche Fristen für die Löschung oder regelmäßige Überprüfung fest.

Regelmäßiger Überprüfungszeitraum, der vom Leiter der Organisation festgelegt wird: 1 Jahr.

 

 

Aufgaben/Pflichten des für die Verarbeitung Verantwortlichen

Der für die Verarbeitung Verantwortliche wendet geeignete interne Datenschutzvorschriften an, um eine rechtmäßige Verarbeitung zu gewährleisten. Diese Vorschriften regeln die Befugnisse und Verantwortlichkeiten des für die Verarbeitung Verantwortlichen.

Es liegt in der Verantwortung des für die Verarbeitung Verantwortlichen, angemessene und wirksame Maßnahmen zu ergreifen und nachweisen zu können, dass die Verarbeitungstätigkeiten im Einklang mit dem geltenden Recht stehen.

Eine solche Regelung sollte unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos für die Rechte und Freiheiten natürlicher Personen getroffen werden.

Der für die Verarbeitung Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, die der Art, dem Umfang, den Umständen und den Zwecken der Verarbeitung sowie dem unterschiedlichen Grad des Risikos für die Rechte und Freiheiten natürlicher Personen, das je nach Wahrscheinlichkeit und Schweregrad variiert, Rechnung tragen. Er überprüft und aktualisiert erforderlichenfalls andere interne Vorschriften auf der Grundlage dieser Vorschriften.

Der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter führt angemessene Aufzeichnungen über die unter seiner Aufsicht durchgeführten Verarbeitungstätigkeiten. Jeder für die Verarbeitung Verantwortliche und jeder Auftragsverarbeiter arbeitet mit der Aufsichtsbehörde zusammen und stellt diese Aufzeichnungen auf Anfrage zum Zwecke der Überwachung der betreffenden Verarbeitungen zur Verfügung.

 

Rechte der Datenverarbeitung

Recht auf Informationsanforderung

Jede Person kann über die angegebenen Kontaktdaten Auskunft darüber verlangen, welche Daten die Organisation auf welcher Rechtsgrundlage, zu welchem Zweck, aus welcher Quelle und wie lange verarbeitet. Die Anfrage wird unverzüglich, spätestens jedoch innerhalb von 30 Tagen, an die angegebene Kontaktadresse weitergeleitet.

Recht auf Berichtigung

Jede Person kann unter den angegebenen Kontaktdaten eine Änderung ihrer Daten beantragen. Ein solcher Antrag wird umgehend und spätestens innerhalb von 30 Tagen bearbeitet und die Informationen werden an die angegebenen Kontaktdaten gesendet.

Recht auf Löschung

Jede Person kann über die angegebenen Kontaktdaten die Löschung ihrer Daten beantragen. Auf Antrag muss dies unverzüglich und spätestens innerhalb von 30 Tagen erfolgen, und die Informationen müssen an die angegebenen Kontaktdaten gesendet werden.

Recht auf Sperrung, Einschränkung

Jede Person kann die Sperrung ihrer Daten unter den angegebenen Kontaktdaten beantragen. Die Sperrung wird so lange aufrechterhalten, wie der angegebene Grund die Speicherung der Daten erforderlich macht. Auf Antrag muss dies unverzüglich und innerhalb von höchstens 30 Tagen erfolgen, wobei die Informationen an die angegebenen Kontaktdaten zu senden sind.

Das Recht, sich zu widersetzen

Jede Person kann unter den angegebenen Kontaktdaten Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Widerspruch wird geprüft, und es wird so bald wie möglich nach dem Datum des Antrags, spätestens jedoch innerhalb von 15 Tagen, eine Entscheidung in der Sache getroffen, über die die angegebene Kontaktadresse informiert wird.

Durchsetzungsmöglichkeiten in Bezug auf die Datenverarbeitung

Nationale Behörde für Datenschutz und Informationsfreiheit

(Nemzeti Adatvédelmi és Információszabadság Hatóság)

Postanschrift: 1530 Budapest(a), Pf.: 5.

Anschrift: 1125 Budapest(a), Szilágyi Erzsébet fasor 22/C.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-Mail-Adresse: ugyfelszolgalat (kukac) naih.hu URL: https://naih.hu
Koordinaten: N 47°30'56''; E 18°59'57''

 

Im Falle einer Verletzung der Rechte der betroffenen Person kann diese den für die Verarbeitung Verantwortlichen verklagen. Das Gericht regelt den Fall außergerichtlich. Die betroffene Person kann nach ihrer Wahl das zuständige Gericht am Ort ihres Wohnsitzes oder ihres Aufenthaltsortes anrufen.

