Zum Hauptinhalt springen
LASTINGECHO

DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung („Datenschutzerklärung“) erläutert, wie die The Lasting Echo Kft. (Sitz: 1016 Budapest, Ungarn, Naphegy utca 21. 2. em. 1A. a.; Handelsregisternummer: 01-09-363191 im Register des Hauptstädtischen Gerichtshofs Budapest), Betreiberin der Plattform LastingEcho (nachfolgend die „Gesellschaft“, „wir“, „unser“ oder „uns“), personenbezogene Daten im Zusammenhang mit dem Betrieb der über den Dienst zugänglichen Online-Gedenkplattform erhebt, verwendet, speichert, weitergibt und anderweitig verarbeitet.

Die Gesellschaft verpflichtet sich, die Privatsphäre und die personenbezogenen Daten ihrer Nutzer sowie aller anderen Personen zu schützen, deren personenbezogene Daten über den Dienst verarbeitet werden können.

Diese Datenschutzerklärung wurde gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DSGVO“) sowie den anwendbaren nationalen Datenschutzvorschriften erstellt, die die DSGVO durchführen oder ergänzen.

Diese Datenschutzerklärung ist fester Bestandteil der rechtlichen Dokumentation der Gesellschaft und ist zusammen mit den Allgemeinen Geschäftsbedingungen, der Cookie-Richtlinie und allen darin genannten weiteren Richtlinien zu lesen. Großgeschriebene Begriffe, die in dieser Datenschutzerklärung nicht definiert sind, haben die in den Allgemeinen Geschäftsbedingungen festgelegte Bedeutung.

Verantwortlicher

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, ist der für die Verarbeitung personenbezogener Daten Verantwortliche:

The Lasting Echo Kft.

Sitz: 1016 Budapest, Ungarn, Naphegy utca 21. 2. em. 1A. a

Handelsregisternummer: 01-09-363191 im Register des Hauptstädtischen Gerichtshofs Budapest

E-Mail: support@lastingecho.com

Website: www.thelastingecho.com

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die die Gesellschaft im Zusammenhang mit Folgendem verarbeitet:

  • der Nutzung des Dienstes;
  • der Erstellung und Verwaltung von Nutzerkonten;
  • Gedenkprofilen;
  • Vermächtnisprofilen;
  • Wiederherstellungskontakten;
  • Abonnements und Zahlungen;
  • dem Kundensupport;
  • der Kommunikation mit Nutzern;
  • dem Betrieb, der Sicherheit und der Verbesserung des Dienstes; sowie
  • allen sonstigen in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten.

Diese Datenschutzerklärung gilt unabhängig davon, ob personenbezogene Daten direkt bei der betroffenen Person oder indirekt über einen anderen Nutzer oder eine andere rechtmäßige Quelle erhoben werden.

Daten über verstorbene Personen

Hauptzweck des Dienstes ist es, Nutzern zu ermöglichen, Erinnerungen an verstorbene Personen zu bewahren und zu teilen. Die Gesellschaft erkennt an, dass die Daten Verstorbener nach der DSGVO grundsätzlich nicht als personenbezogene Daten geschützt sind. Informationen, die sich ausschließlich auf verstorbene Personen beziehen, fallen daher nicht in den sachlichen Anwendungsbereich der DSGVO.

Der Dienst verarbeitet im Zusammenhang mit Gedenkprofilen jedoch häufig personenbezogene Daten lebender Personen, insbesondere von:

  • Kontoinhabern;
  • Wiederherstellungskontakten;
  • Familienangehörigen;
  • Freunden;
  • Besuchern;
  • Personen, die auf hochgeladenen Fotos, Videos oder Audioaufnahmen zu sehen oder zu hören sind; sowie
  • Personen, die Meldungen oder rechtliche Anfragen einreichen.

Diese Datenschutzerklärung gilt ausschließlich für die Verarbeitung personenbezogener Daten lebender natürlicher Personen.

