Datenschutzerklärung

1. Allgemeine Bestimmungen

(1) Mit der Nutzung der Website mentalfocus.at (im Folgenden: Webshop) akzeptieren Sie die Bestimmungen dieser Datenschutzerklärung als für Sie verbindlich.

Datenverantwortlicher (zugleich Dienstleister) im Sinne dieser Regelung:

1. Name: Mental Focus Kft.
2. Sitz: 1147 Budapest, Miskolci u. 56. fsz. 2., Hungary
3. Postanschrift (Büro): 1147 Budapest, Miskolci u. 56. fsz. 2., Hungary
4. E-Mail-Adresse: info@mentalfocus.at
5. Handelsregisternummer: 01-09-983249
6. Registergericht: Handelsregistergericht der Hauptstadt Budapest
7. Steuernummer: 23896406-2-42

(2) Der Zweck dieser Datenschutzerklärung besteht darin, den Umfang der verarbeiteten personenbezogenen Daten und die Art und Weise der Datenverarbeitung festzulegen, die Einhaltung der verfassungsrechtlichen Grundsätze des Datenschutzes und der Anforderungen an die Datensicherheit zu gewährleisten und den unbefugten Zugriff auf die Daten, deren Veränderung und unbefugte Veröffentlichung oder Verwendung zu verhindern, um die Privatsphäre der Nutzer als natürliche Personen zu schützen.

(3) Zur Erfüllung des in Absatz (2) genannten Zwecks behandeln wir Ihre personenbezogenen Daten vertraulich und in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen, sorgen für deren Sicherheit, ergreifen die erforderlichen technischen und organisatorischen Maßnahmen und legen die Verfahrensregeln fest, die zur Durchsetzung der einschlägigen gesetzlichen Bestimmungen und sonstigen Empfehlungen erforderlich sind.

2. Rechtsgrundlage

Die von uns durchgeführte Datenverarbeitung unterliegt in erster Linie den Bestimmungen der folgenden Rechtsvorschriften: § 2:43 Buchstabe e) des Gesetzes Nr. V von 2013 über das Bürgerliche Gesetzbuch („BGB.“)

• Gesetz CXII aus dem Jahr 2011 über das Recht auf Informationsselbstbestimmung und Informationsfreiheit („Datenschutzgesetz”);
• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO”)
• Gesetz CVIII aus dem Jahr 2001 über bestimmte Fragen der elektronischen Handelsdienstleistungen und der Dienstleistungen der Informationsgesellschaft („Eker.-Gesetz”);
• Gesetz XLVIII aus dem Jahr 2008 über die grundlegenden Bedingungen und bestimmte Beschränkungen der wirtschaftlichen Werbetätigkeit („Grt.-Gesetz”)
• Gesetz VI aus dem Jahr 1998 zur Verkündung des Übereinkommens vom 28. Januar 1981 in Straßburg zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten;
• Gesetz VI aus dem Jahr 1998 über die Bekanntgabe des Übereinkommens zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten, unterzeichnet in Straßburg am 28. Januar 1981.

3. Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen auf folgenden Rechtsgrundlagen

• Auf Grundlage von Artikel 6 Absatz (1) Buchstabe a) DSGVO: Ihre – auf einer angemessenen Information beruhende – freiwillige Einwilligung
• Auf Grundlage von Artikel 6 Absatz (1) Buchstabe b) DSGVO: die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem Sie als betroffene Person Vertragspartei sind (Vertragserfüllung)
• Auf Grundlage von Artikel 6 Absatz (1) Buchstabe c) DSGVO: die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (wie z. B. Erfüllung von buchhalterischen oder rechnungslegungsbezogenen Pflichten) (Erfüllung einer rechtlichen Verpflichtung)
• Auf Grundlage von 13/A des Gesetzes CVIII. aus dem Jahr 2001 über bestimmte Fragen der elektronischen Handelsdienste sowie der Dienste der Informationsgesellschaft (im Folgenden: Eker-Gesetz), wonach ohne Ihre Einwilligung Ihre personenbezogenen Identifikationsdaten (Name, Geburtsname, Geburtsname der Mutter, Geburtsort, und -datum) und Ihre Wohnanschrift verarbeitet werden dürfen, um einen Vertrag über die Erbringung eines Dienstes der Informationsgesellschaft zu begründen, dessen Inhalt zu bestimmen, zu ändern, dessen Erfüllung zu überwachen, die daraus resultierenden Entgelte abzurechnen sowie die damit verbundenen Forderungen durchzusetzen. Darüber hinaus dürfen ohne Ihre Einwilligung Ihre personenbezogenen Identifikationsdaten, Ihre Wohnanschrift sowie die Daten über Zeitpunkt, Dauer und Ort der Inanspruchnahme des Dienstes verarbeitet werden, um die aus dem Vertrag über die Erbringung eines Dienstes der Informationsgesellschaft resultierenden Entgelte abzurechnen.
• Auf Grundlage von 6 Abs. (1) des Gesetzes XLVIII. aus dem Jahr 2008 über die grundlegenden Voraussetzungen und einige Beschränkungen der Wirtschaftswerbung (im Folgenden: Grtv.), wonach eine Werbung an eine natürliche Person als Empfänger der Werbung mittels direkter Ansprache (im Folgenden: Direktwerbung), insbesondere per E-Mail oder mit einem gleichwertigen individuellen Kommunikationsmittel, ausschließlich dann übermittelt werden darf, wenn der Empfänger der Werbung hierzu zuvor eindeutig und ausdrücklich eingewilligt hat.

