Adatvédelmi tájékoztató
1. Adatkezelő
A személyes adatok e weboldalon történő kezelése tekintetében az adatkezelő:
autoXperts GmbH
Frankfurter Straße 200
63263 Neu-Isenburg
Németország
E-mail: info@meineplaketten.de
2. Általános tájékoztatás az adatkezelésről
Személyes adatokat csak annyiban kezelünk, amennyiben ez weboldalunk biztosításához, megrendelések és szerződések teljesítéséhez, az ügyfelekkel való kommunikációhoz, jogi kötelezettségek teljesítéséhez szükséges, vagy hozzájáruláson, illetve jogos érdeken alapul.
Az adott jogalap különösen az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdésének a), b), c) vagy f) pontján alapul.
Személyes adatokat csak annyiban továbbítunk, amennyiben ez a szerződés teljesítéséhez szükséges, jogi kötelezettség áll fenn, jogos érdek áll fenn, vagy Ön ehhez hozzájárult.
3. Tárhely és műszaki infrastruktúra
Weboldalunkat, adatbázisainkat, e-mail-szolgáltatásainkat és lényeges műszaki rendszereinket saját, illetve általunk adminisztrált szerverinfrastruktúrán, az IONOS-nál, Németországban üzemeltetjük.
Szolgáltató:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Németország
Az IONOS az általunk igénybe vett tárhely- és infrastruktúra-szolgáltatások keretében adatfeldolgozóként kezel adatokat.
Ennek során különösen IP-címek, technikai kapcsolati adatok, szervernaplóadatok, valamint a weboldalunk használata során keletkező adatok kezelésére kerülhet sor.
Az adatkezelés különösen online kínálatunk biztonságos, stabil és hatékony biztosítása céljából, a GDPR 6. cikk (1) bekezdésének f) pontja alapján, valamint – amennyiben az adatkezelés szerződés teljesítéséhez szükséges – a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
4. Szervernaplófájlok
Weboldalunk felkeresésekor a műszakilag szükséges információk automatikusan kezelésre kerülhetnek. Ezek közé tartozhatnak különösen:
- IP-cím
- a hozzáférés dátuma és időpontja
- a megnyitott oldal vagy fájl
- hivatkozó (referrer) URL
- a böngésző típusa és verziója
- operációs rendszer
- állomásnév, illetve műszaki eszközinformációk
- HTTP-állapot és hasonló műszaki információk
Az adatkezelés a műszaki működőképesség, az informatikai biztonság, a hibaelemzés és a visszaélések elhárítása érdekében, a GDPR 6. cikk (1) bekezdésének f) pontja alapján történik.
A szervernaplóadatokat csak addig tároljuk, ameddig ez az üzemeltetéshez, a biztonsághoz és a hibaelemzéshez szükséges. Amennyiben az adatokra egy konkrét biztonsági incidens kivizsgálásához van szükség, azokat az incidens végleges tisztázásáig tárolhatjuk.
5. Visszaélések elleni védelem és műszaki biztonság
Rendszereink automatizált, visszaélésszerű vagy szokatlanul gyakori lekérdezésekkel szembeni védelme érdekében IP-címek és további műszaki jellemzők ideiglenesen kezelésre kerülhetnek.
Az automatizált vagy túlzott lekérdezések korlátozása érdekében egy IP-cím különösen legfeljebb 10 percig tárolható, és a további hozzáférések korlátozására használható.
A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja. Jogos érdekünk weboldalunk, ügyfeleink és műszaki rendszereink védelme.
Ügyfélfiókok esetén ezenfelül a legutóbbi bejelentkezések időpontjai is tárolhatók, hogy az illetéktelen hozzáféréseket felismerhessük, és javíthassuk a fiók biztonságát.
Védelem a kattintási csalás ellen
Fizetett hirdetéseinkre (pl. Google Ads) leadott kattintásokat automatikusan ellenőrizzük kattintási csalásra utaló jelek szempontjából – például ugyanarról az IP-címről vagy ugyanarról az eszközről rövid időn belül érkező sok kattintás, adatközpontokból vagy automatizált böngészőkön keresztül történő hozzáférések, olyan látogatások, amelyek során az oldal soha nem töltődött be, vagy feltűnően szabályos ütemezés. Ehhez a „Látogatások hirdetéseinken keresztül” részben (14. pont) megnevezett adatokat, valamint a hirdetési platform által a címhez fűzött kattintásazonosítót (pl. „gclid”), a kampányt és a hirdetéscsoportot kezeljük; a kattintásazonosító arra is szolgál, hogy ugyanazon hirdetés puszta újratöltését ne számoljuk új kattintásként. A kattintásazonosító segítségével a Google Ads-től azt is lekérdezzük, hogy a Google milyen hozzávetőleges helyet (ország, régió, település vagy városrész – soha nem a pontos cím), milyen eszköztípust és milyen hirdetési pozíciót állapított meg az adott kattintáshoz, és ezeket az adatokat 30 napig tároljuk. Ezekből az adatokból kockázati értéket számítunk. Ez nem jár Önre nézve joghatással bíró automatizált döntéssel: egy bizonyos érték felett gyanús esetet nyitunk, amelyet egy ember vizsgál meg.
Ha a gyanú beigazolódik, az érintett kattintásokat felülvizsgálat céljából bejelentjük a hirdetési platform üzemeltetőjének (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország), és ennek során továbbítjuk az időpontokat, IP-címeket, kattintásazonosítókat, kampányokat és az indoklást. Ezenfelül egyes IP-címeket kizárhatunk hirdetéseink megjelenítéséből.
