INFORMATION ÜBER DATENVERWALTUNG
(Geschenkgutschein)

1. Name, Sitz und Vertreter des Verantwortlichen

• Name: Kolping Hotel Kft.
• Sitz: 8394 Alsópáhok, Fő utca 120.
• Gesetzlicher Vertreter: Baldauf Csaba, Generaldirektor
• Kontakt in Sachen Datenschutz: Nyírő Judit Deputy Direktor of Operations

2. Datenschutzbeauftragter

• Dr. Morvay Boldizsár - dpo@kolping.hotel.hu

3. Bezeichnung der verwalteten Daten

- Name, Adresse, E-Mail-Adresse, Telefonnummer, Post- und Rechnungsadresse, Kontonummer des Kunden
- Name des Beschenkten, Anzahl und Alter seiner Kinder

4. Ziel der Datenverwaltung

- Geschenkgutschein-Dienstleistung, Vereinfachung des Bestellungsvorgangs des online-Geschenkgutscheins

5. Rechtsgrund der Datenverwaltung

- Bzgl. Rechnungsdaten (Name, Adresse) – Anordnung einer Rechtsvorschrift (Rechnungslegungsgesetz 169.§ Absatz (1) – GDPR Art. 6. Absatz(1) Buchstabe c)
- E-Mail-Adresse, Telefonnummer und Daten des Beschenkten werden zur Abschließung des Kaufvertrags über Geschenkgutschein benötigt - GDPR Art. 6. Absatz (1) Buchstabe b)

6. Rechtfolgen der nicht geleisteten Datenlieferung

- Der Datenverwalter kann den Geschenkgutschein nicht verkaufen, es erfolgt keine Datenverwaltung.

7. Datentransfer

a.) Daten werden ausschließlich an die Firma weitergeleitet, die für den Betrieb des online-Buchungssystems zuständig ist. Name der Firma: Morgens Design Kft. Sitz:8800 Nagykanizsa, Csányi László utca 2. 

b.) Daten werden an folgende weitergeleitet, die Bankgeschäfte abwickeln: - OTP Bank Nyrt, (1051 Budapest, Nádor utca 21.) OTP Mobil Kft. (1143 Budapest, Hungária krt. 17.)  K&H Bank Zrt. (195 Budapest, Lechner Ödön fasor 9.)

c.) Die E-Mail-Adresse und Telefonnummer werden für die Datenübertragung innerhalb der Europäischen Union verschlüsselt (mit SHA256-Bit-Hash-Algorithmus) zu statistischen und analytischen Zwecken sowie für personalisierte Werbung in irreversibler Form an folgendes Unternehmen gesendet:
- Google Ireland Limited (Adresse: Google Building Gordon House, Barrow St, Dublin 4, Írország)

d.) Die E-Mail-Adresse und Telefonnummer werden für die Datenübertragung verschlüsselt (mit SHA256-Bit-Hash-Algorithmus) zu statistischen und analytischen Zwecken sowie für personalisierte Werbung in irreversibler Form an folgende Unternehmen gesendet:
- META Inc (1601 WILLOW ROAD MENLO PARK, CA 94025 -USA)
- Microsoft Inc (One Microsoft Way. Redmond, Washington 98052-6399-USA)

8. Datentransfer und dessen Rechtsgrund

- Hinsichtlich der Datenweitergabe gemäß 7.a.b: Vertragserfüllung
- Hinsichtlich der Datenweitergabe gemäß 7.c.d: Zustimmung des Betroffenen

9. Dauer der Verwaltung personenbezogener Daten

- Name, Adresse des Kunden – gleich mit der Rechnungsadresse – Gemäß des Gesetzes über Rechnungslegung 169.§ (1) 8 Jahre,
- Kontodaten des Kunden: in den Bankauszügen kann bis Verjährung verzeichnet werden,
- E-Mail-Adresse und Telefonnummer des Kunden: wird nach Benutzung gelöscht,
- falls der Geschenkgutschein nach Gültigkeitsablauf nicht innerhalb 3 Monaten eingelöst wird, werden die Daten des Beschenkten gelöscht,