4. Umfang der verarbeiteten Daten, Zweck und Dauer der Datenverarbeitung

4.1 Identifizierung der Nutzer, Registrierung

Zur Identifizierung verarbeiten wir die folgenden personenbezogenen Daten, die Sie bei der Registrierung angegeben haben und deren Angabe obligatorisch ist, ohne die die Registrierung nicht möglich ist:

• Vor-, und Nachname
• E-Mail-Adresse
• Passwort

Zweck der Datenverarbeitung: Identifizierung der registrierten Nutzer und personalisierte Betreuung zur Erfüllung des Vertrags über den Kauf von Produkten über den Webshop.

Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz (1) Buchstabe b) DSGVO sowie § 13/A des Eker-Gesetzes – Erfüllung des Vertrages/Erbringung der Dienstleistung
Dauer der Datenverarbeitung: die Verjährungsfrist der aus dem Vertrag resultierenden Ansprüche, d. h. 5 Jahre.

4.2 Versand von Benachrichtigungen

Wir senden Ihnen keine Nachricht zu Werbezwecken an die E-Mail-Adresse, die Sie bei der Registrierung/dem Kauf eines Produkts/dem Online-Kauf eines Tickets/der Anmeldung zu einem Training angegeben haben:

• zur Bestätigung Ihrer Registrierung
• zur Bestätigung Ihrer Produktbestellung
• zur Bestätigung Ihres Online-Ticketkaufs
• zum Versand einer elektronischen Zahlungsaufforderung (bei Auswahl der Zahlungsart Banküberweisung)
• zum Versand der E-Rechnung (bei Auswahl der Zahlungsart Banküberweisung oder Kreditkarte)
• für Online-Kurse

Wenn Sie nicht zugestimmt haben, unseren Rundbrief zu erhalten, dürfen solche E-Mails, die nicht zu Werbezwecken dienen, auch keine Werbung enthalten.

Zweck der Datenverarbeitung: personalisierte Betreuung registrierter Nutzer, Vertragserfüllung

Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz 1 Buchstabe b) der DSGVO sowie § 13/A des Eker Gesetzes – Vertragserfüllung/Erbringung von Dienstleistungen

4.3 Produktkauf, Lieferung und Rechnungsstellung

Zusätzlich zu den bei der Registrierung angegebenen Daten verarbeiten wir die folgenden personenbezogenen Daten, die für die Lieferung der von Ihnen im Webshop gekauften Produkte an Sie unerlässlich sind:

• Rechnungsname
• Rechnungsadresse
• Lieferadresse (falls abweichend von der Rechnungsadresse)
• Bestellnummer

Zweck der Datenverarbeitung: Abwicklung und Abschluss der Bestellung und des Zahlungsvorgangs sowie Sicherstellung der vertragsgemäßen Erfüllung der Benachrichtigungs- und Lieferpflichten.

Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz (1) Buchstabe b der DSGVO sowie § 13/A des Eker-Gesetzes – Erfüllung des Vertrages/Erbringung der Dienstleistung.
Hinsichtlich der in der Rechnung enthaltenen Daten: Artikel 6 Absatz (1) Buchstabe c der DSGVO – Erfüllung einer rechtlichen Verpflichtung gemäß dem Gesetz Nr. C von 2000 über das Rechnungswesen.

Dauer der Datenverarbeitung: Die im Zusammenhang mit Bestellungen verarbeiteten Daten speichern wir zum Zweck des Nachweises in möglichen Rechtsstreitigkeiten bis zum Ablauf der allgemeinen Verjährungsfrist, d. h. 5 (fünf) Jahre.
Die im Zusammenhang mit der Rechnungsstellung verarbeiteten Daten speichern wir zur Erfüllung der Buchführungspflichten gemäß § 169 des Gesetzes Nr. C von 2000 über das Rechnungswesen für 8 (acht) Jahre sowie bis zum Ablauf der Verjährungsfrist nach dem Gesetz Nr. XCII von 2003 über die Abgabenordnung.