A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja, összefüggésben a GDPR (47) preambulumbekezdésével (csalás megelőzése). Jogos érdekünk abban áll, hogy megvédjük magunkat a visszaélésszerű, díjköteles kattintásokkal szemben, és jóváírást kapjunk az érvénytelen kattintásokért. Annak érdekében, hogy ugyanazon böngésző ismételt kattintásait változó IP-cím esetén is felismerjük, ezenfelül minden látogatáskor egy véletlenszerű látogatóazonosítót helyezünk el böngészője tárhelyén (localStorage, „mp_besucher_id” kulcs, 12 hónap). Ez nem tartalmaz Önre vagy eszközére vonatkozó adatokat, kizárólag a kattintási csalás felismerésére és egy hirdetési kattintásnak egy későbbi megrendeléshez való hozzárendelésére szolgál, és azt senkinek nem továbbítjuk. A tárolást és a kiolvasást a német távközlési és digitális szolgáltatások adatvédelméről szóló törvény (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) 25. § (2) bekezdésének 2. pontjára alapozzuk (feltétlenül szükséges webáruházunk üzemeltetéséhez és a visszaélések elleni védelméhez), a további adatkezelést pedig a GDPR 6. cikk (1) bekezdésének f) pontjára. Az azonosítót bármikor törölheti, ha böngészőjében törli a meineplaketten.de webhelyadatait, és a GDPR 21. cikke alapján tiltakozhat az adatkezelés ellen. Az eszköz-ujjlenyomatot (14. pont) csak akkor vesszük figyelembe, ha ahhoz hozzájárult.
Az egyes kattintási adatokat 30 nap elteltével töröljük. Ha a kattintások egy gyanús esethez tartoznak, azokat az esetben annak lezárásáig, de legfeljebb az utolsó kattintást követő 90 napig megőrizzük. Egy eset kezelésének naplóját (ki, mikor, mit döntött el vagy jelentett be, IP-címek nélkül) bizonyítékként 2 évig őrizzük meg.
6. SSL/TLS-titkosítás
Weboldalunk titkosított SSL/TLS-kapcsolatot használ.
Ezáltal a böngészője és weboldalunk között továbbított adatok az átvitel során védve vannak az illetéktelen hozzáféréssel szemben.
7. Cookie-k, Local Storage és hasonló technológiák
Cookie-kat, Local Storage-t, Session Storage-t és hasonló technológiákat használunk.
Műszakilag szükséges funkciók
Amennyiben az információk végberendezésén történő tárolása vagy az azokhoz való hozzáférés feltétlenül szükséges az Ön által kifejezetten kért funkciók biztosításához, erre a TDDDG 25. § (2) bekezdése alapján kerül sor.
Ez különösen az alábbi funkciókat érinti:
- Kosár
- Bejelentkezés és ügyfélfiók
- Pénztár
- Munkamenet-kezelés
- Biztonság
- Az Ön adatvédelmi és cookie-beállításainak tárolása
Ezekhez a műszakilag szükséges funkciókhoz nincs szükség hozzájárulásra.
Hozzájáruláshoz kötött funkciók
A műszakilag nem szükséges szolgáltatásokat vagy tárolásokat főszabály szerint csak az Ön hozzájárulását követően aktiváljuk.
A végberendezéséhez való hozzáférés jogalapja a TDDDG 25. § (1) bekezdése, a személyes adatok ezt követő kezelésének jogalapja pedig a GDPR 6. cikk (1) bekezdésének a) pontja.
Hozzájárulását a weboldalunkon elérhető „Cookie-beállítások” segítségével bármikor, a jövőre nézve módosíthatja vagy visszavonhatja.
Weboldalunk használatának statisztikai elemzéséhez a Google Analytics szolgáltatást használjuk; elemző cookie-kat a Google Analytics csak az Ön hozzájárulásával helyez el (lásd a 10. pontot). Ugyanígy csak az Ön hozzájárulásával mérjük, hogy egy vásárlás valamelyik Google-hirdetésünkön keresztül jött-e létre (10. pont). Személyre szabott reklámot (remarketinget) nem alkalmazunk.
8. Ajánlói linkek és ajánlói program
Ajánlói linkek
Ha weboldalunkat ajánlói linken keresztül keresi fel, és a cookie-beállításokban hozzájárul a megfelelő kategóriához, az ajánlói linkhez való hozzárendelést legfeljebb 90 napig tároljuk böngészője Local Storage-ában.
Hozzájárulása nélkül az ajánlói linket nem tároljuk tartósan végberendezésén.
A jogalap a TDDDG 25. § (1) bekezdése és a GDPR 6. cikk (1) bekezdésének a) pontja.
Hozzájárulását a cookie-beállításokban bármikor visszavonhatja. Ilyenkor a tárolt ajánlói linket töröljük.
Ajánlott ügyfelek
Ha ajánlói linken keresztül megrendelés jön létre, tárolhatjuk, hogy a megrendelést, illetve az ügyfelet az ajánlói program melyik résztvevőjéhez rendeltük.
Az adatkezelés az ajánlói program elszámolása és kezelése céljából, a GDPR 6. cikk (1) bekezdésének f) pontja alapján történik.
Az ajánló nem kap neveket, elérhetőségi adatokat vagy az ajánlás útján szerzett ügyfél által megrendelt termékekre vonatkozó részleteket. Csak az elszámoláshoz szükséges információk jelennek meg, különösen a hozzárendelt ügyfelek, illetve megrendelések száma és az ezekből eredő jutalékok.
