DATENSCHUTZ

Bence Borbás, Einzelunternehmer (nachfolgend: Verantwortlicher oder Anbieter), nimmt den Schutz personenbezogener Daten ernst. Diese Erklärung legt offen, welche personenbezogenen Daten der Verantwortliche verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage, wie lange er sie aufbewahrt und welche Rechte den betroffenen Personen zustehen.

Grundlage sind die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie das ungarische Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit.

Der Verantwortliche ist zur Bestellung eines Datenschutzbeauftragten nicht verpflichtet und hat keinen bestellt. In Datenschutzfragen erreichen Sie ihn unter bence@ziryvo.com.

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Betroffene Person: die natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher: wer über die Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter: wer personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.

Besondere Kategorien: Daten nach Artikel 9 DSGVO, die besonderen Schutz erfordern, einschließlich Gesundheitsdaten.

Der Verantwortliche verarbeitet personenbezogene Daten in zwei klar getrennten Rollen.

4.1. Als Verantwortlicher handelt er gegenüber eigenen Kunden, Interessenten und Besuchern der Website. Dafür gilt Ziffer 5.

4.2. Als Auftragsverarbeiter handelt er, wenn er im Auftrag seiner Kunden — etwa Gesundheitsdienstleister, Praxen oder Unternehmen — einen Telefonassistenten betreibt. Hinsichtlich der Daten der Anrufenden ist dann der Kunde der Verantwortliche, und der Anbieter handelt ausschließlich nach dessen schriftlicher Weisung. Dafür gilt Ziffer 6.

5.1. Kontaktaufnahme und Angebotsanfrage

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Inhalt der Nachricht.

Zweck: Beantwortung der Anfrage, Erstellung eines Angebots, Kontaktpflege.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person — Art. 6 Abs. 1 lit. b DSGVO; sowie das berechtigte Interesse des Verantwortlichen an der geschäftlichen Kontaktaufnahme — Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bei Vertragsschluss gemäß Ziffer 5.3; ohne Vertrag 1 Jahr ab der letzten Kontaktaufnahme.

5.2. Nutzung der Demo

Interessenten können mit einem Telefonassistenten zu Demonstrationszwecken sprechen, telefonisch oder über die Website.

Verarbeitete Daten: Tonaufnahme des Gesprächs, Transkript, freiwillig genannte Angaben (Name, Telefonnummer), Zeitpunkt und Dauer des Gesprächs.

Zweck: Durchführung der Demonstration, Veranschaulichung der Funktionsweise, Verbesserung der Dienstleistung.

Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann nach dem Hinweis vor Beginn durch Fortsetzung des Gesprächs erteilt werden.

Speicherdauer: Aufnahme und Transkript werden innerhalb von 30 Tagen nach der Demonstration gelöscht.

Bitte nennen Sie während der Demonstration keine echten Gesundheitsdaten, Ausweisnummern oder andere sensible Informationen. Die Einwilligung kann jederzeit und ohne Angabe von Gründen unter bence@ziryvo.com widerrufen werden.

Der Sprachassistent auf der Website. Auf der Website befindet sich eine Schaltfläche „Mit dem Assistenten sprechen", neben der vor dem Laden ein kurzer Hinweis steht. Bis zum Drücken dieser Schaltfläche stellt der Browser keinerlei Verbindung zum Betreiber des Sprachassistenten her: der Programmcode der Gesprächsoberfläche wird erst danach geladen. Das Gespräch — und damit jede Übertragung von Sprachdaten — beginnt erst anschließend, nach gesonderter Freigabe des Mikrofons im Browser. Die Mikrofonfreigabe kann in den Browsereinstellungen jederzeit widerrufen und das Gespräch jederzeit beendet werden.

Der Sprachassistent wird über die Plattform von ElevenLabs, Inc. (USA) betrieben, die Ton und Transkript des Gesprächs zur Erbringung der Leistung als Auftragsverarbeiter verarbeitet. Für die Übermittlung gelten die Garantien nach Ziffer 8.

Nach dem Drücken der Schaltfläche lädt die Gesprächsoberfläche weitere externe Ressourcen: ihren Programmcode von unpkg, ein Modul zur Audioverarbeitung vom Content-Delivery-Netz jsDelivr, eine Schriftart von Google Fonts und Bildelemente aus dem Speicher von Google Cloud. Beim Abruf können die IP-Adresse und technische Angaben des Browsers an diese Anbieter gelangen. Der Code der Oberfläche kann aus technischen Merkmalen des Browsers zudem eine Gerätekennung bilden. Vor dem Drücken der Schaltfläche geschieht nichts davon.

