Adatkezelési tájékoztató
Gültig ab 07.09.2026. Version 2026-09-07.2.
Milyen személyes adatot kezelünk, milyen célból és meddig, kinek adjuk át, és milyen jogai vannak.
Dies ist eine frühere Fassung des Dokuments und nicht mehr gültig. Zur gültigen Fassung.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher: AppForge Solution Korlátolt Felelősségű Társaság, vertreten durch: Boncz Bálint, Geschäftsführer, Sitz: 8992 Bagod, Vasút utca 7., Kundenservice- und Postanschrift: 1054 Budapest, Szabadság tér 7. (Bank Center), Handelsregisternummer: 20-09-079415, Steuernummer: 32672886-2-20, E-Mail: [email protected], Telefon: +36 30 583 1091. Für Datenschutzfragen und zur Ausübung Ihrer Rechte schreiben Sie an [email protected].
Ein Datenschutzbeauftragter wurde nicht benannt: Der Verantwortliche ist keine Behörde, verarbeitet besondere Datenkategorien nicht in großem Umfang, und die Besucherbeobachtung ist einwilligungsbasiert, weder regelmäßig noch umfangreich (DSGVO Art. 37). Die Entscheidung ist im Verzeichnis der Verarbeitungstätigkeiten festgehalten und wird mit dem Wachstum der Tätigkeit überprüft.
2. Begriffe in Kürze
Personenbezogene Daten sind alle Informationen, die Sie identifizieren oder identifizierbar machen. Verarbeitung ist jeder Vorgang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen). Ein Auftragsverarbeiter verarbeitet Daten in unserem Auftrag und nach unserer Weisung. Ein eigenständiger Verantwortlicher verarbeitet Daten zu eigenen Zwecken und in eigener Verantwortung (etwa der Zahlungsdienstleister im Rahmen seiner eigenen finanziellen Pflichten).
3. Welche Daten wir wozu, auf welcher Grundlage und wie lange verarbeiten
| Zweck | Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Abwicklung von Bestellung und Vertrag | Name, E-Mail, Telefon, Liefer- und Rechnungsanschrift, Bestelldaten, angenommene Fassung der Bedingungen | Vertragserfüllung, DSGVO Art. 6 Abs. 1 lit. b | 5 Jahre ab Erfüllung (allgemeine Verjährungsfrist) |
| Rechnungsstellung und Buchhaltung | Rechnungsname, Anschrift, Steuernummer, Positionen, Betrag, Zahlungsart | rechtliche Verpflichtung, DSGVO Art. 6 Abs. 1 lit. c, ungarisches Rechnungslegungsgesetz | 8 Jahre |
| Konto und Anmeldung | E-Mail, Passwort-Hash oder öffentlicher Passkey-Schlüssel, Anmeldelink, Kennung des Google-, Facebook- oder Apple-Kontos, gespeicherte Anschriften, Bestellhistorie | Vertragserfüllung | bis zur Löschung des Kontos |
| Warenkorb und Kassensitzung | Warenkorbinhalt, an der Kasse begonnene Angaben, Cookie-Kennung | vorvertragliche Maßnahmen, DSGVO Art. 6 Abs. 1 lit. b | Warenkorb-Cookie 30 Tage; die Kassensitzung wird nach 48 Stunden Inaktivität gelöscht |
| Erinnerungs-E-Mails zu Warenkorb und Kasse | an der Kasse angegebene E-Mail-Adresse, Warenkorbinhalt | berechtigtes Interesse, DSGVO Art. 6 Abs. 1 lit. f, mit Abmeldelink in jeder Nachricht | höchstens 7 Tage ab Abbruch |
| Widerrufserklärungen | Name, E-Mail, Bestellnummer, Text der Erklärung, Zeitpunkt der Einreichung, Empfangsbestätigung | rechtliche Verpflichtung, Richtlinie 2011/83/EU in ihrer Umsetzung | bis zum Ablauf der Verjährung; auf Löschantrag werden die personenbezogenen Daten geschwärzt, die Tatsache der Erklärung bleibt |
| Rücksendungen, Gewährleistungs- und Garantiefälle | Bestelldaten, Beschreibung und Fotos des Mangels, Seriennummer, Protokoll, Reparaturhistorie, Garantieurkunde | rechtliche Verpflichtung nach ungarischem Garantie- und Reklamationsrecht | Protokoll 3 Jahre; Urkunde bis zum Ende der Garantiezeit zuzüglich Verjährung |
