Datenschutzerklärung

Begriffsbestimmungen

1. „personenbezogene Daten“: jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) bezieht; eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
2. „Verarbeitung“: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
3. „Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die spezifischen Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
4. „Auftragsverarbeiter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
5. „Empfänger“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
6. „Einwilligung der betroffenen Person“: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
7. „Datenschutzverletzung“: eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Grundsätze für die Verarbeitung personenbezogener Daten

Personenbezogene Daten müssen:

a) auf rechtmäßige, faire und für die betroffene Person transparente Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“);
b) für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; eine Weiterverarbeitung für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, die mit den ursprünglichen Zwecken nicht unvereinbar ist, wird gemäß dieser Verordnung nicht als unvereinbar angesehen („Zweckbindung“);
c) dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);
d) genau und, wenn nötig, auf dem neuesten Stand sein; es müssen alle angemessenen Maßnahmen getroffen werden, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“);
e) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist; personenbezogene Daten können für längere Zeiträume gespeichert werden, sofern die personenbezogenen Daten ausschließlich für Archivierungszwecke im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke gemäß Artikel 89 Absatz 1 unter Berücksichtigung der in dieser Verordnung vorgesehenen angemessenen technischen und organisatorischen Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Person verarbeitet werden („Speicherbegrenzung“);
f) in einer Weise verarbeitet werden, die durch geeignete technische oder organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung („Integrität und Vertraulichkeit“).
Der Verantwortliche ist für die Einhaltung der oben genannten Grundsätze verantwortlich und muss in der Lage sein, diese Einhaltung nachzuweisen („Rechenschaftspflicht“).

Datenverarbeitung

ZIMMERRESERVIERUNG, ANGEBOTSANFRAGE

1. Fakt der Datensammlung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:
Persönliche Daten
Zweck der Datenverarbeitung
Name (Vor- und Nachname)
Erforderlich für die Angebotsanfrage und Zimmerreservierung.
E-Mail-Adresse
Kommunikation.
Telefonnummer
Effizientere Abstimmung von Fragen im Zusammenhang mit der Zimmerreservierung und Angebotsanfrage.
Daten im Zusammenhang mit der Zimmerreservierung und Angebotsanfrage (Ankunftsdatum, Abreisedatum, Anzahl der Erwachsenen, Anzahl der Kinder, Alter der Kinder, Zimmertyp)
Ermöglichung der Zimmerreservierung und Angebotsanfrage.
Datum der Zimmerreservierung/Angebotsanfrage
Durchführung einer technischen Operation.
IP-Adresse zum Zeitpunkt der Zimmerreservierung/Angebotsanfrage
Durchführung einer technischen Operation.
2. Betroffener Personenkreis: Alle Personen, die auf der Website ein Zimmer buchen/ein Angebot anfordern.
3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Daten werden sofort nach der Beantwortung der Anfrage des Nutzers gelöscht (in diesem Fall darf der Datenverantwortliche dem Nutzer keinen Newsletter mehr senden), es sei denn, der Nutzer hat ein Zimmer gebucht. Wenn der Nutzer ein Zimmer im System des Anbieters bucht, kommt damit ein Vertrag zustande, sodass das Löschungsdatum der persönlichen Daten aufgrund der Rechnungsbelege anders ist, da gemäß § 169 Absatz 2 des Gesetzes C von 2000 über die Buchhaltung diese Daten 8 Jahre lang aufbewahrt werden müssen.
Die Buchhaltungsbelege, die die buchhalterische Abrechnung direkt und indirekt unterstützen (einschließlich der Hauptbuchkonten, der analytischen oder detaillierten Aufzeichnungen), müssen mindestens 8 Jahre lang in lesbarer Form und anhand der Buchhaltungseinträge nachvollziehbar aufbewahrt werden.
4. Personen, die möglicherweise auf die Daten zugreifen können, und Empfänger der personenbezogenen Daten: Die persönlichen Daten können von den Sales-Marketing- und Rezeptionsmitarbeitern des Datenverantwortlichen unter Einhaltung der oben genannten Grundsätze verarbeitet werden.
5. Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung:
Die betroffene Person kann vom Datenverantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und/li>
kann gegen die Verarbeitung solcher personenbezogenen Daten Widerspruch einlegen sowie
hat das Recht auf Datenübertragbarkeit und ferner das Recht, die Einwilligung jederzeit zu widerrufen.

6. Der Zugang zu personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung, die Datenübertragbarkeit und der Widerspruch gegen die Datenverarbeitung können von der betroffenen Person auf folgende Weise initiiert werden:
per Post an 8600 Siófok, Beszédes József sétány 73/19,
per E-Mail an office@siofokszallas.info,
telefonisch unter +36 20 225 8400.

