Datenschutzerklärung

Diese Erklärung beschreibt, wie der Betreiber der Website acspince.hu die personenbezogenen Daten von Besuchern und Kunden verarbeitet. Sie beruht auf der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“), dem ungarischen Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.) und dem ungarischen Gesetz Nr. C von 2003 über die elektronische Kommunikation (Eht.).

Verantwortlicher ist die SILVÁNIUS Bt. (der „Verantwortliche“), die die Website unter der Marke Ács Pincészet betreibt.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt. Fragen und Anliegen zum Datenschutz können Sie über die oben genannten Kontaktdaten an den Verantwortlichen richten.

Cookie-Einstellungen und Einwilligungsverwaltung

Bei Ihrem ersten Besuch erscheint ein Banner, in dem Sie entscheiden, ob Sie in Funktionen einwilligen, die für den Betrieb der Website nicht erforderlich sind. Mit „Nur notwendige“ lehnen Sie diese ab, mit „Alle akzeptieren“ erlauben Sie sie. Über „Einstellungen“ können Sie für jede Kategorie einzeln entscheiden. Die Kategorien sind:

• Unbedingt erforderlich: immer aktiv, nicht abschaltbar.
• Statistik: Reichweitenmessung mit Google Analytics (siehe unten „Reichweitenmessung (Google Analytics 4)“).
• Externe Inhalte: eingebettete Dienste Dritter: die Google-Maps-Karte auf der Seite „Kontakt“ sowie an der Kasse, wenn Sie die Zustellung an eine Abholstelle wählen, die Abholstellen-Karte der Magyar Posta (siehe unten „Eingebettete externe Inhalte“).

Ohne Ihre Einwilligung lädt die Website die Messung der Kategorie „Statistik“ nicht.

Ohne Ihre Einwilligung werden auch externe Inhalte nicht geladen. An ihrer Stelle erscheinen ein kurzer Hinweis und die Schaltfläche „Laden und erlauben“. Klicken Sie darauf, bevor Sie im Banner eine Entscheidung getroffen haben, wird der Inhalt nur für diesen einen Seitenaufruf geladen, und die Website speichert diese Wahl nicht. Haben Sie bereits entschieden, aktiviert der Klick die Kategorie „Externe Inhalte“, und die Website speichert dies zusammen mit Ihrer Entscheidung. An der Kasse heißt die Schaltfläche an der Stelle der Abholstellen-Karte „Karte laden“; sie funktioniert genauso.

Speicherung Ihrer Entscheidung: das Cookie ccb_consent

Die Website speichert Ihre Entscheidung in einem eigenen Cookie ihrer Domain namens ccb_consent. Das Cookie enthält ausschließlich die Version dieser Datenschutzerklärung, die Angabe, in welche Kategorien Sie eingewilligt haben und in welche nicht, sowie den Zeitpunkt Ihrer Entscheidung. Es enthält keine eindeutige Kennung, keinen Namen, keine E-Mail-Adresse und keine IP-Adresse.

• Zweck: Ihre Entscheidung zu speichern, damit die Website sie auf jeder Seite beachtet und Sie nicht bei jedem Besuch erneut fragt.
• Ablauf: höchstens 6 Monate (182 Tage) ab Ihrer Entscheidung. Danach, oder wenn sich diese Datenschutzerklärung oder die genutzten Dienste wesentlich ändern, fragt die Website Sie erneut.
• Rechtsgrundlage: Die Website setzt das Cookie, wenn Sie Ihre Auswahl – nach den Informationen im Banner und im Fenster „Cookie-Einstellungen“ – mit einer Schaltfläche speichern; das Cookie dient ausschließlich der Ausführung dieses von Ihnen veranlassten Vorgangs (§ 155 Abs. 4 Eht.). Soweit der Inhalt des Cookies ein personenbezogenes Datum ist, ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen, Ihre Entscheidung zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie enthält nichts anderes und dient keinem anderen Zweck.

