1. Der für die Datenverarbeitung Verantwortliche

Verantwortlicher für die Datenverarbeitung

Márton Horváth

Firmenbezeichnung

DigiXRAY Labs Webentwicklung & Webdesign

Markenname und Website

Digitaler Lehrpfad – https://digiosveny.hu/

Sitz und Postanschrift

Wallstraße 37, 55122 Mainz, Deutschland

E-Mail

hello@digiosveny.hu

Telefon

+36 70 802 4667

Anfragen zum Datenschutz, Anträge von betroffenen Personen, Widersprüche oder der Widerruf der Einwilligung können über die oben genannten Kontaktdaten eingereicht werden. Der für die Datenverarbeitung Verantwortliche hat keinen Datenschutzbeauftragten benannt.

2. Herkunft der Daten und Grundsätze der Datenverarbeitung

Die Daten werden hauptsächlich von der betroffenen Person selbst bereitgestellt, und zwar im Rahmen einer Kontaktaufnahme, einer Angebotsanfrage, eines Website-Audits, einer Projektbedarfsanalyse, per E-Mail, Telefon, KI-Chat, Kundenservice-Ticket oder zur Vertragserfüllung. Technische Daten können automatisch vom Browser, vom Webhosting-Anbieter, vom Sicherheitssystem und – sofern eine entsprechende Einwilligung vorliegt – von Mess- oder Werbediensten erfasst werden.

Wenn die Daten nicht direkt von der betroffenen Person stammen – beispielsweise von einem Ansprechpartner der Organisation, aus einer vom Auftraggeber übermittelten Datei, aus öffentlichen Geschäftsquellen oder von einem technischen Dienstleister –, verwendet der Datenverantwortliche nur die für den konkreten Fall erforderlichen Daten und stellt die Informationen gemäß Artikel 14 der DSGVO innerhalb der geltenden Frist bereit, es sei denn, es liegt eine rechtmäßige Ausnahme vor.

Der für die Datenverarbeitung Verantwortliche verarbeitet personenbezogene Daten zweckgebunden, im erforderlichen Umfang, korrekt, sicher und für einen dem Zweck angemessenen Zeitraum. Die Übermittlung von besonderen personenbezogenen Daten, Passwörtern, Kreditkartendaten, Kopien von Ausweisdokumenten oder anderen ungerechtfertigt sensiblen Informationen ist nicht erforderlich; solche Daten dürfen nicht in den Freitextfeldern der Formulare und im KI-Chat angegeben werden.

3. Angewandte Rechtsgrundlagen

Bei einer auf Einwilligung beruhenden Datenverarbeitung kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bisherigen Datenverarbeitung.

4. Webhosting, Speicherplatz und Sicherheitsprotokolle

Das Hosting wird von HOSTINGER operations, UAB bereitgestellt. Beim Aufrufen der Website können der Server, das WordPress-System und die Sicherheitslösungen – darunter insbesondere die Funktionen von WP Cerber Security, den Security Optimizer und die Funktionen der zugehörigen Infrastruktur – die IP-Adresse, den Zugriffszeitpunkt, die angeforderte URL, die verweisende Seite, die Browser- und Gerätemerkmale, den Statuscode sowie Sicherheitsereignisse erfassen.

Cloudflare Turnstile oder eine andere CAPTCHA-Lösung kann zur Eindämmung automatisierter Missbräuche und unerwünschter Eingaben eingesetzt werden. In diesem Zusammenhang können technische Browser-, Geräte- und Netzwerkdaten an den tatsächlich konfigurierten Dienstanbieter übermittelt werden.

5. Kontaktformulare, Audit- und Bedarfsermittlungsformulare

Im Rahmen von Formularen auf Basis von Elementor oder Fluent Forms sowie bei direkten Anfragen werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Website-Adresse, Nachricht, Projektziel, Dienstleistungsanfrage, Absendungszeitpunkt, Quellseite, Formular- und Absendungs-ID sowie der technische Nachweis über die Kenntnisnahme dieser Informationen verarbeitet.

Ziel: Identifizierung, Beantwortung, Rückruf, Erstellung eines Angebots oder eines Audits, Bedarfsermittlung sowie Dokumentation der Anfrage und des anschließenden Projekts.

Rechtsgrundlage: Bei einer interessierten Privatperson kommt in der Regel Artikel 6 Absatz 1 Buchstabe b der DSGVO zur Anwendung; bei einem Ansprechpartner einer Organisation kann neben dem Vertragszweck auch das berechtigte Interesse an der Pflege von Geschäftsbeziehungen gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO herangezogen werden.

