Datenschutzerklärung
Letzte Aktualisierung: 14. August 2026.
Die MD Vital Kft. respektiert die Privatsphäre der Besucher ihrer Website, ihrer Kunden, ihrer Nutzer sowie aller Personen, die mit ihr in Kontakt treten. Die vorliegende Datenschutzerklärung erläutert, wie die MD Vital Kft. die mdvital.hu Welche personenbezogenen Daten werden im Zusammenhang mit dem Betrieb der Website und des Online-Shops zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet, wer hat Zugriff auf die Daten, wie lange dauert die Datenverarbeitung und welche Rechte stehen den betroffenen Personen zu?.
1. Geltungsbereich dieser Informationen und anwendbare Rechtsvorschriften
Die Informationen beziehen sich insbesondere auf die Nutzung der Website, Bestellungen, das Benutzerkonto, die Zahlung, die Rechnungsstellung, den Versand, die Kommunikation mit dem Kundenservice, Beschwerden und Verbraucheransprüche, auf der Einwilligung basierendes Marketing, die Handhabung abgebrochener Warenkörbe, Kundenfeedback und Produktbewertungen, Benachrichtigungen zum Lagerbestand sowie die Verwendung von Cookies und anderen ähnlichen Technologien.
Für die Datenverarbeitung gelten insbesondere die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO), das Gesetz CXII von 2011 (Infotv.), das Gesetz CVIII von 2001, das Gesetz XLVIII von 2008, das Gesetz C von 2000 sowie die Vorschriften zum Verbraucherschutz und zum Steuerrecht maßgeblich.
2. Angaben zum Verantwortlichen
Verantwortlicher: MD Vital Ltd.
Sitz und Postanschrift: Ungarn, H-6600 Szentes, Tóth-József-Straße 16/1.
E-Mail: info@mdvital.hu
Website: https://mdvital.hu/
Fragen, Anträge oder Beschwerden zum Datenschutz können über die oben angegebene E-Mail-Adresse oder Postanschrift an den Datenverantwortlichen gerichtet werden.
3. Grundsätze und Rechtsgrundlagen der Datenverarbeitung
Der Datenverantwortliche verarbeitet personenbezogene Daten rechtmäßig, fair und transparent, für festgelegte Zwecke, auf das erforderliche Maß beschränkt und nur so lange, wie dies erforderlich ist. Er schützt die Daten durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Änderung, Weitergabe, Offenlegung, Löschung, Beschädigung oder Verlust.
Die Rechtsgrundlage für die Datenverarbeitung hängt vom jeweiligen Zweck ab:
- Erfüllung eines Vertrags oder Durchführung von Maßnahmen im Vorfeld des Vertragsabschlusses – Artikel 6 Absatz 1 Buchstabe b der DSGVO;
- Erfüllung einer gesetzlichen Verpflichtung – Artikel 6 Absatz 1 Buchstabe c der DSGVO;
- das berechtigte Interesse des für die Datenverarbeitung Verantwortlichen oder eines Dritten – Artikel 6 Absatz 1 Buchstabe f der DSGVO;
- die Einwilligung der betroffenen Person – Artikel 6 Absatz 1 Buchstabe a der DSGVO.
Ein berechtigtes Interesse kann insbesondere in der Aufrechterhaltung der Sicherheit der Website und der IT-Systeme, der Verhinderung von Missbrauch, der Geltendmachung oder Abwehr von Rechtsansprüchen sowie – nach einer angemessenen Interessenabwägung – in der Messung der Dienstleistungsqualität liegen. Die betroffene Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Datenverarbeitung auf der Grundlage eines berechtigten Interesses widersprechen.
Wenn die Datenverarbeitung auf einer Einwilligung beruht, ist diese Einwilligung freiwillig und kann jederzeit widerrufen werden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung. Die Kenntnisnahme oder das zur Kenntnisnahme Nehmen der Datenschutzerklärung gilt für sich genommen nicht als allgemeine Einwilligung zur Datenverarbeitung.
4. Die Quelle der Daten, die obligatorische und die freiwillige Datenübermittlung
Der Großteil der personenbezogenen Daten wird von der betroffenen Person im Rahmen von Bestellungen, der Nutzung des Kundenkontos, der Kontaktaufnahme, des Widerrufs, von Beschwerden, der Anmeldung zum Newsletter oder anderer Vorgänge angegeben. Bestimmte Daten erhält der Datenverantwortliche von Zahlungs-, Liefer-, Rechnungsstellungs-, Werbe- oder anderen beteiligten Dienstleistern, beispielsweise Rückmeldungen über den Ausgang einer Zahlung oder einer Zustellung.
Ohne die für die Auftragsabwicklung, Zahlung, Rechnungsstellung und Lieferung angegebenen Pflichtangaben kann der Vertrag weder geschlossen noch erfüllt werden. Die Verweigerung der Einwilligung zu Marketing-, Analyse- und nicht notwendigen Cookies stellt kein Hindernis für den Kauf dar, jedoch können bestimmte Komfort-, Mess- oder Personalisierungsfunktionen eingeschränkt funktionieren.
