Version: 8. November 2026
Datenverantwortlicher: EvolvingDesk Kft
Hauptgeschäftssitz: Ady Endre út 376, 3663 Arló, Ungarn
Umsatzsteuer-Identifikationsnummer: HU32333093
Elektronische Korrespondenz: info@evolvingdesk.com

1. Einführung und Zweck des Dokuments
   Dieses Dokument, im Folgenden als „Datenschutzrichtlinie“ bezeichnet, legt die Grundsätze, Rechtsgrundlagen, Kategorien, Zwecke und Verfahrensmechanismen in Bezug auf die Erfassung, Registrierung, Speicherung, Übertragung und andere Formen der Verarbeitung personenbezogener Daten fest, die von EvolvingDesk Kft (auch als „Verantwortlicher“, „Anbieter“ oder „Wir“ bezeichnet) im Rahmen des kommerziellen Angebots unter der Bezeichnung „Internet in Ungarn“ durchgeführt werden, welches die Bereitstellung von Internetverbindungsdiensten und damit verbundene betriebliche Verfahren umfasst. Diese Datenschutzrichtlinie wird in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, allgemein bekannt als Datenschutz-Grundverordnung („DSGVO“), und den geltenden ungarischen Rechtsvorschriften umgesetzt und ist für alle betroffenen Personen verbindlich, unabhängig davon, ob diese einen Dienstleistungsvertrag abgeschlossen haben oder lediglich mit den digitalen Assets des Anbieters interagiert haben.

2. Umfang der erfassten und verarbeiteten personenbezogenen Daten
   Der Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten, einschließlich, aber nicht beschränkt auf:
   i. Identitäts- und Kontaktdaten, die von der betroffenen Person im Rahmen der Registrierung, der Initiierung eines Abonnements, der Aufgabe einer Bestellung oder von Kundendienstanfragen freiwillig übermittelt werden, wie z. B. Name, Wohn- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und alle anderen identifizierenden Informationen, die über Formularfelder, E-Mail-Korrespondenz, telefonische Kommunikation oder auf andere Weise bereitgestellt werden;
   ii. Technische Daten, die automatisch von den Systemen des Verantwortlichen oder von Drittanbietern erfasst werden, einschließlich Internetprotokoll(IP)-Adressen, HTTP-Header, Browser-Identifikationszeichenfolgen, Cookies, Sitzungsdaten, Interaktionszeitstempel, Geräteeigenschaften, verweisende URLs und Verhaltensmetriken;
   iii. Informationen, die während unvollständiger oder abgebrochener Bestellvorgänge übermittelt werden, wobei diese Daten für die in Abschnitt 4 genannten Zwecke aufbewahrt werden, unabhängig vom Abschluss der Bestellung;
   iv. Aufzeichnungen von Kundensupport-Interaktionen, einschließlich schriftlicher und aufgezeichneter Kommunikationen, Diagnoseprotokolle, Zeitstempel, interne Notizen und Metadaten, die sich auf den Bearbeitungsprozess der Anfrage beziehen.

3. Rechtsgrundlage für Verarbeitungsvorgänge
   Der Anbieter führt Verarbeitungsvorgänge auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen gemäß Artikel 6 Absatz 1 der DSGVO durch:
   a. Die Notwendigkeit der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person;
   b. Die Notwendigkeit der Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, einschließlich, aber nicht beschränkt auf Verpflichtungen bezüglich Finanzunterlagen, Telekommunikationsvorschriften und Verbraucherrechten;
   c. Die Verfolgung berechtigter Interessen des Verantwortlichen oder eines Dritten, einschließlich, aber nicht beschränkt auf betriebliche Effizienz, Betrugsprävention, Kundenbeziehungsmanagement, Analysen, Sicherheit und Optimierung der Marketingstrategie;
   d. Die ausdrückliche, spezifische, informierte und unmissverständliche Einwilligung der betroffenen Person, sofern eine solche Einwilligung gesetzlich vorgeschrieben und für die jeweilige Verarbeitungstätigkeit anwendbar ist.

