Datenschutzhinweis

1. Präambel

Zweck dieses Datenschutzhinweises (nachfolgend: Hinweis) ist es, betroffene Personen vorab, klar und transparent gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (nachfolgend: Website) sowie dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (nachfolgend: GDPR) über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der unter der Domain translaitlive.hu erreichbaren TransIAlt LIVE Website (nachfolgend: Info-Gesetz), mit den dort verfügbaren Angebotsanfrage- und Kontaktprozessen sowie dem KI-Chat-Assistenten zu informieren.

Dieser Hinweis erstreckt sich auf die über die Website erfolgenden Verarbeitungen. Er erstreckt sich nicht auf Daten, die im Rahmen des unter der Marke TransIAlt LIVE erbrachten Live-Übersetzungs- und Untertitelungsservice mit Operator-Betreuung vor Ort für die jeweilige Veranstaltung individuell auf Grundlage eines gesonderten Vertrags oder einer gesonderten Vereinbarung verarbeitet werden – hierüber informieren wir die betroffenen Personen gesondert im Rahmen des jeweiligen Rechtsverhältnisses.

2. Begriffsbestimmungen

Die in diesem Hinweis verwendeten Begriffe haben die in Artikel 4 DSGVO festgelegte Bedeutung. Die wichtigsten davon sind:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen.

Betroffene Person

Die natürliche Person, deren personenbezogene Daten der Verantwortliche verarbeitet – hier in der Regel eine Besucherin oder ein Besucher der Website, eine Person, die das Angebotsanfrage- oder das Kontaktformular ausfüllt oder den Chat-Assistenten nutzt.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Speichern, Verwenden, Übermitteln und Löschen.

Verantwortlicher

Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet – für die Zwecke dieses Hinweises die in Abschnitt 3 genannte Person.

Auftragsverarbeiter

Eine Person, die personenbezogene Daten im Auftrag und auf Weisung des Verantwortlichen verarbeitet.

Einwilligung der betroffenen Person

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verletzung des Schutzes personenbezogener Daten

Eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu verarbeiteten personenbezogenen Daten führt.

Drittland

Ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR).

3. Der Verantwortliche und seine Kontaktdaten

Name: Péter Gazsó, Einzelunternehmer
Sitz / Postanschrift: 1103 Budapest, Petrőczy utca 23. fsz. 4.
Steuernummer: 66764829-1-42
Registernummer: 38765298
E-mail: hello@translaitlive.hu

Der Verantwortliche benennt mangels einer Verpflichtung nach Artikel 37 DSGVO keinen eigenen Datenschutzbeauftragten; datenschutzrechtliche Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

4. Geltungsbereich und rechtlicher Hintergrund

Dieser Hinweis beruht insbesondere auf den Bestimmungen der folgenden Rechtsvorschriften:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO);
• Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (ungarisches „Infotv.“);
• Gesetz CVIII von 2001 über bestimmte Fragen des elektronischen Handels und der Dienste der Informationsgesellschaft (ungarisches „Eker. tv.“);
• Gesetz V von 2013 über das Bürgerliche Gesetzbuch (ungarisches „Ptk.“), hinsichtlich der vorvertraglichen Verarbeitung.

Dieser Hinweis gilt für alle Besucherinnen, Besucher und Nutzenden der Website, unabhängig von Staatsangehörigkeit und Aufenthaltsort, sofern sie dem Verantwortlichen über die Website personenbezogene Daten übermitteln.

5. Grundsätze, die wir befolgen

Bei der Verarbeitung personenbezogener Daten wendet der Verantwortliche die in Artikel 5 DSGVO festgelegten Grundsätze an:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – die Verarbeitung erfolgt rechtmäßig, nach Treu und Glauben und für die betroffene Person nachvollziehbar.
• Zweckbindung – wir erheben Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke und verarbeiten sie nicht in einer mit diesen Zwecken unvereinbaren Weise weiter.
• Datenminimierung – wir erheben nur die für die Zweckerreichung unbedingt erforderlichen Daten (siehe Abschnitt 8).
• Richtigkeit – wir sind bestrebt, die verarbeiteten Daten richtig und aktuell zu halten.
• Speicherbegrenzung – wir speichern Daten nur so lange wie erforderlich, gemäß festgelegten Aufbewahrungsfristen (siehe Abschnitt 8).
• Integrität und Vertraulichkeit – wir schützen die Daten durch geeignete technische und organisatorische Maßnahmen (siehe Abschnitt 10).
• Rechenschaftspflicht – der Verantwortliche ist für die Einhaltung der vorstehenden Grundsätze verantwortlich und kann diese nachweisen.

