Datenschutzerklärung
Die ausführlichen Datenschutzregelungen haben wir thematisch in separate Kapitel gegliedert. Klicke auf den Abschnitt, der dich interessiert.
01 Angaben zum VerantwortlichenOffizielle Angaben der NEKED STORE Kft. +
Kurzform des Firmennamens: NEKED STORE Kft.
Bürogebäude White Office
Im Folgenden: Verantwortlicher oder NEKED STORE Kft.
Im Sinne dieser Datenschutzerklärung gilt als betroffene Person jede natürliche Person, deren personenbezogene Daten der Verantwortliche gemäß den in dieser Erklärung festgelegten Bedingungen verarbeitet.
02 Allgemeine BestimmungenGeltungsbereich der Datenschutzerklärung +
Diese Datenschutzerklärung informiert gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, also der Datenschutz-Grundverordnung, über die Datenverarbeitungstätigkeiten der von der NEKED STORE Kft. betriebenen Website, des Webshops und des Online-Fotobuch-Editor-Systems.
Die Erklärung erstreckt sich insbesondere auf:
- die Nutzung der Website,
- den Betrieb des Webshops,
- die Verwaltung des Benutzerkontos,
- die Nutzung des Memories Editor,
- das Hochladen und Bearbeiten von Fotos,
- die Erfüllung von Bestellungen,
- die Online-Zahlung per Bankkarte,
- die Rechnungsstellung,
- den Paketversand,
- Kundenservice-Anfragen,
- das Beschwerdemanagement,
- die Verwaltung von Cookies und technischen Daten.
Diese Erklärung ist direkt auf der Website verfügbar, und bei entsprechendem Bedarf gewährt der Verantwortliche auch per E-Mail Zugang zu ihr.
03 Erstellung und Verwaltung des BenutzerkontosKonto, gespeicherte Projekte und Bestelldaten +
Beschreibung der Datenverarbeitungstätigkeit
Für Bestellungen im Webshop sowie für die Nutzung des Fotobuch-Editor-Systems Memories Editor kann der Käufer ein persönliches Konto erstellen.
Das persönliche Konto ermöglicht:
- die Verwaltung von Bestellungen,
- das Speichern von Fotobuchprojekten,
- die spätere Fortsetzung unterbrochener Bearbeitungen,
- die Einsicht fertiggestellter Entwürfe,
- das erneute Bearbeiten oder Nachbestellen früherer Projekte,
- die Verwaltung der Benutzerdaten.
Im persönlichen Konto können die bei der Registrierung angegebenen Daten, die Bestelldaten, die hochgeladenen Fotos, die Bearbeitungsprojekte sowie die für die Rechnungsstellung und Auslieferung erforderlichen Daten gespeichert werden.
Zweck der Datenverarbeitung
Der Betrieb des Benutzerkontos, die Bereitstellung der Nutzung des Memories Editor, die Vorbereitung und Erfüllung von Bestellungen sowie die Verwaltung unterbrochener und fertiggestellter Projekte.
Betroffene Person der Datenverarbeitung
Der Käufer, der sich auf der Website registriert, eine Bestellung aufgibt oder eine Bearbeitung durchführt.
Gemäß Art. 6 Abs. 1 lit. b DSGVO die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen.
Umfang der verarbeiteten Daten
- Name,
- E-Mail-Adresse,
- Passwort,
- Telefonnummer,
- Benutzerkennung,
- Rechnungsdaten,
- Versanddaten,
- Bestelldaten,
- hochgeladene Bilder,
- auf den Bildern abgebildete Personen,
- Bearbeitungsprojekte,
- unterbrochene und fertiggestellte Entwürfe.
Dauer der Datenverarbeitung
Die im persönlichen Konto gespeicherten Daten werden grundsätzlich bis zur Löschung durch den Käufer aufbewahrt.
Unterbrochene und fertiggestellte Bearbeitungen können je nach Systembetrieb für begrenzte Zeit gespeichert werden. Die mit der Bestellung verbundenen Daten verarbeitet der Verantwortliche für die zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten sowie zur Geltendmachung etwaiger Rechtsansprüche erforderliche Dauer.
04 Hochladen von Fotos und Nutzung des Memories EditorFotos, Projekte, Vorschau und Herstellung +
Beschreibung der Datenverarbeitungstätigkeit
Bei der Nutzung des Memories Editor kann der Käufer eigene Fotos hochladen, die er zur Erstellung von Fotobüchern, Fotokalendern oder sonstigen personalisierbaren Druckprodukten verwenden kann.
Die hochgeladenen Bilder können zur Bearbeitung, Speicherung, Vorschauerstellung, zum Export und zur Erfüllung der Bestellung im System des Verantwortlichen gespeichert werden.
