Diese Erklärung beschreibt, wie der Betreiber der Website nokedlish.hu die personenbezogenen Daten von Besuchern und Kunden verarbeitet. Sie beruht auf der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“), dem ungarischen Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.) und dem ungarischen Gesetz Nr. C von 2003 über die elektronische Kommunikation (Eht.).
1. Verantwortlicher
Verantwortlicher ist die JóBagoly-Plus Kft. (der „Verantwortliche“).
Sitz: 1062 Budapest, Podmaniczky utca 91. 1. em. 4. ajtó, Ungarn
Registergericht: Fővárosi Törvényszék Cégbírósága
Firmenbuchnummer: 01-09-355927
Steuernummer: 27898596-2-42
E-Mail: hello@nokedlish.hu
Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.
2. Die einzelnen Verarbeitungen
2.1. Bereitstellung und Sicherheit der Website
| Zweck | Anzeige der Website, sicherer und fehlerfreier Betrieb, Erkennung von Fehlern und Angriffen |
|---|---|
| Daten | Ihre IP-Adresse, Zeitpunkt der Anfrage, Adresse der aufgerufenen Seite, Angaben zu Browser und Betriebssystem, Ergebnis der Anfrage (Statuscode) |
| Rechtsgrundlage | berechtigtes Interesse des Verantwortlichen an der sicheren und fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | 1 Tag in den Protokollen des Hosting-Anbieters |
| Bereitstellung der Daten | technische Voraussetzung für die Anzeige der Website |
| Empfänger | Hosting-Anbieter (Vercel Inc., siehe Abschnitt 3) |
2.2. Kontaktaufnahme per E-Mail
| Zweck | Beantwortung Ihrer Nachricht und Kontakt mit Ihnen |
|---|---|
| Daten | Name, E-Mail-Adresse, Inhalt der Nachricht sowie weitere Daten, die Sie freiwillig angeben |
| Rechtsgrundlage | berechtigtes Interesse des Verantwortlichen an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); zielt die Anfrage auf einen Vertragsabschluss, vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Speicherdauer | 1 Jahr nach Abschluss der Angelegenheit; danach löscht der Verantwortliche die Nachricht |
| Bereitstellung der Daten | freiwillig; ohne E-Mail-Adresse kann der Verantwortliche Ihre Nachricht nicht beantworten |
| Empfänger | E-Mail-Anbieter des Verantwortlichen (siehe Abschnitt 3) |
2.3. Beschwerden
| Zweck | Entgegennahme, Prüfung, Beantwortung und Dokumentation von Verbraucherbeschwerden |
|---|---|
| Daten | Name, Wohnanschrift oder E-Mail-Adresse, Telefonnummer, Bestell- oder Vertragsnummer, Beschreibung der Beschwerde, Angaben zur Ware oder Leistung, vorgelegte Unterlagen, Inhalt des Protokolls (jegyzőkönyv) und der Antwort |
| Rechtsgrundlage | Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; § 17/A des ungarischen Gesetzes Nr. CLV von 1997 über den Verbraucherschutz (Fgytv.)) |
| Speicherdauer | Protokoll über die Beschwerde, schriftliche Beschwerde und Kopie der Antwort: 3 Jahre (§ 17/A Abs. 7 Fgytv.) |
| Bereitstellung der Daten | gesetzlich vorgeschrieben; ohne sie kann die Beschwerde nicht geprüft werden |
| Empfänger | bei Beschwerden per E-Mail der E-Mail-Anbieter des Verantwortlichen; auf Aufforderung der Aufsichtsbehörde die Verbraucherschutzbehörde |
Wie Beschwerden bearbeitet werden und wie Sie die Schlichtungsstellen erreichen, steht im Abschnitt „Beschwerden und Schlichtungsstellen“ der Seite Impressum.
