DATENSCHUTZRICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
FirstPhone betrachtet es als grundlegende Verpflichtung, das Recht auf Schutz personenbezogener Daten im Rahmen seiner Tätigkeit uneingeschränkt zu gewährleisten. Daher bemühen wir uns mit allen uns zur Verfügung stehenden Mitteln und auf jede mögliche Weise darum, deine Daten in größtmöglicher Übereinstimmung mit der Verordnung (EU) 2016/679 („Datenschutz-Grundverordnung oder DSGVO“) sowie im Einklang mit den sonstigen einschlägigen Rechtsvorschriften zu verarbeiten. Da eines der wichtigsten Ziele der zugrunde liegenden Rechtsvorschriften die Gewährleistung von Transparenz ist, möchten wir dich in diesem Dokument über die Erhebung, Verwendung, Weitergabe und nicht zuletzt den Schutz deiner personenbezogenen Daten informieren – insbesondere für die Fälle, in denen du über unsere Produkte und/oder Dienstleistungen auf unserer Website oder über eine andere mobile Anwendung mit uns in Kontakt kommst.
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie in bestimmten Abständen zu aktualisieren und zu ändern, damit die hier festgelegten Bedingungen stets die aktuelle Art der Verarbeitung personenbezogener Daten widerspiegeln und in jeder Hinsicht den geltenden gesetzlichen Verpflichtungen entsprechen. Sollte sich aus den genannten Gründen eine dieser Bestimmungen ändern, veröffentlichen wir die geänderte Fassung der Datenschutzrichtlinie auf unserer Website. Wir bitten dich daher, den aktuellen Inhalt dieser Datenschutzrichtlinie von Zeit zu Zeit zu lesen.
WIE KANNST DU UNS ERREICHEN?
Die Marke FirstPhone und die dazugehörige Geschäftstätigkeit werden von der Szilvási Trader Kft. betrieben, einer in Ungarn eingetragenen Gesellschaft mit Sitz in 1142 Budapest, Szőnyi út 44. 3. em. 1. iroda, Firmenbuchnummer: 01-09-187420, Gemeinschafts-Umsatzsteuer-Identifikationsnummer: HU23584057 (im Folgenden: „FirstPhone“ oder „wir“). Im Sinne der Datenschutzvorschriften gelten wir als Verantwortlicher, wenn wir deine personenbezogenen Daten in irgendeiner Weise verarbeiten.
Wir versichern dir, dass wir uns über deine Meinung und deine Anmerkungen freuen und – falls erforderlich – gerne weitere Auskünfte zu allen Fragen der Verarbeitung deiner Daten erteilen. Richte daher bitte jede derartige Anfrage an den Datenschutzbeauftragten von FirstPhone unter der folgenden E-Mail-Adresse: info@firstphone.hu. Außerdem kannst du uns auch per Brief oder Kurierdienst-Sendung unter der folgenden Adresse kontaktieren: 1138 Budapest, Váci út 178. Duna Plaza, 2. Stock, FirstPhone Store – bitte gib in der Adresszeile an: z. Hd. des Datenschutzbeauftragten von FirstPhone.
WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR?
Im Allgemeinen erheben wir deine personenbezogenen Daten direkt bei dir, sodass du bei der Erhebung selbst beeinflussen kannst, welche Art von Informationen du mit uns teilst. Beispielsweise erhalten wir von dir die folgenden Informationen:
- Beim Erstellen deines FirstPhone-Benutzerkontos übermittelst du uns deine E-Mail-Adresse sowie deinen Vor- und Nachnamen;
- Außerdem kannst du auf deiner persönlichen Seite der FirstPhone-Oberfläche (Mein Konto) weitere Informationen angeben, etwa: Handynummer, Festnetznummer, Geburtsdatum, Lieferadresse(n), Rechnungsadresse(n), Bankkartendaten usw.;
- Bei der Aufgabe einer Bestellung teilst du uns Informationen über dich selbst, das gewünschte Produkt, deine Lieferadresse, deine Rechnungsdaten, die gewählte Zahlungsart, deine Telefonnummer usw. mit.
Du hast die Möglichkeit, dich auf der FirstPhone-Oberfläche auch über dein Facebook-Konto zu registrieren. Wenn du dich für eine dieser Möglichkeiten entscheidest, leitet dich der ausgewählte Link auf die Facebook-Verwaltungsseite weiter, wo der jeweilige Anbieter dich darüber informiert, wie die von ihm an uns (FirstPhone) übermittelten Daten verarbeitet werden. Die Datenschutzrichtlinien von Facebook kannst du über die folgenden Links einsehen:
https://www.facebook.com/about/privacy
Um das Online-Nutzungserlebnis noch persönlicher und unsere Angebote noch individueller auf deine Vorlieben abzustimmen, können wir bei deinen Besuchen auf unserer Website auch bestimmte Informationen über dein Surf- und Nutzerverhalten erheben und verarbeiten. Nähere Informationen zu den Bedingungen findest du im nachstehenden Kapitel über den Zweck der Datenverarbeitung.
Auf unserer Website können wir Daten speichern und erheben, die wir mithilfe von Cookies und ähnlichen Technologien verarbeiten. Die Mess- und Werbe-Cookies und -Werkzeuge – samt ihrer Liste und ihrem Ablauf – beschreibt das Kapitel Werbeerfolgsmessung, Statistik und personalisierte Werbung .
Wir erheben und verarbeiten in keiner Weise sensible Daten, die nach der Datenschutz-Grundverordnung zu den besonderen Kategorien zählen. Dementsprechend erheben und verarbeiten wir auch keine Daten von Minderjährigen, die zum Zeitpunkt der Datenbereitstellung das 16. Lebensjahr noch nicht vollendet haben.
