Datenschutzhinweise

Diese Datenschutzhinweise erläutern verständlich, wie personenbezogene Daten bei der Nutzung der Hausverwaltungs-Webanwendung THGO.hu verarbeitet werden. Reine Bearbeitungshinweise dürfen nicht als inhaltliche Datenschutzerklärung veröffentlicht werden.

Die Löschung eines Nutzerkontos löscht weder früher hochgeladene, angelegte oder verwaltete Wohnungseigentümergemeinschaften noch deren Verwaltungsdaten. THGO.HU speichert die E-Mail-Adresse des gelöschten Kontos nicht als lesbaren Sperrlisteneintrag; ein einseitiger technischer SHA-256-Hash kann ausschließlich gespeichert werden, um eine erneute Registrierung mit derselben E-Mail-Adresse zu verhindern. Der Hash wird weder für Marketing noch für andere Zwecke genutzt.

Verantwortlicher: BI88 Kft. Sitz: 4029 Debrecen, Munkácsy Mihály utca 7, Erdgeschoss, Wohnung 1, Ungarn Steuernummer: 23321692-1-09 E-Mail: www.thgo.hu@gmail.com Telefon: +36 30 353 2918 Website: https://thgo.hu Nutzt eine Wohnungseigentümergemeinschaft, eine Hausverwaltung oder eine andere Organisation das System für eigene Zwecke, kann diese Organisation je nach den Umständen als eigenständiger Verantwortlicher oder in einer anderen datenschutzrechtlichen Rolle handeln.

Domainanbieter für thgo.hu: Unternehmen: Netmask Interactive Kft. Sitz: 1131 Budapest, Nővér u. 110, Ungarn Steuernummer: 23134339-2-41 EU-USt-IdNr.: HU23134339 Handelsregisternummer: 01-09-954570 Kontoführende Bank: CIB Bank Bankkonto: 10700347-66924779-51200002 Kundenservice (werktags 9–16 Uhr): +36 1 646 4921 Service-E-Mail: ugyfelszolgalat@netmask.hu Allgemeine E-Mail: info@netmask.hu Hostinganbieter: Hauptbetriebsgesellschaft (Abrechnungs- und Rechtsdaten): Hostinger International Ltd. Handelsregisternummer: HE 301365 (Zypern) EU-USt-IdNr.: CY10301365E Sitz/Postanschrift: 61 Lordou Vironos Street, Lumiel Building, 4th Floor, 6023 Larnaca, Zypern HOSTINGER operations, UAB Anschrift: Švitrigailos str. 34, Vilnius 03230, Litauen Telefon: +370 645 03378 E-Mail: domains@hostinger.com Website: www.hostinger.com (ungarische Oberfläche: hostinger.hu) Datenschutzanfragen: gdpr@hostinger.com Kundenservice: 24/7-Livechat und Ticketsystem über das hPanel-Konto.

Je nach genutztem Dienst und Berechtigung des Nutzers kann das System insbesondere folgende Daten verarbeiten: Namen; E-Mail-Adressen; Telefonnummern; Benutzerkennungen und Berechtigungen; Gebäude-, Wohnungs- und Einheitendaten; Eigentümer-, Miet- oder Nutzungsstatus; Miteigentumsanteile; Hausgeld, Zahlungen und Kontostände; Zähler- und Verbrauchsdaten; Angaben aus Banktransaktionen; personenbezogene Daten in hochgeladenen Dokumenten; Nachrichten, Arbeitsabläufe und Daten elektronischer Abstimmungen; Anmelde-, Sicherheits- und Protokolldaten einschließlich IP-Adressen, Zeitstempeln sowie Browser- und Geräteinformationen.

Die Verarbeitung kann insbesondere folgenden Zwecken dienen: Erstellung und Absicherung von Benutzerkonten; Bestätigung von E-Mail-Adressen; Verwaltung von Wohnungseigentümergemeinschaften, Einheiten, Eigentümern, Bewohnern und Verwaltern; Berechtigungsverwaltung; Abrechnung von Hausgeld und Versorgungsleistungen; Unterstützung von Buchhaltung, Bank- und Kassenprozessen; Erstellung von Auswertungen und Dokumenten; Kommunikation und Benachrichtigungen für Bewohner; Durchführung von Online-Abstimmungen; Verwaltung von Abonnements und Rechnungsstellung; Missbrauchsprävention, Fehleranalyse und Sicherheitsprotokollierung; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und Erfüllung gesetzlicher Pflichten.