Nichts in dieser Datenschutzerklärung ist so auszulegen, dass es Persönlichkeitsrechte, Urheberrechte, Bildrechte, Geheimhaltungspflichten oder sonstigen rechtlichen Schutz in Bezug auf verstorbene Personen nach anwendbarem Recht einschränkt.

Begriffsbestimmungen

Im Sinne dieser Datenschutzerklärung gilt, sofern der Zusammenhang nichts anderes erfordert:

„Anwendbares Recht“ bezeichnet alle anwendbaren Vorschriften zum Datenschutz, zum Schutz der Privatsphäre und damit zusammenhängende Rechtsvorschriften, einschließlich der DSGVO und der nationalen Vorschriften zu ihrer Durchführung oder Ergänzung.

„Gesellschaft“ bezeichnet die in Abschnitt 1 genannte Betreiberin des Dienstes. Die Gesellschaft ist zugleich Verantwortliche für die personenbezogenen Daten.

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Nr. 1 DSGVO beziehen.

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.

„Nutzer“ bezeichnet jede Person, die den Dienst nutzt, unabhängig davon, ob sie registriert ist.

„Kontoinhaber“ bezeichnet einen Nutzer, der ein registriertes Konto angelegt hat.

„Gedenkprofil“ bezeichnet eine einer verstorbenen Person gewidmete Online-Gedenkseite.

„Wiederherstellungskontakt“ bezeichnet eine von einem Nutzer benannte Person, die nach dessen Tod eingeschränkte Verwaltungsaufgaben wahrnehmen kann, wie in den Allgemeinen Geschäftsbedingungen beschrieben.

„Nutzerinhalte“ bezeichnet alle über den Dienst hochgeladenen Fotos, Videos, Audioaufnahmen, Texte, Kommentare oder sonstigen Inhalte.

In den Allgemeinen Geschäftsbedingungen definierte Begriffe haben in dieser Datenschutzerklärung dieselbe Bedeutung, sofern nicht ausdrücklich anders angegeben.

Datenschutzgrundsätze

Die Gesellschaft verarbeitet personenbezogene Daten gemäß den in Art. 5 DSGVO festgelegten Grundsätzen.

Personenbezogene Daten müssen dementsprechend:

  1. auf rechtmäßige Weise, nach Treu und Glauben und in transparenter Weise verarbeitet werden;
  2. für festgelegte, eindeutige und legitime Zwecke erhoben werden;
  3. dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sein;
  4. sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein;
  5. nur so lange wie erforderlich gespeichert werden;
  6. in einer Weise verarbeitet werden, die eine angemessene Sicherheit gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung.

Die Gesellschaft trifft zudem geeignete technische und organisatorische Maßnahmen, um die Einhaltung dieser Grundsätze sicherzustellen und nachzuweisen.

Verantwortung für von Nutzern bereitgestellte personenbezogene Daten

Der Dienst ermöglicht es Nutzern, Informationen sowohl über verstorbene als auch über lebende Personen hochzuladen. Jeder Nutzer ist allein dafür verantwortlich, dass über den Dienst bereitgestellte personenbezogene Daten im Einklang mit dem anwendbaren Recht erhoben und offengelegt wurden. Lädt ein Nutzer Fotos, Videos, Audioaufnahmen oder sonstige Informationen mit personenbezogenen Daten lebender Personen hoch, ist er dafür verantwortlich, dass für diese Verarbeitung eine geeignete Rechtsgrundlage besteht.

Die Gesellschaft prüft vor der Veröffentlichung nicht, ob der Nutzer eine nach anwendbarem Recht erforderliche Einwilligung oder sonstige Erlaubnis eingeholt hat.

