Adatkezelési tájékoztató
1. Az adatkezelő
Barbara Kesztyüs, Zira Webdesign
Kulturhausgasse 3, 9601 Arnoldstein, Ausztria
E-mail: info@ziradesign.at · Telefon: +43 660 5020216
Ez a tájékoztató a ziradesign.hu és a ziradesign.at weboldalra vonatkozik. Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatvédelmi kérdéseiddel a fenti e-mail-címen fordulhatsz hozzám.
2. Tárhely és szervernaplók
A weboldal tárhelyszolgáltatója a Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Ciprus). Az oldal megnyitásakor automatikusan technikai adatok keletkeznek (IP-cím, időpont, megnyitott oldal, böngésző és operációs rendszer, hivatkozó oldal). Ezek a weboldal biztonságos és stabil működéséhez szükségesek (GDPR 6. cikk (1) f) – jogos érdek). A naplófájlokat legkésőbb 30 nap után töröljük, kivéve, ha biztonsági incidens kivizsgálásához szükségesek. A tárhelyszolgáltatóval adatfeldolgozói szerződés áll fenn (GDPR 28. cikk).
3. Kapcsolatfelvételi űrlap, e-mail és telefon
Ha az űrlapon, e-mailben vagy telefonon keresel meg, a megadott adataidat (pl. név, e-mail-cím, vállalkozásod típusa, weboldalad vagy hirdetésed linkje, üzeneted) a megkeresésed megválaszolására használom. Jogalap: GDPR 6. cikk (1) b) (szerződés előkészítése), illetve f) (jogos érdek a megkeresések megválaszolásához). Az adatok megadása önkéntes, nélkülük azonban nem tudok válaszolni. Ha nem jön létre együttműködés, az adatokat a megkeresés lezárása után, legkésőbb három év elteltével törlöm.
4. MI-alapú chat-asszisztens
A weboldalon mesterséges intelligencián alapuló chat-asszisztens válaszol a szolgáltatásaimmal kapcsolatos kérdésekre, és segít az ajánlatkérésben vagy időpontfoglalásban. A chat használatakor az üzeneteidet és az általad önkéntesen megadott elérhetőségeidet kezelem. A válaszok elkészítéséhez az üzenetek az alábbi szolgáltatókhoz kerülnek:
- OpenAI (OpenAI Ireland Ltd., Dublin, Írország, illetve OpenAI, L.L.C., USA)
- Anthropic (Anthropic Ireland, Limited, Dublin, Írország, illetve Anthropic PBC, USA)
Ennek során adattovábbítás történhet az Egyesült Államokba, amelyet az Európai Bizottság általános szerződési feltételei, illetve – ha a szolgáltató tanúsított – az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) biztosít. A szolgáltatók saját tájékoztatásuk szerint a programozási felületen (API) keresztül kapott adatokat nem használják modelljeik tanítására. A beszélgetéseket és az elérhetőségeket a saját szerveremen, a WordPress-adatbázisban tárolom. Jogalap: GDPR 6. cikk (1) b) és f). A válaszok automatikusan készülnek, és pontatlanok lehetnek; a GDPR 22. cikke szerinti automatizált döntéshozatal nem történik. Kérlek, a chatben ne adj meg különleges adatot (pl. egészségügyi adatot). A beszélgetéseket – ha nem jön létre együttműködés – legkésőbb tizenkét hónap után törlöm.
5. Online időpontfoglalás (minup)
Az online beszélgetések foglalásához a minup szolgáltatást használom (minup.io). Foglaláskor a minup kezeli a nevedet, e-mail-címedet, telefonszámodat, a választott időpontot és az esetleges megjegyzésedet. Jogalap: GDPR 6. cikk (1) b). További információ a minup adatkezelési tájékoztatójában található.
6. Teszt és hírlevél
A tartalomautomatizálási oldalon található teszthez a Tally űrlapszolgáltatást használom (Tally BV, Belgium). A válaszaidat és a megadott adataidat a Tally kezeli.
Ha feliratkozol a hírlevelemre, az e-mail-címedet és adott esetben a nevedet arra használom, hogy rendszeresen tájékoztatást küldjek a szolgáltatásaimról és szakmai témákról. A feliratkozás kétlépcsős megerősítéssel (double opt-in) történik; a feliratkozás és a megerősítés időpontját igazolásként tárolom. A kiküldéshez a MailerLite szolgáltatást használom (MailerLite Limited, Ballsbridge, Dublin, Írország), amellyel adatfeldolgozói szerződés áll fenn. Jogalap: hozzájárulásod (GDPR 6. cikk (1) a)). Bármikor leiratkozhatsz a levelekben található linkkel vagy egy nekem küldött üzenettel; leiratkozás után az adataidat törlöm.