2.4. Bewerbungen (Karriere)
| Zweck | Prüfung der Bewerbung, Auswahl und Kommunikation mit Bewerbern |
|---|---|
| Daten | Name, E-Mail-Adresse, Telefonnummer (falls angegeben), angestrebte Position, der hochgeladene Lebenslauf und die Angaben darin sowie in Ihrer Nachricht |
| Rechtsgrundlage | vorvertragliche Maßnahmen auf Ihre Anfrage vor Abschluss eines Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO) |
| Speicherdauer | 30 Tage nach Abschluss des Auswahlverfahrens: Mit Abschluss der Auswahl archiviert der Verantwortliche Ihre Bewerbung, und die täglich laufende automatische Bereinigung der Website löscht die archivierte Bewerbung zusammen mit dem hochgeladenen Lebenslauf 30 Tage nach ihrer Archivierung |
| Bereitstellung der Daten | freiwillig; ohne die als Pflichtfelder gekennzeichneten Angaben (Name, E-Mail-Adresse, Lebenslauf) kann die Bewerbung weder gesendet noch geprüft werden |
| Empfänger | Hosting und Dateispeicher (Vercel, Vercel Blob), Datenbank (Neon); siehe Abschnitt 3 |
2.5. Schutz der Website vor Missbrauch
| Zweck | Schutz der Formulare vor unerwünschten und automatisierten Eingaben (Begrenzung der Anzahl der Eingaben) |
|---|---|
| Daten | IP-Adresse des Absenders, von der die Website nur einen kryptografischen Hashwert speichert, sowie die Anzahl der Eingaben und das Ende des Begrenzungszeitraums |
| Rechtsgrundlage | berechtigtes Interesse des Verantwortlichen am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) |
| Speicherdauer | der Begrenzungszeitraum beträgt 10 Minuten; abgelaufene Einträge löscht die täglich laufende automatische Bereinigung der Website, spätestens am Tag nach ihrem Ablauf |
| Bereitstellung der Daten | die Verarbeitung der IP-Adresse ist technische Voraussetzung für das Absenden des Formulars |
| Empfänger | Hosting, Datenbank (Vercel, Neon; siehe Abschnitt 3) |
2.6. Cookies, Reichweitenmessung und eingebettete Inhalte
Cookie-Einstellungen und Einwilligungsverwaltung
Bei Ihrem ersten Besuch erscheint ein Banner, in dem Sie entscheiden, ob Sie in Funktionen einwilligen, die für den Betrieb der Website nicht erforderlich sind. Mit „Nur notwendige“ lehnen Sie diese ab, mit „Alle akzeptieren“ erlauben Sie sie. Über „Einstellungen“ können Sie für jede Kategorie einzeln entscheiden. Die Kategorien sind:
- Unbedingt erforderlich: immer aktiv, nicht abschaltbar.
- Statistik: Reichweitenmessung mit Google Analytics (siehe „Reichweitenmessung (Google Analytics 4)“).
- Externe Inhalte: eingebettete Dienste Dritter: YouTube- und Vimeo-Videos sowie das Wolt-Bestellfenster (siehe „Eingebettete externe Inhalte“).
Ohne Ihre Einwilligung lädt die Website die Messung der Kategorie „Statistik“ nicht.
Ohne Ihre Einwilligung werden auch externe Inhalte nicht geladen. An ihrer Stelle erscheinen ein kurzer Hinweis und die Schaltfläche „Laden und erlauben“. Klicken Sie darauf, bevor Sie im Banner eine Entscheidung getroffen haben, wird der Inhalt nur für diesen einen Seitenaufruf geladen, und die Website speichert diese Wahl nicht. Haben Sie bereits entschieden, aktiviert der Klick die Kategorie „Externe Inhalte“, und die Website speichert dies zusammen mit Ihrer Entscheidung.
