Datenschutzerklärung

Die Swap Group Kft. (im Folgenden Verantwortlicher oder wir) informiert dich als Betreiberin der auf einem gemeinsamen System betriebenen Websites carswap.at, carswap.hu, carswap.ro, carswap.sk und carswap.pl (im Folgenden Plattform) nachstehend darüber, welche personenbezogenen Daten wir zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange verarbeiten, an wen wir sie übermitteln und welche Rechte du hast. Diese Information erfolgt nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Der Verantwortliche

• Name: Swap Group Korlátolt Felelősségű Társaság (Swap Group Kft.)
• Sitz: 1039 Budapest, Álmos utca 3, Ungarn
• Firmenbuchnummer: 01-09-423632, UID-Nummer: HU32429073
• E-Mail (auch in Datenschutzangelegenheiten): swapgroupkft@gmail.com, Telefon: +36 30 599 0290

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Der Verantwortliche ist nicht in Österreich niedergelassen; seine Hauptniederlassung und seine federführende Aufsichtsbehörde befinden sich in Ungarn (Punkt 14).

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten nur die für den Zweck erforderlichen Daten und nur so lange wie nötig. Die Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): lit. a – Einwilligung (jederzeit widerrufbar; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht); lit. b – Vertragserfüllung oder vorvertragliche Maßnahmen; lit. c – rechtliche Verpflichtung; lit. f – berechtigtes Interesse (in diesem Fall haben wir abgewogen, dass unser Interesse deine Rechte nicht unverhältnismäßig beeinträchtigt; das Ergebnis der Abwägung teilen wir dir auf Anfrage mit, und du kannst der Verarbeitung widersprechen). Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.

3. Besuch der Plattform

3.1. Technische Protokolle. Zweck: Betrieb und Sicherheit der Plattform, Abwehr von Angriffen. Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp (User-Agent). Rechtsgrundlage: berechtigtes Interesse (lit. f). Die Anfragen werden von Cloudflare weitergeleitet und gefiltert (Punkt 11). Speicherdauer: Serverprotokolle 14 Tage. Das Ereignisprotokoll bestimmter Vorgänge (Aufgeben von Inseraten, Anmeldung, Senden von Nachrichten usw.) ist in Punkt 10/A beschrieben.

3.2. Anonyme Besucherstatistik (ohne Cookies). Zweck: zu messen, wie viele Besucher die einzelnen Seiten ansehen. Für jeden Tag erzeugen wir einen Zufallswert („Salt“) und berechnen aus der IP-Adresse, dem Browsertyp und dem Tages-Salt eine Einweg-Kennung (nicht umkehrbar); die unveränderte IP-Adresse und die Browserdaten speichern wir nicht. Der Tages-Salt und die Kennungen werden jede Nacht gelöscht (sie bestehen höchstens etwa 24 Stunden), danach bleiben nur zusammengefasste Zahlen, die keiner Person zugeordnet werden können (Seitenaufrufe, Gerätetyp, Domain der verweisenden Website). Rechtsgrundlage: berechtigtes Interesse (lit. f).

3.2/A. Messung der Werbung in den Listen (ohne Cookies). Die zwischen den Fahrzeugen mit dem Hinweis „Werbung“ angezeigten Werbebilder sehen alle Besucher gleich: Wir wählen sie nicht anhand der Daten des Besuchers aus, betreiben kein Profiling und verwenden keine Personalisierung. Zweck: die zusammengefasste Statistik für den Werbetreibenden (wie oft die Werbung angezeigt wurde, wie viele verschiedene Besucher sie gesehen haben, wie oft sie angeklickt wurde). Als Anzeige zählt, wenn mindestens die Hälfte der Werbung mindestens eine Sekunde lang auf dem Bildschirm war. Zum Zählen der „verschiedenen Besucher“ verwenden wir die tägliche Einweg-Kennung aus Punkt 3.2, die jede Nacht gelöscht wird; der Werbetreibende erhält nur nach Tagen, Websites und Gerätetyp zusammengefasste Zahlen, keine personenbezogenen Daten. Beim Anklicken öffnet sich die Website des Werbetreibenden in einem neuen Tab; dem Link fügen wir nur hinzu, dass der Besuch von CARSWAP und aus welcher Liste er kommt (UTM-Parameter). Auf der Website des Werbetreibenden gilt dessen Datenschutzerklärung. Rechtsgrundlage: berechtigtes Interesse (lit. f).

3.3. Cookies und ähnliche Technologien. Die Einzelheiten (was, zu welchem Zweck, wie lange, mit oder ohne Einwilligung) findest du in der Cookie-Richtlinie. Kurz gesagt: Die für den Betrieb notwendigen Cookies (Anmeldung, Sicherheit, deine Cookie-Entscheidung, Google Maps) verwenden wir ohne Einwilligung, die Statistik (Google Analytics), die Komfortfunktionen und das Marketing (Meta-Pixel, Google Ads) nur mit deiner Einwilligung.

3.4. Google Maps und Adresssuche. Den Standort der Fahrzeuge und der Partner zeigt Google Maps an, und beim Aufgeben eines Inserats hilft die Google-Adresssuche (Places) bei der Angabe des Standorts. Ohne diese Funktionen kann die Plattform nicht zeigen, wo sich das Fahrzeug befindet, deshalb laden wir sie als Teil des Dienstes ohne Einwilligung. Dabei verbindet sich dein Browser direkt mit Google; Google erhält deine IP-Adresse und deine Browserdaten sowie den in die Adresssuche eingegebenen Text und kann auf seiner eigenen Domain Cookies setzen. Rechtsgrundlage: berechtigtes Interesse (lit. f) und Vertragserfüllung (lit. b). Empfänger: Google Ireland Ltd. (Punkt 11).

