INFORMATIONEN ZUR DATENVERWALTUNG für das Buy and Travel Gewinnspiel

1. der für die Datenverarbeitung Verantwortliche

GALLMED Gesellschaft mit beschränkter Haftung für Industrie, Handel und Dienstleistungen

Abgekürzter Name: GALLMED Kft.
Registrierungsnummer des Unternehmens: 03-09-121132
Steuernummer: 22999489-2-03
(eingetragener Firmensitz: 6500 Baja, Dózsa György út 25-27., Ungarn,
Postanschrift: Ungarn, 6500 Baja, Dózsa György út 25-27.
E-Mail Adresse: gallmed@gallmed.hu

(im Folgenden als der "Datenverantwortliche" bezeichnet).

2. für die Datenverarbeitung geltende Rechtsvorschriften, Umfang des Informationshinweises

2.1 Der für die Datenverarbeitung Verantwortliche erbringt seine Dienstleistungen von Ungarn aus. Dementsprechend gelten ungarisches und europäisches Recht für die Erbringung der Dienstleistung und für die Verarbeitung der personenbezogenen Daten der betroffenen Personen im Rahmen der Nutzung der Dienstleistung. Die folgenden Rechtsvorschriften gelten für die Aktivitäten des für die Verarbeitung Verantwortlichen in Bezug auf die Verarbeitung personenbezogener Daten:

- VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden "DSGVO"), (im Folgenden "DSGVO"),

- Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (im Folgenden als "Infotv." bezeichnet),

- Gesetz CVIII von 2001 über bestimmte Aspekte der Dienste des elektronischen Geschäftsverkehrs und der Informationsgesellschaft (im Folgenden "Gesetz über Dienste des elektronischen Geschäftsverkehrs" genannt) und

- Gesetz V von 2013 über das Zivilgesetzbuch (im Folgenden: Zivilgesetzbuch).

2.2 Der Geltungsbereich dieser Bekanntmachung ist beschränkt auf https://gallmet.hu/ auf der Website (die "Website"), bezieht sich auf die Verarbeitung von Daten im Rahmen der Teilnahme an einem auf der Website beworbenen Gewinnspiel (die "Website").

2.3 Für die Zwecke dieses Hinweises ist die betroffene Person die natürliche Person, die an der Verlosung teilnimmt (im Folgenden bezeichnet als

2.4 Die im Verkaufsprospekt angegebenen Daten und Uhrzeiten sind als Werktage in Ungarn zu verstehen.

3. die Datenverarbeitung im Zusammenhang mit der Verlosung

3.1 Die von der Verarbeitung betroffenen Personen sind die betroffenen Personen, die sind https://shop.gallmet.hu/de/ ein auf der Website beworbenes Produkt kaufen
indem Sie die in den Spielregeln des Gewinnspiels festgelegten besonderen Bedingungen innerhalb des für das Gewinnspiel festgelegten Zeitraums erfüllen. Die Spielregeln sind während des Zeitraums, in dem Sie am Spiel teilnehmen können, auf der Website verfügbar.

3.2 Rechtsgrundlage für die Verarbeitung: Die Verarbeitung ist für die Erbringung der Dienstleistung gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO erforderlich.

Für die Zwecke der Zahlung der Steuern und Abgaben im Zusammenhang mit dem Preis durch den für die Verarbeitung Verantwortlichen werden die im folgenden Punkt genannten Daten von dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO verarbeitet, um eine rechtliche Verpflichtung zu erfüllen, der der für die Verarbeitung Verantwortliche unterliegt.

Die betroffene Person muss die erforderlichen Daten angeben, um an der Verlosung teilnehmen zu können. Die Nichtbereitstellung dieser Daten hat zur Folge, dass die betroffene Person nicht an der Verlosung teilnehmen kann und der Gewinner seinen Preis nicht abholen kann.

Wenn die betroffene Person ihr ausdrückliches Einverständnis gibt, wird das Foto ihrer Person und des Preises gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO und Artikel 2:48 Absatz 1 des Bürgerlichen Gesetzbuchs veröffentlicht.

3.3 Umfang der verarbeiteten Daten:
- Nachname,
- Vornamen,
- E-Mail Adresse,
- Bestell-ID.

Im Falle des Gewinners werden auch die folgenden Daten der betroffenen Person verarbeitet:
- den Gegenstand des Preises,
- mit seinem ausdrücklichen Einverständnis, sein Abbild auf einem Foto von ihm und die Schlussfolgerungen, die daraus gezogen werden können.

