Datenschutzerklärung

1. Die Verantwortliche

Diese Datenschutzerklärung erläutert, wie die Betreiberin von ildiwaterpolo.com personenbezogene Daten verarbeitet:

• Szedlmayer Ildikó, Einzelunternehmerin (egyéni vállalkozó)
• Sitz: 1036 Budapest, Evező utca 6., Ungarn
• Registernummer: 55812344, Steuernummer: 57210690-1-41
• E-Mail: info@ildiwaterpolo.com, Telefon: +36 70 337 5411

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse oder Telefonnummer.

Diese Datenschutzerklärung beruht auf der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.).

2. Bestellungen im Shop

Welche Daten wir verarbeiten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, die bestellten Bücher, der Betrag, die Bestellnummer (zum Beispiel IWP-7K3Q9D) und die Sprache der Bestellung.

Herkunft der Daten: Sie geben sie auf der Bezahlseite ein. Die Bestellbestätigung und die AGB senden wir Ihnen per E-Mail. Die Zahlung erfolgt auf der sicheren Bezahlseite von Stripe; Ihre Kartendaten sehen oder speichern wir nie.

Zweck: Ausführung der Bestellung, Versand der Bücher, Kontakt mit Ihnen zur Bestellung sowie Bearbeitung von Widerrufen und Gewährleistungsfällen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: bis zur Verjährung der Ansprüche aus dem Vertrag, also fünf Jahre nach der Lieferung (§ 6:22 des ungarischen Bürgerlichen Gesetzbuchs, Gesetz V von 2013). Was auch auf der Rechnung steht, wird für die in Abschnitt 3 genannte Dauer aufbewahrt.

Die Angabe dieser Daten ist Voraussetzung für den Vertragsschluss: Ohne sie können wir die Bestellung nicht ausführen.

3. Rechnungsstellung

Welche Daten wir verarbeiten: Name, Anschrift, E-Mail-Adresse, die gekauften Produkte, der Betrag sowie Art und Datum der Zahlung.

Zweck: Ausstellung und Aufbewahrung der Rechnung sowie Meldung der Rechnungsdaten an die ungarische Steuer- und Zollbehörde (Nemzeti Adó- és Vámhivatal, NAV).

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) nach den Rechnungsvorschriften des ungarischen Umsatzsteuergesetzes (Gesetz CXXVII von 2007, Áfa tv.).

Speicherdauer: bis zur Verjährung des Rechts auf Festsetzung der Steuer (§ 179 Abs. 1 Áfa tv.), also fünf Jahre ab dem letzten Tag des Kalenderjahres, in dem die Steuererklärung abzugeben war (§ 202 Abs. 1 des Gesetzes CL von 2017 über die Regeln der Besteuerung).

Rechnungen stellen wir mit dem Online-Rechnungsprogramm Billingo aus; Billingo sendet Ihnen die Rechnung per E-Mail.

4. Kontakt und E-Mail

Welche Daten wir verarbeiten: Name, E-Mail-Adresse und Nachricht, die Sie uns über das Kontaktformular oder per E-Mail mitteilen, sowie die Sprache der Seite, von der aus Sie geschrieben haben.

Zweck: Beantwortung Ihrer Anfrage.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, Menschen antworten zu können, die uns darum bitten. Betrifft die Anfrage eine Bestellung oder ein Angebot, ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: bis die Anfrage abgeschlossen ist, höchstens ein Jahr nach der letzten Nachricht. Führt die Korrespondenz zu einem Vertrag, für die in den Abschnitten 2 und 3 genannte Dauer.

5. Angebotsanfragen für Vereinsausgaben

Welche Daten wir verarbeiten: der Name des Vereins, Name und E-Mail-Adresse der Ansprechperson, die gewünschte Stückzahl und Sprache, der Wunschtermin, der Covertext, die Anmerkungen und das hochgeladene Logo.

Zweck: Erstellung eines individuellen Angebots und, falls eine Bestellung folgt, deren Ausführung.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Folgt keine Bestellung, ein Jahr nach der letzten Nachricht; folgt eine, für die in den Abschnitten 2 und 3 genannte Dauer.

Die Formulardaten und das Logo erhalten wir per E-Mail; die Website speichert sie nicht.

6. Widerruf des Vertrags

Welche Daten wir verarbeiten: Name, E-Mail-Adresse, Bestellnummer und zurückgesandte Bücher, die Sie in der Widerrufserklärung angeben, sowie der Zeitpunkt ihres Eingangs.

Zweck: Bearbeitung des Widerrufs (Rückzahlung und Rücknahme der Bücher) und unverzügliche Bestätigung der Erklärung per E-Mail.

