I. Allgemeine Bestimmungen

1. Zweck und Geltungsbereich der Datenschutzerklärung

Die Smoking Acc. International Kft. (im Folgenden: Datenverantwortlicher oder Unternehmen) informiert die Besucher ihrer Website (im Folgenden: betroffene Person) über die Verarbeitung personenbezogener Daten gemäß den geltenden Datenschutzvorschriften – insbesondere dem Gesetz CXII von 2011 über das Recht auf Informationsfreiheit (im Folgenden: Infotv.) sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden: DSGVO).

Der Datenverantwortliche verpflichtet sich, die personenbezogenen Daten seiner Kunden und Geschäftspartner zu schützen. Er behandelt personenbezogene Daten vertraulich und trifft alle notwendigen technischen, organisatorischen und sicherheitsrelevanten Maßnahmen, um deren Schutz zu gewährleisten.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit den über die Website angebotenen Dienstleistungen. Es werden nur solche personenbezogenen Daten verarbeitet, die für den jeweiligen Zweck unbedingt erforderlich sind.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Wenn Sie Fragen oder Anmerkungen zur Datenverarbeitung haben, kontaktieren Sie uns bitte.

2. Kontaktdaten des Datenverantwortlichen

Name: Smoking Acc. International Kft.
Sitz: H-4028 Debrecen, Kassai út 131/B, Ungarn
E-Mail: info@smokingacc.hu
Telefon: +36 70 670 6550

Datenschutzbeauftragter:
Der Datenverantwortliche ist gemäß Artikel 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

3. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe sind im Sinne der Definitionen der DSGVO und des Infotv. auszulegen.

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Eine identifizierbare Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen.

  • Betroffene Person/Nutzer: Jede identifizierte oder identifizierbare natürliche Person, auf die sich personenbezogene Daten beziehen.

  • Einwilligung: Die freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person erklärt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

  • Datenverantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

  • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen durch Übermittlung, Verknüpfen, Einschränken oder Löschen.

  • Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

  • Empfänger: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.

  • Dritter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung zur Verarbeitung befugt sind.

  • Datenübermittlung: Die Bereitstellung personenbezogener Daten an eine bestimmte dritte Partei.

  • Datenschutzverletzung: Eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt.

II. Rechte der betroffenen Person

Die betroffene Person kann jederzeit Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen, deren Berichtigung, Löschung oder Einschränkung beantragen und alle weiteren gesetzlich zustehenden Rechte ausüben.

Gemäß der DSGVO hat die betroffene Person folgende Rechte:

  • Recht auf Auskunft

  • Recht auf Berichtigung

  • Recht auf Löschung („Recht auf Vergessenwerden“)

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Mitteilung bei Berichtigung oder Löschung von personenbezogenen Daten oder Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Widerspruchsrecht

III. Einzelheiten der Datenverarbeitung

Die Website kann ohne Angabe personenbezogener Daten besucht werden.
Für bestimmte Funktionen ist jedoch die Verarbeitung personenbezogener Daten erforderlich.
Ohne die Bereitstellung dieser Daten kann das Unternehmen die Anfrage oder Bestellung nicht bearbeiten.

Der Datenverantwortliche verarbeitet personenbezogene Daten ausschließlich zweckgebunden und speichert sie nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Zugriffsberechtigt sind ausschließlich autorisierte Mitarbeiter (insbesondere Kundenservice- und Finanzabteilung).

1. Registrierung

Für den Kauf über die Website ist eine vorherige Registrierung erforderlich, bei der folgende Daten anzugeben sind: persönliche (Kontakt-)Daten, Rechnungs- und Lieferdaten, Registrierungsland, Wiederverkäuferstatus.
Die Registrierung setzt die Kenntnisnahme dieser Datenschutzerklärung und die Einwilligung zur Datenverarbeitung voraus.

  • Zweck: Ermöglichung des Online-Kaufs und Kommunikation mit dem Kunden.

  • Rechtsgrundlage: Freiwillige Einwilligung der betroffenen Person.

  • Speicherdauer: Bis zum Widerruf der Einwilligung; inaktive Benutzer maximal 1 Jahr.

