Datenschutzhinweise

Sárosi Boldizsár Dániel, Einzelunternehmer, Sárosi Sites.

• Sitz: 5720 Sarkad, Hargita sétány 4.
• Registernummer: 62777551.
• Steuernummer: 92352704-1-24.
• E-Mail: web@sarosisites.hu.
• Telefon: +36 70 558 2727.
• Website: https://sarosisites.hu.

Datenschutzanfragen kannst du per E-Mail oder an die oben genannte Postanschrift senden.

Besuche der Website, Angebotsanfragen und Kontaktaufnahme sowie die auf einem angenommenen Angebot beruhende Arbeit und Rechnungsstellung. Die öffentliche Angebotsanfrage ist eine unverbindliche Anfrage: Über sie entsteht weder eine Bestellung noch ein Vertrag, und es gibt keine Online-Zahlung. Ein abgestimmtes Angebot kann auf einer gesonderten, nur auf Einladung zugänglichen elektronischen Annahmeseite angenommen werden (siehe Abschnitt 4). Für die Datenverarbeitung auf den für meine Kunden erstellten Websites gelten gesonderte Datenschutzhinweise.

Eine Angebotsanfrage ist keine Bestellung, begründet keine Zahlungspflicht und ist keine Newsletter-Anmeldung. Bitte gib im Freitext keine Passwörter, Kartendaten, Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten an.

Zweck: Beantwortung der Anfrage, Ermittlung des Bedarfs und Erstellung eines individuellen Angebots. Ich antworte persönlich spätestens innerhalb von 1 Arbeitstag; die automatische E-Mail informiert nur über den Eingang.

Verarbeitete Daten: Name, E-Mail-Adresse und Nachricht (Pflichtangaben) sowie die ausgewählte Dienstleistung mit dem Standardwert „Noch unklar / individueller Bedarf“. Optional: Telefonnummer, Firmenname, bestehende Website, Domain-/Hosting-Situation, vorhandene Materialien, gewünschte Funktionen, geplanter Start und Budget. Das System erfasst außerdem eine Übermittlungskennung, den Eingangszeitpunkt und die Version der Datenstruktur, um versehentliche Wiederholungen zu erkennen und eine sichere Verarbeitung zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO bei einer Privatperson, die einen Vertrag im eigenen Namen vorbereitet. Bei einem Unternehmensansprechpartner oder einer allgemeinen, von einem Vertrag unabhängigen Frage: Art. 6 Abs. 1 Buchst. f DSGVO – die gewünschte geschäftliche Kontaktaufnahme und Beantwortung der Anfrage; dagegen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Datenweg: das Angebotsformular übermittelt die angegebenen Daten unmittelbar an eine auf Rackhost betriebene HTTPS-Empfangsstelle. Diese erfasst die Angebotsanfrage in meinem nur mir zugänglichen Kundenregister auf dem Rackhost-Hosting und im Make-System. Make sendet über den E-Mail-Dienst von Rackhost eine interne Benachrichtigung an mich und eine Bestätigung an die angegebene E-Mail-Adresse. Der Inhalt der Anfrage durchläuft keine Lovable-Serverfunktion. Nachrichten aus meinem eigenen Postfach werden unter Beibehaltung des Originals auch an mein kostenloses Gmail-Konto für Privatnutzer weitergeleitet.

Aufbewahrung: Daten aus Angebotsanfragen, aus denen kein Auftrag entsteht, bewahre ich für 6 Monate nach Abschluss des Vorgangs auf (abgelehntes oder gescheitertes Angebot beziehungsweise eine von mir dokumentierte Abschlussentscheidung). Ich prüfe die Daten monatlich und lösche abgelaufene Daten manuell aus dem Rackhost-Kundenregister, dem Make-Register, aus den Rackhost- und Gmail-E-Mail-Kopien sowie aus den zugehörigen Exporten; die Löschung erfolgt somit spätestens innerhalb eines weiteren Monats nach Ablauf der 6 Monate. Es gibt keine automatische Löschung. Bei einem abgeschlossenen Vertrag, Rechnungen oder einem konkreten Rechtsstreit verarbeite ich die erforderlichen Daten gesondert für die gesetzlich vorgesehene, an den jeweiligen Zweck gebundene Dauer.

Zweck und Daten: Identifizierung des Kunden und Ansprechpartners; Dokumentation von Angebot, Abstimmungen, Entwicklung, Übergabe, Honorar und Zahlungsstatus sowie von Änderungsrunden und Paketwechseln. Daten im Kundenregister (CRM): Kunden- und Ansprechpartnerdaten, Angebots- und Auftragsdaten, die Kennung der ausgestellten NAV-Rechnung, die von mir geprüfte Zahlung und die Erfassung von Leistung/Übergabe. Ich verarbeite keine Kartendaten, und es gibt keine automatischen Zahlungen; Rechnung, Zahlung und Übergabe erfasse ich manuell.