7. Die Einwilligung der betroffenen Person, Artikel 6 Absatz 1 Buchstaben a) und b), § 5 Absatz 1 des InfoG, § 169 Absatz 2 des Gesetzes C von 2000 über die Buchhaltung, sowie § 13/A Absatz 3 des Gesetzes CVIII von 2001 über elektronische Handelsdienstleistungen und bestimmte Aspekte von Dienstleistungen der Informationsgesellschaft (nachfolgend: EComG):
Der Anbieter darf die persönlichen Daten, die für die Erbringung der Dienstleistung technisch unverzichtbar sind, zum Zweck der Dienstleistungserbringung verarbeiten. Der Anbieter muss bei der Auswahl und dem Betrieb der im Rahmen der Erbringung von Dienstleistungen der Informationsgesellschaft verwendeten Mittel, unter sonst gleichen Bedingungen, so vorgehen, dass die Verarbeitung personenbezogener Daten nur erfolgt, wenn dies für die Erbringung der Dienstleistung und die Erfüllung der in diesem Gesetz festgelegten anderen Zwecke unbedingt notwendig ist, aber auch in diesem Fall nur im erforderlichen Umfang und für die erforderliche Dauer.
8. Wir informieren Sie, dass
die Datenverarbeitung auf Ihrer Einwilligung beruht.
Sie verpflichtet sind, die persönlichen Daten bereitzustellen, damit wir die Zimmerreservierung und Angebotsanfrage erfüllen können.
das Fehlen der Datenbereitstellung zur Folge hat, dass wir Ihre Zimmerreservierung und Angebotsanfrage nicht bearbeiten können.

In Anspruch genommene Auftragsverarbeiter

WEBHOSTING-DIENST

1. Vom Auftragsverarbeiter durchgeführte Tätigkeit: Webhosting-Dienst
2. Bezeichnung und Kontaktdaten des Auftragsverarbeiters:
3 in 1 Hosting Bt. (Betéti Társaság - Kommanditgesellschaft)
Sitz: 2310 Szigetszentmiklós, Brassó u. 4/A.
E-Mail: admin@megacp.com
Telefonnummer: +36 21 200 00 40

3. Fakt der Datenverarbeitung, Umfang der verarbeiteten Daten: Alle von der betroffenen Person angegebenen personenbezogenen Daten.
4. Betroffener Personenkreis: Alle betroffenen Personen, die die Webseite nutzen.
5. Zweck der Datenverarbeitung: Bereitstellung und ordnungsgemäße Funktion der Webseite.
6. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung dauert bis zur Beendigung des Vertrags zwischen dem Datenverantwortlichen und dem Webhosting-Dienstleister oder bis zum Löschungsantrag der betroffenen Person an den Webhosting-Dienstleister.
7. Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz 1 Buchstaben c) und f) und § 13/A Absatz 3 des Gesetzes CVIII von 2001 über elektronische Handelsdienstleistungen und bestimmte Aspekte von Dienstleistungen der Informationsgesellschaft.

Verwaltung von Cookies

1. Fakt der Datenverarbeitung, Umfang der verarbeiteten Daten: Eindeutige Kennungsnummer, Daten, Zeiten
2. Betroffener Personenkreis: Alle betroffenen Personen, die die Webseite besuchen.
3. Zweck der Datenverarbeitung: Identifizierung der Nutzer und Nachverfolgung der Besucher.
4. Dauer der Datenverarbeitung, Frist für die Löschung der Daten:
Cookie-Typ
Session-Cookies
Permanente oder gespeicherte Cookies
Rechtsgrundlage der Datenverarbeitung
§ 13/A Absatz 3 des Gesetzes CVIII von 2001 über elektronische Handelsdienstleistungen und bestimmte Aspekte von Dienstleistungen der Informationsgesellschaft (Elkertv.)
Dauer der Datenverarbeitung
Für die Dauer der betreffenden Besuchersitzung

bis zur Löschung durch den Betroffenen, maximal 30 Tage
Verarbeitete Daten
connect.sid

5. Personen, die möglicherweise auf die Daten zugreifen können: Der Datenverantwortliche verarbeitet mit der Nutzung von Cookies keine personenbezogenen Daten.
6. Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung: Die Betroffenen haben die Möglichkeit, Cookies in den Einstellungen der Browser im Menü Werkzeuge/Einstellungen, üblicherweise unter den Datenschutzeinstellungen, zu löschen.
7. Rechtsgrundlage der Datenverarbeitung: Die Zustimmung des Betroffenen ist nicht erforderlich, wenn die ausschließliche Verwendung von Cookies für die Übertragung einer Mitteilung über ein elektronisches Kommunikationsnetz oder zur Erbringung eines vom Abonnenten oder Benutzer ausdrücklich angeforderten Dienstes der Informationsgesellschaft unbedingt erforderlich ist.