5. Bestellungen und Vertragserfüllung
5.1. Bestell- und Kundendaten
Verarbeitete Daten: Name, Name und Anschrift des Rechnungs- und Lieferempfängers, E-Mail-Adresse, Telefonnummer, Bezeichnung, Variante, Menge und Preis der bestellten Produkte, Rabatt, Währung, Zahlungs- und Versandart, Versandkosten, Gesamtbetrag, Bestellnummer, Datum und Status der Bestellung sowie der Erfüllung, vom Käufer hinterlassene Anmerkungen sowie die mit der Bestellung verknüpfte Quellen- oder Kampagnen-ID, sofern solche Daten vorliegen.
Zweck der Datenverarbeitung: die Entgegennahme der Bestellung, den Abschluss und die Erfüllung des Vertrags, die Information des Käufers, die Organisation der Zahlung, Rechnungsstellung und Lieferung, die Bearbeitung von Widerrufs-, Rückerstattungs-, Gewährleistungs- oder sonstigen Verbraucheransprüchen sowie den Nachweis der Vertragserfüllung.
Rechtsgrundlage: die Erfüllung des Vertrags bzw. Maßnahmen, die auf Wunsch der betroffenen Person vor Vertragsabschluss getroffen wurden; bei Rechnungs-, Buchhaltungs- und Verbraucherschutzdaten eine gesetzliche Verpflichtung; im Falle von Rechtsansprüchen das berechtigte Interesse des für die Datenverarbeitung Verantwortlichen.
5.2. Benutzerkonto
Verarbeitete Daten: Name, E-Mail-Adresse, der zur Passwortüberprüfung verwendete sichere Passwortauszug, die im Konto hinterlegten Rechnungs- und Lieferdaten, die Bestellhistorie sowie das Datum der Kontoeröffnung und -änderung.
Zweck der Datenverarbeitung: die Einrichtung und Verwaltung des Benutzerkontos, die Gewährleistung des Zugriffs, die Bereitstellung gespeicherter Daten und früherer Bestellungen sowie die Erleichterung der Aufgabe neuer Bestellungen.
Rechtsgrundlage: die Erbringung der mit dem Konto verbundenen Dienstleistung bzw. die Erfüllung des über das Konto abgeschlossenen Vertrags. Die Rechtsgrundlage für die Einrichtung des Kontos ist keine allgemeine Einwilligung zur Datenverarbeitung.
Die Löschung des Kontos kann über die Kontaktdaten des Datenverantwortlichen beantragt werden. Die Löschung betrifft nicht jene Bestell-, Rechnungs-, Beschwerde- oder sonstigen Daten, zu deren Aufbewahrung der Datenverantwortliche aufgrund vertraglicher oder gesetzlicher Verpflichtungen weiterhin verpflichtet ist.
5.3. Zahlung und Rückerstattung
Verarbeitete Daten: Bestellnummer, zu zahlender oder zu erstattender Betrag und Währung, Zahlungsart, Transaktionsnummer, Zeitpunkt und Status der Zahlung oder Rückerstattung sowie im Falle einer Banküberweisung die auf dem Bankbeleg angegebenen Daten des Zahlers.
Zweck der Datenverarbeitung: Identifizierung und Abwicklung von Zahlungen, Auftragsabwicklung, Rückerstattungen, Betrugsbekämpfung, Finanz- und Buchhaltungsabrechnung.
Rechtsgrundlage: Vertragserfüllung, rechtliche Verpflichtung sowie das berechtigte Interesse an der Verhinderung von Zahlungsmissbrauch.
Bei Zahlungen per Kreditkarte erhält der Datenverantwortliche keine Kenntnis von den vollständigen Kreditkartendaten und speichert diese auch nicht. Die Kreditkartendaten und die für die Zahlung erforderlichen Transaktionsdaten werden vom Zahlungsdienstleister verarbeitet. Der Zahlungsdienstleister kann bei bestimmten Tätigkeiten als Auftragsverarbeiter des Datenverantwortlichen, bei anderen – insbesondere im Hinblick auf die Einhaltung gesetzlicher Vorschriften, das Risikomanagement und die Betrugsbekämpfung – als eigenständiger Datenverantwortlicher auftreten.
5.4. Rechnungsstellung und Buchhaltung
Verarbeitete Daten: Rechnungsname und -adresse, Steuernummer (sofern erforderlich oder angegeben), die Produkte und deren Gegenwert, Zahlungsart, Erfüllungs- und Rechnungsdatum, Rechnungsnummer sowie sonstige vorgeschriebene Angaben in den Buchhaltungsbelegen.
Zweck der Datenverarbeitung: Ausstellung und Versand von Rechnungen, Buchhaltung sowie Erfüllung der steuerlichen und buchhalterischen Verpflichtungen.
Rechtsgrundlage: Erfüllung einer gesetzlichen Verpflichtung.
5.5. Versand und Zustellung
Verarbeitete Daten: Name des Empfängers, Lieferadresse oder Abholstelle, Telefonnummer, E-Mail-Adresse, Bestell- oder Sendungsnummer, Nachnahmebetrag sowie die für die Zustellung erforderlichen Sendungsdaten.
Zweck der Datenverarbeitung: Versand, Sendungsverfolgung, Zustellung, Benachrichtigung des Empfängers, Abwicklung der Nachnahme und Klärung von Zustellungsproblemen.
