VERBUNDEN VERBUNDEN
light dark

Datenschutzerklärung

1.1 Präambel

Der Geltungsbereich der Datenschutzinformation erstreckt sich auf alle Domainnamen, über die dieses System offiziell erreichbar ist. Darüber hinaus erstreckt sie sich auf die mit dem System verbundenen Apps und Netzwerke sowie auf die entsprechenden Rechtsverhältnisse. Das vorliegende Dokument ist im Footer der jeweils aktuellen Website platziert, in mehreren Sprachen verfügbar, gilt ab dem angegebenen Datum und bleibt bis zum Widerruf gültig. Durch die Nutzung der Website, insbesondere bei der Bestellung und der ausdrücklichen Kennzeichnung des entsprechenden Feldes, erkennt der Nutzer an, dass sämtliche Regelungen in Bezug auf die Nutzung der Website automatisch für ihn gelten.

Betritt der Nutzer die von der Gesellschaft betriebene Website oder nutzt eine verbundene App bzw. liest deren Inhalte in irgendeiner Form, erkennt er die in diesem Dokument festgelegten Bedingungen als verbindlich an. Der Betreiber ist berechtigt, den Inhalt des Dokuments einseitig zu ändern; solche Änderungen haben keine rückwirkende Wirkung.

1.2 Verantwortlicher, Betreiber

Enternova Kft.

  • 2161 Csomád
  • Szent István utca 48
  • Steuernummer: HU24892955
  • Kontakt: über das Support-Ticketsystem der Website
  • App-Entwicklung: NOVA26

1.3 Auftragsverarbeiter und Datenübertragungspartner

Partner Tätigkeit Sitz Garantien
Stripe, Inc. Zahlungsabwicklung USA / Irland EU-US Data Privacy Framework
ClickSend (Synph Pty Ltd) Versand von transaktionalen SMS Australien SCC vertragliche Garantien
Cloudflare, Inc. CDN und Websicherheit USA EU-US Data Privacy Framework
KBOSS.hu Kft. (Számlázz.hu) Rechnungsstellung Ungarn (EU) Datenübertragung innerhalb der EU
Google LLC (Google Ads) Werbung und Conversion-Tracking USA / Irland EU-US Data Privacy Framework
Nationale Mautverwaltungen und deren offizielle Registrierungspartner Vignette-Registrierung gemäß den Vorschriften des jeweiligen Landes EU / Zielländer Gemäß den gesetzlichen Bestimmungen des jeweiligen Landes

Datenübermittlungen in die USA erfolgen gemäß dem EU-US Data Privacy Framework. Datenübermittlungen nach Australien basieren auf vertraglichen Garantien (Standard Contractual Clauses – SCC).

1.4 Begriffsbestimmungen

  • GDPR (General Data Protection Regulation): Die Datenschutz-Grundverordnung der Europäischen Union (2016/679).
  • Datenverarbeitung: Jede mit oder ohne Hilfe automatisierter Verfahren ausgeführte Operation oder Operationsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
  • Verantwortlicher, Auftragsverarbeiter: Die natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet und allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
  • Betreiber, Gesellschaft: Der Betreiber der Website.
  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.
  • Einwilligung der betroffenen Person: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
  • Datenschutzvorfall: Eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.
  • Dritte: Eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
  • Nutzer: Besucher, Nutzer und Käufer der Website (Betroffene).

1.5 Grundsätze der Datenverarbeitung und -verarbeitung

Der Verantwortliche erklärt, dass er die Verarbeitung personenbezogener Daten gemäß den Bestimmungen dieses Datenschutzhinweises vornimmt und die geltenden gesetzlichen Vorgaben, insbesondere die folgenden Grundsätze, einhält:

  • Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet.
  • Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
  • Die Zwecke der Datenverarbeitung müssen angemessen und einschlägig sein und sich auf das für die Zwecke der Verarbeitung notwendige Maß beschränken.
  • Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Unrichtige personenbezogene Daten sind unverzüglich zu löschen oder zu berichtigen.
  • Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke erforderlich ist.
  • Die Verarbeitung personenbezogener Daten muss so erfolgen, dass durch geeignete technische oder organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist.

1.6 Verarbeitete Daten und deren Rechtsgrundlage

Beim Besuch der Website werden bestimmte Parameter der Besucher automatisch protokolliert. Diese Protokolldaten können beim jeweiligen Nutzer die folgenden sein:

  • Zeitpunkt des Eintritts, auf der Website verbrachte Zeit, während des Besuchs ausgeführte Aktivitäten, Zeitpunkt des Verlassens der Website.
  • Browsertyp, Bildschirmauflösung, Sprache des Besuchers, Betriebssystem, Typ des IT-Endgeräts.
  • IP-Adresse des Besuchers.

