
Datenschutzhinweis über die Datenverarbeitung im Zusammenhang mit der Website der Szafari Adventures Kft.
Die Szafari Adventures Kft. informiert die betroffenen Personen als Verantwortliche im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (nachfolgend: „Datenschutz-Grundverordnung“ oder „DSGVO“) nachfolgend über die Verarbeitung ihrer personenbezogenen Daten.
1. Firmenname und Kontaktdaten des Verantwortlichen
-
Name: Szafari Adventures Kft.
-
Sitz: 9700 Szombathely, Kertész utca 59., Ungarn
-
Firmenbuchnummer: Cg.18-09-116167
-
Steuernummer: 32692657-2-18
-
E-Mail: info@szafariadventures.com
2. Bezeichnung der stattfindenden Datenverarbeitung
Datenverarbeitung im Zusammenhang mit der unter der Adresse szafariadventures.com/de erreichbaren Website des Verantwortlichen.
Zweck der DatenverarbeitungRechtsgrundlage der DatenverarbeitungUmfang der verarbeiteten Daten
Nachrichtenübermittlung über das Kontaktformular, Rückrufwünsche sowie die Bearbeitung auf Grundlage von Angebotsanfragen.Freiwillige Einwilligung der betroffenen Person.Name, E-Mail-Adresse und Telefonnummer der betroffenen Person sowie alle weiteren personenbezogenen Daten, die die betroffene Person zum Zwecke der Kontaktaufnahme angibt.
Im Rahmen der Datenverarbeitung findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Der Dienstleister ist nicht verpflichtet zu prüfen, ob die betroffene Person berechtigt ist, die von ihr angegebenen Daten bereitzustellen. Für das Bestehen dieser Berechtigung haftet ausschließlich der Anmelder.
3. Informationen über die Inanspruchnahme von Auftragsverarbeitern
Auf die Daten haben nur diejenigen im Interessenbereich des Verantwortlichen tätigen Mitarbeiter Zugriff, deren Aufgabenbereich dies erfordert und die mit den Verpflichtungen zur Datenverarbeitung vertraut sind.
Personenbezogene Daten werden nicht zu Zwecken der Auftragsverarbeitung an Dritte übermittelt.
4. Rechte der betroffenen Person im Zusammenhang mit der Datenverarbeitung
-
Recht auf Information
-
Recht auf Auskunft
-
Recht auf Berichtigung
-
Recht auf Löschung („Recht auf Vergessenwerden“)
-
Recht auf Einschränkung der Verarbeitung
-
Recht auf Widerspruch
-
Recht auf Datenübertragbarkeit
-
Recht auf Widerruf der Einwilligung
-
Recht auf Beschwerde
-
Recht auf gerichtlichen Rechtsbehelf
Recht auf Information:
Allgemeine Regeln für die Information der betroffenen Person und das Recht auf Information:
Spätestens zum Zeitpunkt der Erhebung der personenbezogenen Daten vor Beginn der Datenverarbeitung hat der Verantwortliche die betroffene Person ausführlich über die in diesem Hinweis enthaltenen Informationen zu unterrichten. Verantwortlich für die Bereitstellung dieser Vorabinformation ist der Verantwortliche.
Über die obige Vorabinformation hinaus kann die betroffene Person in jeder Phase der Datenverarbeitung vom Verantwortlichen Auskunft wie nachfolgend beschrieben verlangen. In diesem Fall hat der Verantwortliche die Information unverzüglich, spätestens jedoch innerhalb von 30 Tagen, zu erteilen. Die Frist von einem Monat kann nur in begründeten Fällen um maximal 2 Monate verlängert werden.
Der Verantwortliche kann die Erteilung der Auskunft nur verweigern, wenn er nachweist, dass die betroffene Person nicht identifiziert werden kann oder dass der Antrag der betroffenen Person offenkundig unbegründet, exzessiv oder wiederholt gestellt ist.
Unterlässt der Verantwortliche eine Maßnahme (d. h. kommt er seiner Informationspflicht nicht nach), hat er die betroffene Person innerhalb von 30 Tagen über die Gründe für die Untätigkeit sowie über die Möglichkeit, eine Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen, zu unterrichten. Einzelheiten zu Beschwerden und gerichtlichen Rechtsbehelfen finden sich weiter unten in diesem Hinweis.
