Datenschutzhinweis

Datenschutzhinweis für App und Website: Vollständiger Datenschutzhinweis

Diese Zusammenfassung des „Datenschutzhinweises” erläutert, wie der Magyar Kerékpáros Szövetség Ihre personenbezogenen Daten verarbeitet, wenn Sie die Balaton Bike 365-App („App”) und die dazugehörige Website balatonbike365.hu („Website”) nutzen. App und Website werden im Folgenden gemeinsam als „Plattform” bezeichnet. Der Datenschutzhinweis hilft Ihnen, besser zu verstehen, wie wir Ihre personenbezogenen Daten verwenden, und erläutert, wie wir sie erheben, nutzen und mit wem wir sie teilen.

VERANTWORTLICHER

VisitBalaton365 Nonprofit Korlátolt Felelősségű Társaság (Sitz: 1011 Budapest, Szilágyi Dezső tér 1.; E-Mail-Adresse: adatvedelem@balatonbike365.hu; „Visit Balaton” oder „wir”).

ZWECKE DER DATENVERARBEITUNG

Visit Balaton verarbeitet Ihre personenbezogenen Daten zu den folgenden Zwecken:

• Erstellung und Verwaltung des Benutzerkontos: die Verarbeitung Ihrer Daten ist zur Durchführung und Erfüllung der in den einschlägigen Nutzungsbedingungen der App und der Website als Vertrag festgelegten Bestimmungen sowie für den Zugriff auf die Funktionen der Plattform erforderlich.
• Anmeldung von Dienstleistern: Jeder fahrradfreundliche Dienstleister kann sich über die Website als bevorzugter Dienstleistungsort bzw. bevorzugter Punkt registrieren.
• Kommunikation mit Dienstleistern: Sie haben die Möglichkeit, über die Plattform mit jedem fahrradfreundlichen Dienstleister zu kommunizieren; hierbei stützen wir uns als Rechtsgrundlage auf Ihre Einwilligung.
• Standortfreigabe mit Dienstleistern: Sie können Ihren aktuellen Standort für 60 Minuten mit Dienstleistern teilen, damit der Dienstleister eine Route zu Ihrem aktuellen Standort planen kann; hierbei stützen wir uns als Rechtsgrundlage auf Ihre Einwilligung
• Standortfreigabe: Sie können Ihren eigenen Standort mit den Mitgliedern der Gruppe teilen, sofern diese die Standortfreigabe ebenfalls aktivieren. Die Standortfreigabe wird automatisch beendet, sobald Sie die Ansicht verlassen.
• Empfehlung von Tourenrouten, Routenplanung: Registrierte Nutzer können sich über die Plattform gegenseitig Tourenrouten empfehlen.
• Benutzerstatistik und frühere Aktivitäten: Sie können Ihre früheren Tourenrouten speichern und daraus nach Ihrer Wahl individuelle Statistiken erstellen.
• Bewertung von Dienstleistern und Orten: Sie können einzelne Dienstleister bzw. Orte bewerten.
• Verwaltung von Tourengruppen: Sie haben die Möglichkeit, mit Ihren auf der Plattform registrierten Bekannten Gruppen zu erstellen und/oder Gruppen beizutreten, um Fahrradtouren zu organisieren.
• Kontaktaufnahme, Kommunikation: Zweck der Datenverarbeitung ist die Bearbeitung Ihrer an uns gerichteten Fragen und Anfragen.
• Erfassung von Orten: Sie können Orte erfassen, die derzeit auf der Plattform nicht verfügbar sind.
• Newsletter, Benachrichtigungen und Marketingkommunikation: Zweck der Datenverarbeitung ist es, Ihnen Benachrichtigungen über unsere Dienstleistungen und unsere Tätigkeit zu senden; zu diesem Zweck stützen wir uns auf Ihre Einwilligung.

WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR ÜBER SIE?