| Beschwerdebearbeitung | Beschwerde, Kontaktdaten, Protokoll, Antwort | rechtliche Verpflichtung nach ungarischem Verbraucherschutzrecht | 3 Jahre |
| Newsletter | E-Mail, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse | Einwilligung, DSGVO Art. 6 Abs. 1 lit. a | bis zur Abmeldung; danach bleibt ein Hash der Adresse auf einer Sperrliste, damit wir nie wieder schreiben |
| SMS- und Browserbenachrichtigungen zur Bestellung | Telefonnummer, Benachrichtigungskennung | Einwilligung | bis zum Widerruf |
| Bewertungen und Fragen | angegebener Name (wird bei der Bewertung gezeigt), E-Mail, Bewertung und Fotos, ob der Kauf verifiziert ist | Vertrag (Bewertungsanfrage) und Einwilligung | solange veröffentlicht; auf Wunsch wird der Name des Verfassers entfernt |
| Bewertungsanfrage per E-Mail nach der Lieferung | E-Mail, gekauftes Produkt | Einwilligung an der Kasse, DSGVO Art. 6 Abs. 1 lit. a | bis zum Versand der Anfrage, höchstens für die Aufbewahrung der Bestellung |
| Treueprogramm | Kontokennung, Punkte und Transaktionen | Vertragserfüllung | bis zur Löschung des Kontos |
| Geschenkkarten | Name von Käufer und Empfänger, E-Mail des Empfängers, persönliche Nachricht, Code | Vertragserfüllung | bis zur Einlösung, dann bis zum Ablauf der Verjährung |
| Verfügbarkeits- und Preisbenachrichtigungen | E-Mail, beobachtetes Produkt | Einwilligung | bis zum Versand der Benachrichtigung oder zum Widerruf |
| Geschenkfinder | gegebene Antworten (Vorlieben, Budget, Anlass) | Einwilligung | bis zum Ende der Sitzung; bei Zusendung des Ergebnisses per E-Mail bis zum Versand |
| Statistik, Marketing und Personalisierung | Cookie-Kennungen, Gerätedaten, angesehene Produkte, Klickkennungen (gclid, fbclid, ttclid), Tatsache der Einwilligung | Einwilligung, DSGVO Art. 6 Abs. 1 lit. a, ePrivacy-Vorschriften | die im Cookie-Hinweis genannte Lebensdauer; Messereignisse 180 Tage, Versandprotokoll 400 Tage |
| Serverseitige Konversionsmessung | Bestellkennung, gehashte E-Mail und Telefonnummer, Klickkennung | Einwilligung; ohne sie wird nichts gesendet | Versandprotokoll 400 Tage |
| Partnerprogramm | Klickkennung, Bestellkennung, Provision | berechtigtes Interesse, DSGVO Art. 6 Abs. 1 lit. f | Klickkennung 180 Tage; der Abrechnungssatz als Buchungsbeleg 8 Jahre |
| Betrugsprävention und Sicherheitsprotokolle | IP-Adresse, Browserdaten, Bestellmuster, fehlgeschlagene Anmeldungen | berechtigtes Interesse, DSGVO Art. 6 Abs. 1 lit. f | 1 Jahr |
| Nachweis der Cookie- und Einwilligungsentscheidung | Entscheidung, Zeitpunkt, Fassung des Hinweises, IP-Adresse, Browserkennung | rechtliche Verpflichtung, DSGVO Art. 7 Abs. 1 | Geltungsdauer der Entscheidung (365 Tage) zuzüglich 5 Jahre |
| Protokoll der Betroffenenanfragen | Anfrage, Antwort, Art der Identitätsprüfung | rechtliche Verpflichtung, DSGVO Art. 12 | 5 Jahre |
| Kundenservice-Korrespondenz | Name, E-Mail, Telefon, Anliegen | Vertragserfüllung oder berechtigtes Interesse | 5 Jahre ab Abschluss |
Die für eine Bestellung nötigen Angaben sind Voraussetzung des Vertragsschlusses; die einwilligungsbasierten Zwecke (Newsletter, Bewertungsanfrage, Cookies, Geschenkfinder) sind es nicht, und Sie können ohne sie einkaufen. Trifft ein Löschantrag auf eine Aufbewahrungspflicht (Rechnungen 8 Jahre, Reklamations- und Beschwerdeunterlagen 3 Jahre, Bestelldaten bis zum Ablauf der Verjährung), wird das Konto anonymisiert und die Daten werden getrennt und nur zu diesem Zweck aufbewahrt.
