Datenschutzerklärung

Die TachoMI.hu Kft. (1196 Budapest, Fő utca 53., Ungarn) entwickelt, vertreibt und betreibt ein eigenes System zur Auswertung von Tachographen- und Fahrerkartendaten. Im Rahmen unserer Geschäftstätigkeit verarbeiten wir einen Teil der Daten im Auftrag anderer Unternehmen als Auftragsverarbeiter; in solchen Fällen erfüllen wir ausschließlich technische Aufgaben im Zusammenhang mit den Datenverarbeitungsvorgängen gemäß den Weisungen des Verantwortlichen. In diesen Fällen haben wir kein eigenständiges Entscheidungs- oder Verfügungsrecht über die Daten. Als direkter Verantwortlicher verpflichten wir uns, dass sämtliche mit unserer Tätigkeit verbundene Datenverarbeitung den Anforderungen dieser Richtlinie sowie der geltenden ungarischen und EU-Gesetzgebung entspricht.

Die TachoMI.hu Kft. verpflichtet sich zum Schutz der personenbezogenen Daten ihrer Kunden und Partner und misst der Achtung des Rechts ihrer Kunden auf informationelle Selbstbestimmung höchste Bedeutung bei. Die TachoMI.hu Kft. behandelt personenbezogene Daten vertraulich und ergreift alle Sicherheits-, technischen und organisatorischen Maßnahmen, um die Datensicherheit zu gewährleisten.

Die Datenverarbeitungstätigkeiten der TachoMI.hu Kft. beruhen auf freiwilliger Einwilligung. In bestimmten Fällen ist die Verarbeitung, Speicherung und Übermittlung bestimmter Daten jedoch gesetzlich vorgeschrieben. Wir weisen Datenübermittler an die TachoMI.hu Kft. darauf hin, dass es die Pflicht des Datenübermittlers ist, die Einwilligung der betroffenen Person einzuholen, wenn personenbezogene Daten anderer Personen bereitgestellt werden.

Umfang der verarbeiteten Daten

Name, Geburtsdatum, Führerscheinnummer, E-Mail-Adresse (falls vorhanden), Passwort und Benutzername des Fahrers und des Arbeitgebers (falls vorhanden), bevorzugte Sprache des Fahrers und Unterschriftsbild, Tachographen- und Fahrerkartendaten, Fahrer- und Fahrzeugereignisse, GPS-Koordinaten, Firmenkontaktpersonen (falls vorhanden) und deren Kontaktdaten (Name, Position, Festnetz- und Mobiltelefonnummer, E-Mail-Adresse).

Zweck der Datenverarbeitung

Erfüllung gesetzlicher Verpflichtungen, Optimierung des Betriebs, Überwachung abonnierter Dienste, Minimierung möglicher Fehler und Verstöße, Verbesserung der Dienstleistungsqualität.

Rechtsgrundlage der Datenverarbeitung

Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO"); Erfüllung eines Vertrags gemäß Buchstabe b); Erfüllung einer rechtlichen Verpflichtung gemäß Buchstabe c); und berechtigtes Interesse gemäß Buchstabe f); sowie das Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Informationsgesetz) und § 13/A Absatz 3 des E-Commerce-Gesetzes.

Die Frist für die Löschung der Daten beträgt ein Jahr ab Beendigung des Vertrags.

Die Anwendung kann Sitzungscookies (Session Cookies) verwenden, die für ihren Betrieb erforderlich sind und beim Schließen des Browsers automatisch gelöscht werden. Analyse- oder Tracking-Cookies von Drittanbietern werden nicht verwendet. Daten werden nur dann an andere Parteien als den Kunden weitergegeben, wenn dies gesetzlich vorgeschrieben ist.

Die TachoMI.hu Kft. löscht alle empfangenen E-Mails zusammen mit dem Namen des Absenders, der E-Mail-Adresse, Datums- und Zeitangaben und anderen in der Nachricht angegebenen personenbezogenen Daten spätestens fünf Jahre nach dem Datum der Mitteilung.