6. Die einzelnen Verarbeitungstätigkeiten

6.1 Ausfüllen des Angebotsanfrageformulars

Das Angebotsanfrageformular der Website ermöglicht es Besucherinnen und Besuchern, durch Angabe der Veranstaltungsdaten ein individuelles Angebot anzufordern. Die Merkmale dieser Verarbeitung sind in der folgenden Tabelle zusammengefasst.

6.2 Nutzung des KI-Chat-Assistenten

Vor der Weiterleitung prüft der Verantwortliche die in den Chat eingegebene Nachricht maschinell darauf, ob sie in den Gegenstandsbereich des Dienstes fällt. Nachrichten außerhalb dieses Bereichs oder missbräuchlichen Inhalts werden NICHT an OpenAI Ireland Limited weitergeleitet; stattdessen gibt der Server eine vordefinierte informatorische Antwort aus. Diese Prüfung verringert das Volumen der übermittelten Daten; Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Versand des Gesprächs per E-Mail (optionale Funktion)

6.4 Kontaktformular

6.5 Technischer Betrieb der Website (Server-Protokollierung)

Der die Website bereitstellende Server kann – entsprechend der allgemein üblichen Praxis von Webservern – zur Beantwortung der Anfragen technische Protokolleinträge (z. B. IP-Adresse, Zeitstempel, angeforderte Ressource) erzeugen, die vorübergehend zu Fehlerbehebungs- und Sicherheitszwecken in der Infrastruktur des Hosting-Anbieters gespeichert werden. Zweck dieser Protokollierung ist die Sicherstellung des sicheren und bestimmungsgemäßen Betriebs der Website; Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen und des Hosting-Anbieters (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb des Dienstes und am Schutz vor Missbrauch. Die Aufbewahrungsdauer der Protokolldaten richtet sich nach der jeweiligen Betriebspraxis des Hosting-Anbieters.

Darüber hinaus schützt die Website die Endpunkte für Angebotsanfragen, Kontaktanfragen, Chat und den E-Mail-Versand von Gesprächen durch eine Begrenzung der Anfragezahl (Rate Limiting); dabei werden eingehende Anfragen kurzzeitig und im technisch erforderlichen Umfang anhand der IP-Adresse gezählt, um missbräuchliche Nutzung zu verhindern. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Die über das Angebotsanfrage- und das Kontaktformular übermittelten Daten werden im Moment der Übermittlung einer automatisierten Missbrauchsprüfung unterzogen. Dabei prüft der Verantwortliche das verborgene technische Feld des Formulars, die vom Server für die Übermittlung ausgestellte signierte technische Kennung sowie – ausschließlich maschinell – den Text der Nachricht daraufhin, ob er Anzeichen für automatisierten Massenversand (Spam) aufweist. Um innerhalb kurzer Zeit aufeinanderfolgende, inhaltsgleiche Übermittlungen herauszufiltern, hält das System eine nicht umkehrbare Prüfsumme aus E-Mail-Adresse und Nachrichtentext höchstens 10 Minuten im Arbeitsspeicher des Servers vor; danach wird sie automatisch gelöscht. Der Inhalt einer von der Prüfung gestoppten Übermittlung wird weder gespeichert noch weitergeleitet; im Serverprotokoll erscheinen ausschließlich der technische Grund der Ablehnung und die IP-Adresse der Anfrage. Zweck dieser Verarbeitung ist der Schutz der Dienste der Website vor missbräuchlicher und automatisierter Nutzung; Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Die Website lädt keine externen Ressourcen, die Besucherdaten ohne Einwilligung an Dritte übermitteln würden (z. B. Schriftarten-Dienste Dritter). Cookies zur Besucherverfolgung und zu statistischen Zwecken setzt die Website ausschließlich wie in Abschnitt 6.6 beschrieben und nur mit vorheriger Einwilligung ein.

6.6 Analyse-Cookies (Google Analytics)

6.7 Angebotserstellung und Angebotsverwaltung

Der Verantwortliche betreibt für die Erstellung und Verwaltung individueller Angebote eine eigene, nicht öffentliche, passwortgeschützte Anwendung. Zugriff auf die Anwendung hat ausschließlich der Verantwortliche.

