PROGNEX AUTOMATION / DATENSCHUTZERKLÄRUNG
Datenschutzerklärung
Personenbezogene Daten und Kontaktaufnahme
Informationen über personenbezogene Daten, die bei der Kontaktaufnahme per E-Mail oder Telefon und beim Betrieb der Website verarbeitet werden, sowie über Ihre Rechte.
Zuletzt aktualisiert: 22. Oktober 2026.
1. Der Verantwortliche
- Firmenname
- Prognex Automation Kft.
- Sitz
- 9027 Győr, Puskás Tivadar u. 41.
- Vertretungsberechtigter Geschäftsführer
- Jámbor Tamás
- Handelsregisternummer
- 08-09-034263
- Steuernummer
- 27780712-2-08
- prognex@prognex.hu
- Telefon
- +36 20 519 7589
- Website
- prognex.hu
Bei Datenschutzfragen und Anträgen zu personenbezogenen Daten können Sie sich unter der oben genannten E-Mail- oder Postadresse an uns wenden.
2. Wofür gilt diese Erklärung?
Diese Erklärung betrifft die Daten von Besuchern von prognex.hu, von Personen, die sich per E-Mail oder Telefon an uns wenden, sowie von Kontaktpersonen unserer Partnerunternehmen. Sie erläutert die Datenverarbeitung bei Kontaktaufnahme, Angebotsanfragen und dem technischen Betrieb der Website sowie die Abgrenzung vertragsrelevanter oder gesetzlich aufzubewahrender Unterlagen von allgemeinen Anfragen.
Die Website bietet kein Kontakt- oder Angebotsformular, keinen Datei-Upload, keine Benutzerregistrierung und keine Newsletter-Anmeldung. Die eigene Anwendung der Website führt keine Besucherkundendatenbank. Sie können uns per E-Mail oder Telefon kontaktieren.
Daten eines Unternehmens als juristischer Person sind für sich genommen keine personenbezogenen Daten. Der Name eines Vertreters oder Mitarbeiters und die ihn identifizierenden geschäftlichen Kontaktdaten können jedoch personenbezogene Daten sein.
3. Kontaktaufnahme per E-Mail und Telefon
Der E-Mail-Link öffnet das E-Mail-Programm des Besuchers. Den Inhalt der E-Mail erhalten wir, wenn der Absender die Nachricht versendet. Wir verarbeiten die Anfrage, um die Frage zu beantworten, den technischen Bedarf zu verstehen und gegebenenfalls ein Angebot abzustimmen.
Wir zeichnen Telefongespräche nicht auf und führen über deren Inhalt keine gesonderten Kundennotizen oder Register. Die telefonisch mitgeteilten Daten verwenden wir für die Abstimmung. Wird das Gespräch per E-Mail fortgesetzt, gelten für die versendete Nachricht die Regeln zur Verarbeitung von E-Mails.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
- Anfrage einer Privatperson oder eines Einzelunternehmers zu einem möglichen eigenen Vertrag
- Verarbeitung, die zur Vorbereitung eines Angebots und Vertrags auf Anfrage der betroffenen Person erforderlich ist: Art. 6 Abs. 1 Buchst. b DSGVO.
- Anfrage eines Vertreters oder Mitarbeiters eines Partnerunternehmens; sonstige allgemeine geschäftliche Anfragen
- Beantwortung von Anfragen und Organisation geschäftlicher Abstimmungen: berechtigte Interessen von Prognex, Art. 6 Abs. 1 Buchst. f DSGVO. Ein Vertrag mit einem Partnerunternehmen macht dessen Kontaktperson nicht persönlich zur Vertragspartei.
- Für die Vertragserfüllung erforderliche Unterlagen
- Bei einer natürlichen Person als Vertragspartei: Art. 6 Abs. 1 Buchst. b DSGVO. Bei der Kontaktperson eines Partnerunternehmens: berechtigtes Interesse an der Durchführung der vertraglichen Zusammenarbeit, Art. 6 Abs. 1 Buchst. f DSGVO.
- Gesetzliche Aufbewahrungspflichten
- Erfüllung der gesetzlichen Pflicht zur Aufbewahrung der betreffenden Unterlage: Art. 6 Abs. 1 Buchst. c DSGVO.
- Für einen konkreten Rechtsanspruch erforderliche Beweismittel
- Berechtigtes Interesse an der Aufbewahrung von Beweismitteln, die zur Geltendmachung oder Verteidigung eines Rechtsanspruchs erforderlich sind: Art. 6 Abs. 1 Buchst. f DSGVO.
