Datenschutzerklärung

Die Honvéd Futball Club Korlátolt Felelősségű Társaság (nachfolgend: „Honvéd FC“ oder „Verantwortlicher“) als Betreiberin der unter dem Domainnamen honvedfc.hu erreichbaren Website (nachfolgend: Website) und der mobilen Anwendung Honvéd Applikáció („Applikation“) veröffentlicht hiermit die Informationen zur Datenverarbeitung im Rahmen der Website und der mit der Website verbundenen Dienste. Durch die Nutzung der Website akzeptieren die Besucher der Website (nachfolgend: Nutzer oder betroffene Person) sämtliche in diesen Datenschutzhinweisen (nachfolgend: Hinweise) enthaltenen Bedingungen. Daher bitten wir Sie, diese Hinweise vor der Nutzung der Website aufmerksam zu lesen.

I. Angaben zum Verantwortlichen

Verantwortlicher für die Daten ist die Betreiberin der Website, Honvéd Futball Club Korlátolt Felelősségű Társaság
Handelsregisternummer des Verantwortlichen: 01-09-717539
Sitz des Verantwortlichen: 1194 Budapest, Temesvár utca 25/a
E-Mail-Kontakt des Verantwortlichen: office@bhfc.hu
Vertreter des Verantwortlichen: Árpád Séllei, Geschäftsführer

II. Grundsätze der Datenverarbeitung

• der Verantwortliche verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise,
• personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und vom Verantwortlichen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet,
• die von Honvéd FC erhobenen und verarbeiteten personenbezogenen Daten sind dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt,
• Honvéd FC ergreift alle angemessenen Maßnahmen, um sicherzustellen, dass die verarbeiteten Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sind, und unrichtige personenbezogene Daten unverzüglich gelöscht oder berichtigt werden,
• der Verantwortliche speichert personenbezogene Daten in einer Form, die die Identifizierung Ihrer Person nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist,
• durch angemessene technische und organisatorische Maßnahmen gewährleistet der Verantwortliche eine angemessene Sicherheit der personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, Zerstörung oder Beschädigung.

III. Umfang der verarbeiteten Daten

Der Verantwortliche verarbeitet personenbezogene Daten ausschließlich zu bestimmten Zwecken, zur Ausübung von Rechten und zur Erfüllung von Pflichten. In allen Phasen der Datenverarbeitung entspricht sie dem Zweck der Verarbeitung. Die Erhebung und Verarbeitung der Daten erfolgt nach Treu und Glauben und rechtmäßig. Der Verantwortliche ist bestrebt, nur solche personenbezogenen Daten zu verarbeiten, die zur Erreichung des Verarbeitungszwecks unerlässlich und dafür geeignet sind. Personenbezogene Daten dürfen nur in dem Umfang und für die Dauer verarbeitet werden, die zur Zweckerreichung erforderlich sind. 

1. Bei der Registrierung in der Applikation verarbeitete Daten

Die Honvéd-Applikation kann aus dem Google Play Store und dem Apple App Store auf geeignete Geräte heruntergeladen und installiert werden. Die Nutzung bestimmter Teile der Applikation erfordert eine Registrierung.

Zweck der Datenverarbeitung:

• Identifizierung der Nutzer und Erfassung der in Anspruch genommenen Dienste,
• Gewährleistung des Zugangs zu Inhalten und Diensten, die registrierten Nutzern zur Verfügung stehen,
• Bereitstellung von Informationen über den Kontobetrieb und über Änderungen bezüglich der in Anspruch genommenen Dienste.

Rechtsgrundlage der Datenverarbeitung: die freiwillige Einwilligung der betroffenen Person in Kenntnis dieser Hinweise [Art. 6 Abs. 1 lit. a DSGVO] 

Umfang der verarbeiteten Daten:

• vollständiger Name
• Geburtsdatum
• E-Mail-Adresse
• Passwort
• Staatsangehörigkeit

Dauer der Datenverarbeitung: bis zum Widerruf der Registrierung, bzw. der Verantwortliche löscht die Daten nach zwei Jahren Inaktivität ab der letzten Anmeldung des Nutzers am Konto aus seiner Datenbank.

