Datenschutzerklärung

1. EINLEITUNG

 

Die SunZone Kft. (4220 Hajdúböszörmény, Arad utca 86., im Folgenden „Gesellschaft“, „Datenverantwortlicher“) erkennt den Inhalt dieser rechtlichen Mitteilung für sich verbindlich an. Sie verpflichtet sich, dass jede Datenverarbeitung im Zusammenhang mit ihrer Tätigkeit den Bestimmungen dieser Richtlinie sowie den geltenden nationalen Rechtsvorschriften und den Rechtsakten der Europäischen Union entspricht.

Die SunZone Kft. behält sich das Recht vor, diese Mitteilung jederzeit zu ändern. Selbstverständlich wird sie ihre Öffentlichkeit rechtzeitig über etwaige Änderungen informieren.

Die SunZone Kft. verpflichtet sich zum Schutz der personenbezogenen Daten ihrer Kunden und Partner und legt besonderen Wert auf die Achtung des Informationsselbstbestimmungsrechts ihrer Kunden. Personenbezogene Daten werden vertraulich behandelt, und es werden alle Sicherheits-, technischen und organisatorischen Maßnahmen ergriffen, die die Sicherheit der Daten gewährleisten.

Herausgeber dieser Mitteilung sowie Datenverantwortlicher (im Folgenden: Gesellschaft) ist:

Firmenname: Sun Zone Korlátolt Felelősségű Társaság
Sitz: 4220 Hajdúböszörmény, Arad utca 86.
Firmenbuchnummer: 09-09-028863
Steuernummer: 25966969-2-09
Vertreter: Dr. Szabadosné Nagy Rita
Website: www.sinol.hu

Die Datenverarbeitungspraxis gestaltet sich wie folgt:

2. ART DER PERSONENBEZOGENEN DATEN, ZWECK, RECHTSGRUNDLAGE UND DAUER DER VERARBEITUNG

Die Datenverarbeitungen der SunZone Kft. basieren auf freiwilliger Einwilligung bzw. gesetzlicher Ermächtigung. Bei Datenverarbeitungen auf Grundlage freiwilliger Einwilligung können die Betroffenen ihre Einwilligung jederzeit widerrufen. In bestimmten Fällen schreibt das Gesetz jedoch die Verarbeitung, Speicherung oder Weitergabe bestimmter Daten vor.

Wir weisen die Datenübermittler der SunZone Kft. darauf hin, dass, falls sie nicht ihre eigenen personenbezogenen Daten angeben, sie verpflichtet sind, die Einwilligung der betroffenen Person einzuholen.

Die Grundsätze der Datenverarbeitung der SunZone Kft. stehen im Einklang mit den geltenden Datenschutzgesetzen, insbesondere mit:

  • Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (27. April 2016) – zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO)
  • Gesetz CXII von 2011 – über das Recht auf informationelle Selbstbestimmung und den Informationszugang;
  • Gesetz V von 2013 – über das Bürgerliche Gesetzbuch (BGB);
  • Gesetz C von 2000 – über Rechnungswesen;
  • Gesetz CVIII von 2001 – über elektronische Handelsdienste und bestimmte Fragen im Zusammenhang mit der Informationsgesellschaft;
  • Gesetz C von 2003 – über elektronische Kommunikation;
  • Gesetz XLVIII von 2008 – über die grundlegenden Bedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit;
  • Gesetz I von 2012 – über das Arbeitsgesetzbuch (Mt.).

2.1. PROTOKOLLIERUNG DES WWW.SINOL.HU-SERVERS

Beim Besuch der Website www.sinol.hu protokolliert der Webserver automatisch die Aktivitäten der Benutzer. Zweck der Datenverarbeitung: Die Erfassung der Besucherdaten dient der Überwachung des ordnungsgemäßen Betriebs der Website, der personalisierten Bereitstellung von Diensten sowie der Verhinderung von Missbrauch.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO, da die SunZone Kft. ein berechtigtes Interesse am sicheren Betrieb der Website hat, sowie § 13/A Abs. 3 des Gesetzes CVIII von 2001 über elektronische Handelsdienste (Eker. tv.).