Je nach Verarbeitungsvorgang kommt als Rechtsgrundlage in Betracht: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen; die Erfüllung einer rechtlichen Verpflichtung; berechtigte Interessen des Verantwortlichen oder eines Dritten; oder eine Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht. Der Verantwortliche muss die für jeden konkreten Verarbeitungszweck geltende Rechtsgrundlage anhand der tatsächlichen Abläufe und des anwendbaren Rechts bestimmen und offenlegen.

Die bei der Registrierung angegebene E-Mail-Adresse kann zur Identifizierung und Aktivierung des Kontos, für Sicherheitsbenachrichtigungen sowie zur Kommunikation verwendet werden. Der Zugriff auf das System kann von einer bestätigten E-Mail-Adresse abhängen; bis zur Nutzung des Bestätigungslinks kann der Zugriff eingeschränkt sein.

Für die Verwaltung von Wohnungseigentümergemeinschaften können im System Daten über Gemeinschaften, Wohnungen, einzelne Einheiten, Eigentümer, Bewohner, Mieter und sonstige berechtigte Nutzer erfasst werden. Der Nutzer, der Daten hochlädt oder eingibt, ist dafür verantwortlich, über eine geeignete Rechtsgrundlage und Berechtigung zu verfügen und nur erforderliche Daten zu verarbeiten.

Das System kann Banktransaktionsdateien, Zahlungseingänge, Hausgeldforderungen, Rückstände, Überzahlungen, Kassenbuchdaten und sonstige Finanzinformationen verarbeiten. Karten- oder andere Online-Zahlungen können durch einen externen Zahlungsdienstleister abgewickelt werden. THGO.hu speichert keine Zahlungskartendaten, soweit diese nach der technischen Zahlungsabwicklung ausschließlich im System des Zahlungsdienstleisters eingegeben werden.

Nutzer können entsprechend ihren Berechtigungen Dokumente hochladen, Nachrichten senden, Arbeitsabläufe verwalten und an Online-Abstimmungen teilnehmen. Hochladende Nutzer müssen sicherstellen, dass die im Dokument oder in der Nachricht enthaltenen personenbezogenen Daten rechtmäßig verarbeitet werden und keine unnötigen oder unbefugt verarbeiteten Daten enthalten sind.

THGO.hu ermöglicht es Nutzern, ihr Google-Konto und ihren Google Kalender mit dem System zu verbinden. Die Verbindung erfolgt nur nach ausdrücklicher Zustimmung des Nutzers über Google OAuth 2.0. Kategorien der Google-Daten: die mit dem Konto verbundene E-Mail-Adresse, die zur Verwaltung von Kalenderereignissen nötigen Berechtigungen sowie die von Google bereitgestellten OAuth-Zugriffs- und Aktualisierungstokens. Die Kalenderberechtigung kann technisch das Erstellen, Ansehen, Ändern und Löschen von Ereignissen ermöglichen. Zweck: THGO.hu nutzt den Kalenderzugriff ausschließlich zur Synchronisierung der vom Nutzer freigegebenen Veranstaltungen und Fristen der Eigentümergemeinschaft, etwa Versammlungen, Wartungstermine, Fristen von Arbeitsabläufen und weitere damit verbundene Ereignisse. Google-Nutzerdaten werden nicht für Werbung, Profilbildung oder dienstfremde Zwecke genutzt. Speicherung: THGO.hu kann Zugriffs- und Aktualisierungstokens sowie erforderliche Google-Konto-Kennungen zur Aufrechterhaltung der Synchronisation speichern. Sie dienen ausschließlich diesem Zweck. Weitergabe: THGO.hu verkauft keine über Google-APIs erhaltenen Nutzerdaten. Eine Weitergabe an Dritte erfolgt nur, soweit sie für den vom Nutzer in Anspruch genommenen Dienst erforderlich ist, der Nutzer zustimmt oder das Gesetz sie vorschreibt. Trennung: Der Nutzer kann die Google-Kalender-Verbindung innerhalb von THGO.hu trennen oder Berechtigungen im Google-Konto widerrufen. Nach der Trennung verwendet THGO.hu den widerrufenen Zugriff nicht weiter. Google API Services User Data Policy: THGO.hu erklärt, dass Nutzung und Weitergabe der Google-API-Daten dieser Richtlinie einschließlich der Limited-Use-Anforderungen entsprechen und der Zugriff ausschließlich für die sichtbare, vom Nutzer gewählte Kalendersynchronisierung verwendet wird.

