Hinweise zum Datenschutz

Dies ist eine Übersetzung; im Zweifelsfall ist die ungarische Fassung maßgeblich.

Gültig ab: 29. Juni 2026.

01Der Verantwortliche

Diese Datenschutzhinweise regeln die Verarbeitung personenbezogener Daten auf der von Conen Digital betriebenen Website conendigital.hu und den zugehörigen Subdomains, z. B.:
NEXUS AI Chatbot
IKER visueller Website-Planer
auf Grundlage der Verordnung (EU) 2016/679 (DSGVO) und des ungarischen Gesetzes Nr. CXII von 2011 (Infotv.).

02Welche Daten wir verarbeiten und warum

2.1 Kontaktformular / E-Mail

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, optionale Unternehmensdaten).

• Zweck: Beantwortung Ihrer Anfrage, Angebotserstellung, Vorbereitung eines Vertragsabschlusses.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen, oder Art. 6 Abs. 1 lit. f — berechtigtes Interesse (geschäftliche Kommunikation).
• Aufbewahrung: bei einem aktiven Projekt bis zum Projektabschluss + 5 Jahre (buchhalterische Verpflichtung). Wenn keine Zusammenarbeit zustande kommt: 12 Monate.

2.2 Gespräche mit dem NEXUS AI Chatbot

Wir protokollieren die Gespräche mit dem auf der Website eingebetteten NEXUS AI Chatbot (den Text der vom Besucher eingegebenen Nachrichten und der Antworten des Bots, Zeitstempel, Kennung des verwendeten Sprachmodells, technische Metadaten).

• Zweck: Verbesserung der Servicequalität, Erweiterung der Wissensbasis, Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Verbesserung der Servicequalität).
• Aufbewahrung: höchstens 30 Tage, anschließend werden die Daten automatisch gelöscht.
• Wichtig: Der Bot identifiziert Sie nicht — geben Sie im Gespräch keine personenbezogenen Daten (vollständiger Name, Wohnanschrift, Bankkartendaten, Passwort) an. Falls Sie dies dennoch tun, löschen wir diese auf Anfrage innerhalb der Aufbewahrungsfrist.

2.3 Technische Protokolle

Die Infrastruktur, über die die Website bereitgestellt wird (Cloudflare), protokolliert HTTP-Anfragen automatisch: IP-Adresse, User-Agent des Browsers, Zeitstempel der Anfrage, abgerufene URL, Antwortcode. (Der NEXUS AI Chatbot wird von einem separaten Anbieter, Vercel, betrieben.) Diese Protokolle werden im System des Anbieters in der Regel ~30 Tage lang gespeichert.

• Zweck: Erkennung von Sicherheitsvorfällen, Fehlerdiagnose, Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Systemsicherheit).
• Aufbewahrung: 30 Tage.

2.4 Cookies

Die Website verwendet technisch unbedingt erforderliche Cookies sowie — zu statistischen Zwecken — die anonymen, aggregierten Messungen von Google Analytics 4 (über Google Tag Manager) und Microsoft Clarity, um die Nutzung zu analysieren und die Benutzerfreundlichkeit zu verbessern. Wir setzen keine Tracking-Cookies von Drittanbietern für Werbe- oder Marketingzwecke. Cookies können jederzeit im Browser gelöscht oder deaktiviert werden; in diesem Fall können einige Funktionen eingeschränkt sein.

2.5 NIS2-Vorbereitungsplattform und Richtlinienpaket (Konto + Kauf)

Wenn Sie ein Konto erstellen oder das NIS2-Richtlinienpaket bestellen, verarbeiten wir folgende Daten:

• Konto / Anmeldung: E-Mail-Adresse (passwortlose Anmeldung per „Magic Link") und technische Daten der verpflichtenden Zwei-Faktor-Authentifizierung (MFA). Zweck: Bereitstellung des Dienstes und Sicherheit des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Unternehmensprofil für das Paket: Firmenname, Steuernummer, Sitz, Name des Vertreters, Name und E-Mail-Adresse des Sicherheitskontakts (Namen und E-Mail-Adresse können sich auf natürliche Personen beziehen). Zweck: Erstellung des auf das Unternehmen zugeschnittenen Dokumentenpakets. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
• Zahlung: Die Online-Zahlung wird über Stripe abgewickelt; wir sehen und speichern keine Bankkartendaten. Wir verarbeiten die Information über die erfolgte Transaktion und die Rechnungsdaten. Rechtsgrundlage: Vertragserfüllung + gesetzliche (buchhalterische) Verpflichtung.
• Speicherung des erstellten Pakets: Das mit Ihren Unternehmensdaten ausgefüllte Dokumentenpaket speichern wir auf Cloudflare R2, solange dies zur Bereitstellung des Downloads erforderlich ist.
• Aufbewahrung: Vertragsdaten bis zur Verjährung der Ansprüche (gemäß dem ungarischen Bürgerlichen Gesetzbuch, Ptk., 5 Jahre), Rechnungen 8 Jahre (ungarisches Gesetz Nr. C von 2000), das Konto bis zu seiner Auflösung.

