Informationen zu Datenschutz, Datenübertragung und Datenverwaltung

12. remarketing
Remarketing ermöglicht es dem Server, Werbung für Personen anzuzeigen, die zuvor seine Website besucht oder ihre E-Mail-Adresse angegeben haben.
Verarbeitete personenbezogene Daten: E-Mail Adresse, Kaufdaten.
Der Zweck der Verarbeitung: Anzeigen für frühere Nutzer auf Facebook und Google zu zeigen.
Rechtsgrundlage für die Verarbeitung: das berechtigte Interesse des Dienstanbieters (Direktmarketing). Die E-Mail-Adresse des Nutzers wird beim Abonnieren des Newsletters an den Dienstanbieter übermittelt und beruht auf der Einwilligung des Abonnenten. Dies bedeutet, dass der für die Verarbeitung Verantwortliche die angegebene E-Mail-Adresse auch für andere Zwecke als den Zweck der Datenerhebung (Versand des Newsletters) verarbeitet (Remarketing).
Dauer der Verarbeitung: Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke des Remarketings Widerspruch einzulegen. Wenn der Nutzer seine Einwilligung zum Erhalt des Newsletters widerruft (wozu er jederzeit berechtigt ist), wird auch die Verarbeitung seiner Daten für Remarketing-Zwecke eingestellt. Um sicherzustellen, dass die Speicherung personenbezogener Daten auf den erforderlichen Zeitraum beschränkt ist, löscht der für die Verarbeitung Verantwortliche personenbezogene Daten, ohne dass es eines Widerspruchs oder eines Widerrufs der Einwilligung bedarf, nach einem Jahr ab dem Datum des letzten Newsletters.
Empfänger: die entsprechenden Mitarbeiter des Dienstanbieters als Datenverarbeiter:

• Facebook Ireland Ltd. (Anschrift: 4 Grand Canal square, Grand Canal Harbour, D2 Dublin, Irland; Facebook-Anzeigen),
• Google Inc. 1600 Amphitheatre Pkwy, Mountain View, California 94043, USA (Google AdWords),

die als Datenverarbeiter die Werbung ihren registrierten Nutzern anzeigen, die sich für den Empfang personalisierter Werbung auf Facebook oder Google entschieden haben. Die Europäische Union hat eine Entscheidung zur Einhaltung der Vorschriften in den USA getroffen.

13. Direktmarketing

13. Newsletter-Abonnement
Verarbeitete personenbezogene Daten: Name, E-Mail Adresse.
Zweck der Datenverarbeitung: Versorgung des Abonnenten mit Informationen über Produkte und Sonderangebote auf der Website www.gallmet.hu.
Rechtsgrundlage für die Verarbeitung: die freiwillige Einwilligung der betroffenen Person.
Dauer der Verarbeitung: bis zum Widerruf der Einwilligung.
Empfänger: die zuständigen Mitarbeiter des Dienstanbieters sowie die Datenverarbeiter:
The Rocket Science Group, LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), Datenschutzrichtlinie: https://mailchimp.com/legal/privacy/
MailerLite Limited (Erdgeschoss, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland), Datenschutzhinweis: https://www.mailerlite.com/legal/privacy-policy

13.2 Telemarketing-Abonnement
Die verarbeiteten persönlichen Daten: Name, Telefonnummer.
Zweck der Datenverarbeitung: Versorgung des Abonnenten mit Informationen über Produkte und Sonderangebote auf der Website www.gallmet.hu.
Rechtsgrundlage für die Verarbeitung: die freiwillige Einwilligung der betroffenen Person.
Dauer der Verarbeitung: bis zum Widerruf der Einwilligung.
Empfänger: die zuständigen Mitarbeiter des Dienstanbieters sowie die Datenverarbeiter:
MailerLite Limited (Erdgeschoss, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland), Datenschutzhinweis: https://www.mailerlite.com/legal/privacy-policy