6.8 Marketing: Werbemessung (Google-Ads-Conversion-Messung)

7. Einsatz von Auftragsverarbeitern

Für die in Abschnitt 6 dargestellten Verarbeitungstätigkeiten setzt der Verantwortliche die folgenden Auftragsverarbeiter ein, unter Einhaltung der Voraussetzungen des Artikels 28 DSGVO:

Die Auftragsverarbeiter dürfen die personenbezogenen Daten ausschließlich auf schriftliche Weisung des Verantwortlichen und nur im zur Auftragserfüllung erforderlichen Umfang verarbeiten und nicht für eigene Zwecke nutzen. Der Verantwortliche akzeptiert mit den Auftragsverarbeitern Vertragsbedingungen zur Auftragsverarbeitung gemäß Artikel 28 DSGVO (bei diesen Anbietern das Data Processing Addendum als Bestandteil ihrer allgemeinen Geschäftsbedingungen).

8. Internationale Datenübermittlung

Ein Teil der in Abschnitt 7 genannten Auftragsverarbeiter kann Daten auch in den Vereinigten Staaten verarbeiten, die außerhalb des Europäischen Wirtschaftsraums liegen und als Drittland gelten. Die Rechtmäßigkeit dieser Übermittlungen wird durch die folgenden Garantien gemäß Kapitel V (Art. 44–49) DSGVO gewährleistet:

• Google LLC (Webanalyse und Werbemessung): Google LLC ist zertifizierter Teilnehmer des EU–U.S. Data Privacy Framework, das mit dem Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023 als angemessen anerkannt wurde; die Übermittlung stützt sich damit auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO.
• OpenAI (KI-Chat-Assistent): Vertragspartner des Verantwortlichen im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited. Die Übermittlung in die Vereinigten Staaten stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in dem zwischen dem Verantwortlichen und der OpenAI Ireland Limited geschlossenen Data Processing Addendum enthalten sind. OpenAI ist kein zertifizierter Teilnehmer des EU–U.S. Data Privacy Framework.

Die jeweilige Gültigkeit der Google-Zertifizierung kann im offiziellen DPF-Register (dataprivacyframework.gov) überprüft werden. Der Auftragsverarbeiter RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. hat seinen Sitz in Ungarn, sodass sein Einsatz keine Übermittlung in ein Drittland darstellt.

9. Datensicherheitsmaßnahmen

Der Verantwortliche trifft dem Risiko angemessene technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, insbesondere:

• die Endpunkte für Angebotsanfragen, Kontaktanfragen und Chat sind durch Rate Limiting gegen missbräuchliche Massenzugriffe geschützt;
• der Umfang der verarbeiteten Daten ist auf das zur Zweckerreichung erforderliche Minimum beschränkt (Grundsatz der Datenminimierung, Art. 25 DSGVO);
• die Aufbewahrungsdauer der Angebotsanfragedaten wird durch einen technisch automatisierten, fristgebundenen Löschmechanismus sichergestellt (siehe Abschnitt 6.1);
• Zugriff auf personenbezogene Daten haben ausschließlich der Verantwortliche und die beauftragten Auftragsverarbeiter; eine Weitergabe oder ein Verkauf an Dritte erfolgt nicht;
• das Angebotsanfrage- und das Kontaktformular sind durch eine automatisierte Missbrauchsprüfung (verborgenes technisches Feld, serverseitig signierte technische Kennung, Inhaltsprüfung) gegen massenhafte automatisierte Übermittlungen geschützt;
• die Website sendet Sicherheits-Header an die Browser (Content Security Policy, Header gegen Einbettung in Frames und zur Erzwingung des Inhaltstyps), die das Risiko der Einschleusung schädlicher Inhalte verringern;
• der Server liefert ausschließlich die zur Darstellung der Website erforderlichen Dateitypen aus; der Quellcode der Anwendung, Konfigurationsdateien und Dateien mit Übermittlungen sind über das Web nicht erreichbar;
• die in Punkt 6.7 genannte Anwendung zur Angebotserstellung läuft auf einer nicht öffentlichen Subdomain, ist ausschließlich über eine verschlüsselte (HTTPS) Verbindung erreichbar und ist durch zwei voneinander unabhängige Zugriffsschutzebenen gesichert: serverseitigen Passwortschutz und die eigene Anmeldung der Anwendung; die Datenbank befindet sich in einem aus dem Web nicht unmittelbar erreichbaren Verzeichnis, und die Anwendung ist von Suchmaschinen ausgeschlossen;
• Zugangsdaten (API-Schlüssel) sind nicht im Quellcode der Website enthalten; der Verantwortliche verwaltet sie getrennt und sicher.

