Diese Datenschutzerklärung legt dar, wie die Clenux Takarító Kft. (im Folgenden: „Verantwortlicher“) die personenbezogenen Daten der Besucher ihrer Website, ihrer Kunden, Bewerber und der Teilnehmer ihrer Veranstaltungen auf Grundlage der Verordnung (EU) 2016/679 (DSGVO), des Gesetzes Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung (Infotv.) und weiterer geltender ungarischer Rechtsvorschriften verarbeitet. Der Verantwortliche verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben, transparent, nur für festgelegte Zwecke, in dem zur Zweckerreichung erforderlichen Umfang und Zeitraum, richtig und sicher.
1. Der Verantwortliche
| Firmenname | Clenux Takarító Korlátolt Felelősségű Társaság (Clenux Takarító Kft.) |
| Sitz, Postanschrift | 8600 Siófok, Kandó Kálmán utca 3. 2. em. 7. ajtó |
| Handelsregisternummer | Cg. 14-09-322146 |
| Steuernummer | 33045814-2-14 |
| Vertreter | Fodor Márton und Kocsis Dániel, Geschäftsführer (jeweils mit Einzelvertretungsbefugnis) |
| Kontakt zum Datenschutz | info@clenux.hu, +36 30 926 4603 |
Der Verantwortliche ist zur Benennung eines Datenschutzbeauftragten nicht verpflichtet (Art. 37 DSGVO) und hat daher keinen benannt; bei Fragen zum Datenschutz stehen wir Ihnen unter den oben genannten Kontaktdaten zur Verfügung.
2. Verarbeitungstätigkeiten
Die in den Formularen als Pflichtangaben gekennzeichneten Daten sind erforderlich, damit wir Ihre Anfrage bearbeiten können; ohne sie können wir kein Angebot erstellen, nicht antworten und keine Anmeldung annehmen. Alle weiteren Angaben sind freiwillig.
| Zweck und verarbeitete Daten | Rechtsgrundlage | Dauer |
|---|---|---|
| Angebotsanfrage: Name, E-Mail-Adresse, Telefonnummer, Firmenname (falls vorhanden), Ort und Adresse des Objekts, Fläche, gewünschte Leistung, Häufigkeit, Wunschtermin, Anmerkungen. Zweck: Erstellung des Angebots und Kontaktpflege. | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) | Wenn kein Vertrag zustande kommt: 1 Jahr ab Versand des Angebots |
| Kontaktaufnahme, Nachricht, Rückrufbitte, E-Mail-Korrespondenz: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Betreff und Inhalt der Nachricht. Zweck: Beantwortung der Anfrage. | Bei Anfragen im Hinblick auf einen Vertrag Art. 6 Abs. 1 lit. b DSGVO; andernfalls berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Beantwortung der Anfrage der Person, die sich an uns wendet | 1 Jahr ab Abschluss des Vorgangs (bei vertragsbezogener Korrespondenz: bis zum Ablauf der Aufbewahrungsfrist des Vertrags) |
| Erbringung der Leistung (einschließlich Online-Buchung): Name, Kontaktdaten, Adresse des Objekts, Art des Zugangs (zum Beispiel Schlüssel, Torcode — nur für die Dauer der Leistungserbringung), Einzelheiten und Termin der Reinigung, Preis und Zahlungsart. | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | 5 Jahre ab Beendigung des Vertrags (Ptk. § 6:22 — allgemeine Verjährungsfrist); die Zugangsdaten löschen wir am Ende des Auftrags |
| Fotodokumentation vor Ort: Fotos der ausgeführten Arbeiten und des Einsatzortes (persönliche Gegenstände und Personen nehmen wir bewusst nicht auf). Zweck: Nachweis der Leistungserbringung, Qualitätskontrolle, Bearbeitung von Beanstandungen. | Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO): Nachweis der Leistungserbringung. Als Referenz nur mit gesonderter schriftlicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | 1 Jahr ab Leistungserbringung; im Streitfall bis zu dessen Abschluss. Als Referenz bis zum Widerruf der Einwilligung |
| Rechnungsstellung, Buchhaltung: Name oder Firmenname, Rechnungsanschrift, Steuernummer (bei Unternehmen), Rechnungsdaten. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; § 169 des ungarischen Rechnungslegungsgesetzes (Számv. tv.), ungarisches Umsatzsteuergesetz (Áfa tv.)) | 8 Jahre |