Wenn Sie die Cookies in Ihrem Browser löschen, wird auch Ihre Entscheidung gelöscht, und das Banner erscheint beim nächsten Besuch erneut.

Entscheidung ändern und Einwilligung widerrufen

Sie können Ihre Entscheidung jederzeit ändern und Ihre Einwilligung jederzeit widerrufen. Klicken Sie dazu in der Fußzeile der Website auf „Cookie-Einstellungen“ oder auf die Schaltfläche „Cookie-Einstellungen“ unten links auf dem Bildschirm, und speichern Sie Ihre neue Auswahl. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Wenn Sie Ihre Einwilligung für „Statistik“ widerrufen, beendet die Website die Messung und löscht die Google-Analytics-Cookies.

Wenn Sie Ihre Einwilligung für „Externe Inhalte“ widerrufen, werden eingebettete Inhalte ab dem nächsten Seitenaufruf nicht mehr geladen. Cookies, die Drittanbieter auf ihren eigenen Domains gesetzt haben, kann die Website nicht löschen; diese können Sie in Ihren Browsereinstellungen löschen.

Von der Website verwendete Cookies und lokale Speicherung

Unbedingt erforderliche Cookies und lokale Speicherung legt die Website nur für eine von Ihnen angeforderte Funktion (den Warenkorb, die Bestellbestätigung oder das Speichern Ihrer Cookie-Entscheidung) und nur aufgrund Ihrer entsprechenden Handlung an. Statistik-Cookies werden erst nach Ihrer Einwilligung gesetzt. Verwendet der Onlineshop den Barion Pixel, setzt Barion dessen Cookies zur Betrugsprävention (ba_vid, ba_sid) auf Grundlage des berechtigten Interesses ohne Einwilligung (siehe unten „Barion Pixel (Betrugsprävention)“).

Die Anbieter der eingebetteten externen Inhalte (Google Maps und die Abholstellen-Karte der Magyar Posta) können beim Laden des Inhalts eigene Cookies setzen und auslesen. Das geschieht nur nach Ihrer Einwilligung oder wenn Sie auf „Laden und erlauben“ bzw. an der Kasse auf „Karte laden“ klicken. Namen, Zwecke und Ablauf dieser Cookies legt der jeweilige Anbieter fest und kann sie ändern. Näheres steht in seiner eigenen Datenschutzerklärung; die Links finden Sie unter „Eingebettete externe Inhalte“. Das Cookie der Magyar Posta, das beim Laden der Karte bei unserer Prüfung gesetzt wurde, ist zudem in der obigen Liste aufgeführt.

Cookies des Verwaltungsbereichs der Website werden nur bei den Administratoren der Website beim Anmelden gesetzt, nicht bei Besuchern.

Reichweitenmessung (Google Analytics 4)

Zweck. Der Verantwortliche misst mit Google Analytics 4, wie die Website genutzt wird. Aus zusammengefassten Statistiken ist ersichtlich, welche Seiten Besucher aufrufen, woher sie kommen und wo sie die Website verlassen. Diese Erkenntnisse nutzt der Verantwortliche, um die Website zu verbessern.

Wann die Messung stattfindet. Die Messung beginnt nur, wenn Sie im Cookie-Banner mit „Alle akzeptieren“ oder im Fenster „Cookie-Einstellungen“ durch Aktivieren der Kategorie „Statistik“ einwilligen. Ohne Ihre Einwilligung wird der Google-Analytics-Code gar nicht erst geladen, sodass keine solchen Daten an Google gelangen. Die Messung findet nur unter acspince.hu statt.

Verarbeitete Daten.