WAS SIND ZWECK UND RECHTSGRUNDLAGE DER DATENVERARBEITUNG?
Wir können deine personenbezogenen Daten für die folgenden Zwecke verwenden:
- Zur Erbringung der FirstPhone-Dienstleistungen für dich
Dieser allgemeine Zweck umfasst die folgenden Verwendungen, soweit sie anwendbar sind:
- Erstellung und Verwaltung eines Benutzerkontos auf der FirstPhone-Oberfläche;
- Bearbeitung von Bestellungen, einschließlich ihrer Annahme, Prüfung, Lieferung und Rechnungslegung;
- Abwicklung von Stornierungen von Bestellungen oder sonstigen Angelegenheiten im Zusammenhang mit der Bestellung der gekauften Ware oder Dienstleistung;
- Bearbeitung von Rücksendungen gemäß den einschlägigen gesetzlichen Bestimmungen;
- Rückerstattung des Kaufpreises von Produkten gemäß den einschlägigen gesetzlichen Bestimmungen;
- Bereitstellung unterstützender Dienstleistungen, einschließlich der Beantwortung von Fragen, die du an uns zu den von FirstPhone beworbenen Produkten und Dienstleistungen oder zu einer bestimmten Bestellung richtest.
Die Verarbeitung deiner Daten für die oben genannten Zwecke ist in den meisten Fällen für den Abschluss und die Erfüllung des zwischen FirstPhone und dir zustande kommenden Vertrags erforderlich. Darüber hinaus ist die Verarbeitung bestimmter Daten in diesem Rahmen gesetzlich vorgeschrieben, darunter auch durch die Gesetze über das Steuerverfahren und die Rechnungslegung.
- Zur Weiterentwicklung unserer Dienstleistungen
Wir arbeiten daran, dir stets die bestmögliche Dienstleistung und das beste Online-Einkaufserlebnis zu bieten. Dazu benötigen wir unter anderem die Erhebung und Verwendung bestimmter Informationen über dein Kaufverhalten; deshalb führen wir direkt oder unter Einbeziehung externer Partner Marktforschung durch und bitten dich nach einer Bestellung, einen Fragebogen zur Messung deiner Zufriedenheit auszufüllen.
Diese Tätigkeiten führen wir auf Grundlage unserer berechtigten Geschäftsinteressen durch, wobei wir stets darauf achten, dass deine Grundrechte und Grundfreiheiten bei solchen Tätigkeiten nicht beeinträchtigt werden.
- Für Marketingaktivitäten
Wir möchten dich laufend über unsere aktuellen Angebote und die neuesten Nachrichten zu den Produkten informieren, die dich interessieren. Zu diesem Zweck senden wir dir in bestimmten Abständen allgemeine und themenbezogene Newsletter über unsere elektronischen Kanäle (per E-Mail / SMS / mobiler Benachrichtigung / in Form von Bannern, Pop-up-Nachrichten usw.) und informieren dich über Produkte, die den von dir früher gekauften oder bestellten Produkten ähneln oder sie ergänzen. Außerdem möchten wir dir über unsere Website weitere Werbeinformationen sowie personalisierte Angebote anzeigen. Um dir Informationen bereitstellen zu können, die dich interessieren, können wir zur Erstellung eines Nutzerprofils bestimmte Daten zu deinem Kaufverhalten (z. B. angesehene Produkte / Lieblingsprodukte / gekaufte Produkte) verwenden. Wir stellen in jedem Fall sicher, dass diese Datenverarbeitung unter bestmöglicher Berücksichtigung deiner Rechte und Freiheiten erfolgt, und garantieren, dass die bei der Datenverarbeitung angewandten Verfahren und Maßnahmen für dich keinerlei nachteilige Rechtsfolgen haben, deine Rechte nicht einschränken und sie nicht wesentlich berühren.
- Zum Schutz unserer berechtigten Geschäftsinteressen
Es kann Situationen geben, in denen die Durchsetzung unserer eigenen Rechte und Geschäftsinteressen sowie der Schutz unserer Geschäftstätigkeit die Weitergabe bestimmter Informationen erfordern. Solche Situationen können unter anderem die folgenden sein:
Schutz- und sonstige Vorsichtsmaßnahmen gegen Cyberangriffe, die die Sicherheit der Website und der Nutzer der FirstPhone-Oberfläche gefährden:
Maßnahmen zur Verhinderung und Aufdeckung möglicher Betrugsversuche, einschließlich der Weitergabe einschlägiger Informationen an die zuständigen Behörden und öffentlichen Stellen;
Maßnahmen zur Handhabung aller weiteren Risiken.
Unsere Befugnis zu den oben beschriebenen Arten der Datenverarbeitung ergibt sich aus unserem berechtigten Geschäftsinteresse am Schutz unserer eigenen Geschäftstätigkeit; dabei stellen wir laufend sicher, dass die von uns durchgeführten oder in Aussicht gestellten Maßnahmen den Grundsatz des Gleichgewichts und der Verhältnismäßigkeit zwischen unseren eigenen Interessen und deinen Grundrechten und Grundfreiheiten berücksichtigen.
Darüber hinaus erfolgt die Datenverarbeitung in bestimmten Fällen in Erfüllung unserer gesetzlichen Verpflichtungen, insbesondere wenn sie erforderlich ist, um die nach den geltenden Gesetzen für das jeweilige Geschäft vorgeschriebenen Grundsätze und Werte zu gewährleisten.
WIE LANGE SPEICHERN WIR DEINE PERSONENBEZOGENEN DATEN?