Die folgenden Daten der siegreichen betroffenen Person werden veröffentlicht:
- ist der erste Buchstabe seines Nachnamens,
- Vornamen,
- den Gegenstand des Preises,
- ein Foto von ihm oder ihr mit seiner oder ihrer ausdrücklichen Zustimmung.

In Bezug auf die Zahlung von Steuern und Abgaben im Zusammenhang mit dem Preis ist der Gewinner die betroffene Person:
- Name,
- Name der Mutter,
- Ihre Nationalität,
- Ort und Datum der Geburt,
- Sozialversicherungsnummer,
- Steueridentifikationsnummer,
- postacíme.

3.4 Zweck der Datenverwaltung: Datenbankverwaltung im Zusammenhang mit dem Gewinnspiel zum Zweck der Durchführung des Spiels sowie die Online-Veröffentlichung des Gewinners zum Zweck der Werbung für den für die Datenverarbeitung Verantwortlichen und zur Erhöhung seiner Bekanntheit. Der Zweck der Verarbeitung der personenbezogenen Daten und der Kontaktdaten der betroffenen Person, die diese freiwillig zur Verfügung stellt, besteht darin, der betroffenen Person die Teilnahme an der auf der Website beworbenen Verlosung gemäß den Spielregeln zu ermöglichen, den Preis gemäß den Spielregeln zu verlosen, die Lieferung des Preises im Falle eines Gewinns zu koordinieren und den Preis zuzustellen.

Die Veröffentlichung erfolgt auf der vom Data Controller betriebenen Website https://www.facebook.com/gallmet/ und die https://www.instagram.com/gallmet/ auf Websites sozialer Netzwerke, und https://gallmet.hu/ findet auf der Website statt.

Der Zweck der Verarbeitung der Daten, die für die Zahlung von Steuern und Beiträgen im Zusammenhang mit dem Preis verarbeitet werden, ist die Einhaltung der Bestimmungen von Art. 50, Absätze (1) und (2) (Steuer- und Beitragserklärungen) und Artikel 169, Absatz (2) (Aufbewahrung von Belegen) des Gesetzes über die Rechnungslegung.

3.5 Dauer der Datenverarbeitung: Sie dauert 60 Tage ab dem Ende der jeweiligen monatlichen Verlosung, wobei die Veröffentlichung der Daten des Gewinners bis zu einem Jahr ab dem Datum der Veröffentlichung dauert. Danach werden die Daten gelöscht.

Um der gesetzlichen Verpflichtung (zur Aufbewahrung der Belege) gemäß § 169 (2) des Gesetzes über die Rechnungslegung nachzukommen, bewahrt der für die Verarbeitung Verantwortliche die Daten, die für die Zahlung von Steuern und Beiträgen im Zusammenhang mit dem Preis verarbeitet werden, 8 Jahre lang ab dem Datum ihrer Erstellung auf.

3.6.Art der Datenspeicherung: elektronisch, in einer separaten Datei für jeden Zweck im IT-System des für die Verarbeitung Verantwortlichen, und in der elektronischen Speicherung des veröffentlichten Fotos, des Vor- und Nachnamens des Gewinners auf den sozialen Netzwerken Facebook und Instagram und auf der Website https://gallmet.hu/.

4. die Verarbeitung von Daten im Zusammenhang mit dem Empfang und der Beantwortung einer Nachricht

4.1. von der Verarbeitung betroffene Personen: Personen, die dem für die Verarbeitung Verantwortlichen über die E-Mail-Adresse gallmet@gallmet.hu eine Nachricht senden.

4.2 Rechtsgrundlage für die Verarbeitung: die Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung. Die betroffene Person gibt ihre Zustimmung, indem sie die E-Mail sendet.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Wenn die betroffene Person ihre Einwilligung zurückzieht, bevor sie auf die Nachricht geantwortet hat, wird der für die Verarbeitung Verantwortliche den Nachrichtenaustausch nicht fortsetzen und die zuvor gestellten Fragen nicht beantworten, da er die auf der Grundlage der Einwilligung verarbeiteten Daten löschen muss.