Verwendung von Google Ads (Adwords) Conversion-Tracking

1. Der Datenverantwortliche nutzt das Online-Werbeprogramm „Google Ads (Adwords)“ und im Rahmen dessen das Conversion-Tracking von Google. Das Google Conversion-Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“).
2. Wenn ein Nutzer über eine Google-Anzeige auf eine Webseite gelangt, wird auf dem Computer des Nutzers ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies haben eine begrenzte Gültigkeit und enthalten keine persönlichen Daten, sodass der Nutzer dadurch nicht identifizierbar ist.
3. Besucht der Nutzer bestimmte Seiten der Webseite und das Cookie ist noch nicht abgelaufen, können Google und der Datenverantwortliche erkennen, dass der Nutzer auf die Anzeige geklickt hat.
4. Jeder Google Ads (Adwords) Kunde erhält ein anderes Cookie, sodass die Cookies nicht über die Webseiten von Ads (Adwords) Kunden nachverfolgt werden können.
5. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholt werden, dienen dazu, Conversion-Statistiken für Ads (Adwords) Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen Nutzer persönlich identifiziert werden könnten.
6. Wenn Sie nicht am Conversion-Tracking teilnehmen möchten, können Sie dies ablehnen, indem Sie in Ihrem Browser die Installation von Cookies verhindern. Sie werden dann nicht in die Conversion-Tracking-Statistiken aufgenommen.
7. Weitere Informationen sowie die Datenschutzerklärung von Google finden Sie unter: www.google.de/policies/privacy/

Verwendung von Google Analytics

1. Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sogenannte "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
2. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
3. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
4. Im Rahmen von Google Analytics wird Ihre IP-Adresse nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Kundenkontakt

1. Fakt der Datensammlung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:
Persönliche Daten
Zweck der Datenverarbeitung
Name, E-Mail-Adresse, Telefonnummer.
Kommunikation, Identifikation, Vertragserfüllung, geschäftliche Zwecke.
2. Betroffener Personenkreis: Alle betroffenen Personen, die telefonisch/e-mail/postalisch in Kontakt mit dem Datenverantwortlichen stehen oder in einer vertraglichen Beziehung stehen.
3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Die Datenverarbeitung dauert bis zur Beendigung der Beziehung zwischen dem Datenverantwortlichen und dem Betroffenen oder, im Falle von Ansprüchen, bis zu 5 Jahre nach Vertragsende.
4. Personen, die möglicherweise auf die Daten zugreifen können, und Empfänger der personenbezogenen Daten: Die persönlichen Daten können von den dazu befugten Mitarbeitern des Datenverantwortlichen unter Einhaltung der oben genannten Grundsätze verarbeitet werden.
5. Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung:

Der Betroffene kann vom Datenverantwortlichen Zugang zu den ihn betreffenden persönlichen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
hat das Recht auf Datenübertragbarkeit sowie das Recht, die Einwilligung jederzeit zu widerrufen.
6. Der Zugang zu personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit können vom Betroffenen auf folgende Weise initiiert werden:

per Post an 8600 Siófok, Beszédes József sétány 73/19,
per E-Mail an office@siofokszallas.info,
telefonisch unter +36 20 225 8400.
7. Rechtsgrundlage der Datenverarbeitung:
7.1. Artikel 6 Absatz 1 Buchstaben b) und c) der DSGVO.
7.2. Im Falle der Geltendmachung von Ansprüchen aus dem Vertrag beträgt die Frist gemäß § 6:21 des Gesetzes V von 2013 über das Bürgerliche Gesetzbuch 5 Jahre.
§ 6:22 [Verjährung]
(1) Sofern dieses Gesetz nicht anders bestimmt, verjähren Ansprüche in fünf Jahren.
(2) Die Verjährung beginnt, wenn der Anspruch fällig wird.
(3) Eine Vereinbarung zur Änderung der Verjährungsfrist muss schriftlich erfolgen.
(4) Eine Vereinbarung, die die Verjährung ausschließt, ist nichtig.
8. Wir informieren Sie, dass
- die Datenverarbeitung für die Vertragserfüllung und die Abgabe eines Angebots erforderlich ist.
- Sie verpflichtet sind, die persönlichen Daten bereitzustellen, damit wir Ihre Bestellung/Anfrage bearbeiten können.
- das Fehlen der Datenbereitstellung zur Folge hat, dass wir Ihre Bestellung/Anfrage nicht bearbeiten können.

