Informationen zum Datenschutz und zur Datenverarbeitung

Gültig ab 19. September 2026

1. Verantwortlicher

• Name: Sztányi András E.V.
• Sitz: 2360 Gyál
• Steuernummer: 91861137-1-33
• Telefon: +36 70 947 3531
• E-Mail: [email protected]
• Website: webvillam.hu

Der Verantwortliche verarbeitet personenbezogene Daten gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO, Verordnung (EU) 2016/679) und dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung (Infotv.). Wir verarbeiten nur Daten, die für die Erbringung unserer Leistungen und die Kontaktaufnahme mit Unternehmen unbedingt erforderlich sind.

2. Welche Daten verarbeiten wir und warum?

A) Daten zur Geschäftsanbahnung (Kontaktaufnahme) mit Unternehmen

• Datenquellen: öffentlich zugängliche geschäftliche Quellen: die eigene Website des Unternehmens, öffentliche Unternehmens- und Gewerberegister, Google Maps / Unternehmensprofile. Diese Daten erheben wir somit nicht direkt bei Ihnen (Art. 14 DSGVO).
• Verarbeitete Daten: Name des Unternehmens, öffentlich zugängliche E-Mail-Adresse, Telefonnummer, Anschrift, Website-Adresse sowie öffentlich feststellbare technische Kennzahlen der Website, etwa die Ladegeschwindigkeit.
• Rechtsgrundlage: das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO) an Direktwerbung im B2B-Bereich. Wir verarbeiten vorrangig allgemeine, unternehmensbezogene Kontaktdaten (z. B. info@cég.hu).
• Zweck: Übermittlung eines relevanten, individuell zugeschnittenen Website-Angebots an das Unternehmen.
• Speicherdauer: bis zum Abschluss der Kontaktaufnahme beziehungsweise bis zum Widerspruch / zur Abmeldung. Anschließend werden die Daten gelöscht oder unzugänglich gemacht.

B) Demo-Websites

Im Rahmen der Kontaktaufnahme erstellen wir gelegentlich eine vorübergehende Demo-Website, die auf öffentlich zugänglichen Unternehmensdaten basiert und veranschaulicht, wie eine moderne Website aussehen könnte. Diese Seiten sind für Suchmaschinen gesperrt (noindex), dienen ausschließlich der Präsentation gegenüber dem Empfänger der Kontaktaufnahme und ersetzen nicht die offizielle Website des Unternehmens.

C) Kontaktformular und eingehende Anfragen

• Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Nachrichteninhalt. Beim Google-Ads-Pilotformular werden außerdem die angegebene Website, Leistung und das Tätigkeitsgebiet, die Antwort zum Budget, eine zufällige Anfragekennung und die im Link enthaltene Kampagnenmarkierung der Anfrage zugeordnet.
• Herkunft des Besuchs: Über die Formulare auf webvillam.hu übermitteln wir zusammen mit Ihrer Anfrage, woher Sie auf die Website gekommen sind: die Adressen der Einstiegs- und der Absendeseite, den Domainnamen der verweisenden Website, etwaige Kampagnenkennzeichnungen (UTM) sowie die Information, ob der Link eine Werbe-Klick-ID enthielt (ohne deren Wert). Der Sitzungsspeicher (sessionStorage) des Browser-Tabs bewahrt diese Daten nur bis zum Schließen des Tabs auf; wir übermitteln sie ausschließlich beim Absenden des Formulars, um die Herkunft der Anfrage festzustellen.
• Rechtsgrundlage: Ihre Einwilligung beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. a und b DSGVO).
• Zweck: Beantwortung Ihrer Anfrage und Erstellung eines Angebots.

D) Kunden- und Rechnungsdaten

• Verarbeitete Daten: bei vertraglich gebundenen Kunden: Rechnungsname, Anschrift, Steuernummer sowie die für die Leistung erforderlichen Geschäftsdaten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und rechtliche Verpflichtung (buchhalterische Aufbewahrung).
• Speicherdauer: 8 Jahre gemäß dem ungarischen Gesetz C von 2000 über die Rechnungslegung.

