Datenschutzerklärung

Datum des Inkrafttretens: 09.10.2026 (vorherige Fassung: 06.07.2026)

1. Verantwortlicher

• Firmenname: Tűzvédelmi és Munkavédelmi Mérnökiroda Korlátolt Felelősségű Társaság
• Sitz: 1212 Budapest, XXI., Szent István út 59., Ungarn
• Handelsregisternummer: 01-09-443268
• Steuernummer: 32800218-2-43
• E-Mail: info@tuzkempro.hu

2. Die eigene Verantwortlichenrolle des Nutzers

Im Rahmen des Tuzkempro-Dienstes erfasst der Nutzer (die Fachkraft, die Prüfungen, Begehungen oder Audits durchführt) die Daten seiner eigenen Kunden, deren Standorte und die Dokumente seiner Begehungen im System. In Bezug auf diese Daten handelt der Nutzer als eigenständiger Verantwortlicher; der Anbieter wirkt im Auftrag des Nutzers als Auftragsverarbeiter mit, ausschließlich zum Zweck der Bereitstellung des Dienstes.

3. Umfang der verarbeiteten Daten

• Registrierungsdaten: E-Mail-Adresse, Name.
• Profildaten: Titel, eigene Firmendaten, Unterschrift (sofern angegeben).
• Arbeitsdaten (vom Nutzer erfasst): Kundenfirmen, Standorte, Begehungen, Feststellungen, Fotos, Prüfberichte, Dokumente. Standortdaten (GPS) werden beim Hochladen aus den Fotos entfernt.
• Protokolldaten: Zeitpunkt der Anmeldung, IP-Adresse (zu Sicherheitszwecken, für begrenzte Zeit).
• Zahlungs- und Rechnungsdaten: Die Kreditkartendaten werden ausschließlich im System des Zahlungsdienstleisters (Paddle) eingegeben und gespeichert. Der Anbieter hat zu KEINEM Zeitpunkt Zugriff auf die vollständige Kartennummer und den Sicherheitscode. Die Rechnungsdaten (Name, Firma, Steuernummer, Land, E-Mail) verarbeitet Paddle als Merchant of Record zur Ausstellung der Rechnung.

4. Zweck und Rechtsgrundlage der Datenverarbeitung

• Zweck: Bereitstellung des Dienstes, sichere Speicherung der Daten des Nutzers, Fehlerbehebung, Rechnungsstellung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags bzw. Einwilligung der betroffenen Person.

5. Ort und Sicherheit der Datenspeicherung

Die Datenbank und die hochgeladenen Dateien werden in der Europäischen Union gespeichert, in der Region Frankfurt von Google Cloud, gemäß den DSGVO-konformen Auftragsverarbeitungsbedingungen von Google. Texte, die der Nutzer ausdrücklich an die KI-Funktionen sendet, sowie der in Abschnitt 7 beschriebene Zugriff unseres KI-Assistenten für Entwicklung und Betrieb werden in den Vereinigten Staaten verarbeitet, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Alle Verbindungen sind mit TLS verschlüsselt. Jeder Nutzer erhält einen eigenen, getrennten Arbeitsbereich — andere Nutzer können Ihre Daten NICHT sehen.

6. Dauer der Datenspeicherung

Die vom Nutzer erfassten Arbeitsdaten bewahren wir auf, solange der Nutzer ein Konto hat. Löscht der Nutzer sein Konto, wird es sofort gesperrt; die Daten können noch 30 Tage lang wiederhergestellt werden und werden danach aus dem Live-System endgültig gelöscht. Die tägliche Datenbanksicherung wird 7 Tage lang aufbewahrt, sodass gelöschte Daten spätestens nach 37 Tagen auch aus den Sicherungen verschwinden. Gelöschte Dateien können 7 Tage lang wiederhergestellt werden.

7. Auftragsverarbeiter

Bei der Bereitstellung des Dienstes wirken die folgenden Auftragsverarbeiter mit:

• Google Ireland Ltd. / Google LLC — Cloud-Infrastruktur, Datenbank, Dateispeicherung und Authentifizierung, Google Cloud Platform, Firebase; Speicherort EU, Frankfurt.
• Anthropic PBC, Vereinigte Staaten — KI-Funktionen: Vorschläge zu Rechtsvorschriften, Chatbot und Hilfe-Assistent in der App; nur der vom Nutzer ausdrücklich gesendete Text. Darüber hinaus kann unser KI-Assistent für Entwicklung und Betrieb, das Claude-Modell von Anthropic, unter Aufsicht unseres Administrators bei der Fehlerbehebung oder wenn der Nutzer uns die Übernahme seiner Daten überträgt, auf die erforderlichen Daten und Dateien zugreifen.
• Sendinblue SAS (Brevo), Frankreich — Versand von E-Mails, zum Beispiel Erinnerungen und Schulungseinladungen.
• Cloudflare, Inc. — Speicherung der Schulungsmaterialien, in der EU.
• Paddle.com Market Limited (Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) — Online-Zahlung, Abonnementverwaltung und Rechnungsstellung in der Rolle des Merchant of Record, Betrugsprävention. Zur Datenverarbeitung durch Paddle: Paddle Privacy Notice.
• GitHub, Inc., Vereinigte Staaten, auf Grundlage des EU-US-Datenschutzrahmens — Speicherung des Quellcodes und der internen Sicherungen des Anbieters für die Notfallwiederherstellung, in einem privaten Repository.
• Microsoft Ireland Operations Ltd. — Speicherung der Dokumente des Anbieters; Empfang der vom Nutzer für den Datenimport übergebenen Dateien; Speicherort Ungarn.
• Rackhost Zrt. — Webhosting der Marketing-Website.

8. Rechte der betroffenen Person

• Auskunft über die eigenen Daten.
• Verlangen einer Berichtigung.
• Verlangen einer Löschung (Recht auf Vergessenwerden).
• Recht auf Datenübertragbarkeit: Auf Anfrage stellen wir Ihre Daten in maschinenlesbarem JSON-Format bereit.
• Widerspruch gegen die Datenverarbeitung.
• Beschwerde bei der Aufsichtsbehörde. In Ungarn: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu); in anderen EU-Mitgliedstaaten bei der örtlichen Datenschutzbehörde.

9. Cookies

Die Website verwendet die für den Betrieb erforderlichen (technischen) Cookies. Während des Zahlungsvorgangs kann Paddle zur Abwicklung der Zahlung und zur Betrugsprävention eigene Cookies bzw. technische Kennungen verwenden. Tracking-Cookies zu Marketingzwecken setzen wir nur auf Grundlage der Einwilligung des Nutzers.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter der E-Mail-Adresse info@tuzkempro.hu.