4.3 Umfang der verarbeiteten Daten:

Der Betroffene, der die Nachricht sendet:
- Name,
- Ihre E-Mail Adresse,
- Betreff der E-Mail,
- den Inhalt der Nachricht.

4.4 Zweck der Verarbeitung: um den Austausch von Nachrichten mit dem Data Controller zu ermöglichen.

4.5 Dauer der Verarbeitung: bis zur Beantwortung der Nachricht oder der Erfüllung der Anfrage der betroffenen Person. Der für die Verarbeitung Verantwortliche löscht die zu diesem Zweck verarbeiteten Daten nach der Beantwortung der Nachricht/Erfüllung der Anfrage. Wenn der Informationsaustausch über mehrere Nachrichten zu verwandten Themen erfolgt, löscht der für die Verarbeitung Verantwortliche die Daten, sobald der Informationsaustausch abgeschlossen oder die Anfrage erfüllt ist.

Nachrichten mit relevantem Inhalt, die sich auf das Gewinnspiel beziehen und von einer betroffenen Person, die an dem Gewinnspiel teilgenommen hat, gesendet wurden, werden von dem für die Verarbeitung Verantwortlichen nach 60 Tagen nach Ende des monatlichen Gewinnspiels gelöscht.

Wenn der Inhalt der Nachrichten die Grundlage für einen zivilrechtlichen Anspruch bilden kann, zum Beispiel zum Thema Gewinnanspruch, speichert der für die Verarbeitung Verantwortliche diese Nachrichten bis zum Ablauf der allgemeinen zivilrechtlichen Verjährungsfrist, d.h. 5 Jahre nach Abschluss der Transaktion.

4.6. Art der Datenspeicherung: elektronisch, in einer separaten Datei im IT-System des für die Verarbeitung Verantwortlichen.

5. sonstige Datenverarbeitung auf der Website

Einzelheiten zur sonstigen Datenverarbeitung auf der Website finden Sie in der Cookie-Notiz auf der Website.

6. empfänger (datenverarbeiter)

Der für die Datenverarbeitung Verantwortliche nutzt die folgenden Stellen als Datenverarbeiter.

6.1 Der Website-Hosting-Anbieter und der Website-Entwickler, der das Spiel gehostet hat

6.1.1 Von der Verarbeitung betroffene Personen: natürliche Personen, die an dem Spiel teilnehmen.

6.1.2 Der für die Datenverarbeitung Verantwortliche setzt als Datenverarbeiter Folgendes ein

Unas Online Gesellschaft mit beschränkter Haftung
Gekürzter Name: Unas Online Kft.
Registrierungsnummer des Unternehmens: 08-09-015594
Steuernummer: 14114113-2-08
Hauptsitz: 9400 Sopron, Kőszegi út 14.
Postanschrift: 9400 Sopron, Kőszegi út 14.
Telefon: +36 99 200 200
E-Mail: unas@unas.hu
Website: https://unas.hu/

als Webhosting-Anbieter und Entwickler der Website (im Folgenden als "Datenverarbeiter" bezeichnet).

6.1.3.Umfang der Datenverarbeitung: Die Datenverarbeitung betrifft die in dieser Mitteilung angegebenen Daten.

6.1.4 Zweck des Einsatzes eines Datenverarbeiters: Sicherstellung des Betriebs der Website im Sinne der Informationstechnologie durch Bereitstellung des erforderlichen elektronischen Hostings und der Software.

6.1.5.Art der Verarbeitung: Elektronische Verarbeitung, die Verarbeitung der Daten umfasst lediglich die Bereitstellung von elektronischem Speicherplatz und Software, die für den IT-Betrieb der Website erforderlich ist.

6.2 Verarbeitung von Daten im Zusammenhang mit Gewinnspielen

6.2.1 Von der Verarbeitung betroffene Personen: die an der Verlosung teilnehmenden betroffenen Personen.

6.2.2.2 Der Datenverantwortliche nutzt als Datenverarbeiter die

Microsoft Ireland Operations Limited Kurzbezeichnung: Microsoft Ireland Ltd.
Unternehmensregistrierungsnummer: 256796
Gemeinschaftssteuernummer: IE8256796U
Standort: 70 Sir Rogerson's Quay, Dublin 2, Irland
postacím: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Kontakt: https://www.microsoft.com/hu-HU/concern/privacy/
Telefon: +1 800 710 200

als Entwickler der für die Lottoziehung verwendeten Software (im Folgenden:
Datenverarbeiter).