4.4 Rundbrief-Dienst
Im Webshop bieten wir die Möglichkeit zur Anmeldung zum Rundbrief an. Einen Newsletter senden wir Ihnen ausschließlich dann zu, wenn Sie durch Ankreuzen des entsprechenden Kontrollkästchens im Webshop Ihre ausdrückliche Einwilligung zum Erhalt von Newslettern erteilt haben.

Für die Inanspruchnahme des Newsletter-Dienstes verarbeiten wir folgende Daten von Ihnen:

• vollständiger Name
• E-Mail-Adresse

Zweck der Datenverarbeitung: Sie als zum Newsletter angemeldeten Nutzer fortlaufend über die neuesten Nachrichten und Informationen zu den von uns angebotenen Dienstleistungen zu informieren.

Sie können den Newsletter-Dienst jederzeit, ohne Einschränkung und ohne Angabe von Gründen, kostenlos abbestellen. In diesem Fall werden Ihre für den Versand des Newsletters verarbeiteten Daten unverzüglich aus unserem Verzeichnis gelöscht.

Die Widerrufserklärung kann erfolgen:

• durch Anklicken des im Newsletter enthaltenen Abmeldelinks
• per Brief an unsere Postanschrift

Wir weisen Sie darauf hin, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Rechtsgrundlage der Datenverarbeitung: Artikel 6 Absatz (1) Buchstabe a) der  DSGVO sowie § 6 Absatz (1) des Gesetzes XLVIII. aus dem Jahr 2008 über die grundlegenden Voraussetzungen und einige Beschränkungen der Wirtschaftswerbung (Grtv.) – Ihre vorherige, freiwillige Einwilligung.

Dauer der Datenverarbeitung: Bis zum Widerruf Ihrer Einwilligung.

4.5 Verwendung von Cookies

Welche Cookies verwenden wir?

Es gibt Cookies, die unbedingt gespeichert werden müssen, da der Webshop ohne diese nicht funktionieren kann. Dabei handelt es sich um sog. technisch notwendige Cookies. Diese Cookies dürfen wir auch ohne Ihre Einwilligung verwenden.

• Cookies, die die von Ihnen eingegebenen Daten speichern: Diese Cookies werden beim Schließen des Browsers automatisch von Ihrem Computer gelöscht. Sie dienen ausschließlich zur Identifizierung Ihres Computers und speichern keine personenbezogenen Informationen.
• Authentifizierungs-Session-Cookies: Sie dienen dazu, die Nutzer nach dem Einloggen zu identifizieren und ihnen so den Zugang zu den persönlichen Seiten zu ermöglichen. Diese Cookies stellen außerdem sicher, dass Sie sich während der Navigation nicht bei jedem einzelnen Klick erneut anmelden müssen.
• Benutzersicherheits-Cookies: Dies sind Cookies, die für spezifische Aufgaben im Zusammenhang mit der Stärkung der Sicherheit einer vom Nutzer ausdrücklich angeforderten Dienstleistung konzipiert wurden. Dazu gehören beispielsweise Cookies, die zur Erkennung wiederholter fehlgeschlagener Anmeldeversuche auf der Website verwendet werden, oder ähnliche Mechanismen, die zum Schutz des Anmeldesystems vor Missbrauch eingerichtet wurden. Während Anmelde-Cookies in der Regel so eingestellt sind, dass sie am Ende der Sitzung (beim Schließen des Browsers) ablaufen, haben Sicherheits-Cookies in der Regel eine längere Laufzeit, um ihren Sicherheitszweck erfüllen zu können.
• Cookies zur Anpassung der Benutzeroberfläche: Diese verwenden wir, um nutzerbezogene Präferenzen im Zusammenhang mit der Dienstleistung über die Webseiten zu speichern, die nicht mit anderen permanenten Identifikatoren – wie z. B. dem Benutzernamen – verknüpft sind. Beispiele hierfür sind Cookies zur gewünschten Spracheinstellung oder zur bevorzugten Darstellungsform der Suchergebnisse.

Es gibt Cookies, die wir nur mit Ihrer vorherigen Einwilligung verwenden dürfen. Diese sind die folgenden:

• Cookies zur Leistungssteigerung: Sie erfassen Daten darüber, wie Sie den Webshop nutzen. Wir verwenden Google-Analytics-Cookies, um das Verhalten und die Merkmale unserer Nutzer besser zu verstehen: welche Unterseiten, wie häufig und wie lange besucht werden. Diese Cookies identifizieren nur Ihren Computer; die Datenerhebung erfolgt anonym.
• Funktionale Cookies: Sie ermöglichen es dem Webshop, sich an Ihre früheren Einstellungen zu erinnern und so einen möglichst hochwertigen, personalisierten Service zu bieten. Sie können auch personenbezogene Daten enthalten, die Sie auf unserer Website angegeben haben.
• Zielgerichtete Cookies: Sie ermöglichen es uns, Ihnen gezielte, relevante Werbung anzuzeigen. Darüber hinaus ermöglichen diese Cookies auch die Verbindung zu sozialen Netzwerken. Sie identifizieren nur Ihren Computer; die Datenerhebung erfolgt anonym.