Elektronische Annahme auf Einladung: ein abgestimmtes Angebot kann nur auf einer gesonderten, per Einladungslink erreichbaren Seite angenommen werden. Erfasst werden die feste, unveränderliche ungarische Vertrags-/Angebotsversion, der eingetippte vollständige Name, die ausdrückliche Annahmeerklärung und die Vertretungs- bzw. Verbrauchererklärung zur eigenen Bestellung, die Prüfung eines per E-Mail gesendeten sechsstelligen Einmalcodes (10 Minuten gültig, höchstens 5 Fehlversuche) und der Zeitpunkt der Annahme. Dies ist keine qualifizierte elektronische Signatur, keine qualifizierte Identifizierung und kein qualifizierter Zeitstempel. Verbraucher können gesondert den Beginn der Leistung innerhalb der Widerrufsfrist verlangen und gesondert bestätigen, dass sie bei vollständiger Erfüllung ihr Widerrufsrecht verlieren; nichts davon geschieht automatisch.

Widerrufserklärung: die öffentliche Widerrufsseite fragt Erklärung, Name, E-Mail-Adresse und Vertragskennung ab, mit zweistufiger Bestätigung; ich speichere die Erklärung dauerhaft und sende eine Eingangsbestätigung.

Speicherung und Zugriff: diese Daten liegen in einer nur mir zugänglichen SQLite-Datenbank auf dem Rackhost-Hosting; Benachrichtigungen laufen über den E-Mail-Dienst von Rackhost (SMTP). Bei Lovable speichere ich sie nicht. Eigene Hinweise des Portals: ajanlat.sarosisites.hu/crm/privacy.php.

Rechtsgrundlage: Vertragsschluss und -erfüllung (Art. 6 Abs. 1 Buchst. b DSGVO); rechtliche Verpflichtung (c), etwa Rechnungen und Bearbeitung von Widerrufen; berechtigtes Interesse (f) an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und an der Sicherheit der Seiten; berechtigtes Interesse bei Unternehmensansprechpartnern.

Aufbewahrung: für die zur Leistungserbringung und Nachverfolgung von Zusagen (etwa kostenfreien Änderungen) erforderliche Dauer. Nachweise zu Vertragsschluss und Widerruf bewahre ich in der Regel 5 Jahre nach Beendigung des Rechtsverhältnisses auf, bei anhängigen oder zu erwartenden Ansprüchen bis zu deren Erledigung. Für Rechnungen gilt die steuerliche Aufbewahrung nach Abschnitt 5. Eine automatische Löschung verspreche ich nicht; abgelaufene Daten lösche ich manuell.

Zweck: Ausstellung von Rechnungen, Überwachung von Zahlungen und Erfüllung steuerlicher Pflichten. Verarbeitete Daten: Rechnungsname und -anschrift, gegebenenfalls Steuernummer, Dienstleistung, Honorar, Leistungs- und Rechnungsdaten, Zahlungsart und Transaktionskennung. Bei Überweisungen können auch die von der Bank mitgeteilten Angaben zum Zahler und der Verwendungszweck bekannt werden.

Alle Rechnungen stelle und verwalte ich, Sárosi Boldizsár Dániel, persönlich mit NAV Online Számlázó. Überweisung und Barzahlung werden akzeptiert. Für Kartenzahlungen sende ich einen Revolut-Pro-Zahlungslink über den konkreten Betrag des angenommenen Angebots; der Kunde zahlt auf der Website von Revolut. Das Angebotsformular fragt keine Kartendaten ab. Der Buchhalter erhält keinen Zugang zu Kundendaten oder Rechnungen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO für vorgeschriebene Rechnungs- und Steuerunterlagen.

Aufbewahrung: während der nach § 78 des ungarischen Gesetzes über die Steuerordnung vorgeschriebenen Aufbewahrungsfrist, bis das Recht zur Steuerfestsetzung verjährt.

Das Angebotsformular prüft die Datenfelder, begrenzt die Anfragegröße und verwendet ein verborgenes Bot-Fallen-Feld, eine Mindest-Ausfüllzeit sowie eine Häufigkeitsbegrenzung. Für die Häufigkeitsbegrenzung verarbeitet die Rackhost-Empfangsstelle eine mit einem geheimen Schlüssel aus der Verbindungs-IP-Adresse gebildete pseudonymisierte Kennung sowie die Zeitpunkte der Anfragen. Die unveränderte IP-Adresse speichere ich in dieser Begrenzung nicht und leite sie auch nicht an Make weiter. Abgelaufene Einträge entfernt die alle fünf Minuten ausgeführte geplante Bereinigung; sie können bis zum nächsten erfolgreichen Lauf in der Datei verbleiben.

Hosting-, Automatisierungs- und E-Mail-Anbieter können technische Protokolle für Sicherheits- und Betriebszwecke nach ihren eigenen veröffentlichten Richtlinien verarbeiten; wenn sie die genaue Aufbewahrungsdauer nicht veröffentlichen, kann ich sie nicht angeben. Make-Pro-Ausführungsprotokolle sind 30 Tage, Webhook-Protokolle 3 Tage verfügbar (Make-Preise, Make-Webhooks); sie sind vom gespeicherten Angebotsanfragenregister getrennt, für das die Aufbewahrungsregeln unter Punkt 3 gelten.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb und an der Verhinderung von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Die Inhalte der Angebotsanfragen protokolliere ich nicht zu Fehlerdiagnosezwecken.

