Datenschutzerklärung

Datenschutzerklärung

für die Nutzer und Abonnenten der Website taxhungary.hu

 Gültig ab: 5. Juni 2026 | Version: 1.1

1. Einleitung und Geltungsbereich

Zweck dieser Datenschutzerklärung (die „Erklärung") ist es, die betroffenen Personen über den Zweck, die Rechtsgrundlage, die Dauer und den Umfang der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der von der ECC-CONSULTING Tanácsadó Zrt. (der „Verantwortliche" bzw. „Dienstanbieter") betriebenen Website taxhungary.hu (die „Website") sowie über die Rechte der betroffenen Personen und die verfügbaren Rechtsbehelfe zu informieren.

Diese Erklärung gilt für alle Besucher der Website, für registrierte und abonnierende Nutzer, für Newsletter-Abonnenten, für Personen, die das Kontaktformular ausfüllen, sowie für jede natürliche Person, deren personenbezogene Daten der Verantwortliche im Zusammenhang mit dem Betrieb der Website verarbeitet.

Der Verantwortliche verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (DSGVO), dem Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (Infotv.) sowie sonstigen einschlägigen Rechtsvorschriften.

2. Angaben zum Verantwortlichen

•         Firmenname: ECC-CONSULTING Tanácsadó Zrt.
•         Sitz: 1054 Budapest, Kálmán Imre utca 1., Ungarn
•         Handelsregisternummer: 01-10-141119
•         Steuernummer: 13702441-2-41
•         EU-USt-IdNr.: HU13702441
•         Vertreten durch: Zoltán Farkas, Generaldirektor
•         E-Mail: office@taxhungary.hu
•         Website: https://taxhungary.hu

3. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten wendet der Verantwortliche folgende Grundsätze an: Rechtmäßigkeit, Treu und Glauben sowie Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit; Rechenschaftspflicht.

4. Verarbeitungen im Zusammenhang mit der Nutzung der Website

4.1 Websitebesuche und technische Protokollierung

Zweck: Gewährleistung des sicheren und ordnungsgemäßen Betriebs der Website, Verhinderung von Missbrauch, Erkennung und Behebung von Fehlern sowie Erstellung statistischer Analysen.

Verarbeitete Daten: IP-Adresse des Besuchers, Zeitpunkt des Besuchs, Adressen der besuchten Seiten, Browser- und Betriebssystemtyp, Referrer-URL.

Rechtsgrundlage: das berechtigte Interesse des Verantwortlichen [Art. 6 Abs. 1 lit. f DSGVO] am sicheren Betrieb der Website.

Speicherdauer: Technische Protokolldateien werden höchstens 12 Monate aufbewahrt.

4.2 Registrierung und Benutzerkonto

Zweck: Registrierung auf der Website und Betrieb des Benutzerkontos, Identifizierung des Nutzers, Nutzung der Dienste der Website sowie Kontakt mit dem Nutzer.

Verarbeitete Daten: Name des Nutzers, E-Mail-Adresse, Passwort (ausschließlich in irreversibler, gehashter Form gespeichert), Zeitpunkt der Registrierung und der letzten Anmeldung, Sprachpräferenz, optional eine Telefonnummer.

Rechtsgrundlage: Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO] sowie Erfüllung eines Vertrags [Art. 6 Abs. 1 lit. b DSGVO].

Speicherdauer: bis zur Löschung des Benutzerkontos. Der Nutzer kann jederzeit die Löschung seines Kontos und der zugehörigen Daten verlangen.

4.3 Abonnementdienste und Rechnungsstellung

Zum Zeitpunkt des Inkrafttretens dieser Erklärung bietet der Dienstanbieter keine kostenpflichtigen Abonnementdienste auf der Website an, plant jedoch deren Einführung; mit deren Aktivierung gilt die folgende Verarbeitung.

Zweck: Ermöglichung der Nutzung des Abonnementdienstes, Abschluss und Erfüllung des Vertrags, Rechnungsstellung sowie Erfüllung der buchhalterischen Belegpflichten.