Az ajánlói program résztvevői
Az ajánlói program résztvevői esetében különösen a következőket kezeljük:
- fiókadatok
- ajánlói hozzárendelések
- jutalékadatok
- kifizetési adatok
- a részvételi feltételekhez adott hozzájárulás
- a hozzájárulás időpontja
- adott esetben IP-cím és műszaki igazoló adatok
Az adatkezelés az ajánlói program lebonyolítása céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
Az adójogi és kereskedelmi jogi szempontból releváns elszámolási adatokat a jogszabályban előírt megőrzési határidőknek megfelelően tároljuk.
9. Google Maps
Weboldalunk egyes oldalain, különösen környezetvédelmi zónák vagy helyszínek megjelenítéséhez, a Google Maps szolgáltatást használhatjuk.
Az Európai Gazdasági Térségen belüli szolgáltató főszabály szerint a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A Google Maps csak azt követően töltődik be, hogy Ön hozzájárult – vagy cookie-beállításainkban („Külső média: Google Maps” vagy „Összes elfogadása” kategória), vagy a térkép helyén a „Térkép betöltése” gombra kattintva.
A Google Maps használata során különösen a következő adatok kerülhetnek továbbításra a Google részére:
- IP-cím
- böngésző- és eszközinformációk
- a megnyitás időpontja
- műszaki használati adatok
- a térképpel végzett interakciók
A Google ennek során további cookie-kat vagy hasonló technológiákat alkalmazhat.
A jogalap a TDDDG 25. § (1) bekezdése, valamint a GDPR 6. cikk (1) bekezdésének a) pontja.
Hozzájárulását a cookie-beállításokban bármikor, a jövőre nézve visszavonhatja.
10. Google Analytics és Google Ads konverziómérés
Weboldalunkon a Google Analytics 4 webelemző szolgáltatást használjuk. Az Európai Gazdasági Térségen belüli szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A cél annak statisztikai elemzése, hogyan használják weboldalunkat – például mely oldalakat nyitják meg, milyen úton találnak hozzánk a látogatók, és hány megrendelés jön létre –, kínálatunk javítása érdekében.
A Google Analytics csak azt követően aktiválódik, hogy Ön cookie-beállításainkban hozzájárult a „Statisztika: Google Analytics” kategóriához, vagy az „Összes elfogadása” lehetőséget választotta. Hozzájárulása előtt a Google Analytics nem helyez el elemző cookie-kat, és nem továbbít elemzési adatokat a Google részére. Neveket, címeket, e-mail-címeket vagy gépjármű-rendszámokat semmilyen esetben nem továbbítunk a Google részére.
Ennek során különösen a következő adatok kezelésére kerülhet sor:
- IP-cím (a Google Analytics 4 az IP-címet nem tárolja, hanem csak a hozzávetőleges hely meghatározására használja)
- megnyitott oldalak, a látogatás időpontja és időtartama
- a látogatás forrása (pl. hivatkozó weboldal)
- böngésző- és eszközinformációk, képernyőfelbontás, nyelvi beállítás
- a weboldalon végzett interakciók
- megrendelések esetén: rendelésszám, rendelési érték, szállítási költség, valamint a megrendelt termékek megnevezése és darabszáma
Hozzájárulását követően a Google Analytics cookie-kat helyez el (különösen „_ga” és „_ga_<ID>”), amelyek több látogatáson keresztül felismerik böngészőjét. Ezeket a cookie-kat legfeljebb 2 évig tároljuk, hacsak Ön korábban nem törli őket, vagy nem vonja vissza hozzájárulását. A felhasználói és eseményadatokra általunk beállított megőrzési idő 14 hónap. Az összesített standard jelentéseket ez a megőrzési idő nem feltétlenül érinti.
A Google Analytics reklámfunkciói és a személyre szabott reklám minden esetben ki vannak kapcsolva.
A jogalap a TDDDG 25. § (1) bekezdése, valamint a GDPR 6. cikk (1) bekezdésének a) pontja (hozzájárulás).
A Google adott esetben az Egyesült Államokban is kezel adatokat. A Google LLC tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) alapján; a továbbítás az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) alapján történik. Kiegészítésképpen általános adatvédelmi kikötések (standard szerződési feltételek) is rendelkezésre állnak. A Google-lal adatfeldolgozási szerződést kötöttünk.
Hozzájárulását a cookie-beállításokban bármikor, a jövőre nézve visszavonhatja. Ezt követően a Google Analytics szolgáltatást már nem használjuk; a domainünkön lévő elemző cookie-kat töröljük, és azokat nem helyezzük el újra.
További információk: https://policies.google.com/privacy és https://business.safety.google/adsprocessorterms/
Google Ads konverziómérés: Hirdetéseket jelenítünk meg a Google Ads szolgáltatáson keresztül (szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország), és szeretnénk megtudni, hogy webáruházunkban egy vásárlás e hirdetések valamelyikén keresztül jött-e létre. Ehhez csak a „Hirdetésmérés: Google Ads” kategóriához (vagy az „Összes elfogadása” lehetőséghez) adott hozzájárulása esetén töltjük be a Google-címkét, és egy megrendelés véglegesítésekor konverziós eseményt küldünk a Google részére. Hozzájárulása nélkül semmi nem töltődik be, és semmi nem kerül továbbításra a Google részére.