Zu den oben beschriebenen Zwecken verarbeiten wir die folgenden Arten personenbezogener Daten:

• Registrierungsdaten: hierzu gehören Ihr Name, Identifikationsdaten (E-Mail-Adresse und Passwort), Google ID, Code zur Bestätigung der Registrierung.
• Benutzerprofil: hierzu gehören Ihr Benutzername, Ihre E-Mail-Adresse, die gespeicherten Benutzeraktivitäten, Benutzergruppe, Kennung der Gruppenzugehörigkeit, Datum und Uhrzeit des Besuchs der Plattform, Anmeldungen, Profilbild, Benutzertyp (allgemein/admin), verwendete Sprache, Newsletter-Anmeldung (falls erfolgt), der für den Passwortwechsel erforderliche Code und dessen Gültigkeitsdatum sowie der für den Wechsel der E-Mail-Adresse erforderliche Code und dessen Gültigkeitsdatum.
• Tourenroutendaten: hierzu gehören Daten zu gespeicherten Tourenrouten und Daten zu gespeicherten Routenplanungen
• Standortdaten: hierzu gehören der letzte geografische Standort des Nutzers und der zu diesem letzten geografischen Standort gehörende Zeitpunkt
• POI-Daten: Name des POI, Inhalt der Beschreibung, Standortdaten des POI, POI-Bild, Inhalt der Nutzerbewertungen.
• Daten der Dienstleister: Name des Dienstleisters, E-Mail-Adresse, Telefonnummer (nur beim Browsen auf der Website), Bewertung des Dienstleisters
• Gerätedaten: hierzu gehören der Typ des vom Nutzer verwendeten Geräts, die bei dem Besuch der Plattform verwendete Internetprotokoll-(IP-)Adresse sowie Cookies und Daten aus local storage und session storage.
• Kommunikationsdaten: hierzu gehören Ihre Fragen, Anfragen, Kommentare oder die mit Ihnen geführte Kommunikation.

RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

Bei der Verarbeitung Ihrer personenbezogenen Daten stützen wir uns auf die folgenden Rechtsgrundlagen:

• Die Verarbeitung Ihrer personenbezogenen Daten ist für die Erfüllung des mit Ihnen bestehenden Vertrags gemäß Art. 6 Abs. 1 Buchstabe b der EU-Verordnung 679/2016 („GDPR”) erforderlich („Vertrag”).
• Sie haben uns gemäß Art. 6 Abs. 1 Buchstabe a GDPR Ihre Einwilligung erteilt („Einwilligung”).
• Die Verarbeitung Ihrer personenbezogenen Daten beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchstabe f GDPR („Berechtigtes Interesse”).
  
  Das berechtigte Interesse von Visit Balaton besteht darin, auf Fragen, Anfragen und Beschwerden der Nutzer zu antworten, da Visit Balaton ein berechtigtes Interesse daran hat, Nutzerbedürfnisse zu erfüllen und Bedenken auszuräumen. Wenn der Nutzer Visit Balaton direkt mit seiner Frage oder Beschwerde kontaktiert hat, kann er vernünftigerweise damit rechnen, dass seine Daten im Rahmen der entsprechenden Rückmeldung verarbeitet werden.
  
  Das berechtigte Interesse von Visit Balaton besteht darin, POIs anhand des Nutzerfeedbacks zu bewerten sowie unseren Nutzern die Möglichkeit zu geben, über die Plattform neue POIs zu empfehlen. Unser berechtigtes Interesse besteht darin, unseren Nutzern aktuelle Informationen über POIs bereitzustellen und den Wert unseres Dienstes durch die Einbeziehung neuer POIs zu erhöhen.
  
  Für weitere Informationen kontaktieren Sie uns bitte unter der E-Mail-Adresse adatvedelem@balatonbike365.hu.

Zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen können wir Ihre personenbezogenen Daten verarbeiten:

Zweck der Datenverarbeitung	Kategorien der verarbeiteten personenbezogenen Daten	Rechtsgrundlage
Erstellung und Verwaltung des Benutzerkontos	Registrierungsdaten Gerätedaten Benutzerkontodaten	Vertrag
Anmeldung von Dienstleistern	Daten der Dienstleister	Vertrag
Kommunikation mit Dienstleistern	Kommunikationsdaten Benutzerkontodaten	Einwilligung
Standortfreigabe mit Dienstleistern	Standortdaten Benutzerkontodaten	Einwilligung
Standortfreigabe	Standortdaten Benutzerkontodaten	Einwilligung
Empfehlung von Tourenrouten, Routenplanung	Tourenroutendaten Standortdaten Benutzerkontodaten	Vertrag
Erstellung von Benutzerstatistiken, Erfassung früherer Aktivitäten	Tourenroutendaten Benutzerkontodaten	Vertrag
Bewertung von Dienstleistern und Orten	Kommunikationsdaten Daten der Dienstleister Benutzerkontodaten	Berechtigtes Interesse
Verwaltung von Tourengruppen	Standortdaten Benutzerkontodaten	Vertrag
Kontaktaufnahme, Kommunikation	Kommunikationsdaten Gerätedaten Benutzerkontodaten	Berechtigtes Interesse
Erfassung von Orten	POI-Daten	Berechtigtes Interesse
Newsletter, Benachrichtigungen und Marketingkommunikation	Gerätedaten Benutzerkontodaten	Einwilligung

WIE LANGE BEWAHREN WIR IHRE PERSONENBEZOGENEN DATEN AUF?

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erbringung unserer Dienstleistungen und zur Erfüllung unserer Verpflichtungen erforderlich ist, und streng genommen nur so lange, wie es zur Erreichung des Zwecks erforderlich ist, zu dem wir die Daten erhoben haben. Ihre personenbezogenen Daten werden gelöscht, wenn wir sie nicht mehr benötigen.

Bei einer auf Einwilligung beruhenden Datenverarbeitung verarbeiten wir Ihre Daten bis zum Widerruf der Einwilligung, bei Kommunikation zu Marketingzwecken jedoch nicht länger als zwei Jahre.

Personenbezogene Daten im Zusammenhang mit Beschwerden oder Rechtsansprüchen bewahren wir bis zum Ablauf der zivilrechtlichen Verjährungsfrist auf (d. h. 5 Jahre).

Wenn ein Vertragsverhältnis mit Ihnen besteht, bewahren wir die personenbezogenen Daten für die Dauer der zivilrechtlichen Verjährungsfrist (d. h. 5 Jahre) auf. Für personenbezogene Daten, die in Verträgen, in der Kommunikation und in Geschäftskorrespondenz gespeichert sind, gelten gesetzlich vorgeschriebene Aufbewahrungspflichten, die für Buchhaltungsunterlagen eine Aufbewahrungsfrist von mindestens 8 Jahren vorsehen.

WER HAT ZUGANG ZU IHREN PERSONENBEZOGENEN DATEN

Das Personal von Visit Balaton hat auf Grundlage des „Need-to-know”-Prinzips Zugang zu Ihren personenbezogenen Daten. Unsere Dienstleister und sonstige Dritte können als Auftragsverarbeiter Zugang zu Ihren personenbezogenen Daten erhalten; außerdem können Gerichte, Behörden und andere offizielle Stellen von uns verlangen, dass wir Ihre personenbezogenen Daten zur Verfügung stellen. Wir können Ihre personenbezogenen Daten aus den folgenden Gründen an Dritte weitergeben:

• An bestimmte Dritte: wir können Ihre Daten an externe Berater (wie Rechtsanwälte) zum Zweck der Beantwortung rechtlicher Ansprüche weitergeben. Ihre Standortdaten können wir an fahrradfreundliche Dienstleister weitergeben, sofern Sie dem vorab zugestimmt haben. Die Plattform nutzt die Dienste von Google Maps, um Ihre Standortdaten visuell darzustellen, über Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google kann Ihre Daten in die USA übermitteln. Die Datenschutzerklärung von Google finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=hu
• Dienstleister: Zur Unterstützung unserer internen Abläufe nutzen wir von Dritten bereitgestellte IT-Dienstleistungen und Systeme.