• eine zufällig erzeugte pseudonyme Kennung, die im Google-Analytics-Cookie gespeichert ist. Sie unterscheidet Ihren Browser, enthält aber weder Ihren Namen noch Ihre Kontaktdaten;
• Adresse (URL) und Titel der aufgerufenen Seiten, die verweisende Seite, Zeitpunkt und Dauer des Besuchs sowie bestimmte Interaktionen (z. B. Scrollen, Klicks auf externe Links, Datei-Downloads);
• technische Daten zu Ihrem Gerät und Browser (Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, Sprache);
• Ihr aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Stadt).

Google Analytics protokolliert und speichert die IP-Adressen von Besuchern aus der Europäischen Union nicht. Die IP-Adresse wird ausschließlich zur Bestimmung des ungefähren Standorts verwendet; dies geschieht auf Servern in der EU, der Schweiz oder dem Vereinigten Königreich, und danach wird die IP-Adresse sofort verworfen.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf (z. B. das Setzen und Auslesen von Cookies) erfordern zudem Ihre Einwilligung nach § 155 Abs. 4 des ungarischen Gesetzes Nr. C von 2003 über die elektronische Kommunikation (Eht.). Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Speicherdauer. Der Verantwortliche hat in Google Analytics eine Aufbewahrungsdauer von 14 Monaten eingestellt. Ereignisbezogene Daten der Besuche (z. B. die aufgerufenen Seiten) speichert Google 14 Monate ab ihrer Erfassung. Die Aufbewahrungsfrist der nutzerbezogenen Daten, die mit der pseudonymen Kennung Ihres Browsers verknüpft sind, beginnt bei jedem erneuten Besuch, bei dem Sie die Messung erlaubt haben, von vorn; kehren Sie innerhalb von 14 Monaten nicht auf diese Weise zurück, löscht Google die mit dieser Kennung verknüpften nutzerbezogenen Daten. Abgelaufene Daten löscht Google automatisch monatlich. Zusammengefasste statistische Berichte (z. B. die Zahl der Besuche pro Tag) sind von dieser Speicherdauer nicht betroffen und bleiben nach ihrem Ablauf erhalten; sie enthalten keine individuellen Kennungen.

Die Messung verwendet die Cookies _ga und _ga_PC1RD0VZEY; sie sind oben unter „Von der Website verwendete Cookies und lokale Speicherung“ beschrieben. Die Ablaufzeit beginnt bei jedem Besuch neu, bei dem Sie die Messung erlaubt haben. Sie können diese Cookies jederzeit in Ihrem Browser löschen. Wenn Sie Ihre Einwilligung für „Statistik“ widerrufen, löscht die Website sie sofort; läuft Ihre Einwilligung nach 6 Monaten ab, löscht die Website sie bei Ihrem nächsten Besuch.

Auftragsverarbeiter. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland). Google verarbeitet die Messdaten als Auftragsverarbeiter des Verantwortlichen auf Grundlage der Google-Analytics-Nutzungsbedingungen und der Google-Ads-Datenverarbeitungsbedingungen (Google Ads Data Processing Terms); siehe Abschnitt 4 „Auftragsverarbeiter und Empfänger“.

Übermittlung in Drittländer. Google kann die Daten auch in den Vereinigten Staaten bei der Google LLC verarbeiten. Die Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Google die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Werbung. Der Verantwortliche nutzt die Messung nicht für Werbezwecke. Die Website blockiert die Speicherung zu Werbezwecken stets und verknüpft die Messdaten nicht mit den Werbediensten von Google.

Widerruf der Einwilligung. Klicken Sie in der Fußzeile der Website auf „Cookie-Einstellungen“ oder auf die Schaltfläche „Cookie-Einstellungen“ unten links auf dem Bildschirm. Deaktivieren Sie dort „Statistik“ und speichern Sie Ihre Auswahl. Die Website beendet dann die Messung und löscht die Cookies _ga und _ga_….