Verarbeitung personenbezogener Daten

Zweck, Rechtsgrundlage und Kategorien der verarbeiteten personenbezogenen Daten

VerarbeitungKategorien personenbezogener DatenZweck der VerarbeitungRechtsgrundlage
Kontoregistrierung und Verwaltung des Nutzerkontosvollständiger Name; Benutzername; E-Mail-Adresse; Passwort (nur verschlüsselt bzw. gehasht gespeichert); Profilfoto (optional); Spracheinstellungen; Wohnsitzland; Kontoeinstellungen; Anmeldeverlauf; IP-Adresse; Gerätekennungen; Browserinformationen; Sicherheitsprotokolle; Erstellungsdatum des Kontos; Kontostatus; AuthentifizierungsnachweiseErstellung und Pflege von Nutzerkonten; Authentifizierung der Nutzer; Bereitstellung des Zugangs zum Dienst; Verwaltung von Nutzerpräferenzen und Kontoeinstellungen; Ermöglichung der Nutzung von Gedenkprofilen, Vermächtnisprofilen und weiteren Funktionen; Kommunikation mit Nutzern zu ihren Konten; Gewährleistung der Sicherheit und Integrität des Diensteszur Erfüllung des Vertrags zwischen Nutzer und Gesellschaft gemäß Art. 6 Abs. 1 lit. b DSGVO; und
zur Wahrung der berechtigten Interessen der Gesellschaft gemäß Art. 6 Abs. 1 lit. f DSGVO, bestehend im Schutz des Dienstes vor Betrug, in der Gewährleistung der Netz- und Informationssicherheit, in der Verhinderung unbefugten Zugriffs und in der Aufrechterhaltung eines zuverlässigen Betriebs des Dienstes
Authentifizierung und KontosicherheitAnmeldedaten; verschlüsselte Passwörter; Authentifizierungstoken; Anfragen zum Zurücksetzen des Passworts; IP-Adressen; Zeitstempel von Authentifizierungsvorgängen; Geräteinformationen; Browserinformationen; Informationen zum Betriebssystem; aus der IP-Adresse abgeleiteter ungefährer Standort; fehlgeschlagene Anmeldeversuche; Sicherheitswarnungen; sonstige technische SicherheitsprotokolleAuthentifizierung der Nutzer; Erkennung verdächtiger Anmeldeversuche; Verhinderung unbefugten Zugriffs; Überwachung der Kontosicherheit; Schutz vor Betrug; Verwaltung von Passwortzurücksetzungen; Einsatz einer Mehr-Faktor-Authentifizierung, sofern verfügbar; Sicherstellung der Integrität der Nutzerkontenzur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; und
zur Wahrung der berechtigten Interessen der Gesellschaft gemäß Art. 6 Abs. 1 lit. f DSGVO an der Vertraulichkeit, Integrität und Sicherheit des Dienstes
Kommunikation im Zusammenhang mit dem DienstName; E-Mail-Adresse; Kontokennung; Spracheinstellung; Kommunikationsverlauf; Support-Referenznummern; Zustellstatus von MitteilungenKontoverwaltung; Sicherheitsvorfälle; Passwortzurücksetzungen; Abonnementstatus; Zahlungsbestätigungen; Dienstbenachrichtigungen; Änderungen der Allgemeinen Geschäftsbedingungen; Änderungen dieser Datenschutzerklärung; wichtige technische Mitteilungen; sonstige erforderliche Kommunikationzur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; und
zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit die Mitteilung nach anwendbarem Recht erforderlich ist
GedenkprofileName des Kontoinhabers; Benutzername; Profilfoto des Kontoinhabers; Beziehung zur verstorbenen Person (sofern freiwillig angegeben); Fotos oder Videos, die lebende Personen zeigen; Audioaufnahmen mit erkennbaren Stimmen; Kommentare, Würdigungen und Gästebucheinträge; Benutzernamen der Beitragenden; Datum und Zeitstempel der Beiträge; Moderationsverlauf; von Nutzern eingereichte Meldungen; Korrespondenz zum Gedenkprofil; technische Metadaten zu hochgeladenen Inhalten.Erstellung und Veröffentlichung von Gedenkprofilen; Identifizierung des Erstellers oder Verwalters des Gedenkprofils; Ermöglichung von Beiträgen anderer Nutzer; Förderung gedenkender Interaktionen über den Dienst; Verwaltung von Sichtbarkeitseinstellungen und Berechtigungen; Bearbeitung von Meldungen, rechtlichen Anfragen und Moderationsmaßnahmen; sowie Betrieb, Sicherung und Verbesserung des Dienstes.Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrags mit dem Kontoinhaber erforderlich ist.