Datenübermittlung: Ohne die als Pflichtangaben gekennzeichneten Daten kann die Anfrage nicht oder nur eingeschränkt bearbeitet werden. Die Telefonnummer sollte nur dann eine Pflichtangabe sein, wenn die angeforderte Dienstleistung tatsächlich einen Rückruf erfordert; in allen anderen Fällen ist sie im Sinne der Datenminimierung optional.

6. Kommunikation per E-Mail, Telefon und über soziale Medien

Bei der Kontaktaufnahme per E-Mail oder Telefon werden der Name des Absenders bzw. Anrufers, seine E-Mail-Adresse, seine Telefonnummer, der Inhalt der Nachricht oder des Gesprächs, der Zeitpunkt, Informationen zur Zustellung und zu Fehlern sowie die Antworten und zugehörigen Anhänge verarbeitet.

Ziel: Beantwortung von Anfragen, Unterbreitung von Angeboten, Vertragserfüllung, Bearbeitung von Beschwerden, Kundenservice sowie die nachweisbare Dokumentation der Geschäftskommunikation.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b), c) oder f) der DSGVO, je nach Art des Sachverhalts. Bei der technischen Zustellung der E-Mail kann der Hosting-, E-Mail- oder SMTP-Anbieter als Auftragsverarbeiter beteiligt sein.

Beim Öffnen eines Facebook-, Messenger- oder WhatsApp-Links kann der jeweilige externe Dienstanbieter technische Daten und Kontodaten in eigener Verantwortung verarbeiten. Digiösvény übermittelt die im Formular angegebenen Daten vor dem Öffnen des externen Dienstes nicht an diese Anbieter.

7. FluentCRM, Kunden- und Projektmanagement

Die Anfragen können im FluentCRM-System, das auf der lokalen WordPress-Datenbank läuft, erfasst werden. Neben den Kontaktdaten können auch die Quelle der Anfrage, die Marke, der ausgewählte Servicepfad, der Status, die Projektphase, die letzte Nachricht, der Einwilligungsstatus, die Kundendienstreferenz, die interne Zusammenfassung und der zuständige Sachbearbeiter verwaltet werden.

Ziel: Vermeidung des Verlusts von Anfragen, konsequente Kundenkommunikation, Projekt- und Förderabwicklung, Aufgabenverteilung, Verwaltung von Zustimmungsnachweisen und Kommunikationsverlauf.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b) und f) der DSGVO; bei Buchhaltungs- oder Rechtsdokumenten Artikel 6 Absatz 1 Buchstabe c). Die Aufnahme in das CRM allein berechtigt nicht zum Versand von Werbung. Eine Kontaktperson darf ausschließlich mit einer entsprechenden, dokumentierten Marketingeinwilligung in die Marketingautomatisierung aufgenommen werden.

8. Kundenservice-Portal und SupportCandy

Über das Kundenservice-Portal und das SupportCandy-System lassen sich Name, E-Mail-Adresse, Benutzer- oder Ticket-ID, Betreff, Nachricht, Kategorie, Priorität, Status, Anhang, Antworten, Zeitstempel, zugewiesener Sachbearbeiter und das technische Protokoll verwalten. Die E-Mail-Piping-Funktion kann eingehende E-Mails in Kundenservice-Tickets umwandeln und Antworten als Fortsetzung eines bestehenden Tickets behandeln.

Ziel: Entgegennahme, Untersuchung, Beantwortung, Eskalation und nachweisbarer Abschluss von Angelegenheiten in den Bereichen Support, Beschwerden, Rechnungsstellung, Datenschutz oder Sicherheit.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstaben b), c) oder f) der DSGVO, je nach Art des Sachverhalts. Daten aus dem Kundendienstsystem dürfen ohne gesonderte Rechtsgrundlage nicht für Vertriebs- oder Werbezwecke verwendet werden.

In Anhängen dürfen keine unnötigen Passwörter, vollständige Kreditkartendaten, besondere personenbezogene Daten oder andere unverhältnismäßig sensible Informationen übermittelt werden.

9. KI-Assistent und KI-gestützte interne Verarbeitung

Die Website und die internen Arbeitsabläufe können KI-Funktionen nutzen, darunter insbesondere die Funktionen der „Digiösvény Omnichannel AI Bridge“, der „Smart Publish AI“-Module, des WordPress-KI-Systems sowie der tatsächlich konfigurierten externen KI-Dienstleister.

Im Rahmen des KI-Chats oder der KI-gestützten Verarbeitung können die Nachricht, der Chatverlauf, die Sitzungs-ID, technische Metadaten, freiwillig angegebene Kontakt- oder Projektinformationen sowie daraus abgeleitete interne Zusammenfassungen, Themen-, Status- oder Routenvorschläge verarbeitet werden.