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites

Barion Pixel (Betrugsprävention)

Hat der Verantwortliche für die Kartenzahlung (Barion) eine Barion-Pixel-ID hinterlegt, wird auf jeder Seite der Website die Basisversion (Base Barion Pixel) des „Barion Pixel“-Codes der Barion Payment Zrt. geladen. Der Code wird von pixel.barion.com geladen und sendet Barion bei jedem Seitenaufruf ein Basisereignis mit technischen Merkmalen Ihres Browsers und Geräts (Browser-Fingerabdruck), Ihrer IP-Adresse und der Adresse der aufgerufenen Seite; dazu verwendet er die Cookies ba_vid und ba_sid (sowie deren Varianten ba_vid.… und ba_sid.…). Barion nutzt diese Daten zur Erkennung von Missbrauch und Betrug bei Kartenzahlungen. Die Website verwendet die vollständige (Marketing-)Version des Barion Pixel nicht und übermittelt Barion keine Marketing-Einwilligung. Hinterlegt der Verantwortliche keine Barion-Pixel-ID, wird der Code nicht geladen, und diese Cookies werden nicht gesetzt.

Verantwortlicher und Rechtsgrundlage. Die Barion Payment Zrt. (siehe Abschnitt 4) verarbeitet die Daten als eigenständiger Verantwortlicher nach ihrer eigenen Datenschutzerklärung (im Teil zu Risikomanagement und Betrugsprävention). Rechtsgrundlage ist das berechtigte Interesse von Barion und des Verantwortlichen an der Verhinderung von Missbrauch und Betrug bei Kartenzahlungen (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von Barion ist der Basis-Pixel ein für die Nutzung des Barion-Zahlungsdienstes erforderliches Instrument der Betrugsprävention; die Website lädt ihn daher ohne Einwilligung und unabhängig von Ihren Cookie-Einstellungen. Gegen die auf berechtigtem Interesse beruhende Verarbeitung können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO), bei Barion (compliance@barion.com) oder beim Verantwortlichen; die Cookies können Sie zudem in Ihren Browsereinstellungen löschen oder sperren.

Speicherdauer. Nach Angaben von Barion bleibt das Cookie ba_vid bis zu 1,5 Jahre ab Ihrem letzten Besuch, das Cookie ba_sid 30 Minuten im Browser; die erhaltenen Daten speichert Barion für die in seiner eigenen Datenschutzerklärung genannte Dauer. Datenschutzerklärung von Barion: https://secure.barion.com/Contract/GetDocument?key=akt&locale=de_DE

Eingebettete externe Inhalte

Auf der Seite „Kontakt“ der Website ist eine Google-Maps-Karte eingebettet. Dieser Inhalt wird nur geladen, wenn Sie im Cookie-Banner oder im Fenster „Cookie-Einstellungen“ die Kategorie „Externe Inhalte“ erlauben, oder wenn Sie an der Stelle der Karte auf „Laden und erlauben“ klicken.

Wenn Sie an der Kasse die Zustellung an eine Abholstelle (MPL-Paketabholstelle) wählen, wählen Sie die Abholstelle auf der Karte der Magyar Posta. Diese Karte wird nur auf Ihren Wunsch geladen: beim Auswählen dieser Versandart, wenn Sie die Kategorie „Externe Inhalte“ bereits erlaubt haben, sonst erst, wenn Sie auf „Karte laden“ klicken. Bei anderen Versandarten und auf den übrigen Seiten der Website wird sie nicht geladen.