7. Blog és hozzászólások
Ha hozzászólást írsz egy blogbejegyzéshez, a nevedet, az e-mail-címedet (ez nem jelenik meg), az IP-címedet, az időpontot és a hozzászólást a visszaélések kiszűrése érdekében tárolom (GDPR 6. cikk (1) f)). A profilkép megjelenítéséhez az e-mail-címedből képzett titkosított karaktersor a Gravatar szolgáltatáshoz (Automattic Inc., USA) kerülhet. A hozzászólásokat a törlésük kéréséig tárolom.
8. Sütik (cookie-k) és a hozzájárulás kezelése
A weboldal a működéshez szükséges sütiket használ (pl. a nyelvválasztáshoz és a süti-beállításaid tárolásához). Minden más süti és követőtechnológia csak a sütisávon adott hozzájárulásod után aktiválódik (GDPR 6. cikk (1) a), osztrák TKG 2021 165. § (3)). A hozzájárulások kezeléséhez a CookieYes szolgáltatást használom (CookieYes Limited, Egyesült Királyság); ennek során a választásodat és egy névtelen azonosítót tárolunk. Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik. A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a weboldalon látható süti ikonra kattintva.
9. Meta-pixel (Facebook)
Kizárólag akkor, ha a sütisávon hozzájárulsz, a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) Meta-pixelét használom. Ezzel mérni tudom a Facebookon és Instagramon futó hirdetéseim eredményét, és hirdetést mutathatok azoknak, akik már jártak a weboldalamon. Ennek során sütik kerülnek a böngésződbe, és olyan adatok jutnak el a Metához, mint az IP-cím, a böngésző adatai és a megtekintett oldalak. Az adatgyűjtésért és -továbbításért a Metával közösen vagyok felelős (GDPR 26. cikk). Adattovábbítás történhet a Meta Platforms Inc.-hez az Egyesült Államokba, amelyet az EU–USA adatvédelmi keretrendszer biztosít. Jogalap: hozzájárulásod (GDPR 6. cikk (1) a)). További információ: a Meta adatvédelmi szabályzata.
10. Betűtípusok
A weboldalon használt betűtípusok a saját szerveremről töltődnek be.
11. Közösségimédia-linkek
A weboldalon egyszerű hivatkozások találhatók a Facebook- és Instagram-profiljaimra. Csak akkor kerülsz át az adott oldalra, ha rákattintasz; ott a közösségi oldal adatvédelmi szabályai érvényesek.
12. Ügyfelek, megőrzési idő
Megbízás esetén a szerződés teljesítéséhez szükséges adatokat kezelem (GDPR 6. cikk (1) b)). A számlákat és könyvelési iratokat az osztrák adótörvény (BAO 132. §) alapján hét évig őrzöm meg (GDPR 6. cikk (1) c)). Ehhez az adatok a könyvelőmhöz kerülhetnek.
13. A jogaid
Jogod van hozzáférést kérni az adataidhoz (GDPR 15. cikk), kérni azok helyesbítését (16. cikk), törlését (17. cikk), a kezelés korlátozását (18. cikk), az adathordozhatóságot (20. cikk), és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk). Hozzájárulásodat bármikor visszavonhatod, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Ehhez elég egy üzenet az info@ziradesign.at címre.
14. Panasztétel
Ha úgy érzed, hogy az adataid kezelése sérti az adatvédelmi előírásokat, panaszt tehetsz a felügyeleti hatóságnál. Az illetékes hatóság az osztrák adatvédelmi hatóság (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Bécs, www.dsb.gv.at). Lakóhelyed hatóságához is fordulhatsz – Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (www.naih.hu).
15. Módosítások
Ezt a tájékoztatót frissítem, ha a weboldalam, a szolgáltatásaim vagy a jogszabályok változnak. Mindig az itt közzétett változat érvényes.
Datenschutzerklärung
1. Verantwortliche
Barbara Kesztyüs, Zira Webdesign
Kulturhausgasse 3, 9601 Arnoldstein, Österreich
E-Mail: info@ziradesign.at · Telefon: +43 660 5020216
Diese Datenschutzerklärung gilt für die Websites ziradesign.at und ziradesign.hu. Eine Datenschutzbeauftragte ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Beim Aufruf der Website werden automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer). Dies ist für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
3. Kontaktformular und Kontakt per E-Mail oder Telefon
Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch schreiben, verarbeite ich die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Art Ihres Betriebs, Link zu Ihrer Website oder Ihrem Inserat, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig, ohne sie kann ich Ihre Anfrage aber nicht beantworten. Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine Geschäftsbeziehung entsteht, spätestens nach drei Jahren.