Name des Auftragsverarbeiters	Sitz	Tätigkeit
QILAQ SOLUTION Kft.	8623 Balatonföldvár, Móricz Zs. u. 26/b/3, info@qilaq.hu	Betrieb der Website
RACKFOREST Kft.	1132 Budapest, Victor Hugo u. 18-22, 3. em. 3008 a , info@rackforest.hu	Cloud-Dienstleister

• Behörden und andere offizielle Stellen: gegenüber Behörden und anderen offiziellen Stellen, etwa Aufsichtsbehörden, auf deren Antrag gemäß den gesetzlichen Bestimmungen oder zum Schutz unserer Rechte oder der Sicherheit unserer Kunden, unseres Personals oder unseres Vermögens.

Personenbezogene Daten können auch an Parteien übermittelt werden, die sich nicht innerhalb des Europäischen Wirtschaftsraums (EWR) befinden. In solchen Fällen stellen wir durch geeignete Maßnahmen (z. B. durch die Anwendung von Standardvertragsklauseln für Datenübermittlungen) sicher, dass die personenbezogenen Daten einen Schutz erhalten, der den Datenschutzvorschriften der EU (z. B. der EU-Datenschutz-Grundverordnung GDPR) entspricht.

Durch den Abschluss geeigneter Datenübermittlungsverträge auf Grundlage der in Art. 46 Abs. 5 GDPR genannten Standardvertragsklauseln (2010/87/EU und/oder 2004/915/EK) oder durch andere geeignete Maßnahmen haben wir sichergestellt, dass Empfänger außerhalb des EWR ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten und dass angemessene technische und organisatorische Sicherheitsmaßnahmen eingeführt wurden, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, zufälligem Verlust oder Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff sowie vor jeder anderen Form unrechtmäßiger Datenverarbeitung zu schützen.

Bitte kontaktieren Sie uns unter der oben genannten E-Mail-Adresse, wenn Sie eine Kopie der einschlägigen Garantien für die Datenübermittlung erhalten möchten.

IHRE RECHTE

Ihnen stehen die folgenden Rechte zu:

• Recht auf Auskunft: Sie haben das Recht, von uns eine Bestätigung/Rückmeldung darüber zu erhalten, ob die Verarbeitung Ihrer personenbezogenen Daten im Gange ist; wenn dies der Fall ist, haben Sie das Recht, Zugang zu Ihren personenbezogenen Daten zu erhalten. Zu Ihrer Identifizierung können wir weitere Informationen von Ihnen anfordern; bei zusätzlichen Kopien können wir eine angemessene Gebühr erheben.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, auf Ihren Antrag hin zu verlangen.
• Recht auf Löschung (Recht auf Vergessenwerden): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen schränken wir auf Ihren Antrag hin die Verarbeitung Ihrer personenbezogenen Daten ein. In diesem Fall dürfen wir die Daten nur zu gesetzlich festgelegten Zwecken verarbeiten.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die uns über Sie vorliegen, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben ferner das Recht, diese personenbezogenen Daten einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht:

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; in diesem Fall dürfen wir Ihre personenbezogenen Daten nicht weiter verarbeiten. Sofern Ihnen ein Widerspruchsrecht zusteht und die Ausübung dieses Rechts begründet ist, werden Ihre personenbezogenen Daten für die von dem Widerspruch betroffenen Verarbeitungszwecke nicht weiter verarbeitet.

Sie haben außerdem das Recht, sich an die Nemzeti Adatvédelmi és Információszabadság Hatóság zu wenden (Sitz: 1055 Budapest, Falk Miksa utca 9-11.; Website: www.naih.hu; Telefonnummer: +36-1-391-1400; E-Mail-Adresse: ugyfelszolgalat@naih.hu; Fax: +36 1 391 1410).