Gemäß Artikel 12 Absatz 1 der Europäischen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG – im Folgenden DSGVO) und Abschnitt 14 Buchstabe a des Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (im Folgenden Infotv.).
1. Angaben zum Verantwortlichen für die Datenverarbeitung und dessen Kontaktdaten:
Name: RABI ADRIENN
Hauptsitz: UNGARN, 9442 FERTOENDRÉD HAUPTSTRASSE 140
Telefonnummer: +36302391257
E-Mail: sziveslak@gmail.com
Lage der Unterkunft:
Liebes Lak Gästehaus
9442 Fertőendréd, Hauptstraße 140.
NTAK-Registrierungsnummer: MA23060132
Der Datenverantwortliche gewährleistet in allen Fällen die Rechtmäßigkeit und Angemessenheit der Datenverarbeitung in Bezug auf die von ihm verarbeiteten personenbezogenen Daten.
2. Personenbezogene Daten (DSGVO Artikel 4 Absatz 1): Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen, eine identifizierbare natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Nummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
3. Zweck der Datenverarbeitung: Bereitstellung von Vorabinformationen über die Unterkunft, Möglichkeit zur Online-Buchung der Unterkunft, Bereitstellung weiterer Serviceleistungen für die Unterkunft, Kontaktaufnahme per Newsletter.
4. Umfang der verarbeiteten personenbezogenen Daten: Nachname und Vorname, Geburtsort und -zeit, Adresse (Land, Postleitzahl, Stadt, Straße, Hausnummer), Telefonnummer, E-Mail-Adresse, Staatsangehörigkeit, persönliche Identifikationsnummer oder Passnummer, Bankkartennummer, SZÉP-Kartendaten (Identifikationsnummer, Name auf der Karte), Fahrzeugregistrierungsnummer.
5. Rechtsgrundlage für die Datenverarbeitung: Gemäß Artikel 6 Absatz 1 der DSGVO:
Die) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt.
B) Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
C) Die Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
D) Die Datenverarbeitung erfolgt zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten.
notwendig.
6. Verwendung eines Datenverarbeitungsgeräts:
Vom Datenverarbeiter bereitgestellte Tätigkeit: Hosting-Dienst
Name des Datenverarbeiters: RACKFOREST ZRT.
Sitz der Gesellschaft: 1132 Budapest, Victor Hugo Straße 11, 5. Stock, B05001.
Telefonnummer: +36 1 211 0044
E-Mail: info@rackforest.hu
Webadresse: https://rackforest.com/
7. Dauer der Datenverarbeitung: zwei Jahre nach dem letzten Tag des gebuchten Aufenthalts oder bis zur Abmeldung vom Newsletter-Service.
8. Bereitstellung von Daten an Behörden, Stellen, die öffentliche Aufgaben wahrnehmen, und Gerichte
Zur Erfüllung einer rechtlichen Verpflichtung können bestimmte Behörden, öffentliche Stellen und Gerichte den Verantwortlichen für die Datenverarbeitung kontaktieren, um die Offenlegung personenbezogener Daten zu erwirken. Der Verantwortliche wird personenbezogene Daten an die oben genannten Organisationen nur dann weitergeben – vorausgesetzt, die betreffende Organisation hat den genauen Zweck und Umfang der Datenverarbeitung angegeben –, wenn dies gesetzlich vorgeschrieben ist und zur Erreichung des Zwecks der Anfrage unbedingt erforderlich ist.
9. Rechte der von der Datenverarbeitung betroffenen Person – betroffene Person – (DSGVO Kapitel III):
Die) Recht auf transparente Information (Art. 12–14 DSGVO): Der Verantwortliche teilt im Rahmen seiner Informationspflicht mit dieser Datenschutzerklärung den Verantwortlichen, den Datenschutzbeauftragten, den Zweck und die Rechtsgrundlage der Datenverarbeitung, deren Dauer, die Herkunft der Daten, die Rechte der betroffenen Person und den Rechtsbehelf mit. Die betroffene Person kann – nach Überprüfung ihrer Identität – auch mündlich Auskunft erhalten.
B) Auskunftsrecht der betroffenen Person (Art. 15 DSGVO): Die betroffene Person kann vom Verantwortlichen Auskunft über die sie betreffenden personenbezogenen Daten sowie eine Kopie dieser Daten verlangen.
Der Datenverantwortliche muss dem Betroffenen eine Rückmeldung darüber geben, ob seine personenbezogenen Daten verarbeitet werden; falls solche Daten verarbeitet werden, hat der Betroffene das Recht auf Zugang zu folgenden Informationen:
– die Zwecke der Datenverarbeitung,
– die Kategorien der betroffenen personenbezogenen Daten,
– die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden,
– die geplante Speicherdauer der personenbezogenen Daten oder, falls keine solche geplant ist, die spezifischen Aspekte ihrer Festlegung,
– das Recht der betroffenen Person, vom Verantwortlichen die Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen und der Verarbeitung ihrer personenbezogenen Daten zu widersprechen,
– das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen,
– falls die Daten nicht von der betroffenen Person selbst erhoben wurden, alle verfügbaren Informationen über deren Quelle,
– die Tatsache der automatisierten Entscheidungsfindung, einschließlich Profiling, die in diesen Fällen angewandte Logik und verständliche Informationen über diese Datenverarbeitung, ihre Bedeutung und ihre Folgen für die betroffene Person.