5.3. Daten von Vertragskunden

Verarbeitete Daten: Name, Sitz, Steuernummer, Registernummer, Name, Funktion, E-Mail-Adresse und Telefonnummer der Ansprechperson, Bankverbindung, Vertragsdaten.

Rechtsgrundlage: Erfüllung des Vertrags — Art. 6 Abs. 1 lit. b DSGVO; bei den Daten der Ansprechperson berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: 5 Jahre nach Beendigung des Vertrags.

5.4. Rechnungsstellung und Buchführung

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO, auf Grundlage von § 169 des ungarischen Rechnungslegungsgesetzes Nr. C von 2000.

Speicherdauer: 8 Jahre ab Ausstellung des Buchungsbelegs. Eine Löschung dieser Daten kann vor Ablauf der Frist nicht verlangt werden.

5.5. Beschwerdebearbeitung

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO, auf Grundlage von § 17/A des ungarischen Verbraucherschutzgesetzes Nr. CLV von 1997.

Speicherdauer: 5 Jahre ab Aufnahme der Beschwerde.

5.6. Betrieb der Website und Reichweitenmessung

Server-Protokoll. Der Hosting-Anbieter führt zum sicheren Betrieb der Website ein automatisches Protokoll mit Zeitpunkt des Abrufs, abgerufener Adresse, Browser- und Gerätetyp sowie IP-Adresse. Der Verantwortliche greift darauf zur Fehlersuche und zur Abwehr von Missbrauch zu.

Eigene Reichweitenmessung. Zur Weiterentwicklung der Website setzt der Verantwortliche eine eigene, auf der Website laufende Messung ein. Diese verwendet keine Cookies, setzt keine Kennung auf dem Gerät und speichert keine IP-Adresse. Erfasst werden ausschließlich, jeweils als voneinander unabhängiges Ereignis: Bezeichnung des Ereignisses (etwa Seitenaufruf, Absenden des Formulars), Adresse der aufgerufenen Seite, gewählte Sprache, Gerätekategorie (Telefon, Tablet, Desktop), Domainname der verweisenden Website sowie der Zeitpunkt minutengenau. Eine natürliche Person ist daraus nicht bestimmbar, und die Angaben werden nicht zusammengeführt.

Die Messdaten verbleiben auf dem Speicherplatz des Verantwortlichen, werden nicht an Dritte übermittelt und nicht zum Profiling verwendet.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen am sicheren Betrieb und an der Verbesserung der Website — Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Protokoll nach der Praxis des Hosting-Anbieters; eigene Messdaten 12 Monate ab Erfassung.

5.7. Marketingkommunikation

Newsletter oder Werbung versendet der Verantwortliche ausschließlich auf Grundlage einer vorherigen, ausdrücklichen Einwilligung. Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit kostenfrei widerrufen werden.

6.1. Betreibt der Anbieter im Auftrag eines Kunden einen Telefonassistenten, handelt er hinsichtlich der Daten der Anrufenden als Auftragsverarbeiter. Über Zwecke und Mittel entscheidet der Kunde.

6.2. Verarbeitet werden dabei in der Regel: Name und Telefonnummer der anrufenden Person, Anlass des Anrufs, Tonaufnahme und Transkript des Gesprächs, Zeitpunkt und Dauer.

6.3. Die anrufende Person kann im Gespräch auch Angaben zu ihrer Gesundheit machen, die besondere Kategorien nach Art. 9 DSGVO darstellen. Der Anbieter konfiguriert das System so, dass die Erhebung solcher Daten auf das Notwendige beschränkt bleibt und nicht nach gesundheitlichen Einzelheiten gefragt wird.

6.4. Vor Beginn der Leistung schließen Anbieter und Kunde einen schriftlichen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6.5. In diesem Rahmen verarbeitet der Anbieter Daten ausschließlich nach schriftlicher Weisung des Kunden, verpflichtet die zugriffsberechtigten Personen zur Vertraulichkeit, trifft geeignete technische und organisatorische Maßnahmen, unterstützt den Kunden bei Betroffenenanfragen, meldet Datenschutzverletzungen unverzüglich, spätestens innerhalb von 24 Stunden, und löscht oder übergibt die Daten bei Vertragsende nach Wahl des Kunden.

6.6. Betroffene Personen (die Anrufenden) wenden sich mit ihren Anliegen in erster Linie an die Stelle, die sie angerufen haben. Beim Anbieter eingehende Anliegen leitet dieser unverzüglich an den betreffenden Kunden weiter.

6.7. Die Information der Anrufenden — einschließlich des Hinweises auf die Aufzeichnung und auf den Einsatz eines automatisierten Systems — obliegt dem Kunden als Verantwortlichem.

Zur Erbringung der Leistung setzt der Verantwortliche Auftragsverarbeiter der folgenden Kategorien ein:

Über Namen, Sitz und Tätigkeit der eingesetzten Auftragsverarbeiter erteilt der Verantwortliche auf Anfrage unter bence@ziryvo.com schriftlich Auskunft. Über Änderungen im Kreis der Auftragsverarbeiter informiert er seine Vertragskunden vorab.

Darüber hinaus übermittelt der Verantwortliche personenbezogene Daten nur mit Einwilligung der betroffenen Person oder aufgrund einer gesetzlichen Pflicht beziehungsweise eines behördlichen oder gerichtlichen Ersuchens.

8.1. Einzelne eingesetzte Technologieanbieter haben ihren Sitz oder ihre Verarbeitungsinfrastruktur außerhalb des Europäischen Wirtschaftsraums, in der Regel in den Vereinigten Staaten.

8.2. Die Rechtmäßigkeit solcher Übermittlungen stützt der Verantwortliche auf einen Angemessenheitsbeschluss der Europäischen Kommission — einschließlich des EU-US Data Privacy Framework —, auf die von der Kommission erlassenen Standardvertragsklauseln (SCC) oder auf andere geeignete Garantien nach Kapitel V DSGVO.

8.3. Soweit der Anbieter dies ermöglicht, wählt der Verantwortliche eine europäische Verarbeitungsregion. Über die eingesetzten Garantien erteilt er unter bence@ziryvo.com Auskunft.

9.1. Der Verantwortliche trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art und der Risiken der Verarbeitung geeignete technische und organisatorische Maßnahmen.

9.2. Dazu gehören insbesondere:

• verschlüsselte Übertragung (HTTPS/TLS) auf der Website und zwischen den Systemen;
• starke, einzigartige Passwörter und — wo verfügbar — Zwei-Faktor-Authentifizierung für alle Dienstkonten;
• Zugriffsbeschränkung nach dem Prinzip der erforderlichen Kenntnis;
• regelmäßige Sicherungen;
• auf den Plattformen der Anbieter die jeweils strengsten Einstellungen zur Aufbewahrung, einschließlich einer Minimierung der Speicherdauer von Tonaufnahmen;
• Verschlüsselung und Passwortschutz der eingesetzten Arbeitsgeräte.

9.3. Eine Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich, spätestens innerhalb von 72 Stunden, der Aufsichtsbehörde, es sei denn, ein Risiko ist voraussichtlich nicht zu erwarten. Besteht ein hohes Risiko für die Rechte der betroffenen Personen, informiert er auch diese.

10.1. Die Website verwendet keine Cookies: weder eigene noch solche Dritter werden auf dem Gerät gesetzt, und es kommt kein Werbe- oder Social-Media-Tracking zum Einsatz.

10.2. Im Speicher des Browsers legt die Website zwei technische Werte ab, die für den Betrieb erforderlich sind, keine personenbezogenen Daten enthalten und die Website nicht verlassen:

10.3. Die Reichweitenmessung arbeitet wie in Ziffer 5.6 beschrieben: ohne Cookie, ohne Kennung, ohne Speicherung der IP-Adresse. Da dabei weder Daten auf dem Gerät gespeichert noch von dort ausgelesen werden, ist keine vorherige Einwilligung erforderlich; Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen, dem nach Ziffer 12 widersprochen werden kann.

10.4. Der Sprachassistent lädt ausschließlich nach Drücken der entsprechenden Schaltfläche. Ab diesem Zeitpunkt können ElevenLabs, Inc. und die genutzten Content-Delivery-Netze eigene technische Daten verarbeiten, einschließlich im Browser gespeicherter Daten; Einzelheiten enthält Ziffer 5.2. Ohne Drücken der Schaltfläche findet eine solche Verarbeitung nicht statt.

11.1. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die rechtliche Wirkung entfaltet oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigt — einschließlich Profiling —, findet nicht statt.

