DATENSCHUTZHINWEIS

I. Zweck und Geltungsbereich des Hinweises

Der vorliegende Datenschutzhinweis (im Folgenden: „Hinweis”) informiert die betroffenen natürlichen Personen gemäß Art. 13–14 DSGVO über die von der MUSTANG Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Sitz: 1038 Budapest, Hegesztő utca 6/b.; Handelsregisternummer: 01-09-069644; Steuernummer: 10403686-2-41; vertreten durch: Csák Máté György, Geschäftsführer, einzelvertretungsberechtigt; E-Mail: info@mustang-kft.com; im Folgenden: die „Gesellschaft”) durchgeführten Verarbeitung personenbezogener Daten.

Der Hinweis erstreckt sich auf sämtliche Datenverarbeitungstätigkeiten der Gesellschaft, insbesondere auf:

• a)

  die Datenverarbeitung im Zusammenhang mit dem Besuch der Website der Gesellschaft (www.mustang-kft.com und www.mustangkft.com) sowie mit der Kontaktaufnahme über die Website;

• b)

  die Datenverarbeitung im Zusammenhang mit dem an den Standorten der Gesellschaft (https://www.e-cegjegyzek.hu/) betriebenen elektronischen Überwachungssystem (Kamerasystem);

• c)

  die Datenverarbeitung in Bezug auf die Arbeitnehmer und Stellenbewerber der Gesellschaft;

• d)

  die Datenverarbeitung, die im Zusammenhang mit der landwirtschaftlichen Lohnarbeitstätigkeit der Gesellschaft bei der Erfüllung der mit Auftraggebern geschlossenen Verträge erfolgt.

Für die Verarbeitung personenbezogener Daten sind die folgenden Rechtsvorschriften und Empfehlungen maßgeblich:

• 1.

  Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: „DSGVO”);

• 2.

  Gesetz Nr. CXII aus dem Jahr 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (im Folgenden: „Infotv.”) — mit seinen geltenden Bestimmungen, soweit sie auf Datenverarbeitungen anzuwenden sind, die in den Anwendungsbereich der DSGVO fallen;

• 3.

  Gesetz Nr. CXXXIII aus dem Jahr 2005 über die Regeln des Personen- und Vermögensschutzes sowie der Privatdetektivtätigkeit (im Folgenden: „Szvmt.”) — in seinen Bestimmungen über den Betrieb des Kamerasystems;

• 4.

  Gesetz Nr. I aus dem Jahr 2012 über das Arbeitsgesetzbuch (im Folgenden: „Mt.”) — in seinen Bestimmungen über die Datenverarbeitung der Arbeitnehmer;

• 5.

  Gesetz Nr. C aus dem Jahr 2000 über die Rechnungslegung;

• 6.

  Gesetz Nr. LXXV aus dem Jahr 2010 über die vereinfachte Beschäftigung;

• 7.

  die Empfehlungen der Nationalen Behörde für Datenschutz und Informationsfreiheit (im Folgenden: „NAIH”) sowie die von ihr entwickelte datenschutzrechtliche Praxis.

Die Gesellschaft behandelt die erhaltenen personenbezogenen Daten vertraulich und trifft alle erforderlichen Maßnahmen zu deren Sicherheit. Die Gesellschaft verarbeitet personenbezogene Daten ausschließlich zu den in diesem Hinweis festgelegten Zwecken und in Übereinstimmung mit den einschlägigen Rechtsvorschriften. Personenbezogene Daten dürfen an Dritte nur mit Einwilligung, auf der Grundlage dieses Hinweises, weitergegeben werden.

Wir erteilen jeder Person auf schriftliche Anfrage unter der E-Mail-Adresse info@mustang-kft.com oder unter der Postanschrift Auskunft über die über sie gespeicherten Daten. Die Löschung oder Berichtigung personenbezogener Daten kann ebenfalls unter den vorgenannten Adressen beantragt werden.

Der vorliegende Hinweis ist auf der Website der Gesellschaft sowie am Sitz und an den Standorten der Gesellschaft verfügbar. Änderungen des Hinweises treten mit der Veröffentlichung auf der Website in Kraft.

II. Der Verantwortliche

Für die Auslegung der in diesem Hinweis verwendeten Begriffe sind die Begriffsbestimmungen des Gesetzes Nr. CXII aus dem Jahr 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit sowie der Verordnung (EU) 2016/679 (DSGVO) maßgeblich.

Natürliche Personen, die mit der Gesellschaft in einem Auftrags-, Arbeits- oder sonstigen Rechtsverhältnis stehen und im Auftrag oder nach Weisung der Gesellschaft handeln und im Rahmen ihrer Datenverarbeitungs- oder Datenverarbeitertätigkeit mit personenbezogenen Daten in Berührung kommen, erfüllen ihre Aufgaben unter Beachtung der sich aus den für sie geltenden Rechtsvorschriften, aus diesem Hinweis und aus sonstigen internen Anweisungen ergebenden Pflichten; für ihre Tätigkeit übernimmt die Gesellschaft die volle Verantwortung.

Datenschutzbeauftragter: Die Gesellschaft ist nicht verpflichtet, gemäß Art. 37 DSGVO einen Datenschutzbeauftragten zu benennen. Bei Fragen und Anliegen zum Datenschutz kann die Gesellschaft unter der E-Mail-Adresse info@mustang-kft.com oder auf dem Postweg am Sitz kontaktiert werden. Wir bitten darum, im Betreff des Schreibens oder auf dem Umschlag anzugeben: „Datenschutzhinweis/Beschwerde”.

III. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage der Verarbeitung ist je nach Verarbeitungszweck unterschiedlich; hierzu enthält dieser Hinweis eine ausführliche Beschreibung. Die Gesellschaft führt die Datenverarbeitung auf der Grundlage einer der folgenden Rechtsgrundlagen durch:

• a)

  Die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO): die freiwillige, für den bestimmten Fall, in Kenntnis der Sachlage und unmissverständlich abgegebene Willensbekundung der betroffenen Person für einen oder mehrere bestimmte Zwecke. Durch die Angabe und Übermittlung ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme willigt die betroffene Person ausdrücklich in die Verarbeitung der angegebenen Daten zum jeweiligen Zweck ein. Die personenbezogenen Daten stammen unmittelbar von den betroffenen Personen. Werden die Daten von einem Dritten übermittelt, wird die betroffene Person hierüber informiert; im Falle eines Widerspruchs werden die Daten gelöscht.

• b)

  Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder sie ist erforderlich, um auf Anfrage der betroffenen Person vor Vertragsschluss Maßnahmen zu ergreifen, beispielsweise Daten, die im Rahmen des Vertragsschlusses angegeben werden.

• c)

  Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. buchhalterische, steuerliche, arbeitsrechtliche, sozialversicherungsrechtliche Verpflichtungen — verpflichtende Datenverarbeitung). Ist die Verarbeitung eines personenbezogenen Datums gesetzlich vorgeschrieben, so ist die Verarbeitung verpflichtend. Die Erhebung und Übermittlung der Daten an die zuständige nationale Steuer- und Zollbehörde ist im Zusammenhang mit dem Versicherungsverhältnis verpflichtend, gemäß den Rechtsvorschriften über die Besteuerungsordnung und dem Gesetz Nr. LXXV aus dem Jahr 2010 über die vereinfachte Beschäftigung (im Falle eines Arbeitsverhältnisses, eines vereinfachten Beschäftigungsverhältnisses und eines Auftragsverhältnisses).

• d)

  Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Beruft sich die Gesellschaft auf ein berechtigtes Interesse, hat sie die Interessenabwägungsprüfung durchgeführt und festgestellt, dass das berechtigte Interesse der Gesellschaft im gegebenen Fall im Verhältnis zu den Interessen und Grundrechten der betroffenen Person steht; über das Ergebnis der Interessenabwägungsprüfung erteilt die Gesellschaft auf Verlangen der betroffenen Person Auskunft.

Wurden personenbezogene Daten mit Einwilligung der betroffenen Person erhoben, darf der Verantwortliche die erhobenen Daten — mangels einer abweichenden gesetzlichen Regelung — auch ohne weitere gesonderte Einwilligung sowie auch nach dem Widerruf der Einwilligung der betroffenen Person weiterverarbeiten, wenn dies der Erfüllung einer für ihn geltenden rechtlichen Verpflichtung oder der Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten dient, sofern die Wahrung dieses Interesses im Verhältnis zu der Einschränkung des Rechts auf Schutz personenbezogener Daten steht.

Für die Wirksamkeit der Einwilligungserklärung eines minderjährigen Betroffenen, der das 16. Lebensjahr vollendet hat, ist die Zustimmung oder nachträgliche Genehmigung seines gesetzlichen Vertreters nicht erforderlich.

