Datenschutzerklärung

Der Verantwortliche

Verantwortlicher: EverLink Kft. (Sitz: 2049 Diósd, Határ u. 9.; E-Mail: info@everlink.hu). Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; Fragen zum Datenschutz richten Sie bitte an diese Adresse.

Was wir verarbeiten, warum und wie lange

Das Konto und die Anmeldung

Daten:

Name, E-Mail-Adresse und ob Sie sie bestätigt haben, Sprache; ein nicht umkehrbarer Fingerabdruck des Passworts; öffentlicher Schlüssel und Name Ihrer Passkeys; die Art der Zwei-Faktor-Authentifizierung (App oder Code per E-Mail), ihr Geheimnis und die Wiederherstellungscodes, verschlüsselt; die zufällige Kennung des Kontos; die Kennzeichnung als EverLink-Mitarbeiter und die in den Anwendungen erhaltenen Rollen und die Gruppen, denen es angehört (seit wann); welche Anwendungen Sie genutzt haben, zum ersten und zum letzten Mal wann. Wenn Sie Ihre E-Mail-Adresse ändern, die neue Adresse, solange ihr Bestätigungslink gilt, und die alte Adresse noch 7 Tage, damit sie aus ihrem Postfach wiederhergestellt werden kann. Über welche Fassung der Bedingungen und dieser Erklärung wir Sie informiert haben und wann Sie sie zur Kenntnis genommen haben.

Zweck und Rechtsgrundlage:

Damit Sie sich anmelden und Ihr Konto verwalten können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — der Dienst gemäß den Nutzungsbedingungen.

Wie lange:

Bis zur Löschung des Kontos, die 30 Tage nach Ihrem Antrag erfolgt, sofern Sie ihn bis dahin nicht zurückziehen. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, wird nach 7 Tagen gelöscht. Ein von der alten Website everlink.hu übernommenes Konto bleibt, bis sein Inhaber es löscht.

Sitzungen und Token

Daten:

Die Browsersitzung mit IP-Adresse und Browsertyp, der Zeitpunkt der letzten Anmeldung, die an Anwendungen ausgegebenen Token.

Zweck und Rechtsgrundlage:

Damit Sie sich nicht in jeder Anwendung erneut anmelden müssen und sich überall auf einmal abmelden können. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Wie lange:

Eine Sitzung endet nach 120 Minuten Inaktivität. „Angemeldet bleiben“ endet nach 30 Tagen. Ein Zugriffstoken gilt 10 Minuten. Ein Aktualisierungstoken gilt höchstens 30 Tage.

Gemerkte Browser

Daten:

Eine zufällige Kennung in einem Cookie in Ihrem Browser (wir speichern nur ihren Fingerabdruck), Name und System des Browsers, wann er sich zuerst und zuletzt angemeldet hat.

Zweck und Rechtsgrundlage:

Damit wir Ihnen Bescheid geben, wenn sich Ihr Konto in einem Browser anmeldet, den es noch nicht verwendet hat. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Kontos (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO); das Cookie ist dafür unbedingt erforderlich.

Wie lange:

365 Tage nach der letzten Anmeldung oder bis zur Löschung des Kontos; die Schaltfläche „Das war ich nicht“ in der E-Mail vergisst alle.

Anmeldung mit dem Telefon

Daten:

Wenn ein Computer bittet, mit Ihrem Telefon angemeldet zu werden: die eingegebene E-Mail-Adresse, Name und System des Browsers des Computers, seine IP-Adresse, wann die Anfrage gestellt wurde und wie sie steht, ihr Code und ihre Zahl.

Zweck und Rechtsgrundlage:

Damit Ihr Telefon einen Computer auch dort anmelden kann, wo die eigene Telefonanmeldung des Browsers über Bluetooth nicht funktioniert, und damit das Telefon zeigen kann, welcher Computer fragt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Anzeige des Computers unser berechtigtes Interesse an der Sicherheit des Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange:

Eine Anfrage wird spätestens 24 Stunden nach ihrer Erstellung gelöscht, was auch aus ihr wurde.