Die vorgenannten Daten gelangen in das Datenbankbetriebssystem, in Kundendienst- und Geschäftsdatenbanken des Auftragsverarbeiters des Verantwortlichen. Die Daten der einzelnen Nutzer werden im Benutzerkonto gespeichert.

2. Bei der Registrierung auf der Website verarbeitete Daten

Die Gesellschaft knüpft die Nutzung bestimmter Teile der Website (Teilnahme an Gewinnspielen, Webshop-Einkäufe, Ticketkauf) an eine Registrierung. Der bei der Registrierung angegebene Benutzername und das Passwort ermöglichen den Zugang zu allen registrierungspflichtigen Diensten und Oberflächen, die registrierten Nutzern zur Verfügung stehen.

Zweck der Datenverarbeitung:

• Identifizierung der Nutzer und Erfassung der in Anspruch genommenen Dienste,
• Gewährleistung des Zugangs zu Inhalten und Diensten, die registrierten Nutzern zur Verfügung stehen,
• Bereitstellung von Informationen über den Kontobetrieb und über Änderungen bezüglich der in Anspruch genommenen Dienste.

Rechtsgrundlage der Datenverarbeitung: die freiwillige Einwilligung der betroffenen Person in Kenntnis dieser Hinweise [Art. 6 Abs. 1 lit. a DSGVO] 

Umfang der verarbeiteten Daten:

• vollständiger Name
• Geburtsdatum
• E-Mail-Adresse
• Passwort

Dauer der Datenverarbeitung: bis zum Widerruf der Registrierung, bzw. der Verantwortliche löscht die Daten nach zwei Jahren Inaktivität ab der letzten Anmeldung des Nutzers am Konto aus seiner Datenbank.

Die vorgenannten Daten gelangen in das Datenbankbetriebssystem, in Kundendienst- und Geschäftsdatenbanken des Auftragsverarbeiters des Verantwortlichen. Die Daten der einzelnen Nutzer werden im Benutzerkonto gespeichert.

3. Zugriffsdaten der Website

Zweck der Datenverarbeitung: Gewährleistung des ordnungsgemäßen und qualitativ hochwertigen Betriebs der Website, Kontrolle und Verbesserung der Qualität unserer Dienstleistungen, Identifizierung böswilliger Besucher, die unsere Website angreifen, Messung der Besucherzahlen, statistische Zwecke, Analyse von Surfgewohnheiten, Verbesserung der Benutzererfahrung.

Rechtsgrundlage der Datenverarbeitung: Einwilligung des Nutzers sowie § 13/A Abs. 3 des Gesetzes CVIII von 2001 über bestimmte Fragen des elektronischen Geschäftsverkehrs und von Diensten der Informationsgesellschaft.

Umfang der verarbeiteten Daten:

• demografische Daten (Alter, Geschlecht)
  • Interessengebiete
  • geografische Daten (Standort, Sprache)
  • Verhalten (neuer oder wiederkehrender Besucher, Häufigkeit, Sitzung und Dauer)
  • Technologie (Browser und Betriebssystem)
  • Netzwerk (Dienstanbieter)

IP-Adresse (erforderlich zur Diagnose etwaiger Probleme beim Laden der Website, zur Administration der Website und für demografische Daten. Die IP-Adresse ist eine Ziffernfolge, mit der Computer und mobile Geräte von Internetnutzern eindeutig identifiziert werden können. Anhand der IP-Adresse kann der Besucher, der das entsprechende Gerät nutzt, sogar geografisch lokalisiert werden. Die Adressen der aufgerufenen Seiten sowie Datums- und Uhrzeitangaben lassen für sich genommen keine Rückschlüsse auf die Identität der betroffenen Person zu, können aber in Verbindung mit anderen Daten [z. B. bei Anfragen angegebene Daten] dazu genutzt werden, Rückschlüsse auf den Nutzer zu ziehen)

Der Verantwortliche verwendet diese zu statistischen Zwecken verarbeiteten Daten ausschließlich in einer Form, die keine persönliche Identifizierung ermöglicht. Zur Verbesserung der Qualität seiner Dienstleistungen platziert der Verantwortliche auf dem Computer des Nutzers eine Datei mit einer Zeichenfolge, ein sog. Cookie. Bestimmte Cookies erfordern keine vorherige Einwilligung. Über diese informiert unsere Website zu Beginn des ersten Besuchs in Kurzform. Über zustimmungspflichtige Cookies – sofern die Datenverarbeitung bereits mit dem Aufruf der Seite beginnt – informiert unser Unternehmen Sie zu Beginn des ersten Besuchs und bittet um Ihre Einwilligung.

