Version: 30. Mai 2025
Data Controller: EvolvingDesk Kft
Hauptgeschäftssitz: Ady Endre út 376, 3663 Arló, Ungarn
Umsatzsteuer-Identifikationsnummer: HU32333093
Elektronische Korrespondenz: [email protected]

Einleitung und Zweck des Dokuments
Dieses Dokument, im Folgenden als „Datenschutzrichtlinie“ bezeichnet, legt die Grundsätze, Rechtsgrundlagen, Kategorien, Zwecke und Verfahrensmechanismen in Bezug auf die Erfassung, Registrierung, Speicherung, Übertragung und andere Formen der Verarbeitung personenbezogener Daten durch EvolvingDesk Kft (auch als „Controller“, „Provider“ oder „Wir“ bezeichnet) im Rahmen des unter der Bezeichnung „Internet in Ungarn“ bekannten kommerziellen Angebots dar, das die Bereitstellung von Internetkonnektivitätsdiensten und die damit verbundenen Betriebsverfahren umfasst. Diese Datenschutzrichtlinie wird in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, allgemein als Allgemeine Datenschutzverordnung („DSGVO“) bezeichnet, und den geltenden ungarischen Rechtsvorschriften umgesetzt und ist für alle betroffenen Personen verbindlich, unabhängig davon, ob diese Personen einen Dienstleistungsvertrag abgeschlossen haben oder lediglich mit den digitalen Ressourcen des Providers interagiert haben.

Umfang der erhobenen und verarbeiteten personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten, einschließlich, aber nicht beschränkt auf:
i. Identitäts- und Kontaktdaten, die von der betroffenen Person im Rahmen der Registrierung, des Abschlusses eines Abonnements, einer Bestellung oder einer Anfrage an den Kundensupport freiwillig angegeben werden, wie Name, Wohn- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und alle anderen identifizierenden Informationen, die über Formularfelder, E-Mail-Korrespondenz, telefonische Kommunikation oder auf andere Weise bereitgestellt werden;
ii. Technische Daten, die automatisch von den Systemen des für die Verarbeitung Verantwortlichen oder von Drittanbietern erfasst werden, einschließlich Internetprotokolladressen (IP), HTTP-Header, Browser-Identifizierungszeichenfolgen, Cookies, Sitzungsdaten, Zeitstempel der Interaktion, Geräteeigenschaften, verweisende URLs und Verhaltensmetriken;
iii. Informationen, die während unvollständiger oder abgebrochener Bestellvorgänge übermittelt werden, wobei diese Daten für die in Abschnitt 4 beschriebenen Zwecke gespeichert werden, unabhängig vom Status der Bestellung;
iv. Aufzeichnungen über die Interaktion mit dem Kundensupport, einschließlich schriftlicher und aufgezeichneter Kommunikation, Diagnoseprotokolle, Zeitstempel, interner Notizen und Metadaten, die sich auf den Bearbeitungsprozess von Anfragen beziehen.

Rechtsgrundlage für Verarbeitungen
Der Provider führt Verarbeitungen auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen gemäß Artikel 6 Absatz 1 der DSGVO durch:
a. Die Notwendigkeit der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von Maßnahmen auf Antrag der betroffenen Person vor Abschluss eines solchen Vertrags;
b. Die Notwendigkeit der Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt, einschließlich, aber nicht beschränkt auf Verpflichtungen in Bezug auf Finanzunterlagen, Telekommunikationsvorschriften und Verbraucherrechte;
c. Die Verfolgung legitimer Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten, einschließlich, aber nicht beschränkt auf betriebliche Effizienz, Betrugsprävention, Kundenbeziehungsmanagement, Analysen, Sicherheitsgewährleistung und Optimierung der Marketingstrategie;
d. Die ausdrückliche, spezifische, informierte und unmissverständliche Einwilligung der betroffenen Person, sofern eine solche Einwilligung gesetzlich vorgeschrieben und auf die jeweilige Verarbeitungstätigkeit anwendbar ist.

