1. Verantwortlicher
Alaplé Bar Kft.; Sitz und Rücksendeanschrift: 1013 Budapest, Attila út 4. 4/25., Ungarn; Handelsregisternummer: 01-09-371277; Steuernummer: 28728207-2-41; Vertreterin: Éva Szabó-Király; E-Mail: info@alaplebar.hu; Telefon: +36 30 019 7911.
Verantwortlicher ist die Gesellschaft. Anträge können an info@alaplebar.hu gesendet werden. Ein Datenschutzbeauftragter wurde nicht benannt, da die derzeitige Tätigkeit dies nicht verlangt.
2. Website und lokale Speicherung
IP-Adresse, Anfragezeit, URL, Geräte-/Browserdaten, Antwort und Sicherheitsereignisse können für Betrieb, Fehlersuche und Missbrauchsschutz auf Grundlage berechtigter Interessen verarbeitet werden. Normale technische Protokolle bleiben bis 30 Tage; bestätigte Sicherheits- oder Anspruchsdaten gegebenenfalls bis zur Verjährung. Anwendungslimits verwenden einen geheim erzeugten IP-Hash statt roher IP in der Anwendungsdatenbank.
Warenkorb, Land, Lieferwahl und Cookie-Einstellung bleiben im lokalen Browserspeicher für angeforderte Funktionen. Derzeit wird kein eigenständiger Analyse- oder Marketingtracker geladen; künftige optionale Tracker benötigen vorherige, im Footer änderbare Einwilligung.
3. Konto und Wiederherstellung
Kontoname, E-Mail, gesalzener Einweg-Passworthash und Zeitdaten werden nach Art. 6 Abs. 1 b DSGVO verarbeitet. Serverseitige Sitzungen und Einmal-Token-Hashes bleiben bis zum Ablauf. Kontodaten bleiben bis zur Löschung, Bestell-, Rechnungs- und Anspruchsdaten für gesetzliche Fristen.
4. Bestellungen
Name, E-Mail, Telefon, Liefer- und Rechnungsanschrift, Steuernummer, Artikel, Preise, Rabatt/Guthaben, Lieferwahl, Notiz, Kennungen, Zeitpunkte und begrenzter Zahlungsstatus dienen vorvertraglichen Schritten und Vertrag nach Art. 6 Abs. 1 b sowie Rechnungspflichten nach Art. 6 Abs. 1 c. Vertragsdaten bleiben grundsätzlich fünf Jahre, Rechnungsnachweise mindestens acht Jahre. Erfolglose Versuche ohne Vertrag höchstens 30 Tage, soweit kein Anspruch länger verlangt.
5. Zahlungs-, Rechnungs- und Lieferempfänger
Teyas Zahlungsunternehmen verarbeitet Zahlungs- und Betrugsdaten eigenverantwortlich; vollständige Kartendaten erhält der Shop nicht. KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., verarbeitet Rechnungsdaten. Lieferdaten gehen an GLS Hungary oder Magyar Posta. Das GLS-Punkt-Widget lädt erst nach Wahl einer GLS-Abholart. Google Maps ist nicht eingebettet; Daten fließen erst beim freiwilligen Öffnen des externen Links.
6. Widerruf, Beschwerden und Kontakt
Name, E-Mail, Vertragskennung, vollständige Erklärung, Eingangszeit, Referenz und Bestätigungsstatus eines Widerrufs werden zur Rechtspflicht und Anspruchssicherung grundsätzlich fünf Jahre nach Vertrags- und Anspruchsende verarbeitet. Da derselbe Kanal Verbraucherbeschwerden empfangen kann, bleiben Nachrichten und Antworten höchstens drei Jahre; eindeutig andere Anfragen können früher gelöscht werden.
7. Auftragsverarbeiter und Drittland
Cloudflare, Inc., USA stellt Hosting, Datenbank, privaten Speicher, Auslieferung und Sicherheit bereit. Aktuell leitet Textiltech Kft. (Neatly), 2400 Dunaújváros, Gutenberg köz 2., Transaktions-E-Mails weiter. Alternativ kann Plus Five Five, Inc. d/b/a Resend, USA konfiguriert werden; nur der aktive Dienst erhält Nachrichtendaten. US-Verarbeitung stützt sich soweit anwendbar auf EU–US Data Privacy Framework und/oder EU-Standardvertragsklauseln mit Zusatzmaßnahmen. Auftragsverarbeiter benötigen einen Vertrag nach Art. 28 DSGVO.
8. Sicherheit und Zugriff
Berechtigte Service-, Finanz-, Verwaltungs- und Verpackungsmitarbeiter greifen rollenbezogen zu. Buchhalter, Rechtsberater, Behörden oder Gerichte erhalten Daten nur mit Rechtsgrund. Maßnahmen umfassen Zugriffssteuerung, Hashing, sichere Cookies, HTTPS, privaten Rechnungsspeicher, Rate-Limits, Auditprotokoll, Sicherungen und Vorfallmanagement. Daten werden nicht verkauft.
9. Rechte
Betroffene können Auskunft, Berichtigung, Einschränkung und bei fehlendem Vorranggrund Löschung verlangen, geeignete Vertrags-/Einwilligungsdaten portabel erhalten und berechtigter Interessenverarbeitung widersprechen. Einwilligung ist für die Zukunft widerrufbar. Antwort erfolgt grundsätzlich binnen eines Monats, mit begründeter Verlängerung um zwei Monate. Identität kann geprüft werden; gesetzliche Aufbewahrung begrenzt Löschung.
10. Beschwerde und Automatisierung
Beschwerden sind möglich bei NAIH, 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Postfach 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400; naih.hu oder bei Gericht. Es gibt keine ausschließlich automatisierte erhebliche Entscheidung nach Art. 22 und kein Marketingprofiling. Preis-, Rabatt-, Liefer- und Guthabenberechnungen folgen festen Vertragsregeln.