Datenschutzerklärung

Die KISS TYRE STORE Kft. (Sitz: 9400 Sopron, Csengery utca 93.; Steuernummer: 26199193208; Handelsregisternummer: 08 09 029581; E-Mail: kissgumisopron@t-online.hu; Telefon: +36 99 320 526, +36 99 320 580; im Folgenden: „Verantwortlicher") erläutert in dieser Erklärung, wie sie die personenbezogenen Daten der Besucher der Website kissgumisopron.hu sowie ihrer Kunden, die die Online- und telefonische Terminbuchung in Anspruch nehmen, auf Grundlage der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und des Gesetzes Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.) verarbeitet.

1. Funktionsweise der Online-Terminbuchung

Die Online-Terminbuchung erfolgt auf interval.hu. Das System wird von der Synetra Group s.r.o. (Sitz: Dunajská 8, 811 08 Bratislava, Slowakei; IČO: 57473145; E-Mail: legal@interval.hu) betrieben. Hinsichtlich der Buchungsdaten ist die KISS TYRE STORE Kft. der Verantwortliche; die Synetra Group s.r.o. handelt im Auftrag des Verantwortlichen und nach dessen Weisungen als Auftragsverarbeiter und verwendet die Daten nicht für eigene Zwecke.

Die für den technischen Schutz der Buchungsseite erforderlichen Daten (IP-Adresse, Bot-Filterung, die mit Einwilligung laufende Webanalyse) verarbeitet die Synetra Group s.r.o. aus eigenem berechtigtem Interesse als eigenständiger Verantwortlicher; darüber informiert die unter interval.hu/feltetelek verfügbare Erklärung.

Vor dem Absenden der Online-Buchung müssen die Buchungsbedingungen und die Datenschutzerklärung für Buchende akzeptiert werden. Das System erfasst die Tatsache und den Zeitpunkt der Zustimmung sowie die Version der Bedingungen.

2. Verarbeitete Daten, Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Online- und telefonische Terminbuchung. Daten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Typ, Marke und Modell des Fahrzeugs, Kennzeichen (falls angegeben; bei im Reifenhotel eingelagerten Rädern verpflichtend), Art der Aufbewahrung der Räder (werden mitgebracht / werden im Reifenhotel gelagert), die gewählte Leistung, Datum und Uhrzeit der Buchung sowie interne Anmerkungen unserer Mitarbeiter. Bei einer telefonischen Buchung erfasst unser Mitarbeiter diese Daten im System. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO – vorvertragliche Maßnahme bzw. Vertragserfüllung. Aufbewahrung: bis zum Ablauf des Termins; abgelaufene Buchungen werden vom System täglich automatisch gelöscht.
Erkennung wiederkehrender Kunden. Daten: Name, E-Mail-Adresse, Telefonnummer, Kennzeichen. Zweck: schnellere Bearbeitung wiederholter Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse des Verantwortlichen. Aufbewahrung: 2 Jahre ab der letzten Buchung, danach automatische Löschung. Sie können dieser Datenverarbeitung jederzeit widersprechen.
Nachweis der Zustimmung zu den Buchungsbedingungen. Daten: E-Mail-Adresse, Buchungskennung, die gewählte Leistung, Zeitpunkt der Zustimmung, Version der Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse am Nachweis der Zustimmung. Aufbewahrung: bis zur Verjährung etwaiger Ansprüche (die allgemeine Verjährungsfrist nach dem Bürgerlichen Gesetzbuch beträgt 5 Jahre).
Leistungserbringung und Rechnungsstellung. Daten: Name, Anschrift, Steuernummer (bei Unternehmen), Rechnungsdaten, Angaben zu den ausgeführten Arbeiten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und c DSGVO. Aufbewahrung: Buchungsbelege bewahren wir gemäß § 169 des Gesetzes Nr. C von 2000 über die Rechnungslegung 8 Jahre lang auf.
Reifenhotel (Reifeneinlagerung). Daten: Name, Kontaktdaten, Kennzeichen, Angaben zu den eingelagerten Rädern. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO – Erfüllung des Einlagerungsvertrags. Aufbewahrung: bis zur Beendigung der Einlagerung, danach bis zur Verjährung etwaiger Ansprüche.
Kontaktaufnahme per Telefon oder E-Mail. Daten: Name, Kontaktdaten, Inhalt der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse an der Beantwortung der Anfrage, bzw. Abs. 1 Buchst. b, wenn die Anfrage auf einen Vertragsabschluss gerichtet ist. Aufbewahrung: bis zum Abschluss der Angelegenheit bzw. bis zur Verjährung etwaiger Ansprüche.
Webanalyse auf kissgumisopron.hu (Microsoft Clarity, Google Analytics 4). Daten: Cookie-Kennungen, Seitenaufrufe, Klicks, Scrollen, Geräte- und Browserdaten, ungefährer Aufenthaltsort. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung. Aufbewahrung: für die in der Cookie-Richtlinie angegebene Dauer. Die Einwilligung kann jederzeit widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Datenverarbeitung.
Betrieb und Sicherheit der Website. Daten: IP-Adresse, Zeitpunkt der Anfrage, angeforderte Seite, Browser- und Gerätedaten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse am sicheren Betrieb der Website. Aufbewahrung: entsprechend der Protokollierungsdauer des Hosting-Anbieters.

