Der Verantwortliche

Diese Erklärung wurde auf Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) sowie des ungarischen Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.) erstellt.

Verantwortlicher:

Firma: XXL SalesHouse Kft.
Sitz: 6000 Kecskemét, Máriahegy 173.
Handelsregisternummer: 03-09-130219
Registergericht: Kecskeméti Törvényszék Cégbíróság
Steuernummer: 22981231-2-03
Umsatzsteuer-Identifikationsnummer: HU22981231
Vertretungsberechtigt: Takács Krisztián
E-Mail: info@xxlsaleshouse.com
Telefon: +36 70 588 5353
Website: os.xxlsales.hu

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns: info@xxlsaleshouse.com. Zur Benennung eines Datenschutzbeauftragten sind wir nicht verpflichtet.

Welche Daten verarbeiten wir, zu welchem Zweck und wie lange?

Wir erheben nur die Daten, die für den jeweiligen Zweck unbedingt erforderlich sind. Die folgende Tabelle zeigt die Einzelheiten für jede Verarbeitung.

Verarbeitung	Verarbeitete Daten	Rechtsgrundlage	Speicherdauer
Anzeige und Sicherheit der Website	IP-Adresse, Zeitpunkt der Anfrage, Adresse der aufgerufenen Seite, Browsertyp (Serverprotokoll)	Berechtigtes Interesse – sicherer Betrieb des Dienstes und Verhinderung von Missbrauch [Art. 6 Abs. 1 lit. f DSGVO]	höchstens 30 Tage
Testen der Demo („Jetzt testen“)	Name, E-Mail-Adresse, Hashwert des gewählten Passworts, Zeitpunkt der Einwilligung, IP-Adresse, Browsertyp, Zeitpunkt und Anzahl der Bestätigung, der Anmeldungen und der Rollenwahl, Status und Enddatum des Zugangs	Ihre Einwilligung [Art. 6 Abs. 1 lit. a DSGVO]	bis zum Widerruf der Einwilligung, höchstens 2 Jahre
Angebotsanfrage und Kontaktaufnahme	Name, E-Mail-Adresse, Telefonnummer, Firmenname (sofern angegeben), Sprache des Angebots, im Assistenten gegebene Antworten und gewählte Funktionen, Nachricht, IP-Adresse, Browsertyp	Auf Ihre Anfrage erfolgende Maßnahmen vor Abschluss eines Vertrags [Art. 6 Abs. 1 lit. b DSGVO] sowie Ihre Einwilligung zur Kontaktaufnahme [Art. 6 Abs. 1 lit. a DSGVO]	2 Jahre ab der Angebotsanfrage; kommt ein Vertrag zustande, gemäß den für den Vertrag und die Rechnungslegung maßgeblichen Rechtsvorschriften
Nutzung und Schutz der Testumgebung	Aktivitätsprotokoll: Zeitpunkt der aufgerufenen Seiten und ausgeführten Vorgänge, Größe und Anzahl der Uploads, bei der Anmeldung IP-Adresse und Browsertyp	Berechtigtes Interesse – sicherer, missbrauchsfreier Betrieb der Testumgebung und Weiterentwicklung des Dienstes [Art. 6 Abs. 1 lit. f DSGVO]	Daten und Dateien der Testumgebung werden nach 30 Tagen gelöscht; das Aktivitätsprotokoll zusammen mit den Daten des Testers höchstens 2 Jahre
Besucherstatistik	aufgerufene Seite, Zeitpunkt, Sprache, Domain der verweisenden Seite, Kampagnenkennung, Gerätetyp, Browser und Betriebssystem; der Besucher wird durch einen täglich wechselnden, nicht umkehrbaren Hashwert gekennzeichnet – IP-Adresse und Cookies werden nicht gespeichert	Berechtigtes Interesse – Weiterentwicklung der Website [Art. 6 Abs. 1 lit. f DSGVO]	höchstens 400 Tage
Bot-Filter	beim Absenden des Formulars ein vom Browser berechneter Prüfwert und die Ausfülldauer; bei herausgefilterten Einsendungen der Grund, die Domain der E-Mail-Adresse, ein nicht umkehrbarer Hashwert der IP-Adresse und der Browsertyp	Berechtigtes Interesse – Verhinderung von Missbrauch und gefälschten Anmeldungen [Art. 6 Abs. 1 lit. f DSGVO]	höchstens 1 Jahr
Cookies und Browserspeicher	siehe Cookie-Richtlinie	Für die Erbringung des Dienstes unbedingt erforderliche Speicherung [Richtlinie 2002/58/EG Art. 5 Abs. 3]	siehe Cookie-Richtlinie

Die in der Testumgebung erfassten Daten (Nachrichten, Bestellungen, Uploads) sind nicht Ihre Daten, sondern fiktive Demonstrationsdaten; bitte erfassen Sie dort keine realen personenbezogenen Daten. Sollten Sie dies dennoch tun, werden diese am Ende der Testphase zusammen mit der Testumgebung endgültig gelöscht.