Kontaktaufnahme

1. Fakt der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:
Persönliche Daten
Zweck der Datenverarbeitung
Name
Identifikation
E-Mail-Adresse
Kommunikation, Versand von Antwortnachrichten
Telefonnummer
Kommunikation
Inhalt der Nachricht
Notwendig für die Beantwortung
Zeitpunkt der Kontaktaufnahme
Durchführung technischer Operationen
IP-Adresse zum Zeitpunkt der Kontaktaufnahme
Durchführung technischer Operationen
Die E-Mail-Adresse muss keine persönlichen Daten enthalten.
2. Betroffener Personenkreis: Alle Betroffenen, die über das Kontaktformular eine Nachricht senden.
3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Bis zum Löschungsantrag des Betroffenen.
4. Personen, die möglicherweise auf die Daten zugreifen können, und Empfänger der personenbezogenen Daten: Die persönlichen Daten können von den dazu befugten Mitarbeitern des Datenverantwortlichen verarbeitet werden.
5. Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung:

Der Betroffene kann vom Datenverantwortlichen Zugang zu den ihn betreffenden persönlichen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
hat das Recht auf Datenübertragbarkeit sowie das Recht, die Einwilligung jederzeit zu widerrufen.
6. Der Zugang zu personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit können vom Betroffenen auf folgende Weise initiiert werden:

per Post an 8600 Siófok, Beszédes József sétány 73/19,
per E-Mail an office@siofokszallas.info,
telefonisch unter +36 20 225 8400.
7. Rechtsgrundlage der Datenverarbeitung: die Einwilligung des Betroffenen, Artikel 6 Absatz 1 Buchstaben a) und b).
8. Wir informieren Sie, dass

die vorliegende Datenverarbeitung auf Ihrer Einwilligung beruht und für die Kontaktaufnahme oder die Abgabe eines Angebots erforderlich ist.
Sie verpflichtet sind, die persönlichen Daten bereitzustellen, um mit uns in Kontakt treten zu können.
das Fehlen der Datenbereitstellung zur Folge hat, dass Sie den Dienstleister nicht kontaktieren können.

Gästebuch

1. Fakt der Datensammlung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:
Persönliche Daten
Zweck der Datenverarbeitung
Name
Identifikation
E-Mail-Adresse
Kommunikation, Identifikation
Datum, IP-Adresse
Durchführung technischer Operationen
Die E-Mail-Adresse muss keine persönlichen Daten enthalten.
2. Betroffener Personenkreis: Alle Betroffenen, die im Gästebuch schreiben.
3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Bis zum Löschungsantrag des Betroffenen.
4. Personen, die möglicherweise auf die Daten zugreifen können, und Empfänger der personenbezogenen Daten: Die persönlichen Daten können von den dazu befugten Mitarbeitern des Datenverantwortlichen verarbeitet werden.
5. Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung:
- Der Betroffene kann vom Datenverantwortlichen Zugang zu den ihn betreffenden persönlichen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
- hat das Recht auf Datenübertragbarkeit sowie das Recht, die Einwilligung jederzeit zu widerrufen.
6. Der Zugang zu personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit können vom Betroffenen auf folgende Weise initiiert werden:

per Post an 8600 Siófok, Beszédes József sétány 73/19,
per E-Mail an office@siofokszallas.info,
telefonisch unter +36 20 225 8400.
7. Rechtsgrundlage der Datenverarbeitung: die Einwilligung des Betroffenen, Artikel 6 Absatz 1 Buchstaben a) und b).
8. Wir informieren Sie, dass

die vorliegende Datenverarbeitung auf Ihrer Einwilligung beruht und
Sie verpflichtet sind, die persönlichen Daten bereitzustellen, um im Gästebuch schreiben zu können.
das Fehlen der Datenbereitstellung zur Folge hat, dass Sie nicht im Gästebuch schreiben können.