Die Gesellschaft stützt sich zudem auf Art. 6 Abs. 1 lit. f DSGVO aufgrund ihrer berechtigten Interessen an:
dem Betrieb und der Pflege der Gedenkplattform;
der Ermöglichung gemeinsamen Gedenkens;
dem Schutz der Sicherheit und Integrität des Dienstes;
der Verhinderung von Missbrauch;
der Beilegung von Streitigkeiten über Gedenkprofile;
der Geltendmachung und Verteidigung von Rechtsansprüchen; sowie
dem Schutz der Rechte von Nutzern und Dritten.
VermächtnisprofileIdentifikationsdaten; Fotos; Videos; Audioaufnahmen; schriftliche Erinnerungen; persönliche Nachrichten; vom Nutzer freiwillig angegebene Familieninformationen; biografische Angaben; Anweisungen zur Veröffentlichung; Angaben zum Wiederherstellungskontakt; Sichtbarkeitseinstellungen; zugehörige technische Metadaten.Ermöglichung der künftigen Veröffentlichung von Gedenkmaterial;
Bewahrung digitaler Erinnerungen;
Verwaltung der Nutzeranweisungen zum Vermächtnisprofil;
Unterstützung des Übergangs des Vermächtnisprofils nach dem Tod des Nutzers; sowie
gegebenenfalls Ermöglichung von Verwaltungsaufgaben durch benannte Wiederherstellungskontakte.
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrags mit dem Kontoinhaber erforderlich ist.
Die Gesellschaft stützt sich zudem auf Art. 6 Abs. 1 lit. f DSGVO aufgrund ihrer berechtigten Interessen an der sicheren Pflege von Vermächtnisprofilen; der Verhinderung unbefugten Zugriffs; der Gewährleistung der Kontinuität des Dienstes; der Bearbeitung von Anfragen von Wiederherstellungskontakten; dem Schutz der Rechte von Nutzern und Dritten; sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Wiederherstellungskontaktevollständiger Name; E-Mail-Adresse; Telefonnummer (sofern angegeben); Beziehung zum Nutzer (sofern freiwillig angegeben); Authentifizierungs- und Verifizierungsnachweise; Kommunikation mit der Gesellschaft; Aufzeichnungen über über den Dienst eingereichte Anfragen; technische Kennungen im Zusammenhang mit der Nutzung des Dienstes.Erfassung der Benennung durch den Nutzer; Kontaktaufnahme mit dem Wiederherstellungskontakt, soweit angemessen; Überprüfung der Identität des Wiederherstellungskontakts; Durchführung von Verfahren zur Kontoverwaltung nach dem Tod; Verhinderung unbefugten Zugriffs auf Nutzerkonten; Erfüllung rechtlicher Verpflichtungen; Geltendmachung, Ausübung oder Verteidigung von RechtsansprüchenArt. 6 Abs. 1 lit. f DSGVO, gestützt auf die berechtigten Interessen der Gesellschaft an einer sicheren Nachfolge in der Kontoverwaltung, an der Verhinderung unbefugten Zugriffs und am Schutz der Interessen von Nutzern und Dritten.
LieferdiensteName, Postanschrift, TelefonnummerLieferung der bestellten physischen Produkte, z. B. der Echo-PlaketteArt. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrags mit dem Kontoinhaber erforderlich ist.
DirektwerbungName, E-Mail-AdresseInformation der Kunden über Neuigkeiten, Aktualisierungen und Sonderangebote zum DienstArt. 6 Abs. 1 lit. a DSGVO, auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person.