3.5. Meta-Pixel und Conversions API (mit Einwilligung). Wenn du im Cookie-Fenster die Kategorie „Marketing“ akzeptierst, wird der eigene Meta-Pixel der jeweiligen Länderseite (carswap.hu, .ro, .sk, .pl, .at) geladen. Zweck: Messung der Wirkung unserer auf Facebook und Instagram geschalteten Werbung, Optimierung der Werbung sowie Anzeige von Werbung für Personen, die die Plattform besucht haben (Remarketing). Daten: Browser- und Gerätedaten, IP-Adresse, Adresse der aufgerufenen Seite, die Kennungen der Cookies _fbp/_fbc und die in Punkt 7 der Cookie-Richtlinie aufgeführten Ereignisse (z. B. Kennung und Preis des angesehenen Inserats, Suche, Betrag des Kaufs). Besteht deine Einwilligung auch bei Beginn der Zahlung, übermittelt auch unser Server den erfolgreichen Kauf an Meta (Conversions API): In diesem Fall werden deine E-Mail-Adresse, Telefonnummer, dein Name und deine Kundenkennung nur einwegverschlüsselt (SHA-256-Hash) übermittelt, zusammen mit deiner IP-Adresse, deinen Browserdaten und dem Betrag des Kaufs; Meta zählt die beiden Signale als eines. Passwörter, Kartendaten und Nachrichten übermitteln wir niemals. Rechtsgrundlage: Einwilligung (lit. a), die du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite widerrufen kannst; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und ihre Übermittlung an Meta sind der Verantwortliche und die Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) gemeinsam Verantwortliche (Art. 26 DSGVO, gemäß den Bedingungen des „Controller Addendum“ von Meta); für die Verarbeitung nach der Übermittlung (z. B. die Ausrichtung von Werbung) ist Meta allein verantwortlich, darüber informiert die Datenschutzrichtlinie von Meta (facebook.com/privacy/policy). Deine Betroffenenrechte kannst du sowohl beim Verantwortlichen als auch bei Meta geltend machen. Speicherdauer: Die Cookies bestehen 90 Tage; Meta speichert die Daten gemäß seiner eigenen Richtlinie. Übermittlung in die USA: an die Meta Platforms, Inc. auf Grundlage des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen (Data Privacy Framework).

3.6. Ereignismessung mit Google Analytics und Google Ads (mit Einwilligung). Wenn du im Cookie-Fenster die Kategorie „Statistik“ akzeptierst, misst Google Analytics über die Besuche hinaus auch die in Punkt 6 der Cookie-Richtlinie aufgeführten Ereignisse (z. B. Kennung und Preis des angesehenen Inserats, Suche, Interessenbekundung, Registrierung, Beginn der Zahlung, Betrag des Kaufs). Besteht diese Einwilligung auch bei Beginn der Zahlung, übermittelt auch unser Server den erfolgreichen Kauf an Google Analytics (Measurement Protocol), zusammen mit der Browserkennung von Google Analytics (Cookie _ga), der Kennung des Besuchs und dem Betrag des Kaufs; Google zählt die beiden Signale als eines. Wenn du auch die Kategorie „Marketing“ akzeptierst, kann unser mit unserem Google-Analytics-Konto verknüpftes Google-Ads-Konto diese Ereignisse als Conversions zur Messung und Optimierung unserer Werbung nutzen und Personen, die die Plattform besucht haben, Werbung anzeigen (Remarketing, Google-Signale); beim Kauf gelangt deine E-Mail-Adresse in diesem Fall nur einwegverschlüsselt (SHA-256-Hash) zu Google (erweiterte Conversions). Ohne Marketing-Einwilligung darf Google diese Daten nicht für Werbezwecke nutzen (Consent Mode: ad_user_data, ad_personalization abgelehnt). Passwörter, Kartendaten und Nachrichten übermitteln wir niemals. Rechtsgrundlage: Einwilligung (lit. a), die du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite widerrufen kannst. Empfänger: Google Ireland Ltd. (Punkt 11); bei der Analytics-Messung als Auftragsverarbeiter, bei der Verarbeitung zu Werbezwecken in Google Ads als eigenständiger Verantwortlicher gemäß den eigenen Verantwortlichen-Bedingungen von Google. Speicherdauer: in Google Analytics höchstens 14 Monate; in Google Ads gemäß der eigenen Richtlinie von Google. Übermittlung in die USA: an die Google LLC auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework).

4. Registrierung und Benutzerkonto

Zweck: Erstellung und Verwaltung des Kontos, Erbringung des Dienstes, Kommunikation. Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Passwort (nur verschlüsselt, in nicht umkehrbarer Form), die Angabe WhatsApp/Viber, die Angabe „Ich bin Händler“, Land und Sprache (nach der Website, auf der du dich registriert hast), die Einstellung der Benachrichtigungen über Nachrichten, Zeitpunkt und Version der Annahme der AGB, das Profilbild (falls du eines hochlädst), der zuletzt für Inserate verwendete Standort und seine Koordinaten, die für die Entfernungsfunktion angegebene Postleitzahl, die Zeitpunkte der Erstellung und der Änderung des Kontos. Bei der Anmeldung mit Google zusätzlich die Kennung des Google-Kontos (von Google erhalten wir den Namen und die E-Mail-Adresse; das Profilbild speichern wir nicht). Bei einem Antrag auf Änderung der Telefonnummer: die alte und die beantragte neue Nummer, deine Begründung, die Entscheidung, deren allfällige Begründung und die Zeitpunkte (bis zur Löschung des Kontos). Wenn du die Zwei-Faktor-Authentifizierung aktivierst: der geheime Schlüssel der Authenticator-App (verschlüsselt), die Wiederherstellungscodes (nur in nicht umkehrbarer Form) und der Zeitpunkt der Aktivierung; bei der Deaktivierung werden diese gelöscht. Rechtsgrundlage: Vertragserfüllung (lit. b). Speicherdauer: bis zur Löschung des Kontos; eine nicht innerhalb von 30 Tagen bestätigte Registrierung wird automatisch gelöscht. Anmelde-Tokens sind 7 Tage gültig, abgelaufene werden täglich gelöscht; der Link zum Zurücksetzen des Passworts ist eine Stunde gültig und wird nach einem Tag gelöscht.

