1 · Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung ist Klein Consulting & Invest Kft., 1105 Budapest, Nyitra utca 3. Fsz. 1. ajtó. Diese Erklärung gilt für die Website consulting-invest.com, für die Beratungsleistungen, die wir erbringen, und für die KCI-Software (Abschnitte 12 bis 16). Grundlage ist die Verordnung (EU) 2016/679 (DSGVO) sowie das ungarische Informationsfreiheitsgesetz (2011. évi CXII. törvény).

2 · Begriffe

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Verarbeitung ist jeder Vorgang mit solchen Daten. Verantwortlicher ist, wer über Zwecke und Mittel entscheidet; Auftragsverarbeiter, wer im Auftrag verarbeitet. Betroffener ist die Person, um deren Daten es geht.

3 · Grundsätze

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und nachvollziehbar; nur für festgelegte Zwecke; auf das notwendige Maß beschränkt; sachlich richtig; nicht länger als nötig; und in einer Weise, die Sicherheit und Vertraulichkeit gewährleistet.

4 · Zwecke, Rechtsgrundlagen und Dauer

5 · Cookies

Diese Website setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Werbewerkzeuge und lädt keine Inhalte von fremden Servern. Deshalb erscheint auch kein Zustimmungsbanner — es gibt nichts zuzustimmen.

6 · Auftragsverarbeiter

Für den Betrieb der Website: Websupport Magyarország Kft., 1119 Budapest, Fehérvári út 97–99. (Hosting). Für E-Mail: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace). Mit beiden bestehen Verträge zur Auftragsverarbeitung. Für die KCI-Software kommen die in Abschnitt 15 genannten Dienstleister hinzu. Weitere Empfänger gibt es nicht; wir verkaufen keine Daten.

7 · Speicherdauer

Server-Protokolle: bis zu 30 Tage. Anfragen ohne Auftrag: bis zu 12 Monate. Unterlagen aus Beratungsverhältnissen: nach Ende des Vertrages entsprechend den steuer- und buchhaltungsrechtlichen Aufbewahrungsfristen (in Ungarn 8 Jahre). Zugangsdaten zu Kundenkonten: sofortige Löschung, sobald die Freigabe endet.

8 · Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch; erteilte Einwilligungen kannst Du jederzeit widerrufen. Eine formlose Nachricht genügt. Wir antworten innerhalb eines Monats; in Ausnahmefällen verlängert sich die Frist um bis zu zwei Monate, worüber wir Dich informieren.

9 · Datensicherheit

Die Website wird ausschließlich verschlüsselt ausgeliefert (HTTPS). Zugangsdaten zu fremden Konten werden verschlüsselt gespeichert, und der Zugriff ist auf die Personen beschränkt, die ihn für die Leistung brauchen. Daten verschiedener Mandanten werden getrennt gehalten.

10 · Datenschutzverletzungen

Wird eine Verletzung des Schutzes personenbezogener Daten bekannt, melden wir sie der Aufsichtsbehörde unverzüglich, spätestens binnen 72 Stunden. Besteht ein hohes Risiko für die Betroffenen, benachrichtigen wir auch diese ohne unangemessene Verzögerung.

11 · Beschwerde und Rechtsweg

Beschwerden richtest Du an uns oder an die ungarische Datenschutzbehörde: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu. Unabhängig davon steht Dir der Rechtsweg zu den ordentlichen Gerichten offen.

12 · KCI-Software: Kundenkonto und Anmeldung

Für die Nutzung der KCI-Software ist ein Kundenkonto nötig. Dafür verarbeiten wir Deine E-Mail-Adresse, ein Passwort (nur als kryptografischer Hash gespeichert) und einen zweiten Anmeldefaktor (Authenticator-App; wir speichern nur dessen Prüfschlüssel, nie Deine Codes). Für die Daten Deines Kundenkontos sind wir Verantwortlicher. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der zweite Faktor ist Pflicht, weil Amazons Datenschutzvorgaben für Software-Anbieter ihn verlangen. Für die Anmeldung setzt die Software ein technisch notwendiges Sitzungs-Cookie; Analyse- oder Werbe-Cookies setzt sie nicht. Zur Absicherung speichert Supabase Anmeldezeitpunkt, IP-Adresse und Browser.

