Datenschutz

DATENSCHUTZHINWEISE

über die Datenverarbeitungen im Zusammenhang mit der Nutzung der Websites visitbudavar.hu, visitbudavar.com und visitbudavar.eu

Gültig ab: 30. Juni 2026

Angaben zum Verantwortlichen:

1. EINLEITUNG

1.1.

Die Budavári Turisztikai Korlátolt Felelősségű Társaság (Budaer Burg Tourismus GmbH) (im Folgenden: Verantwortlicher, Gesellschaft) ist als Wirtschaftsgesellschaft im 100%igen Eigentum der Selbstverwaltung Budavár des I. Bezirks von Budapest eine Stelle mit öffentlichen Aufgaben, die gemäß Art. 37 Abs. 1 lit. a DSGVO zur Benennung eines Datenschutzbeauftragten verpflichtet ist.

1.2.

Der Verantwortliche informiert als Betreiber der Websites visitbudavar.hu, visitbudavar.com und visitbudavar.eu (im Folgenden zusammen: Website) mit den vorliegenden Datenschutzhinweisen (im Folgenden: Hinweise) die Besucher und Nutzer der Website (im Folgenden: Betroffene Person) über die wesentlichen Informationen zur Verarbeitung ihrer personenbezogenen Daten.

1.3.

Die vorliegenden Hinweise wurden auf Grundlage der folgenden Rechtsvorschriften erstellt:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO),
  • Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.),
  • Gesetz Nr. CVIII von 2001 über einzelne Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft (Ekertv.),
  • Gesetz Nr. XLVIII von 2008 über die grundlegenden Bedingungen und einzelne Beschränkungen der Werbetätigkeit (Grtv.),
  • Gesetz Nr. CXXVII von 2007 über die Mehrwertsteuer (Áfa tv. – ungarisches Umsatzsteuergesetz),
  • Gesetz Nr. C von 2000 über die Rechnungslegung (Szt.).

1.4.

Die vorliegenden Hinweise sind im Einklang mit der Datenschutz- und Datensicherheitsrichtlinie sowie der Cookie-Richtlinie des Verantwortlichen anzuwenden. Die allgemeinen Regeln der Datenverarbeitung enthält die Datenschutz- und Datensicherheitsrichtlinie, die detaillierten Bedingungen der Verwendung von Cookies enthält die Cookie-Richtlinie; beide Dokumente sind auf der Website abrufbar.

2. GRUNDSÄTZE DER DATENVERARBEITUNG

Der Verantwortliche setzt bei der Verarbeitung personenbezogener Daten die in Art. 5 DSGVO verankerten Grundsätze um: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit; Rechenschaftspflicht. Die ausführliche Darstellung der Grundsätze enthält die Datenschutz- und Datensicherheitsrichtlinie des Verantwortlichen.

3. ERSTELLUNG UND VERWALTUNG EINES BENUTZERKONTOS

3.1. Umfang der verarbeiteten personenbezogenen Daten

3.2. Zweck der Datenverarbeitung

Die Erstellung und Führung des Benutzerkontos ermöglicht der Betroffenen Person den Online-Ticketkauf für den Dienst Budavár-Rundlinie („Budavári körjárat"), die Einsicht in frühere Käufe sowie die digitale Aufbewahrung der Tickets/Zeitkarten.

3.3. Rechtsgrundlage der Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Erstellung des Benutzerkontos ist eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Ticketkaufvertrags.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Die Erfassung der Anmelde-IP-Adresse erfolgt zum Schutz der Sicherheit des Kontos und zur Verhinderung unbefugter Zugriffe. Eine Interessenabwägung wurde durchgeführt und ist beim Verantwortlichen erhältlich.

3.4. Dauer der Datenverarbeitung

• Bei aktivem Konto: bis zum Bestehen des Kontos.
• Bei Löschungsantrag: Auf Antrag des Nutzers werden das Konto und die damit verbundenen Daten innerhalb von 30 Tagen nach Eingang des Antrags gelöscht, mit Ausnahme der aufgrund gesetzlicher Vorschriften zwingend aufzubewahrenden Daten (z. B. Rechnungsdaten – siehe Punkt 5).
• Inaktives Konto: Nach 24 Monaten Inaktivität (Zeitraum ohne Anmeldung) benachrichtigt der Verantwortliche die Betroffene Person per E-Mail und löscht nach Ablauf weiterer 30 Tage das Konto und die personenbezogenen Daten, mit Ausnahme der aufgrund gesetzlicher Vorschriften zwingend aufzubewahrenden Daten.