Sicherheitsprotokoll

Daten:

Was mit dem Konto geschah — eine Anmeldung, ein fehlgeschlagener Versuch, eine Änderung, eine Aktion eines Administrators —, wann, von welcher IP-Adresse und welchem Browser (sein Name und System) und über welche Anwendung.

Zweck und Rechtsgrundlage:

Missbrauch erkennen und die Aktionen der Administratoren nachvollziehbar halten. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Konten und der Dienste dahinter (Art. 6 Abs. 1 lit. f, Art. 32).

Wie lange:

Die Einträge werden 2 Jahre aufbewahrt. Die IP-Adresse wird nach 30 Tagen gelöscht. Nach der Löschung des Kontos bleiben seine Sicherheitseinträge noch 1 Jahr erhalten, ohne personenbezogene Daten. Das dient einem möglichen Rechtsanspruch (Art. 17 Abs. 3 lit. e).

E-Mails

Daten:

Name, E-Mail-Adresse, Sprache, der Link oder der Anmeldecode in der E-Mail.

Zweck und Rechtsgrundlage:

Bestätigung der E-Mail-Adresse, Festlegen eines neuen Passworts, der Code der Zwei-Faktor-Authentifizierung per E-Mail, Benachrichtigung über Sicherheitsänderungen (neues Passwort, Zwei-Faktor-Authentifizierung, neuer Passkey, Änderung der E-Mail-Adresse, Sperrung) und über die Löschung des Kontos. Rechtsgrundlage: Vertragserfüllung; bei Sicherheitsbenachrichtigungen auch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Wie lange:

Unser eigener Mailserver versendet die E-Mails und speichert sie nur bis zur Zustellung. Die Links laufen spätestens nach 60 Minuten ab. Ein Anmeldecode läuft nach 10 Minuten ab und funktioniert einmal; bis dahin bewahren wir nur einen geschützten Fingerabdruck davon auf.

Serverprotokolle

Daten:

Die IP-Adresse, die Uhrzeit, die aufgerufene Seite (ohne den geheimen Link darin), die Antwort und der Browsertyp; das Fehlerprotokoll.

Zweck und Rechtsgrundlage:

Betrieb des Dienstes, Erkennen von Fehlern und Angriffen. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f, Art. 32).

Wie lange:

Die Protokolle werden 14 Tage aufbewahrt.

Anfragen und Beschwerden

Daten:

Was Sie uns per E-Mail oder Post schreiben — eine Datenschutzanfrage oder eine Beschwerde —: Ihr Name, Ihre E-Mail- oder Postadresse, Ihr Schreiben und unsere Antwort.

Zweck und Rechtsgrundlage:

Um Ihre Anfrage zu erfüllen und Ihre Beschwerde zu prüfen. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, mit Art. 12 DSGVO und § 17/A des ungarischen Verbraucherschutzgesetzes).

Wie lange:

Eine Beschwerde und unsere Antwort bewahren wir so lange auf, wie es das Verbraucherschutzgesetz vorschreibt, eine Datenschutzanfrage und unsere Antwort fünf Jahre: So lange kann ein Anspruch in Bezug auf sie geltend gemacht werden.

Wer die Daten erhält

Eine Anwendung, bei der Sie sich anmelden, erhält nur, was sie anfordert. Die eigenen Anwendungen von EverLink erhalten die Kennung des Kontos, den Namen, die E-Mail-Adresse und ob sie bestätigt ist, die Sprache, die Mitarbeiterkennzeichnung und die Rollen. Die Anwendung eines anderen Unternehmens erhält nur, was Sie bei der Freigabe genehmigen, niemals Mitarbeiterdaten; sie verarbeitet das Erhaltene gemäß ihrer eigenen Erklärung als eigener Verantwortlicher.

Unser Server steht in einem Rechenzentrum (Betreiber: Rackforest Zrt.). Der Betreiber hat physischen und Netzwerkzugang zum Gerät, verarbeitet die Daten aber nicht. Wir setzen keinen Auftragsverarbeiter ein: Auch E-Mail und Sicherungen laufen auf unseren eigenen Geräten.

