Für die Oander Technologies Korlátolt Felelősségű Társaság (Sitz: 1134 Budapest, Váci út 47/E, Handelsregisternummer: 01-09-307976; Steuernummer: 26210443-2-41) (im Folgenden: Gesellschaft oder Verantwortlicher) ist der Schutz der von ihr verarbeiteten personenbezogenen Daten ein besonders wichtiges Ziel. Gleichzeitig verpflichtet sich die Gesellschaft, das Recht der von der Datenverarbeitung betroffenen Personen auf informationelle Selbstbestimmung im Einklang mit den einschlägigen gesetzlichen Vorschriften zu gewährleisten.
Die Gesellschaft stellt bei der Verarbeitung personenbezogener Daten – unter Berücksichtigung des „Grundsatzes der Rechenschaftspflicht“ – sicher, dass:
Bezeichnung des Verantwortlichen:
Oander Technologies Korlátolt Felelősségű Társaság (Oander Technologies Kft.)
Kontaktdaten:
Sitz: 1061 Budapest, Andrássy út 2. III. Stock, Tür 1.
Postanschrift: 1242 Budapest, Postfach: 404.
E-Mail-Adresse: office@oander.eu
Website: www.oander.eu
Telefon: +36 70 622 4898
Detaillierte Informationen zur Datenverarbeitung enthalten die folgenden Datenschutzhinweise:
1/A) Verarbeitung im Zusammenhang mit Anfragen, die über die im Menüpunkt „KONTAKT“ der Website www.oander.eu bereitgestellte Funktion „Nachricht senden“ eingehen.
Zweck der Datenverarbeitung: Im Menüpunkt „KONTAKT“ bietet der Verantwortliche die Möglichkeit, über die Website eine elektronische Nachricht an den Verantwortlichen zu senden, um Kontakt aufzunehmen bzw. zu halten. Zweck der Datenverarbeitung ist,
Betroffene Person:
Verarbeitete personenbezogene Daten:
Quelle der Daten:
Rechtsgrundlage der Datenverarbeitung:
(Hierunter fällt auch die Verarbeitung personenbezogener Daten einer betroffenen Person, die als Vertreter/Ansprechpartner des Vertragspartners im Zusammenhang mit einem zwischen dem Verantwortlichen und seinem Vertragspartner bestehenden Vertrag auftritt.) Die zu dieser Datenverarbeitung gehörende Interessenabwägung ist im Kapitel „Interessenabwägung“ des Datenschutzhinweises des Verantwortlichen zu finden.
Dauer der Datenverarbeitung:
Empfänger der Datenverarbeitung:
Auftragsverarbeiter: Google.com als Hosting-Anbieter des E-Mail-Systems G-Suite.
Automatisierte Entscheidungsfindung, Profiling: Der Verantwortliche wendet bei dieser Datenverarbeitung weder automatisierte Entscheidungsfindung noch Profiling an.
1/B) Verarbeitung im Zusammenhang mit Anfragen, die über die im Menüpunkt „KONTAKT“ der Website www.oander.eu angegebenen Kontaktdaten eingehen.
Zweck der Datenverarbeitung: Im Menüpunkt „KONTAKT“ bietet der Verantwortliche die Möglichkeit, über die auf der Website angegebenen Kontaktdaten (Telefon, E-Mail, Postanschrift) Kontakt aufzunehmen bzw. zu halten. Zweck der Datenverarbeitung ist,
Betroffene Person:
| Art der Anfrage | Verarbeitete personenbezogene Daten |
|---|---|
| Telefonanruf | Telefonnummer, Name, im Nachrichteninhalt enthaltene personenbezogene Daten |
| E-Mail-Adresse, Name, im Nachrichteninhalt enthaltene personenbezogene Daten | |
| Brief | Postanschrift, Name des Absenders, im Nachrichteninhalt enthaltene personenbezogene Daten |
Quelle der Daten:
Rechtsgrundlage der Datenverarbeitung:
(Hierunter fällt auch die Verarbeitung personenbezogener Daten einer betroffenen Person, die als Vertreter/Ansprechpartner des Vertragspartners im Zusammenhang mit einem zwischen dem Verantwortlichen und seinem Vertragspartner bestehenden Vertrag auftritt.) Die zu dieser Datenverarbeitung gehörende Interessenabwägung ist im Kapitel „Interessenabwägung“ des Datenschutzhinweises des Verantwortlichen zu finden.