3.5. Art der Datenbereitstellung

Die Angabe der für die Erstellung des Benutzerkontos erforderlichen Daten ist Voraussetzung für den Online-Ticketkauf. Folge der Nichtbereitstellung der Daten: Der Nutzer kann kein Ticket online kaufen. (Der Ticketkauf vor Ort ist selbstverständlich ohne Angabe personenbezogener Daten möglich.)

4. ONLINE-TICKETKAUF

4.1. Umfang der verarbeiteten personenbezogenen Daten

4.2. Zweck der Datenverarbeitung

Erbringung des Online-Ticketkaufdienstes: Abschluss und Erfüllung des Ticket-/Zeitkartenkaufvertrags für die Budavár-Rundlinie („Budavári körjárat") und künftig für die Dienste Budavár Card/Pass, einschließlich der Ausstellung und Übersendung des elektronischen Tickets.

4.3. Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. b DSGVO – Abschluss und Erfüllung des Kaufvertrags.

4.4. Dauer der Datenverarbeitung

• Ticketkaufdaten: 5 Jahre ab dem Tag des Kaufs (Verjährungsfrist gemäß § 6:22 Ptk.).
• Daten zu Buchhaltungsbelegen: 8 Jahre (§ 169 Abs. 2 Szt.).

5. VERARBEITUNG VON RECHNUNGSDATEN

5.1. Allgemeine Regel

Sofern die Betroffene Person keine Rechnung verlangt, stellt der Verantwortliche einen Beleg (Quittung) gemäß dem Áfa tv. aus, der keine personenbezogenen Daten enthält.

5.2. Rechnungsstellung an natürliche Personen

Sofern die Betroffene Person eine Rechnung verlangt, sind die folgenden Daten anzugeben:

5.3. Rechnungsstellung an juristische Personen / Einzelunternehmer

5.4. Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung: § 159 Abs. 1 und § 169 Áfa tv. sowie die Belegaufbewahrungspflicht gemäß dem Szt.

5.5. Dauer der Datenverarbeitung

Ab der Ausstellung der Rechnung 8 Jahre (§ 169 Abs. 2 Szt.). Diese Aufbewahrungspflicht besteht auch im Falle der Löschung des Benutzerkontos fort.

5.6. Art der Datenbereitstellung

Die Angabe der Rechnungsdaten ist freiwillig (der Käufer kann entscheiden, keine Rechnung zu verlangen; in diesem Fall erhält er eine Quittung). Verlangt die Betroffene Person jedoch eine Rechnung, ist die Angabe der in Punkt 5.2. oder 5.3. aufgeführten Daten gemäß dem Áfa tv. verpflichtend; mit unvollständigen Daten kann keine Rechnung ausgestellt werden.

6. ONLINE-ZAHLUNG

6.1. Der Zahlungsdienstleister

Der Verantwortliche nimmt für die Abwicklung der Online-Zahlungen auf der Website einen externen Zahlungsdienstleister in Anspruch:

6.2. Verarbeitete Daten während der Zahlung

Die bei der Online-Zahlung angegebenen Bankkartendaten (Kartennummer, Ablaufdatum, CVV/CVC-Code) werden ausschließlich vom Zahlungsdienstleister verarbeitet; der Verantwortliche nimmt diese Daten in keiner Form zur Kenntnis, speichert sie nicht und verarbeitet sie nicht.

Der Zahlungsdienstleister handelt hinsichtlich der Bankkartendaten als eigenständiger Verantwortlicher, gemäß seinen eigenen Datenschutzhinweisen und dem PCI-DSS-Standard.

Der Verantwortliche erhält vom Zahlungsdienstleister ausschließlich die folgenden Informationen:

• die Tatsache des Zahlungserfolgs (erfolgreich/erfolglos),
• die eindeutige Kennung der Transaktion,
• den Zeitpunkt der Zahlung,
• den gezahlten Betrag.

6.3. Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Kaufvertrags (die Zahlung ist ein notwendiger Bestandteil der Vertragserfüllung).

7. NEWSLETTER-ANMELDUNG

7.1. Verarbeitete Daten

7.2. Zweck der Datenverarbeitung

Versand elektronischer Newsletter über die touristischen Dienstleistungen des Verantwortlichen (Rundlinie, Budavár Card, Programme, Aktionen).