Auf der Website verwendete Cookies:

Auf der Website setzen wir grundlegende Betriebs-, statistische und zielgerichtete Werbe-Cookies ein.

Die Website nutzt den Webanalysedienst der Google Inc. (Google Analytics). Google Analytics ermöglicht die Analyse der Nutzung der Website. Die Informationen über die Nutzung der Website werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Im Auftrag des Websitebetreibers nutzt Google diese Informationen, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics verarbeiteten Daten (z. B. IP-Adresse) werden nicht mit anderen Daten von Google zusammengeführt.

Google Analytics #1

Die im Zusammenhang mit der Registrierung oder der Inanspruchnahme unserer Marketingdienste bereitgestellten personenbezogenen Daten dürfen wir nicht miteinander verknüpfen, und die Identifizierung unserer Besucher ist grundsätzlich nicht unser Ziel.

Die Website verwendet auch Hotjar-Cookies. Diese erstellen Heatmaps (wohin Besucher klicken), zeichnen Bewegungen auf der Seite auf (Session Recording), blenden Umfragen und Feedback-Boxen ein, unterscheiden eindeutige Besucher, verknüpfen Seitenaufrufe innerhalb einer Sitzung, stellen sicher, dass derselbe Nutzer dieselbe Umfrage nicht mehrfach erhält, und ermöglichen verhaltensbasierte Analysen zu statistischen Zwecken. Die Gültigkeitsdauer von Hotjar-Cookies beträgt 1 Jahr.

4. Bei der Newsletter-Anmeldung verarbeitete Daten

Auf der Website und in der Applikation hat der Nutzer auf einer eigens dafür vorgesehenen Oberfläche die Möglichkeit, sich ausschließlich für den Newsletter des Verantwortlichen anzumelden. Für die Anmeldung zum Newsletter ist die Angabe folgender personenbezogener Daten erforderlich:

• vollständiger Name;
• E-Mail-Adresse;
• Geschlecht;
• Alter.

Zur Datenangabe sind ausschließlich Personen berechtigt, die das 16. Lebensjahr vollendet haben.

Zweck der Datenverarbeitung: Kontaktaufnahme und Kontaktpflege, Information der Nutzer, Aufbau einer wirksamen Marketingkommunikation, Zusendung personalisierter Nachrichten an die betroffene Person. Zusendung von elektronischen Newslettern und Werbenachrichten über Aktionen, Veranstaltungen und Gewinnspiele an die von der betroffenen Person angegebene E-Mail-Adresse (nachfolgend zusammenfassend: Newsletter).

Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person

Dauer der Datenverarbeitung: bis zur Abmeldung vom Newsletter. Personenbezogene Daten werden mit Wegfall des Zwecks der Datenverarbeitung, mit Ablauf der für die jeweilige Datenverarbeitung festgelegten Frist oder auf Verlangen des Nutzers unverzüglich gelöscht.

5. Teilnahme an Gewinnspielen

5.1 Datenverarbeitung im Zusammenhang mit der Registrierung von Gewinnspielteilnehmern

Rechtsgrundlage der Datenverarbeitung: freiwillige Einwilligung der betroffenen Person in Kenntnis dieser Hinweise [Art. 6 Abs. 1 lit. a DSGVO]

Zweck der Datenverarbeitung: Identifizierung der betroffenen Personen und Kontaktaufnahme

Umfang der verarbeiteten Daten:

• Name
• E-Mail-Adresse
• Telefonnummer

Dauer der Datenverarbeitung: 1 Monat nach Abschluss des Gewinnspiels.

5.2 Datenverarbeitung bezüglich des Gewinners des Gewinnspiels

Umfang der verarbeiteten Daten: Name

Zweck der Datenverarbeitung: Der Verantwortliche veröffentlicht – zu Marketingzwecken – den Namen des Gewinners auf seiner offiziellen Facebook-Seite.