Art der verarbeiteten personenbezogenen Daten: Datum, Uhrzeit, IP-Adresse des Computers des Benutzers, Informationen zum Browser und Betriebssystem des Benutzers sowie die besuchten Seiten.

Dauer der Speicherung: 30 Tage ab dem Zeitpunkt des Website-Besuchs.

Datenverantwortlicher: die Gesellschaft

Auftragsverarbeiter: UNAS

  • Name: UNAS Online Kft.
  • Sitz: H-9400 Sopron, Kőszegi u. 14.
  • Aufgabe des Auftragsverarbeiters: Bereitstellung von Online-Speicher

Die SunZone Kft. verbindet die beim Analysieren der Log-Dateien erfassten Daten nicht mit anderen Informationen und versucht nicht, die Identität des Benutzers festzustellen.

Die IP-Adresse ist eine Zahlenfolge, mit der die Computer von Internetnutzern eindeutig identifiziert werden können. Mithilfe der IP-Adresse ist eine geografische Lokalisierung des jeweiligen Benutzers möglich. Die besuchten Seiten sowie Datum und Uhrzeit alleine erlauben keine Identifikation der betroffenen Person, können jedoch in Verbindung mit anderen Daten (z. B. bei Registrierung angegebene Informationen) Rückschlüsse auf den Benutzer zulassen.

Externe Dienstleister: Der HTML-Code des Portals enthält Links, die von und zu externen Servern führen, unabhängig von der SunZone Kft. Der Server des externen Dienstleisters steht in direkter Verbindung mit dem Computer des Benutzers. Besucher werden darauf hingewiesen, dass diese Links aufgrund der direkten Verbindung zu deren Server und der Kommunikation mit dem Browser Daten (z. B. IP-Adresse, Browser- und Betriebssysteminformationen, Mausbewegungen, besuchte Seiten und Besuchszeitpunkte) erfassen können. Inhalte, die gegebenenfalls personalisiert bereitgestellt werden, werden vom Server des externen Dienstleisters ausgeliefert. Ausführliche Informationen zur Datenverarbeitung durch externe Dienstleister können bei den unten aufgeführten Datenverantwortlichen eingeholt werden. Die unabhängige Messung und Prüfung der Besucherzahlen und weiteren Webanalysedaten von www.sinol.huerfolgt durch den Server von Google Analytics. Informationen zur Verarbeitung dieser Messdaten sind unter http://www.google.com/intl/hu/policies/ verfügbar.

2.2. VERWENDUNG VON COOKIES AUF WWW.SINOL.HU

Zur Bereitstellung personalisierter Dienste legt der Anbieter kleine Datenpakete, sogenannte Cookies, auf dem Computer des Benutzers ab und liest diese bei späteren Besuchen wieder aus. Wenn der Browser ein zuvor gespeichertes Cookie zurücksendet, kann der Anbieter den aktuellen Besuch des Benutzers mit früheren Besuchen verknüpfen, jedoch ausschließlich im Hinblick auf eigene Inhalte.

Verwendete Cookie-Typen:

  1. Unverzichtbare Cookies

Zweck der Datenverarbeitung: Unverzichtbare Cookies ermöglichen die Nutzung der Website, indem sie grundlegende Funktionen wie Navigation auf der Website und Zugriff auf sichere Bereiche bereitstellen. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

Rechtsgrundlage: Wahrung der berechtigten Interessen des Datenverantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Art der verarbeiteten personenbezogenen Daten: Kennnummer, Datum, Uhrzeit.

Dauer der Speicherung: bis zum Ende der Sitzung.

2. EINSTELLUNGEN FÜR COOKIES

2.1. Präferenz-Cookies

Zweck der Datenverarbeitung: Präferenz-Cookies ermöglichen es uns, Informationen zu speichern, die das Verhalten oder das Erscheinungsbild der Website ändern, z. B. die von Ihnen bevorzugte Sprache oder die Region, in der Sie sich befinden.

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.

Art der verarbeiteten personenbezogenen Daten: Kennnummer, IP-Adresse, Datum, Uhrzeit.