Newsletter, DM-Aktivitäten

1. Gemäß § 6 des Gesetzes aus dem Jahr 2008 über die grundlegenden Bedingungen und bestimmte Einschränkungen von Werbeaktivitäten kann der Nutzer ausdrücklich und im Voraus zustimmen, dass der Dienstleister ihn an den bei der Registrierung angegebenen Kontakten mit Werbeangeboten und anderen Sendungen kontaktieren darf.
2. Darüber hinaus kann der Kunde unter Berücksichtigung der Bestimmungen dieser Datenschutzerklärung zustimmen, dass der Dienstleister seine persönlichen Daten für den Versand von Werbeangeboten verarbeitet.
3. Der Dienstleister versendet keine unerwünschten Werbenachrichten, und der Nutzer kann sich jederzeit ohne Einschränkungen und kostenlos von den Angeboten abmelden. In diesem Fall löscht der Dienstleister alle persönlichen Daten, die für den Versand von Werbenachrichten erforderlich sind, aus seiner Datenbank und wird den Nutzer mit weiteren Werbeangeboten nicht kontaktieren. Der Nutzer kann sich über den in der Nachricht enthaltenen Link von den Werbungen abmelden.
4. Fakt der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:
Persönliche Daten
Zweck der Datenverarbeitung
Name, E-Mail-Adresse
Identifikation, Ermöglichung der Newsletter-Anmeldung
Zeitpunkt der Anmeldung
Durchführung technischer Operationen
IP-Adresse zum Zeitpunkt der Anmeldung
Durchführung technischer Operationen
5. Betroffener Personenkreis: Alle Personen, die sich für den Newsletter anmelden.
6. Zweck der Datenverarbeitung: Versand von Werbenachrichten (E-Mail, SMS, Push-Nachricht) an die betroffene Person, Bereitstellung von Informationen über aktuelle Nachrichten, Produkte, Aktionen, neue Funktionen usw.
7. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: bis zur Widerrufung der Einwilligung, d.h. bis zur Abmeldung von der Datenverarbeitung.
8. Personen, die möglicherweise auf die Daten zugreifen können, und Empfänger der personenbezogenen Daten: Die persönlichen Daten können von den dazu befugten Vertriebs- und Marketingmitarbeitern des Dienstleisters verarbeitet werden.
9. Rechte der betroffenen Personen im Zusammenhang mit der Datenverarbeitung:

Die betroffene Person kann vom Datenverantwortlichen Zugang zu den sie betreffenden persönlichen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, sowie
Widerspruch gegen die Verarbeitung ihrer persönlichen Daten einlegen und
hat das Recht auf Datenübertragbarkeit sowie das Recht, die Einwilligung jederzeit zu widerrufen.
10. Die betroffene Person kann den Zugang zu den persönlichen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung sowie die Datenübertragbarkeit oder den Widerspruch gegen die Datenverarbeitung auf folgende Weise initiieren:

per Post an 8600 Siófok, Beszédes József sétány 73/19,
per E-Mail an office@siofokszallas.info,
telefonisch unter +36 20 225 8400.
11. Die betroffene Person kann sich jederzeit kostenlos vom Newsletter abmelden.
12. Datenverarbeiter, der bei der Datenverarbeitung verwendet wird:

Firmenname: E.N.S. Informatikai és Rendszerintegrációs Zrt.
Adresse: 1106 Budapest, Fehér Weg 10.
CEO: Balázs Nádasdy-Nagy, COO: Dr. Julianna Koppány
E-Mail: adatkezeles@ens.hu, info@ens.hu
Telefon: +36 (20) 222 0011
13. Rechtsgrundlage der Datenverarbeitung: die Einwilligung des Betroffenen, Artikel 6 Absatz 1 Buchstabe a) und f) sowie § 6 Absatz 5 des Gesetzes aus dem Jahr 2008 über die grundlegenden Bedingungen und bestimmte Einschränkungen von Werbeaktivitäten:
Der Werbetreibende, der Werbedienstleister oder der Veröffentlicher der Werbung führt – im Rahmen der in der Einwilligung festgelegten Grenzen – ein Register über die persönlichen Daten der Personen, die eine Einwilligungserklärung abgegeben haben. Die in diesem Register erfassten Daten – die sich auf den Empfänger der Werbung beziehen – dürfen nur in Übereinstimmung mit den in der Einwilligung festgelegten Bedingungen und bis zu deren Widerruf verarbeitet werden und dürfen nur mit der vorherigen Zustimmung der betroffenen Person an Dritte weitergegeben werden.

14. Wir informieren Sie, dass

die Datenverarbeitung auf Ihrer Einwilligung basiert.
Sie verpflichtet sind, die persönlichen Daten anzugeben, wenn Sie unseren Newsletter erhalten möchten.
das Fehlen der Datenübermittlung zur Folge hat, dass wir Ihnen keinen Newsletter senden können.