Ennek során különösen a következő adatok kezelésére kerülhet sor:
- a megrendelés rendelésszáma és áruértéke (szállítási költség nélkül)
- IP-cím, eszköz- és böngészőinformációk, időpont
- cookie-kban tárolt azonosítók (pl. „_gcl_au”), amelyek segítségével a Google a hirdetési kattintást a vásárláshoz rendeli
Neveket, címeket, e-mail-címeket vagy gépjármű-rendszámokat nem továbbítunk a Google részére. Remarketinget és személyre szabott reklámot nem alkalmazunk. A cookie-kat legfeljebb 90 napig tároljuk, hacsak Ön korábban nem törli őket. A jogalap a TDDDG 25. § (1) bekezdése, valamint a GDPR 6. cikk (1) bekezdésének a) pontja (hozzájárulás). Az Egyesült Államokba történő továbbításra a Google-lal kapcsolatban fent leírtak vonatkoznak. Hozzájárulását a cookie-beállításokban bármikor, a jövőre nézve visszavonhatja.
11. Ügyfélfiók
Weboldalunkon ügyfélfiókot hozhat létre.
Ennek során különösen a következő adatok kezelésére kerülhet sor:
- Név
- E-mail-cím
- Cím
- hozzáférési adatok, illetve hitelesítési információk
- tárolt címek
- rendelési előzmények
- fiókbeállítások
- bejelentkezési időpontok
- az Ön által az ügyfélfiókban megadott egyéb adatok
Az adatkezelés az ügyfélfiók létrehozása és kezelése, valamint a megrendelések teljesítése céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
A biztonság szempontjából releváns adatok, például a bejelentkezési időpontok, ezenfelül a GDPR 6. cikk (1) bekezdésének f) pontja alapján is kezelhetők.
Az ügyfélfiók adatait főszabály szerint a fiók törléséig tároljuk. A jogszabályi megőrzési kötelezettség alá eső, vagy a szerződések teljesítéséhez, illetve dokumentálásához továbbra is szükséges adatokat ezt meghaladóan is tárolhatjuk.
12. Bejelentkezés Google-fiókkal
Lehetőséget biztosítunk arra, hogy meglévő Google-fiókkal jelentkezzen be.
Ha ezt a funkciót választja, a Google bejelentkezési szolgáltatására irányítjuk át. Sikeres bejelentkezést követően a Google továbbítja nekünk az Ön által engedélyezett fiókinformációkat.
Ezek közé tartozhatnak különösen:
- egyedi felhasználói azonosító
- Név
- E-mail-cím
- adott esetben profilkép
Google-jelszavát nem kapjuk meg.
A Google-bejelentkezés használata önkéntes. Ehelyett webáruházunk szokásos bejelentkezési lehetőségeit is használhatja.
Az adatkezelés az Ön által kért bejelentkezés, illetve ügyfélfiókjának létrehozása céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
13. Bejelentkezés Microsoft-fiókkal
Lehetőséget biztosítunk továbbá arra, hogy meglévő Microsoft-fiókkal jelentkezzen be.
Ha ezt a funkciót választja, a Microsoft bejelentkezési szolgáltatására irányítjuk át. Sikeres bejelentkezést követően megkapjuk az Ön által engedélyezett fiókadatokat.
Ezek közé tartozhatnak különösen:
- egyedi felhasználói azonosító
- Név
- E-mail-cím
- adott esetben az Ön által engedélyezett további profiladatok
Microsoft-jelszavát nem kapjuk meg.
Az adatkezelés az Ön által kért bejelentkezés, illetve ügyfélfiókjának létrehozása céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
14. Megrendelések és a szerződés teljesítése
Ha webáruházunkban rendel, kezeljük a megrendelés teljesítéséhez szükséges személyes adatokat.
Ezek közé tartozhatnak különösen:
- Kereszt- és vezetéknév
- számlázási és szállítási cím
- E-mail-cím
- adott esetben telefonszám
- ügyfél- és rendelésszám
- megrendelt termékek
- rendelési és szerződéses adatok
- fizetési állapot
- szállítási információk
- Rendszám
- járműadatok
- személyre szabott termékekhez szükséges adatok
- a megrendeléssel kapcsolatos kommunikáció
A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja.
Amennyiben adatokat adójogi, kereskedelmi jogi vagy egyéb jogi kötelezettségek teljesítése céljából kezelünk vagy őrzünk meg, erre kiegészítésképpen a GDPR 6. cikk (1) bekezdésének c) pontja alapján kerül sor.
Ha kuponkódot ad meg, tároljuk a megadott kódot, az ellenőrzés eredményét (érvényes, vagy az elutasítás oka), az időpontot, az oldalt és az Ön IP-címét, és ezeket az adatokat a megrendeléséhez rendeljük. Így nyomon követhetjük, hogy egy kupont helyesen alkalmaztak-e, és felismerhetjük a megrendelési folyamatunkban előforduló hibákat. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja; jogos érdekünk a kuponok helyes kezelése. Az IP-címet 30 nap elteltével töröljük, a megrendeléshez nem kapcsolódó bevitt adatokat 30 nap elteltével teljes egészében.
A megrendelés forrása
Webáruházunk minden megrendeléséről rögzítjük, hogyan jutott el hozzánk – függetlenül attól, hogy hozzájárult-e cookie-khoz vagy hasonló technológiákhoz: annak a weboldalnak a címét (csak a domainnevet), ahonnan érkezett, azt az oldalt, amelyen belépett webáruházunkba, az időpontot, valamint azt, hogy valamelyik hirdetésünkön (pl. Google Ads kampányszámmal), ajánlói linken vagy kampánycímen keresztül érkezett-e. A hirdetési kattintás azonosítóját a megrendelésnél nem tároljuk (a kattintási csalás elleni védelemről lásd az 5. pontot). Ezeket az adatokat kizárólag saját elemzéseinkhez használjuk arra vonatkozóan, hogy milyen utakon jönnek létre megrendelések; azokat harmadik személyeknek nem továbbítjuk. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja; jogos érdekünk reklámtevékenységünk tervezése és eredményességének ellenőrzése.
