Gültig seit 29. Juli 2026
Hinweise zum Datenschutz
1. Verantwortlicher
Verantwortlicher: Summa Technologiae Korlátolt Felelősségű Társaság
Kurzbezeichnung: Summa Technologiae Kft.
Sitz: 1023 Budapest, Lublói utca 4. 2. em. 6., Ungarn
Handelsregisternummer: Cg. 01-09-331681
Steuernummer: 26551939-2-41
Kontakt-E-Mail: [email protected]
Website: summotive.com
(im Folgenden: der Verantwortliche)
Der Verantwortliche verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO), dem ungarischen Gesetz Nr. CXII von 2011 über informationelle Selbstbestimmung und Informationsfreiheit (Infotv.) und den sonstigen anwendbaren Rechtsvorschriften.
Datenschutzbeauftragter: Der Verantwortliche ist nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (er führt keine umfangreiche Verarbeitung besonderer Datenkategorien durch und überwacht betroffene Personen nicht systematisch). Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.
2. Begriffsbestimmungen
Die nachstehenden Begriffe werden in dieser Erklärung in der Bedeutung des Art. 4 DSGVO verwendet:
- Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Betroffene Person: die natürliche Person, auf die sich die Daten beziehen.
- Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erhebung, Speicherung, Übermittlung, Löschung usw.).
- Auftragsverarbeiter: eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Einwilligung: eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.
- Datenschutzverletzung: eine Sicherheitsverletzung, die unbeabsichtigt oder unrechtmäßig zu Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang führt.
3. Grundsätze der Verarbeitung
Der Verantwortliche wendet bei jeder Verarbeitung personenbezogener Daten die folgenden Grundsätze des Art. 5 DSGVO an:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Daten werden rechtmäßig, nach Treu und Glauben und nachvollziehbar verarbeitet.
- Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise verarbeitet.
- Datenminimierung: Daten sind dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt.
- Richtigkeit: Der Verantwortliche sorgt angemessen dafür, dass Daten richtig und erforderlichenfalls aktuell sind.
- Speicherbegrenzung: Daten werden nur so lange identifizierbar gespeichert, wie es der Zweck erfordert.
- Integrität und Vertraulichkeit: Die Verarbeitung gewährleistet angemessene Sicherheit, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor Verlust, Zerstörung oder Schädigung.
- Rechenschaftspflicht: Der Verantwortliche ist für die Einhaltung der vorstehenden Grundsätze verantwortlich und muss sie nachweisen können.
4. Einzelne Verarbeitungstätigkeiten
4.1 E-Mail-Anfragen
Wenn sich eine betroffene Person unter [email protected] an den Verantwortlichen wendet, erfolgt die folgende Verarbeitung:
| Aspekt | Einzelheiten |
|---|---|
| Personenbezogene Daten | E-Mail-Adresse des Absenders; Name (sofern von der betroffenen Person angegeben); Inhalt der Nachricht |
| Zweck | Beantwortung der geschäftlichen Anfrage; Vorbereitung eines möglichen Vertragsverhältnisses |
| Rechtsgrundlage | Art. 6 Abs. 1 Buchst. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person; und/oder Art. 6 Abs. 1 Buchst. f DSGVO: berechtigte Interessen des Verantwortlichen – siehe unten |
| Speicherdauer | 3 Jahre nach Ende der Geschäftsbeziehung; oder unverzügliche Löschung bei einem begründeten Löschverlangen |
| Bereitstellung der Daten | Freiwillig; ohne die Daten kann der Verantwortliche die Anfrage nicht beantworten |
Interessenabwägung (Art. 6 Abs. 1 Buchst. f DSGVO): Stützt sich die Verarbeitung auf die berechtigten Interessen des Verantwortlichen, hat dieser geprüft, dass sie die Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Beantwortung und Dokumentation geschäftlicher Korrespondenz ist ein berechtigtes wirtschaftliches Interesse, mit dem Betroffene vernünftigerweise rechnen und das sie nicht unverhältnismäßig belastet.