Bei der Löschung des Kontos löschen wir deine Inserate, Bilder, Favoriten, deine Partnerseite, die von dir verfassten Bewertungen und die Bewertungen über dich, dein Newsletter-Abonnement, deine Abo- und Zahlungsdaten sowie deine Unterhaltungen (auch auf der Seite der anderen Person). Erhalten bleiben: die ausgestellten Rechnungen (8 Jahre, rechtliche Verpflichtung), deine Meldungen (ohne deine Kennung) sowie die an andere gesendeten Tauschangebote und Besichtigungsanfragen bis zu den unten genannten Fristen. Zum Zeitpunkt der Löschung wird das Behördenarchiv nach Punkt 10/A erstellt (mit den Kontodaten, den Inseraten und allen Unterhaltungen), das 12 Monate aufbewahrt wird. Auf Wunsch löschen wir auch deine bei Stripe gespeicherte Karte und deine Kundendaten bei Stripe.

5. Inserate

Zweck: Veröffentlichung des Inserats, Herstellung des Kontakts zwischen dem Inserenten und den Interessenten. Daten: die Daten, Bilder, die Beschreibung, der Preis und der Standort des Fahrzeugs; die öffentlichen Daten des Inserenten (Punkt 7.4 der AGB): Vorname (bei Händlern der vollständige Name), die Bezeichnung, WhatsApp/Viber, die teilweise verdeckte Telefonnummer und (wenn so gewählt) die E-Mail-Adresse. Die vollständigen Kontaktdaten geben wir erst nach einer Bot-Prüfung frei (Cloudflare Turnstile: die IP-Adresse des Besuchers und ein Prüf-Token). Die nicht öffentlichen Kennungen des Fahrzeugs (Fahrgestellnummer, Motornummer, Dokumente) sehen nur der Inserent und der Verantwortliche. Aus den Bildern entfernen wir die Metadaten. Rechtsgrundlage: Vertragserfüllung (lit. b). Speicherdauer: bis zur Löschung des Inserats; das bei der Löschung erstellte Archiv nach Punkt 10/A weitere 12 Monate.

Statistik für Verkäufer und wöchentliche Zusammenfassung. In deiner Garage zeigen wir dir pro Inserat, wie viele Personen es angesehen haben (ein Besucher zählt einmal pro Tag), wie oft deine vollständigen Kontaktdaten angezeigt wurden, wie viele es als Favorit markiert haben und wie viele neue Nachrichten bzw. Tauschangebote eingegangen sind. Wir zählen ohne personenbezogene Daten: Besucher werden nicht identifiziert, wir speichern nur die tägliche Anzahl. Montags früh – wenn deine Inserate in der letzten Woche angesehen wurden – können wir dir per E-Mail eine Zusammenfassung dieser Zahlen senden und darauf hinweisen, wenn ein Inserat von vielen angesehen wurde, sich aber niemand gemeldet hat. Rechtsgrundlage: berechtigtes Interesse (f) – wir informieren dich über die Leistung deines Inserats; die E-Mail kannst du jederzeit in deiner Garage oder über den Link in der Nachricht abbestellen. Die täglichen Zahlen speichern wir höchstens bis zur Löschung des Inserats.

Antwortzeit bei deinen Inseraten. Auf der Seite deiner Inserate zeigen wir in der Inserentenkarte, wie schnell du normalerweise auf Nachrichten antwortest (zum Beispiel „Antwortet meist innerhalb weniger Stunden“). Wir berechnen sie als Median der Zeit zwischen der ersten Nachricht des Interessenten und deiner ersten Antwort in deinen Unterhaltungen der letzten 120 Tage und zeigen sie nur an, wenn du mindestens 3 solche Unterhaltungen hattest. Dafür erheben wir keine neuen Daten, sondern verwenden die vorhandenen Zeitpunkte der Nachrichten; den berechneten Wert speichern wir höchstens 6 Stunden zwischen. Rechtsgrundlage: berechtigtes Interesse (f) – so wissen Interessenten, wann sie mit einer Antwort rechnen können. Du kannst sie in deiner Garage jederzeit mit der Option „Bei meinen Inseraten anzeigen, wie schnell ich normalerweise auf Nachrichten antworte“ ausschalten.

Bewertungen. Angemeldet kannst du einen Partner, Händler oder privaten Inserenten bewerten (Händler und private Inserenten nur, wenn ihr auf der Plattform Nachrichten ausgetauscht habt). Wir speichern die Sternezahl, Titel und Text, deinen Namen so, wie er bei der Bewertung angezeigt wird (Vorname und Anfangsbuchstabe des Nachnamens), deine E-Mail-Adresse (nicht öffentlich), die Unterhaltung, aufgrund derer du bewerten durftest, sowie die Schritte des Bewertungsablaufs mit ihrem jeweiligen Zeitpunkt (Benachrichtigung, Annahme, Einwand, Entscheidung, Nachrichten unserer Mitarbeiter, Antwort). Die Bewertung wird zuerst dem Bewerteten per E-Mail und in seinem Profil zugestellt; er kann sie 3 Tage lang annehmen oder beanstanden. Bei einem Einwand speichern wir auch dessen Grund und Text; über den Einwand entscheidet ein Mitarbeiter. Reagiert er nicht, wird die Bewertung veröffentlicht: Jeder sieht sie mit deinem Namen, dem Datum und einer etwaigen öffentlichen Antwort des Bewerteten. Rechtsgrundlage: für deine Bewertung die Vertragserfüllung (b); für die Daten des Bewerteten, die Prüfung des Einwands und die Veröffentlichung das berechtigte Interesse (f) – die Information der Käufer und das Herausfiltern gefälschter oder rechtswidriger Bewertungen. Speicherdauer: bis du die Bewertung löschst, spätestens bis zur Löschung des Kontos des Verfassers oder des Bewerteten; eine entfernte Bewertung bewahren wir für eine etwaige Beschwerde gegen die Entscheidung 6 Monate auf und löschen sie dann. Bitte um eine Bewertung: Hast du mit einem Inserenten Nachrichten ausgetauscht, fragen wir dich 3 Tage nach seiner ersten Antwort per E-Mail – höchstens einmal je Unterhaltung und je Inserent –, wie die Abwicklung mit ihm war; dafür speichern wir, wann wir die Anfrage gesendet haben. Du erhältst keine solche E-Mail, wenn du den Inserenten schon bewertet oder blockiert hast. Rechtsgrundlage: berechtigtes Interesse (f) – Bewertungen aus echter Erfahrung zur Information der Käufer. Abmelden kannst du dich jederzeit über den Link in der E-Mail oder in deinem Profil im Tab „Nachrichten“. Die Durchschnittsbewertung und die Anzahl der Bewertungen eines Inserenten erscheinen auch in den Inseratslisten bei seinen Inseraten.