E) Technische Protokollierung und Messung von Seitenaufrufen

• Verarbeitete Daten und Zweck: technische Protokollierung von Aufrufen der Demo-Websites und Klicks auf den Link in der Kontakt-E-Mail (Zeitpunkt, Seite) sowie grundlegende, aggregierte Besuchsmessung auf webvillam.hu. Den genauen Datenumfang der Basismessung und die Einzelheiten der einwilligungspflichtigen erweiterten Messung erläutert Abschnitt 4. Wir verkaufen keine Daten.
• Rechtsgrundlage: das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO), zu messen, ob die Kontaktaufnahme relevant war und welche Inhaltstypen der Website insgesamt genutzt werden. Die Rechtsgrundlage der einwilligungspflichtigen erweiterten Messung ist Art. 6 Abs. 1 Buchst. a DSGVO.

3. Auftragsverarbeiter (mit wem teilen wir Daten?)

Beim Auftragsverarbeiter in den USA gewährleisten die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) ein angemessenes Datenschutzniveau.

3.1 Der KI-Chat-Assistent auf der Website

Auf der Website steht ein Chat-Assistent auf Basis künstlicher Intelligenz (KI) zur Verfügung. Zu Beginn des Gesprächs weist er darauf hin, dass Sie mit einer KI und nicht mit einer realen Person sprechen. Der Gesprächsinhalt wird von einem KI-Anbieter verarbeitet, um Antworten zu erstellen; diese Verarbeitung kann auch außerhalb der EU stattfinden. Bitte geben Sie in Chatnachrichten keine personenbezogenen Daten an. Wenn Sie eine Kontaktaufnahme wünschen, fragen wir Ihre Kontaktdaten (Name, E-Mail, Telefonnummer) über ein separates, strukturiertes Formular ab. Diese werden nicht an den KI-Anbieter weitergegeben und ausschließlich für die Kontaktaufnahme verwendet. Gespräche speichern wir höchstens 90 Tage. Das bloße Laden des Chats erzeugt keine Kennung. Mit der ersten gesendeten Chatnachricht oder einer aus dem Chat gestarteten Kontaktaufnahme wird im Sitzungsspeicher des Browser-Tabs (sessionStorage) eine zufällige technische Sitzungskennung erzeugt. Sie wird beim Schließen des Tabs gelöscht.

4. Cookies und Webanalyse

Für den Betrieb von webvillam.hu können wir unbedingt erforderlichen technischen Browserspeicher nutzen, etwa für die auf die Lebensdauer des Tabs begrenzte Chat-Sitzungskennung. Dafür holen wir keine gesonderte Einwilligung ein, da diese Speicherung für die ausdrücklich angeforderte Leistung notwendig ist. Wir verwenden sie nicht für Marketingzwecke.

Mit PostHog EU Cloud erfolgt eine zweistufige Messung. Das JavaScript-Programm von PostHog wird beim Öffnen der Seite geladen. Ohne Einwilligung oder bei Ablehnung findet ausschließlich die nachfolgend beschriebene, stark eingeschränkte Basismessung statt. Die erweiterte Messung wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Basismessung: ohne Cookies und ohne im Browser gespeicherte Analysekennung

Vor Ihrer Entscheidung, bei Ablehnung sowie nach Widerruf der Einwilligung zur erweiterten Messung senden wir beim Öffnen der Seite ein minimales Seitenaufrufsignal. Dieses enthält eine einmalig verwendete technische Ereigniskennung und einen Zeitstempel sowie die vorab festgelegte Seitenkategorie oder technische Seitenkennung ohne Abfrageparameter und URL-Fragment, die Betriebsumgebung, die technische Klassifizierung des Datenverkehrs und den Einwilligungsstatus.