 

Aufgaben/Pflichten der Organisation zur Gewährleistung eines angemessenen Datenschutzes

• Bewusstsein für den Datenschutz. Die fachliche Kompetenz zur Einhaltung der gesetzlichen Vorschriften muss gewährleistet sein. Die Schulung des Personals und die Sensibilisierung für die Vorschriften sind unerlässlich.
• Der Zweck der Datenverarbeitung, die Kriterien und das Konzept für die Verarbeitung personenbezogener Daten sollten überprüft werden. Sicherstellung einer rechtmäßigen Verarbeitung und einer Verarbeitung im Einklang mit der Datenschutz- und Verwaltungspolitik.
• Ordnungsgemäße Information der betroffenen Person. Es sollte beachtet werden, dass der für die Verarbeitung Verantwortliche, wenn die Verarbeitung auf der Einwilligung der betroffenen Person beruht, im Zweifelsfall nachweisen muss, dass die betroffene Person ihre Einwilligung gegeben hat.
•  Die Informationen, die der betroffenen Person zur Verfügung gestellt werden, müssen prägnant, leicht zugänglich und verständlich sein und daher in einer klaren und einfachen Sprache abgefasst und präsentiert werden.
• Die transparente Verarbeitung personenbezogener Daten setzt voraus, dass die betroffene Person über die Tatsache und die Zwecke der Verarbeitung ihrer Daten informiert wird. Die Unterrichtung muss vor Beginn der Verarbeitung erfolgen, und das Recht auf Unterrichtung obliegt der betroffenen Person während der Verarbeitung bis zur Beendigung der Verarbeitung.
• Die wichtigsten Rechte der betroffenen Person sind:
• Zugang zu den ihn betreffenden personenbezogenen Daten;
• Berichtigung von personenbezogenen Daten;
• Löschung von personenbezogenen Daten;
• Einschränkungen bei der Verarbeitung personenbezogener Daten;
• der automatisierten Profilerstellung und Verarbeitung widersprechen;
• das Recht auf Datenübertragbarkeit.

• Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Zahl der Anträge um weitere zwei Monate verlängert werden. Die Informationspflicht kann durch den Betrieb eines sicheren Online-Systems gewährleistet werden, über das die betroffene Person einfach und schnell auf die erforderlichen Informationen zugreifen kann.
• Die Datenverwaltungspraktiken der Organisation sollten überprüft werden und das Recht auf informationelle Selbstbestimmung sollte gewährleistet sein. Auf Antrag der betroffenen Person müssen die Daten unverzüglich gelöscht werden, wenn die betroffene Person ihre Einwilligung, auf deren Grundlage die Verarbeitung erfolgte, widerruft.
•  Aus der Einwilligung der betroffenen Person muss unzweideutig hervorgehen, dass die betroffene Person in die Verarbeitung einwilligt. Beruht die Verarbeitung auf der Einwilligung der betroffenen Person, sollte der für die Verarbeitung Verantwortliche im Zweifelsfall nachweisen, dass die betroffene Person in die Verarbeitung eingewilligt hat.
• Bei der Verarbeitung personenbezogener Daten von Kindern ist besonders auf die Einhaltung der Datenverarbeitungsvorschriften zu achten. Die Verarbeitung personenbezogener Daten in Verbindung mit Diensten der Informationsgesellschaft, die direkt für Kinder angeboten werden, ist rechtmäßig, wenn das Kind mindestens 16 Jahre alt ist. Bei Kindern unter 16 Jahren ist die Verarbeitung personenbezogener Daten von Kindern nur dann rechtmäßig, wenn und soweit die Person, die die elterliche Sorge für das Kind hat, eingewilligt hat oder dies genehmigt hat.
• Im Falle einer unrechtmäßigen/unzulässigen Verarbeitung oder Verwaltung personenbezogener Daten ist die Aufsichtsbehörde zu benachrichtigen. Der für die Verarbeitung Verantwortliche muss die Aufsichtsbehörde unverzüglich und nach Möglichkeit spätestens 72 Stunden, nachdem er von der Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, benachrichtigen, es sei denn, es ist unwahrscheinlich, dass die Verletzung des Schutzes personenbezogener Daten ein Risiko für die Rechte der natürlichen Person darstellt.
• In bestimmten Fällen kann es für den für die Verarbeitung Verantwortlichen angemessen sein, vor der Verarbeitung eine Datenschutz-Folgenabschätzung durchzuführen. In der Folgenabschätzung sollten die Auswirkungen der geplanten Verarbeitungsvorgänge auf den Schutz personenbezogener Daten bewertet werden. Kommt die Aufsichtsbehörde für die Verarbeitung personenbezogener Daten zu dem Schluss, dass die Verarbeitung wahrscheinlich ein hohes Risiko darstellt, sollte der für die Verarbeitung Verantwortliche die Aufsichtsbehörde vor der Verarbeitung personenbezogener Daten konsultieren.
• In Fällen, in denen die Haupttätigkeit die Verarbeitung/Verwaltung personenbezogener Daten/Informationen umfasst, die aufgrund ihrer Art, ihres Umfangs oder ihrer Zwecke eine systematische und umfassende Überwachung der betroffenen Personen erfordert, sollte ein Datenschutzbeauftragter ernannt werden. Die Ernennung eines solchen Beamten/Beauftragten soll auch die Datensicherheit erhöhen.

 

Sicherheit der Daten

Insbesondere sind geeignete Maßnahmen zu treffen, um die Daten vor unbefugtem Zugriff, unbefugter Änderung, Weitergabe, Veröffentlichung, Löschung oder Vernichtung, versehentlicher Zerstörung oder versehentlicher Beschädigung sowie vor Unzugänglichkeit infolge von Änderungen der verwendeten Technologie zu schützen.

Zum Schutz elektronisch verwalteter Datensammlungen in Registern sollten geeignete technische Maßnahmen getroffen werden, um sicherzustellen, dass die in diesen Registern gespeicherten Daten nicht direkt mit der betroffenen Person in Verbindung gebracht und ihr zugeordnet werden können.

Bei der Konzeption und Umsetzung der Datensicherheit sollte der Stand der Technik berücksichtigt werden. Unter mehreren möglichen Datenverarbeitungslösungen sollte diejenige gewählt werden, die das höchste Schutzniveau für personenbezogene Daten gewährleistet, es sei denn, dies würde für den für die Verarbeitung Verantwortlichen eine unverhältnismäßige Belastung bedeuten.

Datenschutzbeauftragter

Die Ernennung eines Datenschutzbeauftragten ist auf der Grundlage der folgenden Kriterien obligatorisch:

• die Verarbeitung erfolgt durch Behörden oder andere Einrichtungen, die im öffentlichen Auftrag tätig werden, mit Ausnahme von Gerichten, die in Ausübung ihrer Rechtsprechungsbefugnisse handeln;
• die Haupttätigkeit des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters umfasst Verarbeitungen, die aufgrund ihrer Art, ihres Umfangs oder ihrer Zwecke eine systematische und umfassende Überwachung der betroffenen Personen erfordern;
• die Haupttätigkeiten des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters beziehen sich auf die Verarbeitung einer großen Menge personenbezogener Daten im Zusammenhang mit Entscheidungen über die strafrechtliche Verantwortung und Straftaten.

 

Ist die Ernennung eines zuständigen Beamten zwingend vorgeschrieben, so gelten die folgenden Regeln:

Die Ernennung des Datenschutzbeauftragten erfolgt auf der Grundlage der fachlichen Eignung und insbesondere der speziellen Kenntnisse des Datenschutzrechts und der Datenschutzpraxis sowie der Fähigkeit, die Aufgaben eines für die Verarbeitung Verantwortlichen zu erfüllen.

Die verantwortliche Person kann ein Angestellter des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters sein, sie kann ihre Aufgaben aber auch im Rahmen eines Dienstleistungsvertrags erfüllen.

Der Name und die Kontaktdaten des Datenschutzbeauftragten sind von dem für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter zu veröffentlichen und der Aufsichtsbehörde mitzuteilen.

Status des Datenschutzbeauftragten

Der für die Verarbeitung Verantwortliche muss sicherstellen, dass der zuständige Beamte in angemessener Weise und rechtzeitig in alle Aspekte des Schutzes personenbezogener Daten einbezogen wird. Es muss sichergestellt werden, dass die erforderlichen Ressourcen zur Verfügung stehen, um das Fachwissen des für den Schutz personenbezogener Daten zuständigen Beamten aufrechtzuerhalten.

Die verantwortliche Person darf im Zusammenhang mit der Wahrnehmung ihrer Aufgaben von niemandem Weisungen entgegennehmen. Der Betreiber oder der Verarbeiter darf den Beamten im Zusammenhang mit der Wahrnehmung seiner Aufgaben weder entlassen noch bestrafen. Der Beamte ist der übergeordneten Leitung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters direkt unterstellt.