In einem auf Antrag oder auf Initiative der betroffenen Person eingeleiteten Gerichts- oder Behördenverfahren ist hinsichtlich der für die Durchführung des Verfahrens erforderlichen personenbezogenen Daten die Einwilligung der betroffenen Person zu vermuten. Die Einwilligung der betroffenen Person gilt als erteilt hinsichtlich der personenbezogenen Daten, die sie im Rahmen ihres öffentlichen Auftretens mitgeteilt oder zur Veröffentlichung übergeben hat.

Im Zweifelsfall ist zu vermuten, dass die betroffene Person ihre Einwilligung nicht erteilt hat.

Für die Richtigkeit der angegebenen personenbezogenen Daten haftet die betroffene Person.

IV. Zweck der Verarbeitung

Personenbezogene Daten dürfen nur zu einem bestimmten, rechtmäßigen Zweck, zur Ausübung eines Rechts und zur Erfüllung einer Pflicht verarbeitet werden. Die Verarbeitung muss in jeder ihrer Phasen diesem Zweck entsprechen; die Erhebung und Verarbeitung der Daten müssen redlich und rechtmäßig erfolgen. Es dürfen nur personenbezogene Daten verarbeitet werden, die für die Erreichung des Verarbeitungszwecks unerlässlich und zur Zweckerreichung geeignet sind. Personenbezogene Daten dürfen nur in dem für die Zweckerreichung erforderlichen Umfang und für die dafür erforderliche Dauer verarbeitet werden.

Die Verarbeitung erfolgt in dem Umfang, der zur Erfüllung der im Zusammenhang mit den von der Gesellschaft erbrachten Dienstleistungen geschlossenen Verträge erforderlich ist. Die verarbeiteten personenbezogenen Daten werden nicht für private Zwecke verwendet; die Verarbeitung entspricht jederzeit dem Grundsatz der Zweckbindung.

Die Gesellschaft verarbeitet zum Zweck der Abrechnung der aus dem Vertrag resultierenden Gegenleistungen diejenigen personenbezogenen Daten, die für die Bestimmung der Gegenleistung und für die Rechnungsstellung unerlässlich sind (insbesondere Daten zum Zeitpunkt, zur Dauer und zum Ort der Inanspruchnahme der Dienstleistung, den Namen und die Rechnungsanschrift der betroffenen Person sowie erforderlichenfalls deren Steuernummer).

Die Gesellschaft verarbeitet die gesetzlich vorgeschriebenen personenbezogenen Daten der Arbeitnehmer zum Zweck der Begründung, Aufrechterhaltung und Beendigung des Arbeitsverhältnisses.

Ist der Zweck der Verarbeitung entfallen oder ist die Verarbeitung der Daten anderweitig rechtswidrig, werden die Daten gelöscht. Ein Gesetz kann aus Gründen des öffentlichen Interesses — unter ausdrücklicher Bezeichnung des Datenkreises — die Offenlegung personenbezogener Daten anordnen. In allen sonstigen Fällen ist für die Offenlegung die Einwilligung der betroffenen Person erforderlich, bei besonderen Kategorien personenbezogener Daten deren schriftliche Einwilligung.

Das Recht auf Schutz personenbezogener Daten und die Persönlichkeitsrechte der betroffenen Person dürfen — sofern das Gesetz keine Ausnahme vorsieht — durch andere mit der Datenverarbeitung verbundene Interessen, einschließlich der Öffentlichkeit von Daten öffentlichen Interesses, nicht verletzt werden.

V. Datenübermittlung

Zur Kenntnisnahme der Daten befugte Personen: die personenbezogenen Daten dürfen von den Mitarbeitern des Verantwortlichen sowie von dessen kooperierenden Partnern verarbeitet werden, unter Beachtung der in diesem Hinweis festgelegten Grundsätze. Die Mitarbeiter der Gesellschaft unterliegen einer Geheimhaltungspflicht; sie dürfen die Daten nur unter den in diesem Hinweis festgelegten Bedingungen verarbeiten und weiterleiten.

Personenbezogene Daten dürfen nur dann übermittelt werden, und verschiedene Datenverarbeitungen dürfen nur dann miteinander verknüpft werden, wenn die betroffene Person darin eingewilligt hat oder ein Gesetz dies gestattet, und wenn die Voraussetzungen der Verarbeitung für jedes einzelne personenbezogene Datum erfüllt sind.

Personenbezogene Daten dürfen — unabhängig vom Datenträger oder von der Art der Datenübertragung — aus dem Land an einen in einem Drittland ansässigen Verantwortlichen oder Auftragsverarbeiter nur dann übermittelt werden, wenn die betroffene Person hierzu ausdrücklich eingewilligt hat oder das Gesetz dies zulässt und im Drittland bei der Verarbeitung bzw. Bearbeitung der übermittelten Daten ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet ist. Die Gesellschaft übermittelt die ihr zur Verfügung gestellten personenbezogenen Daten in dem zur Erreichung des Verarbeitungszwecks erforderlichen Umfang an ihre innerhalb des Europäischen Wirtschaftsraums tätigen Vertragspartner. Bei der Datenübermittlung ist die Datensicherheit gewährleistet, und die Voraussetzungen der Verarbeitung personenbezogener Daten werden auch bei der empfangenden Partei erfüllt.

Auf Verlangen übermittelt die Gesellschaft der betroffenen Person elektronisch (per E-Mail) die von der Übermittlung ihrer personenbezogenen Daten betroffenen Empfänger sowie angemessene Informationen über die Verarbeitung ihrer personenbezogenen Daten.

Über das Vorstehende hinaus übermittelt oder veröffentlicht die Gesellschaft personenbezogene Daten ohne die ausdrückliche schriftliche Einwilligung der betroffenen Person an niemanden — außer auf der Grundlage einer gesetzlichen Ermächtigung oder Verpflichtung.

Die Erhebung und Übermittlung der Daten an die zuständige nationale Steuer- und Zollbehörde (elektronisch oder auf dem hierfür vorgesehenen Formular) ist im Zusammenhang mit dem Versicherungsverhältnis verpflichtend, gemäß den Rechtsvorschriften über die Besteuerungsordnung und dem Gesetz Nr. LXXV aus dem Jahr 2010 über die vereinfachte Beschäftigung (im Falle eines Arbeitsverhältnisses, eines vereinfachten Beschäftigungsverhältnisses und eines Auftragsverhältnisses), sowie zum Zweck der Lohnabrechnung an das Lohnbuchhaltungsunternehmen.

VI. Auftragsverarbeiter

Die Gesellschaft nimmt für bestimmte technische (informationstechnische) Vorgänge im Zusammenhang mit den Daten Auftragsverarbeiter in Anspruch. Die Auftragsverarbeiter dürfen die personenbezogenen Daten nach den Weisungen der Gesellschaft und unter Beachtung der einschlägigen datenschutzrechtlichen Bestimmungen verarbeiten.

• 1.

  ATW Internet Kft.

  Handelsregisternummer: 01-09-736956

  Sitz: 1138 Budapest, Esztergomi út 66. fsz. 1.

  Website: www.atw.hu

  Vertreten durch: Koszik Mátyás oder Dobay Gábor, Geschäftsführer

  Aufgabe: Server- und Hostingdienstleistungen

• 2.

  AGRO PROFI Mezőgazdasági Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság

  Handelsregisternummer: 08-09-022699

  Steuernummer: 23596247-2-08

  Sitz: 9330 Kapuvár, Rákóczi Ferenc utca 33.

  Website: www.mezogazdasagitanacsadas.eu

  Vertreten durch: Dr. Kovács Tamás, Geschäftsführer

  Aufgabe: Buchhaltung, Lohnbuchhaltung, Steuerberatung

VII. Grundsätze der Datenverarbeitung

Die Gesellschaft verarbeitet personenbezogene Daten im Einklang mit Art. 5 DSGVO nach den folgenden Grundsätzen:

• a.

  Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: die Verarbeitung muss rechtmäßig, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise erfolgen.

• b.

  Zweckbindung: personenbezogene Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Die Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt nicht als unvereinbar mit den ursprünglichen Zwecken.

• c.

  Datenminimierung: die Daten müssen dem Zweck der Verarbeitung angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.

• d.

  Richtigkeit: die Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.

• e.

  Speicherbegrenzung: die Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Personenbezogene Daten dürfen für einen längeren Zeitraum gespeichert werden, soweit die personenbezogenen Daten vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die zur Wahrung der Rechte und Freiheiten der betroffenen Person erforderlich sind, ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke verarbeitet werden.

• f.

  Integrität und Vertraulichkeit: die Verarbeitung muss in einer Weise erfolgen, die eine angemessene Sicherheit der personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung.