Ezeket az adatokat hozzájárulása nélkül nem tároljuk végberendezésén; látogatása során azokat csak az oldal munkamemóriájában tartjuk, és a fizetés megkezdésekor továbbítjuk szerverünkre, hogy a fizetési szolgáltatóhoz történő átirányítást követően is a megrendeléséhez rendelhetők legyenek. Ha hozzájárul a „Statisztika” vagy a „Hirdetésmérés” kategóriához, azokat ezenfelül a böngészőlap bezárásáig a Session Storage-ban is tároljuk (TDDDG 25. § (1) bekezdés). Az adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk). Az adatokat a rendelési adatokkal együtt töröljük.
Látogatások hirdetéseinken keresztül
Ha valamelyik fizetett hirdetésünkön (pl. Google Ads) keresztül érkezik hozzánk, ezt a látogatást naplózzuk: időpont, IP-cím, a böngészője által továbbított böngészőazonosító (ebből eszköztípus, operációs rendszer és böngésző) és az előnyben részesített nyelv (pl. „de-DE”), a kampány, a nyitóoldal, a látogatás során megnyitott oldalak, a tartózkodási idő (legfeljebb 60 perc), valamint az, hogy történt-e vásárlás. Az IP-címből a saját szerverünkön lévő adatbázis segítségével meghatározzuk a hozzávetőleges helyet (az internetkapcsolat települését és tartományát); ehhez az IP-címet senkinek nem továbbítjuk. Jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) abban áll, hogy felismerjük díjköteles hirdetéseinkre leadott visszaélésszerű kattintásokat (kattintási csalás), és ellenőrizzük reklámtevékenységünk hasznosságát. Ehhez járul az 5. pontban (Védelem a kattintási csalás ellen) leírt véletlenszerű látogatóazonosító. Ezen túlmenően ehhez hozzájárulása nélkül semmit nem tárolunk végberendezésén, és semmit nem olvasunk ki onnan. Az adatokat 30 nap elteltével töröljük.
Csak akkor, ha a cookie-bannerben engedélyezi a „Saját elemzés: eszköz és használat” kategóriát, olvassuk ki ezenfelül az eszköz részletes adatait (az eszköz modelljét és az operációs rendszer verzióját, amennyiben böngészője ezeket kérésre közli, valamint a képernyőméretet és a pixelsűrűséget), és mérjük, mennyi ideig tartott az oldal betöltése, mikor használta először az oldalt, és meddig görgetett. Ezenfelül eszköze műszaki jellemzőiből (képernyő, időzóna, nyelvi beállítások, processzor- és memóriaadatok, grafikus kártya, valamint a böngésző egy próbarajzolata) ellenőrző értéket (eszköz-ujjlenyomatot) képezünk, amelyből ezek a jellemzők nem fejthetők vissza. Ez – az 5. pontban leírt látogatóazonosítóval együtt – arra szolgál, hogy ugyanazon eszköz ismételt látogatásait változó IP-cím esetén is felismerjük – különösen a hirdetéseinkre leadott ismételt kattintásokat –, és egy látogatást egy későbbi megrendeléshez rendeljünk. Ezeket az adatokat a látogatáshoz és adott esetben a megrendeléséhez rendeljük, és kizárólag magunk használjuk annak érdekében, hogy megértsük a webáruházunkban előforduló hibákat és lemorzsolódásokat; harmadik személyekhez nem kerülnek. A jogalap az Ön hozzájárulása (TDDDG 25. § (1) bekezdés, GDPR 6. cikk (1) bekezdés a) pont), amelyet a „Cookie-beállítások” segítségével bármikor visszavonhat. Az adatokat szerverünkön 30 nap elteltével, megrendeléshez kapcsolt adatok esetén a rendelési adatokkal együtt töröljük.
Megszakított és sikertelen vásárlási kísérletek
Ha megkezdi a megrendelési folyamatot (matrica-tervező, kosár vagy pénztár), rögzítjük, mely lépéseken haladt végig, mennyi ideig tartózkodott ott, sikerült-e feltölteni a forgalmi engedélyt (csak a fájl típusát és méretét, valamint a feltöltés időtartamát, a fájl tartalmát nem), milyen tájékoztatások vagy hibaüzenetek jelentek meg Önnek, és megszakadt-e a fizetés: időpont, összeg, tételek (cikkszám és mennyiség), szállítási ország, fizetési mód, a megrendelési folyamat oldala, a látogatás forrása (lásd fent), a hibaüzenet és – amennyiben már megadta – az Ön e-mail-címe. Így akkor is felismerjük a megrendelési folyamatunkban előforduló hibákat, ha erre senki nem hívja fel a figyelmünket. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja; jogos érdekünk a megrendelési folyamat megfelelő működése. Ezeket az adatokat nem használjuk arra, hogy Önt reklámcéllal megkeressük. Az adatokat 30 nap elteltével, sikeres megrendelés esetén 7 nap elteltével töröljük; ez magát a megrendelést nem érinti.
15. Forgalmi engedélyek és a jármű ellenőrzése
Annak ellenőrzéséhez, hogy egy jármű megfelel-e egy adott környezetvédelmi matrica feltételeinek, megküldheti nekünk a forgalmi engedélyt, illetve más alkalmas járműdokumentumokat.
