Datenschutzerklärung
Gültig ab 23.04.2026. Zuletzt aktualisiert: 23.04.2026.
Diese Datenschutzerklärung dient dazu, dass Tóth István, einzelner Gewerbetreibender (der „Verantwortliche"), Betreiber von pizzabarlang.hu, die betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten gemäß DSGVO (Verordnung (EU) 2016/679) und ungarischem Gesetz CXII von 2011 (Infotv.) informiert.
1. Verantwortlicher
- Name
- Tóth István, einzelner Gewerbetreibender
- Sitz
- Moha utca 12, 6000 Kecskemét, Ungarn
- Registriernummer
- 61056550
- Steuernummer
- 91397537-1-23
- hello@pizzabarlang.hu
Der Verantwortliche ist nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet, da die Kerntätigkeit weder eine umfangreiche regelmäßige und systematische Überwachung noch eine umfangreiche Verarbeitung besonderer Kategorien (Art. 9, 10) umfasst.
2. Begriffsbestimmungen (Art. 4 DSGVO)
- Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare natürliche Person („betroffene Person").
- Verarbeitung: jeder mit personenbezogenen Daten ausgeführte Vorgang (Erhebung, Speicherung, Änderung, Übermittlung, Löschung usw.).
- Auftragsverarbeiter: eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Einwilligung: jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung.
3. Grundsätze (Art. 5 DSGVO)
Der Verantwortliche verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise, für festgelegte, eindeutige und legitime Zwecke, dem Zweck angemessen und auf das notwendige Maß beschränkt („Datenminimierung"), richtig und auf dem neuesten Stand, nur so lange wie nötig, und mit angemessenen technischen und organisatorischen Sicherheitsmaßnahmen.
4. Einzelne Verarbeitungsvorgänge
4.1. Bestellung und Vertragsdurchführung
Erfassung der Bestellung, Vertragsabschluss, Lieferung, Zahlungsabwicklung sowie Bearbeitung von Gewährleistungs- und Garantieansprüchen. Daten werden an den Zahlungsanbieter (Stripe), die Versandplattform (Packli) und den gewählten Kurier übermittelt.
Art. 6 Abs. 1 Buchst. b DSGVO — Vertragserfüllung.
Name, Lieferadresse, Rechnungsadresse, E-Mail, Telefon, bestellte Produkte, Bestellsumme, Zahlungsart, Versandart, Nachnahme-Betrag (falls zutreffend).
5 Jahre nach Vertragserfüllung (allgemeine Verjährungsfrist nach §6:22 ungarisches BGB); 8 Jahre für Buchungsbelege nach §169 ungarisches Bilanzgesetz.
4.2. Rechnungsstellung
Erfüllung von Buchführungs- und Steuerpflichten, Rechnungsstellung.
Art. 6 Abs. 1 Buchst. c DSGVO — rechtliche Verpflichtung (ungarisches Bilanzgesetz, USt-Gesetz).
Rechnungsname, Rechnungsadresse, USt-IdNr. (falls zutreffend), Produkte und Beträge.
8 Jahre nach §169 ungarisches Bilanzgesetz.
4.3. Newsletter und Transaktions-E-Mails
Newsletter: Information über wieder verfügbare Produkte und Aktionen. Transaktion: Bestellbestätigung, Versandbenachrichtigung, Rechnung.
Newsletter: Art. 6 Abs. 1 Buchst. a DSGVO — Einwilligung. Transaktion: Art. 6 Abs. 1 Buchst. b — Vertragserfüllung.
Name, E-Mail, Bestell-Nr. und Inhalt.
Newsletter: bis zum Widerruf (jederzeit Abmeldung möglich). Transaktion: wie 4.1.
4.4. Kundendienst / Kontakt
Beantwortung von Fragen, Beschwerden, Beratungsanfragen.
Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse; bei Beschwerden ungarisches Verbraucherschutzgesetz.
Name, E-Mail, Telefon, Inhalt der Nachricht.
1 Jahr nach Erledigung; 3 Jahre für Beschwerden nach ungarischem Verbraucherschutzgesetz.
4.5. Webshop-Besuch (Cookies)
Betrieb und Sicherheit, Reichweitenmessung, Verbesserung der Nutzererfahrung.