Benutzer können die Löschung ihrer Registrierung per E-Mail beantragen. Nach Eingang der Anfrage löscht der Betreiber die Registrierung umgehend. Die Daten werden sofort entfernt, wobei gesetzlich vorgeschriebene Aufbewahrungspflichten (z. B. für abgeschlossene Bestellungen) unberührt bleiben.

2. Bestellabwicklung

Zur Bearbeitung von Bestellungen und zur Erfüllung von Verträgen, die elektronisch abgeschlossen werden, ist die Verarbeitung personenbezogener Daten erforderlich.

  • Rechtsgrundlage: Vertragserfüllung gemäß Artikel 6 Abs. 1 b DSGVO.

  • Verarbeitete Daten: Rechnungs- und Lieferdaten, Benutzername, Bestellhistorie, Bestell-ID, Registrierungs- und Kaufdatum.

  • Betroffene Personen: Kunden des Online-Shops.

  • Speicherdauer: Bis zum Widerruf der Einwilligung bzw. für die gesetzlich vorgeschriebene Dauer entsprechend den zivilrechtlichen Verjährungsfristen.

3. Rechnungsstellung

Der Datenverantwortliche verarbeitet personenbezogene Daten zur Erfüllung seiner buchhalterischen Pflichten, insbesondere zur Ausstellung und Aufbewahrung von Rechnungen.

  • Zweck: Erfüllung gesetzlicher Verpflichtungen.

  • Verarbeitete Daten: Name, Rechnungsadresse, Steuernummer.

  • Rechtsgrundlage: § 169 Abs. 2 des Gesetzes C von 2000 über die Buchführung sowie Artikel 6 Abs. 1 c DSGVO.

  • Speicherdauer: 8 Jahre ab Rechnungsdatum.

  • Datenübermittlung: An den Betreiber der Rechnungssoftware.

4. Kontaktaufnahme und Kommunikation

Die betroffene Person kann über das Kontaktformular, per E-Mail oder telefonisch mit dem Unternehmen in Verbindung treten.
Diese Mitteilungen können personenbezogene Daten enthalten, die für die Identifizierung und Kommunikation notwendig sind.
Die Daten werden ausschließlich zu diesem Zweck verwendet und vertraulich behandelt. Telefonate werden nicht aufgezeichnet.

  • Zweck: Identifizierung der betroffenen Person und Aufrechterhaltung der Kommunikation.

  • Verarbeitete Daten: Name, E-Mail, Telefonnummer und ggf. weitere freiwillig angegebene Daten.

  • Rechtsgrundlage: Einwilligung gemäß Artikel 6 Abs. 1 a DSGVO.

  • Speicherdauer: Bis zur Zweckerfüllung, höchstens 1 Jahr nach Anfrage.

5. Kartenzahlung

Bei Kartenzahlung erfolgt die Eingabe der Zahlungsdaten direkt auf der Webseite der Bank.
Die Zahlungsdaten werden ausschließlich vom Zahlungsdienstleister verarbeitet, der Online-Shop hat keinen Zugriff auf diese Informationen.

6. Newsletter und Direktmarketing

Der Online-Shop kann E-Mail-Werbung an Nutzer senden, die dem zuvor ausdrücklich zugestimmt haben oder bereits einen Kauf getätigt haben.
Rechtsgrundlage: Artikel 6 Abs. 1 a und f DSGVO sowie § 6 des Gesetzes XLVIII von 2008 über wirtschaftliche Werbung.

Nutzer können sich jederzeit kostenlos und ohne Angabe von Gründen über den Abmeldelink im Newsletter oder über die Kontaktkanäle des Unternehmens abmelden.

  • Zweck: Information über aktuelle Angebote und Neuigkeiten.

  • Betroffene Personen: Newsletter-Abonnenten und frühere Kunden.

  • Verarbeitete Daten: Name, E-Mail-Adresse, ID (eindeutige Kennung), Quelle.

  • Speicherdauer: Bis zum Widerruf der Einwilligung.

  • Zugriffsberechtigte: Mitarbeiter des Unternehmens.

7. Beschwerdemanagement

Bei Reklamationen werden personenbezogene Daten verarbeitet, um den Sachverhalt zu prüfen und zu dokumentieren.

