Datenschutzerklärung

Gültig ab: 28. April 2026

Version 1.0 — Erstveröffentlichung

Die Avenir Facility Management Szolgáltató Korlátolt Felelősségű Társaság (im Folgenden: der Verantwortliche) verpflichtet sich zum Schutz personenbezogener Daten der betroffenen Personen. Diese Datenschutzerklärung wurde auf Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie des ungarischen Gesetzes CXII von 2011 (Infotv.) erstellt. Der Geltungsbereich dieser Erklärung ist auf die Kontakt- und Angebotsanfrage-Flow auf der Website https://www.afm.hu sowie auf die nachfolgende vertragliche Verwaltung beschränkt. Andere Verarbeitungstätigkeiten des Verantwortlichen — insbesondere Videoüberwachung an Kundenstandorten, Privatdetektivtätigkeit, Mitarbeiterdatenverarbeitung und Datenverarbeitung im Rahmen von Kundenprojekten — werden durch separate Hinweise geregelt. Verbindliche Sprachfassung: die verbindliche Fassung dieser Erklärung ist der ungarische Text unter https://www.afm.hu/hu/adatvedelem. Die englische, deutsche und chinesische Fassung dienen lediglich der Information; bei Abweichungen gilt der ungarische Text.

1. Identifikation des Verantwortlichen

Rechtsname: Avenir Facility Management Szolgáltató Korlátolt Felelősségű Társaság Handelsgerichtlich registrierte Kurzform: Avenir Facility Kft. Marketing-Bezeichnung: Avenir Facility Management Kft. Handelsregisternummer: 01-09-328046 Steuernummer: 26395124-2-41 EU-USt-IdNr.: HU26395124 Gründungsdatum: 31. Juli 2018 Registrierter Sitz: Királyok útja 291, Gebäude B, Tür 15, 1039 Budapest, Ungarn Allgemeiner Kontakt: info@afm.hu · +36 70 316 8218

2. Vertretungsberechtigte Person und Datenschutzkontakt

Vertretungsberechtigte Person: Attila Kovács, Geschäftsführer E-Mail: info@afm.hu Telefon: +36 70 312 5868

3. Datenschutzbeauftragter (DSB)

Der Verantwortliche hat einen Datenschutzbeauftragten gemäß Art. 37(1)(b) und (c) DSGVO bestellt. Datenschutzbeauftragte: Fanni Csegény E-Mail: dpo@afm.hu Telefon: +36 70 622 6242 Postkontakt: Királyok útja 291, Gebäude B, Tür 15, 1039 Budapest, Ungarn Die Anmeldung bei NAIH erfolgte/erfolgt gemäß § 25/L Infotv.

4. Zwecke, Rechtsgrundlagen und verarbeitete Daten (DSGVO Art. 13)

4.1. Kontakt-/Angebotsanfrage — Rechtsgrundlage: DSGVO Art. 6(1)(b) bei natürlichen Personen, Art. 6(1)(f) bei B2B-Ansprechpartnern. 4.2. Missbrauchsverhinderung und Website-Sicherheit — Rechtsgrundlage: Art. 6(1)(f). 4.3. Vertragsverwaltung nach erfolgreicher Anfrage. 4.4. Ausschluss besonderer Datenkategorien aus dem Web-Formular — bitte keine sensiblen, strafrechtlichen oder Drittpersonen-Daten übermitteln.

5. Auftragsverarbeiter (DSGVO Art. 28)

5.1. Plus Five Five, Inc. („Resend") — 2261 Market Street #5039, San Francisco, CA 94114, USA — E-Mail-Zustellung. AVV (Art. 28). Drittlandgarantie: DPF (Art. 45) bzw. SCCs (Art. 46). 5.2. Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, USA — Hosting/Edge/CDN. AVV (Art. 28). EU-Region konfiguriert (fra1). Drittlandgarantie: DPF (Art. 45) bzw. SCCs (Art. 46). 5.3. Neon, LLC (Affiliate von Databricks, Inc.) — 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA — PostgreSQL-Datenbank, EU AWS Frankfurt. AVV (Art. 28). Drittlandgarantie: DPF (Art. 45 — Databricks-Zertifizierung) bzw. SCCs (Art. 46).

6. Internationale Datenübermittlung

Der Verantwortliche bemüht sich, dass Datenspeicherung in EU-Regionen erfolgt. Es wird jedoch nicht behauptet, dass alle Verarbeitungsvorgänge ausschließlich im EWR stattfinden. Bei US-incorporated Anbietern können nach US-Recht (insb. FISA 702, CLOUD Act) Zugriffspflichten bestehen. Garantien: GDPR Art. 45 (DPF), Art. 46 (SCC) sowie ergänzende Maßnahmen.

7. Cookies und ähnliche Technologien

Cookie-Audit ausstehend — der Verantwortliche finalisiert die vollständige Cookie-Inventur durch DevTools-Audit nach dem Deployment. Es werden keine Analyse-, Marketing- oder Profiling-Cookies eingesetzt.

8. Rechte der betroffenen Person (DSGVO Art. 12-22)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (gegen Art. 6(1)(f)-basierte Verarbeitung in Zwecken 4.1 und 4.2), Rechte zur automatisierten Entscheidung.

9. Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

10. Ausübung Ihrer Rechte (DSAR-Verfahren)

E-Mail: info@afm.hu (Betreff: „Datenschutzanfrage") Post: Avenir Facility Management Kft., Királyok útja 291, Gebäude B, Tür 15, 1039 Budapest, Ungarn Reaktion innerhalb 1 Monats (Art. 12(3)), max. +2 Monate Verlängerung.

11. Rechtsbehelfe

Beschwerde bei NAIH (Falk Miksa utca 9-11, 1055 Budapest, +36 1 391-1400, ugyfelszolgalat@naih.hu) oder bei zuständigem Gericht (Art. 79 DSGVO).

12. Datenschutzverletzung

Meldung an NAIH ohne unangemessene Verzögerung, möglichst innerhalb 72 Stunden (Art. 33 DSGVO). Bei hohem Risiko zusätzliche Information der Betroffenen (Art. 34).

13. Informationssicherheit

ISO/IEC 27001:2022 zertifiziertes ISMS (Zertifikat Nr. 988960032, Aussteller MARTON Szakértő Iroda Kft., gültig 27.04.2026 – 26.04.2029). Maßnahmen gemäß Art. 32 DSGVO.

14. Änderung dieser Erklärung

Der Verantwortliche behält sich Änderungen vor. Versionsverlauf: • Version 1.0 — Gültig ab 28.04.2026. Erstveröffentlichung.