Rechenschaftspflicht: die Gesellschaft ist für die Einhaltung der vorstehenden Grundsätze verantwortlich und muss deren Einhaltung nachweisen können.

VIII. Rechte der betroffenen Person

Sollten Sie der Ansicht sein, dass die Gesellschaft Ihr Recht auf Schutz personenbezogener Daten verletzt hat, bitten wir Sie, sich mit uns unter der E-Mail-Adresse info@mustang-kft.com oder unter unserer Postanschrift in Verbindung zu setzen, damit wir eine etwaige Rechtsverletzung beheben können. Wir bitten darum, im Betreff des Schreibens oder auf dem Umschlag anzugeben: „Datenschutzhinweis/Beschwerde”.

Die betroffene Person kann Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen sowie die Berichtigung bzw. — mit Ausnahme der gesetzlich angeordneten Verarbeitungen — die Löschung ihrer personenbezogenen Daten verlangen. Auf Antrag der betroffenen Person erteilt die Gesellschaft Auskunft über die von ihr verarbeiteten Daten der betroffenen Person, über den Zweck, die Rechtsgrundlage und die Dauer der Verarbeitung, über den Namen und Sitz des Auftragsverarbeiters und dessen mit der Verarbeitung zusammenhängende Tätigkeit sowie darüber, wer und zu welchem Zweck die Daten erhält oder erhalten hat.

Die Gesellschaft ist verpflichtet, die Auskunft innerhalb der kürzestmöglichen Zeit ab Einreichung des Antrags, längstens jedoch innerhalb eines Monats — in begründeten Fällen längstens innerhalb von zwei Monaten — schriftlich und in verständlicher Form zu erteilen.

Die Auskunft ist kostenlos, wenn die um Auskunft ersuchende Person im laufenden Jahr noch keinen Auskunftsantrag hinsichtlich desselben Datenkreises an den Verantwortlichen gestellt hat. In anderen Fällen kann eine angemessene Kostenerstattung festgesetzt werden, deren Höhe der Verantwortliche vor Erteilung der Auskunft mitteilt. Eine bereits gezahlte Kostenerstattung ist zurückzuerstatten, wenn die Daten rechtswidrig verarbeitet wurden oder das Auskunftsersuchen zu einer Berichtigung geführt hat.

Der Verantwortliche weist die betroffenen Personen darauf hin, dass die Auskunft zu verweigern ist, wenn dies aufgrund eines Gesetzes, eines internationalen Vertrags oder einer verbindlichen Rechtshandlung der Europäischen Union im Interesse der äußeren und inneren Sicherheit des Staates, einschließlich der Landesverteidigung, der nationalen Sicherheit, der Verhütung oder Verfolgung von Straftaten, der Sicherheit des Strafvollzugs, sowie aus staatlichen oder kommunalen wirtschaftlichen oder finanziellen Interessen, aus einem bedeutenden wirtschaftlichen oder finanziellen Interesse der Europäischen Union sowie zur Verhütung und Aufdeckung von Disziplinar- und Standesverstößen im Zusammenhang mit der Berufsausübung sowie von arbeitsrechtlichen und arbeitsschutzrechtlichen Pflichtverletzungen — einschließlich in jedem Fall der Kontrolle und Aufsicht — sowie zum Schutz der Rechte der betroffenen Person oder anderer erforderlich ist.

Die betroffene Person kann die folgenden Rechte ausüben:

1. Recht auf Information und Zugang zu personenbezogenen Daten (Art. 15 DSGVO)

Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob die Gesellschaft sie betreffende personenbezogene Daten verarbeitet, und, falls dies der Fall ist, Zugang zu den personenbezogenen Daten sowie Auskunft über den Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, die Dauer der Datenspeicherung, die Rechte der betroffenen Person und die Rechtsbehelfsmöglichkeiten zu erhalten.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Die betroffene Person hat das Recht, von der Gesellschaft unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen sowie die Vervollständigung unvollständiger personenbezogener Daten zu beantragen. Der Wirklichkeit nicht entsprechende personenbezogene Daten muss die Gesellschaft berichtigen. Über die Berichtigung unterrichtet die Gesellschaft alle Empfänger, denen die Daten zuvor zum Zweck der Verarbeitung übermittelt wurden; von der Unterrichtung kann abgesehen werden, wenn dies sich in Anbetracht des Verarbeitungszwecks nicht nachteilig auf die berechtigten Interessen der betroffenen Person auswirkt.

3. Recht auf Löschung (Art. 17 DSGVO)

Die Gesellschaft löscht personenbezogene Daten, wenn deren Verarbeitung rechtswidrig ist; wenn die betroffene Person dies verlangt; wenn die Daten unvollständig oder unrichtig sind und dieser Zustand rechtmäßig nicht behoben werden kann, sofern die Löschung nicht durch Gesetz ausgeschlossen ist; wenn der Zweck der Verarbeitung entfallen ist; wenn die gesetzlich bestimmte Speicherfrist der Daten abgelaufen ist; oder wenn dies vom Gericht angeordnet wurde. Über die Löschung unterrichtet die Gesellschaft alle Empfänger, denen die Daten zuvor zum Zweck der Verarbeitung übermittelt wurden.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Die betroffene Person hat das Recht, von der Gesellschaft auf Antrag die Einschränkung der Verarbeitung zu verlangen, wenn:

• a.

  die betroffene Person die Richtigkeit, Genauigkeit oder Vollständigkeit der vom Verantwortlichen verarbeiteten personenbezogenen Daten bestreitet und die Richtigkeit der verarbeiteten personenbezogenen Daten nicht zweifelsfrei festgestellt werden kann — für die Dauer der Klärung des bestehenden Zweifels;

• b.

  die Löschung der Daten geboten wäre, jedoch aufgrund einer schriftlichen Erklärung der betroffenen Person oder der dem Verantwortlichen zur Verfügung stehenden Informationen begründet angenommen werden kann, dass die Löschung der Daten die berechtigten Interessen der betroffenen Person beeinträchtigen würde — für die Dauer des Bestehens des die Unterlassung der Löschung begründenden berechtigten Interesses;

• c.

  die Löschung der Daten geboten wäre, jedoch die Aufbewahrung der Daten als Beweismittel im Rahmen von durch den Verantwortlichen oder eine andere öffentliche Aufgaben wahrnehmende Stelle durchgeführten, gesetzlich bestimmten Untersuchungen oder Verfahren — insbesondere Strafverfahren — erforderlich ist, bis zum rechtskräftigen bzw. endgültigen Abschluss dieser Untersuchung oder dieses Verfahrens;

• d.

  die Löschung der Daten geboten wäre, jedoch die Aufbewahrung der Daten zur Erfüllung der Dokumentationspflicht des Verantwortlichen erforderlich ist — für zehn Jahre ab der Löschung der verarbeiteten Daten.

Während der Dauer der Einschränkung der Verarbeitung darf der Verantwortliche bzw. der von ihm beauftragte Auftragsverarbeiter die von der Einschränkung betroffenen personenbezogenen Daten über die Speicherung hinaus nur zur Wahrung des berechtigten Interesses der betroffenen Person oder nach Maßgabe eines Gesetzes, eines internationalen Vertrags oder einer verbindlichen Rechtshandlung der Europäischen Union weiterverarbeiten.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Die betroffene Person hat das Recht, die von ihr der Gesellschaft bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (bei einer auf automatisierter Verarbeitung beruhenden, auf Einwilligung oder Vertrag gestützten Verarbeitung).

6. Widerspruchsrecht (Art. 21 DSGVO)

Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten widersprechen, wenn die Verarbeitung der personenbezogenen Daten ausschließlich zur Wahrung der berechtigten Interessen des Verantwortlichen oder des Datenempfängers erforderlich ist, es sei denn, die Verarbeitung ist gesetzlich angeordnet.

Die Gesellschaft ist verpflichtet — unter gleichzeitiger Aussetzung der Verarbeitung — den Widerspruch innerhalb der kürzestmöglichen Zeit ab Einreichung des Antrags, längstens jedoch innerhalb von 15 Tagen zu prüfen und den Antragsteller schriftlich über das Ergebnis zu informieren. Ist der Widerspruch begründet, ist die Gesellschaft verpflichtet, die Verarbeitung — einschließlich der weiteren Datenerhebung und -übermittlung — einzustellen und die Daten zu sperren sowie alle Empfänger, denen die vom Widerspruch betroffenen personenbezogenen Daten zuvor übermittelt wurden und die zur Durchsetzung des Widerspruchsrechts verpflichtet sind, über den Widerspruch und die aufgrund dessen getroffenen Maßnahmen zu unterrichten.