Verarbeitete Daten: Rechnungsname, Firmenname, Rechnungsadresse, Steuernummer, EU-USt-IdNr., Bezeichnung des bestellten Dienstes, Betrag, Zeitpunkt und Art der Zahlung.

Rechtsgrundlage: Erfüllung eines Vertrags [Art. 6 Abs. 1 lit. b DSGVO] und Erfüllung einer rechtlichen Verpflichtung [Art. 6 Abs. 1 lit. c DSGVO], insbesondere des Gesetzes C von 2000 über das Rechnungswesen.

Speicherdauer: bis zum Ende des 8. Jahres nach dem Ausstellungsjahr gemäß § 169 Abs. 2 des Gesetzes C von 2000.

4.4 Newsletter-Dienst

Zweck: Versand der vom Nutzer gewünschten Newsletter und Informationen, Information über neue Inhalte sowie Marketingkommunikation.

Verarbeitete Daten: Name des Abonnenten, E-Mail-Adresse, Zeitpunkt der Anmeldung, Sprachpräferenz, Zeitpunkt der Abmeldung (sofern relevant).

Rechtsgrundlage: die ausdrückliche und freiwillige Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO] sowie § 6 Abs. 1–2 des Gesetzes XLVIII von 2008 über Wirtschaftswerbung (Grtv.).

Speicherdauer: bis zum Widerruf der Einwilligung, d. h. bis zur Abmeldung. Die Abmeldung ist jederzeit kostenlos über den Link am Ende der Newsletter oder per Nachricht an office@taxhungary.hu möglich.

4.5 Kontaktaufnahme

Zweck: Beantwortung der Frage des Nutzers, Prüfung der Anfrage und Kontaktpflege.

Verarbeitete Daten: Name und E-Mail-Adresse der kontaktaufnehmenden Person, Betreff und Inhalt der Nachricht, Zeitpunkt der Anfrage sowie weitere freiwillig angegebene Daten.

Rechtsgrundlage: Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO] bzw. berechtigtes Interesse des Verantwortlichen [Art. 6 Abs. 1 lit. f DSGVO] an der Beantwortung.

Speicherdauer: nach Abschluss der Angelegenheit bis zur allgemeinen Verjährungsfrist nach dem ungarischen BGB, d. h. höchstens 5 Jahre.

4.6 Missbrauchs- und Bot-Schutz (Cloudflare Turnstile)

Zweck: Schutz der Formulare der Website (Newsletter-Anmeldung, Kontaktformular, Registrierung, Anmeldung) vor automatisiertem Missbrauch (Bots, unerwünschte Nachrichten, „Spam") sowie die Gewährleistung des sicheren Betriebs der Website.

Verarbeitete Daten: die IP-Adresse des Besuchers sowie technische Merkmale des Browsers und der Besucherinteraktion (zur Bot-Erkennung erforderliche Signale).

Rechtsgrundlage: das berechtigte Interesse des Verantwortlichen [Art. 6 Abs. 1 lit. f DSGVO] am sicheren Betrieb der Website und der Formulare sowie an der Verhinderung von Missbrauch und unerwünschten Kontaktaufnahmen.

Auftragsverarbeiter: Der Dienst wird von Cloudflare, Inc. (USA) erbracht, das die Daten unter geeigneten Garantien gemäß Kapitel V der DSGVO (von der Europäischen Kommission angenommene Standardvertragsklauseln) verarbeitet.

Speicherdauer: Die mit der Bot-Prüfung verbundenen Daten werden von Cloudflare gemäß dessen eigenen Regeln nur kurzzeitig verarbeitet; der Verantwortliche speichert diese Daten nicht eigenständig.

5. Cookies

Die Website verwendet Cookies für ihren Betrieb und zur Verbesserung der Benutzererfahrung. Ein Cookie ist eine kleine Textdatei, die auf dem Gerät des Nutzers gespeichert wird und die Wiedererkennung des Nutzers sowie die Optimierung des Betriebs der Website ermöglicht.

