Datenschutzerklärung — ledfalszaki.hu

Verantwortlicher: Toma Family Mobil Kft.

Gültig ab: 24. August 2026 · Version: 1.0

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung der Website www.ledfalszaki.hu und der damit verbundenen Dienste (Angebotsanfrage, Online-Bestellung, elektronischer Vertragsschluss, Rechnungsstellung, Newsletter, Gewinnspiel, KI-Assistent, Webanalyse) zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeiten, wer darauf Zugriff hat und welche Rechte Ihnen zustehen. Die Erklärung wurde auf Grundlage der Artikel 13–14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden: DSGVO) sowie des Gesetzes Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv., ungarisches Informationsfreiheitsgesetz) erstellt.

Die Website richtet sich in erster Linie an Unternehmen und Institutionen, aber Name, E-Mail-Adresse und Telefonnummer der Ansprechpartner (Geschäftsführer, Einkäufer, Mitarbeiter) sind auch dann personenbezogene Daten, wenn diese im Namen eines Unternehmens handeln — daher gilt diese Erklärung auch für sie.

I. Der Verantwortliche und seine Kontaktdaten

Datenschutzbeauftragter: Der Verantwortliche ist nach Art. 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und hat daher keinen benannt. Mit datenschutzrechtlichen Fragen und Anträgen können Sie sich unter info@ledfalszaki.hu oder postalisch per Brief an den Sitz (mit dem Vermerk „Datenschutz") an uns wenden; die Anträge werden vom Geschäftsführer bearbeitet.

II. Begriffe in Kürze

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Online-Kennung usw.).
• Verarbeitung: jeder mit personenbezogenen Daten ausgeführte Vorgang (Erhebung, Erfassung, Speicherung, Übermittlung, Löschung usw.).
• Verantwortlicher: wer über die Zwecke und Mittel der Verarbeitung entscheidet — im vorliegenden Fall die Toma Family Mobil Kft.
• Auftragsverarbeiter: wer personenbezogene Daten im Namen und auf Weisung des Verantwortlichen verarbeitet (z. B. der Hosting-Anbieter).
• Empfänger: wem wir die personenbezogenen Daten offenlegen — dies kann auch ein eigenständiger Verantwortlicher sein (z. B. die ungarische Steuer- und Zollbehörde NAV, der Fertigungspartner, der Kurierdienst).
• Betroffene Person: Sie, deren Daten wir verarbeiten.
• Einwilligung: Ihre freiwillige, für den bestimmten Fall abgegebene, informierte und unmissverständliche Willensbekundung, die Sie jederzeit widerrufen können.

III. Grundsätze

Personenbezogene Daten verarbeiten wir rechtmäßig, nach Treu und Glauben und in transparenter Weise, für festgelegte Zwecke, beschränkt auf das für den Zweck notwendige Maß, sachlich richtig, nur für die erforderliche Dauer und in angemessener Sicherheit (Art. 5 DSGVO). Wir erheben nur Daten, die zur Erreichung des konkreten Zwecks erforderlich sind. Besondere Kategorien personenbezogener Daten (Gesundheits-, politische, religiöse Daten usw.) erheben und verarbeiten wir nicht — bitte geben Sie solche Daten auch in den Formularen oder gegenüber dem KI-Assistenten nicht an.

IV. Die einzelnen Verarbeitungen

4.1 Angebotsformulare (Rückrufwunsch, ausführliche Angebotsanfrage, Angebotsanfrage auf der Produktseite)

4.2 Kundenverwaltungssystem (CRM) und Protokollierung des Angebotsaufrufs

4.3 Online-Bestellung und elektronischer Vertragsschluss

4.4 Rechnungsstellung und Online-Rechnungsdatenmeldung an die NAV

4.5 E-Mail-Versand (Angebot, Erinnerungen, Vertrag, Rechnung, Benachrichtigungen) und Öffnungs-Tracking

4.6 Newsletter-Anmeldung

4.7 Glücksrad-Gewinnspiel (Rabattcode gegen E-Mail-Adresse)

Das Glücksrad ist derzeit abgeschaltet; dieser Punkt tritt in Kraft, sobald der Verantwortliche es startet. [TOMI: élesítéskor dátum + külön játékszabályzat-oldal.]