Angesehene Inserate. Öffnest du ein Inserat, während du angemeldet bist, speichern wir in deinem Konto die Kennung des Inserats und den Zeitpunkt, um es in den Listen – auf jedem deiner Geräte – als „Angesehen“ zu markieren. Rechtsgrundlage: berechtigtes Interesse (f) – wir erleichtern dir die Suche. Speicherdauer: 180 Tage bzw. bis zur Löschung des Kontos oder des Inserats; den Verlauf kannst du im Profil im Tab „Meine Favoriten“ jederzeit löschen. Ohne Anmeldung wird die Markierung nur in deinem Browser gespeichert – und nur, wenn du funktionale Cookies akzeptierst (siehe Cookie-Richtlinie).

Moderation. Jedes Inserat wird von einem Mitarbeiter freigegeben; bei einer Ablehnung/Entfernung erfassen wir den Grund, die Anmerkung und den Zeitpunkt und informieren den Inserenten per E-Mail. Rechtsgrundlage: rechtliche Verpflichtung (lit. c) (Art. 16–17 der Verordnung (EU) 2022/2065 über digitale Dienste, DSA) und berechtigtes Interesse (lit. f) an der Integrität der Plattform. Speicherdauer: bis zur Löschung des Inserats.

Automatische Übersetzung. Die Beschreibung des Inserats übersetzen wir mit einem Übersetzungsprogramm, das auf unserem eigenen Server läuft; der Text gelangt nicht an Dritte. Die Übersetzung wird zusammen mit dem Inserat gelöscht.

6. Nachrichten

Zweck: die Kommunikation zwischen Nutzern über Inserate. Daten: die Teilnehmer, das Inserat, Text und Zeitpunkt der Nachrichten, die mit der Kamera aufgenommenen Fotos (in einem gesonderten, nicht öffentlichen Speicher, nur für die beiden Beteiligten zugänglich), die Zeitpunkte der Zustellung und des Lesens (der Absender sieht „Gesendet / Zugestellt / Gesehen“; daraus lässt sich ableiten, wann du aktiv warst), die Blockierungen. Rechtsgrundlage: Vertragserfüllung (lit. b). Speicherdauer: Die Unterhaltung (samt Fotos) wird 12 Monate nach der letzten Nachricht gelöscht, bei Löschung des Kontos sofort. Die Archivkopie der Unterhaltungen zu einem gelöschten Inserat oder Konto bleibt nach Punkt 10/A weitere 12 Monate erhalten.

Einsichtnahme. Ein Mitarbeiter darf eine Unterhaltung nur zur Untersuchung eines Missbrauchs, eines Betrugsverdachts oder einer Beschwerde einsehen; jede Einsichtnahme wird protokolliert (wer, wann), und das Protokoll wird zusammen mit der Unterhaltung gelöscht. Rechtsgrundlage: berechtigtes Interesse (lit. f) – Schutz der Nutzer vor Betrug.

Automatische Übersetzung. Ist eine Nachricht in einer anderen Sprache verfasst als in der Sprache des Empfängers (der Sprache der Länder-Website, auf der er sich registriert hat), übersetzen wir sie mit dem Übersetzungsprogramm auf unserem eigenen Server in die Sprache des Empfängers; der Text gelangt nicht an Dritte. Der Empfänger sieht die Übersetzung mit dem Hinweis „Automatische Übersetzung“, immer zusammen mit der Originalnachricht, und der Absender sieht, dass seine Nachricht übersetzt zugestellt wurde. Die Übersetzung wird zusammen mit der Nachricht gelöscht; in der Archivkopie nach Punkt 10/A steht sie neben der Nachricht.

Benachrichtigungen. Über eine neue Nachricht informieren wir dich per E-Mail und – wenn du es in deinem Browser erlaubt hast – per Push-Benachrichtigung. Für die Push-Benachrichtigung speichern wir die Benachrichtigungsadresse deines Browsers (Endpoint), die Schlüssel, die Sprache und den Browsertyp; der Inhalt lautet nur: „Du hast eine neue Nachricht!“ und ein Link. Die Push-Benachrichtigung wird vom Anbieter deines Browsers zugestellt (Google, Mozilla, Microsoft, Apple). Rechtsgrundlage: Vertragserfüllung (lit. b), bei der Push-Benachrichtigung die im Browser erteilte Erlaubnis. Die Benachrichtigungen kannst du im Profil abschalten; das Push-Abonnement besteht bis zur Abschaltung bzw. bis der Browser nicht mehr existiert.

6/A. Autovermietung

Bei der Leistung Autovermietung (Punkt 14/B der AGB) verarbeiten wir die Daten von Vermieter und Mieter wie folgt. Wir sind nicht Partei des Mietvertrags; die Parteien erhalten die Daten der jeweils anderen nach der Annahme auf eigene Verantwortung, zur Abwicklung der Miete.

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Buchungsanfrage (Zeitraum, Fahrzeug, Extras, Übernahmeort, Nachricht, Preisberechnung), Statusänderungen	Abwicklung der Buchung zwischen den Parteien	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	2 Jahre ab Ende der Miete, danach Löschung
Name, Telefonnummer und E-Mail-Adresse der anderen Partei	Kontakt der Parteien untereinander nach der Annahme	Vertragserfüllung (lit. b)	Gemeinsam mit der Buchung
Übergabeprotokoll: Fotos (mit der Kamera der Plattform), Kilometerstand, Tankfüllstand, Anmerkung	Dokumentation des Fahrzeugzustands, Beweis im Streitfall	Berechtigtes Interesse der Parteien (lit. f)	Die Fotos 180 Tage nach Ende der Miete (bei einer offenen Problemmeldung bis zu deren Abschluss), die Daten gemeinsam mit der Buchung
Problemmeldung	Schutz vor Betrug, Behandlung von Regelverstößen	Berechtigtes Interesse (lit. f), Verordnung (EU) 2022/2065 (DSA)	Gemeinsam mit der Buchung
Gegenseitige Bewertung	Vertrauenswürdigkeit	Berechtigtes Interesse (lit. f)	Gemäß den Regeln für Bewertungen (Punkt 5, Absatz „Bewertungen“)
Angebotsanfrage zur Langzeitmiete, Mietgesuch, die darauf eingehenden Angebote	Vermittlung von Angeboten	Vertragserfüllung (lit. b)	1 Jahr ab der Schließung
iCal-Adresse des eigenen Kalenders des Vermieters und die daraus übernommenen belegten Zeiträume	Übernahme der belegten Tage	Vertragserfüllung (lit. b)	Bis zur Löschung der Einstellung
Folgen eines Vermieters, gespeicherte Mietsuche	Tägliche Benachrichtigung über neue Fahrzeuge	Einwilligung (lit. a) – durch Aktivierung der Funktion; in der E-Mail mit einem Klick widerrufbar	Bis zur Löschung
Empfehlungscode und die Tatsache der Empfehlung	Gutschrift der Empfehlungsprämie	Vertragserfüllung (lit. b)	Bis zur Löschung des Kontos