Dauer der Speicherung: bis zum Ende der Sitzung.

2.2. Statistik-Cookies

Zweck der Datenverarbeitung: Statistik-Cookies helfen dem Website-Betreiber, durch die anonyme Sammlung und Berichterstattung von Daten zu verstehen, wie Besucher mit der Website interagieren.

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.

Art der verarbeiteten personenbezogenen Daten: Kennnummer, IP-Adresse, Datum, Uhrzeit.

Dauer der Speicherung: bis zum Ende der Sitzung.

2.3. Marketing-Cookies

Zweck der Datenverarbeitung: Marketing-Cookies werden verwendet, um die Aktivitäten der Besucher auf der Website zu verfolgen. Ziel ist es, relevante Werbung für einzelne Nutzer bereitzustellen und diese zu Interaktionen zu animieren, wodurch die Website sowohl für die Inhaltsanbieter als auch für Drittanbieter-Werbetreibende wertvoller wird.

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.

Art der verarbeiteten personenbezogenen Daten: Kennnummer, IP-Adresse, Datum, Uhrzeit.

Dauer der Speicherung: bis zum Ende der Sitzung.

2.4. Nicht kategorisierte Cookies

Zweck der Datenverarbeitung: Nicht kategorisierte Cookies sind Cookies, die noch klassifiziert werden, gemeinsam mit den Anbietern individueller Cookies. Sie dienen der Identifikation der Benutzer, der Unterscheidung untereinander, der Identifikation der aktuellen Sitzung, der Speicherung während der Sitzung eingegebener Daten, der Verhinderung von Datenverlust, der Nachverfolgung und Webanalyse.

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.

Art der verarbeiteten personenbezogenen Daten: Kennnummer, IP-Adresse, Datum, Uhrzeit.

Dauer der Speicherung: bis zum Ende der Sitzung.

2.5. Informationen zu Cookie-Einstellungen in gängigen Browsern

Wir weisen darauf hin, dass einige Funktionen oder Dienste der Website möglicherweise nicht ordnungsgemäß funktionieren, wenn Cookies deaktiviert sind.

2.3. ONLINE-SHOP

2.3.1. ART DER PERSONENBEZOGENEN DATEN, ZWECK, RECHTSGRUNDLAGE UND DAUER DER VERARBEITUNG

Die Datenverarbeitungen im Rahmen der Online-Shop-Aktivitäten basieren auf freiwilliger Einwilligung oder gesetzlicher Ermächtigung. Bei Datenverarbeitungen auf Grundlage freiwilliger Einwilligung können die Betroffenen ihre Einwilligung jederzeit widerrufen. In bestimmten Fällen schreibt das Gesetz jedoch die Verarbeitung, Speicherung oder Weitergabe bestimmter Daten vor, worüber die Öffentlichkeit gesondert informiert wird.

Wir weisen erneut darauf hin, dass Datenübermittler, die nicht ihre eigenen personenbezogenen Daten angeben, verpflichtet sind, die Einwilligung der betroffenen Person einzuholen.

2.3.2. REGISTRIERUNG IM ONLINE-SHOP

Sowohl registrierte als auch nicht registrierte Benutzer können im Online-Shop einkaufen.

Zweck der Datenverarbeitung: Durchführung von Käufen im Online-Shop, Ausstellung von Rechnungen, Verwaltung und Unterscheidung der Kunden, Auftragsabwicklung, Dokumentation von Kauf und Zahlung, Erfüllung buchhalterischer Verpflichtungen, Kundenbetreuung, Analyse von Kaufgewohnheiten, gezielte Kundenansprache, Versand von E-Mail-Newslettern mit wirtschaftlicher Werbung an Interessierte, Information über aktuelle Angebote und Aktionen, Direktmarketing, Erstellung personalisierter Angebote, Kundenkommunikation.

Rechtsgrundlage: freiwillige Einwilligung der betroffenen Person, § 13/A Eker. tv., § 6 Abs. 5 Grt., § 169 Abs. 2 Rechnungswesen-Gesetz (Számv. tv.), § 19 Verordnung 41/2007 (IX.19.) des Gesundheitsministeriums.