Speicherung Ihrer Entscheidung: das Cookie ccb_consent
Die Website speichert Ihre Entscheidung in einem eigenen Cookie ihrer Domain namens ccb_consent. Das Cookie enthält ausschließlich die Version dieser Datenschutzerklärung, die Angabe, in welche Kategorien Sie eingewilligt haben und in welche nicht, sowie den Zeitpunkt Ihrer Entscheidung. Es enthält keine eindeutige Kennung, keinen Namen, keine E-Mail-Adresse und keine IP-Adresse.
- Zweck: Ihre Entscheidung zu speichern, damit die Website sie auf jeder Seite beachtet und Sie nicht bei jedem Besuch erneut fragt.
- Ablauf: höchstens 6 Monate (182 Tage) ab Ihrer Entscheidung. Danach, oder wenn sich diese Datenschutzerklärung oder die genutzten Dienste wesentlich ändern, fragt die Website Sie erneut.
- Rechtsgrundlage: Die Website setzt das Cookie, wenn Sie Ihre Auswahl – nach den Informationen im Banner und im Fenster „Cookie-Einstellungen“ – mit einer Schaltfläche speichern; das Cookie dient ausschließlich der Ausführung dieses von Ihnen veranlassten Vorgangs (§ 155 Abs. 4 Eht.). Soweit der Inhalt des Cookies ein personenbezogenes Datum ist, ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen, Ihre Entscheidung zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie enthält nichts anderes und dient keinem anderen Zweck.
Wenn Sie die Cookies in Ihrem Browser löschen, wird auch Ihre Entscheidung gelöscht, und das Banner erscheint beim nächsten Besuch erneut.
Entscheidung ändern und Einwilligung widerrufen
Sie können Ihre Entscheidung jederzeit ändern und Ihre Einwilligung jederzeit widerrufen. Klicken Sie dazu in der Fußzeile der Website auf „Cookie-Einstellungen“ oder auf die Schaltfläche „Cookie-Einstellungen“ unten links auf dem Bildschirm, und speichern Sie Ihre neue Auswahl. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
Wenn Sie Ihre Einwilligung für „Statistik“ widerrufen, beendet die Website die Messung und löscht die Google-Analytics-Cookies.
Wenn Sie Ihre Einwilligung für „Externe Inhalte“ widerrufen, werden eingebettete Inhalte ab dem nächsten Seitenaufruf nicht mehr geladen. Cookies, die Drittanbieter auf ihren eigenen Domains gesetzt haben, kann die Website nicht löschen; diese können Sie in Ihren Browsereinstellungen löschen.
Von der Website verwendete Cookies
| Name | Gesetzt von | Zweck | Kategorie | Ablauf |
|---|---|---|---|---|
ccb_consent | der Website (First-Party-Cookie) | speichert Ihre Cookie-Entscheidung (Einwilligung oder Ablehnung) | unbedingt erforderlich | höchstens 6 Monate (182 Tage) ab Ihrer Entscheidung |
nokedlish.lang | der Website (First-Party-Cookie) | speichert die gewählte Sprache; wird gesetzt, wenn Sie die Sprache mit der Sprachauswahl wechseln oder einen Link öffnen, der die Sprache angibt | unbedingt erforderlich | 1 Jahr |
_ga | Google Analytics (auf der Domain der Website) | unterscheidet Browser mit einer pseudonymen Kennung, für die Reichweitenmessung | Statistik, nur mit Einwilligung | 2 Jahre ab Ihrem letzten Besuch, bei dem Sie die Messung erlaubt haben; die Website löscht sie bei Widerruf oder Ablauf der Einwilligung |
_ga_1PEC26L638 | Google Analytics (auf der Domain der Website) | speichert den Sitzungsstatus, für die Reichweitenmessung | Statistik, nur mit Einwilligung | 2 Jahre ab Ihrem letzten Besuch, bei dem Sie die Messung erlaubt haben; die Website löscht sie bei Widerruf oder Ablauf der Einwilligung |
Unbedingt erforderliche Cookies legt die Website nur für eine von Ihnen angeforderte Funktion (die Wahl der Sprache oder das Speichern Ihrer Cookie-Entscheidung) und nur aufgrund Ihrer entsprechenden Handlung an. Statistik-Cookies werden erst nach Ihrer Einwilligung gesetzt.