Die Erteilung von Informationen und die Durchführung von Maßnahmen sind für die betroffene Person unentgeltlich. Der Verantwortliche kann jedoch ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen oder die Maßnahme verweigern, wenn der Antrag der betroffenen Person offenkundig unbegründet, exzessiv oder wiederholt gestellt ist.
Recht auf Auskunft:
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
-
Die Verarbeitungszwecke;
-
Die Kategorien personenbezogener Daten, die verarbeitet werden;
-
Die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
-
Falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden;
-
Das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
-
Das Recht auf Beschwerde bei der Aufsichtsbehörde (NAIH);
-
Wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
-
Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen, worüber die betroffene Person im Voraus informiert wird.
Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.
Recht auf Berichtigung:
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“):
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
-
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
-
Die Verarbeitung beruht auf der Einwilligung der betroffenen Person (z. B. Newsletter-Versand), und die betroffene Person widerruft ihre Einwilligung, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
-
Die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
-
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
-
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
-
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß den obigen Bestimmungen zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Die Pflicht zur Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:
-
Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
-
Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
-
Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
-
Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; oder
-
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Liegt einer der oben genannten Gründe vor und ist der Verantwortliche nicht zur Löschung verpflichtet, so hat er die betroffene Person innerhalb von 25 Tagen unter Angabe der Gründe über diesen Umstand zu informieren.
Recht auf Einschränkung der Verarbeitung:
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
-
Die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
-
Die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
-
Der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder
-
Die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Wurde die Verarbeitung gemäß den obigen Bestimmungen eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Eine betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung:
Der Verantwortliche teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Recht auf Datenübertragbarkeit:
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
-
Die Verarbeitung auf einer Einwilligung (z. B. Newsletter-Versand) oder auf einem Vertrag beruht; und
-
Die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung unberührt. Das Recht auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
Recht auf Widerspruch:
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben (z. B. Marketing-E-Mails an Kunden), so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Recht auf Widerruf der Einwilligung:
Sofern die Rechtsgrundlage der Datenverarbeitung die Einwilligung der betroffenen Person ist (z. B. Newsletter-Versand zu Marketingzwecken), hat die betroffene Person das Recht, ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Der Widerruf der Einwilligung erfolgt, wenn die betroffene Person ihr Benutzerkonto selbst löscht. Der Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten kann auch per E-Mail durch einen Löschungsantrag an die Adresse info@hedenkert.hu (Hinweis: entspricht dem ungarischen Originaltext) gesendet werden.
Rechtsbehelfe, Beschwerderecht, Gerichtlicher Rechtsbehelf:
Was kann die betroffene Person tun, wenn sie der Ansicht ist, dass ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden?
Beschwerderecht:
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt. In Ungarn ist die zuständige Aufsichtsbehörde die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH).
Die Ausübung des Beschwerderechts schließt nicht aus, dass die betroffene Person, wenn sie die Verarbeitung ihrer personenbezogenen Daten für rechtswidrig hält, andere administrative oder gerichtliche Rechtsbehelfe in Anspruch nimmt. Somit kann sie auch bei Ausübung ihres Beschwerderechts gleichzeitig administrative oder gerichtliche Rechtsbehelfe einleiten.
Beschwerden können bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) unter folgenden Kontaktdaten eingereicht werden:
-
Name: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
-
Sitz: 1055 Budapest, Falk Miksa utca 9-11., Ungarn
-
Postanschrift: 1530 Budapest, Pf.: 5., Ungarn
-
Telefon: +36 1 391 1400
-
Fax: +36 1 391 1410
-
Website: http://www.naih.hu
-
E-Mail: ugyfelszolgalat@naih.hu
-
Registrierungsnummer der Datenverarbeitung: NAIH-126761/2017
Recht auf gerichtlichen Rechtsbehelf gegen eine Entscheidung der NAIH oder einer anderen Aufsichtsbehörde:
Wenn Sie sich im Zusammenhang mit der Datenverarbeitung an die Aufsichtsbehörde (NAIH) gewandt haben und diese eine Entscheidung in Ihrer Angelegenheit getroffen hat, ist die betroffene Person berechtigt, einen gerichtlichen Rechtsbehelf gegen diese Entscheidung einzulegen, d. h. die Entscheidung vor Gericht anzufechten. Dieses Recht steht der betroffenen Person auch dann zu, wenn die zuständige Aufsichtsbehörde (NAIH) sich nicht mit der Beschwerde befasst oder die betroffene Person nicht innerhalb von drei Monaten über den Stand oder das Ergebnis der eingelegten Beschwerde unterrichtet hat.