Das System kann Protokolldaten verarbeiten, um Sicherheit und Rechenschaftspflicht zu gewährleisten, unbefugte Zugriffe zu verhindern und Fehler zu untersuchen. Dazu können An- und Abmeldezeiten, IP-Adressen, fehlgeschlagene Anmeldeversuche, Änderungen von Berechtigungen, Dokumenten-Uploads, Löschungen, Finanzvorgänge und andere administrative Ereignisse gehören.

Für den Betrieb des Systems kann der Verantwortliche Auftragsverarbeiter und sonstige externe Dienstleister einsetzen, insbesondere für Hosting, VPS, E-Mail, Zahlung, Sicherheit, Protokollierung und technische Leistungen. Der Verantwortliche muss die tatsächlich eingesetzten Dienstleister, ihre Kontaktdaten und Aufgaben sowie etwaige Übermittlungen in Drittländer anhand der tatsächlichen Dienstleistungsverhältnisse benennen.

Personenbezogene Daten dürfen nur auf einer gültigen Rechtsgrundlage und im erforderlichen Umfang an Dritte weitergegeben werden. Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, muss der Verantwortliche geeignete Garantien nach der DSGVO sicherstellen und die betroffenen Personen informieren.

Personenbezogene Daten dürfen so lange gespeichert werden, wie dies für den Verarbeitungszweck notwendig oder gesetzlich vorgeschrieben ist. Die Frist kann von Verträgen, Buchhaltungs- und Steuerrecht, Aufbewahrungspflichten der Wohnungseigentümergemeinschaft, Verjährungsfristen, Sicherheitsanforderungen und Rechtsansprüchen abhängen.

Je nach den Umständen können betroffene Personen Auskunft, Zugang, Berichtigung, Löschung oder Einschränkung verlangen, ihr Recht auf Datenübertragbarkeit ausüben, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und ihre Einwilligung jederzeit widerrufen. Gesetzliche Aufbewahrungspflichten können eine sofortige Löschung verhindern.

Betroffene Personen können datenschutzrechtliche Anfragen über die veröffentlichten Kontaktdaten an den Verantwortlichen richten. Die Prüfung erfolgt innerhalb der Fristen und unter den Voraussetzungen der DSGVO. Zur Vermeidung unbefugter Datenweitergabe kann ein Identitätsnachweis verlangt werden.

Betroffene Personen können bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen oder den Rechtsweg beschreiten. In Ungarn ist die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) zuständig. Aktuelle Kontaktdaten sind vor der Veröffentlichung zu prüfen.

Der Verantwortliche und der technische Betreiber schützen Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten durch risikogerechte technische und organisatorische Maßnahmen, etwa HTTPS/TLS, Zugriffskontrollen, E-Mail-Bestätigung, Protokolle, Backups, Updates und Schutz vor unbefugtem Zugriff.

Die Anwendung kann für ihren Betrieb notwendige Sitzungs-, Sicherheits- und technische Cookies verwenden. Bei nicht erforderlichen Cookies, etwa für Analysen oder Marketing, müssen gesonderte Informationen und, soweit gesetzlich erforderlich, eine angemessene Einwilligungsverwaltung bereitgestellt werden.

Der Verantwortliche kann diese Hinweise bei Änderungen der Gesetze, des Dienstes, der Technik oder der Verarbeitungspraxis ändern. Die aktuelle Fassung zeigt ihr Änderungsdatum an. Frühere Fassungen können als PDF archiviert und vom Superadministrator abgerufen werden.

Bei Einleitung einer SimplePay-Zahlung übermittelt THGO die E-Mail-Adresse, Rechnungsanschrift und Lieferanschrift des Zahlers an SimplePay Zrt., soweit diese für die Zahlung tatsächlich erforderlich sind. THGO fordert weder die vollständige Kartennummer noch CVC/CVV oder Authentifizierungsgeheimnisse an, die auf der SimplePay-Zahlungsseite eingegeben werden, und speichert sie nicht. THGO kann die von SimplePay übermittelte Transaktionskennung, den Status, den Zahlungszeitpunkt und die für den buchhalterischen Abgleich erforderlichen Daten verarbeiten. Die erneute Abfrage von E-Mail-, Rechnungs- und Lieferdaten auf der Zahlungsseite kann entfallen, wenn diese bereits in THGO vorliegen.