Wer kann Ihre Daten einsehen?

Ihre Daten können von hierzu befugten Mitarbeitern des Betreibers ausschließlich zu den oben genannten Zwecken eingesehen werden. Als Auftragsverarbeiter speichert der im Impressum genannte Hosting-Anbieter die Daten der Website und der Demo; E-Mails werden über den eigenen Mailserver der Website zugestellt.

Wir verkaufen Ihre Daten nicht, geben sie nicht zu Marketingzwecken an Dritte weiter und übermitteln sie nicht in Länder außerhalb des Europäischen Wirtschaftsraums. Die Website verwendet keine externen Analyse-, Werbe- oder Social-Media-Tracking-Werkzeuge – die Besuche misst sie auf ihrem eigenen Server, ohne Cookies – und lädt auch die Schriftarten von ihrem eigenen Server, sodass kein externer Anbieter von Ihrem Besuch erfährt.

Auf behördliches oder gerichtliches Ersuchen können wir die Daten in den gesetzlich vorgeschriebenen Fällen an die hierzu befugte Stelle übermitteln.

Ihre Rechte

Im Zusammenhang mit der Datenverarbeitung stehen Ihnen folgende Betroffenenrechte zu:

Auskunft: Sie können Auskunft darüber verlangen, ob wir Daten über Sie verarbeiten und, falls ja, welche, zu welchem Zweck und wie lange [Art. 15 DSGVO].
Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen [Art. 16].
Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen haben [Art. 17].
Einschränkung: Sie können verlangen, dass Ihre Daten – etwa für die Dauer einer Streitigkeit – nur gespeichert, aber nicht verwendet werden [Art. 18].
Datenübertragbarkeit: Sie können verlangen, dass wir die von Ihnen bereitgestellten Daten in maschinenlesbarer Form Ihnen oder einem anderen Verantwortlichen übermitteln [Art. 20].
Widerspruch: Gegen eine auf berechtigtem Interesse beruhende Verarbeitung können Sie jederzeit Widerspruch einlegen [Art. 21].
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt [Art. 7 Abs. 3].

Ihr Anliegen können Sie an info@xxlsaleshouse.com senden. Wir beantworten Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats; diese Frist kann sich in begründeten Fällen um weitere zwei Monate verlängern, worüber wir Sie informieren. Die Antwort ist grundsätzlich unentgeltlich.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Rechtsbehelfe

Wenn Sie der Ansicht sind, dass wir Ihre Datenschutzrechte verletzt haben, wenden Sie sich bitte zunächst an uns – wir bemühen uns, das Problem schnell zu beheben. Sie können auch Beschwerde bei der Aufsichtsbehörde einlegen:

Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Sitz: 1055 Budapest, Falk Miksa utca 9–11.
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-Mail: ugyfelszolgalat@naih.hu · Website: www.naih.hu

Bei einer Verletzung Ihrer Rechte können Sie sich auch an ein Gericht wenden; die Klage können Sie – nach Ihrer Wahl – auch vor dem für Ihren Wohnsitz oder Aufenthaltsort zuständigen Gerichtshof (törvényszék) erheben.

Datensicherheit

Wir empfangen die Daten über eine verschlüsselte Verbindung (HTTPS) und speichern sie auf zugriffsgeschützten Servern. Den Token des Zugangslinks und das Passwort speichern wir nur als Hashwerte, die Cookies sind verschlüsselt oder signiert, jeder Tester arbeitet in einer eigenen Datenbank, und die Formulare für die Demo und die Angebotsanfrage sind gegen Missbrauch geschützt (Begrenzung der Anzahl der Anfragen, Bot-Filter).

Daten von Personen, die das 16. Lebensjahr noch nicht vollendet haben, verarbeiten wir nicht wissentlich; die Website richtet sich an Unternehmen.

Änderung dieser Erklärung

Wir können diese Erklärung bei Änderungen der Rechtsvorschriften oder der Datenverarbeitung ändern. Die jeweils gültige Fassung ist auf dieser Seite abrufbar; bei wesentlichen Änderungen informieren wir Sie beim Aufruf der Website erneut.

Datenschutzerklärung