Dauer der Datenverarbeitung:
Empfänger der Datenverarbeitung:
Auftragsverarbeiter: Google.com als Hosting-Anbieter des E-Mail-Systems G-Suite. Für den Postversand werden die für die Zustellung erforderlichen Daten an den jeweiligen Zustelldienstleister übermittelt.
Automatisierte Entscheidungsfindung, Profiling: Der Verantwortliche wendet bei dieser Datenverarbeitung weder automatisierte Entscheidungsfindung noch Profiling an.
Verarbeitung im Zusammenhang mit Bewerbungsanfragen, die über die im Menüpunkt „ÜBER UNS – STELLENANGEBOTE“ der Website www.oander.eu angegebene Adresse karrier@oander.eu eingehen.
Zweck der Datenverarbeitung: Erfassung und Bewertung der im Rahmen des Auswahlverfahrens für die vom Verantwortlichen ausgeschriebenen Stellen unmittelbar eingegangenen Lebensläufe und sonstigen beigefügten Dokumente (z. B. Motivationsschreiben) sowie letztlich die Auswahl des für die ausgeschriebene Stelle am besten geeigneten Bewerbers.
Betroffene Person:
Verarbeitete personenbezogene Daten:
Für die zu besetzende Stelle nicht relevante bzw. besondere personenbezogene Daten, die in der Bewerbung enthalten sind, werden vom Verantwortlichen bei der Bewertung der Bewerbung unverzüglich gelöscht, es sei denn, die Verarbeitung ist zur Ausübung von Rechten oder zur Erfüllung von Pflichten des Verantwortlichen oder des Bewerbers aus arbeits- und sozialversicherungsrechtlichen Vorschriften erforderlich.
Quelle der Daten:
Rechtsgrundlage der Datenverarbeitung:
Der Bewerber ist berechtigt, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung; nach Kenntnisnahme des Widerrufs löscht der Verantwortliche die Bewerbung jedoch unverzüglich.
Die zu dieser Datenverarbeitung gehörende Interessenabwägung ist im Kapitel „Interessenabwägung“ des Datenschutzhinweises des Verantwortlichen zu finden. (In diesem Fall informiert der Verantwortliche den Bewerber bei der ersten Kontaktaufnahme über die betreffende Datenverarbeitung und teilt mit, dass die weiteren Phasen des Auswahlverfahrens nur mit Einwilligung des Bewerbers erfolgen können. Stimmt der Bewerber der Verarbeitung nicht zu, löscht der Verantwortliche die eingegangene Bewerbung unverzüglich. Stimmt der Bewerber der Verarbeitung zu, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO.)
Dauer der Datenverarbeitung:
Eine Ausnahme bildet der Fall, dass die betroffene Person ihre Einwilligung widerruft. In diesem Fall erfolgt die Löschung der Daten zu dem Zeitpunkt, zu dem der Verantwortliche vom Widerruf der Einwilligung Kenntnis erlangt. Beabsichtigt der Verantwortliche, die Bewerbung eines nicht ausgewählten Bewerbers auch nach Abschluss des Auswahlverfahrens aufzubewahren, informiert er den Bewerber vorab darüber, da es sich in diesem Fall um eine neue, von diesem Hinweis nicht erfasste Datenverarbeitung handelt.
Empfänger der Datenverarbeitung: Die an der Entgegennahme, Bewertung und Verwaltung der Bewerbungen beteiligten Personen (HR-Mitarbeiter und Führungskräfte).
