Datenschutz

1. Verantwortlicher

Zefram Innovation Kft.
Sitz: 3065 Pásztó, Vár utca 69., Ungarn
Handelsregisternummer: 12 09 008525
Steuernummer: 24370383-2-12
E-Mail: [email protected]
Telefon: +36 30 475 8383
(der „Verantwortliche")

2. Zweck und Geltungsbereich

Diese Erklärung betrifft personenbezogene Daten, die bei Nutzung von matrakaland.hu (die „Website"), im Buchungsprozess und bei der Zahlung verarbeitet werden, gemäß Verordnung (EU) 2016/679 (DSGVO) und dem ungarischen Gesetz Nr. CXII von 2011.

3. Verarbeitete Daten

a) Buchungsdaten
Daten: Name, E-Mail-Adresse, Telefonnummer, Teilnehmerzahl, Angaben zur Tour/zum Verleih.
Zweck: Erfassung und Bestätigung der Buchung, Leistungserbringung, Kommunikation.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Abrechnungsdaten 8 Jahre (ungarisches Rechnungslegungsgesetz), sonstige Daten 5 Jahre (allgemeine Verjährungsfrist).

b) Zahlungsdaten
Der Verantwortliche erhält und speichert keine Karten-/Zahlungsdaten; diese werden ausschließlich vom gewählten Zahlungsdienstleister als eigenständig Verantwortlichem verarbeitet: Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland; Datenschutzerklärung: stripe.com/privacy) bzw. Barion Payment Zrt. (Sitz: 1117 Budapest, Irinyi József utca 4-20., Ungarn; Handelsregisternummer 01-10-048552; ein von der ungarischen Zentralbank beaufsichtigtes E-Geld-Institut, Lizenznummer H-EN-I-1064/2013; Details: barion.com/hu/jogi-informaciok). Die jeweils verfügbaren Zahlungsarten werden im Buchungsformular angezeigt.
Rechtsgrundlage: Vertragserfüllung, bei den Zahlungsdienstleistern zusätzlich die Erfüllung zahlungsdienste- und geldwäscherechtlicher Pflichten.

c) Barion Pixel (Betrugsprävention)
Die Website nutzt das Barion-Pixel-Basisprodukt, das zur Betrugsprävention bei Zahlungen technische Daten (z. B. IP-Adresse, Browser- und Gerätemerkmale) von Besuchern erhebt. Barion Payment Zrt. ist hierfür eigenständig Verantwortlicher; der Verantwortliche hat die ergänzenden Bedingungen des Barion Pixel akzeptiert.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen und der Barion Payment Zrt. an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
Die Website nutzt die Vollversion des Barion Pixel: Zusätzlich zum Basisbetrieb (Betrugsprävention) werden — ausschließlich mit Einwilligung der betroffenen Person — auch Marketing- und Statistikdaten zum Nutzungsverhalten (z. B. angesehene Touren, Buchungsereignisse) erhoben. Rechtsgrundlage dieser Marketing-Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile geändert oder widerrufen werden kann.

d) Kontaktanfragen
Daten: Name, E-Mail/Telefon, Nachrichteninhalt. Zweck: Beantwortung der Anfrage. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: 1 Jahr.

e) Marketing- und Statistikzwecke (Google Analytics, Google Ads)
Daten: technische Geräte-/Browsermerkmale, (gekürzte/anonymisierte) IP-Adresse, Nutzungsverhalten auf der Website (aufgerufene Seiten, Klicks, Conversions), Anzeigenklick-Kennungen (z. B. Google Click ID).
Zweck: statistische Analyse der Websitenutzung (Google Analytics, GA4) sowie Messung von Werbekampagnen, Remarketing und personalisierte Werbung (Google Ads).
Rechtsgrundlage: die vorherige, freiwillige Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), die über das Cookie-Einstellungstool der Website erteilt oder verweigert wird; die Einwilligung kann jederzeit widerrufen werden.
Verantwortlicher/Auftragsverarbeiter: Für Google Analytics fungiert die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter des Verantwortlichen; für Google Ads (Remarketing, Anzeigenpersonalisierung) handelt Google als eigenständig Verantwortlicher. Die Daten können auch außerhalb des EWR in die USA übermittelt werden, unter geeigneten DSGVO-Garantien (Standardvertragsklauseln).
Speicherdauer: gemäß der Aufbewahrungseinstellung von Google Analytics (in der Regel 14 Monate); für Google-Ads-Cookies gilt die jeweils aktuelle Google-Richtlinie.
Widerspruch: Die Einwilligung kann jederzeit über das Cookie-Einstellungstool widerrufen werden; das Google-Analytics-Tracking lässt sich zudem über das Google Analytics Opt-out-Browser-Add-on (tools.google.com/dlpage/gaoptout) deaktivieren, personalisierte Werbung über die Google-Anzeigeneinstellungen (adssettings.google.com). Datenschutzerklärung von Google: policies.google.com/privacy.
Die oben genannten Mess- und Werbedienste werden über das Tag-Management-System Google Tag Manager (Google Ireland Limited) eingebunden. Der Google Tag Manager erhebt selbst keine personenbezogenen Daten und wird erst nach erteilter Einwilligung aktiviert; ohne Einwilligung werden weder der Google Tag Manager noch die von ihm verwalteten Mess-Codes geladen.

