Linistry Zrt. Datenschutzerklärung

Letzte Änderung: 9. April 2025

Inhaltsverzeichnis

1. ALLGEMEINE INFORMATIONEN
2. AKTUALISIERUNG UND VERFÜGBARKEIT DER RICHTLINIE
3. SPEZIFISCHE DATENSCHUTZANFORDERUNGEN.
4. VERARBEITETE PERSONENBEZOGENE DATEN UND ZWECK DER VERARBEITUNG
5. ZUR VERARBEITUNG PERSONENBEZOGENER DATEN BEFUGTE STELLEN
6. SICHERHEITSMASSNAHMEN (TECHNISCHE UND ORGANISATORISCHE)
7. Datenschutzrechte und Rechtsbehelfe

1. ALLGEMEINE INFORMATIONEN

Linistry Zrt. („Linistry“) verarbeitet Informationen,die gemäß Artikel 4 Absatz 1 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) in Bezug auf Dritte, Ansprechpartner seiner Partner sowie Personen, die seine Dienste in Anspruch nehmen (im Folgenden gemeinsam als„betroffene Person(en)“ bezeichnet).

Diese Datenschutzerklärung („Datenschutzerklärung“) dient dazu, Informationen über die Verarbeitung solcher personenbezogenen Daten sowie über die Rechte und Rechtsbehelfe der betroffenen Personen im Zusammenhang mit der Verarbeitung bereitzustellen.

Linistry fungiert entweder als Verantwortlicher oder als Auftragsverarbeiter – Abschnitt 4 enthält hierzu eine detaillierte Beschreibung.

Kontaktdaten von Linistry:

Sitz von Linistry:H-1031 Budapest, Záhony utca 7.

Registrierungsnummer von Linistry : 01-10-141874

Telefonnummer von Linistry: +36(70)249-9060

E-Mail-Adresse von Linistry: info@linistry.com; bei Fragen zum Datenschutz: gdpr@linistry.com

Website: https://linistry.com

Datenschutzbeauftragter: Dr. Vándor András, vandor.andras@jogiszakerto.hu

2. AKTUALISIERUNG UND VERFÜGBARKEIT DER RICHTLINIE

Linistry behält sich das Recht vor, diese Datenschutzerklärung einseitig mit sofortiger Wirkung nach einer solchen Änderung zu ändern, vorbehaltlich der gesetzlich vorgesehenen Einschränkungen und der gegebenenfalls erforderlichen rechtzeitigen Vorabbenachrichtigung der betroffenen Personen. Linistry kann diese Datenschutzerklärung insbesondere dann ändern, wenn dies aufgrund von Änderungen der Gesetze, der Praxis der Datenschutzbehörde, geschäftlicher Erfordernisse oder der Bedürfnisse der Mitarbeiter, neuer Tätigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten oder neu aufgedeckter Sicherheitslücken erforderlich ist oder wenn dies aufgrund von Rückmeldungen betroffener Personen als notwendig erachtet wird. Bei der Kommunikation im Zusammenhang mit dieser Datenschutzerklärung oder Datenschutzfragen oder bei der sonstigen Kontaktaufnahme mit betroffenen Personen kann Linistry die Linistry vorliegenden Kontaktdaten der betroffenen Personen verwenden, um mit diesen in Kontakt zu treten oder den Kontakt aufrechtzuerhalten. Auf Anfrage einer betroffenen Person wird Linistry dieser beispielsweise eine Kopie der zuletzt aktualisierten Fassung dieser Datenschutzerklärung zusenden oder bestätigen, dass eine bestimmte betroffene Person die Datenschutzerklärung gelesen hat.

3. SPEZIFISCHE DATENSCHUTZANFORDERUNGEN

In bestimmten Fällen können für bestimmte Personen auch spezifische datenschutzbezogene Bedingungen gelten; diese Personen werden hierüber ordnungsgemäß informiert. Solche spezifischen Bedingungen gelten im Zusammenhang mit Cookies, die auf der Website von Linistry verwendet werden, sowie mit den Cookies, die im Zusammenhang mit der Warteschlangenmanagement-Lösung von Linistry eingesetzt werden.

In jedem Fall sind Organisationen und Einzelpersonen verpflichtet, Linistry die entsprechenden personenbezogenen Daten gemäß den geltenden Gesetzen zur Verfügung zu stellen. Einzelpersonen müssen insbesondere über eine angemessene und in voller Kenntnis der Sachlage erteilte Einwilligung oder eine sonstige geeignete Rechtsgrundlage verfügen, um Linistry personenbezogene Daten zur Verfügung zu stellen (beispielsweise wenn die Daten von Kontaktpersonen und Familienangehörigen übermittelt werden). Sollte Linistry Kenntnis davon erlangen, dass personenbezogene Daten einer betroffenen Person ohne deren Einwilligung oder eine andere geeignete Rechtsgrundlage offengelegt wurden, ist Linistry berechtigt, diese personenbezogenen Daten unverzüglich zu löschen; die betroffene Person ist zudem berechtigt, die in dieser Datenschutzerklärung dargelegten Rechte und Rechtsbehelfe geltend zu machen. Linistry haftet nicht für Verluste oder Schäden, die sich aus einem Verstoß gegen die oben genannte Verpflichtung und Zusicherung einer Person ergeben könnten.

4. VERARBEITETE PERSONENBEZOGENE DATEN UND ZWECK DER VERARBEITUNG

Die nachstehende Tabelle beschreibt den Umfang der verarbeiteten personenbezogenen Daten, die Zwecke, die Rechtsgrundlage sowie die Dauer der Verarbeitung. Ist ein Verarbeitungszweck zur Wahrung eines berechtigten Interesses von Linistry oder eines Dritten erforderlich, führt Linistry eine Interessenabwägung der zugrunde liegenden Interessen durch, die auf Anfrage bei Linistry unter Verwendung der oben aufgeführten Kontaktdaten erhältlich ist.