Die Gesellschaft erhebt nicht absichtlich besondere Kategorien personenbezogener Daten.

Die Angabe der bei der Registrierung als Pflichtangaben gekennzeichneten personenbezogenen Daten ist für den Abschluss und die Erfüllung des Vertrags erforderlich. Werden diese Daten nicht angegeben, kann die Gesellschaft kein Nutzerkonto erstellen oder führen.

Veröffentlicht ein Nutzer über ein Gedenkprofil freiwillig personenbezogene Daten über sich selbst oder eine andere lebende Person, ist er dafür verantwortlich, dass für diese Veröffentlichung eine geeignete Rechtsgrundlage besteht.

Empfänger

Personenbezogene Daten können an Auftragsverarbeiter weitergegeben werden, etwa an Cloud-Hosting-Anbieter, Authentifizierungsdienstleister, IT-Infrastrukturanbieter, Kundensupport-Dienstleister und Sicherheitsdienstleister.

Empfänger – einschließlich Auftragsverarbeiter – verarbeiten personenbezogene Daten nur in dem für die jeweiligen Leistungen erforderlichen Umfang und, soweit die DSGVO dies verlangt, unter angemessenen vertraglichen Garantien.

Personenbezogene Daten, die in Gedenkprofilen enthalten sind oder sich auf diese beziehen, können offengelegt werden gegenüber:

  • anderen Nutzern entsprechend den gewählten Sichtbarkeitseinstellungen;
  • Cloud-Hosting-Anbietern;
  • Anbietern von Content-Delivery-Diensten;
  • Kundensupport-Dienstleistern;
  • IT- und Sicherheitsdienstleistern;
  • Rechtsberatern;
  • zuständigen Behörden, soweit nach anwendbarem Recht erforderlich; sowie
  • sonstigen in dieser Datenschutzerklärung genannten Empfängern.

Die Gesellschaft verkauft keine in Gedenkprofilen enthaltenen personenbezogenen Daten.

Speicherdauer

Kontobezogene personenbezogene Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert. Nach Löschung oder Beendigung des Kontos kann die Gesellschaft bestimmte Informationen aufbewahren, soweit dies erforderlich ist:

  • zur Einhaltung des anwendbaren Rechts;
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • zur Untersuchung von Betrug oder Missbrauch;
  • zur Erfüllung buchhalterischer oder steuerlicher Pflichten; oder
  • zur Führung von Sicherheitsprotokollen.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten sicher gelöscht oder irreversibel anonymisiert.

Authentifizierungsprotokolle werden nur so lange aufbewahrt, wie es für Sicherheits-, Betrugspräventions- und Compliance-Zwecke vernünftigerweise erforderlich ist, sofern nicht das anwendbare Recht eine längere Aufbewahrung vorschreibt oder diese im Zusammenhang mit Gerichtsverfahren erforderlich ist.

Mitteilungen im Zusammenhang mit der Verwaltung des Dienstes werden nur so lange aufbewahrt, wie es zum Nachweis der Vertragserfüllung, zur Beilegung von Streitigkeiten oder zur Einhaltung des anwendbaren Rechts erforderlich ist.

  • Foto des Kontoinhabers;
  • Beziehung zur verstorbenen Person (sofern freiwillig angegeben);
  • Fotos oder Videos, die lebende Personen zeigen;
  • Audioaufnahmen mit erkennbaren Stimmen;
  • Kommentare, Würdigungen und Gästebucheinträge;
  • Benutzernamen der Beitragenden;
  • Datum und Zeitstempel der Beiträge;
  • Moderationsverlauf;
  • von Nutzern eingereichte Meldungen;
  • Korrespondenz zum Gedenkprofil; sowie
  • technische Metadaten zu hochgeladenen Inhalten.