7.3. Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. a DSGVO – die freiwillige, ausdrückliche Einwilligung der Betroffenen Person. Die Einwilligung erteilt die Betroffene Person durch aktives Anhaken eines Kontrollkästchens (Checkbox) im Anmeldeformular. Die Verwendung vorangekreuzter Kontrollkästchen ist untersagt.

7.4. Dauer der Datenverarbeitung

Bis zum Widerruf der Einwilligung (Abmeldung). Die Betroffene Person kann sich jederzeit ohne Angabe von Gründen durch Anklicken des in jedem Newsletter enthaltenen Links „Abmelden" oder durch einen an die E-Mail-Adresse budavariturisztika@budavar.hu gesendeten Antrag abmelden.

7.5. Art der Datenbereitstellung

Die Newsletter-Anmeldung ist vollkommen freiwillig; das Unterlassen der Anmeldung hat keinerlei nachteilige Folgen.

8. KONTAKTFORMULAR

8.1. Verarbeitete Daten

8.2. Zweck der Datenverarbeitung

Beantwortung der Anfrage der Betroffenen Person, Erteilung von Informationen über die Dienstleistungen der Gesellschaft.

8.3. Rechtsgrundlage der Datenverarbeitung

Art. 6 Abs. 1 lit. b DSGVO – auf Anfrage der Betroffenen Person erfolgende Maßnahmen vor Abschluss eines Vertrags (sofern sich die Nachricht auf die Dienstleistung bezieht), oder Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse des Verantwortlichen an der Beantwortung eingehender Anfragen.

8.4. Dauer der Datenverarbeitung

1 Jahr ab Abschluss der Anfrage (Versand der Antwort); danach werden die Daten gelöscht.

9. VERWALTUNG VON COOKIES

9.1. Was ist ein Cookie?

Cookies sind kleine Textdateien, die der Webserver der Website mithilfe des Browsers auf dem Computer, Mobilgerät oder sonstigen Endgerät der Betroffenen Person ablegt. Cookies ermöglichen es dem Webserver, den Browser der Betroffenen Person wiederzuerkennen und dadurch das Nutzererlebnis zu verbessern.

9.2. Die von der Website verwendeten Cookies

9.2.1. Unbedingt erforderliche (technische) Cookies

Anmerkung: Die genauen Cookie-Bezeichnungen werden im Zuge der technischen Umsetzung der Website endgültig festgelegt.

Diese Cookies sind für den grundlegenden Betrieb der Website erforderlich, daher ist für sie keine Einwilligung der Betroffenen Person erforderlich. Sofern der Browser der Betroffenen Person diese Cookies blockiert, werden einzelne Funktionen der Website (Anmeldung, Ticketkauf) nicht funktionieren.

9.2.2. Funktionale Cookies

Anmerkung: Die genauen Cookie-Bezeichnungen werden im Zuge der technischen Umsetzung der Website endgültig festgelegt.

Diese Cookies dienen der Verbesserung des Nutzererlebnisses. Ohne Einwilligung werden sie nicht gesetzt; in diesem Fall müssen die Einstellungen bei jedem Besuch erneut vorgenommen werden.

9.2.3. Analyse-Cookies (Statistik-Cookies)

Die Website setzt als Analysedienst das System Google Analytics 4 (GA4) ein.

Anmerkung: Die genauen Bezeichnungen und Parameter der GA4-Cookies werden nach der Konfiguration des Google-Analytics-Kontos endgültig festgelegt. Die obige Tabelle enthält die Standard-Cookie-Namen von GA4.

Diese Cookies werden ausschließlich auf Grundlage der Einwilligung der Betroffenen Person gesetzt. Die Verweigerung der Einwilligung hat keinerlei nachteilige Folgen.

9.2.4. Marketing-Cookies

Die Website verwendet derzeit keine Marketing-(Werbe-)Cookies. Sollten solche künftig eingeführt werden, dürfen sie – unter entsprechender Ergänzung der vorliegenden Hinweise und der Cookie-Richtlinie – ausschließlich mit vorheriger Einwilligung der Betroffenen Person gesetzt werden.