Linistry weist ausdrücklich möchte die betroffenen Personen ausdrücklich auf ihr Recht hinweisen, der Verarbeitung ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit zu widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse beruht, einschließlich Fällen, in denen die Verarbeitung in Form einer Profilerstellung erfolgt. In solchen Fällen Linistry muss die Verarbeitung der personenbezogenen Daten einstellen, es sei denn, er kann nachweisen, dass die Verarbeitung aus zwingenden berechtigten Gründen fortgesetzt werden muss, die die Interessen, Rechte und Freiheiten der betroffenen Personen überwiegen oder die sich auf die Geltendmachung, Durchsetzung oder den Schutz von Rechtsansprüchen beziehen.

Sofern in dieser Datenschutzerklärung die maßgebliche Verjährungsfrist für die Geltendmachung von Ansprüchen als Dauer der Datenverarbeitung angegeben ist, verlängert jedes Ereignis, das die Verjährungsfrist unterbricht, die Dauer der Datenverarbeitung bis zu dem neuen Zeitpunkt, zu dem der zugrunde liegende Anspruch verjähren kann (§ 6:25 (2) des Gesetzes Nr. V von 2013 über das Bürgerliche Gesetzbuch – das „Bürgerliches Gesetzbuch“). Wird die Verjährungsfrist unterbrochen, kann der Anspruch innerhalb eines Jahres ab dem Zeitpunkt geltend gemacht werden, zu dem der Unterbrechungsgrund wegfällt, oder – bei einer Verjährungsfrist von einem Jahr oder weniger – innerhalb von drei Monaten, selbst wenn die Verjährungsfrist bereits abgelaufen ist oder noch weniger als ein Jahr bzw. weniger als drei Monate davon verbleiben (§ 6:24 Abs. 2 des Bürgerlichen Gesetzbuchs).

Die im Gesetz C von 2000 über die Rechnungslegung festgelegte Aufbewahrungsfrist von 8 Jahren (das „Rechnungslegungsgesetz“) wird ab dem Tag eines bestimmten Jahres berechnet, an dem der Buchungsposten, der sich auf die Daten bezieht, oder die Buchführung, die sich in irgendeiner Weise auf die betreffenden Daten stützt oder diese nutzt, vorgenommen wurde. In der Praxis gilt: Wenn die Daten in einem Vertrag enthalten sind, aus dem sich mehrere Leistungserbringungen ergeben (z. B. wenn eine Dienstleistung während der Vertragslaufzeit mehrmals erbracht wird), ist die Frist von acht Jahren für jede Leistungserbringung separat zu berechnen, da für jede Leistungserbringung eine separate Rechnung vorliegt, auf deren Grundlage der Geschäftsvorfall in der Buchhaltung erfasst wird.

Ablauf bei der Nutzung der Linistry-Lösung „Queue Management“

Das Ziel von Linistry ist es, das Warten unterhaltsam und sinnvoll zu gestalten sowie Wartezeiten und das Anstehen in physischen Warteschlangen zu verkürzen. Die Lösung „Queue Management“ von Linistry (das „Linistry-System“) unterstützt die Führung und Einweisung der Wartenden.

Linistry als Auftragsverarbeiter

Bei der Nutzung des Linistry-Systems legt in der Regel der Kunde von Linistry (die Organisation, deren Dienstleistung von der wartenden Person in Anspruch genommen wird) den Zweck der Verarbeitung der personenbezogenen Daten der wartenden Personen fest. In diesem Fall fungiert der Kunde als „Verantwortlicher“, und Linistry stellt seine Lösung „Take-a-Number-System“ ausschließlich gemäß den Anweisungen des Kunden bereit. Gegebenenfalls legt der Kunde von Linistry unter anderem Folgendes fest:

• zu welchem Zweck die Lösung von Linistry eingesetzt wird und welche personenbezogenen Daten dabei verarbeitet werden (beispielsweise im Rahmen des Kundenservices und/oder der Betreuung wartender Personen, der digitalen Warteschlangenmanagement-Lösung oder der Anzeige von Werbung)
• welche Daten für die Identifizierung und die Entnahme einer Wartemarke erforderlich sind,
• über welchen Kanal die wartenden Personen über die Wartezeit informiert werden und
• welche Geräte und Schnittstellen zur Bereitstellung der Warteschlangenmanagement-Lösung von Linistry verwendet werden.

Der Kunde von Linistry kann ebenfalls personenbezogene Daten in Bezug auf die wartende Person erheben – gemäß den in seiner eigenen Datenschutzerklärung festgelegten Bedingungen – und der Kunde darf diese personenbezogenen Daten für die darin genannten Zwecke verwenden (beispielsweise Marketing, Zufriedenheitsumfragen, Datenanalyse).

Die Datenverarbeitung durch Linistry umfasst Folgendes:

Beschreibung der Aufgaben von Linistry	Von Linistry als Auftragsverarbeiter verarbeitete personenbezogene Daten	Aufbewahrungsfrist der Daten und von Linistry beauftragte weitere Auftragsverarbeiter
Bei der Nutzung der Warteschlangenmanagement-Lösung von Linistry erhalten die wartenden Personen eine nummerierte Wartemarke. Im Falle einer Fernwarteschlange oder bei der Vereinbarung eines Termins (d. h., wenn die wartende Person nicht vor Ort wartet) muss die wartende Person ihre Telefonnummer oder E-Mail-Adresse sowie einen Namen zur Ansprache angeben. Anhand dieser Daten kann Linistry die wartenden Personen anrufen bzw. benachrichtigen, sobald sie an der Reihe sind: Die Warteschlangenmanagement-Lösung von Linistry sendet eine SMS oder eine E-Mail an die angegebene Kontaktadresse, sobald die wartende Person sich zum Ort der von ihr gewählten Dienstleistung begeben muss.	Für den Betrieb der Warteschlangenmanagement-Lösung von Linistry erforderliche Daten, die von der wartenden Person über eine Weboberfläche eingegeben werden: Handynummer, Name (da auf dem Display beim Anruf der Name der wartenden Person angezeigt wird – Linistry bittet um die Angabe eines Initials oder Vornamens), E-Mail-Adresse. Bei Linistry ist kein vollständiger Name erforderlich – jede Art von Namen ist geeignet, damit die wartende Person erkennen kann, dass sie zu dem jeweiligen Sachbearbeiter aufgerufen wird. Der Name ist notwendig, da die wartende Person, wenn sie am Wartebereich eintrifft, darauf wartet, dass auf dem Bildschirm die von Linistry zugewiesene Nummer sowie der zuständige Schalter angezeigt werden. Der Name ist auch dann hilfreich, wenn sich die wartende Person nicht mehr an die Nummer erinnern kann. Linistry erfasst zudem folgende Daten: den Namen der während des Wartens in der Warteschlange in Anspruch genommenen Dienstleistung, die voraussichtliche und tatsächliche Zeit, den Ort sowie die Art der Inanspruchnahme (beispielsweise durch Terminvereinbarung oder einfach durch Anstehen – ohne Termin; je nachdem muss die Warteschlangenmanagement-Lösung von Linistry unterschiedlich funktionieren, damit Linistry die wartende Person bedienen kann). Diese Daten werden benötigt, damit Linistry die Abwicklung seines Dienstes nachverfolgen und den Vorgang anschließend abschließen kann. Linistry speichert zudem Informationen darüber, welche Nachrichten eine bestimmte wartende Person bereits erhalten haben sollte. Wenn beispielsweise eine wartende Person nicht erschienen ist, kann Linistry überprüfen, ob die Nachrichten versendet wurden, und genau feststellen, welche Informationen in der Nachricht enthalten waren und wann diese versendet wurde. Die Nachrichten enthalten keine personenbezogenen Daten (der Inhalt der Nachrichten kann beispielsweise lauten: „Sie sind bald an der Reihe, wir warten auf Sie!“ oder „Erfolgreiche Einreihung in die Warteschlange“).	Allgemeine Aufbewahrungsfrist: Linistry löscht den Namen, die Mobiltelefonnummer und die E-Mail-Adresse der wartenden Person spätestens 48 Stunden nach dem geplanten Servicetermin aus der aktiven Datenbank, sofern der Kunde keine längere oder kürzere Aufbewahrungsfrist festlegt. Sicherungen: Linistry speichert die Daten, die es als Auftragsverarbeiter verarbeitet, im Rahmen seiner Datensicherung 35 Tage lang, sofern der Kunde keine längere oder kürzere Aufbewahrungsfrist für die Datensicherung festlegt. Die tatsächliche Aufbewahrungs- und Sicherungsdauer Ihrer personenbezogenen Daten können Sie in der Datenschutzerklärung des jeweiligen Kunden einsehen, dessen Dienste Sie über unsere Queue-Management-Lösung nutzen. Durch die Verwendung anderer, nicht personenbezogener Daten kann Linistry Statistiken und Analysen für seine Kunden erstellen (sogenannte „BI-Analysen“ – beispielsweise kann Linistry die Anzahl der Dienstleistungen, die Anzahl der wartenden Personen, die durchschnittliche Warte- und Bearbeitungszeit, die festgelegte Bearbeitungszeit sowie die eingesparten Minuten ermitteln). Die oben genannten Statistiken und Analysen enthalten keine personenbezogenen Daten der wartenden Person mehr, sodass es nicht möglich ist, die Person zu identifizieren, die zuvor in einer Warteschlange stand, noch ihre früheren Aktivitäten zu ermitteln. Die Liste der von Linistry beauftragten zusätzlichen Datenverarbeiter (Unterauftragsverarbeiter) finden Sie in Abschnitt 5 dieser Datenschutzerklärung.

Linistry als Verantwortlicher

Bei der Nutzung der Warteschlangenmanagement-Lösung von Linistry gibt es einige Fälle, in denen sowohl der Kunde als auch Linistry jeweils eigenständig den Zweck der Verarbeitung der personenbezogenen Daten der wartenden Personen sowie die Mittel der Datenverarbeitung festlegen. In diesem Fall agieren der Kunde und Linistry als unabhängige „Verantwortliche“. In diesem Fall verarbeitet Linistry die folgenden personenbezogenen Daten zu den folgenden Zwecken:

Zweck der Datenverarbeitung	Rechtsgrundlage der Datenverarbeitung	Von Linistry verarbeitete personenbezogene Daten	Aufbewahrungsfrist der Daten und von Linistry beauftragte Auftragsverarbeiter
Erfüllung des Vertrags mit der wartenden Person, Erbringung der Dienstleistungen im Rahmen der Warteschlangenmanagement-Lösung von Linistry sowie Übermittlung von Mitteilungen an die wartende Person im Zusammenhang mit der Warteschlangenmanagement-Lösung. Beispielsweise erhalten die wartenden Personen eine Wartemarke. Bei einer virtuellen Warteschlange oder bei der Vereinbarung eines Termins (d. h., wenn die wartende Person nicht vor Ort wartet) muss die wartende Person ihre Telefonnummer oder E-Mail-Adresse sowie einen Namen zur Ansprache angeben. Anhand dieser Daten kann Linistry die wartenden Personen anrufen bzw. benachrichtigen, sobald sie an der Reihe sind: Die Warteschlangenmanagement-Lösung von Linistry sendet eine SMS oder eine E-Mail an die angegebene Kontaktadresse, sobald die wartende Person sich zum Ort der von ihr gewählten Dienstleistung begeben muss.	Artikel 6 Absatz 1 Buchstabe b der DSGVO – _ Der Zweck besteht unmittelbar in der Erfüllung (Durchführung) des Vertrags, dem die betroffene Person unterliegt.	Für den Betrieb der Warteschlangenmanagement-Lösung von Linistry erforderliche Daten, die von der wartenden Person über eine Weboberfläche eingegeben werden: Handynummer, Name (da auf dem Display beim Anruf der Name der wartenden Person angezeigt wird – Linistry bittet um die Angabe eines Initials oder des Vornamens), E-Mail-Adresse. Bei Linistry ist kein vollständiger Name erforderlich – jede Art von Namen ist geeignet, damit die wartende Person erkennen kann, dass sie zu dem jeweiligen Sachbearbeiter aufgerufen wird. Der Name ist notwendig, da die wartende Person, wenn sie am Wartebereich eintrifft, darauf wartet, dass auf dem Bildschirm die von Linistry zugewiesene Nummer sowie der zuständige Schalter angezeigt werden. Der Name ist auch dann hilfreich, wenn sich die wartende Person nicht an die Nummer erinnern kann. Linistry erfasst zudem folgende Daten: den Namen der während des Wartens in der Warteschlange in Anspruch genommenen Dienstleistung, die voraussichtliche und tatsächliche Zeit, den Ort sowie die Art der Inanspruchnahme (beispielsweise durch Terminvereinbarung oder einfach durch Anstehen – ohne Termin; je nachdem muss die Warteschlangenmanagement-Lösung von Linistry unterschiedlich funktionieren, damit Linistry die wartende Person bedienen kann). Diese Daten werden benötigt, damit Linistry die Abwicklung seines Dienstes nachverfolgen und den Vorgang anschließend abschließen kann. Linistry speichert zudem Informationen darüber, welche Nachrichten eine bestimmte wartende Person bereits erhalten haben sollte. Wenn beispielsweise eine wartende Person nicht erschienen ist, kann Linistry überprüfen, ob die Nachrichten versendet wurden, und genau feststellen, welche Informationen in der Nachricht enthalten waren und wann diese versendet wurde. Die Nachrichten enthalten keine personenbezogenen Daten (der Inhalt der Nachrichten kann beispielsweise lauten: „Sie sind bald an der Reihe, wir warten auf Sie!“ oder „Erfolgreiche Einreihung in die Warteschlange“).	Allgemeine Aufbewahrungsfrist: Linistry löscht den Namen, die Mobiltelefonnummer und die E-Mail-Adresse der wartenden Person spätestens 48 Stunden nach dem geplanten Servicetermin aus der aktiven Datenbank. Sicherungskopien: Linistry speichert die Daten, die es als Auftragsverarbeiter verarbeitet, im Rahmen seiner Datensicherung 35 Tage lang. Durch die Verwendung anderer, nicht personenbezogener Daten kann Linistry Statistiken und Analysen für seine Kunden erstellen (sogenannte „BI-Analysen“ – so kann Linistry beispielsweise die Anzahl der Dienstleistungen, die Anzahl der wartenden Personen, die durchschnittliche Warte- und Bearbeitungszeit, die festgelegte Bearbeitungszeit sowie die eingesparten Minuten ermitteln). Die oben genannten Statistiken und Analysen enthalten keine personenbezogenen Daten der wartenden Person mehr, sodass es nicht möglich ist, die Person zu identifizieren, die zuvor in einer Warteschlange stand, noch ihre vorherigen Aktivitäten zu ermitteln. Die Liste der von Linistry beauftragten Auftragsverarbeiter (Unterauftragsverarbeiter) ist in Abschnitt 5 dieser Datenschutzerklärung aufgeführt.

Datenverarbeitung im Zusammenhang mit den Kunden von Linistry und im Rahmen der sonstigen Tätigkeiten von Linistry

Bei den folgenden Datenverarbeitungsvorgängen fungiert Linistry als sogenannter „Verantwortlicher“ – das Unternehmen legt den Zweck und die Mittel der Verarbeitung personenbezogener Daten fest.