Beschwerdemanagement

1. Faktum der Datenerhebung, Umfang der verarbeiteten Daten und Zweck der Datenverarbeitung:
Persönliche Daten
Zweck der Datenverarbeitung
Vor- und Nachname
Identifikation, Kommunikation.
E-Mail-Adresse
Kommunikation.
Telefonnummer
Kommunikation.
Rechnungsname und -adresse
Identifikation, Bearbeitung von qualitätsbezogenen Beanstandungen, Fragen und Problemen im Zusammenhang mit den Dienstleistungen.
2. Kreis der Betroffenen: Alle Betroffenen, die Qualitätsbeschwerden bezüglich der Hoteldienstleistungen vorbringen.
3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Gemäß § 17/A Absatz 7 des Gesetzes über den Verbraucherschutz von 1997 müssen Kopien des Protokolls über die erhobenen Einwände, der Abschrift und der darauf gegebenen Antwort 5 Jahre lang aufbewahrt werden.
4. Personen, die berechtigt sind, die Daten einzusehen, und Empfänger der personenbezogenen Daten: Die personenbezogenen Daten können von den mit entsprechenden Befugnissen ausgestatteten Mitarbeitern des Datenverarbeiters im Bereich Verkauf und Marketing unter Beachtung der oben genannten Grundsätze verarbeitet werden.
5. Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung:

Der Betroffene kann vom Datenverarbeiter Zugang zu den ihn betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
kann der Verarbeitung solcher personenbezogenen Daten widersprechen und hat
das Recht auf Datenübertragbarkeit sowie das Recht, die Einwilligung jederzeit zu widerrufen.
6. Der Betroffene kann den Zugang zu den personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung, die Datenübertragbarkeit oder den Widerspruch gegen die Datenverarbeitung auf folgende Weise beantragen:

per Post an 8600 Siófok, Beszédes József sétány 73/19,
per E-Mail an office@siofokszallas.info,
telefonisch unter +36 20 225 8400.
7. Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz 1 Buchstabe c) und § 17/A Absatz 7 des Gesetzes über den Verbraucherschutz von 1997.
8. Wir informieren Sie, dass

die Bereitstellung personenbezogener Daten auf einer vertraglichen Verpflichtung beruht.
die Verarbeitung personenbezogener Daten eine Voraussetzung für den Vertragsabschluss ist.
Sie verpflichtet sind, die personenbezogenen Daten bereitzustellen, damit wir Ihre Beschwerde bearbeiten können.
das Fehlen der Datenübermittlung zur Folge hat, dass wir Ihre Beschwerde nicht bearbeiten können.

Interne Datenschutzmaßnahmen (Formular)

1. Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz 1 Buchstabe c) der DSGVO.
2. Zweck der Datenverarbeitung: Einhaltung der gesetzlichen Vorschriften bezüglich der Tourismussteuer.
3. Dauer der Datenverarbeitung, Frist für die Löschung der Daten: Solange wie die zuständige Behörde die Erfüllung der in den jeweiligen Gesetzen festgelegten Verpflichtungen überprüfen kann, zudem im Falle eines Vertrags bis zum 31. Dezember des siebten Jahres nach dem betreffenden Jahr gemäß § 169 Absatz 2 des Gesetzes über die Buchführung von 2000.
4. Umfang der verarbeiteten Daten: Name, E-Mail, Wohnadresse, Ausweisnummer, Staatsangehörigkeit, Geburtsdatum, Kfz-Kennzeichen, weitere persönliche Daten.
5. Personen, die berechtigt sind, die Daten einzusehen: Die persönlichen Daten können von den Mitarbeitern des Datenverarbeiters unter Beachtung der oben genannten Grundsätze verarbeitet werden.
6. Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung:

Der Betroffene kann vom Datenverarbeiter den Zugang zu den ihn betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und
hat das Recht auf Datenübertragbarkeit sowie das Recht, die Einwilligung jederzeit zu widerrufen.
7. Der Betroffene kann den Zugang zu den personenbezogenen Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung, die Datenübertragbarkeit auf folgende Weise beantragen:

per Post an 8600 Siófok, Beszédes József sétány 73/19,
per E-Mail an office@siofokszallas.info,
telefonisch unter +36 20 225 8400.

