Datenschutzinformation

Allgemeine Datenschutzrichtlinie
Diese Datenschutzinformation gilt für alle personenbezogenen Daten, die von Sturm und Drang Tanácsadó és Szolgáltató Kft. verarbeitet werden. Auf den Websites des Unternehmens sowie auf sozialen Plattformen ist diese Information online verfügbar und außerdem als internes Regelwerk in Papierform zugänglich. Gemäß den Anforderungen der GDPR können die Betroffenen Informationen darüber erhalten, warum wir ihre Zustimmung zur Verarbeitung ihrer Daten anfordern, wie lange wir diese aufbewahren und wie wir sie vernichten. Die personenbezogenen Daten werden in Übereinstimmung mit den jeweils geltenden Gesetzen auf Grundlage gesetzlicher Verpflichtungen sowie zur Geschäftsanbahnung verarbeitet und werden ohne die Einwilligung des Betroffenen nicht an Dritte weitergegeben.

Angaben zum Verantwortlichen, Kontaktinformationen
• Name des Verantwortlichen: Sturm und Drang Tanácsadó és Szolgáltató Kft.
• Adresse: 1121 Budapest, Csillagvölgyi út 4/e. fszt.1.
• Firmenregistrierungsnummer: 01-09-300937
• Bezeichnende Gericht: Fővárosi Bíróság
• Steuernummer: 26082822-2-43
• Telefon: +36 20 207 6608
• E-Mail: info@sturm.hu
• Die Mitarbeiter von Sturm und Drang Tanácsadó és Szolgáltató Kft., Auftragnehmer und Partner verpflichten sich durch eine Erklärung, die im Zuge ihrer Arbeit bekannt gewordenen Daten zu schützen und akzeptieren die damit verbundenen Geheimhaltungspflichten sowie die Einhaltung der Datenschutzrichtlinien des Unternehmens.

Bezeichnung der Datenverarbeitung:
Die Datenverarbeitung erfolgt freiwillig und kann mit dem eindeutigen Einverständnis der Nutzer begonnen werden, das auf den Informationen in dieser Richtlinie basiert, entweder beim Registrieren auf der Website oder beim Anfordern eines Angebots zu einem bestimmten Produkt. Die Datenverarbeitung bezieht sich nur auf diejenigen Daten, die der Nutzer bei der Registrierung, der Änderung der Registrierung oder beim Anfordern eines Angebots an den Verantwortlichen übermittelt und deren Verarbeitung er gemäß den oben genannten Bedingungen zustimmt.

Rechtsgrundlage der Datenverarbeitung:
Auf der Grundlage von § 5 (1) des Gesetzes CXII von 2011 über Informationsselbstbestimmung und Freiheit der Informationen erfolgt die Verarbeitung auf Grundlage der freiwilligen Zustimmung des Betroffenen sowie der ab dem 25. Mai 2018 geltenden GDPR (Allgemeine Datenschutzverordnung).

Geltungsbereich der Datenschutzrichtlinie:
Diese Datenschutzrichtlinie gilt für alle Internetinhalte des Verantwortlichen sowie für auf Papier gehaltene Dokumente.

Umfang der verarbeiteten Daten:
Der Name und die Kontaktdaten, die der Nutzer angibt, sind personenbezogene Daten, die vom Verantwortlichen nicht an Dritte weitergegeben, nicht übermittelt und auch nicht veröffentlicht werden. Die vom Nutzer angegebene E-Mail-Adresse ist ebenfalls ein personenbezogenes Datum, das vom Verantwortlichen nicht an Dritte weitergegeben, nicht übermittelt und auch nicht veröffentlicht wird, es sei denn, der Nutzer selbst initiiert die Kontaktaufnahme mit dem Schiffseigentümer. Dementsprechend erscheint die E-Mail-Adresse auf den vom Verantwortlichen bereitgestellten Inhaltsseiten nirgends. Der Verantwortliche überträgt die verarbeiteten Daten nicht und verknüpft die verschiedenen Datenverarbeitungen nicht.

Zweck der Datenverarbeitung:
Im Falle der vom Nutzer verpflichtend angegebenen Daten ist der Zweck der Verarbeitung die Möglichkeit, die bestellten Dienstleistungen (Benachrichtigungen, Newsletter, Verträge usw.) zu versenden.
Die während des Besuchs der Inhaltsseiten des Verantwortlichen erfassten Daten werden ausschließlich zu statistischen Zwecken gespeichert. Der Verantwortliche verwendet die personenbezogenen Daten nicht für andere Zwecke als die angegebenen. Personenbezogene Daten dürfen nur mit vorheriger und umfassender, detaillierter Information und Zustimmung des Nutzers an Dritte weitergegeben werden. Dies gilt nicht für Fälle, in denen die Übertragung der Daten gesetzlich für den Verantwortlichen vorgeschrieben ist.

