Cookie-Einstellungen

COOKIE-RICHTLINIE

für die Websites visitbudavar.hu, visitbudavar.com und visitbudavar.eu

Gültig ab: 30. Juni 2026

Angaben zum Verantwortlichen:

1. ALLGEMEINE BESTIMMUNGEN

1.1. Die vorliegende Cookie-Richtlinie (im Folgenden: „Richtlinie") gilt für die von der Budavári Turisztikai Korlátolt Felelősségű Társaság (Budaer Burg Tourismus GmbH) (im Folgenden: „Verantwortlicher", „Gesellschaft") betriebenen Websites visitbudavar.hu, visitbudavar.com und visitbudavar.eu (im Folgenden zusammen: „Website").

1.2. Ziel der Richtlinie ist es, den betroffenen Personen (den Besuchern und Nutzern der Website) transparente, verständliche und ausführliche Informationen über die auf der Website eingesetzten Cookies, deren Zweck und Rechtsgrundlage sowie über die Art und Weise der Erteilung und des Widerrufs der Einwilligung zu geben.

1.3. Die Richtlinie wurde auf der Grundlage der folgenden Rechtsvorschriften erstellt:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden: DSGVO),
  • Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.),
  • Gesetz Nr. CVIII von 2001 über einzelne Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft (Ekertv.),
  • Gesetz Nr. C von 2003 über die elektronische Kommunikation (Eht.), § 155 Abs. 4,
• die Leitlinien des Europäischen Datenschutzausschusses (EDSA/EDPB) zur Einwilligung und zur Cookie-Verwaltung.

1.4. Die vorliegende Richtlinie ist zusammen mit den Datenschutzhinweisen der Gesellschaft anzuwenden. Die allgemeinen Bedingungen der Datenverarbeitung, die ausführliche Beschreibung der Rechte der betroffenen Personen und die Rechtsbehelfsmöglichkeiten sind in den auf der Website veröffentlichten Datenschutzhinweisen enthalten.

2. WAS IST EIN COOKIE?

2.1. Ein Cookie ist eine kleine Textdatei, die der Webserver der Website über den Browser des Besuchers auf dessen Computer, Mobiltelefon, Tablet oder sonstigem Endgerät (im Folgenden: „Endgerät") ablegt. Das Cookie ermöglicht es dem Webserver, das Endgerät beim nächsten Besuch wiederzuerkennen. Das Cookie selbst enthält keine personenbezogenen Daten – es speichert in der Regel eine kurze Kennung oder einen Einstellungswert.

2.2. Cookies können unterschiedlichen Zwecken dienen: Sie können für den grundlegenden Betrieb der Website unerlässlich sein (technische Cookies), das Nutzererlebnis verbessern (funktionale Cookies), die Besucherzahlen der Website messen (Analyse-Cookies) oder die Anzeige zielgerichteter Werbung ermöglichen (Marketing-Cookies).

2.3. Lebensdauer der Cookies

Cookies lassen sich nach ihrer Lebensdauer in zwei Gruppen einteilen:

• Sitzungs-Cookies (Session-Cookies): Sie werden beim Schließen des Browsers automatisch aus dem Browser gelöscht. Sie enthalten in der Regel eine zufällige Kennung, die der Webserver zur Verwaltung der Sitzung (Session) verwendet. Die serverseitige Sitzung kann je nach Servereinstellungen unabhängig von der Löschung des Cookies auch früher ablaufen. Sitzungs-Cookies sind für den technischen Betrieb der Website erforderlich (z. B. Anmeldestatus, Speicherung des Warenkorbinhalts). Beim Besuch als Gast ohne Registrierung ist das Sitzungs-Cookie keinem identifizierten Nutzer zugeordnet.
• Dauerhafte Cookies (persistente Cookies): Sie verbleiben auch nach dem Schließen des Browsers auf dem Endgerät, bis zum vorab festgelegten Ablaufzeitpunkt oder bis zur Löschung durch den Nutzer. Sie ermöglichen das Speichern von Einstellungen und das Erheben von Statistiken.

2.4. Erstanbieter- und Drittanbieter-Cookies

• Erstanbieter-Cookies (First-Party-Cookies): Cookies unter den Domains visitbudavar.hu, visitbudavar.com oder visitbudavar.eu, die unmittelbar vom Webserver des Verantwortlichen gesetzt werden.
• Drittanbieter-Cookies (Third-Party-Cookies): Cookies unter anderen Domains, die von den vom Verantwortlichen in Anspruch genommenen externen Dienstleistern (z. B. Webanalysedienst, Kartendienst, Zahlungsdienstleister) gesetzt werden. Die ausführliche Beschreibung der Drittanbieter-Cookies enthält Kapitel 8.