4. Verarbeitungsziele und Datennutzung
   Die in Abschnitt 2 oben aufgeführten Kategorien personenbezogener Daten werden für einen oder mehrere der folgenden Zwecke verarbeitet:
   - Ausführung, Erfüllung, Verwaltung und Durchsetzung von Verträgen mit dem Kunden, einschließlich, aber nicht beschränkt auf die Bereitstellung von kabelgebundenem Internetzugang, Abrechnungsvereinbarungen, Kundenauthentifizierung und technische Fehlerbehebung;
   - Interne Verwaltungsfunktionen, einschließlich der Erstellung von Rechnungen, der Verarbeitung wiederkehrender Zahlungen, Inkassovorgängen und Compliance-Berichterstattung;
   - Verbesserung und Verfeinerung der Servicequalität, des Nutzererlebnisses und der Produktangebote durch Verhaltensanalysen, Servicenutzungsstatistiken und Trendprognosen;
   - Direkte und indirekte Marketinginitiativen, einschließlich Retargeting-Kampagnen und Konversions-Tracking, sofern dies nach geltendem Recht zulässig ist oder mit Zustimmung der betroffenen Person erfolgt;
   - Vorvertragliches Engagement, wobei freiwillig vor dem formellen Abonnement übermittelte Daten zur Bewertung der Serviceberechtigung, zur Initiierung personalisierter Kommunikationen oder zur Vorschlag alternativer Konfigurationen verwendet werden;
   - Einhaltung gesetzlicher Vorschriften, einschließlich Datenaufbewahrungspflichten und Zusammenarbeit mit zuständigen Behörden gemäß gültigen rechtlichen Anfragen.

5. Offenlegung und Datenempfänger
   Der Verantwortliche gibt Daten streng nach den Bestimmungen des Artikels 28 DSGVO (Auftragsverarbeiter) und des Artikels 44 ff. DSGVO (internationale Übermittlungen, falls zutreffend) an Dritte weiter. Daten können den folgenden Entitäten zugänglich gemacht werden, von denen jede vertraglich zur Sicherung der Daten im Rahmen von Datenverarbeitungsvereinbarungen verpflichtet ist:
   a. Magyar Telekom, als Infrastrukturanbieter und Last-Mile-Integrator für die Zwecke der Dienstleistungserbringung, Wartung und Störungsbehebung;
   b. Stripe Payments Europe, Ltd. und verbundene Unternehmen, die an der Abwicklung von Finanztransaktionen, der Verwaltung von Lastschriftvereinbarungen, der Ausstellung von Zahlungsbelegen und der Überprüfung der Zahlungsauthentizität beteiligt sind;
   c. Google LLC, als Betreiber von Google Analytics, das zur Überwachung des anonymisierten Nutzerverhaltens, der Website-Performance und aggregierter statistischer Trends verwendet wird; von Google reCAPTCHA, das zum Schutz von Formularen vor automatisiertem Missbrauch eingesetzt wird; und der Google Maps Platform, die für Adressvorschläge und Standortsuche bei der Verfügbarkeitsprüfung genutzt wird;
   d. Microsoft Corporation, insbesondere durch die Nutzung von Microsoft Clarity, zur Aufzeichnung von Sitzungen und zur Analyse von Schnittstelleninteraktionen;
   e. OpenAI Ireland Ltd. und ihr verbundenes Unternehmen OpenAI, L.L.C., die die Antworten des KI-Chat-Assistenten auf den Websites generieren und zu diesem Zweck die Nachrichten und alle im Chat eingegebenen Kontaktdaten verarbeiten; über die OpenAI-API übermittelte Daten werden nicht zum Training ihrer Modelle verwendet;
   f. Cloudflare, Inc., über Cloudflare Turnstile, das zur Unterscheidung menschlicher Besucher von automatisierten Bots im Chat eingesetzt wird.
   
   Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stellt der Verantwortliche sicher, dass solche Übermittlungen den Standardvertragsklauseln (SCCs) der Europäischen Kommission oder gleichwertigen Schutzmaßnahmen unterliegen, die von den zuständigen Aufsichtsbehörden als rechtlich angemessen erachtet werden.

6. Cookies, Tracker und ähnliche Technologien
   Die Websites und Webanwendungen des Anbieters verwenden Erstanbieter- und Drittanbieter-Cookies, Pixel, Beacons und andere Technologien, um Informationen über das Surfverhalten und technische Konfigurationen zu verfolgen, zu speichern und abzurufen. Diese Technologien können für die Sitzungsverwaltung, Funktionspersonalisierung, Leistungsoptimierung und Marketingattribution verwendet werden. Der Endnutzer kann über die Browsereinstellungen eine begrenzte Kontrolle über solche Technologien ausüben; das Deaktivieren solcher Funktionen kann jedoch die Benutzerfreundlichkeit oder Zugänglichkeit des Dienstes beeinträchtigen.
   