6.2.3 Umfang der Datenverarbeitung: die Verarbeitung des Namens der betroffenen Person, die an dem Gewinnspiel teilnimmt

6.2.4 Zweck des Einsatzes eines Datenverarbeiters: Bereitstellung der Software, die für die Ziehung des Gewinners verwendet wird.

6.2.5. die Art der Datenverarbeitung: elektronisch.

6.3 Verarbeitung von Daten im Zusammenhang mit den technischen Bedingungen der Veröffentlichung auf einer Online-Community-Website

6.3.1 Von der Verarbeitung betroffene Personen: der Gewinner des Gewinnspiels.

6.3.2 Der Datenverantwortliche wird als Datenverarbeiter eingesetzt:

Meta PlatformsIreland Ltd.(Facebook, Instagram)

Unternehmensregistrierungsnummer: 462932
Steuernummer: IE 9692928F
Standort:Merrion Road, Dublin 4, D04 X2K5, Irland
Postanschrift: Merrion Road, Dublin 4, D04 X2K5, Irland
Telefon: +001 650 543 4800
Nachricht:https://facebook.com/help/contact/540977946302970
Website:https://www.facebook.com/privacy/explanation

als Betreiber der sozialen Netzwerkseiten Facebook und Instagram,

(im Folgenden als "Prozessor" bezeichnet).

6.3.3.3.Umfang der Datenverarbeitung: Die Datenverarbeitung betrifft die ersten Initialen des Nachnamens des Gewinners, den Vornamen, die Bezeichnung des Preises der betroffenen Person und das Foto der betroffenen Person und des Preises.

6.3.4 Zweck der Datenverarbeitung: Gewährleistung des Betriebs der Gemeinschaftssite im informationstechnischen Sinne und ihrer Veröffentlichung durch den für die Verarbeitung Verantwortlichen, einschließlich der Bereitstellung von Speicherplatz, der für die Speicherung des Inhalts der Gemeinschaftssite erforderlich ist.

6.3.5.Art der Verarbeitung: Die Verarbeitung erfolgt elektronisch, und die Verarbeitung der Daten besteht ausschließlich aus technischen Vorgängen im Zusammenhang mit dem Betrieb und der Nutzung der Gemeinschaftssite, insbesondere der Speicherung und dem Abruf von Daten sowie dem Betrieb der Gemeinschaftssite.

6.4 Der Data Controller setzt keine anderen als die im vorliegenden Prospekt angegebenen Datenverarbeiter ein und gibt keine personenbezogenen Daten an andere Empfänger weiter. Wenn es in gerichtlichen oder anderen behördlichen Verfahren erforderlich ist, stellt der Data Controller auf Anfrage der zuständigen Behörde die notwendigen personenbezogenen Daten zur Verfügung.

7. datenschutz, Datensicherheit

7.1 Der für die Verarbeitung Verantwortliche sorgt für die Sicherheit der Daten bei seiner Datenverwaltungstätigkeit und gewährleistet die Durchsetzung des Gesetzes und anderer Datenschutz- und Vertraulichkeitsvorschriften durch technische und organisatorische Maßnahmen und interne Verfahrensregeln. Insbesondere ergreift er geeignete Maßnahmen, um die verarbeiteten Daten vor unbefugtem Zugriff, Veränderung, Weitergabe, Offenlegung, Löschung oder Vernichtung, versehentlicher Zerstörung oder versehentlicher Beschädigung sowie vor Unzugänglichkeit infolge von Änderungen der verwendeten Technologie zu schützen.

7.2 Die Daten werden nur für die in dieser Mitteilung beschriebenen rechtmäßigen Zwecke und nur in dem für diese Zwecke erforderlichen und angemessenen Umfang, in Übereinstimmung mit den geltenden Gesetzen und Empfehlungen und mit angemessenen Sicherheitsmaßnahmen verarbeitet.

7.3 Zu diesem Zweck verwendet der für die Verarbeitung Verantwortliche für den Zugriff auf die Website das http-Protokoll "https", wodurch die Webkommunikation verschlüsselt und eindeutig identifiziert werden kann. Darüber hinaus speichert der für die Verarbeitung Verantwortliche, wie oben beschrieben, die verarbeiteten Daten in verschlüsselten Dateien, die für jeden Verarbeitungszweck in separaten Verzeichnissen aufbewahrt werden, zu denen nur bestimmte Mitarbeiter des für die Verarbeitung Verantwortlichen Zugang haben, die für den Schutz der Daten und deren verantwortungsvolle Verarbeitung gemäß dieser Richtlinie und den geltenden Gesetzen verantwortlich sind.