Notwendige Cookies: Art. 6 Abs. 1 Buchst. f — berechtigtes Interesse. Statistik / Marketing: Art. 6 Abs. 1 Buchst. a — Einwilligung.
IP-Adresse, Browsertyp, Betriebssystem, Besuchszeit, besuchte Seiten, Referrer.
Bis zum Cookie-Ablauf (siehe Abschnitt 7) oder Widerruf der Einwilligung.
5. Auftragsverarbeiter
Der Verantwortliche setzt folgende Auftragsverarbeiter ein (Art. 28 DSGVO).
- Hosting
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Website und Datenspeicherung.
- Versand
- Packli — packli.hu. Auftragserfassung, Etikettierung. Daten: Kundenname, Lieferadresse, Telefon, E-Mail, Paketparameter, Nachnahme.
- MPL
- Magyar Posta Zrt., Dunavirág utca 2-6, 1138 Budapest. Hauslieferung und Abholpunkte.
- FoxPost
- FoxPost Zrt., Batsányi János u. 9, 3200 Gyöngyös. Paketautomat-Zustellung.
- Zahlung
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Kartenzahlung. Kartendaten werden direkt von Stripe verarbeitet.
- Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Transaktions-E-Mails.
- Rechnungsstellung
- Billingo Technologies Zrt., Váci út 76, III. em., 1133 Budapest. Elektronische Rechnungen, NAV-Meldung.
- Web-Analyse
- Brily (Tóth István e.v.). Pseudonyme Webstatistik, nur mit Einwilligung.
6. Übermittlung in Drittländer
Vercel Inc. und Resend, Inc. sitzen in den USA. Nach Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 bieten unter dem EU-U.S. Data Privacy Framework zertifizierte Stellen ein angemessenes Schutzniveau (Art. 45 DSGVO). Sowohl Vercel als auch Resend sind zertifiziert. Stripe Payments Europe, Ltd. sitzt im EWR (Irland). Die übrigen Auftragsverarbeiter sitzen in Ungarn.
7. Cookies
7.1. Notwendige Cookies und lokaler Speicher
Wesentlich für den Grundbetrieb der Seite, ohne Einwilligung verarbeitbar. Warenkorbinhalt liegt im Browser-localStorage; das sind keine personenbezogenen Daten, nur Produkt-IDs und Mengen.
7.2. Statistik-Cookies
Brily-Konversionsmesssystem — nur mit Einwilligung aktiviert. Speichert: brily_did (anon_id, 365 Tage), brily_sid (session_id, 30 Min. Inaktivität), brily_sts (Zeitstempel). Server-Aufbewahrung: 180 Tage.
7.3. Marketing-Cookies
Personalisierte Werbung, nur mit Einwilligung. Cookie-Einstellungen jederzeit über „Cookie-Einstellungen" im Footer änderbar.
8. Rechte der betroffenen Person (Art. 15-22 DSGVO)
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht (Art. 21)
- Recht auf Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren
Du kannst deine Rechte per hello@pizzabarlang.hu oder per Post (Moha utca 12, 6000 Kecskemét, Ungarn) ausüben. Wir antworten spätestens binnen 1 Monat substanziell (verlängerbar um 2 Monate, mit vorheriger Mitteilung).
9. Datensicherheit
- verschlüsselte Übertragung (HTTPS / TLS);
- regelmäßige Sicherheitsupdates und Softwarewartung;
- Zugriffsrechtekontrolle;
- regelmäßige Backups;
- Meldung von Datenschutzverletzungen nach Art. 33-34 DSGVO.
10. Rechtsbehelfe
10.1. Aufsichtsbehörde
Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Falk Miksa utca 9-11, 1055 Budapest, Ungarn · Postfach 9, 1363 Budapest
Tel: +36 1 391 1400 · ugyfelszolgalat@naih.hu · naih.hu
10.2. Gerichtliche Durchsetzung
Bei Rechtsverletzung kannst du das zuständige Regionalgericht anrufen; nach Wahl auch das Regionalgericht deines Wohnortes oder Aufenthaltsortes.
11. Änderungen dieser Erklärung
Der Verantwortliche behält sich einseitige Änderungen vor (insbesondere bei Gesetzesänderung). Die jeweils aktuelle Fassung ist im Footer abrufbar; bei wesentlichen Änderungen erfolgt Mitteilung per E-Mail oder Aushang auf der Website.
Zuletzt aktualisiert: 23.04.2026.