Innerhalb des Unternehmens habe nur ich, Sárosi Boldizsár Dániel, als Person Zugang zu Kundendaten, Rechnungen, Angebotsanfragen, Kundenkorrespondenz und Projektmaterialien. Es gibt keine weiteren Mitarbeiter; der Buchhalter erhält darauf keinen Zugriff. Die nachfolgend aufgeführten technischen Anbieter (Hosting, Automatisierung, E-Mail) können ebenfalls Daten in ihrer vertraglich geregelten, für den Betrieb notwendigen Rolle verarbeiten.

Lovable

Bereitstellung der Hauptwebsite über eine globale Cloudflare-/CDN-Ebene sowie die damit verbundenen technischen Besuchs- und Sicherheitsdaten gemäß der Datenschutzerklärung von Lovable. Für den Datenschutz verantwortliche Stelle: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden; privacy@lovable.dev. Der Inhalt der Angebotsanfragen durchläuft keine Lovable-Serverfunktion. Der von mir verwendete Pro-Tarif enthält keine Vereinbarung zur Auftragsverarbeitung für Kunden (DPA).

Make / Celonis, Inc.

Führung des Angebotsanfragenregisters und Automatisierung des E-Mail-Versands als Auftragsverarbeiter. Der allgemeine Vertrag von Make bezieht die Vereinbarung zur Auftragsverarbeitung ein.

Rackhost Zrt.

HTTPS-Empfangsstelle für Angebotsanfragen, Hosting meines nur mir zugänglichen Kundenregisters (SQLite) und der Seiten für Vertragsannahme und Widerruf, Domain-Dienste, E-Mail und Postfach. 6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu. Der Auftragsverarbeitungsanhang von Rackhost gilt zusammen mit dem Hauptdienstleistungsvertrag beziehungsweise der Bestellung (Abschnitt 18.1), ohne gesonderte Unterschrift.

Google / Gmail

Weiterleitung der Nachrichten aus meinem eigenen Postfach an mein kostenloses Gmail-Konto für Privatnutzer gemäß den Bedingungen und Datenschutzrichtlinien von Google. Laut Google gibt es für Gmail-Konten für Privatnutzer keine Kunden-DPA; Google handelt in diesem Zusammenhang nicht als Auftragsverarbeiter (Quelle).

NAV

Online Számlázó, Rechnungen und steuerbehördliche Aufgaben; in eigener hoheitlicher Funktion.

Revolut

Bei Kartenzahlungen erfolgt die Zahlung auf der Website von Revolut über einen Revolut-Pro-Zahlungslink, der über den Betrag des angenommenen Angebots versandt wird; Revolut verarbeitet die Angaben zum Zahler und die Transaktionsdaten.

Die aufgeführten Anbieter verarbeiten die Daten nicht alle in derselben Rolle: Behörden, Banken und bestimmte Dienste für Privatnutzer sind eigenständige Verantwortliche.

Lovable, Make und Google sind internationale Dienste; Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die hierfür erforderlichen Garantien (etwa von der Europäischen Kommission angenommene Standardvertragsklauseln (SCC) oder ein Angemessenheitsbeschluss) wenden die Anbieter gemäß ihren eigenen Datenschutzhinweisen und Vereinbarungen zur Auftragsverarbeitung an.

Der eigene Code der Website verwendet keine Analyse- oder Werbe-Cookies, weder localStorage noch sessionStorage und bindet keine externen Inhalte ein. Die Besucheranalyse von Lovable ist deaktiviert. Die Hosting-Anbieter können technische Cookies (__dpl, __cf_bm) verwenden. Das gesonderte Kundenportal (/crm/) nutzt unbedingt erforderliche Sitzungscookies (sarosi_crm, SAROSISIGN, SAROSIWITHDRAW), die nicht dem Tracking dienen; Einzelheiten findest du in den Cookie-Hinweisen.

Über Angebote und die Übernahme eines Projekts entscheide ich persönlich. Die automatische Bestätigung ist keine vertragliche Entscheidung; es gibt keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung.

Du kannst Auskunft über deine Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen; einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Aufbewahrungspflichtige Unterlagen können nicht in jedem Fall gelöscht werden. Anfragen: web@sarosisites.hu. Grundsätzlich antworte ich innerhalb eines Monats; über eine begründete Verlängerung informiere ich dich innerhalb des ersten Monats. Rechte und Fristen regeln die Artikel 12–22 der DSGVO.

Du kannst bei der NAIH Beschwerde einreichen oder vor einem Gericht Rechtsbehelf einlegen. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; offizielle Kontaktdaten. Dafür musst du dich nicht zuerst bei mir beschweren.

Wenn sich die tatsächliche Datenverarbeitung ändert, aktualisiere ich diese Hinweise mit einer neuen Versionsnummer und einem neuen Gültigkeitsdatum.