Aufzeichnung von Telefonaten

Die TachoMI.hu Kft. zeichnet eingehende Telefonanrufe von Kunden auf.

• Zweck der Datenverarbeitung: Durchsetzung der Rechte des Kunden und des Verantwortlichen, nachträgliche Überprüfbarkeit.
• Rechtsgrundlage der Datenverarbeitung: Einwilligung der betroffenen Person.
• Umfang der verarbeiteten Daten: Identifikationsnummer, Tonaufzeichnung des Gesprächs zwischen Kunde und Sachbearbeiter, weitere im Gespräch angegebene personenbezogene Daten, Name und Telefonnummer des Kunden, Datum, Name des Sachbearbeiters und Gesprächsdauer.
• Dauer der Datenverarbeitung: fünf Jahre.

Informationen über Datenverarbeitungstätigkeiten, die in diesem Hinweis nicht aufgeführt sind, werden bei der Erhebung neuer Daten bereitgestellt.

Wir informieren unsere Kunden, dass Gerichte, Staatsanwälte, Ermittlungsbehörden, Ordnungsbehörden, Verwaltungsbehörden, die Nationale Datenschutz- und Informationsfreiheitsbehörde oder andere gesetzlich ermächtigte Stellen den Verantwortlichen zum Zweck der Auskunftserteilung, Datenoffenlegung oder Bereitstellung von Unterlagen kontaktieren können. Die TachoMI.hu Kft. gibt personenbezogene Daten an Behörden – sofern die Behörde den genauen Zweck und Umfang der Daten angegeben hat – nur in dem Umfang weiter, der für die Erreichung des Anfragezwecks unbedingt erforderlich ist.

Auftragsverarbeiter

Die TachoMI.hu Kft. verarbeitet personenbezogene Daten selbst und setzt keine externen Auftragsverarbeiter ein. Die für den Betrieb des Systems erforderliche IT-Infrastruktur wird mit einem eigenen Serverpark bereitgestellt, der in einem Serverhotel (Colocation-Dienst) untergebracht ist. Die Buchhaltungsaufgaben werden intern von eigenen Mitarbeitern unter Verwendung eines eigenen Buchhaltungssystems erledigt. Sollten in Zukunft externe Auftragsverarbeiter einbezogen werden, wird die TachoMI.hu Kft. diesen Hinweis entsprechend aktualisieren.

Datenübermittlung in Drittländer

Die TachoMI.hu Kft. speichert und verarbeitet personenbezogene Daten betroffener Personen vorrangig im Gebiet der Europäischen Union und des Europäischen Wirtschaftsraums (EU/EWR). Sofern eine Datenübermittlung in ein Drittland (außerhalb der EU/des EWR) erforderlich ist, stellt die TachoMI.hu Kft. die in Kapitel V der DSGVO festgelegten Garantien sicher (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln). Informationen zu den Einzelheiten der Datenübermittlung werden betroffenen Personen auf Anfrage zur Verfügung gestellt.

Sicherheit der Datenverarbeitung

Die IT-Systeme der TachoMI.hu Kft. befinden sich in einem geschützten Serverpark (Serverhotel). Die Systeme laufen auf Drei-Maschinen-Proxmox-Virtualisierungsclustern, die hohe Verfügbarkeit (SLA) und Warm-Standby gewährleisten. Derzeit sind zwei solcher Drei-Maschinen-Cluster in Betrieb. Datensicherungen werden täglich durchgeführt.

Die TachoMI.hu Kft. wählt und betreibt die für die Verarbeitung personenbezogener Daten bei der Erbringung der Dienstleistung verwendeten IT-Werkzeuge so, dass die verarbeiteten Daten:

• für Zugriffsberechtigte zugänglich sind (Verfügbarkeit);
• ihre Authentizität und Authentifizierung gewährleistet sind (Authentizität der Datenverarbeitung);
• ihre Integrität überprüfbar ist (Datenintegrität);
• vor unbefugtem Zugriff geschützt sind (Datenvertraulichkeit).