Rechtsgrundlage der Datenverarbeitung: freiwillige Einwilligung des Teilnehmers gemäß Art. 6 Abs. 1 lit. a der Verordnung

Dauer der Datenverarbeitung: 1 Monat nach Abschluss des Gewinnspiels.

5.3 Datenverarbeitung im Zusammenhang mit der Übergabe des Gewinns

Umfang der verarbeiteten Daten: Postanschrift

Zweck der Datenverarbeitung: Übergabe/Zustellung des Gewinns

Rechtsgrundlage der Datenverarbeitung: freiwillige Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a der Verordnung

Dauer der Datenverarbeitung: nach Übergabe des Gewinns.

6. Datenverarbeitung beim Online-Ticket- und Dauerkartenverkauf

Betroffene Personen haben die Möglichkeit, Tickets online über die Plattform jegy.honvedfc.hu zu erwerben, wo der Ticketkauf nach erfolgter Registrierung stattfinden kann.

Zweck der Datenverarbeitung: Sicherstellung für den Nutzer, dass dieser bei keinem Ticketkauf seine Daten erneut eingeben muss, sowie Identifizierung der betroffenen Person für den Ticket- und Dauerkartenkauf auf Grundlage des Gesetzes I von 2004 über den Sport sowie Durchführung des Ticketverkaufs gemäß den Sicherheitsanforderungen für Stadien.

Rechtsgrundlage der Datenverarbeitung: gemäß den Bestimmungen in § 72/B des Gesetzes I von 2004 über den Sport.

Umfang der verarbeiteten Daten:

• Name der betroffenen Person
• Geburtsort und -datum der betroffenen Person
• Mädchenname der Mutter (optional)
• E-Mail-Adresse (optional)

Dauer der Datenverarbeitung: bis zum 3. Werktag nach dem Tag des jeweiligen Spiels. Bei Dauerkarten bis zum 3. Werktag nach Ablauf der Dauerkarte.

7. Datenverarbeitung bei der Registrierung für eine Fankarte

Zweck der Datenverarbeitung: Ausstellung der Fankarte und Identifizierung des Fankarteninhabers, auch im Zeitraum nach dem Spiel.

Umfang der verarbeiteten Daten:

• Name der betroffenen Person
• Geburtsort und -datum der betroffenen Person
• Mädchenname der Mutter der betroffenen Person
• Wohnanschrift der betroffenen Person
• E-Mail-Adresse

Rechtsgrundlage der Datenverarbeitung: Ihre Einwilligung (Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a der EU-Verordnung 2016/679); ferner ist der Verantwortliche gemäß § 72 Abs. 2 lit. b des Gesetzes I von 2004 über den Sport zu dieser Datenerhebung berechtigt.

Dauer der Datenverarbeitung: bis zum Widerruf der Einwilligung. 

8. Datenverarbeitung bei der Rechnungsstellung

Zweck der Datenverarbeitung: Durchführung von Veranstaltungen (Spielen), Rechnungsstellung über das Ticket/die Dauerkarte im Zuge der Vertragserfüllung.

 Rechtsgrundlage der Datenverarbeitung: gesetzliche Verpflichtung (Gesetz C von 2000 über die Rechnungslegung)

Umfang der verarbeiteten Daten:

• Name
• Wohnanschrift
• E-Mail-Adresse

Dauer der Datenverarbeitung: 8 Jahre nach Ausstellung der Rechnung. 

IV. AUFTRAGSVERARBEITUNG

Der Verantwortliche ist gemäß den geltenden Rechtsvorschriften berechtigt, für bestimmte technische Vorgänge oder zur Erbringung von Dienstleistungen Auftragsverarbeiter hinzuzuziehen. Der Auftragsverarbeiter ist nur berechtigt, Weisungen und Entscheidungen des Verantwortlichen auszuführen.

Auftragsverarbeiter:

Honvéd FC KFT.

Sitz: 1194 Budapest, Temesvár utca 25/A
Handelsregisternummer: 01-09-717539
Postanschrift: 1194 Budapest, Temesvár utca 25/A
E-Mail-Adresse: office@bhfc.hu
Website: https://honvedfc.hu/

Nádor Rendszerház Kft. 