• Die Benutzeroberfläche, über die die direkte Kommunikation erfolgt, macht deutlich, dass der Nutzer mit einem KI-System kommuniziert.
• Die Antwort der KI kann fehlerhaft sein; für vertragliche, rechtliche, finanzielle, datenschutzrechtliche oder sicherheitskritische Entscheidungen ist eine Überprüfung durch einen Menschen erforderlich.
• In den KI-Chat dürfen keine Passwörter, Gesundheitsdaten, Ausweisdaten, Zahlungsdaten oder andere besonders sensible Informationen eingegeben werden.
• Bei der Inanspruchnahme eines externen KI-Dienstleisters können die Nachricht und der für den Betrieb erforderliche Kontext gemäß den vereinbarten Bedingungen für die Datenverarbeitung und Datenübermittlung an den Dienstleister übermittelt werden.

Rechtsgrundlage: im Zusammenhang mit der vom Nutzer angeforderten Funktion gemäß Artikel 6 Absatz 1 Buchstabe b) der DSGVO sowie im Interesse des Kundenservices und der Prozesssicherheit gemäß Artikel 6 Absatz 1 Buchstabe f); bei nicht erforderlicher Speicherung von Daten oder optionaler Auswertung gemäß Artikel 6 Absatz 1 Buchstabe a sowie § 25 TDDDG.

Die von der KI erstellte Zusammenfassung oder Routenvorschlag dient der internen Entscheidungsunterstützung. Digiösvény wendet keine ausschließlich automatisierten Entscheidungen an, die für die betroffene Person rechtliche Auswirkungen hätten oder sie in ähnlicher Weise erheblich beeinträchtigen würden.

10. CookieYes – Verwaltung der Einwilligungen

Das CookieYes-System verwaltet die Auswahl hinsichtlich nicht erforderlicher Technologien. In diesem Rahmen können die Einwilligungs-ID, das Land, der Status, Datum und Uhrzeit, Nachweisdaten sowie die gemäß den Angaben des Anbieters maskierte IP-Adresse verwaltet werden.

Ziel: Durchführung, Protokollierung und nachweisbare Dokumentation der Wahl.

Rechtsgrundlage: die Verwaltung der Einwilligungen gemäß § 25 TDDDG sowie Artikel 6 Absatz 1 Buchstaben c und f DSGVO zur Erfüllung einer rechtlichen Verpflichtung und zur Nachweisführung der Einwilligung.

11. Statistik, Verhaltensanalyse und Marketing

Google Analytics 4 / Site Kit, Microsoft Clarity, Google Ads, Meta Pixel und Microsoft Advertising UET – sofern der jeweilige Dienst tatsächlich konfiguriert und aktiv ist – können erst nach Erteilung der entsprechenden Einwilligungskategorie genutzt werden.

Die detaillierte Liste der Technologien, Kennungen und Zeiträume finden Sie unter Informationen zu Keksen zu finden. Nicht benötigte Messcodes müssen bis zur entsprechenden Genehmigung technisch gesperrt werden.

12. Web-Push, PWA und Spracheinstellung

Gravitec Web-Push

Benachrichtigungen über den Browser dürfen nur nach gesonderter Genehmigung durch den Browser und – sofern erforderlich – nach entsprechender Einwilligung versendet werden. Der Push-Endpunkt, der Browser-Schlüssel sowie der Geräte- und Abonnementstatus können verwaltet werden. Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit in den Benachrichtigungseinstellungen des Browsers oder des Betriebssystems widerrufen werden.

PWA und Dienstsitzung

Die Smart Publish AI PWA oder andere installierbare Webanwendungen können Service Worker, Cache und lokale Einstellungen nutzen, um die angeforderte Funktion bereitzustellen. Eine Nachverfolgung ist nicht erforderlich; die Nutzung ist nur mit Einwilligung möglich.

TranslatePress

Zur Speicherung der Sprachpräferenz können lokale Identifikatoren oder Cookies verwendet werden. Ziel ist es, die vom Nutzer gewählte Sprache bereitzustellen. Die Rechtsgrundlage hierfür ist je nach der angeforderten Funktion Artikel 6 Absatz 1 Buchstabe b) oder f) der DSGVO sowie die Ausnahmeregelung aufgrund der Notwendigkeit gemäß § 25 Absatz 2 des TDDDG.