Rechtsgrundlage: die Erfüllung des Vertrags. Der Name des vom Käufer ausgewählten Versanddienstleisters wird an der Kasse, in der Bestellübersicht oder in der Benachrichtigung zur Zustellung angezeigt. Der ausgewählte Dienstleister kann hinsichtlich seiner eigenen gesetzlichen und datenschutzrechtlichen Verpflichtungen auch als eigenständiger Verantwortlicher für die Datenverarbeitung auftreten.
6. Kontaktaufnahme, Kundenservice und Verbraucheranliegen
6.1. Allgemeine Kontaktaufnahme
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht oder Anfrage, Anhänge, Zeitpunkt der Kommunikation sowie sonstige für die Bearbeitung erforderliche Daten.
Zweck der Datenverarbeitung: die Beantwortung von Fragen oder Anfragen, die Abwicklung von Vorgängen im Vorfeld einer Angebotsanfrage oder eines Vertragsabschlusses sowie die Unterstützung im Zusammenhang mit einem bereits geschlossenen Vertrag.
Rechtsgrundlage: je nach Inhalt der Anfrage: eine Maßnahme im Vorfeld des Vertragsabschlusses, die Erfüllung eines Vertrags oder das berechtigte Interesse des Datenverantwortlichen an der Beantwortung der Anfragen und am Nachweis der Bearbeitung.
6.2. Reklamationen, Widerruf, Gewährleistung und Garantie
Verarbeitete Daten: Name, Kontaktdaten, Anschrift, Bestell- und Produktdaten, Inhalt der Beschwerde oder des Anspruchs, Widerrufserklärung, Belege oder Fotos, die den Kauf und den Mangel belegen, im Rahmen der Bearbeitung abgegebene Erklärungen sowie das Ergebnis des Vorgangs.
Zweck der Datenverarbeitung: Entgegennahme, Prüfung, Bearbeitung und Dokumentation von Verbraucherbeschwerden, Widerrufserklärungen, Rückerstattungsanträgen sowie Ansprüchen aus der Gewährleistung, der Produktgarantie oder der Garantieerklärung.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung, Erfüllung eines Vertrags sowie das berechtigte Interesse des für die Datenverarbeitung Verantwortlichen an der Geltendmachung oder Abwehr von Rechtsansprüchen.
7. Marketingkommunikation und Kundenfeedback
7.1. Newsletter und Direktmarketing
Verarbeitete Daten: Name, E-Mail-Adresse, Zeitpunkt der Erteilung, Änderung und Widerruf der Einwilligung, Daten, die zum Nachweis der Einwilligung erforderlich sind, sowie Daten zum Öffnen des Newsletters und zur Nutzung der darin enthaltenen Links, sofern eine solche Erfassung erfolgt.
Zweck der Datenverarbeitung: Versendung von elektronischen Nachrichten zu Werbezwecken in Bezug auf Produkte, Angebote, Rabatte und Neuigkeiten des Datenverantwortlichen sowie Messung der Wirksamkeit der Kommunikation.
Rechtsgrundlage: die Einwilligung der betroffenen Person.
Die Einwilligung kann jederzeit kostenlos und ohne Angabe von Gründen über die in der Nachricht enthaltene Abmeldeoption oder über die info@mdvital.hu unter diesem Titel. Die Abmeldung hat keinen Einfluss auf Mitteilungen, die nicht zu Werbezwecken dienen und für die Auftragsabwicklung, die Bezahlung, den Versand, die Rechnungsstellung oder die Verwaltung erforderlich sind.
7.2. Technische Speicherung eines unvollendeten Warenkorbs und Erinnerung
Verarbeitete Daten: Sitzungs- oder Warenkorb-ID, Inhalt und Wert des Warenkorbs, Währung, Zeitpunkt der Erstellung und Änderung des Warenkorbs sowie die für den Betrieb erforderlichen technischen Daten. Wenn der Besucher während des Kaufvorgangs seine E-Mail-Adresse angegeben oder sich in sein Benutzerkonto eingeloggt hat, können die E-Mail-Adresse, die Benutzer-ID sowie die Daten zum Versand, zur Zustellung und zu eventuellen Einwänden gegen das Mahnschreiben verarbeitet werden.
Zweck der Datenverarbeitung: die Verwaltung und kurzfristige Speicherung des Warenkorbs, die Gewährleistung der Kontinuität und Wiederherstellung eines begonnenen Kaufvorgangs, die Vermeidung technischer Fehler sowie das Versenden einer begrenzten Anzahl von Erinnerungen über die Möglichkeit, einen bereits begonnenen, aber noch nicht abgeschlossenen Einkauf fortzusetzen.
Rechtsgrundlage: das berechtigte Interesse des Datenverantwortlichen am ordnungsgemäßen Betrieb des Online-Shops, an der kurzfristigen Speicherung des Warenkorbs, an der Gewährleistung der Kontinuität des begonnenen Kaufvorgangs und an der Vermeidung technischer Fehler. Hat der Besucher während des Kaufvorgangs eine E-Mail-Adresse angegeben oder nutzt er ein angemeldetes Konto, kann sich das berechtigte Interesse des Datenverantwortlichen auch auf den Versand einer begrenzten Anzahl von Erinnerungsnachrichten beziehen, die sich ausdrücklich auf diesen abgebrochenen Kauf beziehen.