7. Automatisierte Entscheidungsfindung und Profiling

Die Gesellschaft wendet gegenüber betroffenen Personen keine automatisierte Entscheidungsfindung (einschließlich Profiling) an.

Innerhalb von fünf Jahren nach dem Tod der betroffenen Person können die ihr zu Lebzeiten zustehenden, in diesem Hinweis, im Infotv. bzw. in der DSGVO festgelegten Rechte der betroffenen Person von einer Person geltend gemacht werden, die hierzu durch eine Verfügung der betroffenen Person oder durch eine in einer öffentlichen Urkunde oder einer Privaturkunde mit voller Beweiskraft abgegebene, gegenüber dem Verantwortlichen abgegebene Erklärung bevollmächtigt wurde — hat die betroffene Person gegenüber einem Verantwortlichen mehrere Erklärungen abgegeben, so ist die zeitlich spätere Erklärung maßgeblich. Hat die betroffene Person keine solche Willenserklärung abgegeben, ist der nahe Angehörige im Sinne des Bürgerlichen Gesetzbuchs auch ohne eine solche Erklärung berechtigt, das Recht auf Berichtigung und das Widerspruchsrecht sowie — sofern die Verarbeitung bereits zu Lebzeiten der betroffenen Person rechtswidrig war oder der Zweck der Verarbeitung mit dem Tod der betroffenen Person entfallen ist — das Recht auf Einschränkung der Verarbeitung und das Recht auf Löschung, die der verstorbenen Person zu Lebzeiten zustanden, innerhalb von fünf Jahren nach deren Tod geltend zu machen. Zur Geltendmachung der Rechte der betroffenen Person nach diesem Punkt ist derjenige nahe Angehörige berechtigt, der dieses Recht als Erster ausübt.

IX. Website

Die Gesellschaft betreibt die unter www.mustang-kft.com und www.mustangkft.com erreichbare Website. Auf diese Website kann jedermann zugreifen, ohne seine Identität preiszugeben und ohne personenbezogene Daten anzugeben; auf der Website und den mit ihr verknüpften Seiten können frei und uneingeschränkt Informationen eingeholt werden. Die Website veröffentlicht statische, informative Inhalte über die landwirtschaftliche Lohnarbeitstätigkeit der Gesellschaft, ihre Kontaktdaten und ihre Dienstleistungen. Den Besuchern steht auf der Website ein Kontaktformular zur Verfügung; dessen Ausfüllen und Absenden erfolgt in jedem Fall freiwillig. Eine Newsletter-Anmeldung sowie sonstige Nachrichtenfunktionen stehen auf der Website nicht zur Verfügung.

Datenverarbeitung über das Kontaktformular

Durch das Ausfüllen und Absenden des Kontaktformulars kann die betroffene Person folgende personenbezogene Daten angeben: Name, E-Mail-Adresse sowie sonstige im Text der Nachricht gegebenenfalls mitgeteilte Daten. Die Angabe der Daten erfolgt in jedem Fall freiwillig.

Zweck der Verarbeitung: die Entgegennahme und Beantwortung der Anfrage des Besuchers sowie die Ermöglichung der Kontaktaufnahme und Kommunikation mit der Gesellschaft.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO — die durch das Ausfüllen und Absenden des Formulars erteilte Einwilligung der betroffenen Person; richtet sich die Anfrage auf eine dem Vertragsschluss vorgelagerte Maßnahme, Art. 6 Abs. 1 lit. b DSGVO.

Dauer der Verarbeitung: ab der Beantwortung der Anfrage bzw. dem Abschluss der damit zusammenhängenden Bearbeitung, sofern die Verarbeitung der Daten nicht aus einem anderen Rechtsgrund (z. B. Vertragsschluss, Geltendmachung oder Durchsetzung eines Rechtsanspruchs) länger gerechtfertigt ist.

Zugang zu den über das Formular angegebenen Daten haben ausschließlich die hierzu befugten Mitarbeiter der Gesellschaft.

Der Webserver kann automatisch nicht personenbezogene technische Informationen über die Besucher protokollieren (z. B. IP-Adresse, Zeitpunkt des Besuchs, Browsertyp, aufgerufene Seiten). Aus diesen Daten lässt sich in der Regel kein personenbezogenes Datum ableiten; die Gesellschaft speichert diese Daten ausschließlich zur Gewährleistung des sicheren und störungsfreien Betriebs der Website, für höchstens 30 Tage (Art. 6 Abs. 1 lit. f DSGVO).

Soweit die Rechtsgrundlage der Verarbeitung das berechtigte Interesse der Gesellschaft ist, hat die Gesellschaft im Einklang mit den einschlägigen Bestimmungen der DSGVO die Interessenabwägungsprüfung durchgeführt und kann diese auch künftig durchführen; diese belegt, dass das mit der jeweiligen Verarbeitung verbundene berechtigte Interesse der Gesellschaft die Rechte und Freiheiten der betroffenen Person im Zusammenhang mit der Verarbeitung überwiegt. Auf entsprechenden Antrag erteilt die Gesellschaft der betroffenen Person hierüber Auskunft.

Über jeden auf der Website etwaig stattfindenden Datenverarbeitungsvorgang informiert die Gesellschaft die betroffenen Personen im Voraus durch den vorliegenden, auf der Website veröffentlichten Datenschutzhinweis.

X. Cookies

Die Gesellschaft setzt Cookies in dem für den Betrieb und den Schutz der Website unbedingt erforderlichen Umfang ein (zum Beispiel für das sichere Absenden des Kontaktformulars). Hierfür ist keine Einwilligung der betroffenen Person erforderlich. Darüber hinaus verwendet die Website ausschließlich die nachfolgend beschriebenen, einwilligungspflichtigen Cookies.

Sie können die Einstellungen Ihres Browsers so zurücksetzen, dass dieser alle Cookies ablehnt oder anzeigt, wenn gerade ein Cookie gesendet wird. Dies kann in der Regel im Menü Extras/Einstellungen unter den Datenschutzeinstellungen — Bezeichnung Cookie — vorgenommen werden. Es kann jedoch vorkommen, dass bestimmte Website-Funktionen ohne Cookies nicht ordnungsgemäß funktionieren.

Google Ads Conversion-Tracking

Die Gesellschaft misst die Wirksamkeit ihrer Google-Ads-Anzeigen mit dem Google Ads Conversion-Tracking: Sie untersucht, wie viele der Besucher, die auf eine Anzeige klicken, anschließend über das Kontaktformular eine Nachricht senden. Zu diesem Zweck setzt Google Cookies im Browser der betroffenen Person (auf der Domain der Website: _gcl_au, _gcl_aw), die die Tatsache und den Zeitpunkt des Klicks auf die Anzeige erfassen. Die Gesellschaft sieht in der Google-Ads-Oberfläche ausschließlich zusammengefasste Zahlen und identifiziert keine einzelnen Besucher. Die im Formular angegebenen Daten (Name, E-Mail-Adresse, Nachricht) gibt die Gesellschaft nicht an Google weiter.

Die Messung beginnt nur, wenn die betroffene Person in dem auf der Website angezeigten Banner einwilligt. Ohne Einwilligung lädt die Website den Code von Google nicht, und es werden keine Daten an Google übermittelt.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person. Die Einwilligung kann jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Die Website speichert die Entscheidung der betroffenen Person in deren Browser und fragt nach 12 Monaten erneut.

Empfänger der Daten: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), die beim Conversion-Tracking als eigenständiger Verantwortlicher handelt. Google kann die Daten auch in die Vereinigten Staaten von Amerika übermitteln; die Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert und gewährleistet damit auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission ein angemessenes Datenschutzniveau. Weitere Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy

Dauer der Verarbeitung: Die auf der Domain der Website gesetzten Cookies laufen nach 90 Tagen ab; zu den auf den eigenen Domains von Google verwalteten Cookies gibt die Datenschutzerklärung von Google Auskunft.

XI. Verarbeitung von Arbeitnehmerdaten

Ausführliche Informationen zur Verarbeitung der Daten der Arbeitnehmer enthält der Datenschutzhinweis für Arbeitnehmer der Gesellschaft; im Interesse einer einheitlichen Regelung enthält der vorliegende Hinweis die folgende Zusammenfassung.

1. Verarbeitung der Daten von Stellenbewerbern

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO — Maßnahmen auf Antrag der betroffenen Person vor Abschluss des Arbeitsvertrags, Vertragserfüllung; Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse der Gesellschaft.

Zweck der Verarbeitung: die Besetzung der freien Stelle, die Auswahl des geeigneten Arbeitnehmers und die Vorbereitung des Vertragsschlusses mit ihm/ihr.