Wir nutzen Remarketing-Dienste, um Ihnen personalisierte Werbung anzeigen zu können:

• Google AdWords: Dient dazu, Ihre letzten Suchanfragen, frühere Interaktionen mit Anzeigen einzelner Werbetreibender oder den Suchergebnissen sowie Besuche auf den Websites der Werbetreibenden zu speichern. Die AdWords-Konversionsverfolgung verwendet Cookies. Zur Nachverfolgung von Verkäufen und sonstigen Konversionen, die aus einer Anzeige resultieren, 0werden Cookies auf dem Computer des Nutzers gespeichert, sobald diese Person auf eine Anzeige klickt.
• Google Analytics: Google Analytics ist das Analyse-Tool von Google, das Website- und App-Betreibern hilft, ein genaueres Bild vom Verhalten ihrer Besucher zu erhalten. Der Dienst kann Cookies verwenden, um Informationen zu sammeln und Berichte über statistische Daten zur Nutzung der Website zu erstellen, ohne die Besucher für Google persönlich zu identifizieren. Zusätzlich zu den Berichten über die Nutzung der Website können die zuvor beschriebenen Werbe-Cookies zusammen mit Google Analytics dazu verwendet werden, relevantere Werbung in Google-Produkten (z. B. in der Google-Suche) und im Internet anzuzeigen.
• Facebook Pixel, auch bekannt als Facebook-Pixel: Ein im Quellcode des Webshops eingebetteter Code, der dazu dient, den Besuchern des Webshops personalisierte Werbung auf Facebook anzuzeigen.

Mehr Informationen:  https://www.facebook.com/business/help/651294705016616

Rechtsgrundlage der Datenverarbeitung: Ihre vorherige, freiwillige Einwilligung.

Dauer der Datenverarbeitung: Bis zum Widerruf Ihrer Einwilligung.

Wir weisen Sie darauf hin, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit der aufgrund Ihrer Einwilligung vor dem Widerruf erfolgten Datenverarbeitung nicht berührt.

4.6 Nutzung von Plugins (Facebook, Google+, YouTube, Spotify)
Im Webshop sind die Plugins standardmäßig deaktiviert. Die Plugins werden nur aktiviert, wenn Sie auf die dafür vorgesehene Schaltfläche klicken. Durch die Aktivierung des Plugins stellen Sie eine Verbindung zu den Seiten facebook.com, plus.google.com, youtube.com, geo.itunes.apple.com, play.spotify.com und deezer.com her und stimmen der Übermittlung Ihrer Daten an den jeweiligen Anbieter zu.

Wenn Sie auf die entsprechende Schaltfläche klicken, übermittelt Ihr Browser die relevanten Informationen direkt an das jeweilige soziale Netzwerk, wo sie gespeichert werden.

Weitere Informationen zur Datenverarbeitung finden Sie unter den folgenden Links:

https://www.facebook.com/policy.php
https://policies.google.com/privacy/update
https://support.google.com/youtube/answer/2801895?hl=hu
https://www.deezer.com/legal/personal-datas
https://www.apple.com/legal/privacy/
https://www.spotify.com/hu/legal/privacy-policy/

4.7 Protokolldateien (Logfiles)
Zum Zweck der Bereitstellung der Dienste protokolliert das System automatisch die folgenden Daten:

• die dynamische IP-Adresse Ihres Computers
• je nach den Einstellungen Ihres Computers den von Ihnen verwendeten Browser und den Typ des Betriebssystems
• Ihre Aktivitäten auf der Website
• den Zeitpunkt der Aktivitäten

Zweck der Datenverarbeitung: Diese Daten werden einerseits für technische Zwecke verwendet – wie z. B. die Analyse und nachträgliche Überprüfung des sicheren Betriebs der Server – und andererseits zur Erstellung von Nutzungsstatistiken, zur Analyse der Nutzerbedürfnisse sowie zur Verbesserung der Qualität der angebotenen Dienstleistungen.

Die oben genannten Daten sind nicht geeignet, Sie zu identifizieren, und werden nicht mit anderen personenbezogenen Daten verknüpft.

Rechtsgrundlage der Datenverarbeitung: Das berechtigte Interesse des Diensteanbieters als Verantwortlicher gemäß Artikel 6 Absazt (1) Buchstabe f) DSGVO.

Dauer der Datenspeicherung: 180 Tage ab dem Zeitpunkt der Entstehung.

Die Interessenabwägung gemäß Artikel 6 Absatz (1) Buchstabe (f) DSGVO wurde für die auf dieser Grundlage durchgeführte Datenverarbeitung durchgeführt. Das Ergebnis der Interessenabwägung zeigt, dass das berechtigte Interesse des Verantwortlichen nicht durch die Interessen der betroffenen Person eindeutig überlagert wird und die Datenverarbeitung die Privatsphäre der betroffenen Person nicht einschränkt.

4.8 Datenverarbeitung zu abweichenden Zwecken

Personenbezogene Daten über Sie dürfen nur für andere als die oben genannten Zwecke – insbesondere zur Steigerung der Effizienz der Dienstleistungen oder zu Marktforschungszwecken – verarbeitet werden, sofern der Verarbeitungszweck zuvor festgelegt wurde und Ihre Einwilligung vorliegt.

Diese Daten dürfen nicht mit Ihren Identifikationsdaten verknüpft und ohne Ihre Einwilligung nicht an Dritte weitergegeben werden.

Diese Daten sind zu löschen, sobald der Verarbeitungszweck entfällt oder Sie dies verlangen.

4.9 Kartenzahlung

(1) Wenn Sie die Dienstleistungsgebühr per Bankkarte über die Zahlungsplattform Stripe begleichen, erfolgt die Kartenzahlung über das Zahlungssystem von Stripe. Die für die Zahlung erforderlichen Bankkartendaten geben Sie über das Stripe-Zahlungssystem ein; wir führen daher keinerlei Datenverarbeitung Ihrer Bankkartendaten durch.

(2) Wenn Sie die Dienstleistungsgebühr über die PayPal-Zahlungsplattform begleichen, erfolgt die Zahlung über die PayPal-Zahlungsseite. Die für die Zahlung erforderlichen Bankkartendaten geben Sie auf der PayPal-Zahlungsseite ein; wir führen daher keinerlei Datenverarbeitung Ihrer Bankkartendaten durch.

4.10 Bearbeitung von Verbraucherbeschwerden

Der Anbieter verarbeitet im Zusammenhang mit der Bearbeitung von Verbraucherbeschwerden auf Grundlage der §§ 17/A–17/C des Gesetzes CLV. aus dem Jahr 1997 über den Verbraucherschutz die folgenden personenbezogenen Daten im Rahmen der Erfüllung der ihm auferlegten gesetzlichen Verpflichtungen.

• Vollständiger Name
• Wohnadresse
• In der Beschwerde bzw. ggf. den beigefügten Unterlagen angegebene personenbezogene Daten (z. B. Telefonnummer, E-Mail-Adresse)
• Eindeutige Identifikationsnummer, die mit der Beschwerde verbunden ist

Bei einer mündlich (telefonisch) eingereichten Beschwerde:

• Vollständiger Name
• Wohnadresse
• Stimme, die in der Audioaufzeichnung der Beschwerde enthalten ist
• Eindeutige Identifikationsnummer, die mit der Beschwerde verbunden ist

Sollten Sie mit der sofortigen Bearbeitung Ihrer Beschwerde nicht einverstanden sein oder eine sofortige Prüfung der Beschwerde nicht möglich sein, sind wir verpflichtet, unverzüglich ein Protokoll über die Beschwerde und unsere dazugehörige Stellungnahme zu erstellen. Eine Kopie dieses Protokolls wird Ihnen spätestens innerhalb von 30 Tagen zusammen mit der sachlichen schriftlichen Antwort auf Ihre Beschwerde zugesandt. Der Inhalt des Protokolls entspricht den unter Punkt d.) festgelegten Angaben.

Bei einer per E-Mail eingereichten Beschwerde:

• Vollständiger Name
• Wohnadresse
• In der Beschwerde bzw. ggf. den beigefügten Unterlagen angegebene personenbezogene Daten (z. B. Telefonnummer, E-Mail-Adresse)
• Eindeutige Identifikationsnummer, die mit der Beschwerde verbunden ist

Bei einer mündlich (persönlich am Kundendienst) eingereichten Beschwerde:

In dem von dem Anbieter erstellten Protokoll über eine mündlich eingereichte Beschwerde werden folgende Daten erfasst:

• Ihr Name und Ihre Wohnadresse
• Ort, Zeitpunkt und Art der Einreichung der Beschwerde
• Detaillierte Beschreibung Ihrer Beschwerde sowie eine Aufstellung der von Ihnen vorgelegten Unterlagen, Dokumente und sonstigen Beweismittel
• Stellungnahme unseres Unternehmens zu Ihrer Beschwerde, sofern eine sofortige Prüfung der Beschwerde möglich ist
• Unterschriften der Person, die das Protokoll erstellt, und von Ihnen
• Ort und Zeitpunkt der Protokollaufnahme

Rechtsgrundlage der Datenverarbeitung: Erfüllung der in den §§ 17/A–17/C des Gesetzes CLV. aus dem Jahr 1997 über den Verbraucherschutz festgelegten gesetzlichen Verpflichtungen (Artikel 6 Absatz (1) Buchstabe c) DSGVO).

