Datenschutzerklärung

Dies ist eine Übersetzung der ungarischsprachigen Datenschutzerklärung (Adatkezelési tájékoztató). Bei Abweichungen ist die ungarische Fassung maßgeblich.

Datenschutz- und Datenverarbeitungshinweise

1. Zweck dieser Hinweise

1.1. Diese Datenschutz- und Datenverarbeitungshinweise (im Folgenden: Hinweise) enthalten die wichtigsten Datenschutzregeln und -grundsätze für die von der Digitális Turizmus Zrt. (im Folgenden: Dienstanbieter) geführten Aufzeichnungen, insbesondere die Anforderungen an Datenverarbeitung, Datenübermittlung, Datenschutz und Offenlegung. Ziel der Hinweise ist es, im Einklang mit den geltenden ungarischen und EU-Rechtsvorschriften und den Interessen der betroffenen Personen die vom Dienstanbieter angewandten Datenschutz- und Datenverarbeitungsgrundsätze und -regeln sowie die Bedingungen und die Art der Datenverarbeitung festzulegen.

1.2. Der Dienstanbieter betreibt die Website https://turizmusallas.hu/ (im Folgenden: Website) und verarbeitet in diesem Zusammenhang die Daten der Nutzer, die auf der Website Arbeit suchen (im Folgenden gemeinsam: Nutzer), sowie der Unternehmen, die Arbeit anbieten (im Folgenden gemeinsam: Inserenten).

1.3. Diese Hinweise wurden im Einklang mit dem Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (im Folgenden: Infotv.), dem Gesetz CVIII von 2001 über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft (Ekertv.), dem Gesetz XLVIII von 2008 über die grundlegenden Bedingungen und bestimmte Beschränkungen der Wirtschaftswerbung sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: DSGVO) erstellt.

1.4. Der Dienstanbieter behält sich das Recht vor, den Nutzer per E-Mail über Änderungen seiner Dienste oder seiner Allgemeinen Geschäftsbedingungen zu informieren. Der Dienstanbieter nutzt diese Informationen nicht zu Werbezwecken.

2. Angaben zum Dienstanbieter

Firma: Digitális Turizmus Zrt.
Sitz: 1068 Budapest, Városligeti fasor 24, EG 1, Ungarn
Handelsregisternummer: 01-10-049670
Steuernummer: 26224491-2-42
E-Mail: info@digitalisturizmus.hu
CEO: Dávid Rasztovits

Cloud-Dienstleister:
Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA
Cloudinary, 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA

Newsletter-Versand: MailChimp, USA

3. Datenverarbeitung durch den Dienstanbieter

3.1. Registrierung

Nach der Registrierung ist der Nutzer berechtigt, die auf der Website angebotenen Dienste zu nutzen. Bei der Registrierung werden folgende personenbezogene Daten des Nutzers erfasst:

Nach- und Vorname
E-Mail-Adresse
Telefonnummer
Tätigkeitsbereich / „Welche Art von Stelle suchst du?“

Vor der Registrierung erteilt der Nutzer seine Einwilligung in die Datenverarbeitung durch Setzen eines Häkchens; Voraussetzung dafür ist, dass der Nutzer die Datenverarbeitung sowie die Allgemeinen Geschäftsbedingungen, die auch die Datenschutzhinweise des Verantwortlichen enthalten, akzeptiert. Die Datenverarbeitung durch den Dienstanbieter beruht auf der Einwilligung des Nutzers.

Der Registrierungsvorgang ist in Abschnitt III der AGB geregelt.
Zweck der Verarbeitung: Identifizierung der Vertragspartei auf der Website
Rechtsgrundlage: Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Dauer der Verarbeitung: Der Nutzer kann seine Daten jederzeit kostenlos aus den Aufzeichnungen des Dienstanbieters löschen oder deren Löschung beim Dienstanbieter beantragen; der Dienstanbieter ist verpflichtet, einem solchen Antrag innerhalb von 30 Tagen kostenlos nachzukommen.
Art der Speicherung: Der Dienstanbieter speichert die registrierten Daten des Nutzers bei seinem Cloud-Dienstleister (DigitalOcean, LLC).

3.2. Bewerbung auf eine Stelle

Nach der Registrierung ist der Nutzer berechtigt, den Dienst zu nutzen; der Ablauf ist in Abschnitt IV der AGB geregelt.
Zweck der Verarbeitung: Kontaktaufnahme mit dem Arbeitgeber, der die Stelle anbietet
Verarbeitete Daten: vom Nutzer freiwillig angegebene Daten (Name, E-Mail-Adresse und sonstige Daten)
Rechtsgrundlage: Inanspruchnahme des vom Dienstanbieter erbrachten Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
Dauer der Verarbeitung: Der Nutzer kann seine Daten jederzeit kostenlos aus den Aufzeichnungen des Dienstanbieters löschen oder deren Löschung beim Dienstanbieter beantragen; der Dienstanbieter ist verpflichtet, einem solchen Antrag innerhalb von 30 Tagen kostenlos nachzukommen.
Art der Speicherung: Der Dienstanbieter speichert die registrierten Daten des Nutzers bei seinem Cloud-Dienstleister (DigitalOcean, LLC).