V. Rechte der Nutzer

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen durch:

• einen schriftlichen Antrag auf Löschung,
• den Widerruf der Einwilligung zur Datenverarbeitung, bzw.
• den Widerruf der Einwilligung zur Verarbeitung oder Nutzung von Daten, die im Zuge einer Anfrage zwingend auszufüllen sind, oder durch Beantragung deren Sperrung.

Auf Anfrage des Nutzers erteilt der Verantwortliche Auskunft über:

• die von ihm verarbeiteten personenbezogenen Daten,
• deren Herkunft,
• Zweck und Rechtsgrundlage der Datenverarbeitung,
• die Dauer,
• Name, Anschrift und mit der Datenverarbeitung zusammenhängende Tätigkeiten des Auftragsverarbeiters,
• ferner – im Falle der Übermittlung personenbezogener Daten der betroffenen Person – Rechtsgrundlage und Empfänger der Datenübermittlung.

Die Auskunft kann per E-Mail unter office@bhfc.hu und auf dem Postweg unter folgender Anschrift angefordert werden: 1194 Budapest, Temesvár utca 25/a, in beiden Fällen unter Nachweis der Identität und Angabe der Postanschrift. Der Verantwortliche antwortet schriftlich spätestens innerhalb von 25 (fünfundzwanzig) Tagen ab Eingang des Antrags.

Der Nutzer ist berechtigt, die Berichtigung seiner personenbezogenen Daten (unter Angabe der richtigen Daten) ebenfalls per E-Mail unter office@bhfc.hu oder auf dem Postweg unter der Anschrift 1194 Budapest, Temesvár utca 25/a zu verlangen, in beiden Fällen unter Nachweis seiner Identität und Angabe der Postanschrift. Der Verantwortliche nimmt die Berichtigung in seinem Register unverzüglich vor und benachrichtigt die betroffene Person hierüber schriftlich. Darüber hinaus kann der Nutzer jederzeit – ganz oder teilweise – die Löschung oder Sperrung seiner Daten per E-Mail unter office@bhfc.hu oder per Post unter der Anschrift 1194 Budapest, Temesvár utca 25/a kostenlos und ohne Angabe von Gründen unter Nachweis seiner Identität und Mitteilung der Postanschrift verlangen.

Nach Eingang des Löschungsantrags stellt der Verantwortliche die Datenverarbeitung unverzüglich ein und löscht den Nutzer aus seinem Register. Anstelle einer Löschung sperrt der Verantwortliche die personenbezogenen Daten, wenn der Nutzer dies verlangt oder wenn aufgrund der verfügbaren Informationen anzunehmen ist, dass die Löschung berechtigte Interessen des Nutzers beeinträchtigen würde. Auf diese Weise gesperrte personenbezogene Daten dürfen nur so lange verarbeitet werden, wie der Datenverarbeitungszweck fortbesteht, der die Löschung der personenbezogenen Daten ausgeschlossen hat.

Ferner kann der Nutzer jederzeit entscheiden, dass der Verantwortliche ihm künftig keine Newsletter mehr zusendet. Der Nutzer kann seine Einwilligung zum Erhalt von Newslettern jederzeit kostenlos, ohne Angabe von Gründen und ohne Einschränkung widerrufen, indem er auf den Link zum Abmelden am Ende der Newsletter klickt, oder per E-Mail an office@bhfc.hu bzw. per Brief an 1194 Budapest, Temesvár utca 25/a (unter Angabe seiner genauen personenbezogenen Daten). Nach Eingang des Abmeldeantrags löscht der Verantwortliche die Daten des sich abmeldenden Nutzers unverzüglich aus seiner Direktmarketing-Datenbank und sendet dem Nutzer keinen weiteren Newsletter mehr. Betrifft der Widerruf der Einwilligung ausschließlich die Direktmarketing-Verarbeitung (Newsletter-Versand), löscht der Verantwortliche den Nutzer unverzüglich nur aus der Direktmarketing-Kartei; im Übrigen bleibt er berechtigt, die Daten des Nutzers zur Bereitstellung der vom Nutzer genutzten Website-Dienste weiterhin zu verarbeiten. Im Falle von Einwilligungen gilt jede Einwilligung für einen bestimmten Zweck; die Registrierung auf der Website und die Newsletter-Anmeldung stellen zwei verschiedene Zwecke und zwei getrennte Datenbanken dar, die voneinander unabhängig sind.