3. KATEGORIEN VON COOKIES

3.1. Die Website verwendet die folgenden Cookie-Kategorien:

3.2. Bei den einwilligungspflichtigen Cookie-Kategorien werden Cookies ausschließlich auf der Grundlage der vorherigen, freiwilligen, eindeutigen und informierten Einwilligung der betroffenen Person gesetzt. Die Einwilligung kann jederzeit widerrufen werden (siehe Punkt 9).

4. UNBEDINGT ERFORDERLICHE (TECHNISCHE) COOKIES

4.1. Die unbedingt erforderlichen Cookies sind für den grundlegenden Betrieb der Website unerlässlich. Ohne sie würden einzelne Funktionen der Website (Anmeldung, Ticketkauf, Sicherheit der Formulare) nicht ordnungsgemäß funktionieren.

4.2. Diese Cookies können gemäß § 13/A Abs. 3 Ekertv. auch ohne Einwilligung der betroffenen Person gesetzt werden, da sie für die Erbringung des von der betroffenen Person ausdrücklich angeforderten Dienstes unbedingt erforderlich sind.

4.3. Die auf der Website eingesetzten technischen Cookies

Anmerkung: Die genauen Cookie-Bezeichnungen in der obigen Tabelle werden im Zuge der technischen Umsetzung der Website endgültig festgelegt. Die endgültigen Cookie-Namen enthält die Richtlinie zum Zeitpunkt der Inbetriebnahme der Website.

4.4. Blockiert die betroffene Person in ihren Browsereinstellungen die unbedingt erforderlichen Cookies, funktionieren einzelne Funktionen der Website – einschließlich der Anmeldung, des Ticketkaufs und der Nutzung des Warenkorbs – nicht ordnungsgemäß. Hierauf weist die Website die betroffene Person hin.

5. FUNKTIONALE COOKIES

5.1. Zweck der funktionalen Cookies ist die Verbesserung des Nutzererlebnisses: das Speichern der von der betroffenen Person gewählten Sprach- und Währungseinstellungen, sodass diese beim nächsten Besuch nicht erneut angegeben werden müssen.

5.2. Beim ersten Laden der Website legt das System die Spracheinstellung des Browsers (Accept-Language-Header) zur Bestimmung der Anzeigesprache zugrunde. Wählt die betroffene Person auf der Website manuell eine andere Sprache, speichert das funktionale Cookie diese Auswahl, und beim nächsten Besuch verwendet das System anstelle der Browser-Spracheinstellung die im Cookie hinterlegte Sprache.

5.3. Die auf der Website eingesetzten funktionalen Cookies:

Anmerkung: Die genauen Cookie-Bezeichnungen werden im Zuge der technischen Umsetzung der Website endgültig festgelegt.

5.4. Funktionale Cookies werden ausschließlich mit Einwilligung der betroffenen Person gesetzt. Die Verweigerung der Einwilligung steht der Nutzung der Website nicht entgegen; sie führt lediglich dazu, dass die betroffene Person die Sprach- und Währungseinstellungen bei jedem Besuch erneut angeben muss.

6. ANALYSE-COOKIES (STATISTIK-COOKIES)

6.1. Zweck der Analyse-Cookies ist die Messung der Besucherzahlen der Website, die anonyme (anonymisierte) Analyse des Nutzerverhaltens und die Weiterentwicklung des Dienstes. Die mithilfe der Analyse-Cookies erhobenen Daten ermöglichen keine unmittelbare Identifizierung der betroffenen Person.

6.2. Die Website setzt als Analysedienst das System Google Analytics 4 (GA4) ein.

Anmerkung: Die genauen Bezeichnungen und Parameter der GA4-Cookies werden nach der Konfiguration des Google-Analytics-Kontos endgültig festgelegt. Die obige Tabelle enthält die Standard-Cookie-Namen von GA4.

6.3. Analyse-Cookies werden ausschließlich auf der Grundlage der vorherigen Einwilligung der betroffenen Person gesetzt. Die Verweigerung der Einwilligung hat keinerlei nachteilige Folgen; die Website ist auch ohne Analyse-Cookies uneingeschränkt nutzbar.