14. andere
Wir informieren die Besucher der Website darüber, dass das Gericht, die Staatsanwaltschaft, die Ermittlungsbehörde, die Verwaltungsbehörde, die Nationale Behörde für Datenschutz und Informationsfreiheit oder andere Stellen den für die Verarbeitung Verantwortlichen auffordern können, Auskunft zu erteilen, Daten offenzulegen oder zu übermitteln oder Dokumente zur Verfügung zu stellen.
Der für die Verarbeitung Verantwortliche gibt an Behörden, die den genauen Zweck und Umfang der Daten angegeben haben, nur solche personenbezogenen Daten weiter, die für den Zweck des Ersuchens unbedingt erforderlich sind, und zwar in dem für den Zweck des Ersuchens unbedingt erforderlichen Umfang.

15. die Rechte der Besucher und Nutzer der Website in Bezug auf die Datenverwaltung
Sie können unentgeltlich Auskunft über die Einzelheiten der Verarbeitung Ihrer personenbezogenen Daten verlangen sowie die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und gegen die Verarbeitung dieser personenbezogenen Daten Widerspruch einlegen. Der für die Verarbeitung Verantwortliche informiert jeden Empfänger (Datenverarbeiter), dem die personenbezogenen Daten mitgeteilt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir werden Ihnen diese Empfänger auf Anfrage mitteilen.
Der für die Verarbeitung Verantwortliche unterrichtet Sie unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, über die aufgrund des Antrags gemäß den Buchstaben a) bis f) getroffenen Maßnahmen. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität des Antrags und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Der für die Verarbeitung Verantwortliche teilt Ihnen die Verlängerung unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags mit.
Wenn Sie den Antrag auf elektronischem Wege gestellt haben, stellt der für die Verarbeitung Verantwortliche die Informationen auf elektronischem Wege zur Verfügung, sofern Sie nichts anderes verlangen.
Wird der für die Verarbeitung Verantwortliche auf Ihren Antrag hin nicht tätig, so teilt er Ihnen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, die Gründe für die Untätigkeit mit und weist Sie auf Ihr Recht hin, eine Beschwerde bei einer Aufsichtsbehörde einzureichen und einen gerichtlichen Rechtsbehelf einzulegen.

16. das Recht auf Zugang: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und wenn eine solche Verarbeitung im Gange ist, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und die folgenden Informationen: die Zwecke der Verarbeitung, die betroffenen Kategorien personenbezogener Daten, die Datenverarbeiter, die Dauer der Verarbeitung, falls die Daten nicht von dem für die Verarbeitung Verantwortlichen bei Ihnen erhoben wurden, alle verfügbaren Informationen über ihre Herkunft.

17. das Recht auf Berichtigung: Sie haben das Recht, unrichtige personenbezogene Daten, die Sie betreffen, auf Ihren Antrag hin von dem für die Verarbeitung Verantwortlichen unverzüglich berichtigen zu lassen. Unter Berücksichtigung des Zwecks der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

18. das Recht auf Löschung: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der für die Verarbeitung Verantwortliche ist verpflichtet, Sie betreffende personenbezogene Daten unverzüglich zu löschen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind; Ihre Einwilligung zu widerrufen, wenn es keine andere Rechtsgrundlage für die Verarbeitung gibt; Widerspruch gegen die Verarbeitung einzulegen, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zu löschen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt.

19. das Recht auf Widerspruch: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage der berechtigten Interessen des für die Verarbeitung Verantwortlichen Widerspruch einzulegen. In einem solchen Fall darf der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, Sie können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sie dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

20. das Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn Sie dies wünschen:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten
- die Verarbeitung unrechtmäßig ist
- der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
- Sie haben der Verarbeitung widersprochen.
Ist die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten, abgesehen von ihrer Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder zur Wahrung wichtiger öffentlicher Interessen der Union oder eines Mitgliedstaats verarbeitet werden.