Social Media

1. Tatsache der Datenerhebung, Umfang der verarbeiteten Daten: Registrierter Name des Nutzers auf Facebook/Google+/Twitter/Pinterest/YouTube/Instagram usw. und das öffentliche Profilbild des Nutzers.
2. Betroffener Personenkreis: Jede betroffene Person, die sich auf Facebook/Google+/Twitter/Pinterest/YouTube/Instagram usw. registriert hat und die Webseite „geliked“ hat.
3. Zweck der Datenerhebung: Teilen oder „Liken“ bestimmter Inhalte, Produkte, Aktionen der Webseite oder der Webseite selbst auf sozialen Medien zur Förderung der Popularität.
4. Dauer der Datenverarbeitung, Frist für die Löschung der Daten, Personen, die berechtigt sind, die Daten einzusehen, und die Rechte der Betroffenen im Zusammenhang mit der Datenverarbeitung: Informationen über die Quelle der Daten, deren Verarbeitung sowie über die Art und den Rechtsgrund der Weitergabe können von den Betroffenen auf den jeweiligen sozialen Medien eingesehen werden. Die Datenverarbeitung findet auf den sozialen Medien statt, daher beziehen sich die Dauer der Datenverarbeitung, die Art und Weise der Verarbeitung sowie die Möglichkeiten zur Löschung und Änderung der Daten auf die Regelungen der jeweiligen sozialen Medien.
5. Rechtsgrundlage der Datenverarbeitung: Die freiwillige Zustimmung des Betroffenen zur Verarbeitung seiner persönlichen Daten auf den sozialen Medien."

Kundenbeziehungen und sonstige Datenverarbeitungen

1. Sollten bei der Inanspruchnahme der Dienste des Datenverarbeiters Fragen auftauchen oder Probleme entstehen, kann der Betroffene über die auf der Webseite angegebenen Wege (Telefon, E-Mail, soziale Medien usw.) Kontakt zum Datenverarbeiter aufnehmen.
2. Der Datenverarbeiter löscht die eingegangenen E-Mails, Nachrichten, telefonisch, auf Facebook usw. mitgeteilten Daten zusammen mit dem Namen des Interessenten und seiner E-Mail-Adresse sowie anderen freiwillig angegebenen persönlichen Daten spätestens 2 Jahre nach der Datenübermittlung.
3. Über Datenverarbeitungen, die in dieser Information nicht aufgeführt sind, informieren wir zum Zeitpunkt der Datenerhebung.
4. Bei außergewöhnlichen Anfragen von Behörden oder auf der Grundlage einer gesetzlichen Ermächtigung durch Anfragen anderer Stellen ist der Dienstleister verpflichtet, Informationen zu erteilen, Daten zu übermitteln, weiterzugeben oder Unterlagen zur Verfügung zu stellen.
5. In diesen Fällen gibt der Dienstleister dem Anfragenden – sofern der genaue Zweck und der Umfang der Daten angegeben wurden – nur so viele und in dem Maße personenbezogene Daten heraus, wie es unbedingt notwendig ist, um den Zweck der Anfrage zu erfüllen.

Rechte der Betroffenen

1. Recht auf Zugang: Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Zugang zu diesen personenbezogenen Daten und zu den im Regelwerk aufgeführten Informationen.
2. Recht auf Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten durch den Verantwortlichen zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.
3. Recht auf Löschung: Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der bestimmten Gründe zutrifft.
4. Recht auf Vergessenwerden: Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß den obigen Bedingungen zur Löschung der Daten verpflichtet, so ergreift er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
5. Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Bedingungen zutrifft:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten, für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung;
- der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Sie haben Widerspruch gegen die Verarbeitung gemäß eingelegt; in diesem Fall gilt die Einschränkung für die Dauer, bis festgestellt wird, ob die legitimen Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
6. Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
7. Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
8. Widerspruch bei Direktwerbung: Erfolgt die Verarbeitung personenbezogener Daten zu Direktwerbezwecken, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Direktwerbezwecke, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
9. Automatisierte Entscheidungsfindung in Einzelfällen einschließlich Profiling: Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Der vorherige Absatz findet keine Anwendung, wenn die Entscheidung:

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist;
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten; oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.

Reaktionsfrist

Der Verantwortliche informiert Sie unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang Ihres Antrags, über die aufgrund der vorstehenden Anträge ergriffenen Maßnahmen.
Diese Frist kann bei Bedarf um weitere zwei Monate verlängert werden. Über die Verlängerung der Frist wird der Verantwortliche unter Angabe der Gründe für die Verzögerung innerhalb eines Monats nach Eingang des Antrags informieren.
Falls der Verantwortliche keine Maßnahmen auf Ihren Antrag hin ergreift, wird er Sie ohne unnötige Verzögerung, spätestens aber einen Monat nach Eingang des Antrags, über die Gründe der Nichtdurchführung sowie darüber informieren, dass Sie bei einer Aufsichtsbehörde Beschwerde einlegen und gerichtliche Rechtsbehelfe in Anspruch nehmen können.