4. KI-Chatassistent
Auf dieser Website steht ein KI-gestützter Chatassistent zur Verfügung, der Fragen zu meinen Leistungen beantwortet und bei Anfragen oder Terminbuchungen hilft. Wenn Sie den Chat nutzen, werden Ihre Nachrichten und die von Ihnen freiwillig angegebenen Kontaktdaten verarbeitet. Zur Erstellung der Antworten werden Ihre Nachrichten an folgende Anbieter übermittelt:
- OpenAI (OpenAI Ireland Ltd., Dublin, Irland, sowie OpenAI, L.L.C., USA)
- Anthropic (Anthropic Ireland, Limited, Dublin, Irland, sowie Anthropic PBC, USA)
Dabei kann eine Übermittlung in die USA erfolgen. Diese ist durch Standardvertragsklauseln der EU-Kommission bzw., soweit der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework abgesichert. Die Anbieter verwenden über die Programmierschnittstelle (API) übermittelte Daten nach eigenen Angaben nicht zum Training ihrer Modelle. Gesprächsverläufe und Kontaktdaten werden auf meinem Server in der WordPress-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Antworten werden automatisiert erstellt und können ungenau sein; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheitsdaten) ein. Gesprächsverläufe werden nach spätestens zwölf Monaten gelöscht, sofern daraus keine Geschäftsbeziehung entsteht.
5. Online-Terminbuchung (minup)
Für die Buchung eines Online-Gesprächs nutze ich den Dienst minup (minup.io). Wenn Sie einen Termin buchen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der gewählte Termin und eine optionale Bemerkung von minup verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von minup.
6. Quiz und Newsletter
Für das Quiz auf der Seite zur Content-Automatisierung nutze ich den Formulardienst Tally (Tally BV, Belgien). Ihre Antworten und die von Ihnen angegebenen Daten werden von Tally verarbeitet.
Wenn Sie sich zu meinem Newsletter anmelden, verarbeite ich Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen zu meinen Leistungen und Fachthemen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; ich speichere den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis. Für den Versand nutze ich MailerLite (MailerLite Limited, Ballsbridge, Dublin, Irland), mit dem ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an mich abmelden. Ihre Daten werden nach der Abmeldung gelöscht.
7. Blog und Kommentare
Wenn Sie einen Kommentar zu einem Blogbeitrag schreiben, werden Ihr Name, Ihre E-Mail-Adresse (wird nicht veröffentlicht), Ihre IP-Adresse, der Zeitpunkt und der Kommentar gespeichert, um Missbrauch verfolgen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zur Anzeige eines Profilbilds kann eine verschlüsselte Zeichenfolge Ihrer E-Mail-Adresse an den Dienst Gravatar (Automattic Inc., USA) übermittelt werden. Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen.
8. Cookies und Einwilligungsverwaltung
Diese Website verwendet technisch notwendige Cookies (z. B. für die Spracheinstellung und zur Speicherung Ihrer Cookie-Auswahl). Alle anderen Cookies und Tracking-Technologien werden erst nach Ihrer Einwilligung über das Cookie-Banner aktiviert (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Für die Verwaltung der Einwilligungen nutze ich CookieYes (CookieYes Limited, Vereinigtes Königreich); dabei werden Ihre Auswahl und eine anonyme Kennung gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol auf der Website ändern oder widerrufen.
9. Meta-Pixel (Facebook)
Nur wenn Sie im Cookie-Banner zustimmen, setze ich das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Damit kann ich die Wirkung meiner Werbeanzeigen auf Facebook und Instagram messen und Anzeigen an Personen ausspielen, die meine Website besucht haben. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Browserinformationen und besuchte Seiten an Meta übermittelt. Für die Erhebung und Übermittlung sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich; diese ist durch das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzrichtlinie von Meta.
10. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal von meinem Server geladen.
11. Links zu sozialen Netzwerken
Auf dieser Website befinden sich einfache Links zu meinen Profilen auf Facebook und Instagram. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet; dort gelten dessen Datenschutzbestimmungen.
12. Kundinnen und Kunden, Aufbewahrung
Wenn Sie mich beauftragen, verarbeite ich die für die Vertragsabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen bewahre ich gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Zu diesem Zweck können Daten an meine Steuerberatung weitergegeben werden.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an info@ziradesign.at.
14. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.
15. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich meine Website, meine Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Hungarian 
German