Zweck der Datenverarbeitung	Rechtsgrundlage der Datenverarbeitung	Verarbeitete personenbezogene Daten	Aufbewahrungsfrist
Verarbeitung der personenbezogenen Daten von Ansprechpartnern und Vertretern, Geschäftsführern von Vertragspartnern, Ansprechpartnern der Kunden von Linistry (z. B. Finanz- und Telekommunikationsunternehmen, Handelsunternehmen) sowie von Personen, die an der Vertragserfüllung bzw. der Überprüfung der Vertragserfüllung beteiligt sind (d. h. an der täglichen Umsetzung von Verträgen). Zweck der Verarbeitung: Vertragsdurchführung (laufende Geschäftstätigkeit) und/oder Aufrechterhaltung des Kontakts, Bereitstellung von Informationen, Versand von Mitteilungen. Dies umfasst beispielsweise die Verarbeitung von Postanschriften von Ansprechpartnern, deren Zahlungsanweisungen oder den Versand offizieller Mitteilungen unter Verwendung der Kontaktdaten sowie Informationen zu den zu erfüllenden vertraglichen Verpflichtungen.	Dies hängt davon ab, ob ein Vertrag mit der betroffenen Person (z. B. einem privaten Unternehmer) oder mit einem anderen Unternehmen geschlossen wird; a) Es handelt sich um Artikel 6 Absatz 1 Buchstabe b der DSGVO – der Zweck besteht unmittelbar in der Erfüllung (Durchführung) des Vertrags, dessen Vertragspartei die betroffene Person ist; b) es handelt sich um Artikel 6 Absatz 1 Buchstabe f der DSGVO – die Wahrung der berechtigten Interessen sowohl von Linistry als auch des Vertragspartners: Erfüllung der Verpflichtungen, Ausübung der vertraglichen Rechte und Abstimmung der geschäftlichen Zusammenarbeit zwischen den Vertragsparteien. Der Austausch personenbezogener Daten ist vertragsgemäß erforderlich; ohne diese Daten ist Linistry nicht in der Lage, den Vertrag abzuschließen und/oder zu erfüllen, einschließlich der Bereitstellung der „Take a Number“-Lösung von Linistry. Ohne die Kontaktdaten kann Linistry den Zweck der Verarbeitung nicht erreichen; diese sind für die Aufrechterhaltung des Kontakts, die Information der betroffenen Personen und die Kommunikation mit ihnen unbedingt erforderlich.	Die Kontaktdaten (d. h. Name, E-Mail-Adressen, Telefonnummern, Mobilfunknummern, Faxnummern) der Ansprechpartner der Vertragspartner und/oder der an der Vertragserfüllung und der Überprüfung der Vertragserfüllung beteiligten Personen sowie alle sonstigen Aktivitäten oder Kommunikationen, die personenbezogene Daten jeglicher Art enthalten (z. B. Mitteilungen, die von einem Ansprechpartner oder einer anderen im Namen eines Vertragspartners handelnden Person eingegangen sind) im Zusammenhang mit dem Vertrag. Die personenbezogenen Daten werden Linistry entweder vom Vertragspartner oder von den betroffenen Personen selbst zur Verfügung gestellt.	5 Jahre nach dem Zeitpunkt, zu dem das Vertragsverhältnis erloschen ist (§ 6:22 Abs. 1 des Bürgerlichen Gesetzbuchs – Ansprüche verjähren nach 5 Jahren) Steuerpflichten: Die Aufbewahrungsfrist beträgt fünf Jahre ab dem letzten Tag des Kalenderjahres, in dem die betreffende Steuer hätte erklärt oder gemeldet werden müssen oder – falls eine solche Erklärung oder Meldung nicht vorliegt – hätte gezahlt werden müssen (§§ 78 (3) und 202 (1) des Gesetzes CL von 2017 über das Steuerverfahren –„Steuergesetz“). Buchhaltungsunterlagen: Die Aufbewahrungsfrist beträgt 8 Jahre ( §§ 168–169 des Rechnungslegungsgesetzes ) . In der Praxis bedeutet dies, dass die Daten in Unterlagen enthalten sind, die die Buchhaltungsunterlagen untermauern, z. B. wenn die Daten in Vertragsunterlagen zwischen dem Ministerium und der Gegenpartei (wie beispielsweise einem Auftrag) oder auf einer Rechnung erscheinen.
Verarbeitung personenbezogener Daten von Ansprechpartnern, Vertretern, Geschäftsführern von Vertragspartnern und/oder Personen, die an der Vertragserfüllung und der Überprüfung der Vertragserfüllung im Zusammenhang mit Compliance-Fragen oder sonstigen zur Vertragserfüllung erforderlichen Maßnahmen beteiligt sind, einschließlich der Einleitung von Rechtsmitteln zur Durchsetzung der aus den Verträgen resultierenden Rechte. Zweck der Datenverarbeitung: alle sonstigen Maßnahmen im Zusammenhang mit vertraglichen oder außervertraglichen Compliance-Fragen oder der Ausübung sonstiger Rechte. Beispielsweise die Einleitung der erforderlichen Rechtsmittel zur Wahrung der Rechte von Linistry.	Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse von Linistry (Artikel 6 Absatz 1 Buchstabe f der DSGVO). Das berechtigte Interesse besteht in der Bearbeitung von Compliance-Angelegenheiten oder sonstigen Tätigkeiten, die zur Vertragserfüllung erforderlich sind, einschließlich der Einleitung von Rechtsbehelfen zur Durchsetzung der sich aus den Verträgen ergebenden Rechte. Es liegt zudem im berechtigten Interesse von Linistry, die personenbezogenen Daten der betroffenen Personen für Beweiszwecke, Ansprüche und die Durchsetzung von Rechten im Rahmen etwaiger Rechtsstreitigkeiten zu verwenden. Linistry benötigt diese Daten, um mögliche Vollstreckungsverfahren einzuleiten und zu begründen; ohne diese Daten kann der Zweck der Datenverarbeitung nicht erreicht werden.	Die Kontaktdaten (d. h. personenbezogene Identifikationsdaten – Name, Mädchenname der Mutter, Geburtsort und -datum, Wohnadresse –, E-Mail-Adressen, Telefonnummern, Mobilfunknummern, Faxnummern) der Ansprechpartner der Vertragspartner und/oder der an der Vertragserfüllung und der Überprüfung der Vertragserfüllung beteiligten Personen sowie jegliche sonstigen Aktivitäten oder Kommunikationen, die personenbezogene Daten jeglicher Art enthalten (z. B. jegliche Kommunikation, die von einem Ansprechpartner oder einer anderen im Namen eines Vertragspartners handelnden Person im Zusammenhang mit dem Vertrag eingeht). Die personenbezogenen Daten werden Linistry entweder vom Vertragspartner oder von den betroffenen Personen selbst oder von am Fall beteiligten Dritten zur Verfügung gestellt.	5 Jahre nach dem Zeitpunkt, zu dem das Vertragsverhältnis zwischen dem Ministerium und dem Vertragspartner erloschen ist (§ 6:22 Abs. 1 des Bürgerlichen Gesetzbuchs – Ansprüche verjähren nach 5 Jahren)
Verarbeitungen im Zusammenhang mit der Durchsetzung der Datenschutzrechte der betroffenen Personen (Einzelheiten siehe Abschnitt 7)	Artikel 6 Absatz 1 Buchstabe c der DSGVO (die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der Linistry als Verantwortlicher unterliegt). Gesetzliche Verpflichtung: den betroffenen Personen die Ausübung ihrer in den Artikeln 15 bis 22 der DSGVO festgelegten Rechte zu ermöglichen und alle weiteren im Zusammenhang mit Anfragen unternommenen Schritte zu dokumentieren sowie mit dem Kunden von Linistry bei der Wahrnehmung der Rechte der betroffenen Person zusammenzuarbeiten (sofern Linistry als Auftragsverarbeiter auftritt).	Personenbezogene Daten im Zusammenhang mit Anfragen, die bei Linistry zum Thema Datenschutz eingehen: Bei natürlichen oder juristischen Personen oder anderen Organisationen, die sich an Linistry wenden, handelt es sich um die für die Kontaktaufnahme erforderlichen Daten der Kontaktperson (einschließlich, aber nicht beschränkt auf Name, Adresse, E-Mail-Adresse, Telefonnummer), den Inhalt der Anfrage sowie die im Zusammenhang mit der Anfrage ergriffenen Maßnahmen und erstellten Dokumente. Wenn beispielsweise eine natürliche Person per E-Mail die Löschung aller ihrer Daten gemäß der DSGVO beantragt und Linistry diesem Antrag nachkommt, wird die E-Mail, in der die natürliche Person die Löschung beantragt hat, dennoch aufbewahrt.	Aufbewahrungsfrist: auf unbestimmte Zeit, sofern die Datenschutzbehörde keine anderen Vorgaben macht.
Führung von Aufzeichnungen über Datenschutzverletzungen (einschließlich der Dokumentation der Maßnahmen, die im Zusammenhang mit der Reaktion auf Vorfälle ergriffen wurden)	Artikel 6 Absatz 1 Buchstabe c der DSGVO (die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der Linistry als Verantwortlicher unterliegt) Rechtliche Verpflichtung: Gemäß Artikel 33 Absatz 5 der DSGVO muss der Verantwortliche alle Verletzungen des Schutzes personenbezogener Daten dokumentieren, einschließlich der Sachverhalte im Zusammenhang mit der Verletzung, ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen. Diese Dokumentation muss es der Aufsichtsbehörde ermöglichen, die Einhaltung der DSGVO zu überprüfen. Handelt Linistry als Auftragsverarbeiter, so muss es gemäß Artikel 33 Absatz 2 der DSGVO den Verantwortlichen unverzüglich benachrichtigen, nachdem es Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt hat.	Personenbezogene Daten der von der Datenschutzverletzung betroffenen Personen.	Aufbewahrungsfrist: auf unbestimmte Zeit, sofern die Datenschutzbehörde keine anderen Vorgaben macht.