21. die Art der Speicherung personenbezogener Daten, die Sicherheit der Verarbeitung
Die Server des für die Verarbeitung Verantwortlichen werden von einem beauftragten Unternehmen betrieben und gewartet, falls Probleme auftreten sollten:

• Center Webhost Kft. (1173 Budapest, Borsó utca 12-32. C. lház. 1. Stock 2.), Datenverwaltung Informationen: https://cweb.hu/adatkezelesi-tajekoztato/
• QUIC Cloud Inc., 150 Allen Rd. Suite 204, Basking Ridge, NJ 07920, USA (im Folgenden "QUIC Cloud"):
  QUIC Cloud bietet ein umfangreiches weltweites Content Delivery Network (CDN) mit DNS-Service. Dies beinhaltet technisch gesehen die Übertragung von Informationen (Daten) zwischen Ihrem Browser und unserer Website über das QUIC Cloud-Netzwerk. Dies ermöglicht es QUIC Cloud, Informationen zwischen Ihrem Browser und unserer Website zu übertragen.
  um den Verkehr zwischen unseren Servern und den potenziell bösartigen Verkehr im Internet zu analysieren. Dabei können wir Cookies oder andere technische Mittel zur wiederholten Erkennung von Internetnutzern verwenden, jedoch nur zu den hier beschriebenen Zwecken.
  Die Nutzung des QUIC Cloud-Dienstes setzt die fehlerfreie und sichere Verfügbarkeit unserer Website voraus.
  Für weitere Informationen über Sicherheit und Datenschutz bei QUIC Cloud klicken Sie bitte hier: https://quic.cloud/privacy-policy/.

Der für die Verarbeitung Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um unter Berücksichtigung des Stands der Technik und der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen ein dem Risiko angemessenes Maß an Datensicherheit zu gewährleisten.
Der für die Verarbeitung Verantwortliche trifft geeignete Maßnahmen, um die Daten insbesondere gegen unbefugten Zugriff, Änderung, Weitergabe, Veröffentlichung, Löschung oder Vernichtung, zufällige Zerstörung, Beschädigung oder Verlust sowie Unzugänglichkeit aufgrund von Änderungen der verwendeten Technologie zu schützen.
Die IT-Systeme und das Netzwerk des für die Verarbeitung Verantwortlichen sind gegen Computerbetrug, Spionage, Sabotage, Vandalismus, Feuer und Überschwemmung, Computerviren, Eindringen in den Computer und Angriffe, die zu einer Dienstverweigerung führen könnten, geschützt. Der für die Verarbeitung Verantwortliche gewährleistet die Sicherheit durch Schutzverfahren auf Server- und Anwendungsebene.
Elektronische Nachrichten, die über das Internet übertragen werden, sind unabhängig vom Protokoll (E-Mail, Web, FTP usw.) anfällig für Netzbedrohungen, die zu betrügerischen Handlungen, Vertragsstreitigkeiten oder zur Offenlegung oder Änderung von Informationen führen könnten. Der für die Verarbeitung Verantwortliche trifft alle angemessenen Vorkehrungen zum Schutz vor solchen Bedrohungen. Er überwacht die Systeme, um etwaige Sicherheitsvorfälle aufzuzeichnen und zu belegen. Durch die Systemüberwachung kann auch die Wirksamkeit der getroffenen Vorkehrungen überprüft werden.
Der für die Verarbeitung Verantwortliche führt ein Protokoll über alle Datenverletzungen, in dem er die Fakten der Datenverletzung, ihre Auswirkungen und die zu ihrer Behebung getroffenen Maßnahmen angibt.

22. reklamationen
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen zum Datenschutz verstößt, haben Sie das Recht, gegen den für die Verarbeitung Verantwortlichen gerichtlich vorzugehen und eine Beschwerde bei der Aufsichtsbehörde einzureichen.
Aufsichtsbehörde: die Nationale Behörde für Datenschutz und Informationsfreiheit
Hauptsitz: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postanschrift: 1530 Budapest, Pf.: 5.
Telefon: +36 1 391-1400
Fax: 36 1 391-1410
E-Mail: ugyfelszolgalat@naih.hu
Website: https://naih.hu/about-the-authority