Ziele der Verarbeitung und Verwendung von Daten
Die in Abschnitt 2 oben aufgeführten Kategorien personenbezogener Daten werden für einen oder mehrere der folgenden Zwecke verarbeitet:
– Ausführung, Erfüllung, Verwaltung und Durchsetzung der mit dem Kunden abgeschlossenen Verträge, einschließlich, aber nicht beschränkt auf die Bereitstellung des kabelgebundenen Internetzugangs, Abrechnungsvereinbarungen, Kundenauthentifizierung und technische Fehlerbehebung;
– Interne Verwaltungsfunktionen, einschließlich der Erstellung von Rechnungen, der Bearbeitung wiederkehrender Zahlungen, der Forderungseinziehung und der Berichterstattung über die Einhaltung von Vorschriften;
– Verbesserung und Verfeinerung der Servicequalität, der Benutzererfahrung und des Produktangebots durch Verhaltensanalysen, Statistiken zur Servicenutzung und Trendprognosen;
– Direkte und indirekte Marketinginitiativen, einschließlich Retargeting-Kampagnen und Conversion-Tracking, sofern dies nach geltendem Recht oder mit Zustimmung der betroffenen Person zulässig ist;
– Vorvertragliches Engagement, bei dem Daten, die freiwillig vor dem formellen Abonnement übermittelt wurden, verwendet werden, um die Eignung für einen Dienst zu beurteilen, personalisierte Mitteilungen zu initiieren oder alternative Konfigurationen vorzuschlagen;
– Einhaltung gesetzlicher Vorschriften, einschließlich der Verpflichtung zur Datenaufbewahrung und der Zusammenarbeit mit den zuständigen Behörden gemäß gültiger rechtlicher Anfragen.

Weitergabe und Datenempfänger
Der für die Verarbeitung Verantwortliche gibt Daten an Dritte weiter, wobei er sich streng an die Bestimmungen von Artikel 28 GDPR (Auftragsverarbeiter) und Artikel 44 ff. GDPR (internationale Übermittlungen, falls zutreffend). Die Daten können den folgenden Stellen zugänglich gemacht werden, die jeweils vertraglich verpflichtet sind, die Daten im Rahmen von Datenverarbeitungsverträgen zu schützen:
a. Magyar Telekom, die als Infrastrukturanbieter und Last-Mile-Integrator für die Zwecke der Bereitstellung von Diensten, der Wartung und der Behebung von Störungen handelt;
b. Stripe Payments Europe, Ltd. und verbundene Unternehmen, die an der Verarbeitung von Finanztransaktionen, der Verwaltung von Lastschriftvereinbarungen, der Ausstellung von Zahlungsquittungen und der Überprüfung der Authentizität von Zahlungen beteiligt sind;
c. Google LLC, als Betreiber von Google Analytics, das zur Überwachung des anonymisierten Nutzerverhaltens, der Leistung der Website und aggregierter statistischer Trends verwendet wird;
d. Microsoft Corporation, insbesondere durch die Verwendung von Microsoft Clarity, für die Aufzeichnung von Sitzungen und die Analyse von Schnittstelleninteraktionen.

Wenn Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, stellt der für die Verarbeitung Verantwortliche sicher, dass diese Übertragungen durch die Standardvertragsklauseln (SCC) der Europäischen Kommission oder gleichwertige Garantien, die von den zuständigen Aufsichtsbehörden als rechtlich angemessen erachtet werden, geregelt sind.