Anbieter eingebetteter externer Inhalte (Videos, Bestellfenster) können beim Laden des Inhalts eigene Cookies setzen und auslesen. Das geschieht nur nach Ihrer Einwilligung oder wenn Sie auf „Laden und erlauben“ klicken. Namen, Zwecke und Ablauf dieser Cookies legt der jeweilige Anbieter fest und kann sie ändern. Näheres steht in seiner eigenen Datenschutzerklärung; die Links finden Sie unter „Eingebettete externe Inhalte“.
Cookies des Verwaltungsbereichs der Website werden nur bei den Administratoren der Website beim Anmelden gesetzt, nicht bei Besuchern.
Reichweitenmessung (Google Analytics 4)
Zweck. Der Verantwortliche misst mit Google Analytics 4, wie die Website genutzt wird. Aus zusammengefassten Statistiken ist ersichtlich, welche Seiten Besucher aufrufen, woher sie kommen und wo sie die Website verlassen. Diese Erkenntnisse nutzt der Verantwortliche, um die Website zu verbessern.
Wann die Messung stattfindet. Die Messung beginnt nur, wenn Sie im Cookie-Banner mit „Alle akzeptieren“ oder im Fenster „Cookie-Einstellungen“ durch Aktivieren der Kategorie „Statistik“ einwilligen. Ohne Ihre Einwilligung wird der Google-Analytics-Code gar nicht erst geladen, sodass keine solchen Daten an Google gelangen. Die Messung findet nur unter nokedlish.hu statt.
Verarbeitete Daten.
- eine zufällig erzeugte pseudonyme Kennung, die im Google-Analytics-Cookie gespeichert ist. Sie unterscheidet Ihren Browser, enthält aber weder Ihren Namen noch Ihre Kontaktdaten;
- Adresse (URL) und Titel der aufgerufenen Seiten, die verweisende Seite, Zeitpunkt und Dauer des Besuchs sowie bestimmte Interaktionen (z. B. Scrollen, Klicks auf externe Links, Datei-Downloads);
- technische Daten zu Ihrem Gerät und Browser (Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, Sprache);
- Ihr aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Stadt).
Google Analytics protokolliert und speichert die IP-Adressen von Besuchern aus der Europäischen Union nicht. Die IP-Adresse wird ausschließlich zur Bestimmung des ungefähren Standorts verwendet; dies geschieht auf Servern in der EU, der Schweiz oder dem Vereinigten Königreich, und danach wird die IP-Adresse sofort verworfen.
Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf (z. B. das Setzen und Auslesen von Cookies) erfordern zudem Ihre Einwilligung nach § 155 Abs. 4 des ungarischen Gesetzes Nr. C von 2003 über die elektronische Kommunikation (Eht.). Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Speicherdauer. Der Verantwortliche hat in Google Analytics eine Aufbewahrungsdauer von 14 Monaten eingestellt. Ereignisbezogene Daten der Besuche (z. B. die aufgerufenen Seiten) speichert Google 14 Monate ab ihrer Erfassung. Die Aufbewahrungsfrist der nutzerbezogenen Daten, die mit der pseudonymen Kennung Ihres Browsers verknüpft sind, beginnt bei jedem erneuten Besuch, bei dem Sie die Messung erlaubt haben, von vorn; kehren Sie innerhalb von 14 Monaten nicht auf diese Weise zurück, löscht Google die mit dieser Kennung verknüpften nutzerbezogenen Daten. Abgelaufene Daten löscht Google automatisch monatlich. Zusammengefasste statistische Berichte (z. B. die Zahl der Besuche pro Tag) sind von dieser Speicherdauer nicht betroffen und bleiben nach ihrem Ablauf erhalten; sie enthalten keine individuellen Kennungen.