Der Nutzer kann der Verarbeitung seiner personenbezogenen Daten widersprechen,

• wenn die Verarbeitung oder Übermittlung der personenbezogenen Daten ausschließlich zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen oder zur Wahrung der berechtigten Interessen des Verantwortlichen, des Empfängers oder eines Dritten erforderlich ist, außer im Falle einer zwingenden gesetzlichen Datenverarbeitung;
• wenn die personenbezogenen Daten für Zwecke der Direktwerbung, der Meinungsforschung oder der wissenschaftlichen Forschung verwendet oder übermittelt werden; sowie
• in sonstigen gesetzlich bestimmten Fällen.

Der Verantwortliche prüft den Widerspruch innerhalb der kürzesten Frist ab Antragstellung, spätestens jedoch innerhalb von 15 Tagen, trifft eine Entscheidung über dessen Begründetheit und teilt dem Antragsteller seine Entscheidung schriftlich mit. Ist der Nutzer mit der Entscheidung des Verantwortlichen nicht einverstanden oder versäumt der Verantwortliche die vorgenannte Frist, kann der Nutzer innerhalb von 30 Tagen ab Mitteilung der Entscheidung bzw. ab dem letzten Tag der Frist ein Gericht anrufen.

Bei Verwendung irreführender personenbezogener Daten oder wenn ein Besucher eine Straftat begeht oder das System unseres Unternehmens angreift, werden seine Daten bei gleichzeitiger Aufhebung der Registrierung des betreffenden Besuchers unverzüglich gelöscht oder – falls erforderlich – für die Dauer der Feststellung der zivilrechtlichen Haftung oder der Durchführung eines Strafverfahrens aufbewahrt.

VI. Links

Der Verantwortliche übernimmt keine Verantwortung für den Inhalt sowie die Datenschutz- und Informationssicherheitspraktiken externer Websites, die von der Website und der Applikation aus über Links erreichbar sind. Erlangt der Verantwortliche Kenntnis davon, dass eine verlinkte Seite oder Verlinkung Rechte Dritter oder geltendes Recht verletzt, entfernt er den Link unverzüglich von der Website.

Die Website und die Applikation enthalten auch Links zu externen Servern (die nicht vom Verantwortlichen verwaltet werden). Die über diese Links erreichbaren Seiten können eigene Cookies oder sonstige Dateien auf Ihrem Rechner platzieren, Daten erheben oder personenbezogene Daten anfordern. Hierfür schließt der Verantwortliche jegliche Haftung aus.

VII. Datensicherheit

Der Verantwortliche verpflichtet sich, die Datensicherheit zu gewährleisten, alle technischen und organisatorischen Maßnahmen zu ergreifen und Verfahrensregeln aufzustellen, die sicherstellen, dass die erhobenen, gespeicherten und verarbeiteten Daten geschützt sind, und deren Zerstörung, unbefugte Nutzung oder unbefugte Veränderung zu verhindern. Er verpflichtet sich ferner, alle Dritten, an die er Daten aufgrund der Einwilligung der Nutzer übermittelt oder weitergibt, zur Einhaltung der Datensicherheitsanforderungen aufzufordern. Der Verantwortliche sorgt dafür, dass Unbefugte keinen Zugang zu den verarbeiteten Daten erhalten, diese nicht veröffentlichen, übermitteln, verändern oder löschen können. Die verarbeiteten Daten dürfen ausschließlich der Verantwortliche, seine Mitarbeiter sowie die von ihm beauftragten Auftragsverarbeiter einsehen; der Verantwortliche gibt sie nicht an Dritte weiter, die nicht zur Einsicht berechtigt sind.

Der Verantwortliche unternimmt alle zumutbaren Schritte, um sicherzustellen, dass Daten weder versehentlich beschädigt noch vernichtet werden. Diese Verpflichtung legt der Verantwortliche auch seinen an Datenverarbeitungstätigkeiten beteiligten Mitarbeitern auf.