Die betroffenen Personen können sich in allen Fragen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten und der Ausübung ihrer Rechte an den Datenschutzbeauftragten wenden.

Der zuständige Beamte unterliegt bei der Ausübung seines Amtes der Geheimhaltungspflicht oder dem Datenschutz.

Der zuständige Beamte kann auch andere Aufgaben wahrnehmen, aber es darf kein Interessenkonflikt im Zusammenhang mit diesen Aufgaben bestehen.

 Aufgaben des Datenschutzbeauftragten

• Information und fachliche Beratung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters und des Personals, das die Verarbeitung vornimmt;
• Überwachung der Einhaltung der internen Vorschriften des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters zum Schutz personenbezogener Daten;
• auf Anfrage technische Beratung zur Datenschutz-Folgenabschätzung und Überwachung der Durchführung der Folgenabschätzung;
• mit der Aufsichtsbehörde zusammenzuarbeiten.

 

Datenschutzvorfall

Eine Verletzung der Datensicherheit ist eine Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum zufälligen oder unrechtmäßigen Verlust, zur Änderung, zur unbefugten Weitergabe oder zum unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten führt.

Eine Verletzung des Schutzes personenbezogener Daten kann Personen physischen, materiellen oder moralischen Schaden zufügen, einschließlich des Verlusts der Kontrolle über ihre personenbezogenen Daten oder der Einschränkung ihrer Rechte, Diskriminierung, Identitätsdiebstahl oder Missbrauch ihrer Identität, wenn nicht angemessen und rechtzeitig reagiert wird.

Die zuständige Aufsichtsbehörde ist unverzüglich, spätestens jedoch innerhalb von 72 Stunden über einen Datenschutzvorfall zu unterrichten, es sei denn, es kann im Einklang mit dem Grundsatz der Rechenschaftspflicht nachgewiesen werden, dass der Datenschutzvorfall wahrscheinlich kein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.

Die betroffene Person ist unverzüglich zu unterrichten, wenn die Verletzung des Schutzes personenbezogener Daten wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der natürlichen Person zur Folge hat, damit sie die erforderlichen Vorsichtsmaßnahmen ergreifen kann.

Datenverarbeitung für Verwaltungs- und Archivierungszwecke

Die Organisation kann personenbezogene Daten auch im Rahmen ihrer Tätigkeiten und zu Verwaltungs- und Buchführungszwecken verarbeiten.

Die Verarbeitung beruht auf der ausdrücklichen und freiwilligen Einwilligung der betroffenen Person, die auf einer angemessenen Unterrichtung beruht. Nach ausführlicher Unterrichtung, unter anderem über die Zwecke, die Rechtsgrundlage und die Dauer der Verarbeitung sowie über die Rechte der betroffenen Person, wird die betroffene Person über die Freiwilligkeit der Verarbeitung informiert. Die Einwilligung in die Verarbeitung ist schriftlich zu erteilen.

Die Datenverarbeitung zu Verwaltungs- und Aufzeichnungszwecken dient folgenden Zwecken:

• Verarbeitung von Daten von Mitgliedern und Mitarbeitern der Organisation aufgrund einer gesetzlichen Verpflichtung;
• die Verarbeitung von Daten von Personen, die in einem Vertragsverhältnis mit der Organisation stehen, zu Zwecken der Kontaktaufnahme, Buchführung und Aufzeichnung;
• Kontaktdaten anderer Organisationen, Einrichtungen und Unternehmen, die mit der Organisation Geschäfte machen, einschließlich der Kontakt- und Identifikationsdaten natürlicher Personen;

Die oben beschriebene Datenverarbeitung beruht zum einen auf einer gesetzlichen Verpflichtung, zum anderen hat die betroffene Person ausdrücklich in die Verarbeitung ihrer Daten eingewilligt (z. B. zum Zwecke eines Arbeitsvertrags oder bei der Registrierung als Partner auf einer Website usw.)

Bei schriftlichen Unterlagen (wie Lebensläufen, Bewerbungen, sonstigen Vorschlägen usw.), die personenbezogene Daten enthalten, ist von der Zustimmung der betroffenen Person auszugehen. Nach Abschluss des Falls müssen die Dokumente vernichtet werden, wenn keine Zustimmung zur weiteren Verwendung vorliegt. Die Tatsache der Vernichtung ist in einem Bericht zu vermerken.

Im Falle der Verarbeitung zu Verwaltungszwecken werden personenbezogene Daten nur in Fallakten und Akten aufgenommen. Die Verarbeitung dieser Daten dauert so lange, bis das Dokument, auf dem die Verarbeitung beruht, gelöscht wird.