| Beschwerdemanagement: Name, Kontaktdaten, Gegenstand und Beschreibung der Beschwerde, das aufgenommene Protokoll und die Antwort. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; § 17/A des ungarischen Verbraucherschutzgesetzes (Fgytv.)) | Für die in § 17/A Abs. 7 Fgytv. vorgeschriebene Dauer |
| Bewerbung: Name, E-Mail-Adresse, Telefonnummer, Wohnort, die angegebene Stelle, Kurzvorstellung und — falls beigefügt — Lebenslauf. | Auf Anfrage des Bewerbers, Schritt vor Abschluss des Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung für spätere Stellen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Abschluss des Auswahlverfahrens; willigt die Bewerberin bzw. der Bewerber gesondert ein, für spätere Stellen kontaktiert zu werden: höchstens 1 Jahr |
| Anmeldung zu Veranstaltungen: Name, E-Mail-Adresse, Telefonnummer und Spielstärke der anmeldenden Person (falls vorhanden, ATR-Punkte), Name des Doppelpartners sowie — sofern angegeben — dessen Kontaktdaten und Spielstärke, Name des Paares, Anmerkung. Die Daten des Partners stammen von der anmeldenden Person; diese erklärt, dass der Partner eingewilligt hat. Zweck: Bearbeitung der Anmeldung, Benachrichtigungen (Bestätigung, Warteliste, Auslosung). Turnierzentrum: Beim Doppelturnier werden — als Teil der Teilnahmebedingungen — die Namen der Spieler, der Name des Paares, die Setzung, die Gruppe, die Spielreihenfolge und die Ergebnisse öffentlich angezeigt — E-Mail-Adresse und Telefonnummer niemals. | Erfüllung der Teilnahmebedingungen, einschließlich der öffentlichen Bekanntgabe der Ergebnisse (Art. 6 Abs. 1 lit. b DSGVO) | 1 Jahr nach der Veranstaltung; öffentliche Ergebnisse höchstens 1 Jahr |
| Veranstaltungsfotos und -videos: die bei der Veranstaltung entstandenen Aufnahmen. Zweck: Präsentation der Veranstaltung auf der Website und in den sozialen Medien. | Bei Gruppenaufnahmen berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; § 2:48 Abs. 2 ungarisches Zivilgesetzbuch); bei Aufnahmen, die eine einzelne Person hervorheben, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Solange die Aufnahme der Präsentation der Veranstaltung dient, höchstens 3 Jahre, oder bis zum Widerspruch / Widerruf der Einwilligung |
| Angebote und Neuigkeiten per E-Mail (Marketing): Name, E-Mail-Adresse sowie über welches Formular und für welche Leistung Sie sich interessiert haben (Kundentyp, Ort) — damit wir Ihnen ein passendes Angebot senden können. Nur an Personen, die dies im Formular gesondert und freiwillig angekreuzt haben; die Zustimmung zur Datenschutzerklärung reicht dafür nicht aus. Die Daten der beim Paarturnier angegebenen Partner verwenden wir nicht zu Werbezwecken. | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 6 Grt.) | Bis zum Widerruf der Einwilligung (Abmeldelink in jeder E-Mail oder eine Antwort-E-Mail) |
| Protokollierung der Übermittlungen: Zeitpunkt und Referenznummer der Übermittlung, Formular und Seite, die Herkunft des Besuchers auf der Website (Kampagnenkennzeichnung, Domain der verweisenden Seite, erste aufgerufene Seite — ohne Cookie, nur dem übermittelten Formular beigefügt) sowie die erteilten Einwilligungen (mit dem genauen Wortlaut der Marketing-Einwilligung). Zweck: Nachweis der Einwilligungen, Nachverfolgung der Anfragen und die Auswertung, welche unserer Anzeigen und Auftritte zu Anfragen führen. | Rechtliche Verpflichtung und berechtigtes Interesse (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO) | Bis zum Ablauf der Aufbewahrungsfrist des jeweiligen Zwecks; bei Marketing-Einwilligung 5 Jahre nach dem Widerruf (Nachweis) |
| Webanalyse (Google Analytics 4): zufällige Online-Kennung (Cookie), aufgerufene Seiten, Herkunft des Besuchs, Geräte- und Browsertyp, ungefährer Standort (auf Ortsebene; die IP-Adresse wird von Google Analytics nicht gespeichert) sowie auf der Website ausgeführte Aktionen (zum Beispiel das Absenden einer Angebotsanfrage — ohne deren Inhalt). Name, E-Mail-Adresse und Telefonnummer werden nicht an Google übermittelt. Zweck: Messung und Verbesserung der Nutzung der Website. | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 155 Abs. 4 Eht.) — nur wenn Sie im Cookie-Banner die Kategorie „Analytik“ akzeptieren; ohne Einwilligung werden keinerlei Daten an Google übermittelt | Das Cookie ist 13 Monate gültig; Google Analytics speichert die Daten 14 Monate lang. Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ widerrufen werden |