Im Gedenkprofil können auch Informationen über die verstorbene Person gespeichert sein. Solche Informationen fallen grundsätzlich nicht in den sachlichen Anwendungsbereich der DSGVO, es sei denn, sie stellen zugleich personenbezogene Daten einer identifizierbaren lebenden Person dar.

Gedenkprofile bleiben für den Zeitraum verfügbar, der bestimmt wird durch:

  • das jeweilige Abonnement;
  • die Kontoeinstellungen;
  • die Anweisungen des Kontoinhabers oder eines befugten Verwalters;
  • die Aufbewahrungsrichtlinien der Gesellschaft; und
  • das anwendbare Recht.

Wird ein Gedenkprofil entfernt, kann die Gesellschaft begrenzte Kopien für Zwecke der Datensicherung, der Sicherheit, der Streitbeilegung oder der Einhaltung rechtlicher Vorgaben so lange aufbewahren, wie es für diese Zwecke vernünftigerweise erforderlich ist.

Vermächtnisprofile werden für die Dauer des Nutzerkontos und danach entsprechend folgenden Vorgaben aufbewahrt:

  • den Anweisungen des Nutzers;
  • dem jeweiligen Abonnement;
  • rechtlichen Verpflichtungen;
  • Erfordernissen der Streitbeilegung;
  • Sicherheitsanforderungen; und
  • den Aufbewahrungsrichtlinien der Gesellschaft.

Ist eine weitere Aufbewahrung nicht mehr gerechtfertigt, werden personenbezogene Daten sicher gelöscht oder irreversibel anonymisiert.

Personenbezogene Daten von Wiederherstellungskontakten werden für die Dauer des betreffenden Nutzerkontos und danach nur so lange aufbewahrt, wie es erforderlich ist, um:

  • Anfragen zur Kontoverwaltung nach dem Tod zu bearbeiten;
  • Streitigkeiten beizulegen;
  • das anwendbare Recht einzuhalten; oder
  • Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Sichtbarkeit und Veröffentlichung

Gedenkprofile

Je nach den vom Kontoinhaber oder Verwalter gewählten Einstellungen kann ein Gedenkprofil:

  • öffentlich zugänglich sein;
  • nur über einen privaten Link zugänglich sein;
  • passwortgeschützt sein;
  • nur eingeladenen Nutzern zugänglich sein; oder
  • auf andere Weise über die Funktionen des Dienstes eingeschränkt sein.

Für die Wahl geeigneter Sichtbarkeitseinstellungen sind allein die Nutzer verantwortlich.

Vorbehaltlich der von der Gesellschaft umgesetzten technischen Schutzmaßnahmen kann die Gesellschaft nicht garantieren, dass öffentlich verfügbare Informationen nicht von Dritten eingesehen, indexiert oder kopiert werden.

Vermächtnisprofile – Veröffentlichung nach dem Tod

Die Veröffentlichung eines Vermächtnisprofils nach dem Tod des Nutzers erfolgt ausschließlich im Einklang mit:

  • den Funktionen des Dienstes;
  • den im Dienst hinterlegten Anweisungen des Nutzers;
  • den in den Allgemeinen Geschäftsbedingungen beschriebenen Verifizierungsverfahren;
  • dem anwendbaren Recht; und
  • etwaigen Rechten, die befugte Personen nach anwendbarem Recht ausüben können.

Die Gesellschaft kann angemessene Nachweise über den Tod des Nutzers verlangen, bevor Funktionen zur Veröffentlichung nach dem Tod aktiviert werden.

Datenschutz bei Kindern

Der Dienst richtet sich in erster Linie an Erwachsene und nicht an Kinder. Die Gesellschaft erhebt im Zusammenhang mit der Erstellung von Nutzerkonten nicht wissentlich personenbezogene Daten direkt von Kindern.

Verlangt das anwendbare Recht für die Verarbeitung personenbezogener Daten eines Kindes die Einwilligung der Eltern, behält sich die Gesellschaft vor, vor Bereitstellung der betreffenden Funktion einen Nachweis dieser Einwilligung zu verlangen.