Um bekannt gewordene Passwörter abzulehnen, senden wir die ersten fünf Zeichen des SHA-1-Fingerabdrucks des Passworts an den Dienst Have I Been Pwned; daraus lassen sich weder das Passwort noch Sie erkennen.

Wir übermitteln keine Daten außerhalb des Europäischen Wirtschaftsraums. Melden Sie sich bei einer Anwendung an, die außerhalb davon betrieben wird, erhält sie die Daten gemäß ihrer eigenen Erklärung.

Ihre Rechte

• Auskunft und Datenübertragbarkeit (Art. 15 und 20): Auf der Kontoseite können Sie alle Ihre Daten herunterladen. Das Paket ist 24 Stunden lang verfügbar.
• Berichtigung (Art. 16): Ihren Namen, Ihre Sprache und Ihre E-Mail-Adresse ändern Sie auf der Kontoseite.
• Löschung (Art. 17): Auf der Kontoseite können Sie das Konto löschen. Es wird sofort abgeschaltet und nach 30 Tagen endgültig gelöscht, sofern Sie den Antrag bis dahin nicht zurückziehen.
• Einschränkung (Art. 18): Auf Ihren Wunsch sperren wir das Konto — es bleibt bestehen, aber niemand kann sich damit anmelden, und keine Anwendung erhält Daten darüber. Vor der Aufhebung der Sperre benachrichtigen wir Sie.
• Widerspruch (Art. 21): Sie können der Verarbeitung auf Grundlage unseres berechtigten Interesses (Sicherheitsprotokoll, Serverprotokolle) widersprechen. Wir setzen sie nur fort, wenn die Sicherheit der Konten dies zwingend erfordert.

Was Sie nicht auf der Kontoseite erledigen können, beantragen Sie per E-Mail: info@everlink.hu. Wir antworten spätestens innerhalb eines Monats (Art. 12 Abs. 3).

Beschwerde und Rechtsbehelfe

Sie können sich bei der Aufsichtsbehörde beschweren:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9.
ugyfelszolgalat@naih.hu · +36 1 391 1400 · https://naih.hu

Sie können sich auch bei der Behörde des EU-Mitgliedstaats beschweren, in dem Sie wohnen oder arbeiten. Sie können auch ein Gericht anrufen; die Klage können Sie auch bei dem für Ihren Wohnort zuständigen Gericht erheben.

Weitere Hinweise

• Wir erhalten die Daten von Ihnen. Wenn Ihr Konto von der alten Website everlink.hu übernommen wurde, haben wir Ihren Namen, Ihre E-Mail-Adresse und den Fingerabdruck Ihres alten Passworts von dort übernommen.
• Ohne Namen und E-Mail-Adresse kann kein Konto erstellt werden; die übrigen Daten entstehen bei der Nutzung.
• Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
• Ein Konto können Personen erstellen, die mindestens 16 Jahre alt sind.
• Wir übertragen die Daten über verschlüsselte Verbindungen, speichern Passwörter als nicht umkehrbare Fingerabdrücke und Geheimnisse verschlüsselt, protokollieren jede Aktion der Administratoren, und Administratoren können sich nur mit Zwei-Faktor-Authentifizierung oder einem Passkey anmelden.
• Wir verwenden nur die Cookies, die für den Betrieb und die Sicherheit unbedingt erforderlich sind: die der Sitzung, des Formularschutzes, von „Angemeldet bleiben“ und des gemerkten Browsers. Tracking-, Statistik- oder Werbe-Cookies verwenden wir nicht, deshalb bitten wir auch um keine Einwilligung.
• Ändert sich diese Erklärung wesentlich, kündigen wir es mindestens 15 Tage vor dem Inkrafttreten auf dieser Seite, auf Ihrer Kontoseite und bei Ihrer nächsten Anmeldung an. Der jeweils geltende Text und die früheren Fassungen sind unter dieser Adresse lesbar.