Die hochgeladenen Bilder können Abbildungen des Käufers oder Dritter sowie sonstige auf dem Bild sichtbare personenbezogene Daten enthalten.
Zweck der Datenverarbeitung
Die Ermöglichung der Bearbeitung, Speicherung, Vorschau, Herstellung und Bestellung des Fotobuchs, Fotokalenders oder sonstigen personalisierten Druckprodukts.
Betroffene Person der Datenverarbeitung
Der die Bearbeitung durchführende Käufer sowie die auf den hochgeladenen Fotos abgebildeten natürlichen Personen.
In Bezug auf den Käufer die Erfüllung des Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
In Bezug auf auf den Fotos abgebildete Dritte das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Umfang der verarbeiteten Daten
- hochgeladene Fotos,
- auf den Fotos abgebildete Personen,
- Dateinamen der Fotos,
- Bearbeitungsprojekte,
- Seitenstrukturen,
- vom Käufer eingefügte Texte,
- Exportdateien,
- mit der Bestellung verbundene Projektdaten.
Aktiviert der Kunde beim Hochladen die KI-gestützte Fotoverbesserung, gelten dafür die besonderen Regeln in Kapitel 04.1 . Die Funktion ist standardmäßig ausgeschaltet und keine Voraussetzung für die Herstellung des Produkts.
Dauer der Datenverarbeitung
Die Originalbilder in der Fotobibliothek, ihre Bearbeitungsvarianten und Miniaturansichten werden gespeichert, bis der Nutzer das Bild oder den Ordner beziehungsweise sein Konto löscht. Bei der Löschung werden diese Objekte auch dauerhaft aus dem privaten Speicher entfernt.
Kleine, weder zur Bearbeitung noch zum Druck geeignete Bildvorschauen früherer Bestellungen bleiben nach dem Löschen der Fotobibliothek standardmäßig erhalten, damit der Kunde seine Bestellungen wiedererkennen kann. Sie können jederzeit über eine gesonderte Einstellung, bei der jeweiligen Löschung oder durch Löschen des Kontos dauerhaft entfernt werden.
Für eine laufende Produktion benötigte getrennte Dateien werden bis zur Erfüllung und anschließend bis zum Ende des eingestellten Qualitätssicherungszeitraums nach der Zustellung gespeichert; dieser beträgt standardmäßig 90 Tage.
Gekaufte digitale PDF- und JPEG-Dateien sind von einer gewöhnlichen Foto- oder Ordnerlöschung nicht betroffen; sie bleiben verfügbar, bis der Nutzer sie ausdrücklich oder sein gesamtes Konto löscht.
Text-, Rechnungs- und Finanzdaten der Bestellung werden unabhängig von der Bildlöschung für die gesetzlich vorgeschriebene Dauer gespeichert.
04.1 KI-gestützte Fotoanalyse und FotoverbesserungOptionale, standardmäßig ausgeschaltete Bildverbesserung für den Druck +
Beschreibung der Datenverarbeitungstätigkeit
Beim Start eines Foto-Uploads kann der Kunde über die Schaltfläche „Einschalten“ der angebotenen Option „KI-gestützte Fotoverbesserung“ und vor dem Druck bestätigen, dass das bestellte Produkt mit automatisch verbesserten (Licht, Farbe, Rauschen, Schärfe) Bildern hergestellt wird. Die Option ist standardmäßig nicht aktiviert; die Funktion ist optional und kann in den Medien-Einstellungen des Kontos jederzeit ausgeschaltet werden, auch pro Fotoordner. Das Ausschalten wirkt sich nicht auf bereits aufgegebene Bestellungen aus. Die für die Nutzung der Funktion erforderlichen vertraglichen Bedingungen sind in Punkt 14.1 der Allgemeinen Geschäftsbedingungen festgelegt.
Bei Nutzung der Funktion erstellt das System aus dem hochgeladenen Foto eine Vorschau mit verringerter Auflösung (höchstens ca. 1024 Pixel an der längeren Seite), bereinigt um EXIF- und Standortdaten. Diese Vorschau wird vom in Punkt 17.5 genannten externen KI-Anbieter analysiert, der ausschließlich einen textlichen Verbesserungsvorschlag zurückgibt (zum Beispiel Belichtung, Weißabgleich, Kontrast, Farben, Schärfe). Das hochauflösende Originalfoto wird nicht an den Anbieter übermittelt.
Die eigentliche Verbesserung des Fotos führt das eigene System des Verantwortlichen durch, auf dem eigenen Rechner des Herstellers, zur Ausführung der Bestellung des Kunden. Das verbesserte Bild existiert auf dem Rechner des Herstellers und auf dem gedruckten Produkt bzw. in der Druckdatei; es gelangt nicht in die Cloud-Fotobibliothek zurück, und der Kunde sieht im Editor stets das Originalbild. Das Originalfoto bleibt unverändert.