10. Automatisierte Entscheidungsfindung und Profiling

Beim Betrieb der Website setzt der Verantwortliche keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung im Sinne des Artikels 22 DSGVO ein, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würde. Der KI-Chat-Assistent gibt ausschließlich informatorische Antworten, die keine Entscheidung mit rechtlicher Wirkung gegenüber der betroffenen Person darstellen. Auch die Missbrauchsprüfung der Formulare (Spamfilterung) stellt keine solche Entscheidungsfindung dar: Sie prüft ausschließlich technische Merkmale der Übermittlung, nimmt keine Bewertung der Person der betroffenen Person vor und hindert die betroffene Person nicht daran, den Verantwortlichen unmittelbar unter der in Abschnitt 3 angegebenen E-Mail-Adresse zu kontaktieren.

11. Umgang mit Datenschutzverletzungen

Wird dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten bekannt, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, meldet er diese gemäß Artikel 33 DSGVO unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit. Führt die Verletzung voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten der betroffenen Personen, benachrichtigt der Verantwortliche gemäß Artikel 34 DSGVO auch die betroffenen natürlichen Personen unverzüglich.

12. Rechte der betroffenen Person

Nach Kapitel III DSGVO stehen der betroffenen Person die folgenden Rechte zu:

• Auskunftsrecht (Artikel 15): Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls Zugang zu diesen Daten sowie zu Informationen über die Umstände der Verarbeitung zu erhalten.
• Recht auf Berichtigung (Artikel 16): Die betroffene Person kann die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Artikel 17): Die betroffene Person kann in bestimmten Fällen (z. B. Widerruf der Einwilligung oder wenn die Daten für den Zweck nicht mehr erforderlich sind) die Löschung ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Die betroffene Person kann in bestimmten Fällen verlangen, dass der Verantwortliche ihre Daten lediglich speichert und keine weitere Verarbeitung vornimmt.
• Recht auf Datenübertragbarkeit (Artikel 20): Die betroffene Person hat das Recht, die sie betreffenden, von ihr bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht (Artikel 21): Beruht die Verarbeitung auf einem berechtigten Interesse, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Recht auf Widerruf der Einwilligung (Artikel 7 Absatz 3): Beruht die Verarbeitung auf einer Einwilligung, kann die betroffene Person diese jederzeit ohne Angabe von Gründen widerrufen; die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt hiervon unberührt.

13. Ausübung der Rechte und Fristen

Die betroffene Person kann die vorstehenden Rechte durch eine Anfrage an hello@translaitlive.hu ausüben. Der Verantwortliche erfüllt die Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, und informiert die betroffene Person hierüber. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anfragen – nach vorheriger Information der betroffenen Person – um weitere zwei Monate verlängert werden.

Vor Erfüllung der Anfrage ist der Verantwortliche berechtigt, die Identität der betroffenen Person in angemessenem Umfang zu überprüfen, um Missbrauch zu vermeiden.

14. Rechtsbehelfe

Ist die betroffene Person der Auffassung, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder das ungarische Info-Gesetz verstößt, kann sie Beschwerde bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit einlegen (Art. 77 DSGVO). Betroffene Personen mit Wohnsitz in einem anderen EU-Mitgliedstaat können sich auch an die Aufsichtsbehörde ihres eigenen Mitgliedstaats wenden:

Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Anschrift: Falk Miksa utca 9–11, 1055 Budapest, Ungarn
Postanschrift: 1363 Budapest, Postfach 9, Ungarn
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Nach den Artikeln 78–79 DSGVO steht der betroffenen Person zudem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf zu. Das Verfahren kann nach Wahl der betroffenen Person auch vor dem für ihren Wohnsitz oder Aufenthaltsort zuständigen Gericht eingeleitet werden. Ein Verfahren gegen den Verantwortlichen oder einen Auftragsverarbeiter kann bis zur Entscheidung ausgesetzt werden, wenn bei der NAIH ein Verfahren in derselben Sache anhängig ist.

15. Änderungen und Inkrafttreten

Der Verantwortliche behält sich das Recht vor, diesen Hinweis einseitig zu ändern, insbesondere bei einer Erweiterung der Funktionen der Website oder bei Änderungen des rechtlichen Umfelds. Änderungen veröffentlicht der Verantwortliche auf dieser Seite unter Angabe der Versionsnummer und des Datums des Inkrafttretens. Maßgeblich ist die jeweils gültige Fassung; frühere Fassungen können der in Abschnitt 16 aufgeführten Änderungshistorie entnommen werden.

16. Versionsverlauf