Auftragsverarbeiter: Google.com als Hosting-Anbieter des E-Mail-Systems G-Suite.
Automatisierte Entscheidungsfindung, Profiling: Der Verantwortliche wendet bei dieser Datenverarbeitung weder automatisierte Entscheidungsfindung noch Profiling an.
Datenverarbeitung im Zusammenhang mit der Nutzung des „Facebook“-Symbols auf der Website www.oander.eu.
Zweck der Datenverarbeitung: Bewerbung der vom Verantwortlichen angebotenen Dienstleistungen bzw. der Website selbst sowie Kontaktaufnahme mit Interessenten über das Profil des Verantwortlichen auf www.facebook.com (https://www.facebook.com/oandermedia).
Da die mit der Nutzung der Website www.facebook.com/oandermedia zusammenhängende Verarbeitung von Facebook – bzw. der jeweils zuständigen lokalen Facebook-Konzerngesellschaft – gemeinsam mit dem Verantwortlichen als gemeinsam Verantwortliche durchgeführt wird, gelten für die detaillierten Regelungen zur Datenverarbeitung auf www.facebook.com die Bestimmungen der Plattform selbst: (http://www.facebook.com/legal/terms?ref=pf); (http://www.facebook.com/about/privacy/)
Betroffene Person:
Verarbeitete personenbezogene Daten:
Quelle der Daten: unmittelbar von der betroffenen Person
Rechtsgrundlage der Datenverarbeitung: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a) DSGVO, d. h. auf Grundlage der Einwilligung des Besuchers.
Die betroffene Person kann ihre Einwilligung jederzeit kostenfrei widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Dauer der Datenverarbeitung:
Automatisierte Entscheidungsfindung, Profiling: Der Verantwortliche wendet bei dieser Datenverarbeitung weder automatisierte Entscheidungsfindung noch Profiling an.
Sollten auf facebook.com/oandermedia geteilte Inhalte Ihre Rechte verletzen, gehen Sie bitte wie folgt vor, damit wir den entstandenen Schaden beheben können:
Weitere Informationen finden Sie im Hilfebereich von Facebook, auch ohne Registrierung oder Anmeldung zugänglich, unter „Richtlinien und Meldungen“ – „Missbrauch melden“: https://www.facebook.com/help/1753719584844061?helpref=hc_global_nav
Durch die Verwendung des Facebook-Pixels erhält die Gesellschaft Daten über das Nutzungsverhalten der Besucher auf der Website. Das Facebook-Remarketing-Pixel ist nicht zur Identifizierung von Personen geeignet, ermöglicht jedoch mithilfe des Tracking-Codes die Anzeige personalisierter Angebote für Website-Besucher auf Facebook. Detaillierte Informationen zum Facebook-Pixel finden Sie unter: https://www.facebook.com/business/help/742478679120153?id=1205376682832142
Datenverarbeitung im Zusammenhang mit der Nutzung des „Behance“-Symbols auf der Website www.oander.eu.
Zweck der Datenverarbeitung: Bewerbung der vom Verantwortlichen angebotenen Dienstleistungen bzw. der Website selbst sowie Kontaktaufnahme mit Interessenten über die Seite des Verantwortlichen auf www.behance.net (https://www.behance.net/oander/). Da für die mit der Nutzung der Website https://www.behance.net/oander zusammenhängende Verarbeitung Adobe als Verantwortlicher gilt, sind die detaillierten Regelungen und Informationen zur dortigen Datenverarbeitung unter folgenden Adressen abrufbar: https://www.adobe.com/privacy/policy.html; https://www.adobe.com/privacy.html
Zweck der Datenverarbeitung: Bereitstellung der für den Betrieb der Website erforderlichen technischen Voraussetzungen.
Die Verarbeitung erfolgt unter Einsatz eines Auftragsverarbeiters. Vom Auftragsverarbeiter erbrachte Tätigkeit: Hosting-Dienstleistung.