Dauer der Datenverarbeitung:
Im Falle der vom Nutzer verpflichtend angegebenen Daten, solange der Nutzer Mitglied der Gemeinschaft ist (Der Verantwortliche löscht die Daten innerhalb von 5 Werktagen nach Eingang der Löschanforderung des Nutzers, die auf freiwilliger Entscheidung des Nutzers basiert. Wenn der Nutzer personenbezogene Daten rechtswidrig oder irreführend verwendet, kann der Verantwortliche gemäß den Nutzungsbedingungen gleichzeitig mit der Löschung der Registrierung alle personenbezogenen Daten sofort löschen, sobald er davon Kenntnis erhält).

Datenspeicherung:
Der Verantwortliche speichert personenbezogene Daten auf dem Server ausschließlich in digitaler Form. Auf die verarbeiteten Daten haben nur diejenigen Mitarbeiter des Verantwortlichen Zugriff, die an der Erbringung der mit den verarbeiteten Daten verbundenen Dienstleistungen beteiligt sind und dafür autorisiert sind. Um die Sicherheit der Daten zu gewährleisten, verwendet der Verantwortliche mindestens das branchenübliche Schutzniveau und sorgt für regelmäßige Aktualisierungen und Erweiterungen, tut jedoch alles, was unter den gegebenen Umständen erwartet werden kann, um zu verhindern, dass Unbefugte Zugang zu den verarbeiteten Daten erhalten.
Der Verantwortliche zieht keinen Datenverarbeiter für die Datenverarbeitung hinzu.
Die Betroffenen haben die in § 14 (1) a.), b.) und c.) des Gesetzes 2011.CXII festgelegten Rechte auf Anfrage zur Information, Berichtigung und Löschung ihrer Daten.
Der Verantwortliche erfüllt die in § 15 (1) des Gesetzes 2011.CXII festgelegten Verpflichtungen und löscht die verarbeiteten Daten, wenn deren Verarbeitung rechtswidrig ist; der Betroffene dies anfordert; die Daten unvollständig oder fehlerhaft sind und dieser Zustand nicht rechtmäßig korrigiert werden kann; es sei denn, das Gesetz schließt die Löschung aus; der Zweck der Datenverarbeitung entfällt oder die gesetzlich festgelegte Frist für die Speicherung der Daten abgelaufen ist; oder dies vom Gericht oder vom Datenschutzbeauftragten angeordnet wurde.
Der Verantwortliche informiert den Betroffenen unverzüglich über mögliche Berichtigungen oder Löschungen.