Ennek során a dokumentumban szereplő adatokat csak annyiban kezeljük, amennyiben azok a megrendelés ellenőrzéséhez, feldolgozásához és dokumentálásához szükségesek.
Ezek közé tartozhatnak különösen:
- Rendszám
- járműfajta
- üzemanyag fajtája
- kibocsátási, illetve károsanyag-osztály
- járműbesorolási kódok (Schlüsselnummern)
- első forgalomba helyezés
- műszaki járműadatok
- járműazonosító szám (alvázszám), amennyiben a megküldött dokumentum tartalmazza
- a besoroláshoz szükséges egyéb adatok
A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja.
A járműdokumentumokról készült fényképek tartalmazhatnak a felvevőeszköz által automatikusan tárolt kiegészítő információkat (metaadatokat, pl. a felvétel időpontja, az eszköz vagy a felvétel helye). Ezeket az adatokat nem értékeljük ki; azokat a fájllal együtt tároljuk. Ha ezt nem szeretné, a feltöltés előtt eltávolíthatja őket, vagy szkennelt képet, illetve PDF-et tölthet fel.
Automatikus szövegfelismerés és előzetes ellenőrzés
A feltöltött járműdokumentumokat az általunk üzemeltetett rendszerek automatizáltan kiolvashatják, és a matricára való jogosultság ellenőrzésének támogatása céljából feldolgozhatják.
Ez az adatkezelés saját szerverinfrastruktúránkon, az IONOS-nál, Németországban történik. A szövegfelismeréshez nem veszünk igénybe külső MI- vagy OCR-szolgáltatót.
Az automatikus feldolgozás a járműdokumentumban szereplő adatok gyorsabb rögzítését és előzetes ellenőrzését szolgálja.
Egy kérelmezett környezetvédelmi matrica elutasítására nem kizárólag automatizált döntés alapján kerül sor. A kétséges vagy negatív eredményeket egy ember ellenőrzi.
Tárolási időtartam
A járműdokumentumokat és az azokból nyert adatokat csak addig tároljuk, ameddig azok a megrendelés feldolgozásához, a matrica szabályszerű kiállításának dokumentálásához, az esetleges reklamációk kezeléséhez vagy jogi igények érvényesítéséhez, illetve az azokkal szembeni védekezéshez szükségesek.
Amennyiben egyes adatok vagy dokumentumok jogszabályi megőrzési kötelezettség alá esnek, azokat e kötelezettség időtartamára tároljuk.
Az adott cél megszűnését és az alkalmazandó megőrzési, illetve elévülési idők leteltét követően az adatokat töröljük, amennyiben a tárolásnak nincs további jogalapja.
16. Megrendelések az Amazonon és az eBay-en keresztül
Termékeinket külső piacterek, például az Amazon és az eBay útján is értékesítjük.
Az e piacterekről származó rendelési adatok a platformok által biztosított interfészeken keresztül átvehetők saját rendszereinkbe, és ott kezelhetők.
Az adatok ezekben az esetekben az adott piactértől származnak.
Ezek közé tartozhatnak különösen:
- név, illetve a platform által biztosított vevőazonosító
- szállítási cím
- adott esetben számlázási cím
- a platform által biztosított e-mail-cím
- Rendelésszám
- megrendelt termékek
- rendelési és fizetési állapot
- szállítási információk
- a megrendelés feldolgozásához szükséges egyéb adatok
Ezeket az adatokat különösen a következőkre használjuk:
- megrendelések feldolgozása
- megrendelt termékek személyre szabása
- számlák kiállítása
- szállítási címkék készítése
- a szállítás lebonyolítása
- kommunikáció az ügyfelekkel
- reklamációk kezelése
- kereskedelmi és adójogi kötelezettségek teljesítése
A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja, valamint – amennyiben jogi kötelezettségek teljesítéséről van szó – a GDPR 6. cikk (1) bekezdésének c) pontja.
Az adott piactér-platformon belüli adatkezelésre ezenfelül az adott platformüzemeltető adatvédelmi rendelkezései irányadók.
17. A fizetés lebonyolítása
A fizetés lebonyolításához külső pénzforgalmi szolgáltatókat veszünk igénybe.
A választott fizetési módtól függően különösen a következő fizetési módok kínálhatók:
- PayPal
- Hitelkártya
- Apple Pay
- Google Pay
- Stripe-alapú fizetési módok
A fizetés lebonyolítása különösen a PayPal és/vagy a Stripe útján történhet.
Fizetéskor a tranzakció lebonyolításához szükséges adatokat továbbítjuk a mindenkor igénybe vett pénzforgalmi szolgáltatónak.
Ezek közé tartozhatnak különösen:
- Név
- Számlázási cím
- E-mail-cím
- Rendelésszám
- fizetendő összeg
- pénznem
- tranzakciós adatok
- adott esetben a fizetés lebonyolításához szükséges további adatok
A teljes hitelkártya- vagy digitálistárca-hozzáférési adatokat főszabály szerint közvetlenül az adott pénzforgalmi szolgáltató, illetve digitálistárca-szolgáltató kezeli, azokat mi nem tároljuk nyílt szöveges formában.
A fizetés lebonyolításához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja.
A választott fizetési módtól függően ezenfelül a PayPal, a Stripe, az Apple vagy a Google is kezelhet személyes adatokat saját adatvédelmi rendelkezései szerint.
18. Szállítási szolgáltatók
Fizikai megrendelések kézbesítéséhez a szállításhoz szükséges adatokat továbbítjuk a mindenkor igénybe vett szállítási szolgáltatónak.