5.1 Unbedingt erforderliche Cookies

Diese Cookies sind für den ordnungsgemäßen Betrieb der Website unerlässlich und erfordern keine vorherige Einwilligung: Sitzungscookies zur Verwaltung der Anmeldung; Sicherheitscookies (CSRF-Schutz); das Cookie zur Speicherung der Cookie-Einstellungen. Rechtsgrundlage: das berechtigte Interesse des Verantwortlichen [Art. 6 Abs. 1 lit. f DSGVO] sowie § 13/A des ungarischen E-Commerce-Gesetzes.

5.2 Funktionale Cookies

Funktionale Cookies verbessern die Benutzererfahrung (z. B. Speicherung der Sprachpräferenz). Ihre Verwendung setzt eine vorherige Einwilligung voraus. Rechtsgrundlage: Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO].

5.3 Analyse- und Marketing-Cookies

Der Verantwortliche kann Analyse-Cookies zur Messung der Besucherzahlen und zur Verbesserung der Inhalte sowie Marketing-Cookies zur Anzeige von auf die Interessen des Nutzers zugeschnittenen Inhalten und Angeboten verwenden. Diese Cookies werden nur auf Grundlage der vorherigen, ausdrücklichen Einwilligung der betroffenen Person verwendet, die jederzeit widerrufen werden kann. Rechtsgrundlage: Einwilligung der betroffenen Person [Art. 6 Abs. 1 lit. a DSGVO].

Zur Messung der Besucherzahlen der Website verwendet der Verantwortliche den Webanalysedienst Google Analytics 4 (Betreiber: Google Ireland Limited bzw. Google LLC). Der Dienst verarbeitet die IP-Adresse des Besuchers in anonymisierter Form. Die Cookies von Google Analytics (insbesondere _ga, _ga_*, _gid) werden ausschließlich nach vorheriger, ausdrücklicher Einwilligung der betroffenen Person geladen, auf Grundlage der über das Cookie-Banner erteilten Einwilligung. Die Einwilligung kann jederzeit widerrufen werden. Die Datenübermittlung durch Google – als Anbieter außerhalb der Europäischen Union (USA) – erfolgt unter geeigneten Garantien gemäß der DSGVO.

5.4 Verwaltung und Deaktivierung von Cookies

Der Nutzer kann die Cookie-Einstellungen jederzeit über das Cookie-Banner der Website oder in den Browsereinstellungen ändern. Das Deaktivieren von Cookies kann den Betrieb bestimmter Funktionen beeinträchtigen oder einschränken.

Die vollständige, detaillierte Liste der auf der Website verwendeten Cookies – mit Angabe von Name, Zweck, Dauer und Anbieter – ist in der gesondert auf der Website verfügbaren Cookie-Richtlinie enthalten.

6. Empfänger der Daten und Auftragsverarbeiter

Der Verantwortliche kann beim Betrieb der Website und der Erbringung der Dienste Auftragsverarbeiter einsetzen. Auftragsverarbeiter treffen keine eigenständigen Entscheidungen und handeln ausschließlich gemäß dem mit dem Verantwortlichen geschlossenen Vertrag und dessen Weisungen. Der Verantwortliche setzt insbesondere in folgenden Bereichen Auftragsverarbeiter ein:

•         Hosting und Serverbetrieb;
•         Anbieter für die Zustellung von E-Mails und Newslettern;
•         Buchhaltungs- und Rechnungsstellungsanbieter;
•         Anbieter für Bot-Schutz und Sicherheit der Website und ihrer Formulare: Cloudflare, Inc. (USA);
•         Webanalyse- und Reichweitenmessungsdienst: Google (Google Analytics 4) – ausschließlich bei Einwilligung der betroffenen Person;
•         Online-Zahlungsdienstleister (nach Einführung des Abonnementdienstes, nur im für die Transaktion erforderlichen Umfang).