Automatisierte Entscheidungsfindung und Profiling: Der Verantwortliche führt im Zusammenhang mit Daten aus E-Mail-Anfragen keine automatisierte Entscheidungsfindung und kein Profiling durch (Art. 22 DSGVO).
4.2 Notwendige Cookies (cc_cookie)
Für den Einwilligungsbanner und die Speicherung der Entscheidung verwendet der Verantwortliche das unbedingt erforderliche Cookie cc_cookie, das von der Bibliothek vanilla-cookieconsent gesetzt wird.
| Aspekt | Einzelheiten |
|---|---|
| Personenbezogene Daten | Cookie-Einwilligungseinstellungen des Besuchers (Wert für Zustimmung/Ablehnung, Zeitstempel) |
| Zweck | Speicherung der Cookie-Präferenzen der betroffenen Person; Nachweis der Erfüllung rechtlicher Pflichten |
| Rechtsgrundlage | Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (Transparenzpflicht nach § 155 Eht.); und Art. 6 Abs. 1 Buchst. f DSGVO: berechtigtes Interesse des Verantwortlichen an einem Nachweis der Einwilligung |
| Speicherdauer | 12 Monate |
| Bereitstellung der Daten | Das Cookie wird beim ersten Besuch automatisch gesetzt; eine vorherige Einwilligung ist nicht erforderlich, da es notwendig ist und auf berechtigten Interessen beruht |
4.3 Terminbuchung (Calendly)
Der Link „Termin buchen“ auf der Website öffnet die externe Terminplanungsplattform Calendly in einem neuen Browser-Tab (calendly.com/summotive-info/30min). Calendly handelt für die erhobenen Daten als eigenständiger Verantwortlicher; der Verantwortliche beauftragt es nur für die Abwicklung der Buchung als Auftragsverarbeiter.
| Aspekt | Einzelheiten |
|---|---|
| Personenbezogene Daten | Vor- und Nachname; E-Mail-Adresse; gewählter Termin; optionale Anmerkungen |
| Zweck | Vereinbarung eines Telefon- oder Online-Gesprächs mit einem potenziellen Kunden |
| Rechtsgrundlage | Art. 6 Abs. 1 Buchst. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person |
| Auftragsverarbeiter | Calendly, LLC – 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA |
| Speicherdauer | 3 Jahre nach Ende der Geschäftsbeziehung; oder unverzügliche Löschung bei einem begründeten Löschverlangen |
| Bereitstellung der Daten | Freiwillig; ohne die Daten kann die Buchung nicht abgeschlossen werden |
| Automatisierte Entscheidungsfindung | Keine |
Die Datenschutzerklärung von Calendly: calendly.com/privacy (öffnet in neuem Tab).
4.4 Eingebettete Videos (YouTube)
Videos auf einzelnen Seiten der Website (derzeit: Referenzen, GWR NANO INSULATION®, Wind Driver VAWT) werden im datenschutzfreundlichen Modus (youtube-nocookie.com) dargestellt und erst nach einem Klick geladen.
| Aspekt | Einzelheiten |
|---|---|
| Personenbezogene Daten | Nach dem Klick auf „Wiedergabe“: IP-Adresse des Besuchers, Browser- und Gerätedaten sowie alle Daten, die durch die eigenen Cookies von YouTube erhoben werden |
| Zweck | Wiedergabe von Videoinhalten, die Referenzprojekte oder den Betrieb des Produkts dokumentieren, auf ausdrücklichen Wunsch des Besuchers |
| Rechtsgrundlage | Art. 6 Abs. 1 Buchst. a DSGVO: Einwilligung, ausgedrückt durch den Klick des Besuchers auf „Wiedergabe“ |
| Verantwortlicher (in Bezug auf YouTube) | Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und YouTube, LLC (901 Cherry Ave, San Bruno, CA 94066, USA) – eigenständige Verantwortliche in Bezug auf YouTube-Videos |
| Speicherdauer | Gemäß der eigenen Datenschutzerklärung von Google |
| Bereitstellung der Daten | Freiwillig; ohne Klick wird das Video nicht geladen und es werden keine Daten übermittelt |
| Automatisierte Entscheidungsfindung | Keine seitens des Verantwortlichen; maßgeblich ist die Datenschutzerklärung von Google |
Beim Laden der Seite wird das Video als statisches Vorschaubild dargestellt, ohne dass eine Anfrage gestellt oder ein Cookie gesetzt wird – eine Datenübermittlung erfolgt ausschließlich als unmittelbare Folge des freiwilligen Klicks des Besuchers. Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy (öffnet in neuem Tab).