7.4 Der Data Controller schließt mit den von ihm eingesetzten Datenverarbeitern einen verbindlichen Datenverarbeitungsvertrag ab, um die geltenden Rechtsvorschriften einzuhalten und ein angemessenes Maß an Datensicherheit zu gewährleisten.

8. die Rechte der betroffenen Person in Bezug auf die Datenverarbeitung

8.1 Recht auf Information

8.1.1 Die betroffene Person kann jederzeit Informationen über die Verarbeitung erhalten, indem sie diese Datenschutzerklärung liest. Auf Wunsch der betroffenen Person können auch mündliche Auskünfte erteilt werden, sofern die Identität der betroffenen Person auf andere Weise überprüft worden ist. Die betroffene Person kann während und nach dem Zeitraum, in dem sie an der Verarbeitung beteiligt ist, Informationen anfordern. Die Informationen müssen auch alle relevanten Details der Verarbeitung und die Art und Weise, wie die betroffene Person ihre Rechte ausübt, umfassen. Auf Anfrage teilt der für die Verarbeitung Verantwortliche der betroffenen Person auch mit, welche Maßnahmen auf der Grundlage der Anträge der betroffenen Person ergriffen wurden oder aus welchen Gründen solche Maßnahmen nicht ergriffen wurden, und gibt an, welche Möglichkeiten zur Einreichung einer Beschwerde bestehen.

8.1.2 Die Bereitstellung von Informationen ist kostenlos. Ist das Ersuchen der betroffenen Person offensichtlich unbegründet oder unverhältnismäßig, insbesondere weil es sich um eine Wiederholung handelt, wird der für die Verarbeitung Verantwortliche unter Berücksichtigung der Verwaltungskosten für die Erteilung der angeforderten Informationen oder für die Durchführung der angeforderten Maßnahmen:
a) eine angemessene Gebühr erheben; oder
(b) es ablehnen, dem Antrag zu entsprechen.

8.1.3 Der für die Datenverarbeitung Verantwortliche stellt die Informationen so schnell wie möglich (ohne unangemessene Verzögerung) nach der Anfrage zur Verfügung, spätestens jedoch innerhalb eines Monats.

8.2 Recht auf Zugang

8.2.1 Die betroffene Person hat das Recht, die über sie verarbeiteten Daten einzusehen. Im Falle eines solchen Antrags unterrichtet der für die Verarbeitung Verantwortliche die betroffene Person darüber, ob ihre personenbezogenen Daten verarbeitet werden oder nicht, sowie über alle relevanten Umstände im Zusammenhang mit der konkreten Verarbeitung.

8.2.2 Im Rahmen des Auskunftsrechts kann die betroffene Person eine Kopie ihrer von dem für die Verarbeitung Verantwortlichen verarbeiteten personenbezogenen Daten verlangen, die der für die Verarbeitung Verantwortliche ihr beim ersten Mal kostenlos zur Verfügung stellt. Für weitere Kopien kann der für die Verarbeitung Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben.

8.2.3 Der für die Verarbeitung Verantwortliche stellt die Kopie in einem gängigen elektronischen Format zur Verfügung, sofern die betroffene Person nichts anderes verlangt.

8.2.4 Der für die Datenverarbeitung Verantwortliche gewährt den oben beschriebenen Zugang so schnell wie möglich (ohne unangemessene Verzögerung) nach der Anfrage, spätestens jedoch innerhalb eines Monats.

8.3 Recht auf Berichtigung

8.3.1 Die betroffene Person hat das Recht, unzutreffende personenbezogene Daten, die sie betreffen, auf ihren Antrag hin unverzüglich von dem für die Verarbeitung Verantwortlichen berichtigen zu lassen.

8.3.2. Unter Berücksichtigung des Zwecks der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

8.3.3 Auf Verlangen der betroffenen Person berichtigt oder ergänzt der für die Verarbeitung Verantwortliche unrichtige personenbezogene Daten, die sie betreffen, ohne unangemessene Verzögerung.