13. Empfänger, Auftragsverarbeiter und Drittländer

Bei Bedarf können die folgenden Empfängergruppen auf personenbezogene Daten zugreifen:

• HOSTINGER Operations, UAB und die berechtigten Partner für die Infrastruktur;
• E-Mail-, SMTP-, Wartungs-, Sicherheits-, Backup- und technische Dienstleister;
• CookieYes, Cloudflare, Gravitec und der Anbieter der tatsächlich aktivierten Funktion;
• Google, Microsoft, Meta oder der tatsächlich konfigurierte KI-Anbieter ausschließlich bei Vorliegen der entsprechenden Funktion und Rechtsgrundlage;
• Buchhalter, Rechtsvertreter, Versicherer, Behörde oder Gericht, sofern dies aufgrund einer gesetzlichen Verpflichtung oder zur Durchsetzung von Ansprüchen erforderlich ist.

Die Basisdaten von Elementor, Fluent Forms, FluentCRM und SupportCandy, die innerhalb von WordPress laufen, werden in der Regel in der Datenbank des eigenen Webhostings gespeichert; dies schließt jedoch nicht aus, dass für Lizenz-, E-Mail-, KI-, Sicherheits- oder Integrationsfunktionen ein separater Dienstleister in Anspruch genommen wird.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums darf nur mit einer Garantie gemäß Kapitel V der DSGVO erfolgen: Entscheidung über die Angemessenheit – bei einem berechtigten US-amerikanischen Empfänger beispielsweise das EU-US-Datenschutzrahmenabkommen – oder auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und gegebenenfalls ergänzender Maßnahmen.

14. Aufbewahrungsfristen

Nach Ablauf der Aufbewahrungsfrist sind die Daten zu löschen oder unwiderruflich zu anonymisieren, es sei denn, es liegt ein weiterer rechtmäßiger Aufbewahrungsgrund vor.

15. Rechte der betroffenen Person

Gemäß den Bestimmungen der DSGVO kann Folgendes beantragt werden:

• Auskunft und Zugang zu den verarbeiteten Daten;
• Korrektur ungenauer Daten und Ergänzung fehlender Daten;
• Löschung oder Einschränkung der Datenverarbeitung;
• Datenübertragbarkeit bei der automatisierten Datenverarbeitung auf der Grundlage einer Einwilligung oder eines Vertrags;
• Widerspruch gegen die Datenverarbeitung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f der DSGVO;
• Widerruf der Einwilligung mit Blick auf die Zukunft;
• Aufforderung zum menschlichen Eingreifen, wenn nach geltendem Recht eine automatisierte Entscheidung betroffen wäre.

Der Antrag ist der hello@digiosveny.hu kann an diese Adresse gesendet werden. Der für die Datenverarbeitung Verantwortliche kann zur Überprüfung der Identität und der Begründetheit des Antrags weitere, verhältnismäßige Informationen anfordern.

Beschwerderecht

Eine Beschwerde kann insbesondere bei der für den Sitz des für die Datenverarbeitung Verantwortlichen zuständigen Behörde eingereicht werden:

Behörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit des Landes Rheinland-Pfalz

Besuchsadresse

Hintere Bleiche 34, 55116 Mainz, Deutschland

Postanschrift

Postfach 30 40, 55020 Mainz, Deutschland

Telefon

+49 (0) 6131 8920-0

E-Mail

poststelle(at)datenschutz.rlp.de

Website

https://www.datenschutz.rlp.de/

Die betroffene Person kann sich auch an eine andere Aufsichtsbehörde in der Union wenden, die für ihren gewöhnlichen Aufenthaltsort, ihren Arbeitsplatz oder den Ort der mutmaßlichen Rechtsverletzung zuständig ist.

16. Profilerstellung und automatisierte Entscheidungsfindung

Analytik- und Marketingsysteme können bei entsprechender Einwilligung ein anonymisiertes Interessen- oder Kampagnenprofil erstellen. Das CRM- und das KI-System können die Anfrage nach Thema, Status, Risiko oder erforderlichem nächsten Schritt klassifizieren.

Digiösvény wendet keine ausschließlich automatisierten Entscheidungen an, die für die betroffene Person rechtliche Folgen hätten oder sie in ähnlicher Weise erheblich beeinträchtigen würden. Angebote, Verträge, Beschwerden, Datenschutzanfragen, Zahlungsangelegenheiten und wesentliche Kundenentscheidungen erfolgen unter menschlicher Kontrolle.

17. Änderungen des Prospekts und zugehörige Dokumente

Die Datenschutzerklärung kann geändert werden, wenn sich der Dienst, die verwendete Technologie, der Kreis der Auftragsverarbeiter oder die rechtlichen Anforderungen ändern. Die jeweils gültige Fassung ist auf dieser Seite abrufbar, wobei das Datum der wesentlichen Änderung angegeben ist.