- Vorübergehende technische Aufbewahrung gelöschter E-Mails
- Berechtigtes Interesse am Schutz vor Datenverlust durch versehentliche oder böswillige Löschung: Art. 6 Abs. 1 Buchst. f DSGVO. Die eingestellte Frist ist in Abschnitt 6 beschrieben.
- Bereitstellung und Schutz der Website
- Berechtigtes Interesse an der Verfügbarkeit der Website, der Fehlerbehebung und der Abwehr von Missbrauch: Art. 6 Abs. 1 Buchst. f DSGVO.
Wir beschränken die auf berechtigten Interessen beruhende Verarbeitung auf die für den Zweck erforderlichen Daten und Zeiträume. Dabei berücksichtigen wir die vernünftigen Erwartungen der betroffenen Person und die Auswirkungen auf ihre Privatsphäre. Informationen zur Interessenabwägung können unter unserer Kontaktadresse angefordert werden. Gegen eine auf berechtigten Interessen beruhende Verarbeitung können Sie gemäß Abschnitt 10 Widerspruch einlegen.
Das Versenden einer E-Mail betrachten wir nicht als allgemeine Einwilligung in die Datenverarbeitung oder in Marketingmaßnahmen.
5. Welche Daten verarbeiten wir, und woher stammen sie?
Je nach Inhalt der Anfrage erhalten wir folgende Daten:
- Name, vertretenes Unternehmen und Funktion als Kontaktperson;
- E-Mail-Adresse, Telefonnummer und weitere mitgeteilte geschäftliche Kontaktdaten;
- personenbezogene Bestandteile der Nachricht, der technischen Abstimmung und der Anhänge;
- Absender-, Empfänger- und Zeitangaben der Korrespondenz.
Wir bitten nur um die für die Anfrage erforderlichen Daten. Bitte senden Sie keine unnötigen Ausweisdokumente, Gesundheitsdaten oder sonstigen sensiblen personenbezogenen Informationen.
Die Daten stammen in der Regel von der betroffenen Person. Übermittelt ein anderer Mitarbeiter eines Partnerunternehmens die Kontaktdaten, informieren wir die betroffene Person spätestens bei der ersten Kontaktaufnahme, jedenfalls aber innerhalb eines Monats, über die Datenquelle und die Verarbeitung, sofern kein gesetzlicher Ausnahmefall vorliegt.
Die beim Besuch der Website übertragenen technischen Daten sind in Abschnitt 9 beschrieben.
6. Speicherfristen und Löschung
Allgemeine E-Mail-Anfragen
Personenbezogene Daten aus allgemeinen E-Mail-Anfragen bewahren wir 90 Tage ab Eingang der jeweiligen E-Mail auf und löschen sie anschließend. Die Löschung umfasst auch den Ordner „Gelöschte Elemente“.
Die 90 Tage beginnen nicht mit dem Abschluss des Vorgangs oder dem Datum der letzten Antwort. Eine weitere Antwort oder Anfrage setzt die Aufbewahrungsfrist einer früher eingegangenen E-Mail nicht erneut in Gang. Jede neu eingehende E-Mail hat eine eigene, mit ihrem Eingang beginnende Aufbewahrungsfrist.
Vertragsunterlagen und gesetzlich aufzubewahrende Dokumente
Entsteht aus einer Anfrage ein Vertragsverhältnis, verarbeiten wir die für die Erfüllung dieses Vertrags erforderlichen Daten so lange, wie dies für die Erfüllung notwendig ist. Dadurch darf nicht automatisch die gesamte frühere Korrespondenz länger aufbewahrt werden.
Dokumente, die als Buchungsbelege oder buchungsstützende Unterlagen gelten, sind gemäß § 169 des ungarischen Gesetzes C von 2000 über die Rechnungslegung mindestens acht Jahre aufzubewahren. Diese Pflicht betrifft den jeweiligen Beleg und die zugrunde liegenden Daten, nicht jede geschäftliche E-Mail.
Bei einem konkreten Rechtsanspruch dürfen nur die zur Geltendmachung oder Verteidigung erforderlichen Daten aufbewahrt werden, unter Berücksichtigung der geltenden Verjährungsfrist und des zugehörigen Verfahrens. Die allgemeine Verjährungsfrist nach dem ungarischen Bürgerlichen Gesetzbuch beträgt fünf Jahre und beginnt grundsätzlich mit der Fälligkeit des Anspruchs. Daraus ergibt sich keine Pflicht, sämtliche E-Mails fünf Jahre aufzubewahren. Hemmung oder Unterbrechung der Verjährung oder abweichende gesetzliche Vorschriften können die für den einzelnen Anspruch geltende Frist verändern.