Name des Auftragsverarbeiters: 3 in 1 Hosting Bt.
Kontaktdaten:
Datenschutzhinweis: https://megacp.com/adatvedelmi_tajekoztato.pdf
Von der Verarbeitung betroffene Daten: sämtliche auf der Website www.oander.eu verarbeiteten personenbezogenen Daten.
Dauer der Datenverarbeitung: die für die jeweilige Datenverarbeitung festgelegte Dauer.
Erläuterung der in den Datenschutzhinweisen verwendeten Begriffe
Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verletzung des Schutzes personenbezogener Daten: eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
Betroffene Person: eine identifizierte oder identifizierbare natürliche Person.
Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
Infotv.: Gesetz Nr. CXII aus dem Jahr 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Ungarn).
NAIH: Nationale Behörde für Datenschutz und Informationsfreiheit (Ungarn).
Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Besondere Kategorien personenbezogener Daten: personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
„Genetische Daten“: personenbezogene Daten zu den ererbten oder erworbenen genetischen Merkmalen einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus einer Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden; „Biometrische Daten“: mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten; „Gesundheitsdaten“: personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.
Welche Rechte haben Sie in Bezug auf die vom Verantwortlichen verarbeiteten personenbezogenen Daten?
Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob der Verantwortliche Sie betreffende personenbezogene Daten verarbeitet, und, falls dies der Fall ist, Auskunft darüber erhalten, wie der Verantwortliche Ihre personenbezogenen Daten verarbeitet, einschließlich:
Darüber hinaus können Sie eine Kopie der von dem Verantwortlichen verarbeiteten personenbezogenen Daten anfordern. Für weitere Kopien kann jedoch ein angemessenes, auf den Verwaltungskosten basierendes Entgelt verlangt werden.
Recht auf Berichtigung: Es ist ein Grundprinzip, dass der Verantwortliche sachlich richtige, aktuelle und genaue personenbezogene Daten der betroffenen Personen verarbeitet. Machen Sie daher bitte von Ihrem Recht Gebrauch, den Verantwortlichen zu informieren, falls von ihm verarbeitete personenbezogene Daten unrichtig oder nicht mehr aktuell sind (z. B. bei Änderung Ihrer als Kontaktdaten angegebenen Erreichbarkeit). Der Verantwortliche berichtigt bzw. ergänzt die Daten unverzüglich, spätestens jedoch innerhalb eines Monats, sofern die betroffene Person die Richtigkeit der zu berichtigenden Daten glaubhaft nachweisen kann.
Recht auf Löschung: Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, Sie betreffende personenbezogene Daten unter bestimmten Voraussetzungen unverzüglich zu löschen.
Recht auf Vergessenwerden: Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die diese personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Recht auf Einschränkung der Verarbeitung: Haben Sie die Berichtigung Ihrer personenbezogenen Daten beantragt, schränkt der Verantwortliche auf Ihren Antrag hin die Verarbeitung ab dem Zeitpunkt des Eingangs Ihres Antrags bis zur Bestätigung der Richtigkeit der Daten bzw. bis zur entsprechenden Änderung ein; Gleiches gilt, wenn Sie der Verarbeitung widersprochen haben, bis zur Prüfung dieses Widerspruchs. Sie können die Einschränkung der Verarbeitung auch verlangen, wenn:
Die Einschränkung bedeutet, dass der Verantwortliche Ihre personenbezogenen Daten – mit Ausnahme ihrer Speicherung – nur mit Ihrer Einwilligung verarbeiten darf, es sei denn, dies ist zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses erforderlich.
Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern diese auf dem berechtigten Interesse des Verantwortlichen beruht, oder eine automatisierte Entscheidung überprüfen zu lassen. In solchen Fällen darf der Verantwortliche die Verarbeitung nur fortsetzen, wenn er zwingende schutzwürdige Gründe nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen. Der Verantwortliche darf Ihre personenbezogenen Daten jedoch weiterhin verarbeiten, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Datenübertragbarkeit: Sie können vom Verantwortlichen verlangen, dass er Ihnen die von Ihnen für Zwecke der auf einer Einwilligung oder auf der Erfüllung eines Vertrags beruhenden Verarbeitung bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt. Sie haben zudem das Recht, vom Verantwortlichen zu verlangen, dass er diese Daten an einen anderen Verantwortlichen übermittelt.
Widerruf der Einwilligung: Beruht eine Verarbeitung des Verantwortlichen auf einer Einwilligung, so haben Sie das Recht, diese Einwilligung zu widerrufen. In diesem Fall stellt der Verantwortliche die auf dieser Rechtsgrundlage beruhenden Verarbeitungstätigkeiten ein und löscht die ausschließlich auf Grundlage der Einwilligung verarbeiteten Daten.
Widerspruch gegen Direktmarketing: Verarbeitet der Verantwortliche Ihre personenbezogenen Daten zu Zwecken der Direktwerbung, so haben Sie das Recht, jederzeit kostenfrei der Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke – einschließlich eines damit verbundenen Profilings – zu widersprechen. Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung, so verarbeitet der Verantwortliche die personenbezogenen Daten fortan nicht mehr für diesen Zweck.
Automatisierte Entscheidungen im Einzelfall, einschließlich Profiling: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
Der Verantwortliche erfüllt einen Antrag auf Ausübung der vorstehend genannten Rechte innerhalb eines Monats nach dessen Eingang. Der Tag des Eingangs des Antrags wird bei der Fristberechnung nicht mitgezählt. Der Verantwortliche kann diese Frist erforderlichenfalls unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängern. Im Falle einer Fristverlängerung informiert der Verantwortliche die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Verlängerung und deren Gründe.
Sie können Ihre Rechte über die Kontaktdaten des Verantwortlichen geltend machen.
Bevor der Verantwortliche einem bei ihm eingegangenen Antrag nachkommt, muss er die antragstellende Person identifizieren, um das Risiko einer unbefugten Datenverarbeitung zu vermeiden. Kann der Verantwortliche die antragstellende Person nicht als betroffene Person oder als zur Vertretung der betroffenen Person berechtigte Person identifizieren, so kann er dem Antrag nicht nachkommen.
Welche Rechtsbehelfe stehen Ihnen in Bezug auf Ihre vom Verantwortlichen verarbeiteten personenbezogenen Daten zur Verfügung?
Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Sind Sie der Auffassung, dass der Verantwortliche oder der von ihm eingesetzte Auftragsverarbeiter bei der Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstoßen hat oder eine unmittelbare Gefahr eines solchen Verstoßes besteht, können Sie bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (Ungarn) eine – kostenfreie – Untersuchung einleiten.
Kontakt:
Sitz: 1055 Budapest, Falk Miksa utca 9–11.
Postanschrift: 1363 Budapest, Pf. 9.
E-Mail-Adresse: ugyfelszolgalat@naih.hu
Website: www.naih.hu
Telefon: +36 (1) 391-1400; +36 (30) 549-6838; +36 (30) 683-5969
Fax: +36 (1) 391-1410
Gericht
Im Falle einer Verletzung Ihrer Rechte können Sie auch den Rechtsweg beschreiten. Die Entscheidung obliegt dem zuständigen Gericht (törvényszék). Sie können die Klage wahlweise bei dem Gericht Ihres Wohnsitzes oder Aufenthaltsortes erheben.
Kontakt: Website: https://birosag.hu/birosag-kereso/
Der Verantwortliche trifft zum Schutz der von ihm verarbeiteten personenbezogenen Daten technische und organisatorische Maßnahmen, die einen dem festgestellten Risiko angemessenen Schutz gewährleisten. Trotz der angewandten Sicherheitsmaßnahmen kann es zu Situationen kommen, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu übermittelten, gespeicherten oder auf sonstige Weise verarbeiteten personenbezogenen Daten führen.