4.8 KI-Assistent (Chatbot „Ádám")

4.9 Webanalyse

A) Google Analytics 4 (Mess-ID: G-K602W94NYX) und Google Search Console

B) Eigener, cookiefreier Besuchszähler (die Funktion existiert und arbeitet: server/lib/latogatas.mjs)

C) Cookiefreie Ereignismessung

4.10 Server-Protokolle

4.11 Cookies und Browser-Speicherung

Die von der Website verwendeten Cookies und lokalen Speicherschlüssel (localStorage/sessionStorage) — nach Name, Zweck, Ablauf und Anbieter — enthält die gesonderte Cookie-Richtlinie: /de/cookie-richtlinie. Nicht erforderliche (statistische) Cookies gelangen nur mit Ihrer Einwilligung auf Ihr Endgerät (§ 13/A Abs. 4 Ektv.).

4.12 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns unmittelbar an info@ledfalszaki.hu schreiben oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, Inhalt der Nachricht) zum Zweck der Beantwortung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO; den Schriftwechsel bewahren wir [TOMI: javaslat 5 év] ab Abschluss der Angelegenheit auf, im Falle eines Vertrags gemäß 4.3.

V. Datenübermittlung in ein Drittland (außerhalb der EU/des EWR)

In andere Drittländer übermitteln wir keine Daten. Auf Ihren Wunsch stellen wir Ihnen eine Kopie der einschlägigen Garantien (Verträge) zur Verfügung.

VI. Auftragsverarbeiter und Empfänger

Mit den Auftragsverarbeitern schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO bzw. akzeptieren die allgemeinen Auftragsverarbeitungsbedingungen des jeweiligen Anbieters; sie dürfen die Daten ausschließlich nach unserer Weisung und für den angegebenen Zweck verarbeiten. Auf Ersuchen eines Gerichts oder einer Behörde geben wir die gesetzlich vorgeschriebenen Daten heraus.

VII. Datensicherheit

Nach Art. 32 DSGVO treffen wir dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere:

• die Website und die API sind ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) erreichbar; der E-Mail-Verkehr läuft über einen verschlüsselten Kanal;
• die Verwaltungs- und CRM-Oberfläche ist durch ein Passwort bzw. eine personengebundene Anmeldung über ein Google-Konto geschützt und nur den zwei berechtigten Mitarbeitern zugänglich; die Berechtigungen entziehen wir bei Beendigung des Arbeitsverhältnisses unverzüglich;
• die Angebote sind über einen Link mit eindeutiger, nicht erratbarer Kennung erreichbar, der Aufruf wird protokolliert;
• das Audit-Protokoll des E-Vertrags (IP, Zeitstempel, Browser, SMS-Authentifizierung) stützt die nachträgliche Unveränderbarkeit des Vertrags;
• von den Serverdaten wird regelmäßig eine Sicherungskopie erstellt [TOMI: a Railway Volume mentési gyakorisága rögzítendő]; Passwörter und API-Schlüssel werden nicht im Code, sondern in Umgebungsvariablen gespeichert;
• die vertraglich zugesagten Sicherheitsmaßnahmen unserer Auftragsverarbeiter haben wir bei deren Auswahl berücksichtigt;
• die Mitarbeiter erhalten eine Datenschutzunterweisung und greifen auf die Daten nur im für ihre Aufgabe erforderlichen Maß zu;
• die hochgeladenen Fotos speichert der Server in der vom Browser bereits verkleinerten Form in einem gesonderten Verzeichnis; sie sind nicht öffentlich zugänglich.

VIII. Umgang mit Datenschutzverletzungen

Eine Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von personenbezogenen Daten beziehungsweise zum unbefugten Zugang zu ihnen führt. Bei Feststellung einer Verletzung:

1. beginnen wir unverzüglich mit der Untersuchung und der Behebung;
2. wenn die Verletzung voraussichtlich zu einem Risiko für die Rechte der betroffenen Personen führt, melden wir sie binnen 72 Stunden nach Bekanntwerden der NAIH (Art. 33 DSGVO);
3. wenn sie voraussichtlich ein hohes Risiko zur Folge hat, benachrichtigen wir auch die betroffenen Personen unverzüglich (Art. 34 DSGVO);
4. über jede Verletzung führen wir — unabhängig von der Meldepflicht — ein internes Verzeichnis (Art. 33 Abs. 5 DSGVO): Umstände der Verletzung, Auswirkungen, ergriffene Maßnahmen.