5. Auftragsverarbeiter
Der Verantwortliche setzt die folgenden Auftragsverarbeiter ein. Jeder Auftragsverarbeiter handelt nur auf Weisung des Verantwortlichen auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
| Auftragsverarbeiter | Sitz | Aufgabe | Vertragsgrundlage |
|---|---|---|---|
| Namecheap, Inc. | 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA | Webhosting (Apache-Server) | Data Processing Addendum |
| Calendly, LLC | 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA | Plattform zur Terminplanung | Data Processing Agreement (calendly.com/legal/data-processing-agreement) |
Personenbezogene Daten werden an keine anderen Dritten weitergegeben, außer auf rechtmäßiges Ersuchen einer Behörde oder mit Einwilligung der betroffenen Person.
6. Datenübermittlung ins Ausland, Garantien
Beide Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten von Amerika, außerhalb des Europäischen Wirtschaftsraums. Als geeignete Garantien für die Übermittlungen gelten nach Art. 46 DSGVO:
Namecheap, Inc. (USA): Die Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission, angenommen mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission und in das Data Processing Addendum (DPA) von Namecheap einbezogen.
Calendly, LLC: Die Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln (SCC), angenommen mit dem Durchführungsbeschluss 2021/914/EU der Kommission und in den Data Processing Agreement von Calendly einbezogen, abrufbar unter calendly.com/legal/data-processing-agreement (öffnet in neuem Tab).
Nach Art. 46 Abs. 3 DSGVO kann jede betroffene Person beim Verantwortlichen unter [email protected] eine Kopie der geltenden Standardvertragsklauseln anfordern.
Der Verantwortliche beobachtet den EU-U.S. Data Privacy Framework (Beschluss 2023/1795) und aktualisiert diese Erklärung, falls sich die Rechtsgrundlage der Übermittlungen ändert.
7. Rechte der Betroffenen
Nach Kapitel III DSGVO und Infotv. haben Betroffene folgende Rechte:
7.1 Auskunftsrecht (Art. 15 DSGVO)
Die betroffene Person kann eine Bestätigung darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und gegebenenfalls eine Kopie sowie die in Art. 15 Abs. 1 und 2 DSGVO genannten Informationen erhalten.
7.2 Recht auf Berichtigung (Art. 16 DSGVO)
Die betroffene Person kann die unverzügliche Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
7.3 Recht auf Löschung (Art. 17 DSGVO)
Löschung kann verlangt werden, wenn der Zweck entfallen ist, die Einwilligung widerrufen wurde, die Verarbeitung unrechtmäßig ist oder eine rechtliche Verpflichtung dies erfordert. Das Recht ist nicht absolut: Bei Verarbeitung aufgrund rechtlicher Verpflichtung oder öffentlichen Interesses kann es begrenzt sein.
7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Die betroffene Person kann die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist und die Löschung abgelehnt wird, die Daten nur noch für Rechtsansprüche benötigt werden oder ein Widerspruch noch geprüft wird.
7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Die betroffene Person kann Daten, die auf Grundlage von Einwilligung oder Vertrag verarbeitet werden, in strukturiertem, maschinenlesbarem Format erhalten und, soweit machbar, direkt an einen anderen Verantwortlichen übermitteln lassen.