• Wir übermitteln weder die vollständige URL noch Abfrageparameter, URL-Fragmente, die verweisende Seite, UTM- oder andere Kampagnenparameter.
• Wir erfassen keine Klicks, Formular- oder Chatdaten, Kontaktaufnahme- oder sonstige Conversion-Ereignisse, Leistungs- oder Fehlerberichte, Mausbewegungen, Heatmaps, Verhaltensereignisse oder Sitzungsaufzeichnungen.
• Die Basismessung erstellt weder Analyse-Cookies noch localStorage- oder sessionStorage-Kennungen oder im Browser gespeicherte Geräte- oder Sitzungskennungen und baut kein Personenprofil auf. Davon unabhängig speichern wir Ihre Entscheidung „Nur Basismessung“ im lokalen Browserspeicher, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Bei der cookielosen, zustandslosen Entgegennahme werden der User-Agent des Browsers und die IP-Adresse der Netzwerkverbindung technisch zur Erstellung eines täglich wechselnden serverseitigen Hashwerts verwendet. Unser eigener Vermittlungsserver übermittelt die tatsächliche Client-IP-Adresse des Besuchers nicht an PostHog. Deshalb verarbeitet PostHog die IP-Adresse des Vermittlungsservers. Nach Erstellung des Hashwerts speichert PostHog User-Agent und IP-Adresse nicht in Rohform. Da mehrere Besucher unter derselben Vermittlungs-IP-Adresse erscheinen und denselben User-Agent verwenden können, ist dieses Signal nicht geeignet, die Zahl einzelner Besucher oder Sitzungen zuverlässig zu bestimmen. Wir nutzen die Daten ausschließlich als aggregierte Seitenaufrufstatistik.

Das strikt begrenzte clientseitige Datenpaket der Basismessung sendet keine Geräte- oder Sitzungskennung. Die zustandslose serverseitige Verarbeitung von PostHog kann dem gespeicherten Ereignis jedoch aus dem genannten täglichen Hashwert abgeleitete technische Felder namens $device_id und $session_id hinzufügen. Diese Kennungen werden nicht im Browser gespeichert. Wegen des Vermittlungsservers verwenden wir sie nicht zur zuverlässigen Messung einzelner Besucher oder Sitzungen.

Rechtsgrundlage der Basismessung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO), mit einem minimalen Datenumfang aggregiert zu verstehen, ob die Website funktioniert und welche Inhaltstypen besucht werden. Bei der Interessenabwägung berücksichtigen wir den eng begrenzten Verarbeitungszweck, das Fehlen dauerhafter Kennungen und Verhaltensdaten sowie die oben beschriebenen technischen Einschränkungen. Auch aufgrund des cookielosen Betriebs behaupten wir nicht, dass diese Verarbeitung rechtlich anonym ist oder automatisch von Datenschutzvorschriften ausgenommen wäre.

Erweiterte Messung: ausschließlich mit Einwilligung

Nach Ihrer ausdrücklichen Einwilligung aktivieren wir zusätzlich die Messung von Besuchen, Zugriffsquellen und Kampagnenmarkierungen, Seitenladeleistung, technischen Browserfehlern sowie Kontaktaufnahmeschritten per Telefon, E-Mail, Formular und Chat. Die erweiterte Messung kann auch maskierte Sitzungsaufzeichnungen darüber erstellen, wie Sie die Maus bewegen und welche Elemente Sie anklicken. Sitzungsaufzeichnungen und Heatmaps erstellt Microsoft Clarity; Ereignis- und Conversion-Messung übernimmt PostHog.

Die erweiterte Messung speichert im sessionStorage des Browser-Tabs zufällige technische Sitzungs- und Besucherkennungen ohne direkt identifizierende personenbezogene Daten sowie bereinigte Attributionsdaten des ersten Besuchs, um die Kontinuität innerhalb der Tab-Sitzung zu gewährleisten. Auch in diesem Modus speichern wir die PostHog-Analysekennung weder in Cookies noch in localStorage. Wir erstellen kein PostHog-Personenprofil. Clarity kann dagegen nach Einwilligung auch Analyse-Cookies verwenden (zum Beispiel _clck und _clsk); Microsoft erteilen wir keine Erlaubnis zur Speicherung für Werbezwecke.

Wir wenden Datenminimierung an: Aus technischen URL- und Verweisfeldern entfernen wir Abfrageparameter und URL-Fragmente vor der Übermittlung. Bei externen Verweisen darf nur der Hostname erhalten bleiben. Für die Kampagnenmessung können UTM-Quelle, -Medium, -Kampagne, -Inhalt und -Suchbegriff getrennt als kurze Kennzeichnungen erhalten bleiben. Darin enthaltene E-Mail-Adressen, Telefonnummern oder Authentifizierungstoken werden maskiert. Auch in diesem Modus übermitteln wir die tatsächliche Client-IP-Adresse nicht an PostHog, deaktivieren die IP-basierte geografische Anreicherung und maskieren Texte und HTML-Attribute automatisch erfasster Klicks.