Das System kann auf den Bildern Gesichter und Personen zu technischen Zwecken erkennen, ausschließlich damit die Verbesserung das natürliche Aussehen von Gesichtern und Hauttönen nicht beeinträchtigt. Der Verantwortliche nutzt die Gesichtserkennung nicht zur Identifizierung von Personen, vergleicht Gesichter nicht mit einer Personendatenbank oder anderen Fotos, erstellt kein dauerhaftes Gesichtserkennungsprofil oder Gesichtsmuster und leitet keine sensiblen Merkmale ab (zum Beispiel ethnische Herkunft, Gesundheitszustand, Religion, sexuelle Orientierung, politische Meinung, Gefühlszustand). Das Erkennungsergebnis wird am Ende der Verarbeitung vernichtet; nur Anzahl und Position der Gesichter werden im technischen Protokoll festgehalten.
Zur Verbesserung der Qualität der Verbesserungseinstellungen lernt der Verantwortliche aus anonymen, nicht auf das Foto zurückführbaren technischen Messwerten (zum Beispiel gerundete Werte für Belichtung, Rauschen und Farbbalance sowie eine gestaffelte Anzahl der Gesichter). Diese Messwerte enthalten kein Bild, keinen Verweis auf ein Bild, keinen Dateinamen, keine Kennung und keinen genauen Zeitpunkt; das Foto lässt sich daraus nicht wiederherstellen; sie stellen keine personenbezogenen Daten dar.
Zweck der Datenverarbeitung
Erbringung der vom Kunden ausdrücklich gewünschten, optionalen Fotoverbesserungsleistung: technische Qualitätsverbesserung der Bilder des bestellten Druckprodukts.
Betroffene Person der Datenverarbeitung
Der Kunde, der die Funktion aktiviert, sowie die auf den hochgeladenen Fotos abgebildeten natürlichen Personen (gemäß Kapitel 06).
In Bezug auf den Kunden Art. 6 Abs. 1 lit. b DSGVO: Erfüllung der vom Kunden bestellten optionalen Leistungsfunktion. Die Aktivierung ist eine ausdrückliche Bestellung der Leistung; der Verantwortliche hält fest, welche Textversion der Erklärung der Kunde gesehen und wann er die Funktion aktiviert hat.
In Bezug auf auf den Fotos abgebildete Dritte Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse des Verantwortlichen und des Kunden an der Herstellung des bestellten Produkts in der gewünschten Qualität; die betroffene Person kann nach Kapitel 18 widersprechen.
Umfang der verarbeiteten Daten
- die Vorschau des hochgeladenen Fotos mit verringerter Auflösung ohne EXIF- und Standortdaten (für den externen Anbieter),
- die hochauflösende Kopie des Fotos auf dem Rechner des Herstellers (ausschließlich im System des Verantwortlichen),
- das verbesserte Foto auf dem Rechner des Herstellers und in der Druckdatei,
- der textliche Verbesserungsvorschlag des externen Anbieters,
- technisches Protokoll: Anzahl und Position der Gesichter, angewandte Einstellungen, Versionsnummern, Prüfsummen (ohne Bild),
- Zeitpunkt des Ein-/Ausschaltens der Funktion und die gesehene Textversion der Erklärung.
Auftragsverarbeiter und Datenübermittlung
Die Angaben zum externen KI-Anbieter, der den Vorschlag liefert, der Ort der Verarbeitung und die Rechtsgrundlage der Übermittlung außerhalb des EWR sind in Punkt 17.5 enthalten. Der Verantwortliche schließt mit dem Anbieter einen Auftragsverarbeitungsvertrag, der die Nutzung der Daten für eigene Zwecke, einschließlich des Trainings von KI-Modellen, und die menschliche Durchsicht ausschließt sowie die Speicherdauer beim Anbieter festlegt. Auch ohne den externen Anbieter wird die Verbesserung mit den eigenen regelbasierten Einstellungen des Verantwortlichen erstellt.
Dauer der Datenverarbeitung
- die an den externen Anbieter übermittelte Vorschau: beim Anbieter für die in Punkt 17.5 genannte Dauer; beim Verantwortlichen wird sie nicht gespeichert,
- die hochauflösende Kopie auf dem Rechner des Herstellers: höchstens 1 Jahr, bei Löschung des Fotos in der Cloud sofortige Löschung,
- das verbesserte Foto und die Druckdatei: höchstens 2 Jahre ab Abschluss der Bestellung, zur Bearbeitung von Reklamationen, Untersuchung von Produktionsfehlern und für Nachbestellungen; der Arbeitsordner der Bestellung 30 Tage nach Abschluss,
- das technische Protokoll und die Aufzeichnung des Ein-/Ausschaltens: bis zur Löschung des Kontos bzw. bis zur Verjährung etwaiger Rechtsansprüche.