Unsere Auftragsverarbeiter sind verpflichtet, uns eine von ihnen festgestellte Verletzung unverzüglich zu melden.

IX. Automatisierte Entscheidungsfindung, Profiling

Der Verantwortliche wendet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung nach Art. 22 DSGVO an, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, und betreibt kein Profiling. Die im CRM verwendeten Interessen-Schlagworte dienen der internen Ordnung; eine automatische Entscheidung über Sie ergeht daraus nicht. Die Auslosung des Glücksrads ist ein gewichteter Zufall und beruht nicht auf Ihren persönlichen Merkmalen. Die Antworten des KI-Assistenten sind rein informativ und haben keine vertraglichen Rechtsfolgen.

X. Ihre Rechte

Nach den Art. 15–22 DSGVO stehen Ihnen die nachstehenden Rechte zu. Ihren Antrag können Sie an info@ledfalszaki.hu oder postalisch an den Sitz senden. Auf den Antrag antworten wir unverzüglich, spätestens binnen eines Monats; diese Frist kann angesichts der Komplexität des Antrags um höchstens zwei weitere Monate verlängert werden, worüber wir Sie binnen eines Monats unterrichten (Art. 12 Abs. 3 DSGVO). Die Information und das Tätigwerden sind unentgeltlich, ausgenommen offenkundig unbegründete oder — insbesondere im Fall häufiger Wiederholung — exzessive Anträge (Art. 12 Abs. 5). Bei begründeten Zweifeln können wir eine Bestätigung Ihrer Identität verlangen (Art. 12 Abs. 6).

Über die Berichtigung, Löschung oder Einschränkung unterrichten wir alle Empfänger, denen wir die Daten offengelegt haben, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden (Art. 19).

XI. Rechtsbehelfe

1. Beschwerde bei uns. Bitte wenden Sie sich mit datenschutzrechtlichen Beanstandungen zuerst an uns (info@ledfalszaki.hu) — wir bemühen uns um eine schnellstmögliche Lösung.

2. Aufsichtsbehörde. Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO; Untersuchung nach § 52 Infotv.), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH — ungarische Datenschutz- und Informationsfreiheitsbehörde)
Anschrift: 1055 Budapest, Falk Miksa utca 9–11., Ungarn
Postanschrift: 1363 Budapest, Pf. 9., Ungarn
Telefon: +36 1 391 1400 · Fax: +36 1 391 1410
E-Mail: ugyfelszolgalat@naih.hu · Web: https://www.naih.hu

3. Gericht. Wenn Sie der Auffassung sind, dass wir Ihre Daten entgegen der DSGVO verarbeitet haben, können Sie sich an ein Gericht wenden (Art. 79 DSGVO). Das Verfahren kann — nach Ihrer Wahl — auch vor dem Komitatsgericht (törvényszék) Ihres Wohnsitzes oder Aufenthaltsorts eingeleitet werden (§ 23 Abs. 3 Infotv.); die Entscheidung fällt in die Zuständigkeit des Komitatsgerichts. Das Gericht entscheidet in der Sache vorrangig. Bei einem Schaden können Sie Schadenersatz, bei einer Verletzung Ihres Persönlichkeitsrechts eine Entschädigung (sérelemdíj) verlangen (Art. 82 DSGVO, § 2:52 Ptk.).

XII. Kinder

Unsere Dienstleistungen richten sich nicht an Personen unter 16 Jahren. Für die Inanspruchnahme eines Dienstes der Informationsgesellschaft ist die Einwilligung eines Kindes unter 16 Jahren nur mit Zustimmung des Trägers der elterlichen Verantwortung wirksam (Art. 8 Abs. 1 DSGVO). Erfahren wir, dass eine Person unter 16 Jahren ihre Daten ohne eine solche Zustimmung angegeben hat, löschen wir diese.

XIII. Änderung dieser Erklärung

Der Verantwortliche kann diese Erklärung einseitig ändern, insbesondere bei Gesetzesänderungen, neuen Dienstleistungen oder neuen Auftragsverarbeitern. Die jeweils geltende Fassung ist unter https://www.ledfalszaki.hu/de/datenschutz abrufbar; über wesentliche Änderungen benachrichtigen wir Newsletter-Abonnenten und Kunden auch per E-Mail. Frühere Fassungen stellen wir auf Anfrage zur Verfügung.