Der Verantwortliche übermittelt auf Anfrage die aktuelle, detaillierte Liste der Auftragsverarbeiter – unter Angabe von Name, Sitz und Tätigkeitsbereich – an office@taxhungary.hu.

7. Übermittlung in Drittländer

Der Verantwortliche übermittelt personenbezogene Daten nur dann in ein Drittland außerhalb des Europäischen Wirtschaftsraums, wenn die betroffene Person ausdrücklich eingewilligt hat oder die Übermittlung eine der Voraussetzungen des Kapitels V der DSGVO erfüllt (insbesondere Angemessenheitsbeschluss, Standardvertragsklauseln oder sonstige geeignete Garantien). Soweit bestimmte vom Verantwortlichen eingesetzte Anbieter (wie Cloudflare oder Google) Übermittlungen außerhalb der Europäischen Union vornehmen, erfolgen diese ausschließlich im Rahmen eines DSGVO-konformen Rechtsmechanismus.

8. Datensicherheitsmaßnahmen

Der Verantwortliche wendet dem Risiko angemessene technische und organisatorische Maßnahmen an, insbesondere: verschlüsselte Datenübertragung (HTTPS/TLS); Speicherung der Passwörter in irreversibler, gehashter Form; Verwaltung und regelmäßige Überprüfung der Zugriffsrechte; regelmäßige Sicherungen; Protokollierung der Systemzugriffe; Vertraulichkeitspflichten der Mitarbeiter.

9. Umgang mit Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche den Vorfall innerhalb von 72 Stunden nach Kenntnisnahme der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Bei hohem Risiko informiert der Verantwortliche auch die betroffenen Personen unmittelbar.

10. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche wendet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung – einschließlich Profiling – an, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

11. Rechte der betroffenen Person

Nach der DSGVO stehen der betroffenen Person folgende Rechte zu: Recht auf Information; Recht auf Auskunft; Recht auf Berichtigung; Recht auf Löschung („Recht auf Vergessenwerden"); Recht auf Einschränkung der Verarbeitung; Recht auf Datenübertragbarkeit; Widerspruchsrecht; Recht auf Widerruf der Einwilligung. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

12. Rechtsdurchsetzung

Die betroffene Person kann Fragen, Anträge und Beschwerden zur Datenverarbeitung an office@taxhungary.hu oder per Post (1054 Budapest, Kálmán Imre utca 1., Ungarn) richten. Der Verantwortliche beantwortet Anträge spätestens innerhalb von 30 Tagen; diese Frist kann in begründeten Fällen um weitere 60 Tage verlängert werden.

Ist die betroffene Person der Ansicht, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Rechtsvorschriften verstößt, kann sie eine Beschwerde bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; Postanschrift: 1363 Budapest, Pf. 9.; Telefon: +36 (1) 391-1400; E-Mail: ugyfelszolgalat@naih.hu; Website: https://www.naih.hu) einreichen und sich auch an die Gerichte wenden.

13. Bestimmungen zu Minderjährigen

Die Dienste der Website richten sich an natürliche Personen, die das 16. Lebensjahr vollendet haben. Eine Person unter 16 Jahren darf einer auf Einwilligung beruhenden Verarbeitung nur mit Zustimmung der erziehungsberechtigten Person zustimmen. Erlangt der Verantwortliche Kenntnis davon, dass er Daten eines Minderjährigen ohne eine solche Zustimmung verarbeitet, löscht er die Daten unverzüglich.

14. Änderung der Erklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung einseitig zu ändern, insbesondere bei Änderungen des rechtlichen Umfelds oder der Verarbeitungstätigkeit. Änderungen treten mit der Veröffentlichung auf der Website in Kraft. Bei einer wesentlichen Änderung einer auf Einwilligung beruhenden Verarbeitung benachrichtigt der Verantwortliche die betroffenen Personen gesondert und holt erforderlichenfalls eine neue Einwilligung ein. Die jeweils gültige Fassung der Erklärung ist auf der Website durchgehend verfügbar.