Die Fotos des Protokolls liegen nicht in einem öffentlichen Speicher und haben keine öffentliche Adresse; Zugriff darauf haben nur die beiden Parteien und im Streitfall unsere Mitarbeiter (protokolliert). Das einbettbare Buchungsfenster (auf der Website des Vermieters) setzt keine Cookies und führt keine Analyse aus. Wird ein mietbares Fahrzeug oder ein Konto gelöscht, bewahrt das Behördenarchiv nach Punkt 10/A die zugehörigen Buchungen, Meldungen und Protokolle auf. Für die Autovermietung setzen wir keinen neuen Auftragsverarbeiter ein; die Karte (Google Maps) funktioniert unter den bestehenden Bedingungen.

6/B. Berater

Im Dienst Berater (AGB, Punkt 14/C) verarbeiten wir die Daten des Beraters wie folgt. Am Vertrag zwischen dem Berater und seinem Kunden sind wir nicht beteiligt; für Nachrichten gilt Punkt 6.

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Öffentliche Profildaten: Name auf der Karte, Name des Unternehmens, Profilbild, Vorstellung, Arbeitsfotos, Leistungen, Preise und Provision, Ort und Einsatzgebiet, Sprachen, Telefonnummer und Erreichbarkeit, Website, Registernummer, Ausbildung, Vorstellungsgeschichte, Bewertungen	Vorstellung des Beraters auf der Seite Berater und bei Inseraten	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Bis zur Löschung des Profils
UID- bzw. Steuernummer, E-Mail-Adresse (nicht öffentlich)	Prüfung des Unternehmens vor der Freigabe, Kontakt	Vertragserfüllung; berechtigtes Interesse an der Verhinderung von Täuschung (Art. 6 Abs. 1 lit. b und f DSGVO)	Bis zur Löschung des Profils
Freigabe, Ablehnung, Sperre und deren Begründung	Mitteilung der Entscheidung, Beschwerdebearbeitung (AGB, Punkt 9)	Rechtliche Verpflichtung (DSA), berechtigtes Interesse	Nach Punkt 10/A
Rückrufanforderung: die vom Kunden angegebene Telefonnummer, die Erreichbarkeit und die Notiz	Weitergabe an den Berater, damit er den Kunden zurückruft	Anfrage des Kunden, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)	Als Nachricht, nach Punkt 6
Zusammengefasste Zahlen zum Profil (Einblendungen, Aufrufe, Klicks, angezeigte Telefonnummern, neue Gespräche)	Statistik für den Berater	Vertragserfüllung	Bis zur Löschung des Profils; identifizieren keine Besucher

7. Tauschangebote, Besichtigungsanfragen, Meldungen, Bewertungen

7.1. Tauschangebot. Daten: die Daten des angebotenen Fahrzeugs, die Fahrgestellnummer, höchstens 6 Fotos, ein Videolink, der Name des Eigentümers, Name, E-Mail-Adresse, Telefonnummer und Nachricht der anbietenden Person. Empfänger: der Inserent (wir leiten das Angebot per E-Mail an ihn weiter). Der Inserent sieht das Angebot auch in seinem Profil und kann es dort annehmen oder ablehnen, auf Wunsch mit einer kurzen Nachricht; über seine Entscheidung (und seine Nachricht) informieren wir die anbietende Person per E-Mail. Hast du das Angebot im angemeldeten Zustand gesendet, ist es mit deinem Konto verbunden, und du siehst es samt Antwort in deinem Profil. Die Fotos sind unter einer zufälligen, nicht öffentlich auffindbaren Adresse abrufbar. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage erfolgen (lit. b). Speicherdauer: 6 Monate (oder bis zur Löschung des Inserats, falls diese früher erfolgt).

7.2. Besichtigungsanfrage, Informationsanfrage. Daten: Name, E-Mail-Adresse, Telefonnummer (optional), gewünschter Termin, Nachricht. Empfänger: der Inserent (bei Inseraten ohne Eigentümer der Verantwortliche). Rechtsgrundlage: lit. b. Speicherdauer: 6 Monate (oder bis zur Löschung des Inserats).

7.3. Meldung eines Inserats. Daten: der Grund und die Beschreibung der Meldung, die Benutzerkennung der meldenden Person (falls sie angemeldet war) bzw. eine verschlüsselte, nicht umkehrbare Kennung (die unveränderte IP-Adresse speichern wir nicht) für die Prüfung durch Cloudflare Turnstile. Angemeldete meldende Personen erhalten eine Bestätigung und eine Information über die Entscheidung per E-Mail. Rechtsgrundlage: rechtliche Verpflichtung (lit. c) (Art. 16 DSA) und berechtigtes Interesse (lit. f). Speicherdauer: bis zur Löschung des Inserats.

7.4. Partnerseite und Bewertungen. Die Daten der Partnerseite (Name, Adresse, Telefonnummer, E-Mail-Adresse, Website, Öffnungszeiten, Bilder, Leistungen) sind nach Entscheidung des Partners öffentlich; Speicherdauer: bis zur Löschung des Partners. Rechtsgrundlage: lit. b. Zu Bewertungen (wer sie schreiben kann, was öffentlich ist, die Reaktion des Bewerteten, Speicherdauer) siehe den Absatz „Bewertungen“ unter Punkt 5.