Allgemeine über die Datenverarbeitung:
Personenbezogene Daten dürfen verarbeitet werden, wenn
• der Betroffene zustimmt, oder
• dies gesetzlich vorgeschrieben ist oder durch eine Vorschrift der Gemeindeverwaltung, die auf Grundlage von gesetzlicher Ermächtigung erlassen wurde.
Personenbezogene Daten dürfen nur zu einem bestimmten Zweck, zur Ausübung von Rechten und zur Erfüllung von Verpflichtungen verarbeitet werden. Jede Phase der Datenverarbeitung muss diesem Zweck entsprechen.
Es dürfen nur solche personenbezogenen Daten verarbeitet werden, die zur Erreichung des Ziels der Datenverarbeitung unerlässlich sind, die zur Zielverwirklichung geeignet sind und nur in dem für die Zielverwirklichung notwendigen Maß und Zeitraum benötigt werden.
Personenbezogene Daten dürfen nur aufgrund einer ordnungsgemäßen, informierten Einwilligung verarbeitet werden.
Der Betroffene muss klar, verständlich und detailliert über alle Aspekte der Datenverarbeitung informiert werden, insbesondere über Zweck und Rechtsgrund der Datenverarbeitung, die für die Datenverarbeitung und Datenverarbeitung zuständige Person, die Dauer der Datenverarbeitung sowie darüber, wer Zugang zu den Daten hat. Die Information muss auch die Rechte des Betroffenen in Bezug auf die Datenverarbeitung und die Möglichkeiten zur Rechtsbehelfe mit einschließen.
Die verarbeiteten personenbezogenen Daten müssen die folgenden Anforderungen erfüllen:
• ihre Erfassung und Verarbeitung muss fair und rechtmäßig sein;
• sie müssen genau, vollständig und gegebenenfalls aktuell sein;
• ihre Art der Speicherung muss geeignet sein, dass der Betroffene nur so lange identifiziert werden kann, wie es für den Zweck der Speicherung erforderlich ist.
Die Nutzung einer allgemeinen und einheitlichen Identifikationsnummer ist ohne Einschränkungen untersagt.
Personenbezogene Daten dürfen nur weitergegeben oder unterschiedliche Datenverarbeitungen miteinander verknüpft werden, wenn der Betroffene zugestimmt hat oder das Gesetz dies erlaubt, und wenn die Bedingungen für die Datenverarbeitung für jedes personenbezogene Datum erfüllt sind.
Personenbezogene Daten dürfen an einen Datenverarbeiter oder eine Datenverarbeitungsstelle in einem Drittland nur weitergegeben werden, wenn der Betroffene ausdrücklich eingewilligt hat oder dies gesetzlich erlaubt ist, und beim Umgang mit den übermittelten Daten ist ein angemessenes Schutzniveau für die personenbezogenen Daten gewährleistet. Die Übertragung von Daten in EWR-Staaten gilt als Übertragung innerhalb des Territoriums Ungarns.
Die von Sturm und Drang Kft. verarbeiteten personenbezogenen Daten, der Zweck und die Dauer der Datenverarbeitung:
• Bezeichnung des Verantwortlichen: Sturm und Drang Tanácsadó és Szolgáltató Kft.
• Bereiche der Datenverarbeitung: Websites und andere Online-Plattformen, Büroverwaltung
• Zweck der Datenverarbeitung: geschäftliche (Kundenakquise, Kommunikation, Angebote, Newsletter, Aktionen, Veranstaltungen, Informationsversand per E-Mail und anderen Online-Foren, Rechnungsstellung usw.), buchhalterische, arbeitsrechtliche
• Rechtsgrundlage der Datenverarbeitung: Die freiwillige Zustimmung des Betroffenen (Gesetz CXII von 2011 § 5 (1) a)), GDPR und die geltenden nationalen Rechtsvorschriften des jeweiligen Sektors
• Tatsächlicher Ort der Datenverarbeitung: 1121 Budapest, Csillagvölgyi út 4/e. fszt.1.
• Kreis der Betroffenen: Newsletter-Abonnenten, Angebotsantragsteller, Kunden, Partner, Mitarbeiter, Online- und Offline-Besucher
• Automatisierungsgrad der Datenverarbeitung: maschinell, mit Virenschutz und auf eigenem Server mit mehrfachem Passwortschutz
• Datenübertragung an Dritte erfolgt mit Zustimmung des Betroffenen, zum Zwecke der Zielverwirklichung
• Fristen zur Löschung der Daten nach Zweck:
• Die Online-Daten: auf freiwillige Löschanfrage des Betroffenen, die jederzeit erfolgen kann, sowie bei Datenüberprüfungen und Datenaktualisierungen (jährlich), wenn die Daten den Zweck erreicht haben.
• Die Kundendaten online und offline: ein Jahr; bei der Durchführung größerer Systeme nach Vertragsabschluss für die Dauer der Garantiezeit; höchstens die gesetzlich im Rechnungswesen festgelegte Zeit.
• Die Kameraaufnahmen, die der Sicherheit des Unternehmens dienen, werden alle drei Tage aktualisiert, 30 Tage lang auf dem Server gespeichert und im Falle eines Vorfalls bis zur Schließung der Untersuchung aufbewahrt.
• Bei der Büroarbeit werden die auf Papier befindlichen Daten bis zur Erreichung des Zwecks und auch für die gesetzlich im Rechnungswesen vorgeschriebene Zeit aufbewahrt.
Rechtsvorschriften:
Der Verantwortliche verpflichtet sich, seine Tätigkeiten in Übereinstimmung mit den jeweils geltenden Rechtsvorschriften durchzuführen. Diese sind bei der Herausgabe dieses Dokuments:
• Gesetz CVIII von 2001 über elektronische Handelsdienstleistungen sowie über bestimmte Fragen im Zusammenhang mit Dienstleistungen der Informationsgesellschaft (im Folgenden: elektronisches Handelsgesetz).
• Gesetz XLVIII von 2008 über die grundlegenden Bedingungen und einige Einschränkungen auf wirtschaftliche Werbung (im Folgenden: Wirtschaftsreklamengesetz).
• Gesetz CXII von 2011 über das Informationsrecht und die Freiheit der Informationen.
• EU-Verordnung 2016/679 über den Schutz natürlicher Personen bei der Verarbeitung von personenbezogenen Daten und über den freien Verkehr solcher Daten (GDPR)
• Der aktuelle Stand der Gesetze ist auf der Website net.jogtar.hu verfügbar.

