Diese Hinweise erläutern die Verarbeitung personenbezogener Daten im Zusammenhang mit der Unternehmenswebsite der A & A Systems Kft. und der Kontaktaufnahme mit der Gesellschaft. Für die Verarbeitung im Rahmen eines Dienstleistungsvertrags gelten zusätzlich der jeweilige Vertrag und die einschlägigen Rechtsvorschriften.
1. Verantwortlicher und Kontakt
- Verantwortlicher
- A & A Systems Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság
- Sitz und Postanschrift
- 2310 Szigetszentmiklós, II. Rákóczi Ferenc utca 7., Gebäude A, 3. Stock, Tür 30, Ungarn
- Handelsregisternummer
- 13-09-148708
- Steuernummer
- 23442320-2-13
- info@aasystems.hu
- Telefon
- +36 30 413 1471; +36 30 427 8959
Anfragen zur Datenverarbeitung können an die genannte E-Mail- oder Postanschrift gerichtet werden. Bitte nennen Sie den betreffenden Vorgang und das Recht, das Sie ausüben möchten. Zur Bearbeitung verlangen wir nur die zur Identitätsprüfung und Zuordnung des Vorgangs erforderlichen Daten.
2. Verarbeitungsgrundsätze
Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent, für bestimmte Zwecke und beschränkt auf die notwendigen Daten. Wir streben sachliche Richtigkeit an und speichern Daten nur so lange, wie es für den Verarbeitungszweck erforderlich ist. Zugriff und Sicherheitsmaßnahmen richten sich nach der Art der Daten und den Verarbeitungsrisiken.
3. Daten, Zwecke, Rechtsgrundlagen und Speicherung
3.1. Besuch der Website
Beim Ausliefern der Website kann der Webserver technische Daten verarbeiten, darunter IP-Adresse, Anfragezeit, angeforderter Pfad, Antwortstatus und vom Browser übermittelte technische Header. Zwecke sind die Bereitstellung der Website, die Untersuchung von Betriebsfehlern und der Schutz vor Missbrauch. Rechtsgrundlage ist das berechtigte Interesse gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO am sicheren und zuverlässigen Websitebetrieb.
Maßgeblich für die Speicherung technischer Daten ist die zur Untersuchung von Betriebs- und Sicherheitsereignissen und zur Klärung damit verbundener Ansprüche erforderliche Zeit. Die Anwendung erstellt keine Besucherprofile und nutzt kein Marketingtracking. Für Serverprotokolle gelten zusätzlich die Betriebs- und Aufbewahrungsregeln des Hostings.
3.2. Kontaktaufnahme und Angebotsanfragen
Bei einer Kontaktaufnahme verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, den Nachrichteninhalt und die zugehörige Korrespondenz. Telefonische oder direkte E-Mail-Anfragen können weitere freiwillig mitgeteilte Kontaktdaten enthalten. Zwecke sind die Beantwortung, die Abstimmung technischer Anforderungen und die Angebotserstellung.
Rechtsgrundlage für Anfragen über das Webformular ist die dort erteilte Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Die auf Wunsch der betroffenen Person notwendige Vertragsanbahnung beruht auf Buchstabe b. Bei geschäftlichen Kontaktpersonen juristischer Personen kann auch das berechtigte Interesse an der Kommunikation nach Buchstabe f maßgeblich sein.
Die Angabe von Daten ist freiwillig. Ohne die zur Antwort notwendigen Kontaktdaten oder eine inhaltliche Nachricht können wir die Anfrage nicht bearbeiten. Eine Einwilligung kann widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Einwilligungsbasierte Daten werden bis zum Widerruf und nach Abschluss des Vorgangs nur so lange verarbeitet, wie es der ursprüngliche Zweck erfordert. Die Löschung nicht mehr notwendiger Daten potenzieller Kunden muss regelmäßig, mindestens jährlich, geprüft werden. Daten für Vertragsabschlüsse, Rechtsansprüche oder gesetzliche Pflichten werden nach der jeweiligen Rechtsgrundlage aufbewahrt.
Nach erfolgreichem Versand einer Webanfrage kann eine automatische Bestätigungs-E-Mail mit den übermittelten Daten an die angegebene Adresse gesendet werden. Sie ist weder Bestellung noch Vertrag. Bitte senden Sie keine Passwörter, Zugangscodes oder besonderen Kategorien personenbezogener Daten.
3.3. Kundenbeziehungen, Abrechnung und Beschwerden
Die für die Vertragserfüllung notwendigen Kunden- und Kontaktdaten werden zur Diensterbringung und Verwaltung genutzt. Rechtsgrundlage der Abrechnung ist eine gesetzliche Pflicht nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Rechnungen und Buchungsbelege müssen nach den Rechnungslegungsvorschriften mindestens acht Jahre aufbewahrt werden. Für Beschwerdedaten bestimmen die anwendbaren Beschwerdevorschriften die Speicherung. Weitere Bedingungen für Hosting und Domainregistrierung ergeben sich aus dem jeweiligen Dienstdokument und Einzelvertrag.