Die TachoMI.hu Kft. schützt Daten mit geeigneten Maßnahmen insbesondere vor unbefugtem Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor zufälliger Vernichtung, Beschädigung und Unzugänglichkeit infolge von Änderungen der angewandten Technologie.

Zum Schutz der elektronisch verarbeiteten Datenbestände in ihren verschiedenen Verzeichnissen stellt die TachoMI.hu Kft. durch geeignete technische Lösungen sicher, dass die gespeicherten Daten – sofern nicht gesetzlich zulässig – nicht direkt verknüpft und der betroffenen Person zugeordnet werden können.

Die TachoMI.hu Kft. trifft unter Berücksichtigung des jeweiligen Stands der Technik technische, organisatorische und strukturelle Maßnahmen zum Schutz der Sicherheit der Datenverarbeitung und bietet ein den mit der Datenverarbeitung verbundenen Risiken angemessenes Schutzniveau.

Bei der Datenverarbeitung wahrt die TachoMI.hu Kft.:

• Vertraulichkeit: schützt Informationen, so dass nur Befugte darauf zugreifen können;
• Integrität: schützt die Richtigkeit und Vollständigkeit der Informationen und der Verarbeitungsmethode;
• Verfügbarkeit: stellt sicher, dass ein berechtigter Benutzer bei Bedarf tatsächlich auf die gewünschten Informationen zugreifen kann und die zugehörigen Werkzeuge verfügbar sind.

Das IT-System und das Netzwerk der TachoMI.hu Kft. sind vor computergestütztem Betrug, Spionage, Sabotage, Vandalismus, Brand und Überschwemmung sowie vor Computerviren, Computereinbrüchen und Denial-of-Service-Angriffen geschützt. Der Betreiber sorgt durch Schutzverfahren auf Server- und Anwendungsebene für die Sicherheit.

Wir informieren die Nutzer, dass über das Internet übermittelte elektronische Nachrichten, unabhängig vom Protokoll (E-Mail, Web, FTP usw.), anfällig für Netzwerkbedrohungen sind, die zu betrügerischen Handlungen, Vertragsstreitigkeiten oder zur Offenlegung oder Änderung von Informationen führen können. Zum Schutz vor solchen Bedrohungen trifft der Verantwortliche alle zumutbaren Vorkehrungen. Er überwacht die Systeme, um alle Sicherheitsabweichungen aufzuzeichnen und im Falle eines Sicherheitsvorfalls Beweise liefern zu können. Die Systemüberwachung ermöglicht auch die Überprüfung der Wirksamkeit der angewandten Vorkehrungen.

Angaben und Kontakt des Verantwortlichen

Betroffene Personen können sich mit Fragen oder Anträgen zum Datenschutz unter den oben genannten Kontaktdaten an den Verantwortlichen wenden.

Rechtsbehelfe

Die betroffene Person kann Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen und die Berichtigung oder – mit Ausnahme der Pflichtdatenverarbeitung – die Löschung oder Sperrung ihrer personenbezogenen Daten in der bei der Datenerhebung angegebenen Weise oder unter den oben genannten Kontaktdaten des Verantwortlichen beantragen.

Recht auf Auskunft

Auf Antrag der betroffenen Person erteilt die TachoMI.hu Kft. als Verantwortlicher Auskunft über die von ihr verarbeiteten Daten, deren Quelle, den Zweck, die Rechtsgrundlage und die Dauer der Datenverarbeitung, den Namen und die Anschrift des Auftragsverarbeiters und seine Tätigkeiten im Zusammenhang mit der Datenverarbeitung, die Umstände, Auswirkungen und Maßnahmen zur Behebung eines etwaigen Datenschutzvorfalls sowie im Falle einer Datenübermittlung deren Rechtsgrundlage und den Empfänger. Der Verantwortliche erteilt die Auskunft schriftlich, in verständlicher Form, in kürzestmöglicher Zeit, spätestens jedoch innerhalb von 30 Tagen nach Eingang des Antrags. Diese Auskunft ist kostenlos, wenn der Antragsteller im laufenden Jahr noch keinen Auskunftsantrag bezüglich desselben Datenbereichs gestellt hat. In anderen Fällen kann die TachoMI.hu Kft. eine Kostenerstattung erheben.