Grundsätzlich speichern wir deine personenbezogenen Daten so lange, wie dein FirstPhone-Benutzerkonto besteht. Unabhängig davon kannst du jederzeit die Löschung bestimmter Daten oder die Löschung deines Benutzerkontos von uns verlangen; wir beantworten jede solche Anfrage ausnahmslos und stellen dabei sicher, dass bei bestimmten Daten die gesetzlichen Aufbewahrungs- und Speicherpflichten eingehalten werden – auch über die Löschung des Benutzerkontos hinaus.
Wenn du kein FirstPhone-Konto hast, sind wir grundsätzlich verpflichtet, alle Informationen zu einer Bestellung ab der Erfüllung der Bestellung 3 [drei] Jahre lang zu speichern. Ähnlich wie oben beschrieben kann es vorkommen, dass wir nach den geltenden gesetzlichen Aufbewahrungs- und Speicherpflichten bestimmte Daten auch über die dreijährige Frist hinaus speichern müssen.
AN WEN GEBEN WIR DEINE PERSONENBEZOGENEN DATEN WEITER?
In bestimmten Fällen geben wir deine personenbezogenen Daten an die folgenden Empfängerkreise weiter bzw. gewähren ihnen Zugang zu bestimmten personenbezogenen Daten:
- Versicherungsunternehmen;
- unsere Partner, die Marktforschungsdienstleistungen erbringen;
- unsere Kunden, die Marketing- / Telemarketingdienstleistungen erbringen;
- unsere Partner, die Finanz- / Bankdienstleistungen erbringen;
- unsere Lieferanten im Bereich Kurierdienst und Expresszustellung;
- auf der FirstPhone-Website auftretende Wiederverkäufer (Vertriebs-)Partner;
- Unternehmen, die derselben Unternehmensgruppe wie FirstPhone angehören;
- Finanzpartner
Zur Erfüllung einer gesetzlich vorgeschriebenen Verpflichtung bzw. zum Schutz unserer berechtigten wirtschaftlichen Interessen geben wir bestimmte personenbezogene Daten an öffentliche Stellen heraus.
Wir garantieren uneingeschränkt, dass eine als Dritter identifizierte privatrechtliche Organisation nur unter vollständiger Einhaltung der gesetzlichen Bestimmungen zu Datenschutz, Informationssicherheit und Geheimhaltung und nur in dem in der mit dieser Organisation geschlossenen Vereinbarung festgelegten vertraglichen Umfang auf deine Daten zugreifen kann.
In welche Länder geben wir deine personenbezogenen Daten weiter?
Deine personenbezogenen Daten speichern und verarbeiten wir derzeit auf dem Gebiet Ungarns.
Es kann vorkommen, dass wir deine personenbezogenen Daten an eine Organisation mit Sitz außerhalb Ungarns weitergeben.
Über die oben genannten Kontaktmöglichkeiten kannst du uns jederzeit kontaktieren, wenn du weitere Fragen zu den Ländern hast, in die wir deine Daten weitergeben, oder zu den Sicherheitsmaßnahmen und Garantien, die wir bei solchen Datenübermittlungen anwenden.
Wie schützen wir die Sicherheit deiner personenbezogenen Daten?
Wir verpflichten uns, die Sicherheit personenbezogener Daten durch technische und organisatorische Maßnahmen, die den Branchenstandards entsprechen, umfassend zu gewährleisten.
Deine personenbezogenen Daten bewahren wir auf sicheren Servern auf und setzen dabei Verschlüsselungsalgorithmen und Speichererweiterungsmechanismen nach dem neuesten Stand der Technik ein.
Wir weisen dich freundlich darauf hin, dass – trotz all unserer Bemühungen um den Schutz deiner personenbezogenen Daten – die Sicherheit von Informationen, die im Internet im Allgemeinen und in anderen öffentlichen Netzwerken übertragen werden, nie als vollständig gelten kann, sodass solche Daten von unbefugten Dritten abgefangen und verwendet werden können. Für Schwachstellen und Verwundbarkeit von Systemen, die nicht unserer Kontrolle unterliegen, übernehmen wir keine Haftung.
Welche Rechte hast du?
Die Datenschutz-Grundverordnung räumt dir in Bezug auf personenbezogene Daten zahlreiche Rechte ein. Du kannst Auskunft über deine Daten verlangen, die Berichtigung unrichtig in unseren Aufzeichnungen geführter Daten fordern sowie der Verarbeitung deiner personenbezogenen Daten widersprechen. Du hast außerdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen oder Einspruch zu erheben oder Klage beim zuständigen Gericht zu erheben. Je nach Situation hast du das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, die Einschränkung der Verarbeitung bzw. die Sperrung deiner Daten zu beantragen sowie die Datenübertragbarkeit zu verlangen.
Nähere Informationen zu den oben genannten Rechten findest du in der nachstehenden Tabelle.
Zur Ausübung deiner Rechte kannst du uns über die oben genannten Kontaktmöglichkeiten kontaktieren. Bitte lies die folgenden Punkte aufmerksam durch, wenn du deine Rechte ausüben möchtest:
Identifizierung. Wir nehmen die Vertraulichkeit aller Aufzeichnungen mit personenbezogenen Daten sehr ernst. Bitte sende uns daher deine Anfrage zu solchen Aufzeichnungen von der E-Mail-Adresse, die zu deinem FirstPhone-Konto gehört. Wenn du eine andere E-Mail-Adresse verwendest, behalten wir uns das Recht vor, deine Identität im Rahmen eines Identifizierungsverfahrens mit zusätzlichen Fragen zu überprüfen.