7.3. Einholung von Kundenbewertungen und Messung der Kundenzufriedenheit
Verarbeitete Daten: Name, E-Mail-Adresse, Bestellnummer, Angaben zu den gekauften Produkten, Kaufdatum sowie die abgegebene Bewertung oder Rückmeldung.
Zweck der Datenverarbeitung: Messung der Kundenzufriedenheit, Einholung von Bewertungen zu Produkten und Dienstleistungen, Verbesserung der Dienstleistungsqualität.
Rechtsgrundlage: das berechtigte Interesse des Datenverantwortlichen an der Ermittlung der Kundenzufriedenheit, der Bewertung der Produkte und Dienstleistungen sowie der Verbesserung der Dienstleistungsqualität. Die betroffene Person kann jederzeit Widerspruch gegen weitere Umfragen einlegen.
7.4. Produktbewertung und Veröffentlichung von Bewertungen im Online-Shop
Verarbeitete Daten: der vom Rezensenten angegebene oder angezeigte Name, E-Mail-Adresse, Sternebewertung, der Text der Bewertung, das bewertete Produkt, das Datum der Übermittlung und Veröffentlichung sowie die für die Moderation, die IT-Sicherheit und die Verhinderung von Missbrauch erforderlichen IP-Adressen, Browser- und technischen Daten. Die E-Mail-Adresse wird nicht öffentlich angezeigt.
Zweck der Datenverarbeitung: Entgegennahme, Überprüfung, Moderation und Veröffentlichung von Kundenbewertungen zu Produkten, Unterstützung der Kunden bei der Informationsbeschaffung sowie Filterung rechtswidriger, irreführender oder missbräuchlicher Inhalte.
Rechtsgrundlage: die Einwilligung der betroffenen Person hinsichtlich der Veröffentlichung der Stellungnahme und des angezeigten Namens; das berechtigte Interesse des Datenverantwortlichen hinsichtlich der Moderation, der Sicherheit des Dienstes und der Verhinderung von Missbrauch. Der Widerruf der Einwilligung und die Löschung der Stellungnahme können über die Kontaktdaten des Verantwortlichen beantragt werden. Der Datenverantwortliche ist berechtigt, die Veröffentlichung von Inhalten zu verweigern oder zu unterbinden, die rechtswidrig, unwahr, beleidigend sind, ungerechtfertigt personenbezogene Daten enthalten oder keinen Bezug zu dem bewerteten Produkt haben.
7.5. Bestandsmeldung
Verarbeitete Daten: E-Mail-Adresse, das ausgewählte Produkt oder die Produktvariante, Zeitpunkt und Status der Anmeldung, Bestätigung, Benachrichtigung und Abmeldung sowie die für den Betrieb und den Nachweis der Einwilligung erforderlichen technischen Daten.
Zweck der Datenverarbeitung: Benachrichtigung darüber, dass das vom Besucher ausgewählte, zuvor nicht verfügbare Produkt oder die Produktvariante wieder erhältlich ist.
Rechtsgrundlage: die Einwilligung der betroffenen Person, die durch die ausdrückliche Beantragung des Bestandsbenachrichtigungsdienstes erteilt werden kann. Die Einwilligung kann jederzeit über die in der Benachrichtigung angegebene Möglichkeit oder über die Kontaktdaten des für die Datenverarbeitung Verantwortlichen widerrufen werden.
7.6. Programm „Zuverlässige Geschäfte“ – Produktsuche
Der Datenverantwortliche nimmt am Programm „Árukereső – Zuverlässige Shops“ teil. Im Rahmen dieses Programms leitet der Datenverantwortliche die E-Mail-Adresse des Käufers an die Online Comparison Shopping Kft. weiter, damit „Árukereső“ per E-Mail eine Aufforderung zur Bewertung des Kaufs versendet, sowie die Möglichkeit bietet, den Online-Shop und die gekauften Produkte zu bewerten.
Verarbeitete und übermittelte Daten: die E-Mail-Adresse des Käufers.
Zweck der Datenverarbeitung: Anforderung von Kundenbewertungen, um die Bewertung des Online-Shops und der gekauften Produkte zu ermöglichen sowie die Kundenzufriedenheit zu messen.
Rechtsgrundlage: das berechtigte Interesse des Datenverantwortlichen an der Erfassung von Kundenfeedback sowie an der Bewertung und Weiterentwicklung seiner Dienstleistungen. Die betroffene Person kann dieser Datenverarbeitung jederzeit widersprechen.
Die Online Comparison Shopping Kft. fungiert als Auftragsverarbeiter des Datenverantwortlichen, um die Aufforderung zur Abgabe einer Bewertung zu versenden. Die übermittelte E-Mail-Adresse wird bis zu 18 Monate ab dem Zeitpunkt der Datenübermittlung gespeichert; im Falle eines Widerspruchs oder eines Löschantrags wird die weitere Datenverarbeitung eingestellt. Für die Verwaltung der auf der Plattform „Árukereső“ abgegebenen Bewertungen gilt die eigene Datenschutzerklärung maßgeblich.
