Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

AppForge Solution Korlátolt Felelősségű Társaság (AppForge Solution Kft.)
Eingetragener Sitz: Vasút utca 7., 8992 Bagod, Ungarn
Büro: Bank Center, Szabadság tér 7., 1054 Budapest, Ungarn, 2. Stock, Büro 217
Registernummer: 20-09-079415
Steuernummer: 32672886-2-20
Geschäftsführer: Bálint Boncz
E-Mail: balint@appforge.hu
Telefon: +36 30 098 0767

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen bei uns nicht vor, weil weder die umfangreiche regelmäßige Überwachung von Personen noch die umfangreiche Verarbeitung besonderer Datenkategorien zu unserer Kerntätigkeit gehört. Datenschutzanfragen beantwortet die Geschäftsführung unter der oben genannten Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Website appforge.hu einschließlich aller Sprachversionen und für die Kommunikation, die aus den Formularen dieser Website entsteht. Für die Verarbeitung personenbezogener Daten innerhalb eines beauftragten Projekts gilt zusätzlich Abschnitt 9 und der dort genannte Auftragsverarbeitungsvertrag.

3. Verarbeitete Daten

3.1. Kontakt- und Angebotsformulare

Über das Kontaktformular, das Angebotsformular und das Formular für den kostenlosen SEO-Audit verarbeiten wir die Angaben, die Sie selbst eintragen:

Name
E-Mail-Adresse
Firma und Telefonnummer, sofern angegeben
Gewählte Leistung, Budgetrahmen und Zeitrahmen, sofern das Formular danach fragt
Inhalt Ihrer Nachricht

Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alles Weitere ist freiwillig.

3.2. Newsletter

Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung. Sie können das Abonnement jederzeit über den Abmeldelink oder per E-Mail beenden.

3.3. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragen wir Ihre Einwilligung ab. Ablehnen ist mit einem Klick möglich und im Banner genauso sichtbar wie das Annehmen. Wir unterscheiden vier Kategorien:

Notwendige Cookies tragen die Grundfunktionen der Website und speichern Ihre Cookie-Entscheidung. Diese Kategorie ist immer aktiv und lässt sich nicht abwählen.
Präferenz-Cookies merken sich Einstellungen wie die Sprachwahl.
Statistik-Cookies dienen der Reichweitenmessung und Nutzungsanalyse, unter anderem über Google Analytics 4.
Marketing-Cookies messen und steuern Kampagnen aus, unter anderem über Google Ads.

Bis zu Ihrer Einwilligung bleiben Statistik- und Marketing-Tags blockiert. Technisch setzen wir dafür den Google Consent Mode v2 ein. Ihre Entscheidung speichern wir mit Zeitstempel und Versionsnummer, damit wir nachweisen können, wann und wofür Sie eingewilligt haben. Sie können die Auswahl jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern oder vollständig widerrufen. Ändern wir die Kategorien, fragen wir erneut.

3.4. Server-Logfiles

Beim Aufruf der Website protokolliert das System technisch bedingt:

IP-Adresse
Browsertyp und Version
Betriebssystem
Referrer-URL
Datum und Uhrzeit des Zugriffs

4. Zwecke der Verarbeitung

Kommunikation: Beantwortung von Anfragen, Erstellung von Angeboten, Terminabstimmung.
Vertragsanbahnung und Vertragsdurchführung: Abwicklung beauftragter Projekte, Rechnungsstellung.
Betrieb und Sicherheit: Auslieferung der Website, Abwehr von Angriffen, Fehleranalyse.
Reichweitenmessung: Auswertung, welche Inhalte genutzt werden, um die Website zu verbessern.
Marketing: Messung und Aussteuerung von Kampagnen, ausschließlich nach Einwilligung.

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter, Statistik- und Marketing-Cookies, Präferenz-Cookies.
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): Bearbeitung von Anfragen und Angebotsanforderungen, Durchführung beauftragter Projekte.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technische Protokollierung und Betriebssicherheit der Website. Unser Interesse ist der störungs- und angriffsfreie Betrieb.

Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Speicherdauer

Anfragen ohne Beauftragung löschen wir ein Jahr nach der letzten Antwort. Auf Wunsch löschen wir sofort.
Projektbezogene Kommunikation bleibt für die Dauer des Projekts gespeichert und anschließend so lange, wie Gewährleistungs- oder Nachweisfristen laufen.
Rechnungs- und Buchhaltungsunterlagen: acht Jahre nach ungarischem Buchführungsrecht.
Newsletter-Daten: bis zur Abmeldung.
Server-Logfiles: maximal 90 Tage.
Cookies: je nach Kategorie und Browsereinstellung, typischerweise zwischen 30 Tagen und zwei Jahren. Ihre Einwilligungsentscheidung liegt im lokalen Speicher Ihres Browsers, bis Sie sie ändern oder die Browserdaten löschen.

7. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht zu eigenen Zwecken Dritter weiter. Zur Erbringung des Website- und Kommunikationsbetriebs setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Cloudflare, Inc. (USA) übernimmt Hosting, Auslieferung über das CDN, Schutz vor Bot- und DDoS-Angriffen sowie die technische Protokollierung.
Mailgun Technologies, Inc. (USA) versendet die Formularnachrichten. Wir nutzen die EU-Region des Dienstes (api.eu.mailgun.net), die Nachrichtenverarbeitung findet dort statt.
Google Ireland Limited, Dublin stellt Google Analytics 4, Google Tag Manager und Google Ads bereit, jeweils erst nach Ihrer Einwilligung.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Rechte erforderlich ist.

8. Übermittlung in Drittländer

Cloudflare, Mailgun und Google sind Unternehmen mit Konzernsitz in den USA. Eine Verarbeitung außerhalb der EU lässt sich daher nicht vollständig ausschließen, auch wenn wir für den E-Mail-Versand die EU-Region nutzen und die Website über europäische Standorte ausgeliefert wird.

Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der jeweilige Anbieter zertifiziert ist, der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Für Kundenprojekte gilt das nicht automatisch. Wenn Sie eine Verarbeitung ausschließlich innerhalb der EU benötigen, halten wir Standort und Anbieter im Angebot und im Auftragsverarbeitungsvertrag verbindlich fest.

9. Verarbeitung in Kundenprojekten

Wenn wir in einem Projekt personenbezogene Daten in Ihrem Auftrag verarbeiten, sind Sie Verantwortlicher und wir Auftragsverarbeiter. Vor Beginn der Verarbeitung schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er regelt Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, die Zustimmung zu Unterauftragsverarbeitern, Unterstützung bei Betroffenenrechten, den Umgang mit Datenschutzverletzungen, Ihr Prüfrecht sowie Rückgabe und Löschung am Vertragsende.

Ungarn ist EU-Mitgliedstaat. Für die Verarbeitung bei uns liegt deshalb keine Drittlandübermittlung vor: Standardvertragsklauseln und ein Transfer Impact Assessment sind für unsere eigene Verarbeitung nicht erforderlich. Eine Liste der von uns eingesetzten Unterauftragsverarbeiter stellen wir auf Anfrage vor Vertragsschluss bereit.

Einen Entwurf des Auftragsverarbeitungsvertrags senden wir Ihnen auf Anfrage zu, damit Ihre Rechts- oder Datenschutzabteilung ihn vor der Beauftragung prüfen kann.

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO): Bestätigung, ob wir Daten zu Ihnen verarbeiten, und Kopie dieser Daten.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO): Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung, etwa während der Prüfung eines Berichtigungsantrags.
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit möglich, mit Wirkung für die Zukunft.

Richten Sie Ihr Anliegen formlos an balint@appforge.hu. Wir antworten nach Art. 12 Abs. 3 DSGVO unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei komplexen Anträgen kann sich die Frist um zwei weitere Monate verlängern, darüber informieren wir Sie dann innerhalb des ersten Monats.

11. Datensicherheit

Wir setzen unter anderem folgende Maßnahmen ein:

TLS-Verschlüsselung für die gesamte Website und für alle Formularübertragungen
Zugriff auf Anfragedaten nur für Personen, die sie zur Bearbeitung brauchen
Getrennte Zugangsdaten je System, Zwei-Faktor-Authentifizierung überall dort, wo der Anbieter sie unterstützt
Regelmäßige Aktualisierung der eingesetzten Bibliotheken und Laufzeitumgebungen
Speicherung von Zugangsdaten und API-Schlüsseln ausschließlich als verschlüsseltes Secret, nie im Quellcode

Eine ISO-27001-Zertifizierung besitzen wir nicht. Wir sagen das offen, weil viele deutsche Einkaufsprozesse danach fragen. Stattdessen beschreiben wir die technischen und organisatorischen Maßnahmen auf Anfrage schriftlich und im nötigen Detail für Ihre Lieferanten- oder NIS2-Dokumentation.

12. Aufsichtsbehörde und Beschwerde

Der Verantwortliche ist in Ungarn niedergelassen. Zuständige Aufsichtsbehörde ist deshalb die ungarische Datenschutzbehörde:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Falk Miksa utca 9-11., 1055 Budapest, Ungarn
Website: naih.hu
E-Mail: ugyfelszolgalat@naih.hu

Nach Art. 77 Abs. 1 DSGVO können Sie eine Beschwerde außerdem bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einreichen. Für Betroffene in Deutschland ist das die zuständige Landesbehörde, für Betroffene in Österreich die Datenschutzbehörde. Sie müssen sich also nicht an eine ungarische Stelle wenden.

13. Kontakt

Für Fragen und Anträge zum Datenschutz erreichen Sie uns unter:

E-Mail: balint@appforge.hu
Telefon: +36 30 098 0767
Post: AppForge Solution Kft., Vasút utca 7., 8992 Bagod, Ungarn

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, Dienstleister oder Rechtsgrundlagen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.