Beim Laden verbindet sich Ihr Browser direkt mit den Servern des Anbieters. Der Anbieter erhält dabei Ihre IP-Adresse, technische Daten zu Ihrem Browser und Gerät sowie die Adresse der Seite, auf der der Inhalt erscheint. Der Anbieter kann außerdem Cookies oder ähnliche Technologien auf Ihrem Gerät verwenden. Wenn Sie beim Anbieter angemeldet sind, kann er den Besuch Ihrem Konto zuordnen. Für die Einbettung des Inhalts und damit dafür, dass Ihr Browser die genannten Daten beim Laden an den Anbieter übermittelt, ist der Verantwortliche gemeinsam mit dem Anbieter verantwortlich (Gerichtshof der Europäischen Union, Rechtssache C-40/17, Fashion ID); dafür bittet der Verantwortliche um Ihre Einwilligung. Für die weitere Verarbeitung ist allein der Anbieter als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verantwortlich; er speichert die Daten so lange, wie seine eigenen Regeln vorsehen. Der Verantwortliche hat keinen Zugriff auf diese Daten und speichert durch die Einbettung nichts darüber. Sie können Ihre Rechte sowohl gegenüber dem Verantwortlichen als auch gegenüber dem Anbieter geltend machen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf (z. B. das Setzen und Auslesen von Cookies) erfordern zudem Ihre Einwilligung nach § 155 Abs. 4 des ungarischen Gesetzes Nr. C von 2003 über die elektronische Kommunikation (Eht.). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Google Maps

Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland). Beim Laden und bei der Nutzung der Karte erhält Google die oben beschriebenen technischen Daten sowie Ihre Aktionen auf der Karte (z. B. Zoomen, Routenplanung). Google kann die Daten auch in den Vereinigten Staaten bei der Google LLC verarbeiten. Die Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Google die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Datenschutzerklärung: https://policies.google.com/privacy

Abholstellen-Karte der Magyar Posta (MPL-Paketabholstelle)

Anbieter: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6., Ungarn). Die Karte ist die Kartenanwendung „PostaPont API“ der Magyar Posta; die Daten, die sie dabei erhält, verarbeitet die Magyar Posta als eigenständiger Verantwortlicher nach ihrer eigenen Datenschutzerklärung. Beim Laden und bei der Nutzung der Karte erhält die Magyar Posta die oben beschriebenen technischen Daten, die Postleitzahl Ihrer Rechnungsadresse (wenn sie vierstellig ist, als Ausgangspunkt der Karte), eine in das Suchfeld der Karte eingegebene Adresse oder Postleitzahl sowie Ihre Aktionen auf der Karte. Der Server der Magyar Posta (net.posta.hu) setzt beim Laden ein Cookie; die Einzelheiten stehen in der obigen Liste. Die Kartengrundlage zeigt die Anwendung der Magyar Posta mit Google Maps an, daher verbindet sich Ihr Browser auch mit den Servern von Google: Google erhält die oben beschriebenen technischen Daten, Ihre Aktionen auf der Karte und bei manchen Postleitzahlen – um die Karte darauf auszurichten – die Postleitzahl. Für Google gilt der obige Abschnitt „Google Maps“, einschließlich der Übermittlung in die Vereinigten Staaten. Die Standortfunktion der Karte („Wo bin ich?“) schaltet die Website ab. Name, Adresse und Kennung der von Ihnen gewählten Abholstelle übergibt die Karte an die Website; der Verantwortliche speichert sie zusammen mit Ihrer Bestellung (siehe Abschnitt 2.4). Datenschutzerklärung der Magyar Posta: https://www.posta.hu/adatkezelesi_tajekoztato; Cookie-Hinweise: https://www.posta.hu/adatkezelesi_tajekoztato/cookie_kezeles

Links zu sozialen Medien

Die Social-Media-Symbole auf der Website (Facebook, Instagram) sind einfache Links. Beim Laden der Seite werden keine Daten an soziale Netzwerke übermittelt. Wenn Sie auf einen solchen Link klicken, gilt für die sich öffnende Seite die Datenschutzerklärung des jeweiligen Anbieters.