8.4 Recht auf Löschung

8.4.1 Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der für die Verarbeitung Verantwortliche ist verpflichtet, die sie betreffenden personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
(a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
b) die betroffene Person die Einwilligung, auf die sich die Verarbeitung stützt, widerruft und es keine andere Rechtsgrundlage für die Verarbeitung gibt;
c) die betroffene Person widerspricht der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
d) die personenbezogenen Daten unrechtmäßig verarbeitet worden sind;
(e) die personenbezogenen Daten unterliegen einer rechtlichen Verpflichtung nach dem für den für die Verarbeitung Verantwortlichen geltenden Recht der Europäischen Union oder eines Mitgliedstaats
gelöscht werden müssen, um erfüllt zu werden.

8.4.2 Der für die Verarbeitung Verantwortliche ist nicht verpflichtet, Daten zu löschen, die für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, selbst wenn die betroffene Person dies verlangt, noch ist der für die Verarbeitung Verantwortliche verpflichtet, Daten zu löschen, deren Verarbeitung für den Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person oder zur Erfüllung einer Verpflichtung nach dem für den für die Verarbeitung Verantwortlichen geltenden Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist. Der für die Verarbeitung Verantwortliche wird die Daten jedoch grundsätzlich nach Ablauf der Aufbewahrungsfrist ohne Antrag löschen.

8.5 Recht auf Einschränkung der Verarbeitung

8.5.1 Auf Antrag der betroffenen Person schränkt der für die Verarbeitung Verantwortliche die Verarbeitung ein, wenn eine der folgenden Bedingungen erfüllt ist:

(a) Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten. In diesem Fall gilt die Einschränkung für den Zeitraum, der erforderlich ist, damit der für die Verarbeitung Verantwortliche die Richtigkeit der personenbezogenen Daten überprüfen kann;
(b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Verwendung verlangt;
(c) der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
(d) die betroffene Person hat der Verarbeitung widersprochen; in diesem Fall gilt die Einschränkung für den Zeitraum, bis festgestellt ist, ob die berechtigten Interessen des für die Verarbeitung Verantwortlichen die berechtigten Interessen der betroffenen Person überwiegen;

8.5.2 Wenn die Verarbeitung eingeschränkt ist, werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen nur mit der Einwilligung der betroffenen Person verarbeitet, es sei denn, sie werden gespeichert oder dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder dem Schutz der Rechte einer anderen natürlichen oder juristischen Person oder wichtigen öffentlichen Interessen der Europäischen Union oder eines Mitgliedstaats.

8.5.3 Der für die Verarbeitung Verantwortliche informiert die betroffene Person, die die Richtigkeit der personenbezogenen Daten bestritten hat und auf deren Grundlage die Verarbeitung eingeschränkt wurde, vor der Aufhebung der Einschränkung der Verarbeitung.

8.6 Pflicht zur Meldung der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Der für die Verarbeitung Verantwortliche benachrichtigt die betroffene Person und alle Empfänger, an die die Daten zuvor weitergegeben wurden, von der Berichtigung, Einschränkung oder Löschung. Die Benachrichtigung kann unterbleiben, wenn sie sich als unmöglich erweist oder einen unverhältnismäßigen Aufwand bedeutet. Auf Anfrage wird die betroffene Person von dem für die Verarbeitung Verantwortlichen über diese Empfänger informiert.

8.7 Recht auf Datenübertragbarkeit

8.7.1 Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen ungehindert zu übermitteln, wenn der für die Verarbeitung Verantwortliche, dem sie die personenbezogenen Daten zur Verfügung gestellt hat, dies wünscht:
(a) die Verarbeitung auf der Einwilligung der betroffenen Person oder auf einem mit ihr geschlossenen Vertrag beruht; und
(b) die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren.

8.7.2 Bei der Ausübung des oben genannten Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, die direkte Übermittlung personenbezogener Daten zwischen den für die Verarbeitung Verantwortlichen zu verlangen, sofern dies technisch machbar ist.

8.8 Recht auf Widerspruch

8.8.1 Betroffene Personen können jederzeit aus Gründen, die sich auf ihre besondere Situation beziehen, der Verarbeitung ihrer personenbezogenen Daten auf der Grundlage berechtigter Interessen widersprechen.