Tritt ein solches Ereignis ein, liegt es im gemeinsamen Interesse des Verantwortlichen und der betroffenen Personen, die Datenschutzverletzung und ihre Auswirkungen so schnell wie möglich zu erkennen, damit der Verantwortliche im Rahmen der Bearbeitung des Vorfalls die daraus resultierenden negativen Folgen mindern kann. Nach Kenntniserlangung von einem Vorfall kommt der Verantwortliche folgenden Pflichten nach:
Wir bitten Sie daher, den Verantwortlichen über jede Ihnen bekannte Datenschutzverletzung zu informieren.
Bezeichnung des Verantwortlichen
Oander Technologies Korlátolt Felelősségű Társaság (Oander Technologies Kft.)
Kontaktdaten
Sitz: 1061 Budapest, Andrássy út 2. III. Stock, Tür 1.
Postanschrift: 1242 Budapest, Postfach: 404.
E-Mail-Adresse: office@oander.eu
Website: www.oander.eu
Telefon: +36 70 622 4898
Bei der Ausübung ihrer Tätigkeit nimmt die OANDER TECHNOLOGIES Kft. (im Folgenden: Verantwortlicher) technische Vorgänge und sonstige Maßnahmen vor, für deren Durchführung externe Unterstützung erforderlich ist. Der Verantwortliche ist berechtigt, unter Einhaltung der einschlägigen gesetzlichen Vorschriften und unter Information der betroffenen Personen, Auftragsverarbeiter mit der Durchführung dieser Aufgaben zu beauftragen. Die eingesetzten Auftragsverarbeiter handeln im Namen und nach Weisung des Verantwortlichen und verarbeiten zur Erfüllung ihrer Aufgaben personenbezogene Daten. Der Verantwortliche setzt ausschließlich Auftragsverarbeiter ein, die hinreichende Garantien dafür bieten, dass die Verarbeitung im Einklang mit den gesetzlichen Vorschriften erfolgt. Der Verantwortliche übermittelt die personenbezogenen Daten der betroffenen Person nur in dem für die Erfüllung der Auftragsverarbeitung erforderlichen Umfang und für die erforderliche Dauer an den Auftragsverarbeiter; dieser ist verpflichtet, die Daten bei Beendigung seiner Eigenschaft als Auftragsverarbeiter zurückzugeben und/oder zu löschen.
– Datenverarbeitung der OANDER TECHNOLOGIES Kft. im Zusammenhang mit der Kontaktpflege
Gegenstand der Datenverarbeitung: Die von der OANDER TECHNOLOGIES Kft. im Rahmen der Kontaktpflege durchgeführte Datenverarbeitung, sofern die Kontaktaufnahme/-pflege nicht zur Anbahnung, zum Abschluss oder zur Erfüllung eines Vertrags zwischen dem Verantwortlichen und der betroffenen Person oder zur Regelung damit zusammenhängender Ansprüche erforderlich ist.
Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. f) DSGVO – „Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.“
Umfang der verarbeiteten Daten: die im Inhalt der Kommunikation enthaltenen personenbezogenen Daten
| Art der Anfrage | Verarbeitete personenbezogene Daten |
|---|---|
| Telefonanruf | Telefonnummer, Name, im Nachrichteninhalt enthaltene personenbezogene Daten |
| E-Mail-Adresse, Name, im Nachrichteninhalt enthaltene personenbezogene Daten | |
| Brief | Postanschrift, Name des Absenders, im Nachrichteninhalt enthaltene personenbezogene Daten |
Kategorien betroffener Personen:
Berechtigtes Interesse des Verantwortlichen oder eines Dritten
Zweck der Datenverarbeitung:
Bestehendes und tatsächliches berechtigtes Interesse des Verantwortlichen: Der Verantwortliche (und auch ein Dritter) hat ein berechtigtes Interesse an der Kontaktpflege mit der anfragenden Partei, unter anderem, aber nicht ausschließlich, aus folgenden Gründen:
Kommt für diese Datenverarbeitung eine andere Rechtsgrundlage in Betracht?