6.4. Der Verantwortliche kann im Rahmen des Analysedienstes Daten der folgenden Art erheben (der genaue Datenumfang hängt von der Google-Analytics-Konfiguration ab):

• die IP-Adresse der betroffenen Person (GA4 anonymisiert standardmäßig die IP-Adressen des aus der EU stammenden Datenverkehrs),
• die Adressen der besuchten Seiten und die Reihenfolge des Besuchs,
• Zeitpunkt und Dauer des Besuchs,
• die verweisende Seite (Referrer-URL),
• Typ und Version des verwendeten Browsers und Betriebssystems,
• die Bildschirmauflösung des Endgeräts,
• geografischer Standort (ausschließlich auf Ebene von Land/Region, IP-basierte Schätzung).

6.5. Google Ireland Limited handelt als Auftragsverarbeiter im Auftrag des Verantwortlichen. Die Bedingungen der Auftragsverarbeitung von Google Analytics regeln die Google Ads Data Processing Terms. Der Verantwortliche wählt in den GA4-Einstellungen die Datenverarbeitung in der EU (EU Data Boundary), soweit diese verfügbar ist. Soweit Google einzelne Daten außerhalb der EU/des EWR verarbeitet, darf dies ausschließlich auf der Grundlage geeigneter Garantien gemäß Kapitel V der DSGVO erfolgen (von der Europäischen Kommission angenommene Standardvertragsklauseln – SCC bzw. in Bezug auf die USA der Angemessenheitsbeschluss zum EU–U.S. Data Privacy Framework).

7. MARKETING-COOKIES

7.1. Die Website setzt zum Zeitpunkt des Inkrafttretens der Richtlinie keine Marketing-Cookies (Werbe-, Remarketing-Cookies) ein.

7.2. Sollten künftig Marketing-Cookies eingeführt werden, dürfen diese ausschließlich bei kumulativer Erfüllung der folgenden Voraussetzungen eingesetzt werden:

• vorherige Änderung der vorliegenden Richtlinie mit ausführlicher Angabe der konkreten Marketing-Cookies,
• Einholung der vorherigen, freiwilligen, ausdrücklichen und informierten Einwilligung der betroffenen Person,
• gleichzeitige Ergänzung der Datenschutzhinweise.

8. COOKIES VON DRITTANBIETERN

8.1. Im Rahmen des Betriebs der Website können die vom Verantwortlichen in Anspruch genommenen externen Dienstleister Drittanbieter-Cookies auf dem Endgerät der betroffenen Person setzen. Drittanbieter-Cookies können auch beim Laden der in die Website eingebetteten externen Inhalte (z. B. Kartendienst, Analyse-Code, Zahlungsoberfläche) entstehen.

8.2. Eingebettete Dienste

8.2.1. Die Website verwendet die folgenden eingebetteten externen Dienste, die Drittanbieter-Cookies setzen können:

8.2.2. Für die Einbettung des Kartendienstes Google Maps verwendet die Website die Google Maps Embed API. Beim Laden der Karte kann Google eigene Cookies auf dem Endgerät der betroffenen Person setzen. Die Einbettung von Google Maps erfolgt ausschließlich nach Einwilligung der betroffenen Person (durch Akzeptieren der funktionalen Cookies); ohne Einwilligung werden anstelle der Karte ein statisches Bild und ein Link angezeigt.

8.2.3. Sollte die Website künftig weitere eingebettete Dienste verwenden (z. B. reCAPTCHA, Social-Media-Plug-ins, Videoeinbettung), ist die vorliegende Richtlinie vor deren Einführung um die Cookie-Bedingungen des jeweiligen Dienstes zu ergänzen.

8.3. Soziale Medien

8.3.1. Die auf der Website platzierten Verweise auf soziale Medien (Facebook, Instagram usw.) funktionieren ausschließlich als Links; die Website verwendet keine Social-Media-Plug-ins (Social Plugins), die beim Aufruf der Website durch den Nutzer automatisch Daten an Dritte übermitteln würden.

8.4. Verwaltung der Drittanbieter-Cookies

8.4.1. Der Verantwortliche kann die Cookie-Praxis Dritter nicht unmittelbar beeinflussen. Die betroffene Person kann sich über die Verwaltung der Drittanbieter-Cookies in den eigenen Datenschutzhinweisen des jeweiligen Dienstleisters informieren (siehe Punkt 8.2.1).

9. VERWALTUNG DER EINWILLIGUNG

9.1. Cookie-Banner (Cookie-Einwilligungsbanner)

Beim ersten Besuch der Website erscheint ein Cookie-Einwilligungsbanner (Cookie-Banner), das Folgendes enthält:

• eine kurze, verständliche Information über den Einsatz von Cookies,
• einen Verweis auf die vorliegende Richtlinie,
• eine Einzelaufstellung der Cookie-Kategorien mit Kontrollkästchen (Checkboxen),
• die Schaltflächen „Alle akzeptieren", „Nur notwendige akzeptieren" und „Einstellungen verwalten".

