Datenschutzerklärung

1. Verantwortlicher

Name

IVP SOLUTION Intelligent Vending Products Zártkörűen Működő Részvénytársaság

Sitz

4002 Debrecen, Domokos Márton kert 70., Ungarn

E-Mail

office@ivpzrt.eu

Telefon

+36 70 93 111 84

Auf den IVPay-Bezahlseiten (<firma>.ivpay.eu) ist das die Automaten betreibende Unternehmen der Verantwortliche; die IVP Solution Zrt. handelt in dessen Auftrag als Auftragsverarbeiter. Die Datenschutzerklärung des jeweiligen Unternehmens ist auf dessen Bezahlseite abrufbar.

2. Die Startseite www.ivpay.eu

Die Startseite ist eine statische Informationsseite. Sie verwendet keine Cookies und enthält keine Besucheranalyse oder Marketing-Tracker. Die gewählte Sprache wird im Speicher des Browsers gemerkt und nicht an den Server gesendet.

Für Betrieb und Sicherheit führt der Server ein technisches Protokoll: IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, Browser- und Gerätedaten. Zweck sind der Betrieb des Dienstes, die Fehlersuche und die Abwehr von Missbrauch (z. B. Einbruchsversuche); Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 1 Jahr.

3. Nutzer der Verwaltungsoberfläche pay.ivpay.eu

Die Verwaltungsoberfläche wird von Mitarbeitern der Automatenbetreiber genutzt. Das Konto wird vom Leiter des Unternehmens oder von der IVP Solution Zrt. angelegt.

Verarbeitete Daten

Benutzername, E-Mail-Adresse, Sprache, Passwort (nur als nicht umkehrbarer Hash), Rolle und Berechtigungen.

Anmeldeprotokoll

Erfolgreiche und fehlgeschlagene Anmeldungen, Abmeldung, Passwort- und Einstellungsänderungen: Zeitpunkt, IP-Adresse, Browser. Speicherdauer: 1 Jahr.

Anmeldecode per E-Mail

Hash des Einmalcodes und IP-Adresse der Anforderung. Speicherdauer: 30 Tage.

Vertrauenswürdiges Gerät

Auf Wunsch wird der Browser des Nutzers mit einer in einem Cookie gespeicherten Zufallskennung gemerkt (IP-Adresse, Browser, Ablauf). Der Nutzer kann dies im Profil jederzeit widerrufen.

Anmeldung per Fingerabdruck (Passkey)

Es werden nur der öffentliche Teil des Schlüssels und eine Zufallskennung gespeichert. Biometrische Daten gelangen nicht auf den Server; sie verlassen das Gerät nie.

Zweck und Rechtsgrundlage

Erbringung des Dienstes und Sicherheit des Kontos — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz des Zugangs).

Cookies

Ausschließlich technisch notwendige Cookies: Sitzungscookie und Sprache; diese bedürfen keiner Einwilligung.

4. Die IVPay-Bezahlseiten (<firma>.ivpay.eu)

Die Kartendaten des Käufers gelangen nie auf die Server der IVP Solution Zrt.: die Zahlung erfolgt auf der sicheren Bezahlseite des Kartenakzeptanten (myPOS), wo myPOS als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung handelt.

Transaktion

Transaktionskennung, Betrag, Währung, Zeitpunkt, Kennung des Automaten, Zahlungsstatus und Transaktionsreferenz des Zahlungsdienstleisters. Speicherdauer: gesetzliche Frist für Buchungsbelege (8 Jahre), in der Verantwortung des Betreibers.

Treueprogramm

Sofern der Käufer sie freiwillig angibt: E-Mail-Adresse, gewählter Name, Zeitpunkt der Einwilligung, Anzahl der gutgeschriebenen Käufe. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über den Abmeldelink in den E-Mails widerrufbar.

Geschlossene (interne) Nutzung

E-Mail-Adresse, Name, IP-Adresse der Registrierung, die Freigabe, Hashes der Einmal-Anmeldecodes sowie das Kaufprotokoll (Zeitpunkt, Automat, Betrag). Rechtsgrundlage: die Vereinbarung zwischen Betreiber und Mitglied (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Sitzungscookie für die Dauer der Zahlung bzw. Anmeldung und ein Sprachcookie. Keine Analyse- oder Marketing-Cookies.

5. Auftragsverarbeiter und Empfänger

Zugang zu personenbezogenen Daten haben die Mitarbeiter der IVP Solution Zrt., die ihn zur Erfüllung ihrer Aufgaben benötigen. Wir verkaufen die Daten nicht und nutzen sie ohne gesonderte Einwilligung nicht für Newsletter.

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Serverbetrieb und Datensicherung; die Server stehen in Falkenstein, Deutschland.
• Brevo (Sendinblue SAS) (7 rue de Madrid, 75008 Paris, Frankreich) — Zustellung der System-E-Mails (Anmeldecodes, Benachrichtigungen, Treueprogramm-E-Mails).
• myPOS — Annahme von Kartenzahlungen; auf der Bezahlseite eigenständiger Verantwortlicher.
• Das die Automaten betreibende Unternehmen — Verantwortlicher für seine eigene Bezahlseite und seine Käufer.

6. Übermittlung in Drittländer

Die Daten werden innerhalb des Europäischen Wirtschaftsraums gespeichert und verarbeitet; eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Sollte ein künftiger Dienst dies erfordern, wird diese Erklärung vor dessen Aktivierung aktualisiert.

7. Datensicherheit

Alle Verbindungen sind verschlüsselt (HTTPS bzw. TLS zu den Automaten). Passwörter werden nur als Hash gespeichert; die Anmeldung wird durch einen E-Mail-Code oder einen Passkey verstärkt. Die Daten werden regelmäßig verschlüsselt gesichert. Jede Zahlung und jede Warenausgabe wird detailliert protokolliert, damit der Sachverhalt im Streitfall feststellbar ist.

8. Rechte der betroffenen Person

Sie können Auskunft über Ihre personenbezogenen Daten, deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen; einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen; eine erteilte Einwilligung jederzeit widerrufen; und bei Vorliegen der gesetzlichen Voraussetzungen Ihr Recht auf Datenübertragbarkeit ausüben. Anfragen richten Sie bitte an office@ivpzrt.eu; wir antworten in der Regel innerhalb eines Monats. Bei auf den Bezahlseiten verarbeiteten Daten kann die Anfrage auch an das betreibende Unternehmen gerichtet werden.

9. Beschwerde und Rechtsbehelf

Im Beschwerdefall wenden Sie sich bitte zunächst an uns unter office@ivpzrt.eu. Eine Beschwerde ist auch bei der Aufsichtsbehörde möglich: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Der Rechtsweg steht ebenfalls offen.

10. Änderung dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitungspraxis, die Funktionen des Dienstes, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils gültige Fassung ist auf dieser Seite abrufbar.