7.5. Kontaktaufnahme (Formular, E-Mail). Daten: Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, das betroffene Inserat sowie unsere Antwort. Rechtsgrundlage: berechtigtes Interesse (lit. f), bei vertraglichen Angelegenheiten lit. b. Speicherdauer: 1 Jahr ab der letzten Bearbeitung; ist die Anfrage eine Verbraucherbeschwerde, bewahren wir die Beschwerde und die Antwort 3 Jahre auf (rechtliche Verpflichtung, lit. c).

8. Abo, Zahlung, Rechnungsstellung

Zweck: die Bestellung des Pakets, der Einzug des Preises, die Verlängerung, die Ausstellung der Rechnung, die Ermittlung der richtigen Umsatzsteuer, die Wahrung der Verbraucherrechte (z. B. Rücktritt). Daten: Rechnungsname (bei Privatpersonen der vollständige Name, bei Unternehmen der Firmenname und die Kontaktperson), Land, UID-Nummer oder Steuernummer (bei Unternehmen), Rechnungsadresse, E-Mail-Adresse; Paket, Zeitraum, Betrag, Gutschein; die bei der Bestellung abgegebenen Erklärungen (AGB, Verlängerung, bei Verbrauchern das ausdrückliche Verlangen nach sofortigem Beginn, bei SimplePay die Datenübermittlung) und die Version der AGB; die angewandte umsatzsteuerliche Behandlung und beim Übergang der Steuerschuld (Reverse Charge) die Nummer der VIES-Abfrage; die Kennungen der Zahlung; bei Stripe der Kartentyp, die letzten 4 Ziffern und das Ablaufdatum (die vollständige Kartennummer erhalten wir nie). Rechtsgrundlage: Vertragserfüllung (lit. b); die Ausstellung und Aufbewahrung der Rechnung und die Ermittlung der Umsatzsteuer sind rechtliche Verpflichtungen (lit. c) (ungarisches Umsatzsteuer- und Rechnungslegungsrecht sowie Richtlinie 2006/112/EG). Speicherdauer: die Abo- und Zahlungsdaten bis zur Löschung des Kontos; die Rechnungsdaten einer nicht bezahlten (abgebrochenen) Bestellung löschen wir nach 30 Tagen; Rechnungen bewahren wir 8 Jahre auf und löschen sie danach.

Prüfung der UID-Nummer. Beim Kauf als Unternehmen prüfen wir die angegebene UID-Nummer im VIES-System der Europäischen Kommission (das bei der Steuerbehörde des jeweiligen Mitgliedstaats abfragt), um festzustellen, ob der Übergang der Steuerschuld (Reverse Charge) anzuwenden ist. Bei Unternehmen aus Ungarn werden die Daten über den Dienst Számlázz.hu aus dem öffentlichen Register der ungarischen Steuerbehörde (NAV) abgefragt. Wir übermitteln nur die Steuernummer (und an VIES unsere eigene UID-Nummer, für die Nummer der Abfrage).

An Zahlungsdienstleister übermittelte Daten:

• SimplePay (SimplePay Zrt., 1138 Budapest, Váci út 135–139, Gebäude B, 5. Stock, Ungarn): die E-Mail-Adresse, der Rechnungsname und die Rechnungsadresse, die Kennung, der Betrag der Bestellung und der Name des Pakets – aufgrund der bei der Zahlung ausdrücklich akzeptierten Erklärung zur Datenübermittlung, als Auftragsverarbeiter. Seine Datenschutzinformation: simplepay.hu/adatkezelesi-tajekoztatok.
• Revolut (Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen): die E-Mail-Adresse, der Rechnungsname, die Kennung, der Betrag der Bestellung und der Name des Pakets. Die Karten- oder Revolut-Kontodaten gibst du direkt auf der Seite von Revolut ein; für die Zahlung ist Revolut eigenständiger Verantwortlicher (seine Datenschutzhinweise sind auf der Zahlungsseite abrufbar).
• Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland): die E-Mail-Adresse und interne Kennungen (Nutzer, Paket); die Karte wird von Stripe für die automatische Verlängerung gespeichert.
• Bei Banküberweisung wird die Proformarechnung über das System von Számlázz.hu ausgestellt; deine Bank verarbeitet deine Überweisung nach ihren eigenen Regeln.

9. Newsletter

Daten: Name, E-Mail-Adresse, Zeitpunkt und Ort der Anmeldung (Formular/Registrierung), Zeitpunkt der Bestätigung, Zeitpunkt der Abmeldung. Die Anmeldung bestätigst du per E-Mail (Double-Opt-in). Rechtsgrundlage: Einwilligung (lit. a). Speicherdauer: bis zur Abmeldung; die Tatsache der Abmeldung (mit der E-Mail-Adresse) bewahren wir auf, damit wir dir keine Nachrichten mehr senden; eine nicht innerhalb von 30 Tagen bestätigte Anmeldung löschen wir. Abmelden kannst du dich in der Fußzeile jeder Nachricht oder per E-Mail. Derzeit versenden wir keine Newsletter; wenn wir damit beginnen, nennen wir vorher in dieser Erklärung den verwendeten E-Mail-Dienstleister.

9/A. Gespeicherte Suchen und Preissenkungs-Benachrichtigungen

Wenn du im angemeldeten Zustand eine Suche speicherst, speichern wir ihren Namen, ihre Filter, die Website, auf der du sie gespeichert hast, wie oft du benachrichtigt werden möchtest (sofort, täglich oder wöchentlich), ob sie eingeschaltet ist und über welche Inserate wir dich bereits informiert haben. Wenn du ein Inserat zu deinen Favoriten hinzufügst, speichern wir seinen zuletzt bekannten Preis, damit wir dir Bescheid geben können, wenn er sinkt; ob du Preissenkungs-Benachrichtigungen möchtest, speichern wir in deinem Konto. Darüber informieren wir dich per E-Mail und – wenn du es in deinem Browser erlaubt hast – per Push-Benachrichtigung, die den Namen der Suche bzw. den Titel des Inserats enthält. Rechtsgrundlage: Vertragserfüllung (lit. b) – du forderst den Dienst selbst an und kannst ihn jederzeit abschalten. Speicherdauer: die gespeicherte Suche und der Favorit, bis du sie löschst, spätestens bis zur Löschung deines Kontos; die Angabe, über welche Inserate eine Suche bereits informiert hat, höchstens 180 Tage. Jede solche E-Mail enthält einen Abmeldelink; deine gespeicherten Suchen verwaltest du in deinem Profil unter „Gespeicherte Suchen“, die Preissenkungs-Benachrichtigungen unter „Meine Favoriten“.

