Datenschutzerklärung
1. Verantwortlicher
Oloren Kft. (Sitz: 4200 Hajdúszoboszló, Csokonai utca 17.; E-Mail: info@oloren.hu). Diese Erklärung betrifft die Daten der Nutzer des Dienstes Cookieren (registrierte Personen). Die Daten der Besucher von Websites, die Cookieren einsetzen, sowie die über das Formular für Betroffenenanfragen übermittelten Daten verarbeitet der Anbieter als Auftragsverarbeiter im Auftrag des Abonnenten; hierüber informiert der Betreiber der jeweiligen Website, die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse, Passwort (verschlüsselt), Konto- und Teammitgliedschaft | Registrierung, Anmeldung, Erbringung des Dienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Löschung des Kontos, danach 30 Tage |
| Anmeldesitzung, IP-Adresse, Browser | Sicherheit, Verhinderung von Missbrauch | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | 30 Tage |
| Rechnungsdaten (Firmenname, Anschrift, Steuernummer, USt-IdNr., Land, E-Mail) | Rechnungsstellung, Steuerermittlung, Buchhaltung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), § 169 des ungarischen Rechnungslegungsgesetzes (Gesetz Nr. C von 2000) | 8 Jahre |
| Systemnachrichten (Bestätigung, Passwort, Warnungen, Benachrichtigungen über Betroffenenanfragen) | Benachrichtigungen im Zusammenhang mit dem Dienst | Vertragserfüllung | Bis zur Löschung des Kontos |
| Zwei-Faktor-Authentifizierung: geheimer Schlüssel der Authentifizierungs-App (verschlüsselt), Einweg-Hashwerte der Wiederherstellungscodes | Schutz des Kontos | Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) | Bis zur Deaktivierung oder zur Löschung des Kontos |
| Hochgeladenes Logo, Bannertexte und Einstellungen | Anzeige des Banners auf der Website des Abonnenten | Vertragserfüllung | Bis zur Löschung der Website oder des Kontos |
Für den eigenen Betrieb verwendet cookieren.oloren.hu ausschließlich die für die Anmeldung und das Speichern der gewählten Sprache erforderlichen Cookies und keine Tracking- oder Werbe-Cookies. Einzelheiten enthält der Cookie-Hinweis.
3. Im Auftrag des Abonnenten verarbeitete Daten
- Einwilligungsprotokoll: zum Nachweis der Entscheidungen der Besucher. Speicherdauer: 12 Monate (im kostenlosen Tarif 30 Tage), sofern der Abonnent die Einträge nicht früher löscht.
- Formular für Betroffenenanfragen: Name, E-Mail-Adresse, Nachricht, Art der Anfrage und ein Einweg-Hashwert der IP-Adresse. Eingereichte Anfragen werden vom Dienst gespeichert und per E-Mail an die vom Abonnenten bestimmten Kontomitglieder weitergeleitet. Speicherdauer: bis zur Löschung durch den Abonnenten.
- Statistiken: aggregierte Zählwerte nach Gerät, Browser, Betriebssystem, ungefährem Land (aus der Zeitzone des Browsers, nicht aus der IP-Adresse) und Sprache. Sie enthalten keine personenbezogenen Daten.
4. Auftragsverarbeiter und Empfänger
- Hosting: Microsoft Ireland Operations Ltd. (Microsoft Azure, Rechenzentrum Sweden Central), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
- Cloud-Dienste und E-Mail-Versand: Microsoft Ireland Operations Ltd. (Irland), Hosting in Microsoft Azure sowie E-Mail-Zustellung über Microsoft 365 / Microsoft Graph
- E-Mail-Versand: Microsoft Ireland Operations Ltd. (Microsoft 365)
- Zahlung: Stripe Payments Europe Ltd. (Irland). Der Anbieter sieht und speichert keine Kartendaten.
- Rechnungsstellung: KBOSS.hu Kft. (Számlázz.hu, Ungarn), Ausstellung, Speicherung und Versand der Rechnungen anhand der Rechnungsdaten (Name, Adresse, Steuernummer, E-Mail-Adresse, Rechnungspositionen).
5. Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Ihr Anliegen können Sie an info@oloren.hu richten; wir antworten innerhalb von 30 Tagen. Sie können Beschwerde bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu) oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts einlegen oder ein Gericht anrufen.
6. Datensicherheit
- Passwörter werden in nicht umkehrbarer Form (scrypt) gespeichert, der Datenverkehr ist verschlüsselt (HTTPS).
- Die Zwei-Faktor-Authentifizierung (TOTP) steht allen Benutzern zur Verfügung; Schlüssel der Authentifizierungs-App werden mit AES-256-GCM verschlüsselt, Wiederherstellungscodes nur als Einweg-Hashwerte gespeichert. Administratorrechte des Oloren-Teams gelten nur bei aktivierter Zwei-Faktor-Authentifizierung.
- Anmelde-, Passwortrücksetzungs- und Zwei-Faktor-Versuche sind begrenzt; Sitzungen auf anderen Geräten enden nach einer Passwortänderung und nach dem Aktivieren der Zwei-Faktor-Authentifizierung.
- IP-Adressen von Besuchern werden im Einwilligungsprotokoll und bei Betroffenenanfragen nur als Einweg-Hashwert gespeichert.
- Der Scanner, der Websites aufruft, läuft in einer isolierten Umgebung ohne Zugriff auf die Datenbank und die geheimen Schlüssel.