3.3. Newsletter-Abonnement

Zweck der Verarbeitung: Information in Form eines Newsletters, Vorstellung der vom Dienstanbieter vertriebenen Dienste
Verarbeitete Daten: E-Mail-Adresse
Rechtsgrundlage: freiwillige Anmeldung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO)
Dauer der Verarbeitung: Der Nutzer kann seine Daten jederzeit kostenlos aus der Newsletter-Liste des Dienstanbieters löschen oder deren Löschung beim Dienstanbieter beantragen; der Dienstanbieter ist verpflichtet, einem solchen Antrag innerhalb von 30 Tagen kostenlos nachzukommen.
Art der Speicherung: Der Dienstanbieter speichert die registrierten Daten des Nutzers beim Hosting-Anbieter des Newsletter-Dienstleisters.

3.4. Erstellung eines Self-Branding-Profils

Nach der Registrierung ist der Nutzer berechtigt, den Dienst zu nutzen; der Ablauf ist in Abschnitt IV der AGB geregelt.

Erfasste Daten:

Art der gesuchten Stelle
gewünschte Stellenebene
Art der Beschäftigung
gewünschter Arbeitsort
Arbeitszeit
Gehaltsvorstellung
Ausbildung
Sprachkenntnisse
Berufserfahrung
bekannte Technologien und Werkzeuge
Vorstellung (Freitext)
Foto
Kompetenzen / Eigenschaften
was an einem Arbeitsplatz wichtig ist
„So bin ich“
Lieblingsbeschäftigungen in der Freizeit
Superkraft
Zwei-Wort-Antworten (optionale Fragen und Antworten)
sonstige optionale Inhalte (Texte, Bilder, Zitate, Presseartikel, IT-Quiz-Abzeichen)

Zweck der Verarbeitung: Erstellung der Profilseite des Bewerbers
Rechtsgrundlage: Inanspruchnahme des vom Dienstanbieter erbrachten Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
Dauer der Verarbeitung: Der Nutzer kann seine Daten jederzeit kostenlos aus den Aufzeichnungen des Dienstanbieters löschen oder deren Löschung beim Dienstanbieter beantragen; der Dienstanbieter ist verpflichtet, einem solchen Antrag innerhalb von 30 Tagen kostenlos nachzukommen.
Art der Speicherung: Der Dienstanbieter speichert die registrierten Daten des Nutzers bei seinen Cloud-Dienstleistern (DigitalOcean und Cloudinary).

3.5. IT-Quiz

Nach der Registrierung ist der Nutzer berechtigt, das IT-Quiz auszufüllen; der Ablauf ist in Abschnitt IV der AGB geregelt.

Verarbeitete Daten: Name und Foto des Nutzers, Ergebnis und Abzeichen des IT-Quiz
Zweck der Verarbeitung: Darstellung und Erfassung des punktbasierten IT-Quiz-Ergebnisses des Nutzers auf der Website in Wochen- und Gesamtranglisten unter Angabe von Name und Foto des Nutzers
Rechtsgrundlage: Inanspruchnahme des vom Dienstanbieter erbrachten Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
Dauer der Verarbeitung: Der Nutzer kann seine Daten jederzeit kostenlos aus den Aufzeichnungen des Dienstanbieters löschen oder deren Löschung beim Dienstanbieter beantragen; der Dienstanbieter ist verpflichtet, einem solchen Antrag innerhalb von 30 Tagen kostenlos nachzukommen.
Art der Speicherung: Der Dienstanbieter speichert die registrierten Daten des Nutzers bei seinem Cloud-Dienstleister (DigitalOcean, LLC).

3.6. Fehlerkorrektur

Findet der Nutzer beim Ausfüllen des IT-Quiz einen Fehler in den Fragen oder Antworten, kann er diesen dem Dienstanbieter per privater Nachricht melden.

Verarbeitete Daten: vom Nutzer freiwillig angegebene Daten, notwendigerweise jedoch Name und E-Mail-Adresse des Nutzers sowie die Gründe seiner Meldung
Zweck der Verarbeitung: Korrektur des vom Nutzer gemeldeten Fehlers
Rechtsgrundlage: Inanspruchnahme des vom Dienstanbieter erbrachten Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
Dauer der Verarbeitung: Der Dienstanbieter speichert Name, E-Mail-Adresse und die angegebenen Gründe des Nutzers bis zur Prüfung bzw. Korrektur des Fehlers. Der Nutzer kann seine Daten jederzeit kostenlos aus den Aufzeichnungen des Dienstanbieters löschen oder deren Löschung beim Dienstanbieter beantragen; der Dienstanbieter ist verpflichtet, einem solchen Antrag innerhalb von 30 Tagen kostenlos nachzukommen.
Art der Speicherung: Der Dienstanbieter speichert die registrierten Daten des Nutzers bei seinem Cloud-Dienstleister (DigitalOcean, LLC).