Antwortfrist. Auf jede berechtigte Anfrage antworten wir innerhalb von höchstens einem Monat, es sei denn, die Anfrage ist besonders komplex oder du hast mehrere Anfragen gleichzeitig gestellt; in diesem Fall senden wir dir unsere Antwort innerhalb von höchstens drei Monaten zu. Wenn wir für die Bearbeitung deiner Anfrage länger als einen Monat brauchen, teilen wir dir das auf jeden Fall mit. In diesem Rahmen kann es vorkommen, dass wir dich, um deine Anfrage möglichst genau zu beantworten, um nähere Angaben bitten, welche Daten oder Dokumente du benötigst und worauf sich deine Bedenken beziehen, falls du welche hast. So können wir dir schneller helfen, und auch die für die Antwort benötigte Zeit verkürzt sich.
Rechte Dritter. Wir sind nicht verpflichtet, deine Anfrage zu beantworten, wenn die Erfüllung des darin geäußerten Anliegens die Verletzung des Rechts oder der Freiheit einer anderen betroffenen Person bzw. eines Dritten nach sich ziehen würde.
| Betroffenenrecht | Beschreibung |
|---|---|
| Auskunftsrecht | Du kannst von uns verlangen, dass wir: · bestätigen, ob bei uns personenbezogene Daten von dir verarbeitet werden; · eine Kopie der personenbezogenen Daten bereitstellen, die Gegenstand der Verarbeitung sind; · weitere Informationen zu deinen personenbezogenen Daten erteilen, insbesondere welche Daten wir haben, zu welchen Zwecken wir sie verarbeiten, mit wem wir diese Daten teilen, ob wir diese Daten ins Ausland übermitteln, wie wir diese Daten schützen, wie lange wir diese Daten speichern, welche Rechte du in Bezug auf diese Daten hast, wie und in welcher Form du Beschwerde einlegen kannst und schließlich, woher wir deine Daten erhalten haben, sofern wir dir die entsprechenden Informationen nicht schon vor der Mitteilung nach diesem Punkt zur Verfügung gestellt haben. |
| Recht auf Berichtigung | Du kannst verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten über dich berichtigen bzw. ergänzen. Vor der Berichtigung eines fehlerhaften Datums können wir die Richtigkeit bzw. Genauigkeit der betreffenden Daten überprüfen. |
| Recht auf Löschung, Recht auf Vergessenwerden | Du kannst die Löschung deiner personenbezogenen Daten verlangen, jedoch nur in folgenden Fällen: · wenn das betreffende Datum für die bei seiner Erhebung festgelegten Verarbeitungszwecke nicht mehr erforderlich ist; oder · wenn du deine Einwilligung widerrufen hast (sofern die Verarbeitung ausschließlich auf einer Einwilligung beruht); oder · wenn du dein Widerspruchsrecht ausübst; oder · wenn das betreffende personenbezogene Datum unrechtmäßig verarbeitet wurde; oder · wenn die Löschung des betreffenden Datums durch eine gesetzliche Verpflichtung vorgeschrieben ist. Wir sind nicht verpflichtet, deinem Antrag auf Löschung deiner personenbezogenen Daten nachzukommen, wenn die Verarbeitung deiner personenbezogenen Daten aus den folgenden Gründen erforderlich und gerechtfertigt ist: · zur Erfüllung einer Verpflichtung nach dem Recht der Union oder eines Mitgliedstaats; oder · zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus kann es weitere Umstände geben, unter denen wir deinen Antrag auf Löschung deiner personenbezogenen Daten nicht erfüllen müssen; in erster Linie können wir deinen Antrag jedoch in den aufgezählten Fällen ablehnen. Wir weisen dich darauf hin, dass es empfehlenswert ist, vor der Ausübung des Löschungsrechts nach diesem Punkt alle Dokumente (vor allem: Rechnungen, Garantiebriefe), die mit Bestellungen bei FirstPhone zusammenhängen, aus deinem FirstPhone-Konto herunterzuladen und zu speichern – unabhängig davon, ob du die in der Bestellung angegebene Rechnungspartei warst oder eine andere Person oder Organisation. Wenn du diese Maßnahme vor der Ausübung deines Löschungsrechts versäumst, gehen diese Dokumente verloren, und FirstPhone wird sie dir nicht ersetzen können, da das Datenlöschungsverfahren und die Auflösung des FirstPhone-Kontos – mit der Löschung sämtlicher Daten und Dokumente – ein unumkehrbarer, endgültiger Vorgang ist. |
| Recht auf Einschränkung der Verarbeitung
(Sperrrecht) | Du kannst verlangen, dass wir die Verarbeitung deiner personenbezogenen Daten einschränken (d. h. deine Daten sperren), jedoch nur, wenn einer der folgenden Fälle zutrifft: · wenn du die Richtigkeit der personenbezogenen Daten bestreitest, für die Dauer, die zu deren Überprüfung erforderlich ist; oder · wenn die Verarbeitung unrechtmäßig ist und du die Löschung der Daten ablehnst; oder · wenn das betreffende Datum für die bei seiner Erhebung festgelegten Verarbeitungszwecke nicht mehr erforderlich ist, seiner Löschung aber die Geltendmachung, Ausübung oder Verteidigung bestimmter Rechtsansprüche entgegensteht; oder · wenn du dein Widerspruchsrecht ausgeübt hast und die Prüfung der Rechtmäßigkeit unseres Vorgehens noch nicht abgeschlossen ist. Wenn du dein Sperrrecht ausübst, sind wir weiterhin berechtigt, deine personenbezogenen Daten zu verwenden, wenn: · wir dazu deine Einwilligung erhalten haben; oder · die Verwendung (das Vorhandensein) des betreffenden Datums zur gerichtlichen Durchsetzung eines bestimmten Rechts oder berechtigten Interesses erforderlich ist; oder · die Verwendung (das Vorhandensein) des betreffenden Datums zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. |
| Gewährleistung der Datenübertragbarkeit