Der Verantwortliche gewährt nur den Dienstleistern Zugriff auf personenbezogene Daten, die für den Betrieb der Website und für die unten beschriebenen Zwecke erforderlich sind. Der Verantwortliche setzt seine Auftragsverarbeiter (die unten beschriebenen Anbieter Vercel, Neon und Resend sowie Google für die Reichweitenmessung, siehe Abschnitt 3 „Cookies, Reichweitenmessung und eingebettete Inhalte“) unmittelbar ein. Die Bedingungen der Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO) ergeben sich aus den Auftragsverarbeitungsbedingungen des jeweiligen Anbieters, bei Vercel aus dem Vercel Data Processing Addendum, bei Google Analytics aus den Google-Ads-Datenverarbeitungsbedingungen (Google Ads Data Processing Terms). Auftragsverarbeiter dürfen die Daten nicht für eigene Zwecke verwenden. Verarbeitet ein Anbieter bestimmte Daten für eigene Zwecke als eigenständiger Verantwortlicher, ist dies beim jeweiligen Anbieter angegeben.

Hosting und Auslieferung: Vercel

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com). Vercel stellt das Hosting und die Auslieferung der Website bereit, betreibt die serverseitigen Funktionen zur Verarbeitung von Formulareingaben und speichert hochgeladene Dateien (Vercel Blob). Dabei hat Vercel Zugriff auf die auf der Website eingegebenen Daten und auf die für die Auslieferung nötigen technischen Daten (z. B. IP-Adresse, Zeitpunkt und Adresse der Anfrage, Browserdaten). Vercel liefert die Website über weltweit verteilte Server aus. Die Daten können auch in den Vereinigten Staaten verarbeitet werden. Die Vercel Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Vercel die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Datenbank: Neon

Der Datenbankdienst Neon wird von der Databricks, Inc. (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA; privacy@databricks.com), der Muttergesellschaft der Neon, LLC, erbracht. In dieser Datenbank werden die in den Formularen der Website eingegebenen Daten gespeichert (siehe die einzelnen Verarbeitungen). Der Anbieter kann die Daten auch in den Vereinigten Staaten verarbeiten. Die Databricks, Inc. und die Neon, LLC sind nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet der Anbieter die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

E-Mail-Versand: Resend

Plus Five Five, Inc. (unter dem Namen Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend versendet die E-Mails der Website (z. B. die Bestellbestätigung sowie Benachrichtigung und Bestätigung einer Formularanfrage). Dafür verarbeitet Resend die E-Mail-Adressen von Empfänger und Absender sowie den Inhalt der Nachricht. Die Daten können in die Vereinigten Staaten übermittelt werden. Die Plus Five Five, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Resend die von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Online-Kartenzahlung: Barion

Barion Payment Zrt. (Sitz: 1117 Budapest, Irinyi József utca 4-20., Gebäude B, 2. Stock, Ungarn; Handelsregisternummer: 01-10-048552), ein unter der Aufsicht der Ungarischen Nationalbank (Magyar Nemzeti Bank) stehendes E-Geld-Institut (Genehmigungsnummer: H-EN-I-1064/2013). Wenn Sie an der Kasse – sofern angeboten – die Kartenzahlung wählen, übermittelt der Verantwortliche zur Abwicklung der Zahlung folgende Daten an Barion: Ihren Namen (zum Vorausfüllen des Karteninhabernamens), Ihre E-Mail-Adresse und Telefonnummer, die Bestellnummer, Bezeichnung, Menge und Preis der bestellten Produkte, Versand- und sonstige Gebühren, den Rabatt, den zu zahlenden Gesamtbetrag und die Sprache der Website. Ihre Kartendaten geben Sie direkt auf der Zahlungsseite von Barion ein; der Verantwortliche erhält und verarbeitet sie nicht. Barion übermittelt dem Verantwortlichen die Zahlungskennung, den Status (zum Beispiel erfolgreich oder abgebrochen), den Betrag und die Art des Zahlungsmittels (zum Beispiel Karte).