Hinweis: Die NIS2-Vorbereitung ist eine auf dem freien Markt angebotene Dienstleistung zur Unterstützung der Vorbereitung — wir bereiten Sie vor, führen aber keine Audits durch und bieten keine Rechtsberatung an.

03Auftragsverarbeiter und Datenübermittlung

Für die Verarbeitung der Daten setzen wir folgende externe Dienstleister ein:

• Cloudflare, Inc. — Hosting/CDN der Website sowie Speicherung der Konto- und Paketdaten (R2-Objektspeicher, Datenbank, Sitzungsspeicher).
• Stripe Payments Europe, Ltd. (Irland) — Abwicklung der Online-Zahlung; die Kartendaten verbleiben bei Stripe und gelangen nicht in unser System.
• Resend, Inc. — Zustellung transaktionaler E-Mails (Anmeldelink, Paketbenachrichtigung).
• Google Ireland Ltd. — Google Analytics 4 / Tag Manager (Statistik) und PageSpeed Insights API (für die Messungen beim Website-Audit).
• Microsoft Ireland — Microsoft Clarity (anonyme Nutzungsstatistiken).
• Formspree, Inc. — Weiterleitung der Formulareingaben.
• Vercel Inc. (USA) — Bereitstellung des NEXUS AI Chatbots (die Hauptwebsite läuft auf Cloudflare).
• LLM-Anbieter (je nach eingestelltem Modell, in der Regel OpenAI) — zur Generierung der Chatbot-Antworten wird der Gesprächstext an die API des Anbieters übermittelt; die Anbieter verwenden die Chat-Inhalte gemäß ihrer vertraglichen Verpflichtung nicht für weiteres Training.
• GitHub Inc. — hier wird der Quellcode der Website gespeichert; personenbezogene Daten von Endnutzern gelangen nicht dorthin.

Bei Auftragsverarbeitern mit Sitz außerhalb der EU/des EWR erfolgt die Datenübermittlung unter Anwendung geeigneter Garantien gemäß der DSGVO (Standardvertragsklauseln – SCC bzw. EU–US-Datenschutzrahmen). An sonstige Dritte geben wir keine Daten weiter, außer wenn eine gesetzliche Verpflichtung besteht (z. B. bei behördlichen Anfragen).

04Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft — Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung ("Recht auf Vergessenwerden") — unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung — Sie können verlangen, dass wir die Daten nur speichern, aber nicht aktiv verarbeiten.
• Recht auf Datenübertragbarkeit — Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht — Sie können einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht.

Um Ihre Rechte auszuüben, schreiben Sie an [email protected]. Sie erhalten innerhalb von 30 Tagen eine inhaltliche Antwort auf Ihre Anfrage.

05Beschwerde und Rechtsbehelfe

Wenn Sie der Ansicht sind, dass die Datenverarbeitung nicht den gesetzlichen Vorschriften entspricht, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen:

Ihnen steht auch der Rechtsweg offen: Sie können beim zuständigen Gericht an Ihrem Wohnsitz eine Zivilklage gegen den Verantwortlichen erheben.

06Datensicherheit

Wir übermitteln und speichern die Daten über einen verschlüsselten Kanal nach Industriestandard (HTTPS/TLS). Der Zugriff ist streng auf Personen beschränkt, die an Projekten von Conen Digital arbeiten. Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir gemäß den geltenden Rechtsvorschriften innerhalb von 72 Stunden die NAIH und — wenn voraussichtlich ein hohes Risiko für die betroffenen Personen besteht — auch die Betroffenen direkt.

07Änderungen dieser Datenschutzhinweise

Wir aktualisieren diese Hinweise bei Bedarf (bei Einführung neuer Dienste oder Gesetzesänderungen). Auf die Änderung und das Datum ihres Inkrafttretens weisen wir oben auf der Seite hin. Über wesentliche Änderungen informieren wir unsere aktiven Kunden zusätzlich per E-Mail.

08Kontakt bei Datenschutzfragen

Bei allen Fragen zum Datenschutz erreichen Sie uns unter [email protected]. Wir benennen keinen gesonderten Datenschutzbeauftragten (DPO), da die Tätigkeit die Schwelle nach Art. 37 DSGVO nicht erreicht; für Datenschutzfragen ist unmittelbar der Verantwortliche (Chris Conen) zuständig.