10. Information über allgemeine Rechte des Betroffenen

Der Betroffene hat das Recht

• vom Verantwortlichen informiert zu werden, ob die Verwaltung seiner personenbezogenen Daten im Gange ist, und wenn es der Fall ist, hat er das Recht auf diese Daten Zugriff zu bekommen.
• auf unverzügliche Berichtigung ihn betreffender unrichtiger personenbezogener Daten.
• von dem Verantwortlichen zu verlangen, dass die ihn betreffenden personenbezogenen Daten unverzüglich gelöscht werden, der Verantwortliche ist verpflichtet bei Erfüllung sonstiger Kriterien die personenbezogenen Daten des Betroffenen unverzüglich zu löschen.
• ha von dem Verantwortlichen die Einschränkung der Datenverwaltung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist
  • die Richtigkeit der personenbezogenen Daten wird vom Betroffenen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
  • die Datenverwaltung ist unrechtmäßig, der Betroffene lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
  • der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, der Betroffene benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Der Betroffene hat Widerspruch gegen die Datenverwaltung eingelegt; die Einschränkung gilt in dem Fall solange, bis es festgestellt wird, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
• die ihn betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Er hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Datenverwaltung auf der Einwilligung oder auf einem Vertrag beruhtt und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• wenn die Verwaltung personenbezogener Daten zwecks Geschäftserwerbs erfolgt, ist der Betroffene berechtigt jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• dass ihn keine, auf automatisierter Datenverwaltung – einschließlich Profiling – basierende Entscheidungsfindung betrifft, die für ihn eine Rechtsfolge hat, oder ihn gleichermaßen um ein Beträchtliches betreffen würde.

11. Informationen bzgl. Profiling und automatisiertes Entscheidungstreffen

- es erfolgt kein Profiling und automatisiertes Entscheidungstreffen

12. Datenspeicherung, Datensicherheit

Der Verantwortliche und der Datenverarbeiter speichern die Daten auf ihren eigenen PC-s, die sich am Sitz, bzw. im Fall des Datenverarbeiters im angemieteten Server-Park befinden. Der Verantwortliche und der Datenverarbeiter wählen die von ihnen benutzten informatischen Mittel so aus, dass die Bevollmächtigten auf die verwalteten Daten Zugriff haben, ihre Authentizität und Beglaubigung gesichert bleiben, ihre Unverändertheit bestätigt werden kann, und sie vor unbefugten Zugriff geschützt sind. Die Daten werden vor unbefugten Zugriff, Änderung, Veröffentlichung, Löschung oder Vernichtung, sowie vor zufälliger Vernichtung, Beschädigung, des weiteren durch Änderung der verwendeten Technik verursachte Unzugänglichkeit geschützt, so, dass der Verantwortliche um die Sicherheit der Datenverwaltung zu gewähren solche technische, organisatorische und strukturelle Maßnahmen ergreift, die die dem jeweiligen Entwicklungsgrad der Technik entsprechen.

13. Recht auf Rechtsbehelf

Der Betroffene kann sich im Fall der Verletzung seiner Rechte gegen den Datenverwalter an das Gericht wenden. Zuständiges Gericht ist der Gerichtshof Zalaegerszeg 8900 Zalaegerszeg, Várkör u. 2. Auf Wunsch des Betroffenen kann der Prozess auch am gemäß des Wohnorts oder Aufenthaltsorts des Betroffenen zuständigen Gerichtshof durchgeführt werden. Das Gericht wird in dieser Angelegenheit außertourlich verfahren.

Möglichkeit des Rechtsbehelfs, Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit. Name: Nationale Behörde für Datenschutz und Informationsfreiheit Sitz: 1055 Budapest, Falk Miksa utca 9-11. Postanschrift: 1363 Budapest, Pf.: 5. Telefon: 00 36 1 391 1400 Fax: 00 36 1 391 1410 E-Mail: ugyfelszolgalat@naih.hu Homepage: http://www.naih.hu

14. Erreichbarkeit der Datenschutzerklärung

Die Datenschutzerklärung des Verantwortlichen ist auf https://kolping.hotel.hu/de/datenschutz zu erreichen.