Ohne Angabe der für die Buchung erforderlichen Daten kann der Termin nicht gebucht werden. Das Ausfüllen der als nicht verpflichtend gekennzeichneten Felder ist freiwillig. Bitte geben Sie in der Anmerkung keine Gesundheitsdaten oder sonstigen besonderen personenbezogenen Daten an.

3. Auftragsverarbeiter und Empfänger

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Wir nehmen die folgenden Dienstleister in Anspruch:

Synetra Group s.r.o. (Dunajská 8, 811 08 Bratislava, Slowakei) – Betrieb des Terminbuchungssystems interval.hu als Auftragsverarbeiter. Von ihr eingesetzte weitere Auftragsverarbeiter: Supabase (Datenbank, Frankfurt, EU), Lovable (Ausführung der Anwendung), Cloudflare (Netzwerkschutz, Bot-Filterung).
Microsoft Ireland Operations Limited (Microsoft Clarity) – Webanalyse ausschließlich bei Einwilligung gemäß der eigenen Datenschutzerklärung.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Google Analytics 4) – Webanalyse ausschließlich bei Einwilligung gemäß der eigenen Datenschutzerklärung.
Buchhaltungsdienstleister, Behörden, Gerichte – in dem für die Erfüllung gesetzlicher Verpflichtungen erforderlichen Umfang.

4. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Die Buchungsdatenbank wird in der Europäischen Union (Frankfurt) betrieben. Nach Angaben von Supabase können Daten zu Support- und Betriebszwecken auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln in die Vereinigten Staaten und nach Singapur übermittelt werden. Bei Cloudflare, Google und Microsoft ist eine Datenübermittlung in die Vereinigten Staaten möglich; Grundlage dafür ist der Angemessenheitsbeschluss zum EU–US-Datenschutzrahmen bzw. sind Standardvertragsklauseln. Die Analysedienste laufen nur mit Ihrer Einwilligung.

5. Datensicherheit

Wir schützen die Daten mit geeigneten technischen und organisatorischen Maßnahmen, insbesondere: verschlüsselte (HTTPS-)Verbindung; zeilenbasierte Zugriffskontrolle in der Buchungsdatenbank, die Buchungsdaten sind nicht öffentlich zugänglich, und die Buchungsseite zeigt keine Daten anderer Kunden an; nur berechtigte Mitarbeiter des Verantwortlichen haben mit einem passwortgeschützten Konto Zugriff auf das Buchungssystem; Begrenzung der Anzahl von Anfragen und Bot-Filterung gegen Missbrauch; tägliche Datensicherung.

6. Rechte der betroffenen Personen

Die betroffene Person kann Auskunft über ihre personenbezogenen Daten (Art. 15 DSGVO), deren Berichtigung (Art. 16), Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen, der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen (Art. 21) und ihre Einwilligung jederzeit widerrufen (Art. 7 Abs. 3).

Sie können Ihren Antrag an kissgumisopron@t-online.hu oder per Post (9400 Sopron, Csengery utca 93.) richten. Wir erfüllen den Antrag innerhalb höchstens eines Monats; bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie innerhalb des ersten Monats informieren. Die Erfüllung des Antrags ist kostenlos. Falls erforderlich, überprüfen wir Ihre Identität. Wenn Sie Ihren Antrag an die Synetra Group s.r.o. senden, leitet sie diesen an den Verantwortlichen weiter.

7. Rechtsbehelfe

Wenn Sie der Ansicht sind, dass unsere Datenverarbeitung Ihre Rechte verletzt, wenden Sie sich bitte zunächst an uns. Sie können eine Beschwerde bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH; Anschrift: 1055 Budapest, Falk Miksa utca 9–11., Ungarn; Postanschrift: 1363 Budapest, Pf. 9., Ungarn; E-Mail: ugyfelszolgalat@naih.hu; www.naih.hu) oder bei der Datenschutzbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts einreichen. Bei einer Verletzung Ihrer Rechte können Sie sich auch an ein Gericht wenden; die Klage können Sie nach Ihrer Wahl auch vor dem Gericht Ihres Wohnsitzes oder Aufenthaltsorts erheben.

8. Sonstige Bestimmungen

Die Online-Buchungsseite darf von Personen genutzt werden, die das 18. Lebensjahr vollendet haben. Wir führen keine automatisierte Entscheidungsfindung und kein Profiling durch. Im Falle einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß Art. 33–34 DSGVO.

9. Änderung dieser Erklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung zu ändern. Die geänderte Erklärung tritt mit der Veröffentlichung auf der Website in Kraft.

Gültig ab: 12. Oktober 2026.