4. Prüfung der Daten

Der Dienstanbieter prüft die vom Nutzer registrierten personenbezogenen Daten nicht. Für die Richtigkeit der registrierten Daten ist ausschließlich der Nutzer verantwortlich. Der Nutzer ist für die Zugänglichkeit und Verwendung der Daten verantwortlich, die der Dienstanbieter an die vom Nutzer registrierte E-Mail-Adresse übermittelt.

5. Umgang mit registrierten Daten

Auf die vom Nutzer registrierten Daten dürfen der Dienstanbieter, seine mit der Datenverarbeitung betrauten Mitarbeiter und die mit der Auftragsverarbeitung befasste(n) Person(en) zugreifen. Die Zugriffsrechte auf die Datenverarbeitung des Dienstanbieters legt das geschäftsführende Organ des Dienstanbieters fest. Bei einem vom Dienstanbieter beauftragten Auftragsverarbeiter legt dessen geschäftsführendes Organ die Zugriffsrechte fest. Der Dienstanbieter ist berechtigt und verpflichtet, Daten zur Erfüllung gesetzlicher Pflichten an Dritte zu übermitteln.

6. Rechte des Nutzers

6.1. Der Nutzer kann sich durch Löschen seines Profils aus dem System entfernen; seine Bestellungen verbleiben jedoch ohne personenbezogene Daten im System.

6.2. Der Nutzer ist berechtigt, kostenlos Auskunft zu verlangen über die verarbeiteten personenbezogenen Daten, Zweck, Rechtsgrundlage und Dauer der Verarbeitung, Name und Anschrift (Sitz) der zur Verarbeitung Berechtigten und deren Tätigkeiten im Zusammenhang mit der Verarbeitung, darüber, wer die Daten zu welchem Zweck erhält, sowie über seine Rechte und Rechtsbehelfe im Zusammenhang mit der Verarbeitung. In den gesetzlich vorgesehenen Fällen kann der Nutzer kostenlos die Berichtigung, Löschung oder Sperrung seiner Daten bzw. die Einschränkung der Verarbeitung verlangen und der Verarbeitung seiner personenbezogenen Daten widersprechen.

6.3. Der Dienstanbieter ist verpflichtet, den Antrag des Nutzers so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen nach Eingang – im Falle eines Widerspruchs innerhalb von 15 Tagen – zu prüfen, über seine Begründetheit zu entscheiden und den Antragsteller schriftlich zu informieren. Gibt der Dienstanbieter dem Antrag nicht statt, teilt er dem Nutzer in seiner Entscheidung die tatsächlichen und rechtlichen Gründe der Ablehnung mit.

6.4. Der Nutzer kann seine Rechte nach dem Gesetz V von 2013 über das Bürgerliche Gesetzbuch gerichtlich geltend machen und sich gemäß Infotv. mit einer Beschwerde an die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit wenden (NAIH, 1125 Budapest, Szilágyi Erzsébet fasor 22/c; https://www.naih.hu/panaszuegyintezes-rendje.html).

7. Sonstige Informationen

7.1. Der Dienstanbieter erhebt Daten über die Aktivität der Besucher in einer Weise, die die Besucher nicht identifizierbar macht und nicht mit den personenbezogenen Daten verknüpft werden kann, die der Nutzer bei der Registrierung oder bei der Nutzung anderer Websites oder Dienste angegeben hat.

7.2. Der Dienstanbieter ist verpflichtet, den Nutzer vorab zu informieren und seine vorherige ausdrückliche Einwilligung einzuholen, wenn er die personenbezogenen Daten des Nutzers für einen anderen als den angegebenen Zweck verwenden möchte.

7.3. Der Dienstanbieter ist verpflichtet, für die Sicherheit der Datenverarbeitung zu sorgen und alle erforderlichen technischen Maßnahmen zu treffen, um die erfassten, gespeicherten und verarbeiteten Daten zu schützen und ihre unbefugte Verwendung, Änderung oder Vernichtung zu verhindern.

7.4. Der Dienstanbieter führt das gesetzlich vorgeschriebene Verzeichnis seiner Verarbeitungstätigkeiten.

7.5. Eine Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu verarbeiteten personenbezogenen Daten führt. In einem solchen Fall verfährt der Dienstanbieter nach Art. 33 und 34 DSGVO. Der Dienstanbieter dokumentiert Datenschutzverletzungen einschließlich der damit verbundenen Fakten, ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen.

7.6. Der Dienstanbieter ist berechtigt, diese Hinweise jederzeit einseitig zu ändern. Änderungen veröffentlicht der Dienstanbieter auf seiner Website. Der Nutzer ist zur weiteren Nutzung der Dienste der Website berechtigt, nachdem er die geänderten Hinweise akzeptiert hat.

7.7. Ich nehme zur Kenntnis, dass die folgenden, vom Verantwortlichen Digitális Turizmus Zrt. (1068 Budapest, Városligeti fasor 24, EG 1) in der Nutzerdatenbank der Website turizmusallas.hu gespeicherten personenbezogenen Daten an die OTP Mobil Kft. (1093 Budapest, Közraktár u. 30–32) als Auftragsverarbeiter übermittelt werden. Übermittelte Daten: Kartennummer, Ablaufdatum der Karte, CVC-Code der Karte.

Gültig ab 16. April 2021 bis auf Widerruf.