Dauer der Verarbeitung: die Einwilligung der betroffenen Person gilt für einen befristeten Zeitraum von zwei Jahren ab Übersendung des Lebenslaufs, welche jedoch von der betroffenen Person jederzeit schriftlich, in Form eines Löschungsantrags, widerrufen werden kann. Die Gesellschaft löscht die Daten nach Ablauf dieser Frist oder nach Eingang eines Antrags auf Widerruf der Einwilligung.

Bei einer Bewerbung in der Datenbank (sei es im Rahmen einer konkreten Stellenausschreibung oder als initiative Bewerbung) verarbeitet die Gesellschaft die Daten für zwei Jahre ab deren Eingang, damit auch initiativ Bewerbende am Auswahlverfahren teilnehmen können, falls in diesem Zeitraum die Einstellung eines neuen Mitarbeiters erforderlich wird. Durch die Übersendung des Lebenslaufs, des Motivationsschreibens und sonstiger Teile der Bewerbungsunterlagen willigt die betroffene Person in die Verarbeitung ihres Lebenslaufs (sowie der darin und in den sonstigen Unterlagen enthaltenen personenbezogenen Daten), ihres Namens und ihrer elektronischen Kontaktadresse durch die Gesellschaft zum Zweck der Beurteilung der ausgeschriebenen Stelle oder einer etwaig frei werdenden Position ein. Mit der Übersendung des Lebenslaufs erklärt die betroffene Person, dass die angegebenen Daten der Wahrheit entsprechen und deren Mitteilung freiwillig erfolgt ist; für die Richtigkeit der angegebenen Daten haftet die betroffene Person.

Die von der Gesellschaft verarbeiteten personenbezogenen Daten können aus folgenden Quellen stammen:

• a.

  freiwillig angegebene personenbezogene Daten;

• b.

  öffentlich zugängliche, veröffentlichte Daten, die für die beworbene Stelle relevant sind (z. B. LinkedIn, Facebook);

• c.

  einem Dritten übergebene Daten, sofern die betroffene Person der Übermittlung der Daten zugestimmt hat.

Werden ihre Daten (z. B. der Lebenslauf) von einem Dritten an die Gesellschaft übersandt, informiert die Gesellschaft die betroffene Person hierüber und löscht die Daten im Falle eines Widerspruchs. Daten können ferner aus solchen Verzeichnissen übernommen werden, in die die betroffene Person ihre Daten ausdrücklich zum Zweck der Arbeitssuche, in Kenntnis der Tatsache der Datenübermittlung, eingegeben hat.

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, strafrechtlich relevante personenbezogene Daten) verarbeitet die Gesellschaft nur mit gesonderter schriftlicher Einwilligung und nur, wenn dies für die Auswahl im Hinblick auf die konkret beworbene Stelle erforderlich ist. Für ohne ausdrückliche Aufforderung mitgeteilte besondere Kategorien personenbezogener Daten übernimmt die Gesellschaft keine Verantwortung. Wir bitten darum, dass der Lebenslauf keine besonderen Kategorien personenbezogener Daten oder Daten enthält, die für den abzuschließenden Vertrag nicht relevant sind (z. B. Familienstand, Religion).

Tritt der Bewerber nach erfolgreicher Beurteilung in ein Vertragsverhältnis mit der Gesellschaft ein, verwendet die Gesellschaft die im Rahmen der Bewerbung angegebenen Daten zur Erfüllung gesetzlicher Verpflichtungen, einschließlich arbeitsrechtlicher, steuerlicher und sozialversicherungsrechtlicher Vorschriften. Wird eine externe Überprüfung der in den Bewerbungsunterlagen enthaltenen Daten erforderlich (z. B. Einholung von Referenzen), bittet die Gesellschaft den Bewerber zuvor um seine schriftliche Einwilligung hierzu.

2. Datenverarbeitung im Zusammenhang mit dem Arbeitsverhältnis

Zweck der Verarbeitung: die Begründung, Aufrechterhaltung und Beendigung des Arbeitsverhältnisses; die Erfüllung gesetzlicher Melde- und Registrierungspflichten.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Arbeitsvertrags; Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (Mt., Rechtsvorschriften über die Besteuerungsordnung, §§ 3 und 11 des Gesetzes Nr. LXXV aus dem Jahr 2010 über die vereinfachte Beschäftigung, Tbj.); Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse.

Dauer der Verarbeitung: während des Bestehens des Arbeitsverhältnisses und danach für die durch die einschlägigen Rechtsvorschriften bestimmte Dauer (Lohnbuchhaltungsunterlagen: 5 Jahre nach Beendigung des Arbeitsverhältnisses; Lebensläufe: von der Gesellschaft zwei Jahre aufbewahrt).

Die Gesellschaft führt über ihre Arbeitnehmer Personal- sowie Lohn- und Arbeitsverwaltungsunterlagen. Die Daten der Personalunterlagen können zur Feststellung von Tatsachen im Zusammenhang mit dem Arbeitsverhältnis des Arbeitnehmers sowie für statistische Meldungen verwendet werden. Zu den verarbeiteten personenbezogenen Daten gehören insbesondere: Familien- und Vorname, Geburtsort und -datum, Name der Mutter, Anschrift, Steueridentifikationsnummer, Sozialversicherungsnummer (TAJ), Bankkontonummer, Personalausweisnummer, schulische Bildung, berufliche Qualifikation und Berufsqualifikation sowie die Daten der diese belegenden Urkunden, FEOR-Code (Berufscode), Beginn, Code und Beendigung des Versicherungsverhältnisses, Dauer eines etwaigen Ruhens der Versicherung, wöchentliche Arbeitszeit, Brutto- und Nettogehalt, Arbeitsplatz, Stellenbeschreibung, Führungsaufgaben, Probezeit, Angaben zu Disziplinarverfahren und Sanktionen, Gehaltsstufe, im Arbeitsverhältnis verbrachte Zeit, auf das Arbeitsverhältnis anrechenbare Zeit, Angaben zur Einstufung, erhaltene Auszeichnungen, Preise und sonstige Anerkennungen, die Art der vereinfachten Beschäftigung, bei Gelegenheitsarbeit die Anzahl der täglich geleisteten Arbeitsstunden, Arbeitsort, Telefonnummer, E-Mail-Adresse, das Personenbildnis der betroffenen Person, Fremdsprachenkenntnisse sowie sonstige gesetzlich vorgeschriebene Daten.

Für die Verarbeitung der Arbeitnehmerdaten wurde ein Arbeitnehmerhinweis erstellt, dessen Zweck die vorherige Information der Arbeitnehmer über die Verarbeitung ist. Ist für die Begründung, Aufrechterhaltung oder Beendigung des Arbeitsverhältnisses die Einholung einer Erklärung erforderlich, weist die Gesellschaft den Arbeitnehmer bei der Einholung der Erklärung in jedem Fall auf die Tatsache, die Rechtsgrundlage und den Zweck der Verarbeitung hin. Ist für die Wirksamkeit der Erklärung die Vorlage eines Dokuments erforderlich (Personalausweis, Studentenausweis), verarbeitet die Gesellschaft in keiner Weise die Daten und/oder das Bild des Dokuments, sondern die Vorlage und Gültigkeit des Dokuments wird durch die Unterschrift des hierzu befugten Arbeitnehmers bestätigt.

Die Gesellschaft behält sich für bestimmte Positionen (insbesondere Führungspositionen oder Positionen mit Geldverwaltung) aufgrund einer gesetzlichen Vorschrift oder der Erfüllung eines anderen Rechtsverhältnisses das Recht vor, die Einstellung vom Vorliegen eines Führungszeugnisses abhängig zu machen. Die Gesellschaft verarbeitet strafrechtlich relevante personenbezogene Daten nur mit schriftlicher Einwilligung der betroffenen Person; der Zweck der Verarbeitung strafrechtlich relevanter personenbezogener Daten ist die Beurteilung der Eignung für die jeweilige Position, weshalb diese Daten nur bis zur Erreichung des Zwecks, d. h. bis zur Entscheidung, verarbeitet werden. In bestimmten begründeten Fällen kann der Geschäftsführer im Rahmen einer Einzelfallprüfung auch dann für die Eignung für die Position entscheiden, wenn das Führungszeugnis einen Eintrag enthält, der die Ziele und Grundsätze der Gesellschaft nicht gefährdet.

Der Arbeitnehmer haftet für die Einhaltung der einschlägigen Vorschriften, für die Integrität, Unverletzlichkeit und Verfügbarkeit der von ihm verarbeiteten personenbezogenen Daten sowie für Datenschutzvorfälle und Rechtsverletzungen, die auf sein vorsätzliches oder fahrlässiges Verhalten zurückzuführen sind.