| Cookiefreie Reichweitenmessung (Vercel Web Analytics): Titel der aufgerufenen Seite, verweisende Seite, Geräte- und Browsertyp, Land. Es werden keine Cookies verwendet und im Browser wird nichts gespeichert; Besucher werden durch einen aus der Anfrage gebildeten Prüfcode unterschieden, der täglich verworfen wird. Die Daten sind daher nur aggregiert sichtbar und lassen sich keiner Person zuordnen. Interne Bereiche werden nicht gemessen, und die Kennung des Links zur Buchungsverwaltung wird nicht erfasst. Zweck: Messung der Besucherzahlen und Überprüfung der Daten von Google Analytics. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Messung der Funktionsfähigkeit der Website mit möglichst wenigen Daten über die Besucher | Der Prüfcode besteht höchstens 24 Stunden; danach verbleibt nur die aggregierte Statistik |
| Analyse der Seitennutzung (Microsoft Clarity): zufällige Online-Kennung (Cookie), Klicks, Scrollen und Mausbewegungen, aufgerufene Seiten, Geräte- und Browsertyp, ungefährer Standort; daraus werden eine Heatmap und eine anonyme Wiedergabe der Seitennutzung erstellt. In Formulare eingegebene Daten werden bei der Aufzeichnung nicht erfasst (maskiert); auf den Dankes- und Buchungsverwaltungsseiten findet keine Aufzeichnung statt. Zweck: zu verstehen, wo Besucher nicht weiterkommen, und die Website zu verbessern. | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 155 Abs. 4 Eht.) — nur wenn Sie im Cookie-Banner die Kategorie „Analytik“ akzeptieren | Die Cookies sind höchstens 1 Jahre gültig; Clarity speichert Aufzeichnungen 30 Tage lang, aggregierte Daten höchstens 13 Monate. Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ widerrufen werden |
| Sicherheitsprotokoll: zu aufgerufenen Seiten der Website und zu Formularübermittlungen erfassen wir die IP-Adresse, den Zeitpunkt, die Adresse der aufgerufenen Seite, den Namen der verweisenden Seite, den Browser- und Gerätetyp, den ungefähren Standort (Land, Ort — vom Hosting-Anbieter aus der IP-Adresse ermittelt) sowie den Anbieternamen der IP-Adresse (Reverse DNS); bei Formularen zusätzlich die Referenznummer der Übermittlung. Name, E-Mail-Adresse und Telefonnummer werden nicht erfasst; es werden keine Cookies verwendet und im Browser wird nichts gespeichert. Zweck: die Sicherheit der Website und der Formulare sowie das Erkennen und Herausfiltern von Missbrauch — massenhaften, automatisierten oder in täuschender Absicht (etwa mit falschen Angaben oder zur Beschaffung geschäftlicher Informationen) gestellten Anfragen; zu diesem Zweck können wir bei Missbrauch den Zugriff auf die Website von der betreffenden IP-Adresse einschränken. Für Marketing und die Nachverfolgung von Besuchern verwenden wir es nicht. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgründe 47 und 49): Sicherheit des Dienstes und des Netzwerks, Verhinderung von Missbrauch. Das Ergebnis der Interessenabwägung wird Ihnen auf Anfrage mitgeteilt; Sie können der Verarbeitung widersprechen (Ziffer 9) | 30 Tage, danach automatische Löschung; ist ein Eintrag Beweis für einen Missbrauch, bis zum Abschluss des Verfahrens. Der Übermittlungszähler ausschließlich im Arbeitsspeicher, höchstens 15 Minuten |
Bei Verarbeitungen auf Grundlage berechtigter Interessen haben wir eine Interessenabwägung vorgenommen; der Abwägungstest kann auf Anfrage eingesehen werden. Wir verkaufen keine Daten und verwenden sie ausschließlich für den angegebenen Zweck. Über die im Browser gespeicherten Daten und Cookies informiert der Cookie-Hinweise beschrieben.