9.3. Cookie-Verwaltung im Browser

Die Betroffene Person kann in den Einstellungen ihres Browsers die Einstellungen zur Annahme von Cookies jederzeit ändern und bereits gesetzte Cookies löschen. Die Cookie-Einstellungen sind an den jeweiligen Browser des jeweiligen Endgeräts gebunden; verwendet die Betroffene Person mehrere Browser oder mehrere Endgeräte, müssen die Einstellungen in jedem einzeln vorgenommen werden.

Anleitungen zur Cookie-Verwaltung der wichtigsten Browser:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Apple Safari: Einstellungen > Datenschutz
• Microsoft Edge: edge://settings/privacy

9.4. Verwaltung der Cookie-Einwilligung

Beim ersten Besuch der Website wird der Betroffenen Person ein Cookie-Einwilligungsbanner (Cookie-Banner) angezeigt, in dem die Betroffene Person einzeln auswählen kann, welche Cookie-Kategorien sie zulassen möchte. Die Betroffene Person kann ihre Einwilligung jederzeit über den auf der Website verfügbaren Menüpunkt „Cookie-Einstellungen" ändern.

9.5. Cookie-Richtlinie

Die detaillierten Bedingungen der Verwendung von Cookies – einschließlich der genauen Beschreibung der einzelnen Cookies, des Umgangs mit Cookies von Drittanbietern, der technischen Umsetzung der Einwilligungsverwaltung und der detaillierten Rechte der Betroffenen Person – enthält die gesonderte Cookie-Richtlinie des Verantwortlichen, die auf der Website abrufbar ist.

10. WEBANALYSE

10.1.

Der Verantwortliche nimmt zur Messung der Besucherzahlen der Website und zur Verbesserung des Nutzererlebnisses den Webanalysedienst Google Analytics 4 (GA4) in Anspruch:

10.2.

Im Rahmen des Webanalysedienstes erhobene Daten: die IP-Adresse der Betroffenen Person (GA4 anonymisiert standardmäßig die IP-Adressen des aus der EU stammenden Datenverkehrs), die besuchten Seiten, Zeitpunkt und Dauer des Besuchs, die verweisende Seite (Referrer), Typ des verwendeten Browsers und Betriebssystems, die Bildschirmauflösung, der geografische Standort (ausschließlich auf Länder-/Regionsebene, IP-basierte Schätzung).

10.3.

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung der Betroffenen Person (auf Grundlage der im Cookie-Einwilligungsbanner erteilten Zustimmung). Bei Verweigerung der Einwilligung werden die Analyse-Cookies nicht gesetzt.

10.4.

Google Ireland Limited handelt als Auftragsverarbeiter im Auftrag des Verantwortlichen. Der Verantwortliche wählt in den GA4-Einstellungen die Datenverarbeitung in der EU (EU Data Boundary), sofern diese verfügbar ist. Sofern Google einzelne Daten außerhalb der EU/des EWR verarbeitet, darf dies ausschließlich auf Grundlage geeigneter Garantien gemäß Kapitel V der DSGVO erfolgen (siehe Punkt 16).

11. EINGEBETTETE DIENSTE

11.1. Kartendienst Google Maps

11.1.1. Die Website verwendet zur Darstellung der Haltestellen und Strecken der Budavár-Rundlinie („Budavári körjárat") sowie der Sehenswürdigkeiten der Umgebung den Kartendienst Google Maps Embed API. Der Dienst wird von Google Ireland Limited erbracht (Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzhinweise: https://policies.google.com/privacy).

11.1.2. Die Einbettung von Google Maps erfolgt ausschließlich nach Einwilligung der Betroffenen Person (durch Annahme der funktionalen Cookies). Ohne Einwilligung werden anstelle der Karte ein statisches Bild und ein Link zu Google Maps angezeigt.

11.1.3. Beim Laden der Karte kann Google eigene Cookies auf dem Endgerät der Betroffenen Person setzen. Für den Umgang mit diesen Cookies sind die eigenen Datenschutzhinweise von Google maßgeblich. Die detaillierte Beschreibung der mit der Einbettung von Google Maps verbundenen Cookies enthält Punkt 8.2. der Cookie-Richtlinie.

11.2. Sonstige eingebettete Dienste

Sollte die Website künftig weitere eingebettete Dienste verwenden (z. B. Videoeinbettung, reCAPTCHA), sind vor deren Einführung die vorliegenden Hinweise und die Cookie-Richtlinie um die Datenverarbeitungs- und Cookie-Bedingungen des jeweiligen Dienstes zu ergänzen.