(Recht auf Datenübertragbarkeit) | Du kannst von uns verlangen, dass wir dir deine personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zur Verfügung stellen; außerdem bist du berechtigt, diese Daten einem anderen Verantwortlichen zu übermitteln, wenn · die Verarbeitung ausschließlich mit deiner Einwilligung erfolgt und auf einer vertraglichen Ermächtigung beruht, die in einer von dir geschlossenen Vereinbarung festgelegt ist; und · die Verarbeitung mithilfe automatisierter Verfahren erfolgt. |
| Widerspruchsrecht | Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du jederzeit der Verarbeitung deiner personenbezogenen Daten widersprechen, wenn du der Auffassung bist, dass deine Grundrechte und Grundfreiheiten dies gegenüber unseren Geschäftsinteressen erfordern. Du kannst jederzeit und ohne Begründung auch der Verarbeitung deiner personenbezogenen Daten zu Zwecken der Direktwerbung (einschließlich der Erstellung von Nutzerprofilen) widersprechen, sofern sie mit der unmittelbaren Kundengewinnung zusammenhängt; in diesem Fall stellen wir die Verarbeitung so schnell wie möglich ein. |
| Automatisierte Entscheidungen | Als betroffene Person kannst du verlangen, dass wir dich von ausschließlich auf automatisierten Verfahren beruhenden Entscheidungen ausnehmen, jedoch nur in folgenden Fällen: · wenn eine in einem solchen Verfahren getroffene Entscheidung dir gegenüber rechtliche Wirkung entfalten würde; oder · wenn sie dich in ähnlicher Weise erheblich beeinträchtigen würde. Das Recht nach diesem Punkt kann nicht geltend gemacht werden, wenn die aufgrund einer automatisierten Entscheidungsfindung getroffene Entscheidung: · für den Abschluss oder die Erfüllung eines Vertrags mit dir erforderlich ist; oder · aufgrund von Rechtsvorschriften der Union oder eines Mitgliedstaats zulässig ist, die auch angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie deiner berechtigten Interessen festlegen; oder · mit deiner ausdrücklichen Einwilligung erfolgt. |
| Beschwerderecht | Du hast das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde über die Verarbeitung deiner personenbezogenen Daten einzulegen. In Ungarn ist die Datenschutz-Aufsichtsbehörde unter der folgenden Adresse erreichbar: Die für die Verarbeitung personenbezogener Daten zuständige Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) Sitz: 1055 Budapest, Falk Miksa utca 9-11. Telefonnummer: +36 (1) 391-1400 E-Mail-Adresse: ugyfelszolgalat@naih.hu Unbeschadet deines gesetzlichen Rechts auf Beschwerde bei der Aufsichtsbehörde bitten wir dich, dich zuerst an uns zu wenden; wir garantieren, dass wir alles tun werden, um dein Anliegen einvernehmlich zu klären. |
VERARBEITUNG DER DATEN VON BEWERBERINNEN UND BEWERBERN
Wenn du dich auf unserer Karriereseite (firstphone.hu/jobs) auf eine unserer Stellenanzeigen bewirbst, verarbeitet die Szilvási Trader Kft. als Verantwortliche die personenbezogenen Daten im Zusammenhang mit deiner Bewerbung (unsere Kontaktdaten findest du unter „Wie kannst du uns erreichen?“).
- Verarbeitete Daten: der im Bewerbungsformular angegebene Name, die Telefonnummer, die E-Mail-Adresse und – falls du schreibst – deine Nachricht, der hochgeladene Lebenslauf und die darin enthaltenen Daten, die Stelle, auf die du dich bewirbst, und der Zeitpunkt der Bewerbung sowie die im Auswahlverfahren von unseren Mitarbeitenden festgehaltenen Anmerkungen und Bewertungen. Bitte gib in deinem Lebenslauf keine besonderen Daten an (zum Beispiel Angaben zum Gesundheitszustand, zu religiösen oder politischen Überzeugungen).
- Zweck der Verarbeitung: Beurteilung der Bewerbung und Mitarbeiterauswahl: Kontaktaufnahme, Terminvereinbarung für das Gespräch, Mitteilung der Entscheidung.
- Rechtsgrundlage der Verarbeitung: deine Einwilligung, die du im Bewerbungsformular erteilst (Art. 6 Abs. 1 lit. a DSGVO), sowie Schritte auf deine Anfrage vor Abschluss eines Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Speicherdauer: Wenn du nicht eingestellt wirst, löschen wir deine Bewerbung samt Lebenslauf spätestens nach Ablauf von 12 Monaten ab ihrem Eingang (bzw. ab dem letzten Fortschritt im Auswahlverfahren), auf deinen Wunsch auch früher. Wenn du eingestellt wirst, werden die Bewerbungsdaten Teil unserer Aufzeichnungen zum Arbeitsverhältnis.
- Wer hat Zugriff: ausschließlich unsere mit der Auswahl betrauten Mitarbeitenden und die Geschäftsführung, in unserem Unternehmensverwaltungssystem mit individueller Berechtigung. Über eine neue Bewerbung erhält unser HR-Postfach eine E-Mail-Benachrichtigung. Deine Daten geben wir nicht an Dritte weiter; die Hosting- und E-Mail-Dienstleister, die unsere Systeme bedienen, können als Auftragsverarbeiter nur in dem für den Betrieb erforderlichen Umfang darauf zugreifen.
- Automatisierte Entscheidungsfindung: Über Bewerbungen entscheiden unsere Mitarbeitenden; es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
- Deine Rechte: Du kannst deine Einwilligung jederzeit widerrufen und Auskunft über deine Daten, deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen unter der Adresse info@firstphone.hu Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Details zu deinen Rechten findest du unter „Welche Rechte hast du?“. Du kannst dich mit deiner Beschwerde auch an die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH, www.naih.hu, ugyfelszolgalat@naih.hu) wenden.