Die Felder der Kontaktformulare werden maskiert. Das gesamte KI-Chatfenster einschließlich eingegebener und angezeigter Nachrichten, Unternehmensname, Webadresse und Kontaktfelder schließen wir von der automatischen Analyseerfassung und Sitzungsaufzeichnung aus. Bei erfolgreicher Kontaktaufnahme messen wir den erfolgten Schritt, Pfad und Typ der Seite sowie eine nicht personenbezogene technische Klassifizierung (etwa Formular-ID, Rückruf- oder Demoanfrage, Chat-Tenant), nicht jedoch den eingegebenen Namen, die E-Mail-Adresse, Telefonnummer oder Nachricht.

Ihre Einwilligungsentscheidung speichern wir höchstens 180 Tage im lokalen Browserspeicher. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Datenschutzeinstellungen“ am Seitenende ändern oder widerrufen. Nach Ablehnung oder Widerruf stoppen wir die erweiterte Messung und Sitzungsaufzeichnung, löschen die im Browser gespeicherten Analyse-Sitzungs- und Besucherkennungen und führen nur noch die oben beschriebene Basismessung durch. Sitzungsaufzeichnungen in Clarity speichern wir in der Regel 30 Tage; vom Anbieter ausgewählte oder als Favoriten gespeicherte Aufzeichnungen höchstens 9 Monate. Mindestens alle 12 Monate prüfen wir, ob die Analyseereignisse noch benötigt werden, und löschen Daten, die für den Messzweck nicht mehr erforderlich sind.

Clarity-Messung auf Demo-Websites

Auf test.webvillam.hu verfügbare Demos verwenden eine separate Einwilligungsoberfläche. Vor der Auswahl „Zulassen“ laden wir den Clarity-Code nicht. Bei Ablehnung bleiben alle Funktionen der Demo nutzbar. Die Entscheidung gilt für 180 Tage und kann über die Schaltfläche „Datenschutz“ geändert werden. Die bestehende serverseitige Protokollierung einfacher Seitenaufrufsignale und bestimmter Schaltflächenaktionen der Demo erfolgt davon unabhängig.

Clarity kann die Struktur der angezeigten Seite, Klicks, Scrollen, Mausbewegungen, Browser- und Gerätemerkmale, die Seitenadresse und Netzwerkdaten der Anfragen verarbeiten. Felder mit personenbezogenen Daten, Zusammenfassungen und Chatinhalte werden maskiert. Formularwerte, Nachrichten oder Kontaktdaten senden wir nicht als separate Ereignisse. Demos unterscheiden wir anhand ihrer Seitenkennung; diese bestätigt nicht die Identität des Besuchers. Rechtsgrundlage der Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Weitere Informationen: Microsoft-Datenschutzerklärung.

4.1 Messung auf der Google-Ads-Pilot-Landingpage

Auf der Google-Ads-Pilot-Landingpage (auf Ungarisch) lade ich den Google-Werbemesscode ausschließlich nach der dort angezeigten gesonderten Einwilligung zur Messung (Basic Consent Mode). Eine zuvor für andere Bereiche der Website erteilte Webanalyse-Einwilligung ersetzt diese nicht. Auf dieser Landingpage finden weder PostHog-Messung noch Sitzungsaufzeichnungen statt.

