Datenschutzerklärung

Gültig ab: 05.06.2025

1. Einleitung

Die SDM Service Kft. (nachfolgend der „Verantwortliche“ oder der „Service“) verpflichtet sich zum Schutz der personenbezogenen Daten ihrer Kunden und der Besucher der Website (nachfolgend gemeinsam die „Betroffenen“). Diese Datenschutzerklärung (nachfolgend die „Erklärung“) informiert transparent und verständlich über die vom Verantwortlichen durchgeführten Verarbeitungstätigkeiten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung – DSGVO) sowie dem Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.).

Bitte lesen Sie diese Erklärung sorgfältig, um zu verstehen, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.

2. Bezeichnung und Kontaktdaten des Verantwortlichen

• Name: SDM Service Kft.
• Sitz: 2096 Üröm, Szikla u. 21.
• Firmen-/Gewerberegisternummer: 13 09 237450
• Steuernummer: 32459496-4-13
• Gruppenkennzeichen: 17784306-5-13
• Vertretungsberechtigt: Süle Dániel
• Telefon: +36 70 392 0369
• E-Mail: daniel@sdmservice.hu
• Website: sdmservice.hu

3. Kategorien personenbezogener Daten, Zweck, Rechtsgrundlage und Dauer der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten im Zusammenhang mit den folgenden Tätigkeiten:

3.1. Videoüberwachung

Zweck der Verarbeitung: Betrieb eines Kamerasystems auf den Liegenschaften des Verantwortlichen (Kundenwartebereich, Büro, Innenbereiche der Werkstatt, Außenbereiche der Werkstatt, Parkplatz) zum Schutz von Leben, körperlicher Unversehrtheit, persönlicher Freiheit und Geschäftsgeheimnissen sowie zum Schutz von Vermögenswerten (sowohl des Verantwortlichen als auch der Betroffenen), zur Prävention und Aufdeckung rechtswidriger Handlungen, zur Ergreifung von Tätern und zur Beweissicherung.

Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) am Schutz seines und des Kundenvermögens, an der Aufrechterhaltung einer sicheren Arbeitsumgebung sowie an der Prävention und Aufklärung rechtswidriger Handlungen. Eine Interessenabwägung wurde durchgeführt. Über die Videoüberwachung und die Position der Kameras wird an gut sichtbaren Stellen (Piktogramm und Text) informiert.

• Verarbeitete Datenkategorien: Bildaufnahmen und weitere aufgezeichnete personenbezogene Merkmale und Verhaltensweisen von Personen im Sichtfeld der Kameras sowie Kfz-Kennzeichen.
• Speicherdauer: Aufzeichnungen werden höchstens 30 Arbeitstage ab Aufnahme gespeichert. Werden Aufzeichnungen in Gerichts- oder Verwaltungsverfahren als Beweismittel verwendet, verlängert sich die Speicherdauer bis zum rechtskräftigen Abschluss des Verfahrens.
• Datenweitergabe: Zugriff auf die Aufnahmen erhalten ausschließlich hierzu befugte Personen. Bei behördlicher Anfrage können Aufzeichnungen herausgegeben werden.

3.2. Rechnungsstellung

• Zweck der Verarbeitung: Ausstellung von Rechnungen über erbrachte Dienstleistungen und verkaufte Produkte sowie Erfüllung buchhalterischer und steuerlicher Pflichten.
• Rechtsgrundlage der Verarbeitung: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), insbesondere nach dem Gesetz C von 2000 über die Rechnungslegung und dem Gesetz CXXVII von 2007 über die Mehrwertsteuer.
• Verarbeitete Datenkategorien:
  • Bei Privatkunden: Name, Anschrift, Telefonnummer, E-Mail-Adresse.
  • Bei Ansprechpartnern juristischer Personen/Einzelunternehmer: Name des Ansprechpartners, E-Mail-Adresse, Telefonnummer, Anschrift.
  • Bei juristischen Personen/Einzelunternehmern: Firmenname, Sitz, Steuernummer, Telefonnummer, E-Mail-Adresse.
  • Leistungs-/Produktdaten auf der Rechnung, Menge, Wert, Zahlungsart.
  • Speicherdauer: Ausgestellte Rechnungen sind gemäß § 169 Abs. 2 des Gesetzes C von 2000 über die Rechnungslegung mindestens 8 Jahre aufzubewahren.

3.3. Betrieb der Website (www.sdmservice.hu)

Im Rahmen des Betriebs der Website des Verantwortlichen können folgende Verarbeitungen erfolgen:

3.3.1. Kontaktaufnahme über die Website (z. B. Kontaktformular, E-Mail)

• Zweck der Verarbeitung: Ermöglichung der durch den Betroffenen initiierten Kontaktaufnahme, Beantwortung von Fragen, Informationsbereitstellung, Terminvereinbarung.
• Rechtsgrundlage der Verarbeitung: Freiwillige Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch Ausfüllen und Absenden des Kontaktformulars oder durch das Senden einer E-Mail; sowie Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betroffenen (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitete Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, Betreff und Inhalt der Nachricht sowie ggf. Grunddaten zum Fahrzeug (sofern für die Anfrage relevant).
• Speicherdauer: Bis zur Erfüllung des Zwecks bzw. Beantwortung der Anfrage oder bis zum Widerruf der Einwilligung; bei Zustandekommen eines Vertrags bis zum Ablauf etwaiger daraus resultierender Ansprüche.