4. Empfänger: Auftragsverarbeiter und eigenständige Verantwortliche
Unsere Auftragsverarbeiter handeln nur auf unsere Weisung, und mit jedem besteht ein Auftragsverarbeitungsvertrag. Die Liste gilt zum Inkrafttreten; eine Änderung wird als neue Fassung dieser Erklärung veröffentlicht.
- Zahlung: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) für Karten-, Apple-Pay-, Google-Pay- und Link-Zahlungen; Kartendaten gelangen ausschließlich zu Stripe, der Shop sieht und speichert sie nie.
- Lieferung (Name, Anschrift, Telefon, E-Mail für die Zustellung): GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt. (MPL), FoxPost Zrt., Packeta Hungary Kft.; die Zusteller sind innerhalb der Zustellung auch eigenständig Verantwortliche.
- Rechnungsstellung: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Ungarn) zur Ausstellung der Rechnung und zur Meldung an die ungarische Steuerbehörde.
- Hosting und Betrieb: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (RackForest Zrt.), 1132 Budapest, Victor Hugo utca 11. 5. em. B05001., [email protected], https://rackforest.com. Auslieferung der Inhalte und Sicherheitsfilterung: Cloudflare, Inc. (San Francisco, USA), auf Grundlage des EU-US-Datenschutzrahmens und von Standardvertragsklauseln. Suchmaschine (Typesense) und Echtzeitbenachrichtigungen laufen auf unseren eigenen Servern.
- E-Mail- und SMS-Zustellung: Transaktions- und Marketing-E-Mails werden vom jeweils eingesetzten E-Mail-Zustelldienst zugestellt, SMS-Benachrichtigungen vom jeweils eingesetzten SMS-Dienst; Name und Sitz des jeweiligen Anbieters teilen wir auf Anfrage unter [email protected] mit.
- Statistik und Werbemessung, nur mit Einwilligung: Google Ireland Ltd. (Google Analytics 4, Google Ads, Consent Mode), Meta Platforms Ireland Ltd. (Meta Pixel und Conversions API), TikTok Technology Ltd. (TikTok Pixel und Events API), Microsoft Ireland Operations Ltd. (Microsoft Advertising UET), Pinterest Europe Ltd., jeweils nur, wo wir die Plattform eingeschaltet haben; der Cookie-Hinweis nennt stets die tatsächlich aktiven Anbieter.
- Partnerprogramm: das Affiliate-Netzwerk Dognet, nur auf Grundlage von Klickkennung und Bestellbetrag.
- Künstliche Intelligenz: Die im Geschenkfinder gegebenen Antworten werden zur Erstellung von Vorschlägen an den eingestellten Sprachmodell-Anbieter (standardmäßig OpenAI, L.L.C., USA) übermittelt; Name, E-Mail oder Bestelldaten werden nicht angehängt, und bitte tragen Sie keine personenbezogenen Daten in das Freitextfeld ein. Produktbeschreibungen und Inhalte entstehen ohne Kundendaten.
- Behörden und Gerichte, wo das Gesetz es verlangt; Steuerberater und Rechtsbeistand im Rahmen ihrer Aufgaben.
5. Übermittlung in Drittländer
Bei Google, Meta, Microsoft, Cloudflare und OpenAI können Daten in die Vereinigten Staaten gelangen; Grundlage sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen und Standardvertragsklauseln (SCC). Bei TikTok sind es Standardvertragsklauseln und die ergänzenden Garantien des Anbieters. Eine Kopie der Garantien eines Anbieters erhalten Sie auf Anfrage.