8. Technische, Protokoll- und Sicherheitsdaten
Verarbeitete Daten: IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, Browser- und Gerätedaten, Betriebssystem, Statuscode, verweisende Seite, Fehler, Sicherheitsvorfälle sowie technische Identifikatoren, die zur Erkennung von Missbrauch erforderlich sind.
Zweck der Datenverarbeitung: den verfügbaren und sicheren Betrieb der Website, die Fehlerbehebung, die Leistungsüberwachung, die Erkennung und Verhinderung unbefugter Zugriffe und Missbräuche sowie die Untersuchung von IT-Vorfällen.
Rechtsgrundlage: das berechtigte Interesse des Datenverantwortlichen und der Nutzer an einem sicheren und zuverlässigen Betrieb der Website.
9. Cookies, Webanalyse und Online-Werbung
Die Website verwendet möglicherweise Cookies und ähnliche Technologien. Technologien, die für den Betrieb unbedingt erforderlich sind, gewährleisten unter anderem die Funktion des Warenkorbs, der Kasse, der Anmeldung, der Sicherheit, der Einwilligungsoptionen sowie der vom Nutzer gewählten Sprach-, Währungs- oder sonstigen Einstellungen.
Technologien für statistische Auswertungen, Analysen, Werbung, Conversion-Tracking, Remarketing oder Personalisierung, die nicht unbedingt erforderlich sind, dürfen nur mit vorheriger Einwilligung der betroffenen Person aktiviert werden. Die Einwilligung kann jederzeit über die auf der Website verfügbaren Cookie-Einstellungen geändert oder widerrufen werden.
Eine detaillierte Beschreibung der tatsächlich eingesetzten Technologien, Dienste, Datenarten, Zwecke und Speicherfristen finden Sie in der jeweils gültigen Cookie-Anweisung und ist in der auf der Website verfügbaren Oberfläche zur Cookie-Einstellung enthalten.
9.1. Google-Dienste
Sofern Sie Ihre Einwilligung erteilen, kann die Website Online-Mess- und Werbedienste von Google Ireland Limited nutzen. Zu den verarbeiteten Daten können die IP-Adresse, Geräte- und Browserdaten, Online-Identifikatoren, besuchte Seiten, Verweisquellen, Kampagnendaten, Produktansichten, Warenkorb- und Kaufereignisse sowie Konversionsdaten gehören.
Google kann im Hinblick auf die von ihm festgelegten Zwecke auch als eigenständiger Verantwortlicher auftreten. Weitere Informationen: Google-Datenschutzrichtlinien und Verantwortung von Google für Geschäftsdaten.
9.2. Meta-Dienste
Sofern Sie Ihre Einwilligung erteilen, kann die Website die Online-Werbe-, Konversionsmessungs- und Remarketing-Dienste von Meta Platforms Ireland Limited nutzen. Zu den verarbeiteten Daten können die IP-Adresse, Geräte- und Browserdaten, Cookies oder andere Online-Identifikatoren, besuchte Seiten, Produktansichten, Warenkorb- und Kaufvorgänge sowie Interaktionen mit Werbeanzeigen gehören.
In bestimmten Phasen der Datenerhebung und -übermittlung können der Datenverantwortliche und Meta als gemeinsame Datenverantwortliche auftreten, während Meta im Hinblick auf die weitere Datenverarbeitung für eigene Zwecke als eigenständiger Datenverantwortlicher fungiert. Weitere Informationen: Meta-Datenschutzerklärung.
10. Soziale Medien
Wenn die betroffene Person auf der Social-Media-Seite des Datenverantwortlichen eine Nachricht, einen Beitrag oder andere Inhalte übermittelt, darf der Datenverantwortliche den öffentlichen Profilnamen, den Inhalt und den Zeitpunkt der Anfrage sowie die für die Bearbeitung erforderlichen Daten verarbeiten. Die Rechtsgrundlage hängt von der Art der Anfrage ab und ist entweder eine Maßnahme im Vorfeld des Vertragsabschlusses, die Erfüllung eines Vertrags oder das berechtigte Interesse des Datenverantwortlichen an der Kommunikation.
Der Betreiber der Social-Media-Plattform verarbeitet Daten auch als eigenständiger Verantwortlicher gemäß seinen eigenen Zielen und Regeln. In Bezug auf bestimmte Bereiche der auf der Plattform angezeigten statistischen Daten kann auch eine gemeinsame Datenverarbeitung vorliegen.
11. Besondere personenbezogene Daten
Der Datenverantwortliche fordert keine gesundheitsbezogenen oder sonstigen besonderen personenbezogenen Daten im Sinne von Artikel 9 der DSGVO an. Bitte übermitteln Sie solche Daten nicht bei der Kontaktaufnahme, bei Produktanfragen oder bei Bestellungen.
Wenn die betroffene Person dennoch besondere Daten mitteilt, darf der Datenverantwortliche diese nur im erforderlichen Umfang und nur dann verarbeiten, wenn die entsprechenden Voraussetzungen gemäß Artikel 9 der DSGVO vorliegen; andernfalls löscht er die Daten unverzüglich. Daten, die zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich sind, dürfen gemäß den einschlägigen gesetzlichen Bestimmungen aufbewahrt werden.