Der Kunde kann in seinem Profil verlangen, dass die verbesserten Bilder auch vom Rechner des Herstellers gelöscht werden; die Löschung erfolgt sowohl in der Cloud als auch auf dem Rechner des Herstellers, und der Kunde sieht in seinem Profil eine Bestätigung für beides. Löst der Kunde selbst die Löschung aller seiner Bilder aus, erhält er nach Abschluss zusätzlich eine kurze E-Mail-Benachrichtigung.
Automatisierte Entscheidungsfindung
Die Fotoverbesserung ist eine automatisierte Bildverarbeitung, die keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Auswirkung gegenüber dem Kunden trifft; sie beeinflusst ausschließlich das technische Erscheinungsbild des Bildes. Das System führt keine generative Bildergänzung durch (Erzeugung neuer Gesichtsdetails, Objekte oder Hintergründe) und ist kein Hochrisiko-System im Sinne der EU-KI-Verordnung.
Kinder und andere abgebildete Personen
Auf Fotos sind häufig Kinder abgebildet. Die Fotoverbesserung nimmt auch am Bildnis von Kindern keine Identifizierung, kein Profiling und keine Ableitung sensibler Merkmale vor und nutzt die Bilder nicht zum Training von KI-Modellen. Der Kunde ist dafür verantwortlich, zur Nutzung der hochgeladenen Fotos – einschließlich der Fotoverbesserung – in Bezug auf die abgebildeten Personen berechtigt zu sein; für die Rechte der abgebildeten Personen gelten die Kapitel 06 und 18.
05 Aufgabe der Bestellung im WebshopKontakt, Rechnungsstellung und Auslieferung +
Beschreibung der Datenverarbeitungstätigkeit
Für die Aufgabe einer Bestellung im Webshop muss der Käufer die zur Erfüllung der Bestellung erforderlichen Kontakt-, Rechnungs- und Versanddaten angeben.
Im Rahmen des Bestellvorgangs kann der Käufer ein im Memories-Editor-System bearbeitetes Fotobuch oder ein sonstiges personalisiertes Produkt bestellen.
Zweck der Datenverarbeitung
Die Erfüllung der Webshop-Bestellung, der Kontakt mit dem Käufer, die Herstellung, Rechnungsstellung und Auslieferung des Produkts.
Betroffene Person der Datenverarbeitung
Der im Webshop eine Bestellung aufgebende Käufer.
Gemäß Art. 6 Abs. 1 lit. b DSGVO die Erfüllung des Vertrags. Hinsichtlich der Rechnungsstellungspflicht die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Umfang der verarbeiteten Daten
- Name des Käufers,
- E-Mail-Adresse,
- Telefonnummer,
- Rechnungsadresse,
- Lieferadresse,
- Daten des bestellten Produkts,
- Bestellkennung,
- Zahlungsart,
- Versandart,
- hochgeladene Bilder,
- Daten des Bearbeitungsprojekts.
Dauer der Datenverarbeitung
Die mit der Bestellung verbundenen Daten verarbeitet der Verantwortliche für die zur Vertragserfüllung erforderliche Dauer sowie bis zur Verjährung etwaiger Rechtsansprüche.
Die auf den Rechnungsbelegen enthaltenen Daten bewahrt der Verantwortliche gemäß den Rechnungslegungsvorschriften 8 Jahre lang auf.
06 Daten anderer auf den Fotos abgebildeter Personen und eines abweichenden EmpfängersAbbildungen und abweichender Zustellungsempfänger +
Beschreibung der Datenverarbeitungstätigkeit
Auf den vom Käufer hochgeladenen Fotos können neben dem Käufer auch andere natürliche Personen abgebildet sein.
Ferner kann es vorkommen, dass der Käufer die Zustellung des bestellten Produkts an eine andere Person, als Geschenk oder an eine abweichende Lieferadresse wünscht.
Zweck der Datenverarbeitung
Die Herstellung und Auslieferung des vom Käufer bestellten Produkts.
Betroffene Person der Datenverarbeitung
Die auf dem hochgeladenen Foto abgebildete Person sowie der Empfänger, der nicht mit dem Käufer identisch ist.
Gemäß Art. 6 Abs. 1 lit. f DSGVO das berechtigte Interesse des Verantwortlichen, die vom Käufer aufgegebene Bestellung erfüllen zu können.