Die Messung verwendet die Cookies _ga und _ga_1PEC26L638; sie sind in der Tabelle „Von der Website verwendete Cookies“ beschrieben. Die Ablaufzeit beginnt bei jedem Besuch neu, bei dem Sie die Messung erlaubt haben. Sie können diese Cookies jederzeit in Ihrem Browser löschen. Wenn Sie Ihre Einwilligung für „Statistik“ widerrufen, löscht die Website sie sofort; läuft Ihre Einwilligung nach 6 Monaten ab, löscht die Website sie bei Ihrem nächsten Besuch.
Auftragsverarbeiter. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland). Google verarbeitet die Messdaten als Auftragsverarbeiter des Verantwortlichen, auf Grundlage der Google-Analytics-Nutzungsbedingungen und der Google-Ads-Datenverarbeitungsbedingungen (Google Ads Data Processing Terms; siehe auch Abschnitt 3).
Übermittlung in Drittländer. Google kann die Daten auch in den Vereinigten Staaten bei der Google LLC verarbeiten. Die Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Google die von der Europäischen Kommission erlassenen Standardvertragsklauseln.
Werbung. Der Verantwortliche nutzt die Messung nicht für Werbezwecke. Die Website blockiert die Speicherung zu Werbezwecken stets und verknüpft die Messdaten nicht mit den Werbediensten von Google.
Widerruf der Einwilligung. Klicken Sie in der Fußzeile der Website auf „Cookie-Einstellungen“ oder auf die Schaltfläche „Cookie-Einstellungen“ unten links auf dem Bildschirm. Deaktivieren Sie dort „Statistik“ und speichern Sie Ihre Auswahl. Die Website beendet dann die Messung und löscht die Cookies _ga und _ga_….
Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites
Eingebettete externe Inhalte
Auf einigen Seiten der Website können Inhalte anderer Anbieter eingebettet sein: YouTube- und Vimeo-Videos sowie das Wolt-Bestellfenster. Diese Inhalte werden nur geladen, wenn Sie im Cookie-Banner oder im Fenster „Cookie-Einstellungen“ die Kategorie „Externe Inhalte“ erlauben, oder wenn Sie an der Stelle des Inhalts auf „Laden und erlauben“ klicken.
Beim Laden verbindet sich Ihr Browser direkt mit den Servern des Anbieters. Der Anbieter erhält dabei Ihre IP-Adresse, technische Daten zu Ihrem Browser und Gerät sowie die Adresse der Seite, auf der der Inhalt erscheint. Der Anbieter kann außerdem Cookies oder ähnliche Technologien auf Ihrem Gerät verwenden. Wenn Sie beim Anbieter angemeldet sind, kann er den Besuch Ihrem Konto zuordnen. Für die Einbettung des Inhalts und damit dafür, dass Ihr Browser die genannten Daten beim Laden an den Anbieter übermittelt, ist der Verantwortliche gemeinsam mit dem Anbieter verantwortlich (Gerichtshof der Europäischen Union, Rechtssache C-40/17, Fashion ID); dafür bittet der Verantwortliche um Ihre Einwilligung. Für die weitere Verarbeitung ist allein der Anbieter als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung verantwortlich; er speichert die Daten so lange, wie seine eigenen Regeln vorsehen. Der Verantwortliche hat keinen Zugriff auf diese Daten und speichert durch die Einbettung nichts darüber. Sie können Ihre Rechte sowohl gegenüber dem Verantwortlichen als auch gegenüber dem Anbieter geltend machen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf (z. B. das Setzen und Auslesen von Cookies) erfordern zudem Ihre Einwilligung nach § 155 Abs. 4 des ungarischen Gesetzes Nr. C von 2003 über die elektronische Kommunikation (Eht.). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
YouTube-Videos
Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland). Die Website bettet Videos im „erweiterten Datenschutzmodus“ von YouTube (youtube-nocookie.com) ein. Laut Google wird das Ansehen des Videos in diesem Modus nicht genutzt, um Ihr YouTube-Erlebnis oder Werbung zu personalisieren. Beim Laden des Players und während der Wiedergabe erhält Google jedoch auch in diesem Modus die oben beschriebenen technischen Daten und kann Daten auf Ihrem Gerät speichern. Die Daten können auch an die Google LLC (USA) gelangen. Die Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Google die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Datenschutzerklärung: https://policies.google.com/privacy
Vimeo-Videos
Anbieter: Vimeo.com, Inc. (330 West 34th Street, 10th Floor, New York, NY 10001, USA). EU-Vertreter: EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Beim Laden des Players erhält Vimeo die oben beschriebenen technischen Daten und kann Cookies setzen. Nach seiner eigenen Datenschutzerklärung kann Vimeo die Daten für eigene Zwecke nutzen, auch für Marketing und Werbung. Die Daten werden in die Vereinigten Staaten übermittelt. Die Vimeo.com, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Vimeo die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Datenschutzerklärung: https://vimeo.com/privacy
Wolt-Bestellfenster
Anbieter: Wolt Oy (Pohjoinen Rautatiekatu 21, 00100 Helsinki, Finnland) und Wolt Magyarország Kft. (1027 Budapest, Bem József utca 1/B 4. em., Ungarn) als gemeinsam Verantwortliche. Beim Laden des Bestellfensters erhält Wolt die oben beschriebenen technischen Daten und kann Cookies setzen. Wenn Sie über das Fenster bestellen, gelten für die Verarbeitung Ihrer Bestellung die Nutzungsbedingungen und die Datenschutzerklärung von Wolt. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwendet Wolt die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder andere geeignete Garantien. Datenschutzerklärung: https://explore.wolt.com/en/hun/privacy
Links zu sozialen Medien und andere externe Links
Die Social-Media-Links auf der Website (Instagram, TikTok, Facebook) und die weiteren externen Links (z. B. zu den Bestellpartnern oder zur Routenplanung) sind einfache Links. Beim Laden der Seite werden keine Daten an diese Anbieter übermittelt. Wenn Sie auf einen solchen Link klicken, gilt für die sich öffnende Seite die Datenschutzerklärung des jeweiligen Anbieters.
3. Auftragsverarbeiter und Empfänger
Der Verantwortliche gewährt nur den Dienstleistern Zugriff auf personenbezogene Daten, die für den Betrieb der Website und für die unten beschriebenen Zwecke erforderlich sind. Die unten genannten Hosting- und Datenbankdienste (Vercel, Neon) sowie den für die Reichweitenmessung genutzten Dienst Google Analytics setzt der Verantwortliche unmittelbar als Auftragsverarbeiter ein. Die Bedingungen der Auftragsverarbeitung sind gemäß Art. 28 Abs. 3 DSGVO in den eigenen Datenverarbeitungsbedingungen der jeweiligen Anbieter festgelegt (zum Beispiel im Vercel Data Processing Addendum und in den Google-Ads-Datenverarbeitungsbedingungen). Auftragsverarbeiter dürfen die Daten nicht für eigene Zwecke verwenden. Verarbeitet ein Anbieter bestimmte Daten für eigene Zwecke als eigenständiger Verantwortlicher, ist dies beim jeweiligen Anbieter angegeben.
Hosting und Auslieferung: Vercel
Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com). Vercel stellt das Hosting und die Auslieferung der Website bereit, betreibt die serverseitigen Funktionen zur Verarbeitung von Formulareingaben und speichert hochgeladene Dateien (Vercel Blob). Dabei hat Vercel Zugriff auf die auf der Website eingegebenen Daten und auf die für die Auslieferung nötigen technischen Daten (z. B. IP-Adresse, Zeitpunkt und Adresse der Anfrage, Browserdaten). Vercel liefert die Website über weltweit verteilte Server aus. Die Daten können auch in den Vereinigten Staaten verarbeitet werden. Die Vercel Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet Vercel die von der Europäischen Kommission erlassenen Standardvertragsklauseln.