Ich nehme zur Kenntnis, dass folgende personenbezogene Daten, die BI88 Kft. (4029 Debrecen, Munkácsy Mihály utca 7, Erdgeschoss 1, Ungarn) als Verantwortlicher in der Nutzerdatenbank von https://thgo.hu speichert, an SimplePay Zrt. als Auftragsverarbeiter übermittelt werden: E-Mail-Adresse, Rechnungsanschrift und Lieferanschrift. Art und Zweck der Verarbeitung durch den Auftragsverarbeiter sind den SimplePay-Datenschutzhinweisen unter folgendem Link zu entnehmen: https://simplepay.hu/adatkezelesi-tajekoztatok/

THGO.HU ist auch als Android-App verfügbar. Einige Webfunktionen werden innerhalb einer eingebetteten WebView angezeigt; daher erfolgen die Verarbeitungen bei Funktionen zu Eigentümergemeinschaften, Bewohnern, Finanzen, Versorgung, Nachrichten und Dokumenten im Wesentlichen zu denselben Zwecken wie beim Webdienst. Die Kommunikation zwischen App und THGO.HU-Servern erfolgt verschlüsselt über HTTPS. Nutzer sehen ausschließlich die ihnen nach ihren Berechtigungen zugänglichen Daten. Die App kann über Google Play verbreitet werden. Google kann nach eigenen Datenschutzbedingungen Daten für den Play Store, Installation, Updates, Sicherheitsprüfungen und Google-Kontodienste verarbeiten. Für die eigenständige Datenverarbeitung von Google gelten dessen aktuelle Datenschutzhinweise.

Die THGO.HU-Android-App kann Google Firebase Cloud Messaging (FCM) für Push-Benachrichtigungen verwenden. Die App kann einen der Installation und dem Gerät zugeordneten Token erzeugen, den THGO.HU zum Versand von Nachrichten mit dem angemeldeten Nutzer verknüpft speichern kann. Tokens und erforderliche technische Kennungen werden ausschließlich zur Bereitstellung und Zustellung von Nachrichten und zur Behandlung technischer Zustellfehler verarbeitet. Google/Firebase kann technische Daten nach eigenen Dienst- und Datenschutzbedingungen verarbeiten. Der Nutzer kann Benachrichtigungen für THGO.HU jederzeit in den Android-Einstellungen deaktivieren. Dies verhindert für sich genommen nicht die Nutzung der grundlegenden, benachrichtigungsunabhängigen Funktionen.

Je nach Rolle, Berechtigungen und verwendeten Funktionen kann die THGO.HU-App Namen, E-Mail-Adressen, Nutzer- und Bewohnerkennungen, Daten von Wohnungseigentümergemeinschaften und Bewohnern, Finanzdaten zu Gemeinschaftskosten, Salden, Zahlungen und Buchhaltung, Versorgungs- und Zählerdaten, Bewohnermitteilungen, Kundendienst- oder „Kann ich helfen?“-Gespräche, Arbeitsabläufe sowie hochgeladene Dateien und Dokumente verarbeiten. Zwecke sind die Bereitstellung des Dienstes, Nutzeridentifizierung und Berechtigungsprüfung, Unterstützung der Verwaltung und Auswertungen, Benachrichtigungen, Kundenservice, Sicherheit, Fehleruntersuchung sowie die Erfüllung gesetzlicher und vertraglicher Pflichten. THGO.HU speichert weder vollständige Kartennummern noch CVC/CVV, wenn die Zahlung über die von SimplePay betriebene Zahlungsseite erfolgt. Die SimplePay-Abschnitte dieser Hinweise gelten ebenfalls. Betroffene können über den THGO.HU-Kundendienst die Löschung personenbezogener Daten oder die Schließung ihres Kontos beantragen. Daten, deren Aufbewahrung gesetzlich, buchhalterisch, zur Rechtsdurchsetzung oder aus einer anderen zwingenden Rechtsgrundlage geboten ist, sind ausgenommen. Anträge werden entsprechend den tatsächlichen Rollen als Verantwortlicher oder Auftragsverarbeiter und dem geltenden Recht behandelt.