Begriffe, die die Sturm und Drang Beratungs- und Dienstleistungs GmbH in ihrer Datenschutzrichtlinie entsprechend dem § 3 des Gesetzes CXII von 2011 anwendet:
1. Betroffener: jede bestimmte, aufgrund von personenbezogenen Daten identifizierte oder – direkt oder indirekt – identifizierbare natürliche Person;
2. Personenbezogene Daten: Daten, die in Verbindung mit dem Betroffenen stehen – insbesondere den Namen des Betroffenen, die Identifikationsnummer sowie Kenntnisse über eine oder mehrere physische, physiologische, psychische, wirtschaftliche, kulturelle oder soziale Identität des Betroffenen – sowie Schlussfolgerungen über den Betroffenen, die aus den Daten abgeleitet werden können;
3. Besondere Daten:-
4. Strafrechtliche personenbezogene Daten: -
5. Öffentliches Interesse Daten: Daten, die sich in der Verwaltung von staatlichen oder lokalen Regierungsaufgaben sowie in der gesetzlichen Vorschrift für andere öffentliche Aufgaben befinden und die nicht unter den Begriff personenbezogener Daten fallen, einschließlich Informationen oder Kenntnisse, die in irgendeiner Weise oder Form aufgezeichnet sind, unabhängig von Art und Umfang der Bearbeitung, und die sich auf Zuständigkeiten, Kompetenzen, organisatorische Struktur und professionelle Aktivitäten und deren Wirksamkeit sowie die Arten von Daten und die gesetzlichen Vorschriften zur Regelung der Tätigkeiten beziehen und die sich auf die Geschäftstätigkeit und die abgeschlossenen Verträge beziehen;
6. Öffentlich zugängliche Daten: alle Daten, die nicht unter den Begriff öffentliche Daten fallen und deren Veröffentlichung, Zugänglichkeit oder Bekanntgabe gesetzlich im öffentlichen Interesse angeordnet wurde;
7. Zustimmung: die freiwillige und eindeutige Erklärung des Betroffenen, die auf einer entsprechenden Information basiert und mit der er seine unmissverständliche Zustimmung zur Verarbeitung seiner personenbezogenen Daten – vollständig oder für bestimmte Operationen – erteilt;
8. Widerspruch: die Erklärung des Betroffenen, mit der er der Verarbeitung seiner personenbezogenen Daten widerspricht und die Beendigung der Verarbeitung der Daten sowie deren Löschung anfordert;
9. Verantwortlicher: die natürliche oder juristische Person oder die nichtrechtsfähige Organisation, die eigenständig oder gemeinsam mit anderen den Zweck der Datenverarbeitung festlegt, Entscheidungen über die Datenverarbeitung (einschließlich der eingesetzten Mittel) trifft und umsetzt oder dies durch einen beauftragten Datenverarbeiter durchführen lässt;
10. Datenverarbeitung: jede Handlung oder Gesamtheit von Handlungen, die an Daten unabhängig von der angewandten Methode ausgeführt werden, insbesondere das Sammeln, Aufzeichnen, Speichern, Verändern, Verwenden, Abfragen, Übermitteln, Bekanntmachen, Koordinieren oder Kombinieren, Sperren, Löschen und Vernichten von Daten sowie die Verhinderung einer weiteren Nutzung der Daten, das Erstellen von Foto-, Ton- oder Bildaufnahmen sowie das Erfassen von physischen Merkmalen zum Zwecke der Identifizierung (z.B. Fingerabdruck, DNA-Probe, Irisbild);
11. Datenübertragung: das Zugänglichmachen von Daten für bestimmte Dritte;
12. Veröffentlichung: das Zugänglichmachen der Daten für jedermann;
13. Datenlöschung: die Unkenntlichmachung der Daten auf eine Weise, dass eine Wiederherstellung nicht mehr möglich ist;
14. Datenbezeichnung: das Kennzeichnen der Daten mit einer Identifizierungsmarkierung zur Unterscheidung;
15. Datensperrung: die Kennzeichnung der Daten mit einer Identifizierungsmarkierung zur endgültigen oder zeitlich begrenzten Einschränkung der weiteren Verarbeitung;
16. Datenvernichtung: die vollständige physische Zerstörung der Datenträger, die die Daten enthalten;