Im E-Mail-System verbleibende technische Kopien
Im Microsoft 365-E-Mail-System ist nach dem Entfernen aus „Gelöschte Elemente“ eine technische Aufbewahrungsfrist von 14 Tagen eingestellt. Sie schützt vor Datenverlust durch versehentliche oder böswillige Löschung. Die Wiederherstellung einzelner Elemente ist aktiviert: Eine vom Benutzer auch aus den wiederherstellbaren Elementen entfernte E-Mail kann bis zum Ablauf der Frist möglicherweise noch mit Administratorwerkzeugen wiederhergestellt werden. Nach Fristablauf erfolgt die Entfernung durch die automatische Verarbeitung des Dienstleisters.
Die technische Aufbewahrung ist von der 90-tägigen geschäftlichen Verarbeitung allgemeiner Anfragen zu unterscheiden. Die 90-Tage-Regel ist keine Zusage einer sofortigen physischen Vernichtung in sämtlichen Systemen und Sicherungskopien.
7. Auftragsverarbeiter und Empfänger
Website: OpenAI
Hostinganbieter der Website ist OpenAI Ireland Limited, mit Sitz in 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Bei personenbezogenen Daten, die im Zusammenhang mit dem Betrieb der veröffentlichten Website im Auftrag von Prognex verarbeitet werden, ist Prognex Verantwortlicher und OpenAI Auftragsverarbeiter. Die maßgeblichen Bedingungen enthält der ChatGPT Sites-Zusatz zur Auftragsverarbeitung. Der Dienstleister kann gemäß seiner veröffentlichten Liste der Unterauftragsverarbeiter weitere Dienstleister einsetzen. An der Bereitstellung und dem Schutz der Website ist auch Cloudflare-Infrastruktur beteiligt.
Betroffene Personen können sich mit Datenschutzanträgen zur Website an Prognex wenden. Soweit erforderlich, nehmen wir für deren Erfüllung die Unterstützung von OpenAI in Anspruch.
E-Mail: Microsoft 365
Dienstleister gemäß dem Microsoft-Kundenvertrag von Prognex ist Microsoft Ireland Operations Limited. Die Anschrift für vertragliche Mitteilungen lautet: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Die E-Mail-Kommunikation für prognex@prognex.hu erfolgt über Microsoft 365. Bei den im Auftrag von Prognex durchgeführten Vorgängen zum Empfang, Versand und Speichern von E-Mails sowie zum Betrieb des E-Mail-Dienstes übernimmt Microsoft Aufgaben als Auftragsverarbeiter. Dies betrifft Inhalte von Nachrichten und Anhängen, Absender- und Empfängerdaten sowie technische Zustelldaten. Die Bedingungen des Dienstleisters erläutert der Microsoft-Datenschutznachtrag zu Produkten und Dienstleistungen.
Die Rollen der Dienstleister sind für jeden Verarbeitungsvorgang gesondert zu betrachten: Die Verarbeitung für ihre eigene Kundenabrechnung oder eigene Vertragsbeziehungen ist nicht mit der Verarbeitung von Prognex-Besucherdaten und E-Mail-Inhalten gleichzusetzen. Für eigenständige Verarbeitungen des Dienstleisters gelten dessen eigene Datenschutzinformationen; dies ersetzt nicht die Verantwortung von Prognex für die hier beschriebenen Verarbeitungen.
In gesetzlich vorgesehenen Fällen kann es auf geeigneter Rechtsgrundlage erforderlich sein, Daten an ein Gericht oder eine Behörde zu übermitteln. Wir beschränken die Übermittlung auf die für das jeweilige Verfahren notwendigen Daten.
8. Internationale Datenübermittlungen
Gemäß den Einstellungen des Microsoft-Mandanten liegt die aktuelle und zugesicherte Speicherregion der betreffenden ruhenden Kundendaten des Exchange Online-E-Mail-Dienstes in der Region Europäische Union/EFTA. Diese Speicherangabe allein bedeutet keine geografische Beschränkung sämtlicher Verarbeitungsvorgänge und Fernzugriffe.
Aufgrund der Tätigkeit von OpenAI, Microsoft und ihren Unterauftragsverarbeitern kann eine Verarbeitung oder ein Zugriff auch außerhalb des Europäischen Wirtschaftsraums erfolgen.
Die Auftragsverarbeitungsbedingungen von OpenAI Sites legen Garantien auf Grundlage anwendbarer Angemessenheitsbeschlüsse beziehungsweise der Standardvertragsklauseln der Europäischen Kommission fest. Auch der Microsoft-Datenschutznachtrag bestimmt vertragliche Garantien für internationale Datenübermittlungen. Ein Angemessenheitsbeschluss gilt nur für Empfänger und Übermittlungen innerhalb seines Geltungsbereichs.