12. SOZIALE MEDIEN

12.1.

Die auf der Website platzierten Social-Media-Schaltflächen (Facebook, Instagram usw.) funktionieren ausschließlich als Verweise (Links); die Website verwendet keine Social-Media-Plugins, die beim Öffnen durch den Nutzer automatisch Daten an die Social-Media-Plattformen übermitteln würden.

12.2.

Verlässt die Betroffene Person die Website durch Anklicken des Links, sind die eigenen Datenschutzhinweise der jeweiligen Social-Media-Plattform maßgeblich.

13. RECHTE DER BETROFFENEN PERSONEN

Der Betroffenen Person stehen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten die folgenden Rechte zu:

13.1. Recht auf Information (Art. 13–14 DSGVO)

Die Betroffene Person hat das Recht, vor Beginn der Datenverarbeitung – durch die vorliegenden Hinweise – über die Verarbeitung ihrer personenbezogenen Daten informiert zu werden.

13.2. Auskunftsrecht (Art. 15 DSGVO)

Die Betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, wenn ja, Zugang zu den personenbezogenen Daten und den in Art. 15 DSGVO genannten Informationen zu erhalten.

13.3. Recht auf Berichtigung (Art. 16 DSGVO)

Die Betroffene Person hat das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt werden. Die Daten des Benutzerkontos kann die Betroffene Person in den Kontoeinstellungen auch selbstständig ändern.

13.4. Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Die Betroffene Person hat das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern eine der in Art. 17 DSGVO genannten Voraussetzungen vorliegt. Das Recht auf Löschung erstreckt sich nicht auf die aufgrund gesetzlicher Vorschriften zwingend aufzubewahrenden Daten (z. B. Rechnungsdaten für 8 Jahre).

13.5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Die Betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, sofern eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.

13.6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Die Betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

13.7. Widerspruchsrecht (Art. 21 DSGVO)

Die Betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die auf einem berechtigten Interesse beruhende Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen.

13.8. Widerruf der Einwilligung

Beruht die Datenverarbeitung auf der Einwilligung der Betroffenen Person, hat die Betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung.

13.9. Art der Rechtsausübung

Die Betroffene Person kann die vorstehenden Rechte über die folgenden Kontaktmöglichkeiten ausüben:

• Per E-Mail: adatvedelem@turisztika.budavar.hu
• Auf dem Postweg: Budavári Turisztikai Kft., 1011 Budapest, Iskola utca 16.

Der Verantwortliche erledigt einen Antrag auf Ausübung von Betroffenenrechten innerhalb von 1 Monat nach Eingang. Erforderlichenfalls kann diese Frist um weitere 2 Monate verlängert werden, worüber der Verantwortliche die Betroffene Person informiert.

14. DATENSICHERHEIT

14.1.

Der Verantwortliche wendet zum Schutz der personenbezogenen Daten die folgenden technischen und organisatorischen Maßnahmen an:

• die Website ist ausschließlich über eine HTTPS-verschlüsselte Verbindung (TLS 1.2+) erreichbar,
• die Benutzerpasswörter werden ausschließlich in einseitig gehashter Form (bcrypt oder gleichwertig) gespeichert,
• die Zahlungsdaten werden ausschließlich von einem Zahlungsdienstleister mit PCI-DSS-Zertifizierung verarbeitet,
• Zugriffsbeschränkung auf personenbezogene Daten (nur die erforderlichen Mitarbeiter haben Zugriff),
• regelmäßige Sicherungskopien,
• Protokollierung und Überwachung zur Aufdeckung unbefugter Zugriffsversuche,
• die detaillierten Maßnahmen enthält die IT-Sicherheitsrichtlinie (IBSZ).

15. AUFTRAGSVERARBEITER

Der Verantwortliche nimmt beim Betrieb der Website die folgenden Auftragsverarbeiter in Anspruch:

Die Auftragsverarbeiter verarbeiten die personenbezogenen Daten ausschließlich auf Weisung des Verantwortlichen, im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

16. DATENÜBERMITTLUNG IN DRITTLÄNDER

16.1.

Der Verantwortliche ist bestrebt, die im Zusammenhang mit dem Betrieb der Website verarbeiteten personenbezogenen Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR) zu verarbeiten.

16.2.