   

7. Datenspeicherfristen
   Der Verantwortliche speichert personenbezogene Daten nicht länger, als es für die Verwirklichung der Zwecke, für die die Daten erhoben wurden, oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Die folgenden Aufbewahrungsfristen werden als allgemeine Richtlinie angewendet:
   - Daten aktiver Kunden: werden für die Dauer des Vertragsverhältnisses und für bis zu zwei (2) Jahre danach aufbewahrt;
   - Daten, die während unvollständiger Checkout-Sitzungen eingegeben wurden: werden für bis zu sechzig (60) Kalendertage nach der letzten Sitzungsaktivität aufbewahrt;
   - Webanalyse-Daten und Cookie-generierte Identifikatoren: werden für einen Zeitraum von höchstens sechsundzwanzig (26) Monaten aufbewahrt, es sei denn, es gelten regulatorische Ausnahmen.
   Abweichungen von diesen Zeiträumen können in Fällen von laufenden Streitigkeiten, der Durchsetzung rechtlicher Ansprüche oder aufgrund behördlicher Anordnungen auftreten.

8. Rechte der betroffenen Person
   Die betroffene Person hat, vorbehaltlich der Identifizierung und des Fehlens zwingender rechtlicher Ausnahmen, die folgenden Rechte gemäß Kapitel III der DSGVO:
   - Das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden;
   - Das Recht, Zugang zu diesen Daten und Informationen über deren Herkunft, Zweck und Empfänger zu verlangen;
   - Das Recht, die Berichtigung oder Ergänzung unrichtiger oder unvollständiger Daten zu verlangen;
   - Das Recht, die Löschung von Daten unter den in Artikel 17 DSGVO festgelegten Bedingungen zu verlangen;
   - Das Recht, die Verarbeitung einzuschränken, wenn die Richtigkeit bestritten wird oder rechtliche Streitigkeiten anhängig sind;
   - Das Recht auf Datenübertragbarkeit, vorbehaltlich technischer Machbarkeit und rechtlicher Grundlage;
   - Das Recht, der Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO zu widersprechen;
   - Das Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren;
   - Das Recht, eine Beschwerde bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) oder einer anderen zuständigen Aufsichtsbehörde einzureichen.
   
   Alle Anfragen bezüglich der Rechte müssen schriftlich über die oben angegebene Kontakt-E-Mail-Adresse eingereicht werden. Eine Antwort wird innerhalb von dreißig (30) Kalendertagen gegeben, es sei denn, eine Verlängerung ist gemäß Artikel 12 Absatz 3 DSGVO gerechtfertigt.

9. Datensicherheit und -integrität
   Der Verantwortliche implementiert geeignete technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten, einschließlich Verschlüsselung, rollenbasierter Zugriffskontrollen, physischer Sicherheit der Serverinfrastruktur und kontinuierlicher Überwachung der Systemintegrität. Keine Übertragungs- oder Speichermethode ist unfehlbar, und trotz größter Anstrengungen bleibt ein Restrisiko bestehen.
   
   

10. Überarbeitungen der Richtlinie
    Diese Datenschutzrichtlinie kann jederzeit nach alleinigem Ermessen des Verantwortlichen ohne vorherige Benachrichtigung der betroffenen Person geändert, ergänzt oder ersetzt werden. Die aktuellste Version der Richtlinie wird über die offizielle Website des Anbieters zugänglich sein. Die fortgesetzte Nutzung der Dienste stellt die stillschweigende Annahme aller vorgenommenen Änderungen dar.
    
    

11. Geltendes Recht und Gerichtsstand
    Diese Datenschutzrichtlinie und alle damit verbundenen Datenschutzangelegenheiten unterliegen ausschließlich den Gesetzen Ungarns. Der Gerichtsstand liegt bei den zuständigen Gerichten und Datenschutzbehörden Ungarns, es sei denn, zwingende EU-Bestimmungen erfordern etwas anderes.