3. Unsere Social-Media-Kanäle
Für unsere Seiten auf Facebook, Instagram, TikTok und LinkedIn gelten die eigenen Datenschutzbestimmungen der jeweiligen Plattform. Zu Interaktionen mit unserer Seite (zum Beispiel Folgen, Kommentare, Nachrichten) stellt uns die Plattform zusammengefasste Statistiken bereit; in diesem Rahmen können wir mit einzelnen Plattformen (zum Beispiel der Meta Platforms Ireland Ltd.) als gemeinsam Verantwortliche gelten. Die in Nachrichten übermittelten Daten verarbeiten wir als Kontaktaufnahme gemäß Abschnitt 2.
4. Empfänger und Auftragsverarbeiter
Von den Mitarbeitenden des Verantwortlichen hat nur Zugriff auf die Daten, wer sie zur Bearbeitung des jeweiligen Vorgangs benötigt. Unsere Auftragsverarbeiter:
- Hosting und Datenspeicherung: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) – Bereitstellung der Website, Verarbeitung der Formulare sowie Speicherung der Wettbewerbsdaten und der Einsendungsprotokolle in der Europäischen Union (Frankfurt); cookiefreie Reichweitenmessung (Vercel Web Analytics).
- E-Mail-Zustellung: Resend, Inc. (Vereinigte Staaten von Amerika) — Zustellung von Benachrichtigungs- und Bestätigungs-E-Mails; verarbeitet den Inhalt der E-Mail zum Zweck der Zustellung.
- Postfach und Domain: Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — Betrieb des Postfachs info@clenux.hu und der Domain; Speicherung eingehender E-Mails.
- Webanalyse: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Google Analytics 4, nur bei erteilter Einwilligung. Datenschutzerklärung: policies.google.com/privacy.
- Analyse der Seitennutzung: Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — Microsoft Clarity, nur bei Einwilligung. Datenschutzhinweise: privacy.microsoft.com.
- Rechnungsstellung, Buchhaltung: Dienstleister, die Rechnungen ausstellen und die Buchführungspflichten erfüllen; ihre Namen und Kontaktdaten teilen wir auf Anfrage mit.
Auf Ersuchen von Behörden, Gerichten oder anderen berechtigten Stellen können wir — aufgrund einer gesetzlichen Verpflichtung — die erforderlichen Daten übermitteln.
5. Datenübermittlung in Drittländer
Einige unserer Auftragsverarbeiter (der Hosting-, der E-Mail-Versand- und der Analyseanbieter) haben ihre Muttergesellschaft in den Vereinigten Staaten von Amerika und können Daten daher auch außerhalb des Europäischen Wirtschaftsraums übermitteln. In diesem Fall erfolgt die Übermittlung mit Garantien gemäß Kapitel V DSGVO: Ist der Empfänger nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission; andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (2021/914).
6. Datensicherheit
Wir empfangen die Daten über eine verschlüsselte Verbindung (HTTPS/TLS) und speichern sie in Systemen, die durch Zugriffsbeschränkung, Passwort und Protokollierung geschützt sind; Zugriff hat nur, wer sie für seine Aufgaben benötigt. Im Falle einer Datenschutzverletzung melden wir diese innerhalb von 72 Stunden ab Kenntnisnahme der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit; birgt die Verletzung voraussichtlich ein hohes Risiko, informieren wir auch die betroffenen Personen unverzüglich.