ÁRUKERESŐ.HU PROGRAMM „VERTRAUENSWÜRDIGER SHOP“
Zur Speicherung der E-Mail-Adressen der Käufer ist Árukereső (Online Comparison Shopping Kft., 1074 Budapest, Rákóczi út 70-72., Steuernummer: 24868291-2-42, Firmenbuchnummer: 01-09-186759) als Auftragsverarbeiter für die Kundenzufriedenheitsumfrage im Rahmen des Programms „Vertrauenswürdiger Shop“ beauftragt. Nach Käufen hier wird die E-Mail-Adresse des Käufers an Árukereső übermittelt. Zweck der Übermittlung: Einholung und Anzeige von Kundenfeedback. Die so zur Auftragsverarbeitung übermittelte E-Mail-Adresse als personenbezogenes Datum verarbeitet die Online Comparison Shopping Kft. auf unsere Weisung, auf Grundlage eines entsprechenden schriftlichen Vertrags und Datenschutzbedingungen.
WERBEERFOLGSMESSUNG, STATISTIK UND PERSONALISIERTE WERBUNG
Auf unserer Website und in der FirstApp-Anwendung verwenden wir – ausschließlich mit deiner Einwilligung in den Cookie-Einstellungen – die Messwerkzeuge von Google, Meta (Facebook, Instagram), TikTok und Hotjar. Ihr Zweck ist:
- herauszufinden, welche unserer Anzeigen und Verkehrsquellen tatsächliche Käufe bringen;
- Anzeigen entsprechend deinen Interessen anzuzeigen bzw. dich nicht mit Anzeigen für bereits gekaufte Produkte zu belästigen;
- die Benutzbarkeit der Website zu verbessern.
Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du die Cookie-Einstellungen öffnest (mit der Auswahl „Nur notwendige“). Der Widerruf berührt nicht die Rechtmäßigkeit der früheren Verarbeitung. Ohne Einwilligung funktioniert keine der unten beschriebenen Messungen, und die Website ist dennoch uneingeschränkt nutzbar.
Messcodes im Browser
Mithilfe des Google Tag Managers werden der Code von Google Analytics 4, der Google-Ads-Conversion-Messung und des Remarketings, des Meta-Pixels, des TikTok-Pixels und von Hotjar geladen. Diese setzen im Browser Cookies (siehe die Tabelle unten) und erfassen die Ereignisse des Besuchs:
- angesehene Seiten und Produkte;
- Suche;
- Ablegen im Warenkorb und auf der Wunschliste;
- die Schritte der Kasse;
- der Kauf (Bestellnummer, Wert, Produktkennungen).
Serverseitige Ereignisübermittlung
Wenn du in die Mess-Cookies eingewilligt hast, sendet unser Server das Kaufereignis auch direkt an Meta (Conversions API), TikTok (Events API) und Google Analytics (Measurement Protocol). Das ist aus zwei Gründen nötig:
- der im Browser laufende Code wird von Werbeblockern und manchen Browsern häufig blockiert;
- eine mit Ratenzahlung (MilPay, InstaCash, OTP-Warenkredit) aufgegebene Bestellung wird erst mit der Genehmigung des Kredits zum Kauf, also Tage nach der Bestellung.
Bei einer Bestellung mit Ratenzahlung speichern wir daher zum Zeitpunkt deiner Einwilligung die Kennungen der Mess-Cookies und den Browsertyp zur Bestellung, ohne IP-Adresse. Den Kauf senden wir erst nach der Genehmigung des Kredits. Bei einem abgelehnten oder zurückgezogenen Antrag senden wir nichts. Die gespeicherten Kennungen löschen wir nach der Übermittlung oder nach Abschluss des Antrags, spätestens innerhalb von 60 Tagen ab der Bestellung.
Vom Server gesendete Daten:
- Zeitpunkt, Bestellnummer, Wert und Währung des Kaufs, Produktkennungen;
- die Kennungen der Mess-Cookies (_fbp, _fbc, _ttp, ttclid, die Client-ID von Google Analytics);
- eine pseudonymisierte (einseitig verschlüsselte) Kundenkennung;
- Browserdaten;
- bei einer im Browser bezahlten Bestellung die IP-Adresse.
Das aus dem Browser und vom Server eingehende Ereignis berücksichtigt der Anbieter anhand derselben Ereignis-ID nur einmal.
Erweiterter Abgleich mit verschlüsselten Kontaktdaten
Wenn du in die Mess-Cookies eingewilligt hast, können wir beim Senden des Kaufs deine E-Mail-Adresse, Telefonnummer, Postleitzahl, Stadt und dein Land per einseitiger Verschlüsselung (SHA-256-Hash) umwandeln und nur in dieser Form an Google (erweiterte Conversions), Meta und TikTok übergeben. Der Anbieter vergleicht den verschlüsselten Wert mit den ebenso verschlüsselten Daten seiner eigenen Nutzer, um den Kauf der Anzeige zuzuordnen. Werte ohne Übereinstimmung löscht er; aus den verschlüsselten Daten lassen sich die Originaldaten nicht wiederherstellen.
Kundenlisten (benutzerdefinierte Zielgruppen)
Wenn du unseren Newsletter abonniert, also in Marketingkontakte eingewilligt hast, können wir deine E-Mail-Adresse und Telefonnummer in verschlüsselter Form (SHA-256-Hash) in unser Werbekonto bei Google (Customer Match), Meta (benutzerdefinierte Zielgruppe) und TikTok (benutzerdefinierte Zielgruppe) hochladen. Der Zweck des Hochladens ist:
- dir unsere Angebote anzuzeigen;
- dich von Anzeigen auszuschließen, die für dich nicht mehr interessant sind (zum Beispiel für ein bereits gekauftes Produkt).