Der Nutzer erkennt an und akzeptiert, dass bei der Angabe seiner personenbezogenen Daten auf der Website und/oder in der Applikation – obwohl der Verantwortliche über moderne Sicherheitsinstrumente verfügt, um unbefugten Zugriff oder das Ausspähen von Daten zu verhindern – ein vollständiger Schutz von Daten im Internet nicht garantiert werden kann. Sollte es trotz unserer Bemühungen zu unbefugtem Zugriff oder zur Kenntnisnahme von Daten kommen, haftet der Verantwortliche nicht für einen solchen Datenerwerb oder unbefugten Zugriff oder für daraus beim Nutzer entstandene Schäden jeglicher Art. Zudem kann der Nutzer seine personenbezogenen Daten auch Dritten mitteilen, die diese für rechtswidrige Zwecke oder auf rechtswidrige Weise verwenden könnten.

Der Verantwortliche erhebt unter keinen Umständen besondere Kategorien personenbezogener Daten, d. h. Daten über die rassische und ethnische Herkunft, die Zugehörigkeit zu einer nationalen oder ethnischen Minderheit, politische Meinungen oder Parteizugehörigkeit, religiöse oder sonstige weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, den Gesundheitszustand, Süchte, das Sexualleben oder strafrechtliche Verurteilungen.

Der Verantwortliche speichert die Daten auf seinen eigenen IT-Geräten an seinem Sitz bzw. im Falle des Auftragsverarbeiters in einem angemieteten Serverzentrum. Der Verantwortliche wählt und betreibt die von ihm eingesetzten IT-Mittel so, dass die verarbeiteten Daten für Berechtigte zugänglich sind, deren Authentizität und Verifizierung gewährleistet bleiben, ihre Unverfälschtheit nachweisbar ist und sie vor unbefugtem Zugriff geschützt sind. Der Schutz der Daten vor unbefugtem Zugriff, Veränderung, Übermittlung, Veröffentlichung, Löschung oder Vernichtung sowie vor zufälliger Vernichtung, Beschädigung oder Unzugänglichkeit infolge von Änderungen der angewandten Technik erfolgt derart, dass der Verantwortliche unter Berücksichtigung des jeweiligen Stands der Technik durch technische, organisatorische und administrative Maßnahmen für ein Schutzniveau sorgt, das den mit der Datenverarbeitung verbundenen Risiken angemessen ist.

VIII. Möglichkeiten der Rechtsdurchsetzung

Hinsichtlich der Datenverarbeitung können Sie:

• Auskunft verlangen,
• die Berichtigung, Änderung oder Ergänzung Ihrer von uns verarbeiteten personenbezogenen Daten verlangen,
• der Datenverarbeitung widersprechen und die Löschung sowie Sperrung Ihrer Daten verlangen (ausgenommen im Falle gesetzlich vorgeschriebener Datenverarbeitung),
• gerichtlichen Rechtsschutz in Anspruch nehmen,
• bei der Aufsichtsbehörde Beschwerde einlegen oder ein Verfahren einleiten (https://www.naih.hu/panasz-vagy-kozerdeku-bejelentes-a-panasztorveny-szerint).

Aufsichtsbehörde: Nemzeti Adatvédelmi és Információszabadság Hatóság (Nationale Behörde für Datenschutz und Informationsfreiheit)

• Sitz: 1055 Budapest, Falk Miksa utca 9-11
• Postanschrift: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-Mail: ugyfelszolgalat@naih.hu
  Website: https://naih.hu/

Auf Ihren Antrag erteilen wir Ihnen Auskunft über die von uns bzw. von beauftragten Auftragsverarbeitern verarbeiteten

• Daten,
• deren Herkunft,
• Zweck und Rechtsgrundlage der Datenverarbeitung,
• die Dauer bzw., falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
• Namen, Anschriften und Verarbeitungstätigkeiten unserer Auftragsverarbeiter,
• die Umstände und Auswirkungen von Datenschutzverletzungen sowie die zu deren Behebung und Vorbeugung getroffenen Maßnahmen, ferner
• im Falle einer Übermittlung Ihrer personenbezogenen Daten über Rechtsgrundlage und Empfänger der Datenübermittlung.