11.2. Der Telefonassistent ist ein KI-gestütztes System, das Gesprochenes verarbeitet und daraus strukturierte Angaben erzeugt. Dies ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, da keine inhaltliche Entscheidung getroffen wird: Aufgabe ist die Erfassung und Weitergabe zur Bearbeitung durch Menschen.

11.3. Die Systeme sind so eingerichtet, dass die Gesprächspartner darüber informiert werden, dass sie mit einem automatisierten System sprechen — im Einklang mit den Transparenzanforderungen der KI-Verordnung der Union.

11.4. Gesprächsinhalte werden nicht zum Training von KI-Modellen verwendet; wo es einstellbar ist, wird die Verwendung zum Modelltraining auch beim Anbieter deaktiviert.

12.1. Auskunft. Sie können Auskunft darüber verlangen, ob der Verantwortliche Sie betreffende Daten verarbeitet, und eine Kopie davon erhalten.

12.2. Berichtigung. Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

12.3. Löschung. Sie können die Löschung verlangen, insbesondere wenn die Daten für ihren Zweck nicht mehr erforderlich sind oder die Einwilligung widerrufen wurde. Eine Löschung ist ausgeschlossen, soweit eine gesetzliche Pflicht zur Aufbewahrung besteht — etwa bei der achtjährigen Aufbewahrung von Buchungsbelegen.

12.4. Einschränkung. Sie können die Einschränkung der Verarbeitung verlangen, etwa für die Dauer der Prüfung bestrittener Richtigkeit.

12.5. Datenübertragbarkeit. Auf Einwilligung oder Vertrag gestützte, automatisiert verarbeitete Daten können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

12.6. Widerspruch. Sie können der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Bei Direktwerbung gilt der Widerspruch uneingeschränkt.

12.7. Widerruf der Einwilligung. Eine erteilte Einwilligung kann jederzeit kostenfrei widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

12.8. Anträge richten Sie an bence@ziryvo.com oder postalisch an Alsóerdősor utca 35., 2045 Törökbálint, Ungarn. Der Verantwortliche erledigt sie unverzüglich, spätestens innerhalb eines Monats. Diese Frist kann wegen der Komplexität um zwei Monate verlängert werden; darüber informiert der Verantwortliche innerhalb eines Monats. Die Auskunft ist kostenfrei.

13.1. Beschwerde beim Verantwortlichen. Wenden Sie sich zunächst unter bence@ziryvo.com direkt an den Verantwortlichen.

13.2. Aufsichtsbehörde. Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Falk Miksa utca 9–11., 1055 Budapest, Ungarn
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-Mail: ugyfelszolgalat@naih.hu
Website: https://naih.hu

Betroffene Personen mit Aufenthalt in einem anderen Mitgliedstaat können sich auch an die dort zuständige Aufsichtsbehörde wenden.

13.3. Gerichtlicher Rechtsschutz. Bei einer Verletzung Ihrer Rechte steht Ihnen der Rechtsweg offen. Das Verfahren kann nach Ihrer Wahl auch vor dem Gericht Ihres Wohn- oder Aufenthaltsortes eingeleitet werden.

13.4. Schadenersatz. Wer durch eine rechtswidrige Verarbeitung einen Schaden erleidet, hat Anspruch auf Schadenersatz, bei Verletzung des Persönlichkeitsrechts auf eine Entschädigung.

14.1. Der Verantwortliche behält sich vor, diese Erklärung einseitig zu ändern, insbesondere bei Gesetzesänderungen, behördlichen Vorgaben oder Änderungen der Leistung.

14.2. Die geänderte Fassung tritt mit der Veröffentlichung auf der Website in Kraft. Über wesentliche Änderungen informiert der Verantwortliche seine Vertragskunden zusätzlich per E-Mail.

• Verordnung (EU) 2016/679 (DSGVO)
• Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Ungarn)
• Gesetz Nr. CVIII von 2001 über Dienste des elektronischen Geschäftsverkehrs (Ungarn)
• Gesetz Nr. C von 2000 über die Rechnungslegung (Ungarn)
• Gesetz Nr. CXXVII von 2007 über die Umsatzsteuer (Ungarn)
• Gesetz Nr. XLVIII von 2008 über die Grundbedingungen der Wirtschaftswerbung (Ungarn)
• Gesetz Nr. CLV von 1997 über den Verbraucherschutz (Ungarn)
• Gesetz Nr. V von 2013, Bürgerliches Gesetzbuch (Ungarn)