Verfahren gegen eine Aufsichtsbehörde (NAIH) sind vor den Gerichten des Mitgliedstaats zu führen, in dem die Aufsichtsbehörde ihren Sitz hat.
Recht auf gerichtlichen Rechtsbehelf gegen den Verantwortlichen oder den Auftragsverarbeiter:
Die betroffene Person hat das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass die ihr aufgrund der datenschutzrechtlichen Bestimmungen zustehenden Rechte infolge einer nicht ordnungsgemäßen Verarbeitung ihrer personenbezogenen Daten verletzt wurden. Die Ausübung des Rechts auf einen gerichtlichen Rechtsbehelf schließt nicht aus, dass die betroffene Person andere administrative oder gerichtliche Rechtsbehelfe in Anspruch nimmt oder ihr Beschwerderecht ausübt.
Klagen gegen den Verantwortlichen oder den Auftragsverarbeiter sind vor den Gerichten des Mitgliedstaats zu erheben, in dem der Verantwortliche oder der Auftragsverarbeiter eine Niederlassung hat.
Im Fall der Szafari Adventures Kft. sind die Gerichte des Niederlassungsortes die ungarischen Gerichte. Das für den Sitz der Szafari Adventures Kft. zuständige Gericht ist das Gericht von Szombathely (Szombathelyi Törvényszék).
Solche Klagen können auch vor den Gerichten des Mitgliedstaats erhoben werden, in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat, es sei denn, es handelt sich bei dem Verantwortlichen oder Auftragsverarbeiter um eine Behörde eines Mitgliedstaats, die in Ausübung ihrer hoheitlichen Befugnisse gehandelt hat.
Haftung auf Schadenersatz und Entschädigung:
Wie haftet der Verantwortliche bzw. Auftragsverarbeiter gegenüber der betroffenen Person im Schadensfall?
Wenn eine nicht ordnungsgemäße Datenverarbeitung der betroffenen Person einen Schaden verursacht hat, haftet der Verantwortliche für den Ersatz des Schadens. Von einem Schaden kann gesprochen werden, wenn die Datenverarbeitung rechtswidrig oder vertragswidrig war und der betroffenen Person daraus ein materieller Nachteil entstanden ist. Im Falle einer rechtswidrigen Datenverarbeitung kann die betroffene Person auch eine Entschädigung für immaterielle Schäden (Schadensersatz) fordern.
Ansprüche auf Schadenersatz oder Entschädigung sind in erster Linie gegenüber dem Verantwortlichen geltend zu machen. Der Auftragsverarbeiter haftet für den durch die Verarbeitung verursachten Schaden nur dann, wenn er den speziell den Auftragsverarbeitern auferlegten Pflichten der DSGVO nicht nachgekommen ist oder unter Nichtbeachtung oder entgegen den rechtmäßigen Anweisungen des Verantwortlichen gehandelt hat. Demnach haftet der Auftragsverarbeiter nicht für Fehler, die vom Verantwortlichen begangen wurden.
5. Speicherung personenbezogener Daten und Sicherheit der Datenverarbeitung
Die für die Datenverarbeitung eingesetzten IT-Werkzeuge und -Lösungen, insbesondere die Sicherheitssysteme, werden so ausgewählt und betrieben, dass die verarbeiteten personenbezogenen Daten für die Berechtigten zugänglich sind, deren Authentizität und Verifizierung gewährleistet sind, ihre Unveränderlichkeit nachweisbar ist und sie vor unbefugtem Zugriff geschützt sind.
Unter Berücksichtigung des aktuellen Stands der Technik stellen wir die Sicherheit und den Schutz unserer Datenverarbeitung durch technische, organisatorische und strukturelle Maßnahmen sicher, die ein dem Risiko angemessenes Schutzniveau für Ihre personenbezogenen Daten bieten.
Szombathely, den 4. Dezember 2024