Zweck der Datenverarbeitung: Identifizierung des Beschwerdeführers (vollständiger Name, Wohnadresse, eindeutige Identifikationsnummer der Beschwerde); Kontaktaufnahme mit dem Beschwerdeführer (Telefonnummer, E-Mail-Adresse); sachliche Bearbeitung der Beschwerde (personenbezogene Daten, die in der detaillierten Beschreibung der Beschwerde oder in beigefügten Unterlagen enthalten sind, sowie im Falle einer telefonischen Meldung die aufgezeichnete Stimme); Erfüllung der gesetzlichen Verpflichtung zur Protokollaufnahme.

Dauer der Datenverarbeitung: Die schriftlich erfassten Daten im Zusammenhang mit der Beschwerde (schriftlich/per E-Mail eingereichte Beschwerde und deren Anhänge; erstelltes Protokoll über die Beschwerde) werden aufgrund unserer gesetzlichen Verpflichtung gemäß § 17/A Absatz 7 des Gesetzes CLV. aus dem Jahr 1997 über den Verbraucherschutz für 3 (drei) Jahre aufbewahrt. Die mit einer eindeutigen Identifikationsnummer versehene Audioaufzeichnung einer mündlichen Beschwerde ist gemäß § 17/B Absatzt 3 desselben Gesetzes für 5 Jahre aufzubewahren.

5. Daten und Kontaktinformationen der Auftragsverarbeiter:

Zur Gewinnung unabhängiger Besucher- und anderer Webanalyse-Daten des Webshops nutzen wir die Software Google Analytics. In Bezug auf diese Daten handelt die Google Inc. als Auftragsverarbeiter. Die Datenschutzrichtlinie von Google Inc. ist unter http://www.google.com/intl/hu_ALL/privacypolicy.html einsehbar.

Mit der Nutzung des Webshops erklären Sie sich mit der Verarbeitung Ihrer Daten durch Google einverstanden.

• Bei Produkten, die über den Webshop bestellt werden, geben wir die zu liefernden Produkte sowie die für die Lieferung erforderlichen Daten (Liefername und -adresse sowie Telefonnummer) an das für die Lieferung beauftragte Partnerunternehmen weiter. Der Lieferpartner gilt in Bezug auf die übermittelten Lieferdaten als Auftragsverarbeiter und darf diese Daten ausschließlich zur Durchführung der Lieferung verwenden.
• Logistikdienstleister-Partner für Warentransporte:

Firmenname: Webshippy Magyarország Kft.
Sitz: 1044 Budapest, Ezred u. 2. B. Gebäude, 13.
Telefonnummer: +36 1 99 8 099
Handelsregisternummer: 01 09 282775
Steuernummer: 25569421-2-41
E-Mail-Adresse: info@webshippy.com

• Newsletter-Dienstleister, die beim Versand der Newsletter mitwirken. Dabei werden der Name und die E-Mail-Adresse der betroffenen Person in dem für den Newsletter-Versand erforderlichen Umfang verarbeitet.

Name: SalesAutopilot Kft.
Sitz: 1024 Budapest, Margit körút 31–33. félemelet 4.
Telefonnummer: (+36 30) 624 3934
Webseite: https://www.salesautopilot.hu/

• Für die Rechnungsstellung verwenden wir das Online-Rechnungsprogramm szamlazz.hu, dessen Betreiber ist:

Firmenname: KBOSS.hu Kft.
Sitz: 2000 Szentendre, Táltos utca 22/b
Telefonnummer: +36-20-469-4994
E-Mail-Adresse: info@szamlazz.hu

• Betreiber der Stripe-Zahlung per Bankkarte:

Name: Stripe Inc. 
Sitz: 354 Oyster Point Blvd South San Francisco, CA 94080
Webseite: https://stripe.com

Umfang der übermittelten Daten: Nachname, Vorname, E-Mail-Adresse.

Zweck der Datenübermittlung: Abwicklung der Kartenzahlung über die Stripe-Zahlungsoberfläche.

• Betreiber der PayPal-Zahlung:

Name: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Webseite: https://paypal.com

Umfang der übermittelten Daten: Nachname, Vorname, E-Mail-Adresse.

Wir behalten uns das Recht vor, neben den oben genannten weitere Auftragsverarbeiter in Anspruch zu nehmen, wobei die Namen und Anschriften dieser weiteren Auftragsverarbeiter den Nutzern spätestens zu Beginn der Datenverarbeitung in zugänglicher Form bekannt gegeben werden.