f) Eigene, cookielose Besucherstatistik
Der Verantwortliche misst die Nutzung der Website auf seinem eigenen Server, ohne Cookies und ohne Dienste Dritter.
Daten: aufgerufene Seite und Zeitpunkt, Domain der verweisenden Website, Kampagnenparameter (UTM), Gerätetyp, Name des Browsers und des Betriebssystems, Browsersprache. IP-Adresse und Browserkennung (User-Agent) werden nur während der Verarbeitung der Anfrage im Arbeitsspeicher verwendet, um eine pseudonyme Besucherkennung zu bilden (ein Hash mit einem täglich wechselnden Zufallsschlüssel); die IP-Adresse wird nicht gespeichert. Der Schlüssel wird am Folgetag gelöscht, sodass die Kennung nicht zurückgerechnet und Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Der Verantwortliche erstellt aus diesen Daten ausschließlich zusammengefasste Statistiken; betroffene Personen werden nicht identifiziert, und es werden keine Profile gebildet.
Zweck: statistische Auswertung der Website-Nutzung und des Buchungsablaufs sowie Erkennung fehlerhafter Links und technischer Fehler.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Betroffene Personen können dieser Verarbeitung unter [email protected] widersprechen.
Speicherdauer: Die statistischen Datensätze werden höchstens 400 Tage aufbewahrt und danach automatisch gelöscht.
Empfänger: Die Daten werden nicht an Dritte weitergegeben; sie werden auf dem Server der Website gespeichert (Hetzner Online GmbH, Deutschland, siehe Abschnitt 4).

4. Auftragsverarbeiter

• Stripe Payments Europe, Ltd. — Zahlungsdienst (Angaben unter 3.b); eigenständig Verantwortlicher für die Zahlungsverarbeitung. Daten können außerhalb des EWR (USA) übermittelt werden, unter geeigneten DSGVO-Garantien (Standardvertragsklauseln).
• Barion Payment Zrt. — Zahlungsdienst (Angaben unter 3.b).
• Resend, Inc. — Versand transaktionsbezogener E-Mails (Bestätigung, Erinnerung). Eine Datenübermittlung außerhalb des EWR (USA) ist möglich; hierbei gelten geeignete Garantien nach DSGVO (z. B. Standardvertragsklauseln).
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Hosting des Website-Servers.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Google Analytics (GA4) zur statistischen Analyse, als Auftragsverarbeiter.
• Google LLC / Google Ireland Limited — Google-Ads-Werbe- und Remarketing-Dienst; Google handelt hierbei als eigenständig Verantwortlicher.

Auftragsverarbeiter verarbeiten Daten weisungsgebunden ohne eigenen Entscheidungsspielraum, mit Ausnahme der Zahlungsdienstleister (Stripe, Barion) bei Zahlungsdaten sowie Barion bei Betrugspräventionsdaten, wo sie eigenständig verantwortlich sind.

5. Rechte der betroffenen Person

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen und Ihr Recht auf Datenübertragbarkeit ausüben, indem Sie an [email protected] schreiben. Anfragen werden unverzüglich, spätestens innerhalb eines Monats, bearbeitet.

6. Rechtsbehelfe

Sie können den Rechtsweg beschreiten oder sich bei der ungarischen Datenschutzbehörde (NAIH) beschweren: 1055 Budapest, Falk Miksa utca 9-11., Ungarn; Postanschrift: 1363 Budapest, Postfach 9; Telefon: +36 1 391 1400; E-Mail: [email protected]; Website: www.naih.hu.

7. Cookies

Die Website verwendet folgende Cookie-Kategorien:

• Technisch notwendige Cookies — für den Betrieb der Website erforderlich; hierfür ist keine Einwilligung nötig.
• Barion Pixel — Basisbetrieb (Cookies ba_vid, ba_sid) — technisch notwendig, zur Betrugsprävention, gestützt auf das berechtigte Interesse des Verantwortlichen und der Barion Payment Zrt. (siehe 3.c).
• Barion Pixel — Marketing (BarionMarketingConsent und zugehörige Marketing-Cookies) — wird nur mit Einwilligung der betroffenen Person aktiviert (siehe 3.c); die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ geändert oder widerrufen werden.
• Statistik-Cookies (Google Analytics/GA4) und Marketing-/Werbe-Cookies (Google Ads) — werden nur mit vorheriger Einwilligung der betroffenen Person aktiviert (siehe 3.e); die Einwilligung kann jederzeit über das Cookie-Einstellungstool der Website erteilt oder widerrufen werden.
• Eigene Besucherstatistik — verwendet keine Cookies und speichert keine Daten im Browser (siehe 3.f).

8. Änderungen dieser Erklärung

Der Verantwortliche kann diese Erklärung ändern; die jeweils aktuelle Fassung ist auf der Website verfügbar.

Letzte Aktualisierung: 26. Oktober 2026.