Art der verarbeiteten personenbezogenen Daten: Bestellnummer, Name des Bestellers, Telefonnummer, E-Mail-Adresse, Passwort, Rechnungsname und -adresse, Zahlungs- und Versandart, Lieferadresse, Browserdaten (IP-Adresse, zuletzt angesehene Produkte), Bestellhistorie, Daten einzelner Käufe (Inhalt, Datum, Seriennummer der Bestellung), Wert der gekauften Produkte, Lagerbedingungen der Produkte, Name und Identifikationscode des pharmazeutischen Herausgebers der gekauften Produkte; Einwilligung für Direktmarketing.

Dauer der Speicherung:

  • Persönliche Daten: 24 Monate ab letzter Anmeldung oder Kauf
  • Bestelldaten: 8 Jahre gemäß § 169 Abs. 2 Rechnungswesen-Gesetz (Számv. tv.)

Bei Kartenzahlung werden die Bankkarten- und Transaktionsdaten vom Finanzdienstleister verwaltet.

Auftragsverarbeitung – SimplePay

  • Zweck: Abwicklung der SimplePay-Zahlungsdienste
  • Dauer: 6 Monate
  • Verarbeitete Daten: Name, Adresse, Telefonnummer, E-Mail-Adresse
  • Detaillierte Beschreibung der Verarbeitung und des Zwecks: siehe SimplePay Datenschutzinformation

Bei Paketversand werden die Empfänger- und Adressdaten der Bestellung ausschließlich zur Zustellung durch Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6), DHL Express Magyarország Kft. (1185 Budapest, BUD International Airport, Terminal 302) und weitere Paketdienstleister übermittelt.

Datenübermittlung:

  • Zahlungsdaten (Zahlerkennung, Transaktionsbetrag, Datum, Uhrzeit) an den Finanzdienstleister
  • Paketversand: an Magyar Posta Zrt. MPL Logisztika, DHL Magyarország Kft. und weitere Paketdienstleister

Rechtsgrundlage der Übermittlung: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. b DSGVO

Auftragsverarbeiter:

  • Unas Online Kft., H-9400 Sopron, Kőszegi u. 14. – technische Verwaltung des Webshops
  • Sun Zone Kft., 4220 Hajdúböszörmény / 1138 Budapest, Váci út 182. – Rechnungsstellung, Weiterleitung der Bestellungen

E-Mails an den Online-Shop werden zusammen mit dem Namen des Absenders, der E-Mail-Adresse und sonstigen im Schreiben enthaltenen personenbezogenen Daten maximal 5 Jahre nach Eingang gelöscht.

2.3.3. WARENKORB-ABBRUCH

Wenn ein Besucher den Online-Shop verlässt, ohne die in den Warenkorb gelegten Produkte zu kaufen, kann das System optional innerhalb von 48 Stunden eine Benachrichtigungs-E-Mail senden, sofern der Betroffene zuvor zugestimmt hat.

Zweck der Datenverarbeitung: Erinnerung an im Warenkorb verbliebene Produkte, Kundenkommunikation, Analyse von Kaufgewohnheiten, gezielte Kundenansprache, Direktmarketing, Informationsbereitstellung.

Rechtsgrundlage: Freiwillige Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.

Art der verarbeiteten personenbezogenen Daten: Bestellnummer, Datum, Uhrzeit, Name, E-Mail-Adresse, im Warenkorb verbliebene Produkte, deren Preis, Gesamtsumme der Produkte, Einwilligung für Direktmarketing.

Dauer der Speicherung: bis zum Widerruf der Einwilligung für Direktmarketing durch den Nutzer.

2.3.4. PRODUKTEMPFEHLUNGEN BASIEREND AUF RETARGETING

Der Online-Shop kann mithilfe von Cookies Informationen erfassen und auswerten, die zur Optimierung der Anzeige von Werbung erforderlich sind. Diese Informationen betreffen unter anderem, welche Produkte der Besucher im Shop bereits angesehen hat. Die Erfassung und Auswertung erfolgt ausschließlich anonymisiert, sodass keine Identifikation des Besuchers möglich ist. Besonders wichtig ist, dass diese Informationen nicht mit anderen personenbezogenen Daten des Besuchers kombiniert werden.