Umfang der verarbeiteten Daten
- auf dem Foto abgebildete Person,
- etwaige weitere personenbezogene Daten auf dem Bild,
- bei abweichendem Empfänger dessen Name,
- Lieferadresse,
- Telefonnummer,
- E-Mail-Adresse, sofern für die Zustellung erforderlich.
Herkunft der Daten
Die Daten gibt der Kunde bei der Bestellung an. Die Daten der auf den Fotos abgebildeten Personen stammen daher nicht unmittelbar von ihnen, sondern vom Kunden; ihre individuelle Information würde einen unverhältnismäßigen Aufwand erfordern, weshalb der Verantwortliche durch diese öffentlich zugängliche Datenschutzerklärung und die gesonderte Information in Kapitel 04.1 seiner Pflicht nach Art. 14 DSGVO nachkommt.
Hat der Kunde die KI-gestützte Fotoverbesserung aktiviert, betrifft dies auch das Bildnis der übrigen auf dem Foto abgebildeten Personen; es gelten die Regeln des Kapitels 04.1. Eine abgebildete Person kann der Fotoverbesserung nach Kapitel 18 widersprechen oder die Löschung des Fotos verlangen.
Dauer der Datenverarbeitung
Für die zur Erfüllung der Bestellung erforderliche Dauer bzw. bis zur Verjährung etwaiger Rechtsansprüche.
07 Online-Zahlung per Bankkarte mit dem System von BarionSichere Online-Zahlung und Transaktionsdaten +
Die Online-Zahlung per Bankkarte im Webshop erfolgt über das System von Barion.
Die Bankkartendaten werden nicht im System der NEKED STORE Kft. eingegeben, verarbeitet oder gespeichert. Der Käufer führt die Zahlung über die sichere Zahlungsoberfläche von Barion durch.
Die NEKED STORE Kft. verarbeitet ausschließlich die für die Durchführung der Zahlung und die Identifizierung der Bestellung erforderlichen Transaktionsinformationen.
Zweck der Datenverarbeitung
Die Begleichung des Gegenwerts der Webshop-Bestellung per Online-Bankkartenzahlung.
Betroffene Person der Datenverarbeitung
Der die Zahlungsart Bankkarte wählende Käufer.
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags.
Umfang der von der NEKED STORE Kft. verarbeiteten Daten
- Bestellkennung,
- zu zahlender Betrag,
- Zahlungsstatus,
- Transaktionskennung,
- Information über den Erfolg oder Misserfolg der Zahlung.
Die Bankkartendaten verarbeitet ausschließlich Barion.
1117 Budapest, Irinyi József utca 4-20, 2. Stock
Handelsregisternummer: 01-10-048552
08 Versand und PaketzustellungGLS und FoxPost +
Die Auslieferung der bestellten Produkte erfolgt durch externe Versanddienstleister.
Die NEKED STORE Kft. kann für die Paketzustellung die Dienste von FoxPost und GLS Magyarország in Anspruch nehmen.
Die Versanddienstleister können hinsichtlich der ihnen übermittelten Daten gemäß ihren eigenen Datenschutzerklärungen auch als eigenständige Verantwortliche handeln.
Zweck der Datenverarbeitung
Die Auslieferung und Zustellung der im Webshop aufgegebenen Bestellung.
Betroffene Person der Datenverarbeitung
Der die Bestellung aufgebende Käufer bzw. bei abweichendem Empfänger dieser.
Gemäß Art. 6 Abs. 1 lit. b DSGVO die Erfüllung des Vertrags.
Umfang der verarbeiteten Daten
- Name,
- Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer,
- Paketkennung,
- Versandart,
- bei Nachnahmezahlung die für die Zahlung erforderlichen Daten.
2351 Alsónémedi, GLS Európa utca 2.
Handelsregisternummer: 13-09-111755
3300 Eger, Maklári út 119.
Handelsregisternummer: 10-10-020309
09 RechnungsstellungElektronische Rechnungsstellung mit dem System von Billingo +
Die NEKED STORE Kft. stellt für im Webshop erfüllte Bestellungen elektronische Rechnungen aus. Die Rechnungsstellung erfolgt über das System von Billingo.
8 Jahre ab Ausstellung der Rechnung.
Umfang der verarbeiteten Daten
- Name des Käufers,
- Rechnungsadresse,
- E-Mail-Adresse,
- Bestelldaten,
- Rechnungsnummer,
- Zahlungsdaten,
- Steuernummer, sofern vom Käufer angegeben.
1133 Budapest, Árbóc utca 6, erster Stock
Handelsregisternummer: 01-10-140802
Steuernummer: 27926309-2-41
10 Hosting-Dienst und VPS-ServerInfrastruktur der Website und des Memories Editor +
Für den Betrieb der Website, des Webshops und des Memories-Editor-Systems der NEKED STORE Kft. wird ein VPS-Server und ein Hosting-Dienst genutzt.