Datenbank: Neon
Der Datenbankdienst Neon wird von der Databricks, Inc. (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA; privacy@databricks.com), der Muttergesellschaft der Neon, LLC, erbracht. In dieser Datenbank werden die in den Formularen der Website eingegebenen Daten gespeichert (siehe die einzelnen Verarbeitungen). Der Anbieter kann die Daten auch in den Vereinigten Staaten verarbeiten. Die Databricks, Inc. und die Neon, LLC sind nach dem EU-US-Datenschutzrahmen zertifiziert; Übermittlungen an sie sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission (Durchführungsbeschluss (EU) 2023/1795) gedeckt; soweit dieser nicht greift, verwendet der Anbieter die von der Europäischen Kommission erlassenen Standardvertragsklauseln.
Weitere Empfänger
- E-Mail-Anbieter: E-Mails an den Verantwortlichen und seine Antworten werden vom Anbieter seines E-Mail-Kontos gespeichert.
- Behörden: Soweit gesetzlich vorgeschrieben, gibt der Verantwortliche Daten auf Anfrage eines Gerichts, einer Behörde oder einer anderen berechtigten Stelle heraus.
4. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige Anbieter (siehe Abschnitt 3 sowie die Beschreibung der Reichweitenmessung und der eingebetteten externen Inhalte) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, vor allem in den Vereinigten Staaten. Der Verantwortliche lässt solche Übermittlungen nur im Einklang mit Kapitel V DSGVO zu: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO; Durchführungsbeschluss (EU) 2023/1795 für nach dem EU-US-Datenschutzrahmen zertifizierte Anbieter) oder vorbehaltlich geeigneter Garantien, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die für den jeweiligen Anbieter genutzte Lösung ist in Abschnitt 3 sowie in der Beschreibung der Reichweitenmessung und der eingebetteten externen Inhalte angegeben. Der Text der Standardvertragsklauseln ist im Anhang des Durchführungsbeschlusses (EU) 2021/914 abrufbar (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj); Informationen zu den Garantien der einzelnen Anbieter erhalten Sie auch beim Verantwortlichen über die in Abschnitt 1 genannten Kontaktdaten.
5. Datensicherheit
Der Verantwortliche schützt personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen. Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar, und nur berechtigte Personen haben Zugriff auf die Daten. Der Verwaltungsbereich ist passwortgeschützt. Die Speicheradressen hochgeladener Lebensläufe werden zufällig erzeugt und auf der Website nirgends angezeigt; im Verwaltungsbereich können die Dateien nur nach der Anmeldung heruntergeladen werden.
6. Ihre Rechte und Rechtsbehelfe
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob der Verantwortliche Ihre personenbezogenen Daten verarbeitet und, falls ja, welche Daten, zu welchem Zweck, wie lange und an wen er sie weitergibt. Sie können auch eine Kopie Ihrer Daten verlangen.
- Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, etwa wenn sie nicht mehr benötigt werden, wenn Sie Ihre Einwilligung widerrufen haben oder wenn die Verarbeitung unrechtmäßig ist. Eine Löschung ist nicht möglich, soweit die Daten gesetzlich aufbewahrt werden müssen (z. B. das Protokoll über eine Beschwerde) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
- Einschränkung der Verarbeitung (Art. 18): Sie können verlangen, dass der Verantwortliche die Daten außer zur Speicherung nicht nutzt, etwa solange er ihre Richtigkeit oder Ihren Widerspruch prüft.