9.2. Art und Weise der Erteilung der Einwilligung

• Die Einwilligung kann ausschließlich durch eine aktive, eindeutige Handlung erteilt werden (Art. 4 Nr. 11 DSGVO, EDSA-Leitlinien).
• Die Verwendung vorangekreuzter Kontrollkästchen ist untersagt.
• Die Schaltflächen „Alle akzeptieren" und „Nur notwendige akzeptieren" sind in Größe und Farbe identisch; die Website verwendet keine sogenannten „Dark Patterns", die den Nutzer zur Erteilung der Einwilligung lenken.
• Das Browsen auf der Website ist während der Anzeige des Cookie-Banners auf die unbedingt erforderlichen Cookies beschränkt; einwilligungspflichtige Cookies werden vor der Beantwortung des Banners nicht gesetzt.

9.3. Widerruf der Einwilligung

Die betroffene Person kann ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen:

• über den auf der Website verfügbaren Menüpunkt „Cookie-Einstellungen" (in der Fußzeile der Website) oder
• durch Löschen der betreffenden Cookies in den Browsereinstellungen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit des vor dem Widerruf erfolgten Setzens von Cookies.

9.4. Dokumentation der Einwilligung

Der Verantwortliche dokumentiert gemäß Art. 7 Abs. 1 DSGVO die Tatsache der Einwilligung und kann diese nachweisen. Die Cookie-Einwilligungseinstellungen zeichnet der Verantwortliche auch im Zugriffsprotokoll des Webservers (Access-Log) mit den folgenden Daten auf:

• Zeitpunkt der Einwilligung,
• die akzeptierten Cookie-Kategorien,
• die Versionsnummer der zum Zeitpunkt der Einwilligung gültigen Richtlinie,
• die IP-Adresse der betroffenen Person (in anonymisierter Form, zu Nachweiszwecken – die dynamische IP-Adresse allein ermöglicht keine Identifizierung der natürlichen Person).

9.5. Erneuerung der Einwilligung

Der Verantwortliche holt von der betroffenen Person alle 12 Monate erneut die Einwilligung für die einwilligungspflichtigen Cookie-Kategorien ein (im Einklang mit dem Ablauf des Cookie-Einwilligungs-Cookies). Darüber hinaus holt der Verantwortliche auch bei einer wesentlichen Änderung der Richtlinie erneut die Einwilligung ein.

10. VERWALTUNG VON COOKIES IM BROWSER

10.1. Die betroffene Person kann in den Einstellungen ihres Browsers die Einstellungen zur Annahme von Cookies ändern, das Setzen von Cookies einschränken oder untersagen sowie zuvor gesetzte Cookies löschen.

10.2. Die Cookie-Einstellungen der wichtigsten Browser sind unter den folgenden Adressen erreichbar:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Apple Safari: Einstellungen > Datenschutz
• Microsoft Edge: edge://settings/privacy

10.3. Eine Änderung der Cookie-Einstellungen im Browser hat nicht in jedem Fall dieselbe Wirkung wie eine Änderung der Einstellungen im Cookie-Banner der Website. Der Verantwortliche empfiehlt für die umfassendste Kontrolle die Nutzung des auf der Website verfügbaren Menüpunkts „Cookie-Einstellungen".

10.4. Die Cookie-Einstellungen sind an den jeweiligen Browser des jeweiligen Endgeräts gebunden. Nutzt die betroffene Person mehrere Browser (z. B. Chrome und Safari) oder mehrere Geräte (z. B. Computer und Mobiltelefon), muss sie die Cookie-Einstellungen in jedem davon gesondert vornehmen. Die in einem Browser oder auf einem Gerät erteilte Einwilligung gilt nicht für den anderen bzw. das andere.

10.5. Wir weisen darauf hin, dass die vollständige Blockierung von Cookies im Browser dazu führen kann, dass einzelne Funktionen der Website (Anmeldung, Ticketkauf, Warenkorb) nicht verfügbar sind.

11. DATENÜBERMITTLUNG UND DATENSICHERHEIT

11.1. Der Verantwortliche ist bestrebt, die mithilfe von Cookies erhobenen Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. Soweit Google im Hinblick auf den Analysedienst (Google Analytics 4) einzelne Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies ausschließlich auf der Grundlage geeigneter Garantien gemäß Kapitel V der DSGVO (siehe Punkt 6.5).