Der Anbieter löscht die hochgeladenen Daten nach dem Abgleich. Die Einwilligung kannst du jederzeit durch Abmeldung vom Newsletter widerrufen. In diesem Fall wirst du bei der nächsten Aktualisierung aus unseren Listen entfernt.
Hotjar
Hotjar (Hotjar Ltd., Malta) erstellt Heatmaps und Sitzungsaufzeichnungen zur Nutzung der Website: Klicks, Scrollen, Mausbewegungen, Geräte- und Browserdaten. Den Inhalt von Eingabefeldern (zum Beispiel Name, Adresse, Passwort, Kartendaten) erfasst Hotjar nicht. Die Daten bewahren wir 365 Tage lang auf.
FirstApp-Anwendung
In der FirstApp-Anwendung misst – ebenfalls mit deiner Einwilligung in den Cookie-Einstellungen – Google Firebase Analytics die Nutzung der Anwendung:
- erste Öffnung und Sitzungen;
- Produktansicht, Warenkorb, Kasse und Kauf (mit der Bestellnummer);
- über welchen Link, welche Benachrichtigung oder welche Anzeige du die Anwendung geöffnet hast bzw. woher du sie installiert hast (der Installations-Referrer von Google Play).
Unter Android kann dafür auch die Werbe-ID des Geräts verwendet werden; du kannst sie in den Geräteeinstellungen jederzeit zurücksetzen oder deaktivieren. Ohne Einwilligung sendet die Anwendung keine Messdaten.
Eigene Besuchsstatistik ohne Cookies
Der Webshop erstellt eine eigene, aggregierte Besuchsstatistik. Dafür verwendet er keine Cookies und gibt keine Daten an Dritte weiter. Der Inhalt der Statistik:
- die Quelle des Besuchs (die verweisende Seite, die Kampagnenparameter, der Name der Anzeigen-Klick-ID, aber nicht ihr Wert);
- Gerätetyp und -modell;
- die Art der angesehenen Seiten;
- ob aus dem Besuch ein Warenkorb oder eine Bestellung wurde.
Die IP-Adresse und die Browserkennung speichern wir nicht. Zur Verknüpfung des Besuchs verwenden wir aus diesen einen mit einem täglich wechselnden geheimen Wert gebildeten Hash, der durch die Löschung des geheimen Werts am nächsten Tag nicht mehr rückrechenbar wird. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse: die Messung des Betriebs und der Verkehrsquellen des Webshops. Die Besuchsdaten bewahren wir 25 Monate lang auf.
Mess- und Werbe-Cookies
| Cookie | Anbieter | Zweck | Ablauf |
|---|---|---|---|
_ga, _ga_* | Google Analytics: Unterscheidung von Besucher und Sitzung | höchstens 2 Jahre | |
_gcl_au, _gcl_aw | Google Ads: Verknüpfung von Anzeigenklick und Kauf | 90 Tage | |
_fbp, _fbc | Meta | Meta-Pixel: Identifizierung von Browser und Anzeigenklick | 90 Tage |
_ttp, _tt_enable_cookie, ttclid | TikTok | TikTok-Pixel: Identifizierung von Browser und Anzeigenklick | 13 Monate |
_hjSessionUser_*, _hjSession_* | Hotjar | Unterscheidung von Besucher und Sitzung | 1 Jahr bzw. 30 Minuten |
website_cookies_bar | firstphone.hu | deine Auswahl in den Cookie-Einstellungen (notwendiges Cookie) | 12 Monate |
Google Analytics speichert die Ereignisdaten 14 Monate lang. Die Werbedienstleister speichern die Daten so lange, wie in ihren eigenen Informationen angegeben.
Auftragsverarbeiter und externe Dienstleister
Für den Betrieb unseres Webshops und der FirstApp nehmen wir die Dienste der folgenden Partner in Anspruch. Sie greifen zu dem angegebenen Zweck und im erforderlichen Umfang auf deine Daten zu, und mit ihnen besteht eine Auftragsverarbeitungsvereinbarung oder ein Vertrag über die Dienstleistung.