7. Automatisierte Entscheidungsfindung, Profiling
Eine automatisierte Entscheidungsfindung — einschließlich Profiling — findet nicht statt. Die einfache Gruppierung von Personen, die in Marketing eingewilligt haben (etwa nach Interessengebiet), entfaltet gegenüber der betroffenen Person keine Rechtswirkung. Im Sicherheitsprotokoll markiert die Software lediglich auffällige Muster (etwa viele aufgerufene Seiten in kurzer Zeit); ob ein Missbrauch vorliegt und ob wir den Zugriff einer IP-Adresse einschränken, entscheidet stets ein Mensch.
8. Kinder
Unsere Leistungen richten sich an Volljährige. Daten von Personen unter 16 Jahren — etwa bei der Anmeldung zu einer Veranstaltung — verarbeiten wir nur mit Einwilligung ihrer gesetzlichen Vertreter.
9. Rechte der betroffenen Person
- Auskunft (Art. 15): Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und falls ja, welche, zu welchem Zweck, an wen wir sie übermitteln und wie lange wir sie speichern; Sie können eine Kopie anfordern.
- Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, wenn der Zweck der Verarbeitung entfallen ist, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung rechtswidrig ist — es sei denn, eine gesetzliche Vorschrift schreibt die Aufbewahrung vor (zum Beispiel bei Rechnungen).
- Einschränkung (Art. 18): Sie können verlangen, dass Ihre Daten bis zur Klärung der strittigen Frage nur gespeichert werden.
- Datenübertragbarkeit (Art. 20): Sie können die von Ihnen bereitgestellten Daten, die auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, maschinenlesbaren Format anfordern oder deren Übermittlung verlangen.
- Widerspruch (Art. 21): Sie können der auf berechtigtem Interesse beruhenden Datenverarbeitung widersprechen; der Direktwerbung (Marketing) jederzeit und ohne Angabe von Gründen.
- Widerruf der Einwilligung: jederzeit und ebenso einfach wie die Erteilung (bei Marketing durch Abmeldung, bei Cookies über den Link „Cookie-Einstellungen“); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Ihren Antrag können Sie an info@clenux.hu oder auf dem Postweg einreichen. Wir beantworten Ihren Antrag unverzüglich, spätestens jedoch innerhalb eines Monats; diese Frist kann in begründeten Fällen (zum Beispiel aufgrund der Komplexität der Anträge) um weitere zwei Monate verlängert werden, worüber wir Sie innerhalb eines Monats informieren. Auskunft und Maßnahmen sind kostenlos. Bestehen Zweifel an der Identität der antragstellenden Person, können wir zusätzliche Angaben zur Bestätigung der Identität anfordern.
10. Rechtsbehelfe
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten rechtswidrig ist, können Sie bei der Aufsichtsbehörde Beschwerde einlegen:
- Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
- Sitz: 1055 Budapest, Falk Miksa utca 9–11; Postanschrift: 1363 Budapest, Postfach 9.
- Telefon: +36 1 391 1400
- E-Mail: ugyfelszolgalat@naih.hu; Web: naih.hu
Bei einer Verletzung Ihrer Rechte können Sie sich auch an ein Gericht wenden (Art. 79 DSGVO, § 23 Infotv.); die Klage kann — nach Ihrer Wahl — auch vor dem für Ihren Wohnsitz oder Aufenthaltsort zuständigen Gericht (törvényszék) erhoben werden. Wir empfehlen, sich mit Ihrer Beschwerde zunächst an uns zu wenden, damit wir die Angelegenheit rasch klären können.
11. Änderung dieser Hinweise
Wir aktualisieren diese Hinweise, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert; die gültige Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen — etwa bei einem neuen Verarbeitungszweck — holen wir für Daten, die auf Grundlage einer Einwilligung verarbeitet werden, eine neue Einwilligung ein. Die Bedingungen der Leistung finden Sie in den AGB enthalten.