1.7 Auf der Website verarbeitete Daten

Der Umfang der verarbeiteten Daten umfasst vom Nutzer angegebene personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungsname, Rechnungsadresse, Steuernummer, Kfz-Kennzeichen, Herkunftsland (Staatzeichen). Im Falle von Versicherungsangelegenheiten auch sonstige personenbezogene Daten, die für den Abschluss der jeweiligen Versicherung notwendig sind.

Zweck der Datenverarbeitung: Vollumfängliche Nutzung der Website, Abschluss von Kaufverträgen, Festlegung des Vertragsinhalts, Überwachung der Vertragserfüllung, Abrechnung der daraus resultierenden Gebühren sowie Geltendmachung der damit zusammenhängenden Ansprüche.

1.8 Datenkategorien, Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Datenkategorie Zweck Rechtsgrundlage Aufbewahrungsdauer
Identifikationsdaten (Name, E-Mail, Telefon) Vertragsschluss und -erfüllung Art. 6(1)(b) DSGVO – Vertragserfüllung 8 Jahre (buchhalterische Verpflichtung)
Rechnungsdaten (Name, Adresse, Betrag) Rechnungsstellung, steuerliche Pflichten Art. 6(1)(c) DSGVO – rechtliche Verpflichtung 8 Jahre (buchhalterische Verpflichtung)
Fahrzeugdaten (Kennzeichen, FIN) Ausstellung einer Vignette, Vertragserfüllung Art. 6(1)(b) DSGVO – Vertragserfüllung 8 Jahre (buchhalterische Verpflichtung)
Zahlungsdaten (Kartenreferenz, Transaktions-ID) Zahlungsabwicklung Art. 6(1)(b) DSGVO – Vertragserfüllung 8 Jahre (buchhalterische Verpflichtung)
IP-Adresse, Browser, Sitzungsdaten Sicherheit, Qualitätssicherung Art. 6(1)(f) DSGVO – berechtigtes Interesse (Sicherheit) 1 Jahr
Google Ads Klick-ID (gclid) Conversion-Tracking, Geschäftsanalyse Art. 6(1)(f) DSGVO – berechtigtes Interesse (Betrieb) 2 Jahre
SMS-Daten Transaktionsbestätigung Art. 6(1)(b) DSGVO – Vertragserfüllung 8 Jahre (buchhalterische Verpflichtung)
Kundenservice-Kommunikation Kundendienst, rechtliche Konformität Art. 6(1)(b) und (f) DSGVO 8 Jahre (buchhalterische Verpflichtung)
Stripe-Risikobewertung Betrugsprävention (durch Zahlungsdienstleister) Art. 6(1)(f) DSGVO – berechtigtes Interesse Gemäß Datenschutzrichtlinie von Stripe

1.9 Dauer der Datenverarbeitung, Frist für die Datenlöschung

Auf Anfrage des Betroffenen sind die verarbeiteten Daten innerhalb von 48 Stunden zu löschen, mit Ausnahme der Aufbewahrungspflicht für buchhaltungsrelevante Belege. Für diese gilt die Aufbewahrung nach den Vorgaben des Rechnungswesengesetzes. Die Beantragung der Löschung erfolgt über das Support-Ticketsystem der Website. Der Verantwortliche kann gegebenenfalls zusätzliche Identifikationsdaten verlangen, wenn nicht eindeutig ist, ob tatsächlich der Berechtigte die Löschung verlangt.

2.0 Cookies

Die Website verwendet Cookies für den Betrieb und zur Verbesserung der Nutzererfahrung. Cookies sind kleine Textdateien, die vom Browser auf dem Gerät des Nutzers gespeichert werden.

2.1 Erforderliche (technische) Cookies

Diese Cookies sind für den grundlegenden Betrieb der Website erforderlich und können auch ohne Einwilligung eingesetzt werden.

Cookie-Name Typ Ablauf Zweck
XSRF-TOKEN Erforderlich 2 Stunden CSRF-Schutz
evignet24_session Erforderlich 2 Stunden Sitzungs-ID (Laravel)
cookie_consent_essentials Erforderlich 1 Jahr Status der Einwilligung zu erforderlichen Cookies
cookie_consent_analytics Erforderlich 1 Jahr Status der Einwilligung zu Analyse-Cookies
cookie_consent_marketing Erforderlich 1 Jahr Status der Einwilligung zu Marketing-Cookies
evignet24_cookie_consent Erforderlich 1 Jahr Vollständiges Einwilligungsobjekt
__cf_bm Erforderlich 30 Minuten Cloudflare Bot-Management und Sicherheitsmaßnahmen

2.2 Einwilligungsverwaltung

Die Website verwendet ein Cookie-Einwilligungs-Banner, das die Einwilligung in drei Kategorien verwaltet: Erforderlich (Essential), Analytisch (Analytics), Marketing. Die Analytik- und Marketing-Kategorien können jederzeit im Cookie-Einstellungsmenü aktiviert oder deaktiviert werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf (Art. 7(3) DSGVO).