10. Sicherungskopien

Zum Schutz vor Datenverlust (berechtigtes Interesse, lit. f; Art. 32 DSGVO) werden verschlüsselte Sicherungskopien der gesamten Datenbank und der hochgeladenen Dateien erstellt: auf dem Server die Datenbank 3 Tage, die Dateien 14 Tage, die Konfiguration 30 Tage; auf Google Drive (mit AES-256 verschlüsselt, für Google nicht lesbar) 21 Tage; auf dem eigenen Computer des Verantwortlichen verschlüsselt die letzten 7 täglichen Sicherungen. Gelöschte Daten verschwinden mit Ablauf dieser Fristen auch aus den Sicherungskopien.

10/A. Ereignisprotokoll und Behördenarchiv

Zweck: die Beantwortung von Anfragen von Behörden (Polizei, Steuerbehörde, Verbraucherschutz) und Gerichten, die Unterstützung bei der Aufdeckung von Missbrauch und Betrug auf der Plattform (z. B. Betrug mit Anzahlungen oder Vorauszahlungen), die Feststellung, Ausübung und Verteidigung von Rechtsansprüchen vor Gericht.

Ereignisprotokoll. Wir protokollieren das Aufgeben, das Ändern (mit dem bisherigen und dem neuen Wert), Statusänderungen und das Löschen von Inseraten; die Registrierung, die Anmeldung (auch den erfolglosen Versuch), Änderungen der Kontodaten (das Passwort nicht, nur die Tatsache der Änderung) und die Löschung des Kontos; sowie das Senden von Nachrichten. Für jedes Ereignis: den Zeitpunkt (auf die Millisekunde genau), den Urheber (Nutzer, Administrator oder das System), die IP-Adresse, den Browser- und Gerätetyp (User-Agent), die Spracheinstellung des Browsers, die Länder-Website sowie die von Cloudflare anhand der IP-Adresse geschätzten ungefähren Standortdaten (Land, Region, Ort, Postleitzahl, geografische Koordinate, Zeitzone). Wir erstellen keine Geräte-Fingerabdrücke und fragen den Standort deines Geräts nicht ab. Speicherdauer: 12 Monate ab dem Ereignis.

Behördenarchiv. Bei der Löschung eines Inserats oder eines Kontos – egal ob du, wir oder das System automatisch löschen – wird eine Archivkopie der zu diesem Zeitpunkt vorhandenen Daten erstellt: alle Daten des Inserats, die Bilder (komprimiert), die hochgeladenen Dokumente, die Daten des Inserenten, das Ereignisprotokoll, die Meldungen, die Tauschangebote, die Besichtigungsanfragen und die zum Inserat gehörenden Unterhaltungen; bei der Löschung des Kontos die Kontodaten, die Partnerseite, die Daten der Abos und Rechnungen und alle Unterhaltungen des Kontos (einschließlich der Nachrichten des Gesprächspartners). Die nach den Punkten 5–7 „bis zur Löschung“ gespeicherten Daten bleiben so nach der Löschung weitere 12 Monate im Archiv. Aus dem Archiv wird ein PDF-Datenblatt erstellt, das mit einem Passwort verschlüsselt (AES-256), mit einem digitalen Fingerabdruck und einem unabhängigen Zeitstempel versehen und auch auf Google Drive gespeichert wird. Zugriff auf das Archiv hat nur die Geschäftsleitung des Verantwortlichen, mit Zwei-Faktor-Authentifizierung; jede Einsichtnahme und jeder Download wird protokolliert (das Protokoll wird 24 Monate aufbewahrt). Das Archiv übergeben wir der Polizei, einer anderen Behörde oder einem Gericht nur auf eine gesetzlich begründete Anfrage, mit Übergabeprotokoll; die Aufzeichnungen über die Übergaben bewahren wir 5 Jahre auf. Speicherdauer: 12 Monate ab der Löschung, danach wird es automatisch gelöscht (auch von Google Drive); verlangt eine Behörde die Aufbewahrung der Daten (z. B. in einem Strafverfahren), bewahren wir die bezeichneten Daten bis zum Abschluss des Verfahrens auf.

Rechtsgrundlage: berechtigtes Interesse (lit. f) – Schutz der Nutzer vor Betrug, die Möglichkeit, behördliche Anfragen zu beantworten, und die Verteidigung von Rechtsansprüchen; bei der Erfüllung einer Aufbewahrungspflicht oder eines behördlichen Auskunftsersuchens rechtliche Verpflichtung (lit. c). Das Ergebnis der Interessenabwägung senden wir dir auf Anfrage zu; du kannst der Verarbeitung widersprechen (Punkt 13).