Recht auf Berichtigung

Die TachoMI.hu Kft. berichtigt personenbezogene Daten, wenn sie nicht der Wirklichkeit entsprechen und die zutreffenden personenbezogenen Daten verfügbar sind.

Sperrung und Kennzeichnung

Die TachoMI.hu Kft. sperrt personenbezogene Daten, wenn die betroffene Person dies beantragt oder wenn aufgrund der verfügbaren Informationen anzunehmen ist, dass die Löschung die berechtigten Interessen der betroffenen Person verletzen würde. Gesperrte personenbezogene Daten dürfen nur so lange verarbeitet werden, wie der Datenverarbeitungszweck besteht, der die Löschung der personenbezogenen Daten ausgeschlossen hat. Die TachoMI.hu Kft. kennzeichnet die von ihr verarbeiteten personenbezogenen Daten, wenn die betroffene Person deren Richtigkeit oder Genauigkeit bestreitet, die Unrichtigkeit oder Ungenauigkeit der strittigen personenbezogenen Daten jedoch nicht eindeutig festgestellt werden kann.

Recht auf Löschung

Die TachoMI.hu Kft. löscht personenbezogene Daten, wenn deren Verarbeitung rechtswidrig ist, die betroffene Person dies beantragt, die verarbeiteten Daten unvollständig oder unrichtig sind – und dieser Zustand nicht rechtmäßig behoben werden kann –, sofern die Löschung nicht gesetzlich ausgeschlossen ist, der Zweck der Datenverarbeitung entfallen ist oder die gesetzlich vorgeschriebene Speicherfrist abgelaufen ist, oder sie von einem Gericht oder der Nationalen Datenschutz- und Informationsfreiheitsbehörde angeordnet wurde.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Die betroffene Person hat das Recht, von der TachoMI.hu Kft. die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist: die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; die Verarbeitung ist rechtswidrig und die betroffene Person widerspricht der Löschung der Daten; der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht

Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten widersprechen, wenn die Verarbeitung oder Übermittlung personenbezogener Daten ausschließlich zur Erfüllung einer den Verantwortlichen betreffenden rechtlichen Verpflichtung oder zur Wahrung eines berechtigten Interesses erforderlich ist, zu Zwecken der Direktwerbung erfolgt oder in anderen gesetzlich vorgesehenen Fällen. Die TachoMI.hu Kft. prüft den Widerspruch in kürzestmöglicher Zeit nach Eingang des Antrags, spätestens jedoch innerhalb von 15 Tagen.

Schadensersatz und Entschädigung

Die TachoMI.hu Kft. ersetzt Schäden, die durch die rechtswidrige Verarbeitung der Daten der betroffenen Person oder durch die Verletzung der Datensicherheitsanforderungen verursacht wurden. Bei Verletzung der Persönlichkeitsrechte der betroffenen Person kann diese immateriellen Schadensersatz (§ 2:52 des ungarischen Bürgerlichen Gesetzbuchs) verlangen.

Recht auf gerichtlichen Rechtsbehelf

Bei Verletzung ihrer Rechte kann die betroffene Person vor Gericht gegen den Verantwortlichen klagen. Das Gericht verhandelt die Sache vorrangig. Das nach dem Sitz des Verantwortlichen zuständige Gericht ist das Hauptstädtische Gericht Budapest (1055 Budapest, Markó u. 27., Ungarn), oder die betroffene Person kann das nach ihrem Wohnsitz zuständige Regionalgericht wählen.

Datenschutzbehördliches Verfahren

Beschwerden können bei der Nationalen Datenschutz- und Informationsfreiheitsbehörde eingereicht werden: