Rechtliches

Datenschutzerklärung

Begriffsbestimmungen

Begriff	Definition
Personenbezogene Daten	bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen; als identifizierbar gilt eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung	bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
Einschränkung der Verarbeitung	bezeichnet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Verantwortlicher	bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter	bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger	bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung.
Dritter	bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung	bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der diese durch eine Erklärung oder eine eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Identität und Kontaktdaten des Verantwortlichen

Silurus Software Kft.

Steuernummer: 25858666-2-41; Sitz: 1025 Budapest, Szemlőhegy utca 14. A. ép. (nachfolgend: „Verantwortlicher")

Vertreten durch:

Péter Török, Geschäftsführer (peter.torok@silurus-software.com),
Dr. Melinda Szántó, Geschäftsführerin (linda.szanto.dr@silurus-software.com).

Umfang der verarbeiteten personenbezogenen Daten

Umfang der verarbeiteten personenbezogenen Daten	Zweck der Datenverarbeitung	Rechtsgrundlage der Datenverarbeitung
Name und Kontaktdaten der betroffenen Person, insbesondere E-Mail-Adresse und Telefonnummer	Kontaktaufnahme mit der betroffenen Person und Aufrechterhaltung der Kommunikation	Art. 6 Abs. 1 lit. b der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO"): Die Verarbeitung ist rechtmäßig, wenn sie für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist.
Auf der LinkedIn-Plattform hochgeladene Daten, insbesondere Berufserfahrung, Ausbildung und Sprachkenntnisse, sowie sonstige im Lebenslauf angegebene personenbezogene Daten	Beurteilung der Erfahrung, Sprachkenntnisse und Ausbildung des Bewerbers	Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist rechtmäßig, wenn sie für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist.
Im Lebenslauf enthaltene personenbezogene Daten	Beurteilung der Kenntnisse und Erfahrungen des Bewerbers	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
Während des Erstgesprächs angefertigte Notizen, insbesondere Gehaltsvorstellungen, Erfahrungen, Interessen und Erwartungen des Bewerbers	Ermittlung der Gehaltsvorstellungen, Erfahrungen und sonstigen Erwartungen des Bewerbers	Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse des Verantwortlichen. Der Verantwortliche ist berechtigt, die Gehaltsvorstellungen und praktischen Erfahrungen der Bewerber zu kennen. Der Verantwortliche hat zur Abwägung der Interessen der betroffenen Person und des Verantwortlichen eine Interessenabwägung durchgeführt.
Name der betroffenen Person, Name der Mutter, Geburtsort und Geburtsdatum, Steueridentifikationsnummer, Anschrift, Sozialversicherungsnummer, Beginn und Dauer des Arbeitsverhältnisses sowie Gehalt	Abschluss eines Arbeitsvertrags zwischen dem Verantwortlichen und der betroffenen Person	Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist rechtmäßig, wenn sie für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist.
Name der betroffenen Person, Name der Mutter, Geburtsort und Geburtsdatum, Steueridentifikationsnummer, Anschrift, Beginn des Versicherungsverhältnisses, Code des Versicherungsverhältnisses, Beendigung des Versicherungsverhältnisses, Dauer einer etwaigen Unterbrechung des Versicherungsverhältnisses, wöchentliche Arbeitszeit sowie FEOR-Nummer. Weitere für die Lohnabrechnung erforderliche personenbezogene Daten: Anzahl der Kinder des Arbeitnehmers, Name und Kontonummer des benannten Kontoinhabers sowie relevante Gesundheits- und Sozialdaten.	Rechtmäßiger Betrieb des Verantwortlichen, insbesondere Erfüllung der Meldepflichten gegenüber der Nationalen Steuer- und Zollverwaltung (NAV) und sonstigen Behörden	Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist rechtmäßig, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt.
Name und E-Mail-Adresse der betroffenen Person	Versand von Newslettern, insbesondere Informationen über offene Stellen und sonstige Neuigkeiten	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person; Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich. Erwägungsgrund 47: Die berechtigten Interessen eines Verantwortlichen, einschließlich eines Verantwortlichen, dem personenbezogene Daten offengelegt werden dürfen, oder eines Dritten können eine Rechtsgrundlage für die Verarbeitung bilden, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, wobei die vernünftigen Erwartungen der betroffenen Person auf der Grundlage ihrer Beziehung zum Verantwortlichen zu berücksichtigen sind. Ein solches berechtigtes Interesse kann insbesondere dann bestehen, wenn eine relevante und angemessene Beziehung zwischen der betroffenen Person und dem Verantwortlichen besteht. Die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden.
Name, geschäftliche E-Mail-Adresse, berufliche Erfahrung und Position der betroffenen Person	Bereitstellung von Informationen für bestehende und potenzielle Kunden, Bewerber und sonstige interessierte Personen auf der Website, sonstige Marketingaktivitäten sowie Vorstellung des Managements	Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.

Übermittlung personenbezogener Daten und Empfänger der Übermittlung

Der Verantwortliche leitet die Lebensläufe von Bewerbern an seine Kunden weiter. Die betroffene Person wird vor jeder Datenübermittlung über die Tatsache der Übermittlung sowie über den Empfänger der Daten informiert.

The payroll administrator (data processor) acting on behalf of the data controller: Aurum Informatic Technology Kft.; 25036282-2-13; 2162 Őrbottyán, Rákóczi Ferenc utca 272.

Im Zusammenhang mit dem Singapur-Projekt handeln Silurus Software Kft. und Silurus Singapore LLP (UEN: T24LL1036D, 1C Ridley Park, #04-02, Tanglin Park, Singapore (248469), vertreten durch András Török, Managing Director) gemeinsam als Verantwortliche.

Dauer der Speicherung personenbezogener Daten beziehungsweise Kriterien für die Festlegung dieser Dauer

Der Verantwortliche ist verpflichtet, die Dokumente und Daten des Arbeitnehmers im Zusammenhang mit dessen Sozialversicherungsverhältnis gemäß § 99/A Abs. 1 des Gesetzes LXXXI von 1997 für fünf Jahre nach Erreichen des jeweils geltenden Rentenalters des Arbeitnehmers aufzubewahren.
Der Verantwortliche bewahrt die sonstigen personenbezogenen Daten der betroffenen Arbeitnehmer für zehn Jahre nach Beendigung des Arbeitsverhältnisses auf.
Der Verantwortliche bewahrt die personenbezogenen Daten nicht erfolgreicher Bewerber für fünf Jahre auf.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Die betroffene Person kann bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) Beschwerde einreichen.

1363 Budapest, Pf. 9.
1055 Budapest, Falk Miksa utca 9-11
Website: naih.hu

Quelle der personenbezogenen Daten

Der Verantwortliche erhält personenbezogene Daten aus folgenden Quellen:

von der betroffenen Person; und
von LinkedIn im Rahmen des FP4P Auto Provisioning CAP Contract für SILURUS SOFTWARE KFT.

Darüber hinaus erhält der Verantwortliche Daten über folgende Personalvermittlungsagenturen:

Moana Software Magyarország Kft., 12709407-2-41, 1025 Budapest, Zöldlomb utca 32-34/b. 4. em. 16.
Human Consulting Kft., 13660006-2-42, 1161 Budapest, Csömöri út 70.
Real Options Kft., 29030350-2-43, 1183 Budapest, Móricz Zsigmond utca 25. A. ép.
STYLERS Kft., 22910323-2-41, 1138 Budapest, Madarász Viktor utca 47-49. 1. ép. 2. em.

Informationen über die Rechte der betroffenen Person

Die betroffene Person hat gegenüber dem Verantwortlichen das Recht auf:

Auskunft über ihre personenbezogenen Daten;
Berichtigung;
Löschung;
Einschränkung der Verarbeitung;
Widerspruch gegen die Verarbeitung dieser personenbezogenen Daten; sowie
Datenübertragbarkeit.

Auskunftsrecht der betroffenen Person

Die betroffene Person kann vom Verantwortlichen eine Bestätigung darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht auf Zugang zu den folgenden Informationen:

Die Zwecke der Verarbeitung
Kategorien der verarbeiteten personenbezogenen Daten;
Empfänger der Daten, einschließlich internationaler Übermittlungen;
geplante Speicherdauer oder Kriterien für deren Festlegung;
Rechte der betroffenen Person, insbesondere Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch;
Recht auf Beschwerde bei einer Aufsichtsbehörde;
Herkunft der Daten, sofern diese nicht bei der betroffenen Person erhoben wurden;
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie deren Tragweite und angestrebte Auswirkungen;

Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, kann die betroffene Person Informationen über die geeigneten Garantien im Zusammenhang mit der Übermittlung verlangen.

Die betroffene Person kann ferner eine Kopie ihrer personenbezogenen Daten verlangen. Für weitere Kopien kann der Verantwortliche ein angemessenes Verwaltungsentgelt erheben. Die Ausübung dieses Rechts darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Recht auf Berichtigung

Die betroffene Person kann verlangen, dass der Verantwortliche sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt. Unter Berücksichtigung der Zwecke der Verarbeitung kann die betroffene Person auch die Vervollständigung unvollständiger personenbezogener Daten verlangen, beispielsweise durch eine ergänzende Erklärung.

Recht auf Löschung („Recht auf Vergessenwerden")

Die betroffene Person kann verlangen, dass der Verantwortliche sie betreffende personenbezogene Daten unverzüglich löscht, sofern einer der folgenden Gründe vorliegt:

Die Daten sind nicht mehr erforderlich.
Die Einwilligung wird widerrufen und es besteht keine andere Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
Die Daten wurden unrechtmäßig verarbeitet.
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Die Daten wurden im Zusammenhang mit Diensten der Informationsgesellschaft erhoben.

Eine Löschung ist nicht erforderlich, sofern die Verarbeitung erforderlich ist für:

die Ausübung des Rechts auf freie Meinungsäußerung und Information;
die Erfüllung rechtlicher Verpflichtungen;
Gründe des öffentlichen Interesses;
Zwecke der Gesundheitsversorgung;
wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke; oder
die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Die betroffene Person kann die Einschränkung der Verarbeitung verlangen, wenn:

sie die Richtigkeit der Daten bestreitet, und zwar für die Dauer, die der Verantwortliche benötigt, um die Richtigkeit der Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist, die betroffene Person jedoch anstelle der Löschung die Einschränkung der Nutzung verlangt;
der Verantwortliche die Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
die betroffene Person Widerspruch eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen die personenbezogenen Daten, von ihrer Speicherung abgesehen, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Mitteilung über die Aufhebung der Einschränkung: Der Verantwortliche informiert die betroffene Person im Voraus, wenn die Einschränkung der Verarbeitung aufgehoben wird.

Mitteilungspflicht im Zusammenhang mit Berichtigung, Löschung oder Einschränkung der Verarbeitung

Der Verantwortliche ist verpflichtet, allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen der betroffenen Person unterrichtet der Verantwortliche diese über die jeweiligen Empfänger.

Recht auf Datenübertragbarkeit

Recht auf Datenübertragbarkeit: Die betroffene Person kann verlangen, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus kann sie verlangen, dass diese Daten an einen anderen Verantwortlichen übermittelt werden, sofern
- die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht; und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Direkte Übermittlung der Daten: Die betroffene Person kann verlangen, dass ihre Daten, soweit technisch machbar, direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden.
Einschränkungen: Das Recht auf Datenübertragbarkeit darf das Recht auf Löschung gemäß Artikel 17 DSGVO nicht beeinträchtigen und gilt nicht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
Rechte Dritter: Das Recht auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Widerspruchsrecht

Widerspruch gegen die Verarbeitung personenbezogener Daten: Die betroffene Person kann jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einlegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche darf die personenbezogenen Daten nur dann weiterverarbeiten, wenn er zwingende schutzwürdige Gründe nachweisen kann, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Widerspruch gegen Direktwerbung: Die betroffene Person kann jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einlegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. In diesem Fall dürfen die personenbezogenen Daten nicht mehr zu diesem Zweck verarbeitet werden.
Hinweis auf das Recht: Die betroffene Person ist spätestens zum Zeitpunkt der ersten Kommunikation mit ihr ausdrücklich und in verständlicher Form auf ihr Widerspruchsrecht hinzuweisen; dieser Hinweis hat getrennt von anderen Informationen zu erfolgen.
Automatisierte Verfahren: Die betroffene Person kann ihr Widerspruchsrecht im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft auch mittels automatisierter Verfahren ausüben.
Wissenschaftliche und historische Forschung: Die betroffene Person kann der Verarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken widersprechen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Rechte im Zusammenhang mit der Einwilligung

Eine Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.