5. STELLEN, DIE BERECHTIGT SIND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Linistry beauftragt neben den oben aufgeführten Partnern weitere Vertragspartner mit der Durchführung von Aufgaben im Zusammenhang mit der Datenverarbeitung. Diese Vertragspartner agieren als sogenannte „Auftragsverarbeiter“ (d. h., sie verarbeiten die in dieser Erklärung definierten personenbezogenen Daten im Auftrag von Linistry). Handelt Linistry als Auftragsverarbeiter, so fungieren diese Organisationen als „Unterauftragsverarbeiter“.

Linistry sollte ausschließlich Auftragsverarbeiter oder Unterauftragsverarbeiter einsetzen, die ausreichende Garantien bieten – insbesondere hinsichtlich Fachkompetenz, Zuverlässigkeit und Ressourcen – für die Umsetzung technischer und organisatorischer Maßnahmen, die sicherstellen, dass die Anforderungen der DSGVO erfüllt werden. Zu diesen Garantien gehört auch die Sicherheit der Verarbeitung. Die konkreten Aufgaben und Pflichten des Auftragsverarbeiters oder Unterauftragsverarbeiters sind in der zwischen Linistry und dem Auftragsverarbeiter bzw. Unterauftragsverarbeiter geschlossenen Auftragsverarbeitungsvereinbarung geregelt. Nach Abschluss der Verarbeitung im Auftrag von Linistry hat der Auftragsverarbeiter oder der Unterauftragsverarbeiter nach Wahl von Linistry oder des Kunden von Linistry die personenbezogenen Daten zurückzugeben oder zu löschen, es sei denn, es besteht eine Verpflichtung zur Speicherung der personenbezogenen Daten nach dem Recht der Europäischen Union oder eines Mitgliedstaats, dem der Auftragsverarbeiter unterliegt.

Der Datenverarbeiter	Aktivität
Microsoft Ireland Operations Ltd One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521	Microsoft Ireland Operations Limited erbringt den Dienst „Microsoft Office 365“. Linistry verarbeitet die personenbezogenen Daten als Verantwortlicher oder Auftragsverarbeiter im Rahmen der Nutzung des Office 365-Dienstes. CloudSoft Kft. (2000 Szentendre, Ribizli utca 14.) stellt als Vermittlungspartner von Microsoft Ireland Operations Limited den Online-Dienst „Microsoft Azure“ bereit. Linistry speichert die von ihr als Verantwortlicher oder Auftragsverarbeiter verarbeiteten personenbezogenen Daten in der in Microsoft Azure eingerichteten Datenbank. Die Rechenzentren von Microsoft befinden sich in der EU.
Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855, Luxemburg	E-Mail-Versanddienst. Im Rahmen ihrer Dienstleistungen übermittelt Amazon Web Services EMEA SARL auch personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR). Die Datenschutzvorschriften in den meisten Nicht-EWR-Ländern gewährleisten kein angemessenes Datenschutzniveau im Sinne der DSGVO. Um angemessene Datenschutzgarantien zu gewährleisten, haben Linistry und Amazon Web Services EMEA SARL einen Mustervertrag in der von der Europäischen Kommission genehmigten Form („Allgemeine Geschäftsbedingungen“ oder „Standardvertragsklauseln“ oder „SCC“) abgeschlossen, der hier verfügbar ist: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf. Weitere Informationen zu den SCC finden Sie auf der Website der Europäischen Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_hu.
Vonage BV Radarweg 29, Büro 12 A, 1043 NX, Amsterdam, Niederlande	Der Telekommunikationspartner von „Linistry“. Er übermittelt die für den Warteschlangenprozess erforderlichen Benachrichtigungs-SMS zwischen den wartenden Personen und „Linistry“ und leitet die SMS an den entsprechenden Telekommunikationsanbieter weiter. Im Rahmen dieses Vorgangs greift er auf folgende personenbezogene Daten zu: die Telefonnummern der wartenden Personen sowie Zeitpunkt, Ort und Art der Warteschlange. Isolierung von EU-Rechenzentren: Diese Funktion gewährleistet, dass personenbezogene Daten im Zusammenhang mit Kommunikationsaufzeichnungen, wie beispielsweise SMS-Nachrichten, innerhalb europäischer Rechenzentren verbleiben. Vonage weist jedoch darauf hin, dass zwar die über ihre Plattform übertragenen Daten auf die EU beschränkt bleiben können, die Weiterleitung über Mobilfunkbetreiber und Aggregatoren jedoch unter Umständen Unternehmen außerhalb der EU betreffen kann. Wir nutzen das deutsche Rechenzentrum in Frankfurt.
Soroban Consulting Kft.	Das Unternehmen erbringt Buchhaltungsdienstleistungen. In diesem Rahmen erhält es uneingeschränkten Zugriff auf Unternehmens-, Vertrags- und Personaldaten, hat jedoch keinen Zugriff auf die im Linistry-System gespeicherten personenbezogenen Daten der wartenden Personen.

6. SICHERHEITSMASSNAHMEN (TECHNISCHE UND ORGANISATORISCHE)

Linistry schützt seine Systeme zur Speicherung personenbezogener Daten durch eine Multi-Faktor-Authentifizierung und nutzt eine Reihe von Microsoft Azure-Sicherheitseinstellungen. Eine solche Einstellung ist beispielsweise die SSL-Kommunikation (verschlüsselt). Die SQL-Datenbank (Structured Query Language) ist durch eine Firewall geschützt und kann nur von einer bestimmten IP-Adresse aus erreicht werden. Zusätzlich zum SSL-Schutz werden die API-Schnittstellen mittels OAuth-Authentifizierung gesichert. Der Zugriff auf die Verwaltungsschnittstellen der Azure-Plattform ist nur mit Multi-Faktor-Authentifizierung möglich.