Zweck der Übermittlung ist die Abwicklung der gewählten Zahlungsart, Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Barion verarbeitet die Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung: zur Erbringung des Zahlungsdienstes, zur Erfüllung seiner gesetzlichen Pflichten (zum Beispiel der Geldwäscheprävention) sowie auf Grundlage seines berechtigten Interesses zur Verhinderung von Missbrauch und Betrug. Datenschutzerklärung von Barion: https://secure.barion.com/Contract/GetDocument?key=akt&locale=de_DE. Über den Barion Pixel informiert Abschnitt 3, „Barion Pixel (Betrugsprävention)“.

Paketversand

• Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6., Ungarn): Bei Zustellung durch den MPL-Kurier oder an eine MPL-Paketabholstelle erhält sie die für die Zustellung nötigen Daten (Name, Lieferadresse bzw. bei Zustellung an eine Abholstelle die gewählte Abholstelle, Telefonnummer, E-Mail-Adresse). Zur Abholstellen-Karte an der Kasse siehe Abschnitt 3, „Eingebettete externe Inhalte“.

Der Versanddienstleister verwendet die Daten zur Zustellung und zur Erfüllung seiner eigenen gesetzlichen Pflichten.

Weitere Empfänger

• E-Mail-Anbieter: E-Mails an den Verantwortlichen und seine Antworten werden vom Anbieter seines E-Mail-Kontos gespeichert.
• Buchhaltung: erhält die Daten auf den Buchungsbelegen zur Erledigung der Buchführung.
• Rechnungsprogramm: Der Anbieter des für die Rechnungsstellung genutzten Programms verarbeitet die für die Rechnung erforderlichen Daten (Name, Rechnungsadresse, ggf. Steuernummer, gekaufte Produkte und Betrag).
• Ungarische Steuer- und Zollbehörde (NAV): Das Rechnungsprogramm übermittelt die Daten der ausgestellten Rechnungen aufgrund gesetzlicher Pflicht an die NAV (Rechnungsdatenmeldung nach Anhang 10 des ungarischen Umsatzsteuergesetzes Nr. CXXVII von 2007). Sind Sie eine Privatperson, die nicht steuerpflichtig ist, enthält die Meldung weder Ihren Namen noch Ihre Anschrift.
• Behörden: Soweit gesetzlich vorgeschrieben, gibt der Verantwortliche Daten auf Anfrage eines Gerichts, einer Behörde oder einer anderen berechtigten Stelle heraus.

Einige Anbieter (siehe Abschnitt 3 „Cookies, Reichweitenmessung und eingebettete Inhalte“ und Abschnitt 4 „Auftragsverarbeiter und Empfänger“) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, vor allem in den Vereinigten Staaten. Der Verantwortliche lässt solche Übermittlungen nur im Einklang mit Kapitel V DSGVO zu: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO; Durchführungsbeschluss (EU) 2023/1795 für nach dem EU-US-Datenschutzrahmen zertifizierte Anbieter) oder vorbehaltlich geeigneter Garantien, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die für den jeweiligen Anbieter genutzte Lösung ist in den Abschnitten 3 und 4 angegeben. Der Text der Standardvertragsklauseln ist im Anhang des Durchführungsbeschlusses (EU) 2021/914 abrufbar (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj); Informationen zu den Garantien der einzelnen Anbieter erhalten Sie auch beim Verantwortlichen unter info@acspince.hu.

Der Verantwortliche schützt personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen. Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar, und nur berechtigte Personen haben Zugriff auf die Daten. Der Verwaltungsbereich ist passwortgeschützt. Nach Ablauf der jeweiligen Speicherdauer löscht die Website die in ihrer Datenbank gespeicherten personenbezogenen Daten durch ein täglich laufendes automatisches Verfahren (siehe die einzelnen Verarbeitungen in Abschnitt 2).