6. Personen, die berechtigt sind, personenbezogene Daten einzusehen:

Unsere eigenen Mitarbeitenden, Beauftragten und sonstigen Mitwirkenden, die zur Erfüllung ihrer arbeitsvertraglichen Pflichten oder der von ihnen zu erledigenden Aufgaben Einsicht in die verarbeiteten Daten benötigen. Wir sind verpflichtet sicherzustellen, dass die zur Einsicht in die von uns verarbeiteten Daten berechtigten Personen jederzeit die Bestimmungen dieser Datenschutzerklärung sowie die einschlägigen gesetzlichen Vorschriften einhalten.

Die von Ihnen bei der Nutzung des Webshops angegebenen Daten werden auf unserem eigenen – SSL-verschlüsselten – Server gespeichert. Auf diese Daten kann ausschließlich über die passwortgeschützte Admin-Oberfläche des Webshops zugegriffen werden, und zwar nur von Personen, die vom Verantwortlichen hierzu berechtigt wurden.

7. Ihre Rechte im Zusammenhang mit der Datenverarbeitung

Anträge zur Ausübung Ihrer Rechte im Zusammenhang mit der Datenverarbeitung können Sie an die E-Mail-Adresse info@mentalfocus.eu senden.

7.1 Recht auf Auskunft

(1) Sie haben das Recht, Auskunft über die von uns oder von uns beauftragten Auftragsverarbeitern verarbeiteten Daten zu erhalten, einschließlich deren Herkunft, Zweck der Verarbeitung, Rechtsgrundlage, Dauer der Speicherung, Name und Anschrift des Auftragsverarbeiters sowie der mit der Datenverarbeitung zusammenhängenden Tätigkeiten. Im Falle der Übermittlung personenbezogener Daten haben Sie außerdem das Recht, Informationen über die Rechtsgrundlage und die Empfänger der Datenübermittlung zu erhalten.

(2) Die Auskunft ist unentgeltlich. Sollte der Antrag jedoch eindeutig unbegründet oder – insbesondere wegen seiner wiederholten Natur – übermäßig sein, kann unter Berücksichtigung der mit der Bereitstellung der angeforderten Informationen oder Maßnahmen verbundenen Verwaltungskosten ein angemessenes Entgelt erhoben werden.

1. a) Wir können eine angemessene Gebühr erheben, oder
2. b) die Bearbeitung des Antrags ablehnen.

Die Beweislast dafür, dass der Antrag eindeutig unbegründet oder übermäßig ist, liegt in jedem Fall bei uns.

7.2 Recht auf Löschung

(1) Wir sind verpflichtet, personenbezogene Daten zu löschen, wenn

1. a) die Datenverarbeitung rechtswidrig ist;
2. b) Sie die Einwilligung, die die Grundlage der Datenverarbeitung bildet, widerrufen oder die Löschung Ihrer Daten verlangen und keine andere Rechtsgrundlage für die Verarbeitung besteht;
3. c) die Daten unvollständig oder unrichtig sind – und dieser Zustand rechtlich nicht berichtigt werden kann –, vorausgesetzt, dass das Gesetz die Löschung nicht ausschließt;
4. d) der Zweck der Datenverarbeitung entfällt oder die gesetzlich festgelegte Aufbewahrungsfrist abgelaufen ist;
5. e) die personenbezogenen Daten gelöscht werden müssen, um einer gesetzlichen Verpflichtung nach EU-Recht oder dem Recht eines Mitgliedstaates zu erfüllen, die für den Verantwortlichen gilt.

7.3 Recht auf Zugang

(1) Sie haben das Recht, von uns eine Rückmeldung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden. Sollte eine solche Verarbeitung stattfinden, haben Sie das Recht, Zugang zu den personenbezogenen Daten und zu den folgenden Informationen zu erhalten:

1. Der Zweck der Datenverarbeitung
2. Die Kategorien der betroffenen personenbezogenen Daten
3. Die Empfänger, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen
4. Die Speicherdauer der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
5. Ihr Recht, von uns die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen und der Verarbeitung solcher personenbezogenen Daten zu widersprechen;
6. Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen
7. Falls die Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über deren Herkunft

 (2) Eine Kopie der personenbezogenen Daten, die Gegenstand der Datenverarbeitung sind, stellen wir Ihnen zur Verfügung. Für von Ihnen angeforderte weitere Kopien kann der Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn der Antrag auf elektronischem Wege gestellt wurde, stellen wir die Informationen in einem allgemein gebräuchlichen elektronischen Format zur Verfügung, es sei denn, Sie wünschen eine andere Form.

7.4 Recht auf Berichtigung

(1) Auf Ihr Verlangen korrigieren wir unrichtige personenbezogene Daten über Sie unverzüglich.

(2) Sofern die richtigen oder ergänzenden Daten nicht vorliegen, erfolgt die Berichtigung und Ergänzung durch eine ergänzende Erklärung.