Das Bürogebäude von Linistry ist durch ein elektronisches Zugangskontrollsystem gesichert. Die Büroräume von Linistry können mit Schlüsseln verschlossen werden.

7. DATEN SCHUTZRECHTE UND RECHTSBEHELFE

Sofern nachstehend nichts anderes bestimmt ist, gilt dieser Abschnitt für die Datenverarbeitungsvorgänge, bei denen Linistry als Verantwortlicher auftritt. Tritt Linistry als Auftragsverarbeiter auf, arbeitet es bei der Bearbeitung von Datenschutzanfragen betroffener Personen mit dem Verantwortlichen zusammen.

7.1 Datenschutzrechte und Rechtsbehelfe

Die detaillierten Rechte und Rechtsbehelfe der betroffenen Personen sind in den einschlägigen Bestimmungen der DSGVO (insbesondere in den Artikeln 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 und 82 der DSGVO). Die nachstehende Zusammenfassung beschreibt die wichtigsten Bestimmungen, und das Ministerium stellt den betroffenen Personen gemäß den oben genannten Artikeln Informationen über ihre Rechte und Rechtsbehelfe im Zusammenhang mit der Verarbeitung personenbezogener Daten zur Verfügung.

Die Informationen sind schriftlich oder auf andere Weise, gegebenenfalls auch auf elektronischem Wege, bereitzustellen. Auf Wunsch der betroffenen Person können die Informationen auch mündlich erteilt werden, sofern die Identität der betroffenen Person auf andere Weise überprüft wird.

Linistry wird ohne unangemessene Verzögerung auf den Antrag einer betroffenen Person reagieren, in dem diese ihre Rechte hinsichtlich der aufgrund dieses Antrags getroffenen Maßnahmen geltend macht (siehe Artikel 15–22 der DSGVO), wobei diese Antwort in keinem Fall später als einen Monat nach Eingang des Antrags erfolgen darf. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität des Antrags und der Anzahl der zu bearbeitenden Anträge um weitere zwei Monate verlängert werden. Linistry wird die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Verlängerung informieren und dabei die Gründe dafür angeben. Wurde der Antrag auf elektronischem Wege gestellt, soll die Antwort ebenfalls elektronisch übermittelt werden, sofern die betroffene Person nichts anderes verlangt.

Sollte Linistry auf den Antrag der betroffenen Person hin keine Maßnahmen ergreifen, hat es die betroffene Person unverzüglich, spätestens jedoch einen Monat nach Eingang des Antrags, darüber in Kenntnis zu setzen und dabei die Gründe anzugeben, warum keine Maßnahmen ergriffen werden. Darüber hinaus hat Linistry die betroffene Person über ihr Recht zu informieren, eine Beschwerde bei der Datenschutzbehörde einzureichen und vor Gericht Rechtsbehelf einzulegen.

7.2 Das Auskunftsrecht der betroffenen Person

• Die betroffene Person hat das Recht, von Linistry eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht. In diesem Fall hat die betroffene Person das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie über folgende Informationen:

a) die Zwecke der Verarbeitung;

b) die Kategorien der betroffenen personenbezogenen Daten;

c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern und/oder internationale Organisationen;

d) soweit möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;

e) das Recht der betroffenen Person, von Linistry die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen oder einer solchen Verarbeitung zu widersprechen;

f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;

g) sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über deren Herkunft.

(2) Werden personenbezogene Daten in ein Drittland übermittelt, hat die betroffene Person das Recht, Auskunft über die angemessenen Garantien für die Datenübermittlung zu erhalten.

(3) Linistry stellt der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere angeforderte Kopien kann Linistry eine angemessene Gebühr erheben, die sich nach den Verwaltungskosten richtet. Hat die betroffene Person ihren Antrag auf elektronischem Wege gestellt, werden ihr die Informationen in einem gängigen elektronischen Format zur Verfügung gestellt, sofern sie nichts anderes verlangt.

7.3 Recht auf Berichtigung

Die betroffene Person hat das Recht, von Linistry zu verlangen, dass unrichtige personenbezogene Daten, die sie betreffen, unverzüglich berichtigt werden. Darüber hinaus hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, z. B. durch eine ergänzende Erklärung oder auf andere Weise.

7.4 Recht auf Löschung („Recht auf Vergessenwerden“)

(1) Die betroffene Person hat das Recht, von Linistry die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe vorliegt:

(a) Die personenbezogenen Daten sind für die Zwecke, für die sie von Linistry erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;

(b) die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung beruht, und es liegen keine anderen Rechtsgrundlagen für die Verarbeitung vor;

(c) die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine zwingenden berechtigten Gründe für die Verarbeitung vor;

(d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

(e) die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Union oder eines Mitgliedstaats nachzukommen, der Linistry unterliegt;

(f) die Erhebung der personenbezogenen Daten erfolgte im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft.

(2) Hat Linistry die personenbezogenen Daten veröffentlicht und ist das Unternehmen später aufgrund der oben genannten Gründe verpflichtet, diese zu löschen, wird es unter Berücksichtigung der verfügbaren Technologie und der mit der Umsetzung verbundenen Kosten angemessene Maßnahmen zu deren Löschung ergreifen. Zu diesen angemessenen Maßnahmen gehören technische Maßnahmen, um die mit der Verarbeitung beauftragten Auftragsverarbeiter darüber zu informieren, dass die betroffene Person einen Antrag auf Löschung der Links, die zu den betreffenden personenbezogenen Daten führen, oder der Kopien oder Reproduktionen dieser Daten gestellt hat.