| Anbieter | Tätigkeit | Betroffene Daten |
|---|---|---|
| Barion Payment Zrt. 1117 Budapest, Irinyi József u. 4-20. | Online-Kartenzahlung | Name, E-Mail-Adresse, Betrag und Kennung der Zahlung. Die Bankkartendaten gelangen nicht zum Händler. |
| MilPay | Ratenzahlung ohne Bank | Name, Kontaktdaten, Daten und Betrag der Bestellung; zur Beurteilung des Ratenzahlungsantrags die laut den Informationen von MilPay selbst angeforderten Daten. |
| OTP Bank Nyrt. 1051 Budapest, Nádor u. 16. | Online-Ratenkauf | Die für den Kreditantrag von dir auf der Oberfläche der Bank angegebenen Daten; die Bank ist eigenständiger Verantwortlicher. |
| GLS General Logistics Systems Hungary Kft. 2351 Alsónémedi, GLS Európa u. 2. | Lieferung nach Hause, Paketautomat, Paketpunkt | Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Kennung des Pakets. |
| Magyar Posta Zrt. 1138 Budapest, Dunavirág u. 2-6. | Lieferung nach Hause, Paketautomat, PostaPont | Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Kennung des Pakets. |
| Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Irland | Google Tag Manager, Google Analytics 4 (browser- und serverseitige Messung), Google-Ads-Conversion-Messung, erweiterte Conversions, Remarketing und Customer Match, Einbettung von YouTube-Videos, Benachrichtigungen der FirstApp (Firebase) | Pseudonymisierte Kennungen, Cookies, Daten zu Besuch, Kauf und Gerät; verschlüsselte (Hash-)Kontaktdaten bei erweiterten Conversions und Kundenlisten; beim Abspielen des eingebetteten Videos die eigenen Cookies von YouTube (die Videos laden wir im Datenschutzmodus von youtube-nocookie.com). Messung und werbebezogene Datenverarbeitung nur bei Einwilligung. |
| Meta Platforms Ireland Ltd. Merrion Road, Dublin 4, Irland | Facebook-/Instagram-Werbeerfolgsmessung: Meta-Pixel, serverseitige Conversions API, benutzerdefinierte Zielgruppen | Pseudonymisierte Kennungen, Cookies, Daten zu Besuch und Kauf, verschlüsselte (Hash-)Kontaktdaten — nur bei Einwilligung in den Cookie-Einstellungen bzw. bei den Kundenlisten bei Marketing-Einwilligung. |
| TikTok Technology Ltd. 10 Earlsfort Terrace, Dublin 2, Irland | TikTok-Werbeerfolgsmessung: TikTok-Pixel, serverseitige Events API, benutzerdefinierte Zielgruppen | Pseudonymisierte Kennungen, Cookies, Daten zu Besuch und Kauf, verschlüsselte (Hash-)Kontaktdaten — nur bei Einwilligung. |
| Hotjar Ltd. Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta | Analyse der Nutzung der Website (Heatmap, Sitzungsaufzeichnung) | Daten zu Besuch und Gerät, Klicks, Scrollen; ohne Inhalt von Eingabefeldern — nur bei Einwilligung. |
| Common Ninja | Einbettung der auf der FirstApp-Seite angezeigten TikTok-Videowand | Beim Laden der Einbettung gelangen die IP-Adresse und die Browserdaten des Besuchers zum Anbieter. |
| Mapbox Inc. San Francisco, USA | Die Karte auf der Seite „Unsere Stores“ | Die Kartenkacheln ruft unser eigener Server ab und speichert sie vorübergehend; die IP-Adresse und die Daten des Besuchers gelangen nicht zu Mapbox. |
| Anthropic PBC San Francisco, USA | Der KI-Assistent des Webshops (Chat) | Der von dir im Chat eingegebene Text wird zur Erstellung der Antwort weitergeleitet. Bitte gib im Chat keine persönlichen oder Zahlungsdaten an; die Unterhaltung wird in deinem Browser gespeichert, der Anbieter verwendet den Inhalt nicht zum Training. |
| Árukereső.hu (Online Comparison Shopping Kft.) | Programm „Vertrauenswürdiger Shop“, Kundenbewertungen | E-Mail-Adresse und Bezeichnung der gekauften Produkte — Details im Abschnitt Árukereső.hu. |
Die Werbemess- und Analysewerkzeuge (Google, Meta, TikTok, Hotjar) funktionieren ausschließlich aufgrund deiner Einwilligung in den Cookie-Einstellungen (Details: Werbeerfolgsmessung, Statistik und personalisierte Werbung), die Einwilligung kann jederzeit durch Öffnen der Cookie-Einstellungen widerrufen werden. Die Datenübermittlung in die Vereinigten Staaten erfolgt auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) bzw. der Standardvertragsklauseln der Europäischen Kommission.
ANGABEN ZUM HOSTING-ANBIETER
Firmenname: Dotroll Kft.
Adresse: 1148 Budapest, Fogarasi út 3-5.
E-Mail: support@dotroll.com
KONTAKT, RECHTSBEHELFE
Die vollständigen Angaben zum Betreiber findest du auf der Seite „Informationen“. Wenn der Käufer der Ansicht ist, dass der Verantwortliche sein Recht auf Schutz seiner personenbezogenen Daten verletzt hat, kann er nach dem Gesetz über den Schutz personenbezogener Daten und die Öffentlichkeit von Daten von öffentlichem Interesse vorgehen.
Online-Zahlung
Bezeichnung und Kontaktdaten des Auftragsverarbeiters: Barion Payment Zrt.
Sitz: 1117 Budapest, Irinyi József utca 4-20. 2. Stock.
Telefon: +36-1-464-7099
E-Mail: hello@barion.hu
Die von dir angegebenen Daten werden auf einem vom Hosting-Anbieter betriebenen Server gespeichert. Auf die Daten können nur der Verantwortliche bzw. die den Server betreibenden Mitarbeitenden zugreifen, die alle für die sichere Handhabung der Daten verantwortlich sind. Bezeichnung der Tätigkeit: Hosting-Dienstleistung, Server-Dienstleistung. Zweck der Verarbeitung: Sicherstellung des Betriebs der Website. Verarbeitete Daten: die von der betroffenen Person angegebenen personenbezogenen Daten. Dauer der Verarbeitung und Löschfrist der Daten: Die Verarbeitung dauert bis zum Ende des Betriebs der Website bzw. gemäß der vertraglichen Vereinbarung zwischen dem Betreiber der Website und dem Hosting-Anbieter. Die betroffene Person kann bei Bedarf auch durch Kontaktaufnahme mit dem Hosting-Anbieter die Löschung ihrer Daten verlangen. Rechtsgrundlage der Verarbeitung ist die Einwilligung der betroffenen Person bzw. eine auf gesetzlicher Grundlage beruhende Verarbeitung.
Die ausführlichen Datenschutz- und Zahlungsinformationen der Barion Payment Zrt., die die Kartenzahlung ermöglicht, findest du auf der folgenden Seite .
Barion-Kartenzahlung: Die Online-Kartenzahlungen werden über das System von Barion abgewickelt. Die Bankkartendaten gelangen nicht zum Händler. Die Barion Payment Zrt., die die Dienstleistung erbringt, ist ein Institut unter der Aufsicht der Ungarischen Nationalbank, Lizenznummer: H-EN-I-1064/2013
Gültig ab: 2026. október 4.