12. Empfänger und beteiligte Dienstleister
Der Datenverantwortliche macht den Empfängern nur die Daten zugänglich, die zur Erfüllung der jeweiligen Aufgabe erforderlich sind. Der Dienstleister kann als Auftragsverarbeiter gemäß den Anweisungen des Datenverantwortlichen oder im Hinblick auf seine eigenen rechtlichen und dienstleistungsbezogenen Zwecke als eigenständiger Datenverantwortlicher handeln.
12.1. Webhosting- und E-Mail-Anbieter
Sybell Informatika GmbH.
Sitz: 1138 Budapest, Tomori-Straße 34, 2. Stock
E-Mail: info@sybell.hu
Aufgabe: Webhosting, Server- und damit verbundene E-Mail-Dienste. Der Dienstanbieter hat in dem für die Erbringung der Dienstleistung erforderlichen Umfang Zugriff auf die auf der Website, in der Datenbank und im E-Mail-System gespeicherten Daten.
12.2. Rechnungsstellungsdienstleister
KBOSS.hu GmbH – Számlázz.hu
Sitz: 1031 Budapest, Záhony-Straße 7.
Aufgabe: Ausstellung, Weiterleitung und Archivierung von Rechnungen.
Datenschutzerklärung: https://www.szamlazz.hu/adatvedelem/
12.3. Zahlungsdienstleister für Kreditkartenzahlungen
Stripe Payments Europe, Limited und die an dem jeweiligen Dienst beteiligten verbundenen Stripe-Unternehmen
Land des Sitzes: Irland
Aufgaben: Zahlungen per Bankkarte, Rückerstattungen, Transaktionsidentifizierung, Betrugsbekämpfung und Einhaltung gesetzlicher Vorschriften.
Datenschutzerklärung: https://stripe.com/privacy
Datenschutzrollen: Stripe-Datenschutzzentrum
12.4. Online-Mess- und Werbedienstleister
Google Ireland Limited
Sitz: Gordon House, Barrow Street, Dublin 4, Irland
Aufgabe: auf Einwilligung basierende Webanalyse, Werbemessung, Conversion-Tracking, Remarketing und personalisierte Werbung.
Meta Platforms Ireland Limited
Sitz: Merrion Road, Dublin 4, D04 X2K5, Irland
Aufgabe: zustimmungsbasierte Werbemessung, Conversion-Tracking, Remarketing, Zielgruppenbildung und personalisierte Werbung.
12.5. Programm „Zuverlässige Shops“ für die Produktsuche
Online Comparison Shopping GmbH – Produktvergleich
Sitz: 1074 Budapest, Rákóczi út 70-72.
Aufgabe: Versand von Bewertungsanfragen im Rahmen des Programms „Vertrauenswürdiger Shop“ und Verarbeitung der E-Mail-Adressen der Kunden als Auftragsverarbeiter.
Datenschutzerklärung: https://www.arukereso.hu/static/adatvedelem.html
12.6. Weitere Empfängergruppen
- der vom Käufer ausgewählte Zustelldienst, Paketabholpunkt oder Transportdienstleister, dessen Name an der Kasse, in der Bestellübersicht oder in der Zustellbenachrichtigung angezeigt wird;
- der Zahlungsdienstleister des Datenverantwortlichen, der das Konto führt, sowie die vom Käufer genutzte Bank oder ein anderer Zahlungsdienstleister;
- Dienstleister in den Bereichen Buchhaltung, Steuern, Recht und Forderungsmanagement, soweit dies für die Erfüllung der jeweiligen Aufgaben erforderlich ist;
- IT-Wartungs-, Sicherheits- oder Supportdienstleister, sofern die Erfüllung der Aufgabe mit dem Zugriff auf personenbezogene Daten verbunden ist;
- Behörde, Gericht oder sonstige staatliche Stelle, sofern die Datenübermittlung gesetzlich oder aufgrund einer verbindlichen Aufforderung vorgeschrieben ist.
Auf Antrag der betroffenen Person erteilt der für die Datenverarbeitung Verantwortliche Auskunft über die Empfänger, die tatsächlich von dem jeweiligen Sachverhalt oder der Datenverarbeitung betroffen sind.
13. Internationale Datenübermittlung
Bestimmte Dienstleister – insbesondere Google, Meta und Stripe – können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder auf einen in einem solchen Land tätigen Auftragsverarbeiter zurückgreifen. Eine solche Datenübermittlung darf nur unter den in Kapitel V der DSGVO festgelegten Bedingungen erfolgen.
Eine angemessene Garantie kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission sein, das EU-US-Datenschutzrahmenwerk, sofern die empfangende Organisation ein gültiger Teilnehmer daran ist, die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie gegebenenfalls ergänzende technische und organisatorische Maßnahmen.
Über die geltende Garantie für die Datenübermittlung und die Art und Weise, wie die betroffene Person Zugang zu einer Kopie davon erhält, wird die betroffene Person info@mdvital.hu Unter dieser Adresse können Sie weitere Informationen anfordern.