Mit diesen Informationen können personalisierte Angebote angezeigt werden, die das Interesse des Besuchers wahrscheinlich wecken. Durch Retargeting können wir Besucher, die sich zuvor für unseren Online-Shop oder dessen Produkte interessiert haben, gezielt auf Partner-Websites mit Online-Werbung ansprechen.

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Verarbeitung: Bereitstellung personalisierter Produktempfehlungen basierend auf dem Interesse des Benutzers.

Betroffene: Besucher des Online-Shops.

Verarbeitete Daten: IP-Adresse, Cookies (Werbe-IDs)

Dauer der Speicherung: bis zum Widerruf der Einwilligung.

Besucher, die keine personalisierten Angebote mehr erhalten möchten, können die Cookie-Einstellungen in ihrem Browser ändern.

Beispiel für Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=hu

Alternativ kann das Retargeting-Banner durch Klick auf das „X“ in der oberen rechten Ecke des Banners deaktiviert werden.

3. INFORMATION ÜBER DIE RECHTE DER BETROFFENEN PERSON

3.1. KURZE ZUSAMMENFASSUNG DER RECHTE DER BETROFFENEN PERSON

  1. Transparente Information, Kommunikation und Unterstützung bei der Ausübung der Rechte der betroffenen Person
  2. Recht auf vorherige Information, wenn personenbezogene Daten direkt von der betroffenen Person erhoben werden
  3. Information der betroffenen Person und Bereitstellung von Auskünften, wenn personenbezogene Daten nicht direkt bei ihr erhoben wurden
  4. Recht auf Zugang zu den eigenen Daten
  5. Recht auf Berichtigung
  6. Recht auf Löschung („Recht auf Vergessenwerden“)
  7. Recht auf Einschränkung der Verarbeitung
  8. Informationspflicht im Zusammenhang mit Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten
  9. Recht auf Datenübertragbarkeit
  10. Widerspruchsrecht
  11. Automatisierte Einzelentscheidungen, einschließlich Profiling
  12. Einschränkungen
  13. Information über Datenschutzverletzungen
  14. Recht auf Beschwerde bei der Aufsichtsbehörde
  15. Recht auf wirksame gerichtliche Rechtsbehelfe gegen die Aufsichtsbehörde
  16. Recht auf wirksame gerichtliche Rechtsbehelfe gegen den Datenverantwortlichen oder Auftragsverarbeiter

3.2. DETAILLIERTE RECHTE DER BETROFFENEN PERSON

1. Transparente Information, Kommunikation und Unterstützung bei der Ausübung der Rechte der betroffenen Person

1.1. Der Verantwortliche muss der betroffenen Person alle Informationen und Mitteilungen über die Verarbeitung personenbezogener Daten in prägnanter, transparenter, verständlicher und leicht zugänglicher Form klar und verständlich bereitstellen, insbesondere bei Informationen, die an Kinder gerichtet sind. Die Informationen müssen schriftlich oder auf andere Weise, gegebenenfalls auch elektronisch, bereitgestellt werden. Auf Anfrage kann auch mündliche Auskunft erteilt werden, sofern die Identität der betroffenen Person auf anderem Wege nachgewiesen wurde.

1.2. Der Verantwortliche muss die Ausübung der Rechte der betroffenen Person unterstützen.

1.3. Der Verantwortliche informiert die betroffene Person unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, über die Maßnahmen, die aufgrund des Antrags zur Ausübung der Rechte ergriffen wurden. Diese Frist kann gemäß den Bedingungen der Verordnung um zwei weitere Monate verlängert werden, über die die betroffene Person informiert werden muss.

1.4. Unterlässt der Verantwortliche Maßnahmen auf den Antrag der betroffenen Person, informiert er diese unverzüglich, spätestens jedoch einen Monat nach Eingang des Antrags, über die Gründe der Nichtdurchführung und über das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen und gerichtliche Rechtsmittel geltend zu machen.