Einwilligung der betroffenen Person: Bezüglich der Anwendbarkeit der Einwilligung wurden 4+1 Voraussetzungen geprüft: auf angemessener Information beruhend / freiwillig / konkret / eindeutig / + die Folgen des Widerrufs der Einwilligung. Ist die betroffene Person eine von der anfragenden Partei verschiedene dritte Person, so kommt die Einwilligung als Rechtsgrundlage nicht in Betracht, da eine vorherige Information nicht sichergestellt werden kann. Ist die betroffene Person die anfragende Partei selbst, so ist vom Fehlen der Freiwilligkeit auszugehen, wenn die betroffene Partei mit dem Verantwortlichen Kontakt aufnehmen muss und keine Möglichkeit zur persönlichen Kontaktaufnahme hat.
Vertrag: Diese Möglichkeit wurde im Abschnitt „Gegenstand der Datenverarbeitung“ bereits ausgeschlossen.
Rechtliche Verpflichtung des Verantwortlichen: Für die untersuchte Datenverarbeitung besteht keine gesetzliche oder kommunale Vorschrift, die eine verpflichtende Datenverarbeitung für die untersuchte Tätigkeit vorschreibt; diese Rechtsgrundlage kommt daher ebenfalls nicht in Betracht.
Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person: Die untersuchte Datenverarbeitung dient in der Regel dem Interesse der betroffenen Person und gegebenenfalls auch dem Interesse anderer natürlicher Personen; diese Interessen sind jedoch nicht als lebenswichtige Interessen einzustufen.
Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde: Der Verantwortliche ist keine Behörde, verfügt über keine hoheitlichen Befugnisse und nimmt im Rahmen seiner Tätigkeit grundsätzlich keine Aufgabe im öffentlichen Interesse wahr. Diese Rechtsgrundlage ist daher ausgeschlossen.
Welche Grundrechte, Freiheiten oder identifizierbaren Interessen der betroffenen Person(en) werden durch die untersuchte Datenverarbeitung eingeschränkt? Eingeschränkt wird das Recht der betroffenen Person auf informationelle Selbstbestimmung. Nach ständiger Rechtsprechung des ungarischen Verfassungsgerichts können aus der Menschenwürde abgeleitete Rechte – wie im vorliegenden Fall das Recht auf informationelle Selbstbestimmung in seinem Aspekt der Verfügung über personenbezogene Daten – in notwendiger und verhältnismäßiger Weise eingeschränkt werden.
In welchem Umfang werden die oben genannten Rechte, Freiheiten und Interessen durch die untersuchte Datenverarbeitung eingeschränkt? Die untersuchte Datenverarbeitung schränkt das Recht der betroffenen Person auf informationelle Selbstbestimmung nur in dem für die Kontaktpflege sowie für die Beantwortung und Bearbeitung der Anfrage erforderlichen Umfang ein, was in den meisten Fällen dem Interesse der betroffenen Person dient.
Warum ist die untersuchte Datenverarbeitung zur Erreichung des Zwecks des Verantwortlichen erforderlich? Die untersuchte Datenverarbeitung ermöglicht die Erreichung der oben genannten Zwecke, nämlich:
Würde dem Verantwortlichen durch das Unterbleiben der Datenverarbeitung ein Nachteil entstehen? Ja, dem Verantwortlichen würden durch das Fehlen der aus der untersuchten Datenverarbeitung gewonnenen Informationen nachteilige Folgen entstehen. Ohne diese Daten wäre weder der Betrieb nach der allgemeinen Geschäftspraxis noch eine effiziente Kontaktpflege möglich.
Ist die Datenverarbeitung zur Erreichung des Zwecks eines Dritten erforderlich? Handelt die betroffene Person im Namen eines Dritten (einer natürlichen oder juristischen Person), so ist die Datenverarbeitung zur Erreichung des Zwecks dieses Dritten erforderlich.