- Datenübertragbarkeit (Art. 20): Sie können die von Ihnen bereitgestellten Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Sie können auch verlangen, dass der Verantwortliche sie direkt an einen anderen Verantwortlichen übermittelt, soweit dies technisch machbar ist.
- Widerspruch (Art. 21): Beruht die Verarbeitung auf den berechtigten Interessen des Verantwortlichen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verantwortliche muss die Verarbeitung dann beenden, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Direktwerbung (z. B. einem Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen.
- Automatisierte Entscheidungen (Art. 22): Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Der Verantwortliche trifft keine solchen Entscheidungen.
- Widerruf der Einwilligung (Art. 7 Abs. 3): Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Cookie-bezogene Einwilligungen widerrufen Sie über den Link „Cookie-Einstellungen“ in der Fußzeile der Website.
So üben Sie Ihre Rechte aus
Senden Sie Ihr Anliegen per E-Mail an hello@nokedlish.hu oder per Post an den Sitz des Verantwortlichen (1062 Budapest, Podmaniczky utca 91. 1. em. 4. ajtó, Ungarn). Bestehen begründete Zweifel, ob die Anfrage von Ihnen stammt, kann der Verantwortliche zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
Der Verantwortliche antwortet unverzüglich, spätestens aber innerhalb eines Monats nach Eingang der Anfrage. Diese Frist kann um weitere zwei Monate verlängert werden, wenn die Anfrage komplex ist oder viele Anfragen eingehen; der Verantwortliche informiert Sie darüber innerhalb des ersten Monats unter Angabe der Gründe. Wird der Verantwortliche auf Ihre Anfrage hin nicht tätig, teilt er Ihnen innerhalb eines Monats die Gründe mit und weist Sie auf die Möglichkeit einer Beschwerde und eines gerichtlichen Rechtsbehelfs hin. Informationen und Maßnahmen sind unentgeltlich. Bei offenkundig unbegründeten oder exzessiven, insbesondere wiederholten Anfragen kann der Verantwortliche ein angemessenes Entgelt verlangen oder sich weigern, tätig zu werden (Art. 12 DSGVO).
Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Recht verstößt, können Sie sich bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit beschweren (Art. 77 DSGVO; § 52 Abs. 1 und § 60 Abs. 1–2 des ungarischen Gesetzes Nr. CXII von 2011, Infotv.):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Anschrift: Falk Miksa utca 9-11, 1055 Budapest, Ungarn
Postanschrift: 1363 Budapest, Pf. 9, Ungarn
Telefon: +36 1 391 1400; +36 30 683 5969; +36 30 549 6838
E-Mail: ugyfelszolgalat@naih.hu
Website: https://naih.hu
Online-Einreichung: https://naih.hu/online-ugyinditas
Sie können sich auch bei der Aufsichtsbehörde eines anderen EU-Mitgliedstaats beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Gerichtlicher Rechtsbehelf
Wenn Sie der Ansicht sind, dass der Verantwortliche oder ein Auftragsverarbeiter Ihre personenbezogenen Daten rechtswidrig verarbeitet, können Sie sich an ein Gericht wenden (Art. 79 DSGVO; § 23 Infotv.). Nach Ihrer Wahl können Sie die Klage in Ungarn auch bei dem für Ihren Wohnsitz oder Aufenthaltsort zuständigen Regionalgericht (törvényszék) erheben. Nach Art. 79 DSGVO können Sie die Klage auch bei den Gerichten des EU-Mitgliedstaats erheben, in dem Sie Ihren gewöhnlichen Aufenthalt haben.
7. Änderungen dieser Erklärung
Der Verantwortliche kann diese Erklärung ändern, insbesondere wenn sich der Betrieb der Website, die genutzten Dienste oder die Rechtslage ändern. Die geänderte Fassung wird mit ihrem Gültigkeitsdatum auf der Website veröffentlicht. Betrifft eine Änderung die Einwilligung in Cookies, fragt die Website im Cookie-Banner erneut nach Ihrer Entscheidung.