6. Automatisierte Entscheidungen und Profiling
Wir treffen keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Produktempfehlungen, Vorschläge des Geschenkfinders und die Gutscheinberechtigung folgen einfachen Regeln auf Grundlage der gegebenen Angaben und können stets ignoriert werden. Bei der Autorisierung einer Zahlung führt der Zahlungsdienstleister (Stripe) eine eigene Betrugsprüfung durch, die eine Transaktion ablehnen kann; dies berührt das Zustandekommen des Vertrags nicht, und die Bestellung kann mit einer anderen Zahlungsart abgeschlossen werden.
7. Ihre Rechte und ihre Ausübung
- Auskunft: Sie können erfragen, welche Daten wir über Sie haben, und eine Kopie erhalten. Der Datenexport lässt sich auch im Konto starten.
- Berichtigung: Unrichtige Daten lassen Sie berichtigen; Kontodaten können direkt bearbeitet werden.
- Löschung: Die Löschung des Kontos können Sie im Konto selbst mit einem Bestätigungslink per E-Mail beantragen. Rechnungsdaten werden 8 Jahre, Beschwerde- und Reklamationsunterlagen 3 Jahre und Bestelldaten bis zum Ablauf der Verjährung aufbewahrt; sie werden getrennt und das Konto anonymisiert.
- Einschränkung und Widerspruch: Einer Verarbeitung auf Grundlage berechtigten Interesses (Warenkorberinnerungen, Betrugsprävention, Partnerprogramm) können Sie jederzeit widersprechen.
- Datenübertragbarkeit: Sie können Ihre Daten im Konto in einem maschinenlesbaren Format exportieren.
- Widerruf der Einwilligung: für den Newsletter in der Fußzeile jeder Nachricht, für Cookies über den Link „Cookie-Einstellungen“ am Seitenende, für die übrigen Einwilligungen im Konto oder per E-Mail. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
Wir beantworten eine Anfrage unverzüglich, spätestens innerhalb von 30 Tagen; bei komplexen oder zahlreichen Anfragen kann die Frist um zwei Monate verlängert werden, worüber wir Sie innerhalb von 30 Tagen nach Eingang informieren. Senden Sie die Anfrage an [email protected] oder per Post an die Kundenserviceanschrift.
8. Datensicherheit
Daten werden über eine verschlüsselte Verbindung (HTTPS) übertragen, Passwörter als Einweg-Hash gespeichert, und Kartendaten berühren unsere Systeme nie. Der Zugriff ist rollenbasiert beschränkt, Zugriffe der Mitarbeitenden werden protokolliert. Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und, wenn die Verletzung für Sie voraussichtlich ein hohes Risiko birgt, auch Sie.
9. Beschwerden
Halten Sie unsere Verarbeitung für rechtswidrig, schreiben Sie bitte zuerst uns. Sie können sich bei der ungarischen Aufsichtsbehörde beschweren (Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Anschrift: 1055 Budapest, Falk Miksa utca 9-11., Postanschrift: 1363 Budapest, Pf.: 9., Telefon: +36 1 391 1400, E-Mail: [email protected], Website: https://naih.hu) oder bei der Aufsichtsbehörde des Landes, in dem Sie wohnen, und Sie können vor Gericht gehen.
10. Kinder
Der Shop richtet sich nicht an Kinder unter 16 Jahren. Für den Newsletter kann sich nur anmelden, wer mindestens 16 Jahre alt ist, was an der Kasse durch eine eigene Erklärung bestätigt wird. Erfahren wir, dass wir Daten eines Kindes unter 16 ohne Einwilligung der Eltern haben, löschen wir sie.
11. Änderungen und Fassungen
Diese Erklärung gilt ab dem 2026-09-07, Fassung 2026-09-07.2. Eine Änderung wird als neue Fassung veröffentlicht; frühere Fassungen bleiben auf dieser Seite abrufbar, und die Bestellung behält die Kennung der bei ihrer Aufgabe geltenden Fassung.