14. Dauer der Datenverarbeitung
| Datenverarbeitung | Aufbewahrungsfrist oder deren Gesichtspunkt |
|---|---|
| Bestell- und Vertragsdaten | Bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag, in der Regel 5 Jahre; im Falle eines bestehenden Rechtsanspruchs oder eines laufenden Verfahrens bis zu dessen endgültigem Abschluss. |
| Rechnungen und Buchungsbelege | Gemäß dem Rechnungslegungsgesetz mindestens 8 Jahre. |
| Benutzerkonto | Bis zur Löschung des Kontos oder bis zur Beendigung des Dienstes; der Datenverantwortliche kann die Notwendigkeit dauerhaft inaktiver Konten in regelmäßigen Abständen überprüfen. Die gesetzlich vorgeschriebenen Bestell- und Rechnungsdaten bleiben auch nach der Löschung des Kontos für die jeweils geltende Aufbewahrungsfrist erhalten. |
| Allgemeine, nicht vertragsbezogene Anfrage | Höchstens ein Jahr ab Abschluss des Vorgangs, es sei denn, ein Rechtsanspruch oder ein anderer rechtmäßiger Zweck rechtfertigt eine längere Aufbewahrung. |
| Verbraucherbeschwerde und die darauf erteilte Antwort | Gemäß dem Verbraucherschutzgesetz 3 Jahre. |
| Angelegenheiten im Zusammenhang mit Widerruf, Gewährleistung und Garantie | Bis zum Ablauf der zivilrechtlichen Verjährungsfrist, gerechnet ab dem Abschluss der Angelegenheit bzw. der Erfüllung des Vertrags, in der Regel höchstens 5 Jahre, oder bis zum rechtskräftigen Abschluss eines laufenden Verfahrens. |
| Newsletter und E-Marketing | Bis zum Widerruf der Einwilligung. Der für die Datenverarbeitung Verantwortliche darf die Tatsache des Widerrufs sowie die zur Bestätigung des Widerrufs oder zur Verhinderung weiterer Übermittlungen erforderlichen Mindestdaten bis zum Ablauf der Verjährungsfristen für Rechtsansprüche aufbewahren. |
| Unvollendeter Warenkorb und Erinnerung | Für die Dauer, die zur Wiederherstellung des Warenkorbs erforderlich ist, bis zum Schließen der Erinnerungen oder bis zum Widerspruch der betroffenen Person, jedoch höchstens 30 Tage ab der letzten Änderung des Warenkorbs. |
| Versanddaten der Umfrage | Höchstens 1 Jahr ab dem Zeitpunkt der Anfrage; die Bestelldaten selbst können gemäß der für sie geltenden vertraglichen Aufbewahrungsfrist verarbeitet werden. |
| Im Online-Shop veröffentlichte Produktbewertung | Bis zur Löschung der Bewertung, bis zum Widerruf der Einwilligung oder bis zur Einstellung des betreffenden Produkts bzw. des Bewertungsdienstes. Nicht öffentliche Daten, die für die Moderation und die Verhinderung von Missbrauch erforderlich sind, dürfen, sofern keine abweichenden rechtlichen Ansprüche oder Vorfälle vorliegen, höchstens 1 Jahr lang verarbeitet werden. |
| Bestandsbenachrichtigung | Bis zum Versand der Benachrichtigung, bis zum Widerruf der Einwilligung, bis zur endgültigen Einstellung des Produkts oder bis zur Beendigung der Dienstleistung, jedoch höchstens 1 Jahr ab dem Zeitpunkt der Anmeldung. Die für den Nachweis des Widerrufs der Einwilligung erforderlichen Mindestdaten dürfen bis zum Ablauf der Verjährungsfristen für Rechtsansprüche aufbewahrt werden. |
| An das Programm „Produktfinder – Zuverlässiger Shop“ übermittelte E-Mail-Adresse | Höchstens 18 Monate ab dem Zeitpunkt der Datenübermittlung; im Falle eines Widerspruchs, eines Löschungsantrags oder der Beendigung des Dienstes erfolgt die Löschung gemäß den geltenden Bestimmungen bereits zu einem früheren Zeitpunkt. |
| Sicherheits- und Serverprotokolle | Sofern kein Vorfall vorliegt oder kein Rechtsanspruch besteht, höchstens 90 Tage; im Falle eines Vorfalls bis zum Abschluss der Untersuchung und der damit verbundenen Ansprüche. |
| Informationen zu Cookies und Einwilligungen | Für die in der Cookie-Erklärung und im Cookie-Einstellungsbereich angegebene Dauer bzw. bis zum Widerruf der Einwilligung. Die zum Nachweis der Einwilligung erforderlichen Daten können bis zum Ablauf der Verjährungsfristen für rechtliche Ansprüche aufbewahrt werden. |
| Analyse- und Werbedaten | Bis zum Widerruf der Einwilligung, bis zum Ablauf der in der Cookie-Erklärung für die jeweilige Technologie angegebenen Frist bzw. bis zum Ablauf der in den Informationen des Anbieters festgelegten Frist. |
Wenn für dieselben Daten mehrere Aufbewahrungsfristen gelten, wendet der Datenverantwortliche die längere, vorgeschriebene oder durch einen Rechtsanspruch begründete Frist an. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder unwiderruflich anonymisiert.
15. Datensicherheit
Der Datenverantwortliche ergreift technische und organisatorische Maßnahmen, die dem Ausmaß des Risikos angemessen sind. Dazu können verschlüsselte Datenübertragung, die Beschränkung von Zugriffsrechten, Datensicherung, Protokollierung, Aktualisierung, Schutz vor schädlichem Datenverkehr sowie die Überprüfung der vertraglichen und sicherheitstechnischen Anforderungen an Auftragsverarbeiter gehören.