11.2. Zum Schutz der mithilfe von Cookies erhobenen Daten wendet der Verantwortliche die in Art. 32 DSGVO vorgeschriebenen technischen und organisatorischen Maßnahmen an:

• die Website ist ausschließlich über eine mit HTTPS (TLS 1.2+) verschlüsselte Verbindung erreichbar,
• die in den Cookies gespeicherten Daten enthalten keine unmittelbar zur Identifizierung geeigneten Informationen (Passwort, Zahlungsdaten),
• die analytische Datenerhebung erfolgt mit anonymisierter IP-Adresse,
• die Zugriffsprotokolle des Webservers (Punkt 9.4) sind durch Zugriffsbeschränkungen geschützt.

12. RECHTE DER BETROFFENEN PERSONEN

12.1. Sofern die mithilfe von Cookies erhobenen Daten als personenbezogene Daten gelten (z. B. bei Verwendung nicht anonymisierter Kennungen), stehen der betroffenen Person nach der DSGVO die folgenden Rechte zu:

• Recht auf Information (Art. 13–14 DSGVO) – wird durch die vorliegende Richtlinie verwirklicht,
• Auskunftsrecht (Art. 15 DSGVO) – die betroffene Person kann Auskunft über die sie betreffenden, mithilfe von Cookies verarbeiteten personenbezogenen Daten verlangen,
• Recht auf Löschung (Art. 17 DSGVO) – die betroffene Person kann die Löschung der mithilfe von Cookies erhobenen personenbezogenen Daten verlangen, sofern diese identifizierbar ihrer Person zugeordnet werden können,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Widerspruchsrecht (Art. 21 DSGVO) – hinsichtlich der auf berechtigtem Interesse beruhenden technischen Cookies,
• Recht auf Widerruf der Einwilligung – hinsichtlich der einwilligungspflichtigen Cookies jederzeit (siehe Punkt 9.3).

12.2. Aufgrund der Natur von Cookies verarbeitet der Verantwortliche in den meisten Fällen anonymisierte oder pseudonymisierte Daten, anhand derer die natürliche Person nicht unmittelbar identifiziert werden kann. Die Rechte der betroffenen Person lassen sich daher am wirksamsten in erster Linie durch den Widerruf der Einwilligung (Punkt 9.3) und durch das Löschen der Cookies im Browser (Kapitel 10) ausüben.

12.3. Hinsichtlich der von Drittanbietern (insbesondere Google) erhobenen Daten kann die betroffene Person ihre Rechte unmittelbar gegenüber dem jeweiligen Dienstleister ausüben (siehe Punkt 8.2.1).

12.4. Die betroffene Person kann ihre Rechte über die folgenden Kontaktmöglichkeiten ausüben:

• Per E-Mail: adatvedelem@turisztika.budavar.hu
• Auf dem Postweg: Budavári Turisztikai Kft., 1011 Budapest, Iskola utca 16.

13. RECHTSBEHELFE

13.1. Die betroffene Person kann sich mit ihrer Beschwerde in erster Linie an den Datenschutzbeauftragten des Verantwortlichen wenden:

• E-Mail: adatvedelem@turisztika.budavar.hu

13.2. Die betroffene Person kann eine Beschwerde bei der Ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) einreichen:

13.3. Bei einer Verletzung ihrer Rechte kann sich die betroffene Person auch an das nach ihrem Wohnsitz oder gewöhnlichen Aufenthaltsort zuständige Gericht (ungarisches Komitatsgericht, „törvényszék") wenden (Art. 79 DSGVO).

14. ÄNDERUNG DER RICHTLINIE

14.1. Der Verantwortliche behält sich das Recht vor, die vorliegende Richtlinie einseitig zu ändern. Die geänderte Richtlinie veröffentlicht er auf der Website unter gleichzeitiger Angabe des Zeitpunkts des Inkrafttretens der Änderung.

14.2. Bei einer wesentlichen Änderung der Richtlinie (Einführung neuer Cookie-Kategorien, Einbeziehung neuer Drittanbieter, Änderung des Zwecks der Cookies) holt der Verantwortliche von den betroffenen Personen erneut die Einwilligung für die einwilligungspflichtigen Cookie-Kategorien ein.

14.3. Frühere Versionen der Richtlinie sind im Archiv der Website verfügbar.

Budapest, den 26. Juni 2026

Naszódi Péter

Geschäftsführer

Budavári Turisztikai Kft.