  • Zweck: Bearbeitung der Beschwerde und Kommunikation.

  • Verarbeitete Daten: Name, Adresse, Rechnungsdaten, Kontaktdaten (E-Mail, Telefon, Postanschrift), Beschreibung der Beschwerde, Art, Ort und Datum der Einreichung, beigefügte Dokumente.

  • Rechtsgrundlage: Gesetzliche Verpflichtung gemäß Artikel 6 Abs. 1 c DSGVO.

    Speicherdauer: 5 Jahre ab Abschluss des Vorgangs.

IV. Social Media und Google-Dienste

1. Social Media

Auf der Website sind Social-Media-Plugins standardmäßig deaktiviert und werden nur aktiviert, wenn die betroffene Person diese Funktion auf ihrem Gerät ausdrücklich zulässt.
Durch die Aktivierung des Plugins erklärt sich die betroffene Person mit der Übermittlung ihrer Daten an soziale Netzwerke (z. B. Facebook, Instagram, LinkedIn) einverstanden.
Wenn die betroffene Person bereits in einem sozialen Netzwerk angemeldet ist, kann der Besuch unserer Website mit ihrem Social-Media-Profil verknüpft werden.

Weitere Informationen zur Datenerhebung und -verarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke.

2. Website-Analyse und Google Ads

Der Datenverantwortliche nutzt die Dienste Google Analytics und Google Ads der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics

Der Dienst dient der unabhängigen Messung und Analyse von Website-Besuchen und anderen Webstatistiken.
Google Analytics verwendet sogenannte Cookies, Textdateien, die auf Ihrem Computer gespeichert werden.
Das System speichert keine personenbezogenen Daten, die Rückschlüsse auf einzelne Nutzer zulassen – insbesondere keine IP-Adressen oder persönlichen Informationen.

Wenn die betroffene Person nicht möchte, dass Google Analytics ihre Besuche misst, kann sie diese Funktion über die Browsereinstellungen deaktivieren.

Google Ads

Wenn der Datenverantwortliche das Online-Werbeprogramm Google Ads verwendet, nutzt er auch den Conversion-Tracking-Dienst von Google.
Beim Besuch der Website über eine Google-Anzeige wird ein Cookie auf dem Computer der betroffenen Person gespeichert. Dieses Cookie enthält keine personenbezogenen Daten, sondern unterstützt lediglich die Auswertung der Wirksamkeit von Online-Werbung.
Auch diese Cookies können im Browser deaktiviert werden.

Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter:
https://policies.google.com/privacy

V. Datenübermittlung und Empfänger

Zur Abwicklung von Bestellungen und zur Erbringung bestimmter Dienstleistungen nutzt der Datenverantwortliche externe Dienstleister.
Die Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, auf Grundlage einer Einwilligung oder wenn es gesetzlich erlaubt ist.

Der Datenverantwortliche kann personenbezogene Daten an zuständige Behörden weitergeben, wenn er hierzu gesetzlich verpflichtet ist.
Im Rahmen rechtlicher Schritte (z. B. Mahnverfahren, Gerichtsverfahren) können personenbezogene Daten an eine Rechtsanwaltskanzlei weitergegeben werden.
Eine Übermittlung in Drittländer (außerhalb der EU) findet nicht statt.

1. Anbieter von Transaktions-E-Mails

Auftragsverarbeiter: The Rocket Science Group LLC (Mandrill)
Anschrift: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
E-Mail: dpo@mailchimp.com — Telefon: +1 (404) 806 5843
Datenschutzerklärung: https://mailchimp.com/legal/privacy

Zweck: Versand von System-E-Mails (z. B. Bestellbestätigung, erfolgreiche Registrierung).
Verarbeitete Daten: Name, E-Mail-Adresse, ID, Quelle.
Speicherdauer: Bis zur Löschung auf Antrag des Nutzers.
Rechtsgrundlage: Einwilligung der betroffenen Person.

2. IT-Dienstleister

Unternehmen: PW Studio Kft.
Anschrift: 4026 Debrecen, Múzeum utca 4. 2. Etage 1.a
E-Mail: info@pwstudio.hu

Zweck: Hosting und Wartung der Website.
Rechtsgrundlage: Vertragserfüllung gemäß Artikel 6 Abs. 1 b DSGVO.