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; §§ 22–23 der ungarischen Regierungsverordnung 45/2014. (II. 26.) Korm. rendelet) und Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Speicherdauer: zusammen mit den Bestelldaten für die in Abschnitt 2 genannte Dauer.

7. Schutz der Formulare (Cloudflare Turnstile)

Das Kontakt-, das Angebots- und das Widerrufsformular sind durch Cloudflare Turnstile vor unerwünschten automatisierten Übermittlungen geschützt. Dazu prüft Turnstile technische Daten Ihres Browsers und Geräts (zum Beispiel IP-Adresse, Browsertyp und -einstellungen).

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht darin, massenhaften automatisierten Spam von den Formularen fernzuhalten.

Cloudflare nutzt diese Daten außerdem als eigenständiger Verantwortlicher zur Verbesserung des Dienstes; siehe den Datenschutzzusatz zu Turnstile.

8. Betrieb der Website und Besucherstatistik

Die Website wird über Cloudflare ausgeliefert. Um sie bereitzustellen und Angriffe abzuwehren, verarbeitet Cloudflare die IP-Adressen der Besucher und die technischen Daten, die ihre Browser übermitteln.

Besuche werden mit Cloudflare Web Analytics gemessen. Nach Angaben von Cloudflare verwendet dieser Dienst keine Cookies und keine im Browser gespeicherten Daten und identifiziert Besucher nicht per „Fingerprinting“; wir erhalten zusammengefasste Zahlen (zum Beispiel Seitenaufrufe, Länder, Browsertypen).

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der sichere Betrieb der Website und die Kenntnis, welche Seiten die Besucher nutzen.

9. Videos in der Galerie (YouTube)

Die Videos in der Galerie nutzen den erweiterten Datenschutzmodus des YouTube-Players (youtube-nocookie.com) und werden erst geladen, wenn Sie auf ein Video klicken. Bis dahin werden keine Daten an YouTube übermittelt; die Vorschaubilder der Videos werden von unserem eigenen Server ausgeliefert.

Nach dem Klick verarbeitet Google (der Anbieter von YouTube) Daten über Ihr Gerät (zum Beispiel IP-Adresse und Wiedergabedaten) und kann Daten in Ihrem Browser speichern. Es gilt die Datenschutzerklärung von Google.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Wiedergabe des Videos, das Sie ausdrücklich angefordert haben.

10. Cookies und im Browser gespeicherte Daten

Der eigene Code der Website setzt keine Cookies. Ihr Warenkorb und das gewählte Lieferland werden in Ihrem Browser gespeichert (localStorage); sie gelangen erst zu uns, wenn Sie zur Zahlung weitergehen. Sie können sie jederzeit in Ihren Browsereinstellungen löschen.

Die Bezahlseite von Stripe ist eine eigene Website von Stripe, für die die Cookie-Regeln von Stripe gelten. Zum YouTube-Player siehe Abschnitt 9.

11. Empfänger der Daten

Zugriff auf die Daten hat nur Szedlmayer Ildikó sowie – soweit für ihre Aufgabe erforderlich – die folgenden Dienstleister:

Dienstleister	Aufgabe	Rolle
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland)	Kartenzahlung, Zahlungsbestätigung	Auftragsverarbeiter; eigenständiger Verantwortlicher für die Betrugsprävention und seine gesetzlichen Pflichten (zum Beispiel Vorschriften zur Bekämpfung der Geldwäsche)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Ungarn)	Ausstellung und Versand der Rechnung	Auftragsverarbeiter
Ungarische Steuer- und Zollbehörde (NAV)	Empfang der Rechnungsdaten (Online Számla)	Empfänger kraft Gesetzes
Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)	E-Mail-Versand: Benachrichtigungen an uns zu Bestellungen und Formularen sowie Bestell- und Widerrufsbestätigungen an Käufer	Auftragsverarbeiter
Newfold Digital, Inc. (5335 Gate Pkwy, Jacksonville, FL 32256, USA)	Hosting des Postfachs info@ildiwaterpolo.com	Auftragsverarbeiter
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)	Abruf des Postfachs in Gmail; Videoplayer der Galerie	für Gmail nach den Bedingungen von Google; für YouTube eigenständiger Verantwortlicher
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	Hosting der Website, Besucherstatistik, Formularschutz	Auftragsverarbeiter; eigenständiger Verantwortlicher für die Verbesserung von Turnstile
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6., Ungarn)	Zustellung der Pakete (Name und Anschrift auf dem Paket)	eigenständiger Verantwortlicher
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., Ungarn)	Zustellung einzelner Sendungen (Name, Anschrift und, falls der Zusteller sie benötigt, Telefonnummer)	eigenständiger Verantwortlicher
UPS (die für Ihr Wohnsitzland zuständige UPS-Gesellschaft; siehe die Datenschutzerklärung von UPS)	Zustellung einzelner Sendungen (Name, Anschrift und, falls der Zusteller sie benötigt, Telefonnummer)	eigenständiger Verantwortlicher
unser Buchhaltungsdienstleister	Verbuchung der Rechnungen	im Rahmen des Buchhaltungsauftrags

Bei Sendungen ins Ausland übermittelt Magyar Posta die Daten nach den internationalen Postvorschriften an den Postbetreiber des Bestimmungslandes.

12. Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums

Resend, Newfold Digital und Cloudflare verarbeiten Daten in den Vereinigten Staaten; Stripe und Google können sie außerdem an ihre Muttergesellschaften in den Vereinigten Staaten übermitteln.

• Stripe, LLC, Google LLC, Cloudflare, Inc. und Resend (Plus Five Five, Inc.) sind als Teilnehmer des EU-US-Datenschutzrahmens (EU–US Data Privacy Framework) gelistet, für den die Europäische Kommission mit dem Durchführungsbeschluss (EU) 2023/1795 ein angemessenes Schutzniveau festgestellt hat. Die Datenverarbeitungsbedingungen der Anbieter enthalten außerdem die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
• Newfold Digital ist nicht auf dieser Liste; für diesen Anbieter bieten die Standardvertragsklauseln die Garantie.

Die Garantien sind in den Datenverarbeitungsbedingungen der Anbieter festgelegt: Stripe, Resend, Cloudflare, Newfold Digital, Google. Auf Anfrage senden wir Ihnen die Links auch per E-Mail.

Übermittlungen, die für internationale Paketsendungen nötig sind, sind für die Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b und c DSGVO).

13. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie und betreiben kein Profiling. Stripe führt als eigenständiger Verantwortlicher Risikoprüfungen bei Zahlungen durch, um Betrug zu verhindern; siehe die Datenschutzerklärung von Stripe.

14. Ihre Rechte

Sie können jederzeit von uns verlangen,

• Ihnen mitzuteilen, welche Daten wir über Sie gespeichert haben, und Ihnen eine Kopie davon zu geben (Auskunft, Art. 15 DSGVO);
• unrichtige Daten zu berichtigen (Art. 16);
• Ihre Daten zu löschen, wenn sie nicht mehr benötigt werden oder uns kein Gesetz zur Aufbewahrung verpflichtet (Art. 17);
• die Verarbeitung einzuschränken (Art. 18);
• Ihnen oder einem anderen Verantwortlichen die Daten, die wir aufgrund des Vertrags verarbeiten, in einem maschinenlesbaren Format bereitzustellen (Datenübertragbarkeit, Art. 20).

Sie können der Verarbeitung aufgrund berechtigter Interessen (Abschnitte 4, 7, 8 und 9; Art. 21) jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Senden Sie Ihre Anfrage an info@ildiwaterpolo.com. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren (Art. 12 Abs. 3 DSGVO).

15. Beschwerden

Wenn Sie der Meinung sind, dass wir Ihre Datenschutzrechte verletzt haben, schreiben Sie uns bitte zuerst, damit wir die Sache in Ordnung bringen können. Sie können sich auch bei der Aufsichtsbehörde beschweren:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, ungarische Nationale Behörde für Datenschutz und Informationsfreiheit)

• Anschrift: 1055 Budapest, Falk Miksa utca 9–11., Ungarn
• Postanschrift: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391 1400
• E-Mail: ugyfelszolgalat@naih.hu
• Website: naih.hu

Wenn Sie in einem anderen EU-Mitgliedstaat leben, können Sie sich auch bei der Datenschutzbehörde an Ihrem Wohnort beschweren. Sie können auch den Rechtsweg beschreiten; in Ungarn können Sie die Klage vor dem für Ihren Wohnort zuständigen Regionalgericht (törvényszék) erheben (§ 23 Infotv.).

16. Sicherheit

Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Zugriff auf die personenbezogenen Daten hat nur die Verantwortliche, und die Konten bei den Dienstleistern sind passwortgeschützt. Kartendaten verarbeitet ausschließlich Stripe.

17. Änderungen dieser Datenschutzerklärung

Ändert sich die Art, wie wir Daten verarbeiten, aktualisieren wir diese Datenschutzerklärung; das Datum der letzten Änderung steht immer oben auf der Seite. Maßgeblich ist die ungarische Fassung dieser Datenschutzerklärung; Fassungen in anderen Sprachen sind Übersetzungen.