3. Datenverarbeitung im Zusammenhang mit der arbeitsmedizinischen Eignung

Arbeitsmedizinische Eignungsuntersuchungen können auch während des Bestehens des Arbeitsverhältnisses stattfinden (periodische arbeitsmedizinische Nachuntersuchung). Der Arbeitgeber hat die Beurteilung der arbeitsplatzbezogenen Eignung des Arbeitnehmers gemäß Anlage 14 der NM-Verordnung 33/1998 (VI.24.) und Anlage 1 der EüM-Verordnung 50/1999 (XI.3.) beim Betriebsarzt zu beantragen. Die Gesellschaft muss ein Verzeichnis führen, das in Bezug auf die natürliche Person besondere (Gesundheits-)Daten enthält. Die Gesellschaft erlangt keine Kenntnis von Daten im Zusammenhang mit der arbeitsmedizinischen Eignung und verarbeitet solche Daten keines Betroffenen über den Zweck hinausgehend. Die Gesellschaft entscheidet zum Zweck der Feststellung der arbeitsmedizinischen Eignung auf der Grundlage des vom Gesundheitsdienstleister stammenden Eignungsergebnisses über die arbeitsmedizinische Eignung des jeweiligen (künftigen) Arbeitnehmers und verarbeitet ausschließlich das die Tatsache der arbeitsmedizinischen Eignung belegende Datum. Stellt sich im Laufe des Abschlusses des Arbeitsvertrags heraus, dass die betroffene Person für die Stelle ungeeignet ist, richten sich Frist und Art der Verarbeitung entsprechend danach.

4. Datenverarbeitung im Zusammenhang mit der Kontrolle der Arbeitnehmer

Die Gesellschaft kann die Arbeitnehmer im Rahmen ihres mit dem Arbeitsverhältnis zusammenhängenden Verhaltens kontrollieren (§ 11 Abs. 1–2 Mt.). Die Gesellschaft informiert die Arbeitnehmer im Voraus über den Einsatz technischer Mittel, die der Kontrolle des Arbeitnehmers dienen.

§ 52 Abs. 1 lit. a Mt. bestimmt, dass der Arbeitnehmer verpflichtet ist, am vom Arbeitgeber vorgeschriebenen Ort und zur vorgeschriebenen Zeit in arbeitsfähigem Zustand zu erscheinen. Die Gesellschaft untersagt für jede Position, dass der Arbeitnehmer unter Alkoholeinfluss arbeitet. Die Alkoholkontrolle mittels Alkoholtestgerät kann jederzeit während der Arbeitszeit erfolgen und richtet sich nach den Vorschriften des Arbeitsschutzgesetzes. Über die Untersuchung wird in jedem Fall eine Dokumentation erstellt: über eine positive Probe oder die Verweigerung der Untersuchung ist ein Protokoll aufzunehmen. Die Kontrolle der Alkoholbeeinflussung darf nicht mit einer Verletzung der Menschenwürde des Arbeitnehmers einhergehen; die Gesellschaft darf ihr Kontrollrecht nicht missbrauchen und nicht zweckwidrig ausüben (z. B. darf die Untersuchung nicht ohne Grund mehrmals täglich oder aus persönlicher Rache durchgeführt werden, und auch eine hierzu nicht befugte Person darf die Untersuchung nicht anordnen).

5. Ortung von Firmenfahrzeugen

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse der Gesellschaft (Schutz des Vermögens, der Sendungen und der Ladung der Gesellschaft, Organisation der Arbeitsabläufe).

Die Ordnung der Nutzung und Abrechnung der im Eigentum der Gesellschaft stehenden Fahrzeuge und landwirtschaftlichen Maschinen bestimmt der Geschäftsführer. Die Gesellschaft behält sich das Recht vor, in die in ihrem Eigentum stehenden Fahrzeuge und Arbeitsmaschinen ein GPS-Ortungssystem einzubauen. Das Fahrzeug darf nur im Zusammenhang mit den Zwecken der Gesellschaft genutzt werden, wobei das Ortungssystem fortlaufend Signale über die aktuelle Position des Fahrzeugs übermittelt. Da der Nutzer des Fahrzeugs in jedem Fall mit der aktuellen Position des Fahrzeugs (zurückgelegte Kilometer, Fahrtziel) in Verbindung gebracht werden kann, gilt dies als personenbezogenes Datum; hierüber informiert die Gesellschaft den das Fahrzeug nutzenden Arbeitnehmer in jedem Fall.

XII. Kamerasystem

Die Gesellschaft betreibt an ihren Standorten in Hegyeshalom ein elektronisches Überwachungssystem (Kamerasystem). Die Kameras sind an den Eingängen der Standorte, in deren unmittelbarer Umgebung sowie auf dem gesamten Gelände der Standorte angebracht. Das Kamerasystem fertigt ausschließlich Bildaufnahmen an; es erfolgt keine Tonaufnahme. Für die Aufbewahrung und Verwendung der vom elektronischen Überwachungssystem angefertigten Bilder gelten unter Berücksichtigung der Bestimmungen des Szvmt. sowie der einschlägigen Vorschriften der DSGVO und des Infotv. die folgenden Regeln.

Zweck des Kamerasystems: der Schutz des Vermögens; der Schutz von Leben, körperlicher Unversehrtheit und persönlicher Freiheit; die Verhütung und Beweissicherung rechtswidriger Handlungen.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse der Gesellschaft (Vermögens- und Personenschutz, Verhütung und Beweissicherung rechtswidriger Handlungen). Bei unseren Arbeitnehmern und Vertragspartnern ist die Rechtsgrundlage der Verarbeitung ebenfalls Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse der Gesellschaft. Die Gesellschaft hat die Interessenabwägungsprüfung durchgeführt; die Verarbeitung der bezeichneten personenbezogenen Daten gemäß dem vorstehenden Punkt ist zur Erreichung des angestrebten Zwecks unbedingt erforderlich und schränkt die Rechte und berechtigten Interessen der betroffenen Person verhältnismäßig zum angestrebten Zweck ein.

Betreiber des Kamerasystems: ausschließlich die MUSTANG Kft. Zugang zu den Aufnahmen hat ausschließlich die Gesellschaft. Die Aufnahmen werden Dritten nicht übergeben — außer in den gesetzlich bestimmten Fällen bzw. auf behördliches oder gerichtliches Ersuchen.

Dauer der Verarbeitung: die vom Kamerasystem aufgezeichneten Bildaufnahmen werden, sofern sie nicht verwendet werden, innerhalb von 3 (drei) Werktagen ab der Aufzeichnung gelöscht.

Als Verwendung gilt, wenn die Aufnahme als Beweismittel in einem Gerichts- oder sonstigen Behördenverfahren verwendet werden soll. Wessen Recht oder berechtigtes Interesse durch die Aufzeichnung der Aufnahme berührt wird, kann innerhalb der vorstehend bestimmten Löschfrist (drei Werktage) — unter Nachweis seines Rechts oder berechtigten Interesses — beantragen, dass das Datum von dessen Verantwortlichem nicht vernichtet bzw. gelöscht wird.

Über den Antrag entscheidet die von der Gesellschaft zur Aufsicht über die durch das Kamerasystem durchgeführte Datenverarbeitung bestimmte Person — mangels Datenschutzbeauftragten der Geschäftsführer der Gesellschaft — innerhalb der kürzestmöglichen Zeit. Die auf diese Weise bezeichnete Aufnahme ist zu exportieren und unter Beachtung der einschlägigen Datenschutz- und Datensicherheitsvorschriften aufzubewahren.

Auf Ersuchen eines Gerichts oder einer anderen Behörde ist die aufgezeichnete Aufnahme unverzüglich zu übersenden. Wird nicht innerhalb von dreißig Tagen ab dem Ersuchen um Unterlassung der Vernichtung ersucht, wird die Aufnahme gelöscht.

Die Gesellschaft greift mit dem elektronischen Überwachungssystem nur im erforderlichen und verhältnismäßigen Umfang in die Privatsphäre der betroffenen Personen ein. Die Gesellschaft führt aus keinem Grund und in keiner Weise elektronische Überwachung durch:

• a.

  zum Zweck der Beobachtung der Arbeitsintensität ihrer Arbeitnehmer;

• b.

  zum Zweck der Beeinflussung des Verhaltens der Arbeitnehmer am Arbeitsplatz;

• c.

  in sensiblen Bereichen, insbesondere in Umkleideräumen, Duschen, Toiletten, sowie in Bereichen, in denen die Arbeitnehmer ihre Ruhezeiten oder Arbeitspausen verbringen (Pausenraum, ausgewiesener Raucherbereich);

• d.

  im öffentlichen Raum.