13 · KCI-Software: Verbindung mit Amazon

Wenn Du ein Amazon-Konto verbindest, stimmst Du bei Amazon ausdrücklich zu. Wir erhalten dadurch einen Zugriffsschlüssel, den wir sofort beim Empfang verschlüsselt speichern. Wir verwenden ihn ausschließlich, um Deine Werbe- und Verkaufsdaten zu lesen, Dir Vorschläge zu machen und Änderungen umzusetzen, die Du vorher freigegeben hast. Die Zustimmung kannst Du jederzeit bei Amazon entziehen (amazon.de/ap/adam, für Nordamerika amazon.com/ap/adam) oder in der Software die Verbindung trennen. Beim Trennen löschen wir den gespeicherten Zugang, sobald die laufenden Datenabos bei Amazon beendet sind, in der Regel innerhalb einer Stunde, und die aus dem Konto abgerufenen Daten spätestens nach 30 Tagen.

14 · KCI-Software: Daten aus Amazon

Wir verarbeiten Stammdaten Deiner Werbekonten (Land, Währung, Kontoname), Kampagnen- und Suchbegriff-Kennzahlen sowie, soweit Du es erlaubst, Produkt- und Verkaufsdaten für die Berechnung der Gewinnschwelle. Diese Daten verarbeiten wir in Deinem Auftrag als Auftragsverarbeiter (Nutzungsbedingungen § 9). Deine Daten werden nicht mit Daten anderer Kunden zusammengeführt und nicht für fremde Zwecke ausgewertet.

15 · KCI-Software: Dienstleister und Speicherorte

Datenbank und Anmeldung: Supabase Inc. (USA), Server bei AWS in Frankfurt (eu-central-1), mit Vertrag zur Auftragsverarbeitung und EU-Standardvertragsklauseln. Die E-Mails zur Anmeldung (Bestätigung, Passwort) versendet Brevo GmbH (Berlin; Muttergesellschaft Sendinblue SAS, Paris), Server in der EU. Weboberfläche: Vercel Inc. (USA), Standardvertragsklauseln, Serverfunktionen in Frankfurt. Hintergrundläufe werden zusätzlich über GitHub Actions (GitHub Inc., USA) angestoßen; dabei werden keine Kundendaten übertragen. Für stündliche Werbekennzahlen aus Amazons Datenstrom nutzen wir eine Empfangs-Warteschlange bei Amazon Web Services (AWS EMEA SARL, Luxemburg; Server in Irland). Für Werbekonten in Amazons Weltregion Nordamerika liegt eine zweite Warteschlange in den USA, weil Amazon die Zustellung an die Region bindet; AWS ist nach dem EU-US Data Privacy Framework zertifiziert. Die Warteschlangen enthalten nur stündliche Werbekennzahlen (Einblendungen, Klicks, Kosten, zugeordnete Bestellungen und Umsätze, Budgetauslastung) ohne Personenbezug und werden fortlaufend geleert.

16 · KCI-Software: Speicherdauer und Zugriff

Die Daten Deines Kundenkontos speichern wir bis zu seiner Löschung; die Löschung wird nach 30 Tagen wirksam. Rohe Berichtsdateien von Amazon bewahren wir höchstens 14 Monate auf, daraus verdichtete Tageswerte bis zur Löschung. Änderungs- und Zugriffsprotokolle bewahren wir aus Nachweisgründen (Art. 5 Abs. 2 DSGVO, Sicherheitsauflagen von Amazon) auch nach einer Kontolöschung auf; sie enthalten dann nur noch eine interne Kennung ohne Name oder E-Mail-Adresse. Sicherungskopien bestehen bis zu ihrem planmäßigen Überschreiben. Wir greifen auf Kundendaten nur zu, soweit es für den Betrieb, die Fehlerbehebung oder Deine Unterstützung erforderlich ist. Deine Rechte nach Abschnitt 8 und 11 gelten auch hier.