Cookies, Tracker und ähnliche Technologien
Die Websites und Webanwendungen des Providers verwenden Cookies von Erst- und Drittanbietern, Pixel, Beacons und andere Technologien, um Informationen über das Surfverhalten und technische Konfigurationen zu verfolgen, zu speichern und abzurufen. Diese Technologien können für die Sitzungsverwaltung, die Personalisierung von Funktionen, die Leistungsoptimierung und die Marketingzuordnung verwendet werden. Der Endbenutzer kann über die Browsereinstellungen eine begrenzte Kontrolle über diese Technologien ausüben; die Deaktivierung solcher Funktionen kann jedoch die Benutzerfreundlichkeit oder Zugänglichkeit des Dienstes beeinträchtigen.
Aufbewahrungsfristen
Der für die Verarbeitung Verantwortliche bewahrt personenbezogene Daten nicht länger auf, als es für die Erfüllung der Zwecke, für die die Daten erhoben wurden, oder für die Einhaltung gesetzlicher Verpflichtungen erforderlich ist. Generell gelten folgende Aufbewahrungsfristen:
– Daten aktiver Kunden: werden für die Dauer des Vertragsverhältnisses und bis zu zwei (2) Jahre danach aufbewahrt;
– Daten, die während unvollständiger Bestellvorgänge eingegeben werden: werden bis zu sechzig (60) Kalendertage nach dem letzten Vorgang aufbewahrt;
– Webanalysedaten und durch Cookies erzeugte Kennungen: werden für einen Zeitraum von höchstens sechsundzwanzig (26) Monaten aufbewahrt, sofern keine gesetzlichen Ausnahmen gelten.
Abweichungen von diesen Zeiträumen sind möglich, wenn es um laufende Streitigkeiten, die Durchsetzung von Rechtsansprüchen oder behördliche Auflagen geht.

Rechte der betroffenen Person
Die betroffene Person hat, vorbehaltlich der Identifizierung und des Fehlens zwingender gesetzlicher Ausnahmen, die folgenden Rechte gemäß Kapitel III der DS-GVO:
– Das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht;
– Das Recht, Zugang zu diesen Daten und Informationen über ihre Herkunft, ihren Zweck und ihre Empfänger zu verlangen;
– Das Recht, die Berichtigung oder Ergänzung von unrichtigen oder unvollständigen Daten zu verlangen;
– Das Recht, die Löschung von Daten unter den in Artikel 17 GDPR festgelegten Bedingungen zu verlangen;
– Das Recht, die Verarbeitung einzuschränken, wenn die Richtigkeit bestritten wird oder Rechtsstreitigkeiten anhängig sind;
– Das Recht auf Datenübertragbarkeit, vorbehaltlich der technischen Durchführbarkeit und der Rechtsgrundlage;
– Das Recht auf Widerspruch gegen die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe f) DSGVO;
– Das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird;
– Das Recht, eine Beschwerde bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) oder einer anderen zuständigen Aufsichtsbehörde einzureichen.

Alle Anfragen zu Rechten müssen schriftlich über die oben angegebene Kontakt-E-Mail eingereicht werden. Sie erhalten innerhalb von dreißig (30) Kalendertagen eine Antwort, es sei denn, eine Verlängerung ist gemäß Artikel 12(3) GDPR gerechtfertigt.

Datensicherheit und -integrität
Der für die Verarbeitung Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten, einschließlich Verschlüsselung, rollenbasierter Zugriffskontrollen, physischer Sicherheit der Serverinfrastruktur und kontinuierlicher Überwachung der Systemintegrität. Keine Übertragungs- oder Speichermethode ist unfehlbar, und ein Restrisiko bleibt trotz aller Bemühungen bestehen.
Änderungen der Richtlinie
Diese Datenschutzrichtlinie kann jederzeit nach alleinigem Ermessen des für die Verarbeitung Verantwortlichen ohne vorherige Benachrichtigung der betroffenen Person geändert, ergänzt oder ersetzt werden. Die aktuellste Version der Richtlinie wird über die offizielle Website des Anbieters zugänglich sein. Die fortgesetzte Nutzung der Dienste gilt als stillschweigende Zustimmung zu den vorgenommenen Änderungen.
Geltendes Recht und Gerichtsstand
Diese Datenschutzerklärung und alle damit zusammenhängenden Datenschutzangelegenheiten unterliegen ausschließlich dem ungarischen Recht. Die Zuständigkeit liegt bei den zuständigen Gerichten und Datenschutzbehörden Ungarns, sofern nicht vorrangige EU-Bestimmungen etwas anderes vorschreiben.