Ist die geplante Datenverarbeitung geeignet, die oben genannten Zwecke zu erreichen? Die untersuchte Datenverarbeitung ermöglicht eine effiziente Kontaktpflege.
Steht die durch die Datenverarbeitung bewirkte Einschränkung in einem angemessenen Verhältnis zu den oben genannten Vorteilen? Die Verhältnismäßigkeit der untersuchten Datenverarbeitung wird durch folgende Tatsachen belegt:
Lässt sich das angestrebte Ziel auch auf eine andere, die Grundrechte, Freiheiten oder Interessen der betroffenen Person weniger einschränkende Weise erreichen? Allen betroffenen Personen steht die Möglichkeit der persönlichen Vorsprache offen; es kann jedoch weder von den betroffenen Personen noch – aus Gründen des Infektionsschutzes und der Ressourcenzuteilung – vom Verantwortlichen erwartet werden, ausschließlich diese Art der Kontaktpflege anzuwenden.
Bringt die untersuchte Datenverarbeitung der/den betroffenen Person(en) einen Vorteil? Ja, die Datenverarbeitung stellt für die betroffene Person einen Vorteil dar, da ihr dadurch eine von der persönlichen Kontaktaufnahme abweichende Möglichkeit zur Verfügung steht.
Auf welche Weise kann sich die betroffene Person über die untersuchte Datenverarbeitung informieren? Der Verantwortliche bemüht sich um eine ausreichend detaillierte, zugängliche Information, die auf der Website des Verantwortlichen verfügbar ist.
Wie beeinflusst das Verhältnis zwischen dem Verantwortlichen und der betroffenen Person die Datenverarbeitung? Bei der Kontaktpflege handelt es sich um gleichgeordnete Parteien; es besteht kein Über-/Unterordnungsverhältnis.
Betrifft die untersuchte Datenverarbeitung eine schutzbedürftige Gruppe? Angesichts des Tätigkeitsbereichs des Verantwortlichen grundsätzlich nicht. Sollte die Datenverarbeitung aufgrund der Art der Anfrage dennoch eine solche Gruppe betreffen, wendet der Verantwortliche in diesem Fall besondere Garantien an.
Prüfung der vom Verantwortlichen angewandten Garantien: Der Verantwortliche wendet mehrere Garantien an:
Bestehen eines berechtigten Interesses: Auf Grundlage der im Rahmen der Interessenabwägung durchgeführten Prüfung wurde festgestellt, dass das vom Verantwortlichen dargelegte berechtigte Interesse real und gegenwärtig besteht, da es für einen effizienten Geschäftsbetrieb und eine effiziente Leistungserbringung notwendig ist. Die Datenverarbeitung ist hinreichend bestimmt, da ihr Zweck klar und für die betroffenen Personen leicht verständlich ist.
Verhältnismäßigkeit: Im Hinblick auf die Verhältnismäßigkeit der untersuchten Datenverarbeitung ist zu berücksichtigen, dass die Datenverarbeitung das Recht der betroffenen Person auf informationelle Selbstbestimmung einschränkt. Auf Grundlage der obigen Ausführungen ist festzustellen, dass die Datenverarbeitung zwar das Recht der betroffenen Person auf informationelle Selbstbestimmung einschränkt, die Verwirklichung der damit verfolgten legitimen Ziele die Waage jedoch zugunsten der Zulässigkeit ausschlagen lässt.
Schlussfolgerung: Auf Grundlage der oben dargelegten Abwägung wurde festgestellt, dass die Datenverarbeitung notwendig und verhältnismäßig ist, keinen ungerechtfertigten Eingriff in die Privatsphäre der betroffenen Person darstellt und daher das berechtigte Interesse des Verantwortlichen als Rechtsgrundlage für die Datenverarbeitung dienen kann.
Datum: 8. Juli 2026