Die Nutzer sind allein dafür verantwortlich, dass für das Hochladen von Fotos, Videos oder sonstigen Inhalten, die Kinder zeigen oder personenbezogene Daten von Kindern enthalten, eine geeignete Rechtsgrundlage besteht.

Erfährt die Gesellschaft, dass personenbezogene Daten eines Kindes unter Verstoß gegen anwendbares Recht erhoben wurden, ergreift sie geeignete Maßnahmen, um diese Daten zu löschen oder anderweitig rechtmäßig zu verarbeiten.

Dieser Abschnitt steht der Aufnahme rechtmäßiger Gedenkinformationen über verstorbene Kinder in Gedenkprofile nicht entgegen, sofern die Verarbeitung personenbezogener Daten lebender Personen dem anwendbaren Recht entspricht.

Internationale Datenübermittlungen

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) übermittelt, stellt die Gesellschaft sicher, dass ein geeigneter Übermittlungsmechanismus gemäß Kapitel V DSGVO besteht, gegebenenfalls einschließlich:

  • eines Angemessenheitsbeschlusses;
  • der Standardvertragsklauseln der Europäischen Kommission; oder
  • eines anderen rechtmäßigen Übermittlungsmechanismus.

Weitere Informationen zu internationalen Übermittlungen können über die in dieser Datenschutzerklärung angegebenen Kontaktdaten angefordert werden.

Rechte der betroffenen Personen

Die Gesellschaft achtet die Rechte betroffener Personen nach der DSGVO und verpflichtet sich, deren Ausübung im Einklang mit dem anwendbaren Recht zu erleichtern.

Anfragen zu personenbezogenen Daten können über die in dieser Datenschutzerklärung angegebenen Kontaktdaten gestellt werden.

Die Gesellschaft kann angemessene Informationen anfordern, um die Identität der anfragenden Person zu überprüfen, bevor sie einer Anfrage nachkommt.

Auskunftsrecht: Betroffene Personen haben das Recht, eine Bestätigung darüber zu erhalten, ob die Gesellschaft sie betreffende personenbezogene Daten verarbeitet, und gegebenenfalls Auskunft über diese Daten sowie die in Art. 15 DSGVO genannten Informationen zu verlangen.

Recht auf Berichtigung: Betroffene Personen haben das Recht, unverzüglich die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Soweit technisch möglich, können bestimmte personenbezogene Daten direkt im Nutzerkonto berichtigt werden.

Recht auf Löschung: Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt. Die Gesellschaft kann die Löschung verweigern oder aufschieben, soweit die weitere Verarbeitung erforderlich ist:

  • zur Erfüllung einer rechtlichen Verpflichtung;
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • aus Gründen des öffentlichen Interesses, die nach anwendbarem Recht anerkannt sind; oder
  • wenn eine andere Ausnahme nach Art. 17 DSGVO greift.

Die Löschung personenbezogener Daten kann dazu führen, dass bestimmte Funktionen des Dienstes nicht mehr genutzt werden können.

Recht auf Einschränkung der Verarbeitung: Betroffene Personen können die Einschränkung der Verarbeitung verlangen, wenn die Voraussetzungen des Art. 18 DSGVO erfüllt sind. Während der Einschränkung darf die Gesellschaft personenbezogene Daten nur verarbeiten, soweit die DSGVO dies erlaubt.

Recht auf Datenübertragbarkeit: Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO oder auf einer Einwilligung und erfolgt sie mithilfe automatisierter Verfahren, können betroffene Personen verlangen, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen. Dieses Recht gilt nur für von der betroffenen Person bereitgestellte personenbezogene Daten und nur, soweit die DSGVO es gewährt.

Widerspruchsrecht: Werden personenbezogene Daten auf Grundlage der berechtigten Interessen der Gesellschaft gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen. Die Gesellschaft stellt die Verarbeitung ein, es sei denn, sie kann zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, kann die betroffene Person jederzeit und kostenlos widersprechen.

Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, kann die betroffene Person diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Automatisierte Entscheidungsfindung: Die Gesellschaft trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO, sofern nicht ausdrücklich anders angegeben und nach anwendbarem Recht zulässig. Sollte eine solche Verarbeitung künftig eingeführt werden, stellt die Gesellschaft die nach der DSGVO erforderlichen Informationen bereit.

Ausübung der Rechte: Die Gesellschaft beantwortet Anfragen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang, sofern die DSGVO keine Fristverlängerung zulässt. Bei offenkundig unbegründeten oder – insbesondere im Fall häufiger Wiederholung – exzessiven Anfragen kann die Gesellschaft:

  • ein angemessenes Verwaltungsentgelt verlangen; oder
  • sich weigern, aufgrund der Anfrage tätig zu werden,

soweit Art. 12 DSGVO dies zulässt.

Beschwerden

Die Gesellschaft ermutigt betroffene Personen, sich bei Fragen oder Bedenken zur Verarbeitung personenbezogener Daten zunächst an sie zu wenden. Die Gesellschaft bemüht sich in angemessener Weise, Anliegen zügig und fair zu prüfen und zu klären. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hat jede betroffene Person das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Ist die Gesellschaft in der Europäischen Union niedergelassen, ist zuständige Aufsichtsbehörde nach der DSGVO in der Regel die Aufsichtsbehörde des Mitgliedstaats, in dem die Gesellschaft ihre Hauptniederlassung hat oder in dem die betroffene Person ihren gewöhnlichen Aufenthalt hat. Die nach der Niederlassung des Verantwortlichen federführende Aufsichtsbehörde ist die ungarische Behörde:

Nemzeti Adatvédelmi és Információszabadság Hatóság (Sitz: 1055 Budapest, Ungarn, Falk Miksa utca 9-11.; E-Mail: ugyfelszolgalat@naih.hu; Web: www.naih.hu).

Diese Datenschutzerklärung schränkt das Recht betroffener Personen auf gerichtliche Rechtsbehelfe nach der DSGVO oder dem anwendbaren Recht nicht ein. Nach ungarischem Recht – dem Recht des Landes, in dem der Verantwortliche niedergelassen ist – kann die betroffene Person gerichtlichen Rechtsschutz bei den Regionalgerichten (törvényszékek) suchen. Das Verfahren kann wahlweise vor dem für den Sitz des Verantwortlichen oder für den Wohnsitz der betroffenen Person zuständigen Gericht geführt werden.

Änderungen dieser Datenschutzerklärung

Die Gesellschaft kann diese Datenschutzerklärung von Zeit zu Zeit ändern, soweit dies vernünftigerweise erforderlich ist, etwa um Änderungen des Dienstes abzubilden, neue Funktionen einzuführen, anwendbares Recht einzuhalten, Änderungen der Verarbeitungstätigkeiten widerzuspiegeln, Sicherheitsverbesserungen umzusetzen oder die Transparenz der Verarbeitung personenbezogener Daten zu verbessern. Soweit das anwendbare Recht es verlangt, informiert die Gesellschaft angemessen, bevor wesentliche Änderungen wirksam werden.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist stets über den Dienst abrufbar und nennt ihr Gültigkeitsdatum.

Die fortgesetzte Nutzung des Dienstes nach dem Gültigkeitsdatum dieser Datenschutzerklärung berührt keine Rechte, die betroffenen Personen nach der DSGVO zustehen, und gilt nicht als Einwilligung, soweit eine solche nach anwendbarem Recht erforderlich ist.

Hinweis zur Übersetzung

Diese Seite ist eine KI-generierte Übersetzung und dient ausschließlich dem besseren Verständnis. Rechtsverbindlich ist allein die englische Fassung dieses Dokuments; bei Abweichungen zwischen den Sprachfassungen ist der englische Text maßgeblich.

Bewahren Sie ihre Erinnerung Erstellen Sie Ihr Echo