1.5. Der Verantwortliche stellt Informationen und Mitteilungen über die Rechte der betroffenen Person kostenlos zur Verfügung, kann jedoch in den in der Verordnung vorgesehenen Fällen eine Gebühr erheben (vgl. Art. 12 DSGVO).

2. Recht auf vorherige Information – bei direkter Datenerhebung bei der betroffenen Person

2.1. Die betroffene Person hat das Recht, vor Beginn der Datenverarbeitung über die relevanten Tatsachen und Informationen informiert zu werden. Dabei ist insbesondere über Folgendes zu informieren:

a) Identität und Kontaktdaten des Verantwortlichen und seines Vertreters,
b) Kontaktdaten des Datenschutzbeauftragten (sofern vorhanden),
c) Zweck der beabsichtigten Datenverarbeitung und Rechtsgrundlage,
d) bei Datenverarbeitung aufgrund berechtigter Interessen die Interessen des Verantwortlichen oder Dritter,
e) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, sofern vorhanden,
f) gegebenenfalls die Absicht, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln.

2.2. Zur Gewährleistung einer fairen und transparenten Datenverarbeitung muss der Verantwortliche die betroffene Person zusätzlich über Folgendes informieren:

a) Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
b) Rechte der betroffenen Person auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Recht auf Datenübertragbarkeit,
c) Recht auf Widerruf einer Einwilligung zu jeder Zeit, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu beeinträchtigen,
d) Recht auf Beschwerde bei der Aufsichtsbehörde,
e) Pflicht zur Bereitstellung personenbezogener Daten aufgrund gesetzlicher oder vertraglicher Verpflichtung oder Voraussetzung für den Vertragsabschluss und mögliche Folgen bei Unterlassung,
f) automatisierte Entscheidungsfindung, einschließlich Profiling, sowie verständliche Informationen über die Logik, Bedeutung und die voraussichtlichen Auswirkungen für die betroffene Person.

2.3. Beabsichtigt der Verantwortliche eine Verarbeitung der personenbezogenen Daten zu einem anderen Zweck, muss die betroffene Person vor dieser Verarbeitung über den abweichenden Zweck und alle relevanten Zusatzinformationen informiert werden.

(Detaillierte Regeln: Art. 13 DSGVO)

3. Information, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden

3.1. Wurden die personenbezogenen Daten nicht bei der betroffenen Person erhoben, ist diese innerhalb eines Monats nach Erwerb der Daten oder spätestens beim ersten Kontakt zu informieren; bei geplanter Weitergabe an Dritte spätestens bei der erstmaligen Übermittlung. Die Information umfasst die in Punkt 2 genannten Tatsachen und Informationen, Kategorien personenbezogener Daten, Herkunft der Daten und gegebenenfalls, ob diese aus öffentlich zugänglichen Quellen stammen.

3.2. Weitere Regeln richten sich nach Punkt 2 (Recht auf vorherige Information).

(Detaillierte Regeln: Art. 14 DSGVO)

4. Recht auf Zugang zu den Daten

4.1. Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und falls dies der Fall ist, Zugang zu den personenbezogenen Daten sowie zu den in den Punkten 2–3 genannten Informationen zu erhalten (Art. 15 DSGVO).

4.2. Bei Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation hat die betroffene Person das Recht, über die entsprechenden Garantien gemäß Art. 46 DSGVO informiert zu werden.

4.3. Der Verantwortliche muss der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten bereitstellen. Für weitere Kopien kann eine angemessene Verwaltungsgebühr erhoben werden.

(Detaillierte Regeln: Art. 15 DSGVO)

5. Recht auf Berichtigung

5.1. Die betroffene Person hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

5.2. Unter Berücksichtigung des Zwecks der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, z. B. durch eine ergänzende Erklärung.

(Detaillierte Regeln: Art. 16 DSGVO)

6. Recht auf Löschung („Recht auf Vergessenwerden“)

6.1. Die betroffene Person hat das Recht, unverzüglich die Löschung ihrer personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, dies zu tun, soweit die Voraussetzungen nach Art. 17 DSGVO erfüllt sind.