Der VPS-Server läuft auf der Infrastruktur der ATW Internet Kft.
Der Hosting-Anbieter kann als technischer Dienstleister in dem Umfang auf die auf dem Server gespeicherten Daten zugreifen, der für den Hosting-Dienst, den Serverbetrieb, die Datensicherheit, Backups und die technische Wartung erforderlich ist.
Zweck der Datenverarbeitung
Der Betrieb der Website, des Webshops, der Datenbank, des Bild-Upload-Systems, des Memories Editor und der zugehörigen technischen Systeme.
Umfang der verarbeiteten Daten
- Website-Nutzungsdaten,
- Benutzerkontodaten,
- Bestelldaten,
- hochgeladene Bilder,
- Bearbeitungsprojekte,
- technische Protokolldaten,
- IP-Adresse,
- Cookie-Kennungen,
- in der Datenbank gespeicherte Webshop-Daten.
1138 Budapest, Esztergomi út 66, Erdgeschoss 1.
Steuernummer: 13471868-2-41
Handelsregisternummer: 01-09-736956
11 Kontaktaufnahme und KundenserviceE-Mail, Telefon und Kundenservice-Anfragen +
Die betroffene Person kann über die auf der Website angegebenen Kontaktdaten mit dem Verantwortlichen Kontakt aufnehmen.
Die Kontaktaufnahme kann per E-Mail, Telefon, über soziale Netzwerke oder über ein Kontaktformular erfolgen.
Zweck der Datenverarbeitung
Kontaktpflege, Beantwortung von Fragen, Angebotserstellung, Kundenservice-Bearbeitung, Information über Bestellungen.
Das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. bei Vorbereitung oder Erfüllung eines Vertragsverhältnisses Art. 6 Abs. 1 lit. b DSGVO.
Umfang der verarbeiteten Daten
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt der Nachricht,
- Bestellkennung,
- sonstige von der betroffenen Person freiwillig angegebene Daten.
Dauer der Datenverarbeitung
Bis zum Abschluss des Vorgangs bzw. bis zur Verjährung etwaiger Rechtsansprüche.
12 BeschwerdemanagementKundenbeanstandungen und Verbraucherrechte +
Der Verantwortliche beantwortet eine schriftliche Beschwerde nach Eingang spätestens innerhalb von 30 Tagen inhaltlich schriftlich und veranlasst die Übermittlung der Antwort. Eine ablehnende Haltung zur Beschwerde muss der Verantwortliche begründen.
Beschreibung der Datenverarbeitungstätigkeit
Die NEKED STORE Kft. nimmt Verbraucherbeschwerden und Kundenanfragen per E-Mail, Telefon oder auf anderen angegebenen Kontaktwegen entgegen und bearbeitet diese.
Zweck der Datenverarbeitung
Erfüllung der Beschwerdemanagementpflicht, Untersuchung von Kundenbeanstandungen und Gewährleistung der Verbraucherrechte.
Umfang der verarbeiteten Daten
- Name des Beschwerdeführers,
- E-Mail-Adresse,
- Telefonnummer,
- Adresse,
- Bestellkennung,
- Inhalt der Beschwerde,
- der Beschwerde beigefügte Dokumente,
- im Rahmen der Bearbeitung entstandene Antworten und Dokumente.
Dauer der Datenverarbeitung
Die Beschwerde und die darauf gegebene Antwort bewahrt der Verantwortliche gemäß den Verbraucherschutzvorschriften 5 Jahre lang auf.
13 Newsletter und Marketing-AnfragenMarketing-E-Mails und Einwilligung +
Sofern auf der Website eine Newsletter-Anmeldung angeboten wird, kann der Verantwortliche den Abonnenten Marketing-E-Mails senden.
Zweck der Datenverarbeitung
Versand von Aktionen, Angeboten, Neuigkeiten, Produktinformationen und Marketinginhalten.
Betroffene Person der Datenverarbeitung
Die zum Newsletter angemeldete Person.
Gemäß Art. 6 Abs. 1 lit. a DSGVO die Einwilligung der betroffenen Person.
Umfang der verarbeiteten Daten
- Name, sofern angegeben,
- E-Mail-Adresse,
- Zeitpunkt der Anmeldung,
- zum Nachweis der Einwilligung erforderliche technische Daten.
Dauer der Datenverarbeitung
Bis zum Widerruf der Einwilligung, also bis zur Abmeldung vom Newsletter.
Widerruf der Einwilligung
Die betroffene Person kann ihre Einwilligung jederzeit über den im Newsletter enthaltenen Abmeldelink widerrufen.