11. Auftragsverarbeiter und Empfänger

Empfänger	Tätigkeit	Betroffene Daten
Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Zypern)	Hosting (Server in der Europäischen Union)	Alle auf der Plattform gespeicherten Daten
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	Auslieferung der Inhalte, Schutz, DNS, Bot-Prüfung (Turnstile), ungefährer Standort anhand der IP-Adresse (Punkt 10/A)	IP-Adresse, Daten der Anfrage; bei Turnstile das Prüf-Token
Resend (Plus Five Five, Inc., USA)	Zustellung der System-E-Mails	E-Mail-Adresse, Name, Inhalt der Nachricht
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC	Karten und Adresssuche; Statistik und Ereignismessung (Analytics, mit Einwilligung); Werbemessung und Remarketing (Google Ads, nur mit Marketing-Einwilligung – Punkt 3.6); Google-Anmeldung; Google Übersetzer (mit Einwilligung); E-Mail-Konto des Verantwortlichen (Gmail); verschlüsselte Sicherungskopien und Speicherung der Datenblätter für Behörden (Google Drive)	IP-Adresse, Browserdaten, eingegebene Adresse; pseudonymisierte Besuchs- und Ereignisdaten, bei einem Kauf der Betrag (mit Marketing-Einwilligung auch die gehashte E-Mail-Adresse); Daten des Google-Kontos; an uns gesendete Nachrichten; verschlüsselte Sicherungsdateien und passwortgeschützte PDF-Datenblätter
DigiCert, Inc. (USA)	Unabhängiger Zeitstempel für die Datenblätter für Behörden (Punkt 10/A)	Ausschließlich der digitale Fingerabdruck (SHA-256) des PDF – erhält keine personenbezogenen Daten
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7, Ungarn)	Ausstellung und Versand per E-Mail von Rechnungen und Proformarechnungen; Abfrage ungarischer Steuernummern	Name, Adresse, Steuernummer, Rechnungs-E-Mail-Adresse, Rechnungsposten
Europäische Kommission (VIES) und die Steuerbehörden der Mitgliedstaaten	Prüfung der UID-Nummer	UID-Nummer bzw. Steuernummer des Unternehmens
Ungarische Steuerbehörde (NAV)	Meldung der Rechnungsdaten (rechtliche Verpflichtung); OSS-Erklärung der in anderen Mitgliedstaaten geschuldeten Umsatzsteuer	Rechnungsdaten
Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) und Meta Platforms, Inc. (USA)	Werbemessung und Remarketing (Meta-Pixel, Conversions API; nur mit Einwilligung, als gemeinsam Verantwortlicher – Punkt 3.5)	Browser- und Gerätedaten, IP-Adresse, aufgerufene Seite, Ereignisse; beim Kauf gehashte E-Mail-Adresse, Telefonnummer, Name, Kundenkennung und der Betrag
SimplePay Zrt., Revolut Bank UAB, Stripe Payments Europe Ltd.	Kartenzahlung (Punkt 8)	Gemäß Punkt 8
Push-Dienste der Browser (Google, Mozilla, Microsoft, Apple)	Zustellung der Push-Benachrichtigungen	Benachrichtigungsadresse, verschlüsselte Benachrichtigung
Buchhaltung	Erfüllung der Buchführungs- und Steuerpflichten	Rechnungsdaten
Behörden, Gerichte	Bei einer gesetzlich begründeten Anfrage	Die in der Anfrage bezeichneten Daten

Übermittlungen in Drittländer (USA): Zu den Unternehmensgruppen von Cloudflare, Google, Meta, Resend und Stripe gehören auch US-amerikanische Gesellschaften. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen (bei den dort zertifizierten Unternehmen) bzw. der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

12. Datensicherheit

Die Daten werden über eine verschlüsselte Verbindung (HTTPS) übertragen; Passwörter werden in nicht umkehrbarer Form gespeichert; nicht öffentliche Dateien (Fotos aus Nachrichten, Dokumente, Rechnungen) liegen in einem gesonderten, nicht öffentlich zugänglichen Speicher; die Verwaltungsoberfläche ist durch Zwei-Faktor-Authentifizierung geschützt, und die Zwei-Faktor-Authentifizierung steht optional auch für Benutzerkonten zur Verfügung; die Einsichtnahme in Unterhaltungen und jede Einsichtnahme in das Behördenarchiv werden protokolliert, und die PDF-Datenblätter des Archivs sind mit einem Passwort verschlüsselt; der Server ist nur über die notwendigen Ports erreichbar; die Sicherungskopien sind verschlüsselt. Eine Verletzung des Schutzes personenbezogener Daten melden wir binnen 72 Stunden der Aufsichtsbehörde, und wenn sie ein hohes Risiko darstellt, informieren wir auch die betroffenen Personen.

13. Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die zu dir verarbeiteten Daten und eine Kopie davon verlangen.
• Recht auf Berichtigung (Art. 16): Die meisten Daten kannst du selbst in deinem Profil korrigieren.
• Recht auf Löschung (Art. 17): Dein Konto kannst du jederzeit in deinem Profil löschen; die Löschung einzelner Daten kannst du auch per E-Mail verlangen (mit Ausnahme jener, die wir aufgrund einer rechtlichen Verpflichtung aufbewahren müssen, z. B. Rechnungen).
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Datenübertragbarkeit (Art. 20): Die von dir bereitgestellten und auf Grundlage des Vertrags verarbeiteten Daten geben wir dir in einem maschinenlesbaren Format heraus.
• Widerspruchsrecht (Art. 21): gegen die Verarbeitung auf Grundlage des berechtigten Interesses.
• Widerruf der Einwilligung: für Cookies über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite; für den Newsletter durch Abmeldung; für Push-Benachrichtigungen im Profil oder im Browser.

Deinen Antrag kannst du an swapgroupkft@gmail.com senden, auf Deutsch, Ungarisch oder Englisch. Wir antworten innerhalb von höchstens einem Monat (in begründeten Fällen kann die Frist um weitere zwei Monate verlängert werden; darüber informieren wir dich). Die Bearbeitung des Antrags ist kostenlos. Im Zweifel können wir dich um eine Bestätigung deiner Identität bitten.

14. Recht auf Beschwerde

Wenn du der Meinung bist, dass wir deine Rechte im Bereich des Datenschutzes verletzt haben, wende dich bitte zuerst an uns. Du hast das Recht, bei der Aufsichtsbehörde des Mitgliedstaats deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen (Art. 77 DSGVO). In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; E-Mail: dsb@dsb.gv.at; dsb.gv.at. Die federführende Aufsichtsbehörde des Verantwortlichen ist die Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11, Ungarn; E-Mail: ugyfelszolgalat@naih.hu; naih.hu. Du kannst dich auch an das zuständige Gericht wenden.

15. Minderjährige

Die registrierungspflichtigen Dienste der Plattform dürfen Personen nutzen, die das 18. Lebensjahr vollendet haben. Erfahren wir, dass sich eine Person unter 18 Jahren registriert hat, löschen wir das Konto.

16. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich die Verarbeitungen ändern; über wesentliche Änderungen informieren wir registrierte Nutzer auch per E-Mail. Die jeweils gültige Fassung ist jederzeit auf dieser Seite abrufbar.