• Zweck und Rechtsgrundlage: Verknüpfung des Anzeigenklicks mit der erfolgreichen Anfrage und Bewertung des Kampagnenergebnisses auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).
• Daten: Anzeigenklick-Kennung (etwa gclid, gbraid oder wbraid), Seitenadresse, technische Browser- und Netzwerkdaten sowie die erfolgreiche Übermittlung und ihre zufällige Kennung. Ich ordne der Anfrage keinen fiktiven Umsatz zu. Name, E-Mail-Adresse, Telefonnummer und Formulartext übermittle ich nicht an die Google-Messung. Erweiterte Conversions und personalisierte Werbung sind nicht aktiviert.
• Im Browser gespeicherte Daten: die lokale Einstellung wv_ads_pilot_consent speichert die Entscheidung höchstens 180 Tage. Eine Ablehnung kann für denselben Zeitraum auch im Einstellungs-Cookie wv_ads_pilot_denied gespeichert werden, damit ein Speicherfehler eine frühere Erlaubnis nicht wieder aktiviert. Die angeforderte Lebensdauer der Google-Werbemess-Cookies _gcl_* beträgt höchstens 90 Tage; das Conversion-Fenster der Kampagne nach einem Klick beträgt 30 Tage.
• Ablehnung und Widerruf: Bei Ablehnung wird der Google-Code nicht geladen; das Anfrageformular bleibt uneingeschränkt nutzbar. Die Entscheidung kann jederzeit über „Messeinstellungen“ im Footer der Landingpage geändert werden. Bei Widerruf kann bereits geladener Google-Code ein ablehnendes Einwilligungssignal erhalten. Ich sende keine weiteren Anfrage-Conversions und lösche die zugänglichen eigenen Werbe-Cookies. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Von der Anfrage zum Auftrag: Bei gesonderter Einwilligung zur Messung speichere ich die Klick-Kennung und die Einwilligungsversion, verknüpft mit der zufälligen Anfragekennung, höchstens 90 Tage. Der Browserspeichereintrag wv_ads_pilot_attribution hilft innerhalb derselben Frist, die Quelle bis zu einem späteren Besuch zu erhalten. Die Markierung im Link allein belegt nicht, dass Google den Auftrag der Anzeige zugeordnet hat. Die Einstufung als qualifizierter Interessent, die Beauftragung und ein im Rechnungssystem bestätigter Zahlungseingang können als getrennte Ereignisse, gegebenenfalls mit dem Zahlungsbetrag, an Google übermittelt werden. Auch hierbei übermittle ich keine personenbezogenen Formularfelder.

Für die interne Zuordnung können mit der Kennung Verweise auf Korrespondenz und Angebot, ein Hashwert der E-Mail-Adresse und die Kennung der zugehörigen Rechnung verknüpft sein. Sie dienen der Angebotserstellung und Kundenbetreuung; der Hashwert ist kein anonymes Datum. Die Verknüpfung zum Klick für Messzwecke lösche ich bei Widerruf. Für Vertrags- und Rechnungsdaten gelten deren eigene Aufbewahrungsregeln. Die Einstellung wv_ads_pilot_revocations speichert ausschließlich den Löschschlüssel, der zum Nachweis des serverseitigen Widerrufs benötigt wird. Nach einem Netzwerkfehler kann sie die Löschung erneut versuchen. Ohne Browserspeicherung oder von einem anderen Gerät aus kann der Widerruf auch über [email protected] angefordert werden.

Zur Datenverarbeitung, Speicherung und internationalen Datenübermittlung durch Google: Google-Datenschutzerklärung und Partnerwebsites, die Google-Dienste nutzen.

5. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft: Informationen über Ihre verarbeiteten personenbezogenen Daten anzufordern.
• Berichtigung: die Korrektur unrichtiger Daten zu verlangen.
• Löschung: die Löschung Ihrer Daten zu verlangen.
• Datenübertragbarkeit: die Bereitstellung Ihrer Daten in einem maschinenlesbaren Format zu verlangen.
• Widerspruch: der Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich der grundlegenden aggregierten Website-Messung, zu widersprechen. Bei Direktwerbung (Kontaktaufnahme) gilt dieses Recht uneingeschränkt. In diesem Fall beenden wir die Verarbeitung unverzüglich. Bei anderen Verarbeitungen auf Grundlage eines berechtigten Interesses prüfen wir den Widerspruch gemäß Art. 21 DSGVO.
• Widerruf der Einwilligung: Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Ihre Anträge können Sie an [email protected] richten. Der Verantwortliche erfüllt den Antrag spätestens innerhalb von 30 Tagen.

6. Rechtsbehelfe

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig ist, können Sie sich bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, ungarische Datenschutz- und Informationsfreiheitsbehörde) beschweren:

• Sitz: 1055 Budapest, Falk Miksa utca 9-11.
• Postanschrift: 1363 Budapest, Pf. 9.
• E-Mail: [email protected]
• Website: naih.hu

7. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung zu ändern. Die geänderte Fassung tritt mit ihrer Veröffentlichung auf der Website in Kraft.