3.3.2. Verwaltung von Cookies

• Zweck der Verarbeitung: Sicherstellung der ordnungsgemäßen Funktion der Website, Verbesserung der Nutzererfahrung, Analyse der Websitenutzung.
• Rechtsgrundlage der Verarbeitung: Bei unbedingt erforderlichen Cookies (essentielle Session-Cookies) das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Bereitstellung der Website. Für alle weiteren Cookies (z. B. Statistik, Marketing) die freiwillige Einwilligung des Betroffenen (Art. 6 Abs. 1 lit. a DSGVO), erteilbar über das auf der Website eingeblendete Cookie-Banner.
• Verarbeitete Datenkategorien: Browsing-Daten, IP-Adresse (anonymisiert oder vollständig, abhängig vom Cookie-Typ), Browsertyp, Betriebssystem, Zeitpunkt des Besuchs, aufgerufene Seiten.
• Speicherdauer: Abhängig vom Cookie-Typ: bis zum Ende der Sitzung (Session-Cookies) oder für einen längeren, festgelegten Zeitraum.
• Detailinformationen: Ausführliche Angaben zu den auf der Website eingesetzten Cookies, deren Funktionen, Speicherdauern und zum Widerruf der Einwilligung finden Sie im separaten Cookie-Hinweis unter [https://sdmservice.hu/suti-kezeles/].

3.4. Angebotserstellung

• Zweck der Verarbeitung: Erstellung eines personalisierten Angebots auf Anfrage des Betroffenen für vom Service zu erbringende Dienstleistungen oder zu veräußernde Produkte.
• Rechtsgrundlage der Verarbeitung: Durchführung vorvertraglicher Maßnahmen auf Anfrage des Betroffenen (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitete Datenkategorien: Name, Telefonnummer, E-Mail-Adresse, Wohnanschrift (falls erforderlich), Daten des zu reparierenden/zu wartenden Fahrzeugs (Marke, Modell, Baujahr, Kennzeichen, Fahrgestellnummer), Beschreibung der gewünschten Leistung.
• Speicherdauer: Bis zum Ablauf der Angebotsgültigkeit; bei Annahme des Angebots im Rahmen der Vertragsunterlagen gemäß den Aufbewahrungsfristen für Arbeitsaufträge und Rechnungen. Bei Nichtannahme: 1 Jahr ab Anfrage zur Bearbeitung etwaiger späterer Rückfragen oder Rechtsstreitigkeiten.

3.5. Verwaltung von Arbeitsaufträgen

• Zweck der Verarbeitung: Dokumentation beauftragter Reparatur- und Wartungsleistungen, Nachverfolgung des Arbeitsablaufs, Erfassung der durchgeführten Arbeiten und verwendeten Materialien, Qualitätssicherung sowie Erstellung der der Rechnungsstellung zugrunde liegenden Unterlagen.
• Rechtsgrundlage der Verarbeitung: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), der zwischen dem Betroffenen und dem Verantwortlichen über Reparatur-/Serviceleistungen zustande kommt.
• Verarbeitete Datenkategorien: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Fahrzeugdaten (Marke, Modell, Baujahr, Kennzeichen, Fahrgestell-/VIN-Nummer, Kilometerstand), Fehlerbeschreibung, Liste der durchgeführten Arbeiten und verwendeten Teile, Zeitpunkte der Annahme und Übergabe, Unterschrift des Betroffenen.
• Speicherdauer: Unter Berücksichtigung der allgemeinen Verjährungsfrist nach dem Gesetz V von 2013 (ungarisches Zivilgesetzbuch) von 5 Jahren sowie der Dauer zur Geltendmachung von Gewährleistungs-/Garantieansprüchen. Soweit der Arbeitsauftrag Teil der Buchführungsunterlagen ist, 8 Jahre nach Rechnungslegungsrecht. (Es gilt die jeweils längere Frist.)

4. Einsatz von Auftragsverarbeitern

Zur Erfüllung seiner Aufgaben kann der Verantwortliche Auftragsverarbeiter einsetzen. Es werden ausschließlich solche Auftragsverarbeiter beauftragt, die hinreichende Garantien für die Einhaltung der Anforderungen der DSGVO bieten und geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der Betroffenen umsetzen.