7.5 Recht auf Widerspruch

(1) Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn

1. wenn die Verarbeitung oder Übermittlung personenbezogener Daten ausschließlich zur Erfüllung einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist, außer im Falle einer zwingenden gesetzlichen Datenverarbeitung;
2. wenn die Nutzung oder Übermittlung personenbezogener Daten zu Zwecken der Direktwerbung, Meinungsforschung oder wissenschaftlichen Forschung erfolgt; sowie
3. in anderen gesetzlich vorgeschriebenen Fällen.

(2) Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung, so dürfen die personenbezogenen Daten künftig nicht mehr zu diesem Zweck verarbeitet werden.

7.6 Recht auf Einschränkung der Verarbeitung

(1) Wir beschränken die Verarbeitung personenbezogener Daten, wenn einer der folgenden Umstände vorliegt:

1. Sie bestreiten die Richtigkeit der personenbezogenen Daten;
2. die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung;
3. wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, Sie jedoch benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
4. Sie haben Widerspruch gegen die Verarbeitung eingelegt.

(2) Wenn die Verarbeitung eingeschränkt ist, dürfen solche personenbezogenen Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden.

7.7. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten – sofern dies technisch machbar ist –, wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

7.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

 (1) Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profilerstellung – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

(2) Absatz (1) gilt nicht, wenn die Entscheidung:

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist;

• ihre Durchführung durch das auf den Verantwortlichen anzuwendende EU-, oder Mitgliedstaatsrecht gestattet wird, das auch geeignete Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person vorsieht; oder
• auf Ihrer ausdrücklichen Einwilligung beruht.

7.9 Fristen für uns als Auftragsverantwortlichen

Ohne ungerechtfertigte Verzögerung, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags informieren wir Sie über die Maßnahmen, die aufgrund Ihres Antrags gemäß den Abschnitten 7.1–7.8 ergriffen wurden.

Falls erforderlich – unter Berücksichtigung der Komplexität Ihrer Anträge und der Anzahl der Anträge – kann diese Frist um weitere zwei Monate verlängert werden. Über die Fristverlängerung werden wir Sie unter Angabe der Gründe innerhalb eines Monats nach Eingang des Antrags informieren.

Die von Ihnen angeforderten Informationen, Auskünfte sowie die entsprechenden Maßnahmen werden Ihnen unentgeltlich bereitgestellt.

Sollte Ihr Antrag jedoch eindeutig unbegründet oder – insbesondere wegen seiner wiederholten Natur – übermäßig sein, können wir:

1. a) eine angemessene Gebühr erheben, oder
2. b) die Bearbeitung des Antrags ablehnen.

Die Beweislast dafür, dass der Antrag eindeutig unbegründet oder übermäßig ist, liegt bei uns.

Sollten berechtigte Zweifel an Ihrer Identität bestehen, können wir von Ihnen zusätzliche Angaben verlangen, die zur Bestätigung Ihrer Identität erforderlich sind.

Ihre in Abschnitt 7 festgelegten Rechte können durch Gesetz eingeschränkt werden, zum Schutz der äußeren und inneren Sicherheit des Staates, einschließlich der Landesverteidigung, der nationalen Sicherheit, der Verhütung oder Verfolgung von Straftaten, der Sicherheit der Strafvollstreckung, ferner aus staatlichen oder kommunalen wirtschaftlichen oder finanziellen Interessen, aus wesentlichen wirtschaftlichen oder finanziellen Interessen der Europäischen Union sowie zur Verhütung und Aufdeckung von disziplinarischen und ethischen Verstößen im Zusammenhang mit der Ausübung von Berufen, arbeitsrechtlichen und arbeitsschutzrechtlichen Pflichtverletzungen – einschließlich der Kontrolle und Aufsicht in allen Fällen – sowie zum Schutz der Rechte der betroffenen Person oder Dritter.

8. Rechtsbehelfs- und Beschwerdemöglichkeiten

Im Falle einer Rechtsverletzung können Sie Rechtsbehelfe einlegen:

a) direkt bei uns als Verantwortlichem:
Postanschrift:
Telefonnummer:
E-Mail:

b) bei der Ungarischen Datenschutz- und Informationsfreiheitsbehörde (Nemzeti Adatvédelmi és Információszabadság Hatóság)

Sitz: 1055 Budapest, Falk Miksa utca 9-11.

Postanschrift: 1363 Budapest, Pf.: 9.
Telefon: +36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400
Telefax: +36 (1) 391-1410
E-Mail: ugyfelszolgalat@naih.hu

c) beim zuständigen Gericht entsprechend Ihrem Wohnsitz oder Aufenthaltsort.

Datenschutzerklärung gilt ab dem 10.10.2025 bis auf Widerruf.