Für Bewohner-, Eigentümer-, Versorgungs- und Finanzdaten, die zur Verwaltung hochgeladen werden, ist die Stelle Verantwortlicher, die die Zwecke und wesentlichen Mittel der Verarbeitung festlegt. Verarbeitet THGO Daten technisch gemäß dokumentierten Weisungen der Eigentümergemeinschaft oder des Verwalters, kann THGO insoweit Auftragsverarbeiter sein. BI88 Kft. kann für eigene Registrierungs-, Vertrags-, Kundendienst- und Sicherheitsverarbeitungen selbst Verantwortlicher sein. Auftragsverarbeitungen sind in einer separaten Vereinbarung nach Art. 28 DSGVO zu regeln, einschließlich Weisungen, Zugriff, Unterauftragsverarbeitern, Sicherheitsmaßnahmen, Vorfallbehandlung sowie Rückgabe und Löschung der Daten.

Im endgültigen Verzeichnis der Verarbeitungstätigkeiten sind für jede Verarbeitung Datenkategorien, Zweck, Rechtsgrundlage nach DSGVO, Empfänger und Lösch- oder Überprüfungsfrist festzulegen. Nutzerkonto: Identifizierung und Berechtigungsverwaltung für die Diensterbringung während des Bestehens des Kontos und anschließende begründete, rechtmäßig bestimmte Aufbewahrung. Rechnungsbelege: Erfüllung gesetzlicher Pflichten nach den einschlägigen buchhalterischen und steuerlichen Fristen. Sicherheitsprotokolle: dokumentiertes berechtigtes Interesse oder andere geeignete Rechtsgrundlage mit zuvor festgelegter zweckbezogener Löschfrist. Unterlagen der Eigentümergemeinschaft: Zwecke und Rechtsgrundlagen des jeweiligen Verantwortlichen. Die genauen Fristen und etwaige Interessenabwägungen müssen anhand der tatsächlichen technischen Einstellungen und gesetzlichen Pflichten der Eigentümergemeinschaften endgültig geprüft werden; diese Hinweise ersetzen das interne Verzeichnis nicht.

Im Empfehlungsprogramm können Name, Kontaktdaten und Empfehlungsbeziehung der empfehlenden Person sowie die für die Abrechnung benötigte Bewohnerzahl verarbeitet werden. Vor Kontaktaufnahme mit einer empfohlenen dritten Person müssen die Rechtsgrundlage der Verarbeitung und der elektronischen Ansprache geprüft werden. Bei Einsatz von Rechnungs- oder Zahlungsdienstleistern dürfen nur die für den jeweiligen Vorgang nötigen Daten übermittelt werden. Die tatsächlichen datenschutzrechtlichen Rollen von Billingo und SimplePay, übermittelten Felder und Aufbewahrungsfristen sind anhand der Verträge und technischen Datenflüsse festzulegen. Die jeweils aktuellen Datenschutzhinweise der Dienstleister gelten auch für deren Verarbeitungen.

Die aktuelle Fassung dieser Datenschutzhinweise wird durch Datum und Uhrzeit unter „Geändert“ sowie die Versionsnummer im Dokumentkopf gekennzeichnet. Frühere Fassungen sind durch ihre jeweiligen Zeitstempel und Versionsnummern identifizierbar. Änderungen werden erst nach ordnungsgemäßer Veröffentlichung und Erfüllung der anwendbaren rechtlichen Voraussetzungen wirksam. Über wesentliche Änderungen der Verarbeitungspraxis sind Betroffene nach geltenden Vorschriften zu informieren.

Az Adatkezelő az adatkezelési tájékoztató lényeges változásairól a regisztrált felhasználókat a regisztrációkor megadott e-mail-címükön, a tervezett alkalmazásukat legalább 30 nappal megelőzően tájékoztatja. Az értesítés tartalmazza a módosított tájékoztató elérhetőségét, a közzététel napját, az alkalmazás tervezett kezdőnapját, valamint a változások lényegét. Ha valamely módosítás jogszabály vagy hatósági kötelezés alapján rövidebb határidővel szükséges, a tájékoztatásra a jogszerűen lehetséges leghamarabbi időpontban kerül sor. A tájékoztató módosítása önmagában nem jelent hozzájárulást olyan adatkezeléshez, amelyhez külön hozzájárulás vagy más jogalap szükséges.