Sicherheit der Datenverarbeitung

Der für die Verarbeitung Verantwortliche und der Auftragsverarbeiter führen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen durch, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, einschließlich, wo angebracht:

a) die Pseudonymisierung und Verschlüsselung personenbezogener Daten;
b) die Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste, die zur Verarbeitung personenbezogener Daten verwendet werden, auf kontinuierlicher Basis;
c) die Fähigkeit, die Verfügbarkeit von und den Zugang zu personenbezogenen Daten rechtzeitig wiederherzustellen, im Falle eines physischen oder technischen Vorfalls;
d) ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit technischer und organisatorischer Maßnahmen zur Sicherstellung der Sicherheit der Verarbeitung.

Spezifische Datensicherheitsmaßnahmen des Verantwortlichen:
Die Unterkünfte verwenden die von der UNGARISCHEN TOURISMUSAGENTUR AG (1027 Budapest, Kacsa Straße 15-23., Tel.: +36 1 488 8700, E-Mail: info@mtu.gov.hu) betriebene VENDÉGEM-Gästeregistrierungsanwendung für den Gästeverkehr, statistische Dienste sowie die Számlázz.hu-Website von KBOSS.HU Kft. (1031 Budapest, Záhony Straße 7., E-Mail: info@szamlazz.hu) für die Abwicklung von Rechnungsstellungsaufgaben.
Der Schutz personenbezogener Daten wird durch folgende Maßnahmen sichergestellt:

1. Zugangsberechtigungen zum VENDÉGEM und Számlázz.hu-Datenbanken werden den Betreibern der Unterkünfte und den von ihnen innerhalb der Anwendungen ermächtigten Personen gewährt.
2. In das System können nur überprüfte und authentifizierte Daten eingegeben werden, deren Unveränderlichkeit nachweisbar ist.
3. Schutz gegen unbefugten Zugriff auf Daten und unbefugte Dateneingabe ist gewährleistet.
4. Es kann überprüft und festgestellt werden, wer die personenbezogenen Daten wann in das System eingegeben hat und ob sie in der Zwischenzeit geändert wurden.
5. Wiederherstellung der installierten Informationstechnologiesysteme im Falle eines Ausfalls und Sicherstellung der Datenbanken.

Information des Betroffenen über den Datenschutzvorfall

Sollte der Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellen, informiert der Verantwortliche den Betroffenen unverzüglich über den Datenschutzvorfall.

Die an den Betroffenen gerichtete Information muss klar und verständlich die Art des Datenschutzvorfalls beschreiben und den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Anlaufstelle für weitere Informationen mitteilen; die wahrscheinlichen Folgen des Datenschutzvorfalls erläutern; die vom Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung des Datenschutzvorfalls beschreiben, einschließlich gegebenenfalls Maßnahmen zur Minderung möglicher nachteiliger Folgen.

Der Betroffene muss nicht informiert werden, wenn eine der folgenden Bedingungen erfüllt ist:

Der Verantwortliche hat angemessene technische und organisatorische Schutzmaßnahmen umgesetzt, und diese Maßnahmen wurden auf die vom Datenschutzvorfall betroffenen Daten angewendet, insbesondere solche Maßnahmen, wie die Verschlüsselung, die die Daten für Personen, die nicht zum Zugriff berechtigt sind, unlesbar machen;
Der Verantwortliche hat nach dem Datenschutzvorfall weitere Maßnahmen ergriffen, die sicherstellen, dass das hohe Risiko für die Rechte und Freiheiten der Betroffenen nicht mehr wahrscheinlich ist;
Die Information würde einen unverhältnismäßigen Aufwand erfordern. In solchen Fällen sollten die Betroffenen durch öffentlich zugängliche Informationen informiert werden oder es sollten ähnliche Maßnahmen ergriffen werden, die eine ebenso wirksame Information der Betroffenen sicherstellen.

Hat der Verantwortliche den Betroffenen noch nicht über den Datenschutzvorfall informiert, kann die Aufsichtsbehörde nach Beurteilung, ob der Datenschutzvorfall voraussichtlich ein hohes Risiko darstellt, die Benachrichtigung des Betroffenen anordnen.

Meldung eines Datenschutzvorfalls an die Behörde

Der Verantwortliche meldet den Datenschutzvorfall unverzüglich und möglichst binnen 72 Stunden, nachdem ihm der Vorfall bekannt wurde, an die gemäß Artikel 55 zuständige Aufsichtsbehörde, es sei denn, der Datenschutzvorfall führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Erfolgt die Meldung nicht innerhalb von 72 Stunden, ist ihr eine Begründung für die Verzögerung beizufügen.

Beschwerdemöglichkeit

Im Falle einer möglichen Rechtsverletzung durch den Verantwortlichen kann eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit eingereicht werden:

Nationale Behörde für Datenschutz und Informationsfreiheit
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postanschrift: 1530 Budapest, Postfach: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-Mail: ugyfelszolgalat@naih.hu