Für die Verarbeitung wurde ein Hinweis erstellt, dessen Zweck die vorherige Information der betroffenen Personen über die Verarbeitung ist. Der Hinweis wird an den Eingängen an gut sichtbarer Stelle ausgehängt und enthält den Namen des Verantwortlichen, den Zweck der Verarbeitung, die Speicherdauer sowie die Möglichkeiten zur Ausübung der Rechte der betroffenen Person.

XIII. Verarbeitung der Daten von Vertragspartnern (Auftraggebern)

Die Gesellschaft übt ihre landwirtschaftliche Lohnarbeitstätigkeit im Rahmen von Dienstverträgen aus. Bei Begründung, Aufrechterhaltung und Beendigung des Vertragsverhältnisses verarbeitet die Gesellschaft die für die Vertragserfüllung erforderlichen personenbezogenen Daten.

Kreis der betroffenen Personen: Auftraggeber, die natürliche Personen sind (Privatpersonen, Einzelunternehmer), sowie die natürlichen Vertreter und Kontaktpersonen von Auftraggebern, die juristische Personen sind.

Umfang der verarbeiteten personenbezogenen Daten (bei einem Auftraggeber, der eine natürliche Person ist): vollständiger Name (Geburtsname), Anschrift, Name der Mutter, Geburtsort und -datum, Steueridentifikationsnummer; sonstige für die Vertragserfüllung erforderliche Daten.

Zweck der Verarbeitung: die Erstellung des Lohnarbeitsvertrags, die Bestimmung und Änderung seines Inhalts, die Überwachung seiner Erfüllung, die Abrechnung der sich daraus ergebenden Gebühren, die Kontaktpflege, die Identifizierung und die Geltendmachung von Ansprüchen.

Rechtsgrundlage der Verarbeitung:

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung;

Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (buchhalterische, steuerliche Verpflichtungen);

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Kontaktpflege, Geltendmachung von Ansprüchen).

Art der Verarbeitung: sowohl in Papierform als auch elektronisch.

Dauer der Verarbeitung: während des Bestehens des Vertragsverhältnisses; danach gemäß § 169 Abs. 2 des Gesetzes Nr. C aus dem Jahr 2000 über die Rechnungslegung für 8 Jahre ab Ausstellung der Rechnung (verpflichtende Aufbewahrung); bei sonstigen Daten bis zur Erreichung des Zwecks bzw. bis zum Ablauf der zivilrechtlichen Verjährungsfrist.

Die Gesellschaft übermittelt die personenbezogenen Daten der Vertragspartner nur in dem zur Erreichung des Verarbeitungszwecks erforderlichen Umfang an Dritte (z. B. Buchhalter, buchhalterischer Auftragsverarbeiter). Werden ihre Daten von einem Dritten an die Gesellschaft übersandt, informiert die Gesellschaft die betroffene Person hierüber und löscht die Daten im Falle eines Widerspruchs.

XIV. Geheimhaltung

Die Gesellschaft ist verpflichtet sicherzustellen, dass sie selbst und ihre Arbeitnehmer sämtliche personenbezogenen Daten geheim halten und dass die Arbeitnehmer nur in dem für ihre Arbeit erforderlichen Umfang Zugang zu personenbezogenen Daten haben. Die Gesellschaft ist insbesondere verpflichtet dafür zu sorgen, dass alle an der Verarbeitung personenbezogener Daten beteiligten Mitarbeiter im Hinblick auf die Verarbeitung personenbezogener Daten angemessen geschult und geprüft werden.

XV. Sicherheit der Verarbeitung

Die Gesellschaft behandelt personenbezogene Daten vertraulich und trifft zur Bewahrung der Daten alle mit der Datenspeicherung und -verarbeitung zusammenhängenden informationstechnischen und sonstigen Maßnahmen, die eine sichere Datenverarbeitung fördern. Dementsprechend schützen wir die Daten durch geeignete Maßnahmen insbesondere vor unbefugtem Zugriff, unbefugter Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung sowie vor zufälliger Vernichtung und Beschädigung sowie vor Unzugänglichkeit infolge einer Änderung der eingesetzten Technik.

Der Verantwortliche und der Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO), einschließlich unter anderem:

• a.

  die Pseudonymisierung und Verschlüsselung personenbezogener Daten;

• b.

  die Fähigkeit, die fortlaufende Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung sicherzustellen;

• c.

  die Fähigkeit, bei einem physischen oder technischen Vorfall die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen rasch wiederherzustellen;

• d.

  ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.

Zur Gewährleistung der Sicherheit der auf Computern bzw. im Netzwerk gespeicherten personenbezogenen Daten wendet die Gesellschaft folgende Maßnahmen und Garantieelemente an:

• a.

  die im Rahmen der Datenverarbeitung verwendeten Computer stehen im Eigentum der Gesellschaft, oder ihr steht ein dem Eigentum gleichkommendes Recht an ihnen zu;

• b.

  der Zugriff auf die auf dem Computer befindlichen Daten ist nur mit einer gültigen, personenbezogenen, identifizierbaren Berechtigung — mindestens Benutzername und Passwort — möglich; für den regelmäßigen bzw. bei Bedarf erfolgenden Wechsel der Passwörter sorgt die Gesellschaft;

• c.

  auf die auf dem Netzwerkserver gespeicherten Daten können nur Personen mit entsprechender Berechtigung und nur die hierfür bestimmten Personen zugreifen;

• d.

  sobald der Zweck der Verarbeitung erreicht und die Frist der Verarbeitung abgelaufen ist, wird die die Daten enthaltende Datei unwiederherstellbar gelöscht;

• e.

  die Gesellschaft sorgt fortlaufend für den Virenschutz des Netzwerks, in dem personenbezogene Daten verarbeitet werden;

• f.

  die Gesellschaft verhindert mit den verfügbaren informationstechnischen Mitteln den unbefugten Netzwerkzugriff.

Zur Gewährleistung der Sicherheit der auf Papier verarbeiteten personenbezogenen Daten wendet die Gesellschaft folgende Maßnahmen an:

• a.

  die Daten dürfen nur den hierzu Befugten zur Kenntnis gelangen; anderen ist der Zugriff nicht möglich und dürfen ihnen nicht offengelegt werden;

• b.

  Zugang zu den fortlaufend aktiv bearbeiteten Unterlagen haben nur die zuständigen Personen;

• c.

  der mit der Datenverarbeitung befasste Mitarbeiter der Gesellschaft darf den Raum, in dem die Datenverarbeitung stattfindet, im Laufe des Tages nur so verlassen, dass er die ihm anvertrauten Datenträger verschließt oder das Büro absperrt;

• d.

  der mit der Datenverarbeitung befasste Mitarbeiter der Gesellschaft verschließt nach Beendigung der Arbeit den papierbasierten Datenträger;

• e.

  werden auf Papier verarbeitete personenbezogene Daten digitalisiert, wendet die Gesellschaft die für digital gespeicherte Dokumente geltenden Sicherheitsvorschriften an.

XVI. Umfang der verarbeiteten Daten, Zweck und Rechtsgrundlage der Verarbeitung — Zusammenfassung

XVII. Meldung einer Datenschutzverletzung; Datenschutzbeauftragter

Die Gesellschaft meldet der zuständigen Aufsichtsbehörde (NAIH) eine Verletzung des Schutzes personenbezogener Daten unverzüglich und, wenn möglich, spätestens 72 Stunden, nachdem ihr die Verletzung bekannt wurde, es sei denn, die Verletzung des Schutzes personenbezogener Daten führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen (Art. 33 DSGVO). Erfolgt die Meldung nicht innerhalb von 72 Stunden, ist ihr eine Begründung für die Verzögerung beizufügen.

Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, benachrichtigt die Gesellschaft die betroffene Person unverzüglich von der Verletzung (Art. 34 DSGVO). In der Benachrichtigung der betroffenen Person sind in klarer und einfacher Sprache die Art der Verletzung zu beschreiben sowie der Name und die Kontaktdaten der Anlaufstelle mitzuteilen, bei der weitere Informationen erhältlich sind; es sind die wahrscheinlichen Folgen der Verletzung zu beschreiben; es sind die von der Gesellschaft ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung zu beschreiben, einschließlich gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

Die betroffene Person muss nicht informiert werden, wenn eine der folgenden Voraussetzungen erfüllt ist:

• a.

  die Gesellschaft hat geeignete technische und organisatorische Schutzmaßnahmen getroffen und diese Maßnahmen wurden auf die von der Verletzung betroffenen Daten angewandt — insbesondere solche Maßnahmen (wie den Einsatz von Verschlüsselung), die die Daten für jede Person, die nicht zum Zugang zu den personenbezogenen Daten befugt ist, unzugänglich machen;

• b.

  die Gesellschaft hat im Anschluss an die Verletzung Maßnahmen ergriffen, die sicherstellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person aller Wahrscheinlichkeit nach nicht mehr eintreten wird;

• c.

  die Benachrichtigung der betroffenen Personen wäre mit einem unverhältnismäßigen Aufwand verbunden — in diesen Fällen sind die betroffenen Personen stattdessen durch öffentlich bekannt gegebene Informationen zu informieren, oder es ist eine ähnlich wirksame Maßnahme zu ergreifen, durch die die betroffenen Personen auf ähnlich wirksame Weise informiert werden.