Der Verantwortliche nutzt als cloudbasierten Bürodienst ein Microsoft 365-Abonnement mit EU Data Boundary, das gewährleistet, dass die Speicherung und Verarbeitung der Daten innerhalb des Gebiets der EU erfolgt, im Rahmen der von Microsoft veröffentlichten Bedingungen und der Datenschutzvereinbarung (DPA).

16.3.

Das Online-Ticketverkaufssystem und das Dispatchersystem speichern und verarbeiten die Daten ausschließlich auf Servern, die innerhalb der EU/des EWR betrieben werden; eine Datenübermittlung in Drittländer findet nicht statt.

16.4.

Bei der Zahlung vor Ort am POS-Terminal erfolgt die Verarbeitung der Bankkartendaten ausschließlich durch ein Zahlungssystem, das von einem Finanzinstitut mit Sitz in Ungarn oder einem anderen EU-/EWR-Mitgliedstaat betrieben wird. Bei der Auswahl des POS-Terminals schließt der Verantwortliche die Inanspruchnahme eines Dienstleisters aus, der Daten in ein Drittland übermitteln würde.

16.5.

Bei der Inanspruchnahme des Webanalysedienstes (Google Analytics 4) und des Kartendienstes (Google Maps) handelt Google Ireland Limited als Auftragsverarbeiter. Der Verantwortliche wählt in den GA4-Einstellungen die Datenverarbeitung in der EU (EU Data Boundary), sofern diese verfügbar ist. Sofern Google einzelne Daten außerhalb der EU/des EWR verarbeitet, darf dies ausschließlich auf Grundlage geeigneter Garantien gemäß Kapitel V der DSGVO erfolgen, insbesondere:

• der von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) sowie
• in Bezug auf die Vereinigten Staaten des Angemessenheitsbeschlusses zum EU–U.S. Data Privacy Framework (DPF) (Durchführungsbeschluss der Europäischen Kommission vom 10. Juli 2023).

16.6.

Sollte künftig die Inanspruchnahme eines Auftragsverarbeiters oder Dienstleisters über die bisher aufgeführten hinaus mit einer Datenübermittlung in ein Drittland verbunden sein, führt der Verantwortliche die Datenübermittlung ausschließlich bei Vorliegen der in Kapitel V der DSGVO festgelegten Garantien durch und ändert die vorliegenden Hinweise darüber im Voraus.

17. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

17.1.

Der Verantwortliche wendet im Zusammenhang mit dem Betrieb der Website keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung an, die gegenüber der Betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würde (Art. 22 DSGVO).

17.2.

Der Verantwortliche erstellt über die Betroffenen Personen kein Nutzerprofil, das als Grundlage einer automatisierten Entscheidung in Fragen der Preisgestaltung, des Zugangs zu Dienstleistungen oder sonstigen die Betroffene Person betreffenden Fragen dienen würde.

18. RECHTSBEHELFE

18.1.

Ist die Betroffene Person der Ansicht, dass bei der Verarbeitung ihrer personenbezogenen Daten ihre Rechte verletzt wurden, kann sie sich mit ihrer Beschwerde in erster Linie an den Datenschutzbeauftragten des Verantwortlichen wenden:

• E-Mail: adatvedelem@turisztika.budavar.hu

18.2.

Die Betroffene Person kann sich mit einer Beschwerde an die Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) wenden:

18.3.

Bei Verletzung ihrer Rechte kann sich die Betroffene Person auch an das nach ihrem Wohnsitz oder gewöhnlichen Aufenthaltsort zuständige Gericht (ungarisches Komitatsgericht, „törvényszék") wenden (Art. 79 DSGVO).

19. ÄNDERUNG DER HINWEISE

19.1.

Der Verantwortliche behält sich das Recht vor, die vorliegenden Hinweise einseitig zu ändern. Die geänderten Hinweise veröffentlicht er auf der Website unter gleichzeitiger Angabe des Zeitpunkts des Inkrafttretens der Änderung.

19.2.

Bei wesentlichen Änderungen (neue Verarbeitungszwecke, neue Rechtsgrundlagen, Einbeziehung neuer Auftragsverarbeiter) informiert der Verantwortliche die registrierten Nutzer auch per E-Mail über die Änderungen.

19.3.

Frühere Versionen der Hinweise sind im Archiv der Website abrufbar.

Budapest, den 30. Juni 2026

Naszódi Péter

Geschäftsführer

Budavári Turisztikai Kft.