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob der Verantwortliche Ihre personenbezogenen Daten verarbeitet und, falls ja, welche Daten, zu welchem Zweck, wie lange und an wen er sie weitergibt. Sie können auch eine Kopie Ihrer Daten verlangen.
• Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, etwa wenn sie nicht mehr benötigt werden, wenn Sie Ihre Einwilligung widerrufen haben oder wenn die Verarbeitung unrechtmäßig ist. Eine Löschung ist nicht möglich, soweit die Daten gesetzlich aufbewahrt werden müssen (z. B. Buchungsbelege) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass der Verantwortliche die Daten außer zur Speicherung nicht nutzt, etwa solange er ihre Richtigkeit oder Ihren Widerspruch prüft.
• Datenübertragbarkeit (Art. 20): Sie können die von Ihnen bereitgestellten Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Sie können auch verlangen, dass der Verantwortliche sie direkt an einen anderen Verantwortlichen übermittelt, soweit dies technisch machbar ist.
• Widerspruch (Art. 21): Beruht die Verarbeitung auf den berechtigten Interessen des Verantwortlichen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verantwortliche muss die Verarbeitung dann beenden, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Direktwerbung (z. B. einem Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Automatisierte Entscheidungen (Art. 22): Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Verantwortliche trifft keine solchen Entscheidungen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Cookie-bezogene Einwilligungen widerrufen Sie über den Link „Cookie-Einstellungen“ in der Fußzeile der Website.

So üben Sie Ihre Rechte aus

Senden Sie Ihr Anliegen per E-Mail an info@acspince.hu oder per Post an 9081 Győrújbarát, Erzsébet u. 22., Ungarn. Bestehen begründete Zweifel, ob die Anfrage von Ihnen stammt, kann der Verantwortliche zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Der Verantwortliche antwortet unverzüglich, spätestens aber innerhalb eines Monats nach Eingang der Anfrage. Diese Frist kann um weitere zwei Monate verlängert werden, wenn die Anfrage komplex ist oder viele Anfragen eingehen; der Verantwortliche informiert Sie darüber innerhalb des ersten Monats unter Angabe der Gründe. Wird der Verantwortliche auf Ihre Anfrage hin nicht tätig, teilt er Ihnen innerhalb eines Monats die Gründe mit und weist Sie auf die Möglichkeit einer Beschwerde und eines gerichtlichen Rechtsbehelfs hin. Informationen und Maßnahmen sind unentgeltlich. Bei offenkundig unbegründeten oder exzessiven, insbesondere wiederholten Anfragen kann der Verantwortliche ein angemessenes Entgelt verlangen oder sich weigern, tätig zu werden (Art. 12 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Recht verstößt, können Sie sich bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit beschweren (Art. 77 DSGVO; § 52 Abs. 1 und § 60 Abs. 1–2 des ungarischen Gesetzes Nr. CXII von 2011, Infotv.):

Sie können sich auch bei der Aufsichtsbehörde eines anderen EU-Mitgliedstaats beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Gerichtlicher Rechtsbehelf

Wenn Sie der Ansicht sind, dass der Verantwortliche oder ein Auftragsverarbeiter Ihre personenbezogenen Daten rechtswidrig verarbeitet, können Sie sich an ein Gericht wenden (Art. 79 DSGVO; § 23 Infotv.). Nach Ihrer Wahl können Sie die Klage in Ungarn auch bei dem für Ihren Wohnsitz oder Aufenthaltsort zuständigen Regionalgericht (törvényszék) erheben. Nach Art. 79 DSGVO können Sie die Klage auch bei den Gerichten des EU-Mitgliedstaats erheben, in dem Sie Ihren gewöhnlichen Aufenthalt haben.

Der Verantwortliche kann diese Erklärung ändern, insbesondere wenn sich der Betrieb der Website, die genutzten Dienste oder die Rechtslage ändern. Die geänderte Fassung wird mit ihrem Gültigkeitsdatum auf der Website veröffentlicht. Betrifft eine Änderung die Einwilligung in Cookies, fragt die Website im Cookie-Banner erneut nach Ihrer Entscheidung.