7.6 Widerspruchsrecht (Art. 21 DSGVO)
Die betroffene Person kann jederzeit gegen eine auf berechtigte Interessen gestützte Verarbeitung Widerspruch einlegen. Dann muss der Verantwortliche die Verarbeitung einstellen, es sei denn, zwingende schutzwürdige Gründe überwiegen die Interessen, Rechte und Freiheiten der betroffenen Person.
7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Beruht die Verarbeitung auf Einwilligung, ist ein Widerruf jederzeit möglich; die bisherige Verarbeitung bleibt rechtmäßig.
7.8 Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
Der Verantwortliche unterwirft niemanden einer ausschließlich automatisierten Entscheidung, einschließlich Profiling, mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung.
7.9 Ausübung der Rechte
Die Rechte können beim Verantwortlichen ausgeübt werden:
- E-Mail: [email protected]
- Post: Summa Technologiae Kft., 1023 Budapest, Lublói utca 4. 2. em. 6., Ungarn
Der Verantwortliche antwortet innerhalb von einem Monat nach Eingang des Antrags. Soweit erforderlich, kann diese Frist um weitere zwei Monate verlängert werden; die betroffene Person wird darüber innerhalb der ersten Monatsfrist informiert.
8. Aufsichtsbehörde und Rechtsbehelfe
8.1 Recht auf Beschwerde bei einer Aufsichtsbehörde
Nach Art. 77 Abs. 1 DSGVO hat die betroffene Person das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die betroffene Person ist also nicht auf die ungarische Aufsichtsbehörde beschränkt und kann sich an die ihr nächstgelegene Behörde wenden.
Zuständige ungarische Aufsichtsbehörde:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
(Nationale Behörde für Datenschutz und Informationsfreiheit)
Anschrift: Falk Miksa utca 9-11., 1055 Budapest, Ungarn
Postanschrift: Pf. 9., 1363 Budapest, Ungarn
E-Mail: [email protected] · Tel.: +36 (1) 391-1400
Website: naih.hu (öffnet in neuem Tab)
8.2 Recht auf einen wirksamen gerichtlichen Rechtsbehelf
Nach Art. 79 DSGVO besteht ein Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortlichen oder Auftragsverarbeiter, wenn Rechte verletzt wurden. Das Verfahren kann vor den Gerichten des Mitgliedstaats, in dem der Verantwortliche niedergelassen ist, oder vor den Gerichten des Mitgliedstaats des gewöhnlichen Aufenthaltsorts der betroffenen Person eingeleitet werden (§ 22 Infotv.).
9. Datensicherheit
Gemäß Art. 32 DSGVO trifft der Verantwortliche unter Berücksichtigung des Stands der Technik sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, darunter:
- die Website wird über HTTPS (TLS-Verschlüsselung) betrieben;
- der Zugang zu den Servern ist durch Passwortkontrollen und technische Zugriffsbeschränkungen geschützt;
- mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Eine Datenschutzverletzung meldet der Verantwortliche binnen 72 Stunden der Aufsichtsbehörde (Art. 33 DSGVO). Führt die Verletzung voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten der betroffenen Personen, benachrichtigt der Verantwortliche diese zudem unverzüglich (Art. 34 DSGVO).
10. Änderungen dieser Erklärung
Der Verantwortliche behält sich vor, diese Datenschutzerklärung zu ändern. Das Datum der aktuellen Fassung steht im Kopf dieser Seite. Bei wesentlichen Änderungen informiert der Verantwortliche die betroffenen Personen auf geeignete Weise, etwa durch einen Hinweis auf dieser Website.
11. Kontakt
Für alle Datenschutzanfragen und zur Ausübung Ihrer Rechte:
E-Mail: [email protected]
Post: Summa Technologiae Kft., 1023 Budapest, Lublói utca 4. 2. em. 6., Ungarn
Diese Erklärung entspricht der Verordnung (EU) 2016/679 (DSGVO), dem ungarischen Gesetz Nr. CXII von 2011 (Infotv.) und dem Gesetz Nr. C von 2003 über die elektronische Kommunikation (Eht.). Zuletzt überprüft: 29.07.2026.