Ezek közé tartozhatnak különösen:
- Név
- szállítási cím
- szállítási, illetve rendelésszám
- amennyiben a kézbesítéshez vagy a küldeményértesítéshez szükséges, e-mail-cím vagy telefonszám
Szállítási szolgáltatóként különösen a következők vehetők igénybe:
- Deutsche Post
- DHL
- DPD
Az adatkezelés a szerződés teljesítése céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
19. Kapcsolatfelvétel e-mailben és kapcsolatfelvételi űrlapon
Ha e-mailben vagy kapcsolatfelvételi űrlapon keresztül veszi fel velünk a kapcsolatot, az Ön által megadott adatokat megkeresése feldolgozása céljából kezeljük.
Ezek közé tartozhatnak különösen:
- Név
- E-mail-cím
- üzenet
- Rendelésszám
- egyéb, önkéntesen közölt adatok
Ha megkeresése meglévő vagy tervezett szerződésre vonatkozik, az adatkezelés a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
Egyéb megkeresések esetén az adatkezelés a GDPR 6. cikk (1) bekezdésének f) pontja alapján történik. Jogos érdekünk a beérkező megkeresések szakszerű feldolgozása és megválaszolása.
Személyes e-mailjeink olvasási visszaigazolása
Azok az e-mailek, amelyeket személyesen, az Ön megrendelésével vagy megkeresésével kapcsolatban írunk Önnek (például a forgalmi engedéllyel kapcsolatos kérdés), láthatatlan számlálóképet tartalmaznak, és a bennük lévő linkek rövid ideig a szerverünkön keresztül kerülnek átirányításra. Így láthatjuk, hogy üzenetünket megnyitották-e, és rákattintottak-e egy linkre, és szükség esetén utánajárhatunk, mielőtt megrendelése késedelmet szenvedne. Csak a számot, az időpontot és a kattintott célt tároljuk – IP-címet és a böngészőre vagy az eszközre vonatkozó adatokat nem. Az automatikusan küldött e-maileket (például rendelési és szállítási visszaigazolásokat) nem mérjük.
A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja; jogos érdekünk abban áll, hogy nyomon követhessük, eljutott-e Önhöz egy, a megrendelése teljesítéséhez szükséges üzenet. Ez ellen bármikor tiltakozhat (GDPR 21. cikk), például egy nekünk küldött rövid üzenettel, vagy megakadályozhatja a mérést, ha e-mail-programjában kikapcsolja a képek betöltését. Az adatokat az e-mail-naplóval együtt töröljük.
20. Reklamációk
Ha reklamációt küld, kezeljük az ellenőrzéshez és a feldolgozáshoz szükséges adatokat.
Ezek közé az Ön elérhetőségi és rendelési adatai mellett az Ön által feltöltött képek, dokumentumok vagy egyéb mellékletek is tartozhatnak.
Az adatkezelés a szerződéses jogviszony teljesítése és az esetleges szavatossági igények kezelése céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
Amennyiben az adatokra jogi igények érvényesítéséhez vagy az azokkal szembeni védekezéshez van szükség, az adatkezelés ezenfelül a GDPR 6. cikk (1) bekezdésének f) pontja alapján is történhet.
21. Visszahívási kérések
Ha weboldalunkon visszahívást kér, kezeljük az Ön által megadott elérhetőségi adatokat, valamint a feldolgozáshoz szükséges adatokat.
A teljesített visszahívási kérés adatait főszabály szerint legkésőbb 90 nap elteltével töröljük, amennyiben szerződéses jogviszony, reklamáció vagy jogi kötelezettség miatt nincs szükség további megőrzésre.
A jogalap a megkeresés tartalmától függően a GDPR 6. cikk (1) bekezdésének b) vagy f) pontja.
22. A rendelés állapotának lekérdezése
Ha igénybe veszi a rendelés állapotának lekérdezésére szolgáló szolgáltatásunkat, az Ön által megadott azonosító, illetve rendelési adatokat kezeljük az érintett megrendelés azonosítása és aktuális állapotának megjelenítése céljából.
Az adatkezelés a szerződés teljesítése céljából, a GDPR 6. cikk (1) bekezdésének b) pontja alapján történik.
23. Hírlevél
Önkéntesen feliratkozhat hírlevelünkre.
Ehhez különösen az Ön e-mail-címét és adott esetben az Ön által önkéntesen megadott további adatokat kezeljük.
Az adatkezelés az Ön hozzájárulása alapján, a GDPR 6. cikk (1) bekezdésének a) pontja szerint történik.
Hozzájárulását bármikor, a jövőre nézve visszavonhatja, különösen a minden hírlevél-e-mailben található leiratkozási linken keresztül.
A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A megnyitások és kattintások mérése
Hírleveleink láthatatlan követőpixelt és olyan linkeket tartalmaznak, amelyek rövid ideig a szerverünkön keresztül kerülnek átirányításra. Ezáltal címzettenként megtudjuk, hogy megnyitottak-e egy hírlevelet, ha igen, mikor, és melyik linkre kattintottak. Ehhez csak a számot, az időpontot és a kattintott célt tároljuk – IP-címet és a böngészőre vagy az eszközre vonatkozó adatokat nem.
Ezeket az adatokat arra használjuk, hogy felismerjük, mely tartalmak érdeklik olvasóinkat, és hogy javítsuk a hírlevelet. A mérés a hírlevélhez adott hozzájárulásának része (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). A leiratkozással a mérés is megszűnik; ezenfelül megakadályozhatja, ha e-mail-programjában kikapcsolja a képek betöltését.