3. Buchhaltung

Der Dienstleister führt auf Grundlage eines Vertrags mit dem Datenverantwortlichen die Buchhaltung der Rechnungsunterlagen durch.

Verarbeitete Daten: Name, Rechnungsadresse.
Zweck: Erfüllung buchhalterischer Pflichten im Zusammenhang mit dem Kauf.
Speicherdauer: 8 Jahre.
Rechtsgrundlage: Gesetz C von 2000 über die Buchführung.

VI. Datensicherheit

Der Datenverantwortliche trifft alle erforderlichen technischen und organisatorischen Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Die Daten werden grundsätzlich elektronisch auf sicheren Servern gespeichert.
Papierunterlagen werden in abschließbaren Schränken in gesicherten Räumen aufbewahrt.
Zugriff auf personenbezogene Daten haben ausschließlich autorisierte Personen, die diese nur gemäß den Anweisungen des Datenverantwortlichen verarbeiten dürfen.

Im Falle physischer oder technischer Zwischenfälle sorgt der Hosting-Anbieter durch regelmäßige Datensicherungen für die Wiederherstellbarkeit und Verfügbarkeit der Website-Daten.

VII. Cookie-Richtlinie

Unsere Website verwendet gegebenenfalls sogenannte „Cookies“.
Cookies ermöglichen es, die Aktivitäten der Nutzer auf der Website nachzuverfolgen, die Nutzung des Warenkorbs zu gewährleisten, Inhalte zu personalisieren und statistische Daten über den Websiteverkehr zu sammeln.

Es gibt Sitzungs-Cookies (Session Cookies), die nach dem Schließen des Browsers automatisch gelöscht werden, sowie persistente Cookies, die helfen, wiederkehrende Besucher zu erkennen.
Cookies enthalten keine personenbezogenen Daten.

  • Verarbeitete Daten: Eindeutige Kennung, Datum, Uhrzeit.

  • Zweck: Identifizierung der Nutzer und Nachverfolgung der Besuche.

  • Speicherdauer: Abhängig vom jeweiligen Cookie-Typ.

Die Cookie-Einstellungen können jederzeit über das Cookie-Modul der Website oder im Browser geändert werden.
Gängige Browser (Firefox, Chrome, Safari, Internet Explorer) ermöglichen es, Cookies zu blockieren oder zu löschen.

VIII. Rechtsbehelfe

Wenn die betroffene Person eine Beschwerde bezüglich der Datenverarbeitung hat, wird empfohlen, sich zunächst direkt an den Datenverantwortlichen zu wenden.
Der Datenverantwortliche untersucht die Beschwerde und beantwortet sie innerhalb von 30 Tagen.

Sollte die Beschwerde nicht zufriedenstellend gelöst werden, kann sich die betroffene Person an die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) wenden:

Anschrift: 1055 Budapest, Falk Miksa utca 9–11.
Postanschrift: 1363 Budapest, Pf. 9
E-Mail: ugyfelszolgalat@naih.hu
Website: www.naih.hu

Darüber hinaus kann die betroffene Person gerichtliche Schritte einleiten.
Das Verfahren kann auch vor dem zuständigen Gericht am Wohnsitz oder Aufenthaltsort der betroffenen Person eingeleitet werden, ist gebührenfrei und wird vorrangig behandelt.

IX. Datenschutzverletzungen

Eine Datenschutzverletzung ist eine Sicherheitsverletzung, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von bzw. zum unbefugten Zugriff auf personenbezogene Daten führt.

Im Falle einer Datenschutzverletzung handelt der Datenverantwortliche gemäß den Vorschriften der DSGVO.
Wenn die Verletzung voraussichtlich ein hohes Risiko für die Rechte natürlicher Personen mit sich bringt, informiert der Datenverantwortliche die betroffenen Personen unverzüglich und ergreift die notwendigen Maßnahmen.

Sollten Sie vermuten, dass im Zusammenhang mit Ihren personenbezogenen Daten eine Datenschutzverletzung vorliegt, kontaktieren Sie uns bitte per E-Mail.
Jede Meldung wird geprüft, und es werden geeignete Maßnahmen ergriffen.