Die Auskunftserteilung ist kostenlos, es sei denn, Sie haben im laufenden Jahr für denselben Datenkreis bereits einen Auskunftsantrag bei uns eingereicht. Ein von Ihnen bereits gezahlter Kostenersatz wird zurückerstattet, wenn die Daten unrechtmäßig verarbeitet wurden oder das Auskunftsersuchen zu einer Berichtigung geführt hat. Die Auskunft darf nur in gesetzlich festgelegten Fällen unter Angabe der Rechtsgrundlage sowie unter Belehrung über die Möglichkeit des gerichtlichen Rechtsschutzes bzw. der Beschwerde bei der Aufsichtsbehörde verweigert werden.

Unser Unternehmen benachrichtigt Sie sowie alle Personen, denen die Daten zuvor zu Datenverarbeitungszwecken übermittelt wurden, über die Berichtigung, Sperrung, Kennzeichnung und Löschung der personenbezogenen Daten, es sei denn, das Unterbleiben der Benachrichtigung verletzt Ihre berechtigten Interessen nicht.

Kommen wir Ihrem Antrag auf Berichtigung, Sperrung oder Löschung nicht nach, teilen wir Ihnen die tatsächlichen und rechtlichen Gründe für unsere Ablehnung innerhalb von 25 Tagen nach Eingang des Antrags schriftlich oder – mit Ihrer Einwilligung – elektronisch mit und informieren Sie über die Möglichkeit des gerichtlichen Rechtsschutzes sowie die Anrufung der Behörde.

Sollten Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, prüfen wir den Widerspruch innerhalb von 15 Tagen ab Antragstellung und teilen Ihnen unsere Entscheidung schriftlich mit.

Wir verweigern dem Antrag die Folge, wenn wir nachweisen, dass die Datenverarbeitung durch zwingende schutzwürdige Gründe gerechtfertigt ist, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sind Sie mit unserer Entscheidung nicht einverstanden oder versäumen wir die Frist, können Sie innerhalb von 30 Tagen ab Mitteilung der Entscheidung bzw. ab dem letzten Tag der Frist ein Gericht anrufen.

Ist der Nutzer der Ansicht, dass sein Recht auf Schutz personenbezogener Daten verletzt wurde, kann er nach Maßgabe der geltenden Rechtsvorschriften bei den zuständigen Behörden Rechtsbehelf einlegen. Für Klagen im Bereich des Datenschutzes ist das Landesgericht (törvényszék) zuständig; die Klage kann – nach Wahl der betroffenen Person – auch vor dem Landesgericht erhoben werden, das für den Wohnsitz oder den Aufenthaltsort der betroffenen Person zuständig ist. Ausländische Staatsbürger können sich auch an die für ihren Wohnsitz zuständige Aufsichtsbehörde wenden.

Für elektronisch übermittelte Werbung ist die Nationale Medien- und Infokommunikationsbehörde (Nemzeti Média- és Hírközlési Hatóság) zuständig; die detaillierten Regelungen finden sich im Gesetz CXII von 2011 über das informationelle Selbstbestimmungsrecht und die Informationsfreiheit sowie im Gesetz CVIII von 2001 über bestimmte Fragen des elektronischen Geschäftsverkehrs und von Diensten der Informationsgesellschaft. 

Der Verantwortliche unternimmt alle Anstrengungen, um sicherzustellen, dass die Verarbeitung personenbezogener Daten im Einklang mit den gesetzlichen Vorgaben erfolgt. Sollte der Nutzer dennoch der Ansicht sein, dass dem nicht entsprochen wurde, besteht die Möglichkeit, sich per E-Mail an office@bhfc.hu oder per Post an 1194 Budapest, Temesvár utca 25/a zu wenden. Wir bitten Sie, sich vor einer Beschwerde bei der Aufsichtsbehörde oder dem Gericht zunächst an unser Unternehmen zu wenden, um das aufgetretene Problem im Wege der Abstimmung so schnell wie möglich zu lösen.

Datum: Budapest, 8. Januar 2026