C) Berichtigung, Löschung und Einschränkung der Datenverarbeitung der betroffenen Person (Artikel 16-18 DSGVO):
ca) Die betroffene Person hat das Recht, vom Verantwortlichen auf Verlangen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Datenverarbeitung kann die betroffene Person die Vervollständigung unvollständiger personenbezogener Daten mittels einer Erklärung verlangen.
cb) das Recht auf Löschung – gemäß dem „Recht auf Vergessenwerden“ müssen personenbezogene Daten gelöscht werden, wenn
– der Zweck der Datenverarbeitung besteht nicht mehr,
– die betroffene Person hat ihre Einwilligung widerrufen und es gibt keine andere Rechtsgrundlage für die Datenverarbeitung,
– die Datenverarbeitung beruht auf einem berechtigten Interesse, liegt im öffentlichen Interesse oder ist für die Wahrnehmung einer Aufgabe erforderlich, die der Verantwortliche in Ausübung öffentlicher Gewalt durchführt, und die betroffene Person legt Widerspruch gegen die Datenverarbeitung ein,
– die Datenverarbeitung ist rechtswidrig,
– Die Löschung ist erforderlich, um einer dem Verantwortlichen durch das EU-Recht oder das Recht eines Mitgliedstaats auferlegten Verpflichtung nachzukommen.
– Die Daten wurden im Zusammenhang mit Informationsdiensten gelöscht, die direkt an Kinder angeboten werden.
C) Gestützt auf das Recht auf Einschränkung der Datenverarbeitung schränkt der Datenverantwortliche die Datenverarbeitung auf Antrag des betroffenen Individuums ein, wenn
– die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten,
– die Datenverarbeitung ist unrechtmäßig und die betroffene Person widerspricht der Löschung der personenbezogenen Daten,
– Der Verantwortliche für die Datenverarbeitung benötigt die personenbezogenen Daten nicht mehr, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
– die Datenverarbeitung auf einem berechtigten Interesse beruht, im öffentlichen Interesse liegt oder für die Wahrnehmung einer Aufgabe erforderlich ist, die der Verantwortliche in Ausübung öffentlicher Gewalt durchführt, und die betroffene Person Widerspruch gegen die Datenverarbeitung einlegt.
Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags (ohne unangemessene Verzögerung) über die getroffenen Maßnahmen. Die Frist kann im Hinblick auf die Anzahl und Komplexität der Anträge um weitere zwei Monate verlängert werden. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Fristverlängerung und gibt die Gründe für die Verzögerung an. Bei elektronisch gestellten Anträgen werden die Informationen, soweit möglich, elektronisch übermittelt, es sei denn, die betroffene Person wünscht etwas anderes.
D) Benachrichtigungspflicht bei Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten (Artikel 19 DSGVO): Der Verantwortliche unterrichtet jeden Empfänger, dem die personenbezogenen Daten offengelegt wurden, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Die betroffene Person wird auf Anfrage über die Empfänger informiert.
e) Recht auf Datenübertragbarkeit (Artikel 20 DSGVO):
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. Word, Excel) zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln. Die betroffene Person hat außerdem das Recht, soweit technisch möglich, die direkte Übermittlung der personenbezogenen Daten zwischen Verantwortlichen zu verlangen.
F) Widerspruchsrecht (Art. 21 DSGVO): Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese auf berechtigten Interessen beruht oder für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt; dies gilt auch für ein auf diese Rechtsgrundlagen gestütztes Profiling. In den vorgenannten Fällen darf der Verantwortliche die personenbezogenen Daten nur dann weiterverarbeiten, wenn er zwingende schutzwürdige Gründe für die Verarbeitung nachweist, die die Rechte und Interessen der betroffenen Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
G) Rechte der betroffenen Person im Falle einer automatisierten Entscheidungsfindung (Artikel 22 DSGVO): Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in erheblicher Weise beeinträchtigt, es sei denn:
– erforderlich für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen für die Datenverarbeitung,
– sofern dies nach dem für den Verantwortlichen geltenden Unionsrecht oder dem Recht eines Mitgliedstaats zulässig ist, einschließlich geeigneter Maßnahmen zum Schutz der Rechte und berechtigten Interessen der betroffenen Person.
– basiert auf der ausdrücklichen Einwilligung der betroffenen Person.
Auch im Falle einer automatisierten Entscheidungsfindung muss der Datenverantwortliche sicherstellen, dass die betroffene Person zumindest das Recht hat, eine menschliche Intervention des Datenverantwortlichen zu verlangen, ihren Standpunkt darzulegen oder gegen die Entscheidung Widerspruch einzulegen.