Zugriff auf personenbezogene Daten haben nur diejenigen, die diese zur Erfüllung ihrer Aufgaben benötigen. Eine vollständige Risikofreiheit bei der Datenübertragung über das Internet kann nicht garantiert werden, doch der Datenverantwortliche ergreift alle nach vernünftigem Ermessen zu erwartenden Maßnahmen zum Schutz der Daten.
16. Rechte der betroffenen Person
Die betroffene Person im Sinne der DSGVO:
- Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten sowie Zugang zu diesen beantragen;
- kann die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen;
- Sie können die Löschung Ihrer personenbezogenen Daten beantragen, sofern die entsprechenden Voraussetzungen vorliegen;
- Sie können die Einschränkung der Datenverarbeitung beantragen;
- Sie können der Datenverarbeitung, die auf einem berechtigten Interesse beruht, widersprechen;
- Sie können jederzeit der Datenverarbeitung zum Zwecke der direkten Kundenakquise widersprechen;
- Sie können Ihre Einwilligung jederzeit widerrufen;
- Bei einer automatisierten Datenverarbeitung, die auf einer Einwilligung oder einem Vertrag beruht, können Sie die Übermittlung der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format sowie, sofern dies technisch möglich ist, deren Übermittlung an einen anderen Verantwortlichen verlangen;
- Sie können bei der Aufsichtsbehörde Beschwerde einlegen und vor Gericht klagen.
Die Löschung kann nicht erfolgreich beantragt werden, wenn die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Einlegung eines Widerspruchs stellt der Verantwortliche die auf berechtigten Interessen beruhende Datenverarbeitung ein, es sei denn, er weist nach, dass zwingende berechtigte Gründe vorliegen, die gegenüber den Rechten der betroffenen Person Vorrang haben, oder dass die Datenverarbeitung zur Geltendmachung eines Rechtsanspruchs erforderlich ist. Im Falle eines Widerspruchs gegen die Direktwerbung dürfen die Daten nicht mehr für diesen Zweck verarbeitet werden.
17. Ausübung der Rechte und Beantwortung von Anfragen
Der Antrag ist der info@mdvital.hu Der Antrag kann per E-Mail oder an die Postanschrift des Datenverantwortlichen gerichtet werden. Der Datenverantwortliche wird dem Antrag unverzüglich, in der Regel innerhalb eines Monats nach dessen Eingang, nachkommen oder darauf antworten. Die Frist kann aufgrund der Komplexität des Antrags oder der Anzahl der Anträge um weitere zwei Monate verlängert werden; darüber informiert der Datenverantwortliche innerhalb des ersten Monats.
Hat der Verantwortliche begründete Zweifel an der Identität des Antragstellers, kann er zum Schutz der Daten weitere Informationen anfordern, die zur Identifizierung erforderlich sind. Die Bearbeitung des Antrags ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder überzogenen, insbesondere wiederholten Anträgen kann gemäß der DSGVO eine angemessene Gebühr erhoben oder die Bearbeitung des Antrags verweigert werden.
18. Beschwerden und Rechtsbehelfe vor Gericht
Die betroffene Person kann bei der Nationalen Behörde für Datenschutz und Informationsfreiheit Beschwerde einlegen:
Nationale Behörde für Datenschutz und Informationsfreiheit
Adresse: 1055 Budapest, Falk-Miksa-Straße 9–11.
Postanschrift: 1363 Budapest, Postfach 9.
Telefon: +36 1 391 1400
E-Mail: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu/
Sie können sich auch an das zuständige Gericht wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt. Sie können die Klage nach Ihrer Wahl auch vor dem für Ihren Wohnsitz oder Aufenthaltsort zuständigen Gericht erheben.
19. Automatisierte Entscheidungsfindung und Profilerstellung
Der für die Datenverarbeitung Verantwortliche wendet keine ausschließlich automatisierte Entscheidungsfindung an, die für die betroffene Person rechtliche Folgen hätte oder sie in vergleichbar erheblicher Weise beeinträchtigen würde.
Im Rahmen der auf der Grundlage der Einwilligung der betroffenen Person genutzten Online-Werbedienste kann es zur Profilerstellung, zur Bildung von Werbezielgruppen und zur Auswahl von Werbung auf der Grundlage vermuteter Interessen kommen. Dies führt seitens des Datenverantwortlichen nicht zu einer rechtswirksamen oder ähnlich schwerwiegenden Entscheidung. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden.
20. Änderung des Prospekts
Der Datenverantwortliche kann die Datenschutzerklärung insbesondere aufgrund von Gesetzesänderungen, neuen Verarbeitungszwecken, neuen Empfängern, Änderungen der Dienstleistungen oder behördlichen Leitlinien ändern. Das Datum des Inkrafttretens der Änderung wird am Anfang des Dokuments angegeben. Über wesentliche Änderungen, die die betroffene Person in ihrer Substanz betreffen, kann der Datenverantwortliche auch in geeigneter Weise gesondert informieren.
Die jeweils gültige Datenschutzerklärung finden Sie unter https://mdvital.hu/adatvedelmi-nyilatkozat/ ist auf der Seite verfügbar.