17. Datenverarbeitung: die Durchführung technischer Aufgaben in Bezug auf Datenverarbeitungsoperationen, unabhängig von der Methode oder den Mitteln, die bei der Durchführung der Operationen verwendet werden, sowie dem Standort der Anwendung, vorausgesetzt, die technischen Aufgaben werden an den Daten durchgeführt;
18. Datenverarbeiter: die natürliche oder juristische Person oder die nichtrechtsfähige Organisation, die für die Verarbeitung von Daten aufgrund eines Vertrages mit dem Verantwortlichen tätig wird, auch solche Vertragsabschlüsse aufgrund gesetzlicher Vorschriften;
19. Datenverantwortlicher: die öffentliche Einrichtung, die die zu veröffentlichten öffentlichen Daten elektronisch bereitgestellt hat oder während ihrer Tätigkeit entstanden ist;
20. Datenübermittler: die öffentliche Einrichtung, die, wenn der Datenverantwortliche die Daten nicht selbst veröffentlicht, die ihr vom Datenverantwortlichen übermittelten Daten auf ihrer Webseite veröffentlicht;
21. Datenbestand: die Gesamtheit der Daten, die in einem Register gehalten werden;
22. Dritte: jede natürliche oder juristische Person oder nichtrechtsfähige Organisation, die nicht identisch ist mit dem Betroffenen, dem Verantwortlichen oder dem Datenverarbeiter;
23. EWR-Staat: jeder Mitgliedstaat der Europäischen Union und jeder andere Staat, der Teil des Abkommens über den Europäischen Wirtschaftsraum ist, sowie jeder Staat, dessen Staatsbürgern entsprechend dem internationalen Abkommen, das zwischen den Staaten der Europäischen Union und deren Mitgliedstaaten sowie den Staaten, die nicht Teil des Abkommens über den Europäischen Wirtschaftsraum sind, abgeschlossen wurde, die gleiche Rechtsstellung wie die Staatsanghörigen eines EWR-Staats eingeräumt wird;
Drittland: jeder Staat, der kein EWR-Staat ist.
Rechtsmittel:
Der Betroffene kann Informationen über die Verarbeitung seiner personenbezogenen Daten anfordern sowie die Berichtigung seiner personenbezogenen Daten oder, außer in gesetzlich vorgeschriebenen Datenverarbeitungen, die Löschung seiner Daten auf die Weise, die bei der Datenerhebung angegeben wurde, oder über den Kundendienst des Verantwortlichen beantragen.
Auf Anfrage des Betroffenen gibt der Verantwortliche Informationen über die von ihm verarbeiteten Daten, den Zweck der Verarbeitung, die Rechtsgrundlage, die Dauer, den Namen und die Adresse (Sitz) des Datenverarbeiters und die mit der Datenverarbeitung verbundenen Tätigkeiten sowie darüber, wer die Daten erhält oder erhalten hat und zu welchem Zweck. Der Verantwortliche erteilt die Informationen innerhalb kürzester Zeit nach Eingang des Antrags, jedoch innerhalb von 30 Tagen schriftlich und in verständlicher Form. Diese Informationen sind kostenlos, wenn der Antragsteller im laufenden Jahr noch keinen Antrag auf Informationen über denselben Bereich beim Verantwortlichen gestellt hat. In anderen Fällen kann der Verantwortliche eine Gebühr für die Kosten festlegen.
Der Verantwortliche löscht die personenbezogenen Daten, wenn deren Verarbeitung rechtswidrig ist, der Betroffene dies anfordert, der Zweck der Datenverarbeitung entfällt, oder die gesetzlich festgelegte Frist für die Speicherung abgelaufen ist, oder wenn dies vom Gericht oder Datenschutzbeauftragten angeordnet wurde.
Der Verantwortliche informiert den Betroffenen über Berichtigungen oder Löschungen sowie über alle, die die Daten zuvor für die Datenverarbeitung erhalten haben. Die Benachrichtigung entfällt, wenn dies die Interessen des Betroffenen nicht verletzt.
Der Betroffene kann gegen die Verarbeitung seiner personenbezogenen Daten Widerspruch einlegen, wenn
• die Verarbeitung personenbezog