10. Zugang zu Rechtsmitteln:
Die) Eine Untersuchung kann bei der Nationalen Behörde für Datenschutz und Informationsfreiheit eingeleitet werden (DSGVO Artikel 57, Artikel 77, Infotv. § 51/A-58).
Jede Person (nicht nur die betroffene Person) kann eine Untersuchung einleiten, indem sie bei der Nationalen Datenschutz- und Informationsfreiheitsbehörde (nachfolgend „Behörde“ genannt) eine Meldung einreicht, wenn im Zusammenhang mit der Verarbeitung personenbezogener Daten ein Rechtsverstoß vorliegt oder ein solcher unmittelbar droht. Ist die Einleitung eines offiziellen Verfahrens gemäß dem Informationsfreiheitsgesetz nicht zwingend erforderlich, kann die Behörde von Amts wegen eine Untersuchung einleiten.
Die Behörde kann einen anonymen Bericht ohne inhaltliche Untersuchung ablehnen; deshalb ist es wichtig, dass der Bericht nicht anonym ist.
Die Untersuchung der Behörde ist kostenlos; die Kosten werden im Voraus bezahlt und von der Behörde getragen. Die Behörde trifft ihre Entscheidung in der Regel innerhalb von zwei Monaten nach Eingang der Meldung.
Kontaktdaten der Behörde:
Nationale Datenschutz- und Informationsfreiheitsbehörde
1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Webseite: www.naih.hu
Telefon: +36 1 31 1400
B) Gerichtliche Durchsetzung (Artikel 79 der DSGVO, Abschnitt 23 des Informationsgesetzes):
Die betroffene Person kann gegen den Verantwortlichen oder, im Zusammenhang mit Datenverarbeitungsvorgängen, die in den Aufgabenbereich des Auftragsverarbeiters fallen, gegen den Auftragsverarbeiter selbst vorgehen, wenn ihrer Ansicht nach der Verantwortliche oder der in seinem Auftrag oder nach seinen Weisungen handelnde Auftragsverarbeiter seine personenbezogenen Daten unter Verstoß gegen die gesetzlichen Bestimmungen oder die Bestimmungen eines verbindlichen Rechtsakts der Europäischen Union über die Verarbeitung personenbezogener Daten verarbeitet.
Die Klage muss vor den Gerichten des Mitgliedstaats erhoben werden, in dem der Verantwortliche oder Auftragsverarbeiter seinen Sitz hat. Alternativ kann das Verfahren auch vor den Gerichten des Mitgliedstaats geführt werden, in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat.
Der Verantwortliche oder Auftragsverarbeiter muss nachweisen, dass die Datenverarbeitung den gesetzlichen Bestimmungen oder den verbindlichen Rechtsvorschriften der Europäischen Union hinsichtlich der Verarbeitung personenbezogener Daten entspricht.
In Ungarn kann die betroffene Person nach ihrer Wahl auch vor dem Gericht klagen, das für ihren Wohnsitz oder Aufenthaltsort zuständig ist.
Die betroffene Person kann im Rahmen des Rechtsstreits vom Verantwortlichen für die Datenverarbeitung folgende Entschädigung oder Schadensersatz verlangen:
– Verursacht der Verantwortliche für die Datenverarbeitung durch die unrechtmäßige Verarbeitung der Daten des betroffenen Betroffenen oder durch die Verletzung von Datenschutzbestimmungen einen Schaden bei einer anderen Person, so ist er zum Ersatz des entstandenen Schadens verpflichtet.
– Verletzt der Verantwortliche die Persönlichkeitsrechte der betroffenen Person, indem er die Daten der betroffenen Person unrechtmäßig verarbeitet oder gegen Anforderungen an die Datensicherheit verstößt (z. B. durch Weitergabe personenbezogener Daten an eine unbefugte Person oder deren Veröffentlichung), kann die betroffene Person vom Verantwortlichen Schadensersatz verlangen.
Schlussbemerkungen
Bei der Erstellung dieser Informationen haben wir folgende Rechtsvorschriften berücksichtigt:
- VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG (Datenschutz-Grundverordnung)
- Gesetz CXII von 2011 – über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (nachfolgend: Infotv.).
- Gesetz CVIII von 2001 – über bestimmte Fragen der elektronischen Geschäftsdienstleistungen und der Dienstleistungen im Zusammenhang mit der Informationsgesellschaft (hauptsächlich Abschnitt 13/A)
- Gesetz XLVII von 2008 – über das Verbot unlauterer Geschäftspraktiken gegenüber Verbrauchern;
- Gesetz XLVIII von 2008 – über die Grundbedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit (insbesondere Abschnitt 6)
- Gesetz XC von 2005 über die elektronische Informationsfreiheit
- Gesetz C von 2003 über elektronische Kommunikation (insbesondere Abschnitt 155)
- Stellungnahme Nr. 16/2011 zur EASA/IAB-Empfehlung über bewährte Verfahren in der Online-Verhaltenswerbung
- Empfehlung der Nationalen Behörde für Datenschutz und Informationsfreiheit zu den Datenschutzanforderungen für Vorabinformationen
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung 95/46/EG