8.8.2. In diesem Fall darf der für die Verarbeitung Verantwortliche die personenbezogenen Daten nur dann weiterverarbeiten, wenn er nachweisen kann, dass die Verarbeitung durch zwingende schutzwürdige Gründe gerechtfertigt ist, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder mit der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen zusammenhängen.

9. die Beantwortung der Anfragen der betroffenen Person

9.1 Der für die Verarbeitung Verantwortliche erteilt die Informationen und ergreift die in Punkt 8 genannten Maßnahmen unentgeltlich. Ist das Ersuchen der betroffenen Person offensichtlich unbegründet oder unverhältnismäßig, insbesondere weil es sich um eine Wiederholung handelt, ist der für die Verarbeitung Verantwortliche verpflichtet, unter Berücksichtigung der Verwaltungskosten für die Erteilung der angeforderten Informationen oder die Durchführung der angeforderten Maßnahmen:
a) eine angemessene Gebühr erheben; oder
(b) es ablehnen, dem Antrag zu entsprechen.

9.2 Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Maßnahmen, die er zur Beantwortung des Antrags getroffen hat, einschließlich der Bereitstellung von Kopien der Daten. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Verlängerung der Frist und gibt die Gründe für die Verzögerung an. Wenn die betroffene Person den Antrag auf elektronischem Wege gestellt hat, stellt der für die Verarbeitung Verantwortliche die Informationen auf elektronischem Wege zur Verfügung, sofern die betroffene Person nichts anderes verlangt.

9.3 Wird der für die Verarbeitung Verantwortliche auf den Antrag der betroffenen Person hin nicht tätig, so teilt er der betroffenen Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, die Gründe für die Untätigkeit mit und weist sie auf die Möglichkeit hin, bei der in Punkt 10.2 genannten Aufsichtsbehörde eine Beschwerde einzureichen und ihr Recht auf einen gerichtlichen Rechtsbehelf nach Maßgabe desselben Punktes wahrzunehmen.

9.4 Die betroffene Person kann ihre Anfragen an den für die Verarbeitung Verantwortlichen auf jede Art und Weise stellen, die die Identifizierung der betroffenen Person ermöglicht. Die Identifizierung der betroffenen Person, die den Antrag stellt, ist notwendig, da der für die Verarbeitung Verantwortliche nur Anträge an diejenigen ausführen kann, die dazu berechtigt sind. Wenn der für die Verarbeitung Verantwortliche begründete Zweifel an der Identität der natürlichen Person hat, die den Antrag stellt, kann er zusätzliche Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.

9.5 Wenn die betroffene Person ihren Antrag auf dem Postweg stellen möchte, kann sie ihn an die Adresse 6500 Baja, Dózsa Gyögy út 25-27. oder elektronisch per E-Mail an die folgende E-Mail-Adresse senden: gallmed@gallmed.hu
Eine per E-Mail gesendete Anfrage wird von dem für die Verarbeitung Verantwortlichen nur dann als authentisch angesehen, wenn sie von der E-Mail-Adresse gesendet wird, die die betroffene Person dem für die Verarbeitung Verantwortlichen mitgeteilt hat und die bei dem für die Verarbeitung Verantwortlichen registriert ist; die Verwendung einer anderen E-Mail-Adresse stellt keine gültige Anfrage dar.
Ignorieren. Im Falle einer E-Mail gilt als Datum des Eingangs der erste Werktag nach dem Versanddatum.

10. die Durchsetzung

10.1 Beschwerden der betroffenen Person über die Verarbeitung ihrer Daten können an den für die Datenverarbeitung Verantwortlichen gerichtet werden, insbesondere durch Kontaktaufnahme mit:

GALLMED Kft.
E-Mail Adresse: gallmed@gallmed.hu
Postanschrift: Ungarn, 6500 Baja, Dózsa György út 25-27.

10.2 Sie können Ihre Rechte vor Gericht geltend machen und sich auch an die nationale Behörde für Datenschutz und Informationsfreiheit wenden:

Nationale Behörde für Datenschutz und Informationsfreiheit

Adresse: Ungarn, 1055 Budapest, Falk Miksa utca 9-11.
Postanschrift: Ungarn, 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-Mail: ugyfelszolgalat@naih.hu
Website:https://www.naih.hu/

Im Falle eines Gerichtsverfahrens kann die Klage nach Wahl der betroffenen Person auch vor dem Gericht des Wohnsitzes oder des Sitzes der betroffenen Person erhoben werden.

02. Juni 2025.