Hat die Gesellschaft die betroffene Person noch nicht über die Verletzung des Schutzes personenbezogener Daten informiert, kann die Aufsichtsbehörde — nachdem sie geprüft hat, ob die Verletzung voraussichtlich ein hohes Risiko zur Folge hat — die Information der betroffenen Person anordnen.

Die Gesellschaft führt zur Überwachung der mit der Verletzung des Schutzes personenbezogener Daten zusammenhängenden Maßnahmen sowie zur Information der betroffenen Person ein Verzeichnis, das den Umfang der betroffenen personenbezogenen Daten, den Kreis und die Anzahl der von der Verletzung betroffenen Personen, den Zeitpunkt, die Umstände und die Auswirkungen der Verletzung sowie die zu ihrer Behebung ergriffenen Maßnahmen sowie sonstige in der die Verarbeitung vorschreibenden Rechtsvorschrift bestimmte Daten enthält (Art. 33 Abs. 5 DSGVO).

Bei der Gesellschaft ist kein Datenschutzbeauftragter tätig.

XVIII. Recht auf Rechtsbehelf

Die betroffene Person kann sich im Falle einer Verletzung ihrer Rechte an ein Gericht oder an die Datenschutzbehörde gegen den Verantwortlichen wenden. Rechtsbehelf oder Beschwerde können unter folgenden Kontaktdaten eingelegt werden:

Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)

Hat die betroffene Person bei der Gesellschaft Beschwerde erhoben und ist sie anschließend mit der Entscheidung der Gesellschaft nicht einverstanden — im Zusammenhang mit Datenverarbeitungsvorgängen, die in den Tätigkeitsbereich des Auftragsverarbeiters fallen, gegen den Auftragsverarbeiter —, kann sie sich innerhalb von 30 Kalendertagen ab deren Mitteilung an ein Gericht oder an die NAIH wenden, wenn sie der Auffassung ist, dass der Verantwortliche bzw. der von ihm beauftragte oder in seinem Auftrag handelnde Auftragsverarbeiter ihre personenbezogenen Daten unter Verletzung der in den Rechtsvorschriften oder in einer verbindlichen Rechtshandlung der Europäischen Union über die Verarbeitung personenbezogener Daten festgelegten Vorschriften verarbeitet. Die Beweislast dafür, dass die Verarbeitung den einschlägigen Vorschriften entspricht, trägt der Verantwortliche bzw. der Auftragsverarbeiter.

Das Gericht behandelt die Sache vorrangig. Die Klage kann — nach Wahl der betroffenen Person — auch vor dem für den Wohnsitz oder Aufenthaltsort der betroffenen Person zuständigen Gerichtshof erhoben werden. Partei des Verfahrens kann auch sein, wer sonst keine Parteifähigkeit besitzt. Die NAIH kann dem Verfahren im Interesse des Obsiegens der betroffenen Person beitreten.

Gibt das Gericht dem Antrag statt, verpflichtet es den Verantwortlichen: den rechtswidrigen Datenverarbeitungsvorgang einzustellen; die Rechtmäßigkeit der Verarbeitung wiederherzustellen; bzw. zur Sicherstellung der Durchsetzung der Rechte der betroffenen Person ein genau bestimmtes Verhalten an den Tag zu legen; und entscheidet erforderlichenfalls auch über den Anspruch auf Schadensersatz bzw. Entschädigung für die Rechtsverletzung.

Das Gericht kann die Veröffentlichung seines Urteils — unter Bekanntgabe der Identifizierungsdaten des Verantwortlichen — anordnen, wenn dies die Interessen des Datenschutzes und die geschützten Rechte einer größeren Anzahl betroffener Personen erfordern, wenn das Urteil einen weiten Personenkreis betrifft, wenn der beklagte Verantwortliche bzw. Auftragsverarbeiter eine öffentliche Aufgaben wahrnehmende Stelle ist, oder wenn die Schwere der eingetretenen Rechtsverletzung die Veröffentlichung rechtfertigt.

Verursacht der Verantwortliche durch die rechtswidrige Verarbeitung der Daten der betroffenen Person oder durch die Verletzung der Anforderungen der Datensicherheit einem anderen einen Schaden, ist er zu dessen Ersatz verpflichtet (Art. 82 DSGVO). Verletzt der Verantwortliche durch die rechtswidrige Verarbeitung der Daten der betroffenen Person oder durch die Verletzung der Anforderungen der Datensicherheit das Persönlichkeitsrecht der betroffenen Person, kann die betroffene Person vom Verantwortlichen eine Entschädigung für die Rechtsverletzung verlangen. Gegenüber der betroffenen Person haftet der Verantwortliche für den vom Auftragsverarbeiter verursachten Schaden, und der Verantwortliche ist verpflichtet, der betroffenen Person auch die für eine vom Auftragsverarbeiter verursachte Persönlichkeitsrechtsverletzung geschuldete Entschädigung zu zahlen. Der Verantwortliche wird von der Haftung für den verursachten Schaden und von der Verpflichtung zur Zahlung der Entschädigung für die Rechtsverletzung befreit, wenn er nachweist, dass der Schaden bzw. die Verletzung des Persönlichkeitsrechts der betroffenen Person durch einen außerhalb des Bereichs der Verarbeitung liegenden, unabwendbaren Umstand verursacht wurde. Der Schaden ist nicht zu ersetzen, und die Entschädigung für die Rechtsverletzung kann nicht verlangt werden, soweit der Schaden auf das vorsätzliche oder grob fahrlässige Verhalten des Geschädigten zurückzuführen ist.

Innerhalb von fünf Jahren nach dem Tod der betroffenen Person können die ihr zu Lebzeiten zustehenden, in diesem Hinweis, im Infotv. bzw. in der DSGVO festgelegten Rechte der betroffenen Person von einer Person geltend gemacht werden, die hierzu durch eine Verfügung der betroffenen Person oder durch eine in einer öffentlichen Urkunde oder einer Privaturkunde mit voller Beweiskraft abgegebene, gegenüber dem Verantwortlichen abgegebene Erklärung bevollmächtigt wurde — hat die betroffene Person gegenüber einem Verantwortlichen mehrere Erklärungen abgegeben, so ist die zeitlich spätere Erklärung maßgeblich. Hat die betroffene Person keine solche Willenserklärung abgegeben, ist der nahe Angehörige im Sinne des Bürgerlichen Gesetzbuchs auch ohne eine solche Erklärung berechtigt, das Recht auf Berichtigung und das Widerspruchsrecht sowie — sofern die Verarbeitung bereits zu Lebzeiten der betroffenen Person rechtswidrig war oder der Zweck der Verarbeitung mit dem Tod der betroffenen Person entfallen ist — das Recht auf Einschränkung der Verarbeitung und das Recht auf Löschung, die der verstorbenen Person zu Lebzeiten zustanden, innerhalb von fünf Jahren nach deren Tod geltend zu machen. Zur Geltendmachung der Rechte der betroffenen Person nach diesem Punkt ist derjenige nahe Angehörige berechtigt, der dieses Recht als Erster ausübt.

XIX. Schlussbestimmungen

Für sämtliche mit diesem Hinweis zusammenhängenden Rechtsstreitigkeiten, Verfahren oder Ansprüche, gleich welcher Art, ist ungarisches Recht (Infotv., DSGVO und die einschlägigen ungarischen Rechtsvorschriften) maßgeblich, und die genannten Fragen sind nach diesem Recht auszulegen.

Die Gesellschaft behält sich das Recht vor, den Hinweis zu ändern bzw. ihn im Falle von Änderungen des Rechts der Europäischen Union oder des ungarischen Rechts entsprechend anzupassen. Eine Änderung der Verarbeitung darf nicht bedeuten, dass personenbezogene Daten zu einem vom ursprünglichen Zweck abweichenden Zweck verarbeitet werden. Eine entsprechende Information veröffentlicht der Verantwortliche auf seiner Website.

Die zeitliche Geltung dieses Datenschutzhinweises erstreckt sich von seiner Veröffentlichung auf der Website bis zu seinem Widerruf. Im Falle einer Änderung des Hinweises wird die jeweils aktuellste Fassung fortlaufend hochgeladen; maßgeblich ist stets der auf der Website veröffentlichte Hinweis.

MUSTANG Kft.