14 Cookies und technische DatenCookies, Messung und technische Kennungen +
Beim Betrieb der Website können Cookies und ähnliche Technologien eingesetzt werden.
Die Cookies können sein:
- für den unverzichtbaren Betrieb erforderliche Cookies,
- statistische Cookies,
- Marketing-Cookies,
- technische Cookies zu Zahlungs- oder Betrugspräventionszwecken.
Zweck der Datenverarbeitung
Der Betrieb der Website, die Verbesserung der Nutzererfahrung, die Durchführung statistischer Messungen, die Unterstützung von Marketingtätigkeiten sowie bei Online-Zahlungen die Erhöhung der Zahlungssicherheit.
Bei unverzichtbaren Cookies das berechtigte Interesse, bei nicht zwingend erforderlichen statistischen und Marketing-Cookies die Einwilligung der betroffenen Person.
Umfang der verarbeiteten Daten
- IP-Adresse,
- Browserdaten,
- Gerätedaten,
- Cookie-Kennungen,
- Besuchsdaten,
- Seitennutzungsdaten.
Widerruf der Einwilligung
Die betroffene Person kann ihre Einwilligung zur Cookie-Nutzung in den auf der Website verfügbaren Cookie-Einstellungen oder in den Browsereinstellungen ändern oder widerrufen.
15 Datenverarbeitung im Zusammenhang mit der Ausübung der Rechte der betroffenen PersonBearbeitung von Datenschutzanfragen +
Die betroffene Person ist berechtigt, die ihr durch die DSGVO eingeräumten Rechte auszuüben.
Bei der Bearbeitung solcher Anfragen verarbeitet der Verantwortliche die zur Identifizierung der betroffenen Person und zur Beantwortung der Anfrage erforderlichen Daten.
Zweck der Datenverarbeitung
Die Gewährleistung der Ausübung der Rechte der betroffenen Person.
Die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Umfang der verarbeiteten Daten
- in der Anfrage der betroffenen Person angegebene Daten,
- Kontaktdaten,
- zur Identifizierung erforderliche Daten,
- die Antwort des Verantwortlichen,
- die Dokumentation der Bearbeitung.
Dauer der Datenverarbeitung
Die mit der Anfrage der betroffenen Person verbundenen Daten verarbeitet der Verantwortliche bis zur Verjährung etwaiger Rechtsansprüche.
16 Geltendmachung von RechtsansprüchenRechtsdurchsetzung und nachträglicher Nachweis +
Zur Geltendmachung oder Verteidigung von Rechtsansprüchen aus Webshop-Bestellungen, Beschwerden oder sonstigen Rechtsverhältnissen kann der Verantwortliche die hierzu erforderlichen personenbezogenen Daten verarbeiten.
Zweck der Datenverarbeitung
Die Geltendmachung, Verteidigung oder Ausübung von Rechtsansprüchen sowie der nachträgliche Nachweis.
Betroffene Person der Datenverarbeitung
Der Käufer, Beschwerdeführer oder eine sonstige betroffene Person.
Das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Umfang der verarbeiteten Daten
- Bestelldaten,
- Kontaktdaten,
- Beschwerdemanagementdaten,
- Rechnungsdaten,
- Versanddaten,
- Bearbeitungsdokumente.
Dauer der Datenverarbeitung
Bis zur Verjährung der Ansprüche, grundsätzlich 5 Jahre, bzw. bei Einleitung eines Verfahrens bis zu dessen rechtskräftigem Abschluss.
17 Auftragsverarbeiter und Empfänger von DatenübermittlungenExterne technische und Erfüllungsdienstleister +
Der Verantwortliche kann für den Betrieb der Dienstleistung externe Anbieter in Anspruch nehmen.
Hosting-Anbieter und VPS-Infrastruktur
Rechnungsstellungsdienstleister
Online-Zahlungsdienstleister
Versanddienstleister
KI-gestützte Fotoverbesserung: Verbesserungsvorschlag aus einer verkleinerten Vorschau (nur bei aktivierter Funktion)
17.1. Hosting-Anbieter und VPS-Server
ATW Internet Kft.
1138 Budapest, Esztergomi út 66, Erdgeschoss 1.
Steuernummer: 13471868-2-41
Handelsregisternummer: 01-09-736956
E-Mail: info@atw.co.hu
17.2. Rechnungsstellungsdienstleister
Billingo Technologies Zrt.
1133 Budapest, Árbóc utca 6, erster Stock
Handelsregisternummer: 01-10-140802
Steuernummer: 27926309-2-41
E-Mail: hello@billingo.hu
17.3. Zahlungsdienstleister
Barion Payment Zrt.