Die Verarbeitung zu Verwaltungs- und Archivierungszwecken sollte jährlich überprüft werden, um sicherzustellen, dass die Speicherung personenbezogener Daten auf den erforderlichen Zeitraum beschränkt ist, und unrichtige personenbezogene Daten sollten unverzüglich gelöscht werden.

Auch bei der Verarbeitung zu Verwaltungs- und Aufbewahrungszwecken muss die Einhaltung der Rechtsvorschriften gewährleistet sein.

Verarbeitung für andere Zwecke

Wenn die Organisation eine Verarbeitung vornehmen möchte, die nicht von dieser Politik abgedeckt ist, muss sie zunächst diese internen Regeln entsprechend ändern oder zusätzliche Regeln oder Vorschriften hinzufügen, die dem neuen Zweck der Verarbeitung entsprechen.

Andere Dokumente im Zusammenhang mit dieser Politik

Dokumente und Richtlinien, die z. B. eine schriftliche Einverständniserklärung zur Datenverarbeitung oder - im Falle von Websites - einen obligatorischen Datenschutzhinweis enthalten, sollten der Datenschutzerklärung beigefügt und zusammen mit ihr verwaltet werden.

 

Rechtsvorschriften, auf die sich die Datenverarbeitung stützt

• VERORDNUNG (EU) Nr. 679/2016 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95/46/EG (Datenschutz-Grundverordnung).
• Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit.
• Gesetz Nr. LXVI von 1995 über öffentliche Register, öffentliche Archive und den Schutz von privatem Archivgut.
• Regierungsverordnung Nr. 335/2005 (29.XII.) über die allgemeinen Anforderungen an die Dokumentenverwaltung durch öffentliche Einrichtungen.
• Gesetz CVIII von 2001 über bestimmte Aspekte des elektronischen Handels und der Dienste der Informationsgesellschaft.
• Gesetz Nr. C von 2003 über elektronische Kommunikation.

 

Microsoft Clarity
Wir arbeiten mit Microsoft Clarity und Microsoft Advertising zusammen, um zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren – anhand von Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen –, um unsere Produkte/Dienstleistungen zu verbessern und zu vermarkten. Die Nutzungsdaten der Website werden mithilfe von First-Party- und Third-Party-Cookies sowie anderen Tracking-Technologien erfasst, um die Beliebtheit von Produkten/Dienstleistungen und Online-Aktivitäten zu bestimmen. Zusätzlich verwenden wir diese Informationen zur Optimierung der Website, zu Sicherheits- und Betrugszwecken sowie für Werbezwecke. Weitere Informationen darüber, wie Microsoft Ihre Daten erfasst und verwendet, finden Sie in der Microsoft-Datenschutzerklärung.

 

Brevo-Tracking & E-Mail-Marketing
Wir verwenden Brevo (ehemals Sendinblue), um unser E-Mail-Marketing zu verwalten und Buchungs-, Angebots- sowie Warenkorb-Erinnerungen zu automatisieren. Wenn Sie mit unseren E-Mails interagieren oder über einen Brevo-Kampagnenlink unsere Website besuchen, werden bestimmte Informationen mithilfe von Brevos Tracking-Tools erfasst.
Dazu gehören:

• Besuchte Seiten
• Datum und Uhrzeit des Besuchs
• Gerätetyp und Browser
• Anonymisierte oder teilweise IP-Adresse
• Interaktionen mit E-Mails (Öffnungen, Klicks)

Diese Daten helfen uns, unsere Kommunikation zu verbessern, Probleme zu erkennen (z. B. abgebrochene Warenkörbe) und zukünftige Nachrichten zu personalisieren.

Brevo verarbeitet diese Daten ausschließlich in unserem Auftrag und gibt sie nicht an Dritte weiter. Alle Daten werden gemäß der Datenschutz-Grundverordnung (DSGVO) und geltendem Datenschutzrecht behandelt.

Das Brevo-Tracking wird nur aktiviert, nachdem Sie den Marketing-Cookies zugestimmt haben – gemäß unserer Cookie-Verwaltungsplattform (Usercentrics/Cookiebot). Sie können Ihre Zustimmung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Kontaktformulare
Wenn Sie ein Formular auf unserer Website ausfüllen (z. B. zur Fahrzeugbuchung oder Angebotsanfrage), kann Ihre E-Mail-Adresse an Brevo übermittelt werden, um die weitere Kommunikation zu ermöglichen. Wir geben keine personenbezogenen Daten ohne Ihre Zustimmung an Dritte weiter.