4. Cookies und technischer Schutz
Die Unternehmensseiten verwenden weder Google Analytics noch Werbe- oder Social-Media-Trackingcode, externe Schriftarten oder eingebettete Drittanbieterdienste. Es gibt auf der Unternehmenswebsite weder Newsletter-Anmeldung noch Benutzerregistrierung.
Der Kontaktendpunkt nutzt einen sitzungsbezogenen technischen Cookie namens AAContact zur sicheren Formularbearbeitung und zum CSRF-Schutz. Er dient nicht dem Marketing; seine Lebensdauer ist an die Browsersitzung gebunden, wobei eine Sitzungswiederherstellung die tatsächliche Dauer beeinflussen kann. Eine Sperrung kann das Formular beeinträchtigen. Die übrigen Inhalte bleiben lesbar.
Zur Begrenzung von Versandmissbrauch verwendet der Endpunkt eine mit einem geheimen Schlüssel aus der IP-Adresse gebildete Kennung und Zeitpunkte der Versuche. Das Begrenzungsfenster beträgt 15 Minuten. In dieser Anwendungsdatei werden keine unveränderten IP-Adressen, Namen, E-Mail-Adressen oder Nachrichten gespeichert. Eine gesonderte Bereinigungsaufgabe entfernt abgelaufene Dateien. Auch die pseudonymisierte Kennung kann ein personenbezogenes Datum sein; Rechtsgrundlage ist das berechtigte Interesse an der Missbrauchsverhinderung.
5. Zugriff und Empfänger
Zugriff erhalten befugte Geschäftsführer, Mitarbeitende und für die Aufgabe notwendige Mitwirkende. Empfängerkategorien können Hosting- und IT-Betriebsanbieter, technische E-Mail-Dienstleister und bei Rechnungen die Buchhaltung sein. Daten können Behörden übermittelt werden, wenn dies gesetzlich oder durch eine verbindliche behördliche Anordnung vorgeschrieben ist.
Auftragsverarbeiter dürfen Daten nur nach Weisung des Verantwortlichen und im Rahmen geeigneter vertraglicher Regelungen verarbeiten. Der Zugriff ist auf das für die Aufgabe notwendige Maß zu begrenzen. Erfordert eine Verarbeitung eine Übermittlung in ein Drittland, sind die Bedingungen und geeigneten Garantien gemäß Kapitel V DSGVO sicherzustellen. Informationen zu Empfängern und Übermittlungsbedingungen eines konkreten Vorgangs können über den Datenschutzkontakt erfragt werden.
Die Links zu Webmail, MyAdmin und ISPConfig öffnen gesonderte Kundenoberflächen. Die dortige Verarbeitung richtet sich zusätzlich nach dem jeweiligen Dienstverhältnis und den Hinweisen der Oberfläche.
6. Betroffenenrechte
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags kann auch das Recht auf Datenübertragbarkeit bestehen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Ihre Einwilligung können Sie jederzeit widerrufen. Das Löschungsrecht hebt verpflichtende Aufbewahrung oder andere DSGVO-Ausnahmen nicht auf.
Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang. Erforderlichenfalls informieren wir Sie innerhalb des ersten Monats über eine DSGVO-konforme Verlängerung und ihre Gründe. Die Rechtsausübung ist grundsätzlich kostenlos; bei offensichtlich unbegründeten oder exzessiven Anfragen kann Artikel 12 Absatz 5 DSGVO angewendet werden. Die Website führt keine automatisierten Entscheidungen oder Profilbildung durch.
7. Beschwerden und Rechtsbehelfe
Sie können sich direkt an den Verantwortlichen wenden; dies ist keine Voraussetzung für behördliche oder gerichtliche Rechtsbehelfe. Beschwerden sind bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) oder der zuständigen Aufsichtsbehörde möglich. Gerichtliche Rechtsbehelfe stehen ebenfalls zur Verfügung.
NAIH: 1055 Budapest, Falk Miksa utca 9–11, Ungarn; Postanschrift: 1363 Budapest, Pf. 9; Telefon: +36 (1) 391 1400. Kontaktdaten und Verfahrenseinleitung: NAIH — Kundendienst und Kontakt. Die gewöhnliche E-Mail-Adresse dient der Information; nach Angaben der NAIH können Verfahren nicht per E-Mail eingeleitet werden.
8. Datensicherheit und Datenschutzverletzungen
Zugriffsbeschränkungen, verschlüsselte Datenübertragung und geeignete technische und organisatorische Maßnahmen sind Bestandteil der Verarbeitung. Bei einer Datenschutzverletzung bewertet die Gesellschaft das Risiko, dokumentiert das Ereignis und nimmt die nach Artikeln 33–34 DSGVO erforderliche Meldung bzw. Betroffenenbenachrichtigung vor, sofern deren Voraussetzungen erfüllt sind.