1117 Budapest, Irinyi József utca 4-20, 2. Stock
Handelsregisternummer: 01-10-048552
17.4. Versanddienstleister
GLS General Logistics Systems Hungary Kft.
2351 Alsónémedi, GLS Európa utca 2.
Handelsregisternummer: 13-09-111755
FoxPost Zrt.
3300 Eger, Maklári út 119.
Handelsregisternummer: 10-10-020309
E-Mail: info@foxpost.hu
17.5. Anbieter der Verbesserungsvorschläge für die KI-gestützte Fotoverbesserung
[Name und Anschrift des KI-Anbieters]
Ort der Verarbeitung: [EU/EWR / Land]
Rechtsgrundlage der Übermittlung außerhalb des EWR: [Angemessenheitsbeschluss / EU–US Data Privacy Framework / Standardvertragsklauseln (SCC)]
Beim Anbieter angewandte Speicherdauer: [Dauer / keine Speicherung]
Der Anbieter erhält ausschließlich bei vom Kunden aktivierter KI-gestützter Fotoverbesserung ausschließlich eine verkleinerte Vorschau des Fotos und gibt ausschließlich einen Verbesserungsvorschlag zurück. Er verändert das Bild nicht, erhält das hochauflösende Original nicht und darf die Daten nicht für eigene Zwecke, auch nicht zum Training eigener KI-Modelle, verwenden. Einzelheiten: Kapitel 04.1.
18 Rechte der betroffenen PersonenAuskunft, Berichtigung, Löschung und weitere Rechte +
Die betroffene Person kann im Zusammenhang mit der Datenverarbeitung folgende Rechte ausüben.
18.1. Recht auf Auskunft
Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und wenn ja, die wesentlichen Umstände der Verarbeitung zu erfahren.
18.2. Recht auf Berichtigung
Die betroffene Person hat das Recht, die Berichtigung sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
18.3. Recht auf Löschung
Die betroffene Person hat das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn der Zweck der Verarbeitung entfallen ist, die Verarbeitung rechtswidrig ist oder die Löschung gesetzlich vorgeschrieben ist.
Der Verantwortliche kann den Löschungsantrag ablehnen, wenn die Aufbewahrung der Daten zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung eines Rechtsanspruchs erforderlich ist.
18.4. Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, insbesondere wenn sie die Richtigkeit der Daten bestreitet, die Verarbeitung rechtswidrig ist oder sie die Daten zur Geltendmachung eines Rechtsanspruchs benötigt.
18.5. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden, von ihr bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
18.6. Widerspruchsrecht
Die betroffene Person hat das Recht, der auf einem berechtigten Interesse beruhenden Verarbeitung zu widersprechen. In diesem Fall darf der Verantwortliche die Daten nicht weiter verarbeiten, es sei denn, er weist zwingende schutzwürdige Gründe nach, die die Interessen der betroffenen Person überwiegen.
18.7. Widerruf der Einwilligung
Beruht die Verarbeitung auf einer Einwilligung, hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
19 RechtsbehelfeKontakt, NAIH und gerichtlicher Rechtsbehelf +
Die betroffene Person kann ihre Anfrage oder Beschwerde bezüglich der Datenverarbeitung an den Verantwortlichen über folgende Kontaktdaten richten:
Der Verantwortliche beantwortet die Anfrage der betroffenen Person spätestens innerhalb von 30 Tagen. In begründeten Fällen kann diese Frist um weitere zwei Monate verlängert werden.
Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Sitz: 1055 Budapest, Falk Miksa utca 9-11.
Postanschrift: 1363 Budapest, Pf.: 9.
E-Mail: ugyfelszolgalat@naih.hu
Website: www.naih.hu
Die betroffene Person ist ferner berechtigt, ein Gericht anzurufen, wenn ihrer Ansicht nach die Verarbeitung ihrer personenbezogenen Daten gegen die einschlägigen Rechtsvorschriften verstößt.
20 SchlussbestimmungenGeltungsbereich und Änderung +
Die NEKED STORE Kft. behält sich das Recht vor, diese Datenschutzerklärung zu ändern.
Die geänderte Erklärung tritt mit der Veröffentlichung auf der Website in Kraft.
Diese Datenschutzerklärung ist ab 2026. Mai 8. gültig.
Kapitel 04.1 (KI-gestützte Fotoverbesserung) und die damit verbundenen Ergänzungen in den Kapiteln 04, 06 und 17 treten in Kraft am: 2026-09-05 (Version der Erklärung: 2026-09-05.1).
Hast du eine Frage zur Verarbeitung deiner personenbezogenen Daten?
Du kannst direkt mit uns Kontakt aufnehmen oder gesondert die ausführliche Cookie-Richtlinie einsehen.