2.3 Automatisierte Entscheidungsfindung

Enternova Kft. setzt KEINE automatisierte Entscheidungsfindung, Profilbildung oder Scoring im Zusammenhang mit personenbezogenen Daten von Nutzern ein. Die Verarbeitung der Transaktionen erfolgt manuell.

Stripe als Zahlungsabwickler verwendet zur Betrugsprävention ein eigenes Risikobewertungssystem (Stripe Radar). Dies ist ein automatisiertes System von Stripe; Enternova Kft. trifft auf Basis dieser Bewertung keine eigenen Entscheidungen.

2.4 Datenübermittlung in Drittländer

Datenübermittlungen in die Vereinigten Staaten (Stripe, Cloudflare, Google) erfolgen auf Basis des EU-US Data Privacy Framework. Die Übermittlung von Daten nach Australien (ClickSend) erfolgt auf Grundlage der Standard Contractual Clauses (SCC).

2.5 Newsletter, Direktmarketing (DM)

Der Betreiber erklärt, dass sämtliche veröffentlichten Informationen und Hinweise in vollem Umfang die entsprechenden gesetzlichen Vorgaben erfüllen. Der Nutzer kann zuvor und ausdrücklich dazu einwilligen, dass der Betreiber mit Werbeangeboten und weiteren Nachrichten unter den angegebenen Kontaktdaten Kontakt aufnimmt. Die verarbeiteten Daten umfassen: Name, E-Mail-Adresse, Telefonnummer, Datum.

Der Nutzer kann den Versand von Angeboten jederzeit und ohne Angabe von Gründen abbestellen. Die Abbestellung des Newsletters ist über den am Ende der versandten Newsletter eingefügten Link „Abmelden“ möglich.

2.6 Datenschutzbeauftragter (DPO)

Enternova Kft. ist gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, da es sich nicht um eine öffentlich-rechtliche Stelle handelt, ihre Tätigkeit keine umfangreiche regelmäßige Überwachung erfordert und keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt.

Anfragen zum Datenschutz können über das Support-Ticketsystem der Website gestellt werden.

3.1 Rechte in Bezug auf die Datenverarbeitung

  • Recht auf Auskunft:
    Sie können uns über das Support-Ticketsystem Auskunft darüber verlangen, welche Daten wir auf welcher Rechtsgrundlage, zu welchem Zweck, aus welcher Quelle und wie lange verarbeiten. Wir informieren Sie innerhalb von höchstens 30 Tagen an die in Ihrem Antrag angegebene E-Mail-Adresse.
  • Recht auf Berichtigung:
    Sie können von uns verlangen, Ihre Daten zu ändern. Hierüber entscheiden wir binnen 30 Tagen nach Ihrem Antrag.
  • Recht auf Löschung:
    Sie können von uns die Löschung Ihrer Daten verlangen. Dies führen wir innerhalb von höchstens 30 Tagen nach Ihrem Antrag durch.
  • Recht auf Einschränkung:
    Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen. Die Einschränkung dauert so lange an, wie der von Ihnen angegebene Grund die Speicherung notwendig macht.
  • Widerspruchsrecht:
    Sie können Widerspruch gegen die Datenverarbeitung einlegen. Wir prüfen den Widerspruch spätestens innerhalb von 15 Tagen ab Antragstellung, entscheiden über die Begründetheit und informieren Sie per E-Mail über unsere Entscheidung.
  • Recht auf Datenübertragbarkeit:
    Betroffene haben das Recht, die sie betreffenden, von ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.

3.2 Beschwerdemöglichkeiten

Wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet wurden, können Sie Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzes, Aufenthaltsortes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO) einreichen. Die für den Sitz des Verantwortlichen zuständige Aufsichtsbehörde: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) – www.naih.hu

3.3 Schlussbestimmungen

Die vom Nutzer bereitgestellten Daten werden auf Servern gespeichert. Der Zugriff darauf ist nur den Mitarbeitern des Betreibers gestattet; sie sind alle für den sicheren Umgang mit den Daten verantwortlich.

Sollten Sie Fehler oder Mängel in der vorliegenden Datenschutzinformation entdecken, bitten wir Sie, uns umgehend über das Support-Ticketsystem der Website zu informieren.

Fragen und Anträge zum Datenschutz können über das Support-Ticketsystem der Website eingereicht werden.

Rechtsgrundlagen für die Datenverarbeitung:

  • Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) – zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
  • Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit.
  • Gesetz CVIII von 2001 über bestimmte Aspekte der elektronischen Handelsdienste sowie der Dienste der Informationsgesellschaft.

27.02.2026