Ezekből nem készítünk felhasználói profilokat, és az adatokat nem kapcsoljuk össze más adatokkal.
24. Vásárlói értékelések
Webáruházunkban leadott megrendelését követően felkérhetjük, hogy értékelje megrendelését – e-mailben, telefonon vagy – kizárólag előzetes hozzájárulása esetén – WhatsAppon. A felkérés személyes linket tartalmaz; ügyfélfiókra nincs szükség.
Ha értékel, kezeljük a termékenként adott csillagokat, az Ön által megadott címet és szöveget, az időpontot, valamint a megrendeléséhez való hozzárendelést. Közzétesszük a csillagokat, a címet, a szöveget, a dátumot és – választása szerint – utónevét a vezetéknév kezdőbetűjével vagy az „Anonim” megjelölést. E-mail-címét és rendelési adatait nem tesszük közzé.
Közzététel előtt minden értékelést ellenőrzünk jogellenes tartalom szempontjából. Csak a webáruházunkban megrendelést leadott ügyfelek értékelhetnek.
A felkérés a vásárlói visszajelzésekhez fűződő jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont; a tisztességtelen versenyről szóló német törvény [Gesetz gegen den unlauteren Wettbewerb, UWG] 7. § (3) bekezdése), illetve WhatsApp esetén az Ön hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont) történik. Értékelésének kezelése és közzététele az Ön által az elküldéssel megadott hozzájárulás alapján (GDPR 6. cikk (1) bekezdés a) pont) történik. A felkérés ellen bármikor tiltakozhat, és kérheti értékelésének törlését.
25. Tárolási időtartam és jogszabályi megőrzési kötelezettségek
A személyes adatokat főszabály szerint töröljük, amint kezelésük célja megszűnik, és nem áll fenn jogszabályi megőrzési kötelezettség vagy a további tárolás egyéb jogalapja.
A dokumentumok jellegétől függően különösen kereskedelmi és adójogi megőrzési kötelezettségek lehetnek irányadók.
A könyvelési bizonylatokat, különösen a számlákat és a fizetéssel kapcsolatos bizonylatokat főszabály szerint a jogszabályban előírt nyolcéves időtartamig őrizzük meg.
A kereskedelmi, illetve üzleti levelek és a hasonló üzleti levelezés főszabály szerint hatéves jogszabályi megőrzési kötelezettség alá eshetnek.
Más személyes adatokat nem pusztán emiatt tárolunk ezekig az időtartamokig. Az a döntő, hogy az adott adat egy jogszabály alapján megőrzendő dokumentum része-e, vagy más jogi okokból továbbra is szükség van-e rá.
Az adott jogszabályi vagy szükséges tárolási idő leteltét követően az adatokat töröljük, illetve a jogszabályi előírásoknak megfelelően zároljuk.
26. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes általunk igénybe vett szolgáltatók vagy azok kapcsolt vállalkozásai az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.
Ez különösen a Google, a Microsoft, a PayPal, a Stripe, az Apple vagy kapcsolt vállalkozásaik szolgáltatásai esetén lehetséges.
Amennyiben személyes adatokat harmadik országba továbbítunk, erre csak a GDPR 44. és azt követő cikkeiben foglalt jogszabályi feltételek betartásával kerül sor.
Az Egyesült Államokba történő továbbításra különösen az Európai Bizottságnak az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) keretében hozott megfelelőségi határozata alapján kerülhet sor, amennyiben az adott címzett megfelelő tanúsítvánnyal rendelkezik.
Amennyiben nincs alkalmazandó megfelelőségi határozat, különösen az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (standard szerződési feltételek) vagy más megfelelő garanciák alkalmazhatók.
27. Az Ön jogai
A jogszabályi feltételek keretében különösen a következő jogok illetik meg:
- a GDPR 15. cikke szerinti hozzáférési jog
- a GDPR 16. cikke szerinti helyesbítéshez való jog
- a GDPR 17. cikke szerinti törléshez való jog
- a GDPR 18. cikke szerinti, az adatkezelés korlátozásához való jog
- a GDPR 20. cikke szerinti adathordozhatósághoz való jog
- a GDPR 21. cikke szerinti tiltakozáshoz való jog
- a GDPR 7. cikk (3) bekezdése szerinti, a megadott hozzájárulás visszavonásához való jog
- a GDPR 77. cikke szerinti, adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog
Jogai gyakorlása érdekében a következő címhez fordulhat:
A hozzájárulás visszavonása
A megadott hozzájárulást bármikor, a jövőre nézve visszavonhatja.
Ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A GDPR 21. cikke szerinti tiltakozási jog
Amennyiben személyes adatokat a GDPR 6. cikk (1) bekezdésének f) pontja alapján kezelünk, Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon ezen adatkezelés ellen.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön bármikor tiltakozhat ezen adatkezelés ellen.
28. Panasztételi jog a felügyeleti hatóságnál
Ön jogosult arra, hogy panaszt tegyen egy adatvédelmi felügyeleti hatóságnál, ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi jogszabályokat.
A ránk nézve illetékes felügyeleti hatóság különösen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessen tartomány adatvédelmi és információszabadság-biztosa)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Németország
E-mail: poststelle@datenschutz.hessen.de
29. Az adatvédelmi tájékoztató módosításai
Ezt az adatvédelmi tájékoztatót módosíthatjuk, ha adatkezelésünk, az igénybe vett szolgáltatások vagy a jogi követelmények megváltoznak.
Mindig az ezen a weboldalon közzétett aktuális változat az irányadó.
Állapot: 27.10.2026