(3) Die Absätze (1) und (2) finden keine Anwendung, soweit die Verarbeitung unter anderem erforderlich ist für:

1. a) die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
2. b) die Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Recht der Europäischen Union oder eines Mitgliedstaats vorschreibt, dem Linistry unterliegt;
3. c) Archivierungszwecke im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke, soweit das in Absatz (1) genannte Recht die Erreichung der Ziele dieser Verarbeitung voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen würde; oder
4. d) die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.5 Recht auf Einschränkung der Verarbeitung

(1) Die betroffene Person hat das Recht, von Linistry eine Einschränkung der Verarbeitung zu verlangen, sofern einer der folgenden Fälle vorliegt:

1. a) die Richtigkeit der Daten von der betroffenen Person bestritten wird, und zwar für einen Zeitraum, der es Linistry ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
2. b) die Verarbeitung ist unrechtmäßig, und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und beantragt stattdessen die Einschränkung ihrer Nutzung;
3. c) Linistry benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
4. d) die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt, bis geklärt ist, ob die berechtigten Gründe von Linistry gegenüber denen der betroffenen Person überwiegen.

(2) Wurde die Verarbeitung gemäß Absatz (1) eingeschränkt, dürfen diese personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

(3) Das Ministerium unterrichtet die betroffene Person, deren Antrag als Grundlage für die Einschränkung gemäß den vorstehenden Bestimmungen diente, bevor die Einschränkung der Verarbeitung aufgehoben wird.

7.6 Benachrichtigungspflicht bezüglich der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Linistry wird jedem Empfänger, an den die personenbezogenen Daten übermittelt wurden, jede Berichtigung oder Löschung personenbezogener Daten sowie jede Einschränkung der Verarbeitung mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Linistry wird die betroffene Person auf deren Verlangen über diese Empfänger informieren.

7.7 Recht auf Datenübertragbarkeit

• Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie Linistry zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten ohne Behinderung durch Linistry an einen anderen Verantwortlichen zu übermitteln, sofern:

1. die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht; und
2. die Verarbeitung automatisiert erfolgt.

• Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Absatz (1) hat die betroffene Person das Recht, die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen (also von Linistry an einen anderen Verantwortlichen) übermitteln zu lassen, sofern dies technisch machbar ist.
• Die Ausübung des vorgenannten Rechts erfolgt unbeschadet der Bestimmungen zum Recht auf Löschung („Recht auf Vergessenwerden“); ferner darf dieses Recht die Rechte und Freiheiten anderer nicht beeinträchtigen.

7.8 Widerspruchsrecht

(1) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke berechtigter Interessen Widerspruch einzulegen. In diesem Fall wird Linistry die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es liegen zwingende berechtigte Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(2) Dient die Verarbeitung personenbezogener Daten Zwecken des Direktmarketings, so hat die betroffene Person das Recht, der Verarbeitung der sie betreffenden personenbezogenen Daten für diese Zwecke, einschließlich der Profilerstellung, zu widersprechen, soweit sich diese auf das Direktmarketing bezieht.

(3) Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings, so dürfen die personenbezogenen Daten nicht mehr zu diesem Zweck verarbeitet werden.

(4) Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person – abweichend von der Richtlinie 2002/58/EG – von ihrem Widerspruchsrecht durch automatisierte Verfahren Gebrauch machen, die auf technischen Anforderungen beruhen.

(5) Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung der sie betreffenden personenbezogenen Daten zu widersprechen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses wahrgenommen wird.

7.9 Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde

Die betroffene Person hat das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem sie ihren gewöhnlichen Aufenthalt hat, in dem sich ihr Arbeitsort befindet oder in dem der mutmaßliche Verstoß begangen wurde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In Ungarn ist die zuständige Aufsichtsbehörde die Ungarische Behörde für Datenschutz und Informationsfreiheit (http://naih.hu/; Anschrift: 1055 Budapest, Falk-Miksa-Straße 9–11; Postanschrift: 1363 Budapest, Postfach 9; Telefon: +36-1-391-1400; Fax: +36-1-391-1410; E-Mail: ugyfelszolgalat@naih.hu). Dieses Recht gilt auch für die betroffene Person, wenn Linistry als Verantwortlicher auftritt, sowie in dem Fall, dass Linistry als Auftragsverarbeiter fungiert.

7.10 Recht auf einen wirksamen Rechtsbehelf gegen eine Aufsichtsbehörde

(1) Die betroffene Person hat das Recht auf einen wirksamen Rechtsbehelf gegen eine sie betreffende rechtsverbindliche Entscheidung einer Aufsichtsbehörde.

(2) Die betroffene Person hat das Recht auf einen wirksamen Rechtsbehelf, wenn die zuständige Aufsichtsbehörde eine Beschwerde nicht bearbeitet oder sie nicht innerhalb von drei Monaten über den Stand oder das Ergebnis der eingereichten Beschwerde unterrichtet.

(3) Verfahren gegen eine Aufsichtsbehörde sind vor den Gerichten des Mitgliedstaats zu führen, in dem die Aufsichtsbehörde ihren Sitz hat.

7.11 Recht auf einen wirksamen Rechtsbehelf gegen das Ministerium oder dem Auftragsverarbeiter

Dieses Recht gilt für die betroffene Person sowohl dann, wenn Linistry der für die Verarbeitung Verantwortliche ist, als auch dann, wenn Linistry der Auftragsverarbeiter ist.

• Unbeschadet etwaiger verfügbarer verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe, einschließlich des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, hat jede betroffene Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass ihre Rechte gemäß der DSGVO durch die Verarbeitung ihrer personenbezogenen Daten unter Verstoß gegen die DSGVO verletzt wurden.
• Klagen gegen Linistry oder einen Auftragsverarbeiter sind vor den Gerichten des Mitgliedstaats zu erheben, in dem Linistry oder der Auftragsverarbeiter eine Niederlassung unterhält. Alternativ können solche Klagen vor den Gerichten des Mitgliedstaats erhoben werden, in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat. In Ungarn ist das allgemeine Gericht für diese Art von Verfahren zuständig. Das Verfahren kann – nach Wahl der betroffenen Person – vor dem allgemeinen Gericht angestrengt werden, in dessen Zuständigkeitsbereich sich ihr gewöhnlicher Wohnsitz oder Aufenthaltsort befindet. Informationen zu den zuständigen Gerichten und deren Kontaktdaten finden Sie unter birosag.hu.