Wesentliche Auftragsverarbeiter des Verantwortlichen:

• Buchhaltungsdienstleister: VRG Varga&Varga Könyvelő és Tanácsadó Kft., Anschrift: 1074 Budapest, Dohány utca 12–14., 7. Etage
  • hinsichtlich der Daten zur Rechnungsstellung und Buchführung.
• Webhosting-Anbieter: Euroszoft Informatikai Kft., Anschrift: 9081 Győrújbarát, Fő u. 35/7.
  • hinsichtlich der Speicherung der über die Website erhobenen Daten.
• Service-Software/CRM-Anbieter: Carsup Kft., Anschrift: 2120 Dunakeszi, Mikes Kelemen utca 12.
  • hinsichtlich der elektronischen Verwaltung von Arbeitsaufträgen und Kundendaten.
• Wartung des Kamerasystems: Patent Biztonságtechnika Kft., Anschrift: 9024 Győr, Mécs László utca 7.
• E-Mail-Dienst/Mailsystem: Euroszoft Informatikai Kft., Anschrift: 9081 Győrújbarát, Fő u. 35/7.

Eine Weitergabe an Auftragsverarbeiter erfolgt ausschließlich im zur Zweckerreichung erforderlichen Umfang. Der Verantwortliche stellt sicher, dass Auftragsverarbeiter Daten nur nach seinen Weisungen verarbeiten und angemessene Datensicherheitsmaßnahmen anwenden.

Datenübermittlungen in Drittländer: Eine Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen findet nicht statt.

5. Datensicherheitsmaßnahmen

Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, darunter insbesondere, jedoch nicht abschließend:

• Beschränkung des Zugriffs auf personenbezogene Daten und Berechtigungsverwaltung.
• Schutz der IT-Systeme (z. B. Firewalls, Antivirensoftware, Passwortschutz).
• Sichere Aufbewahrung papierbasierter Unterlagen (z. B. abschließbare Schränke).
• Strenge Regelung des Zugriffs auf Videoaufzeichnungen.
• Verfahren zur Prävention und Behandlung von Datenschutzvorfällen.
• Sensibilisierung und Schulung der Mitarbeiter zum Datenschutz.

6. Rechte der Betroffenen

Der Betroffene hat das Recht, vom Verantwortlichen Auskunft über die ihn betreffenden personenbezogenen Daten zu verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu fordern und der Verarbeitung zu widersprechen; ferner steht ihm das Recht auf Datenübertragbarkeit zu.

• Auskunftsrecht: Recht auf Bestätigung, ob personenbezogene Daten verarbeitet werden, und – sofern dies der Fall ist – auf Auskunft über diese Daten sowie über die damit verbundenen Informationen.
• Recht auf Berichtigung: Recht auf unverzügliche Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“): Recht auf Löschung personenbezogener Daten, wenn die Verarbeitung keine Rechtsgrundlage mehr hat oder die gesetzlichen Voraussetzungen im Übrigen vorliegen.
• Recht auf Einschränkung der Verarbeitung: Recht auf Einschränkung, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, der Verantwortliche die Daten nicht mehr benötigt oder Widerspruch eingelegt wurde.
• Recht auf Datenübertragbarkeit: Bei Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags und mittels automatisierter Verfahren das Recht, die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht: Recht, aus Gründen, die sich aus der besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage berechtigter Interessen (z. B. Videoüberwachung) Widerspruch einzulegen. In diesem Fall verarbeitet der Verantwortliche die Daten nicht weiter, es sei denn, er weist zwingende schutzwürdige Gründe nach, die die Interessen, Rechte und Freiheiten des Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Einwilligung beruht (z. B. Website-Kontakt, nicht essentielle Cookies), kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die vorgenannten Rechte können über die in Abschnitt 2 genannten Kontaktdaten ausgeübt werden. Der Verantwortliche informiert den Betroffenen innerhalb eines Monats nach Eingang des Antrags über die ergriffenen Maßnahmen; bei Bedarf kann diese Frist um zwei Monate verlängert werden.

7. Rechtsbehelfe

Hält der Betroffene die Verarbeitung seiner personenbezogenen Daten durch den Verantwortlichen für datenschutzrechtswidrig, kann er Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) einlegen:

• Name: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Anschrift: 1055 Budapest, Falk Miksa utca 9–11.
• Postanschrift: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-Mail: ugyfelszolgalat@naih.hu
• Website: https://naih.hu

Darüber hinaus hat der Betroffene das Recht, bei Verletzung seiner Rechte den Rechtsweg zu beschreiten. Für Gerichtsverfahren gelten das Gesetz V von 2013 (Zivilgesetzbuch) und das Gesetz CXXX von 2016 (Zivilprozessordnung). Die Klage kann – nach Wahl des Betroffenen – auch vor dem für seinen Wohnsitz oder Aufenthaltsort zuständigen Gericht erhoben werden.

8. Änderung der Erklärung

Der Verantwortliche behält sich vor, diese Erklärung einseitig zu ändern. Die geänderte Erklärung wird auf der Website des Verantwortlichen veröffentlicht; sofern erforderlich, werden Betroffene auch auf anderem Wege informiert. Wir empfehlen, die jeweils aktuelle Version regelmäßig zu prüfen.

9. Inkrafttreten

Diese Datenschutzerklärung tritt am 05.06.2025 in Kraft.