Informationen zu den eingesetzten Garantien und zur Möglichkeit, eine Kopie einzusehen, können unter der Kontaktadresse von Prognex angefordert werden. Die Dokumente der Dienstleister sind über die Links in Abschnitt 7 zugänglich.
10. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie Auskunft und eine Kopie Ihrer personenbezogenen Daten, die Berichtigung unrichtiger Daten, deren Löschung oder die Einschränkung der Verarbeitung verlangen. Das Recht auf Löschung setzt gesetzliche Aufbewahrungspflichten oder eine für Rechtsansprüche erforderliche rechtmäßige Verarbeitung nicht außer Kraft.
Gegen eine auf berechtigten Interessen beruhende Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Die Verarbeitung darf dann nur bei nachgewiesenen, überwiegenden zwingenden schutzwürdigen Gründen oder im für Rechtsansprüche erforderlichen Umfang fortgesetzt werden.
Die Datenübertragbarkeit gilt unter den Voraussetzungen der DSGVO für von der betroffenen Person bereitgestellte Daten, deren Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt; sie erstreckt sich nicht automatisch auf sämtliche Daten.
Sie können Ihren Antrag per E-Mail oder Post einreichen. Wir informieren Sie unverzüglich, grundsätzlich innerhalb eines Monats, über die ergriffenen Maßnahmen. Bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere zwei Monate verlängert werden; darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats. Bei Ablehnung begründen wir die Entscheidung und informieren über Rechtsbehelfe. Bei begründeten Zweifeln an der Identität können wir die erforderlichen zusätzlichen Informationen anfordern. Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich.
11. Beschwerde und gerichtliche Rechtsbehelfe
Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, können Sie sich an die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) wenden.
- Anschrift
- 1055 Budapest, Falk Miksa utca 9–11.
- Postanschrift
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- E-Mail des Kundendienstes
- ugyfelszolgalat@naih.hu
- Website
- naih.hu
- Elektronische Verfahrenseinleitung
- NAIH – Verfahren online einleiten
Die E-Mail-Adresse des Kundendienstes ist nicht mit dem elektronischen Einreichungskanal zur Verfahrenseinleitung gleichzusetzen. Zur Einleitung eines Verfahrens sind die offiziellen elektronischen, postalischen oder persönlichen Einreichungswege der NAIH zu nutzen. Einzelheiten erläutert die Kontaktseite der Behörde.
Nach der DSGVO können Sie auch gerichtlichen Rechtsschutz in Anspruch nehmen. Eine vorherige Beschwerde bei Prognex ist keine Voraussetzung für behördliche oder gerichtliche Rechtsbehelfe.
12. Datensicherheit
Die Website ist über HTTPS erreichbar und nutzt bei der Bereitstellung auch den Sicherheitsschutz von Cloudflare. Die E-Mail-Kommunikation erfolgt über Microsoft 365. Die Sicherheits- und Vertraulichkeitspflichten der Auftragsverarbeiter sind in den jeweiligen Auftragsverarbeitungsbedingungen festgelegt.
Als Verantwortlicher müssen wir einen den Risiken der Verarbeitung angemessenen Schutz gewährleisten und Verletzungen des Schutzes personenbezogener Daten nach den geltenden Vorschriften behandeln. HTTPS schützt den Datenverkehr zwischen Browser und Webserver; es bedeutet für sich genommen keine Ende-zu-Ende-Verschlüsselung der E-Mail-Kommunikation.
13. Bereitstellung von Daten und automatisierte Entscheidungen
Die Kontaktaufnahme ist freiwillig. Für eine Antwort benötigen wir geeignete Kontaktdaten, für die technische Abstimmung eine ausreichende Aufgabenbeschreibung. Fehlen diese Angaben, können wir möglicherweise nicht antworten oder kein Angebot erstellen.
Die eigenen Funktionen der Website treffen keine ausschließlich automatisierten Entscheidungen, die gegenüber der betroffenen Person rechtliche oder ähnlich erhebliche Wirkungen entfalten. Das Sicherheitssystem des Hostings kann Netzwerkanfragen automatisch bewerten und bei einzelnen Anfragen Prüfungen oder Sperren vornehmen.
14. Geltung und Änderungen
Diese Erklärung tritt mit ihrer Veröffentlichung auf der Website in Kraft. Bei wesentlichen Änderungen der Datenverarbeitung oder der Dienste aktualisieren wir sie. Über einen neuen Verarbeitungszweck informieren wir vor der Weiterverarbeitung der Daten zu diesem Zweck. Eine Textänderung schafft für sich genommen keine neue Rechtsgrundlage und verlängert nicht die 90-tägige Aufbewahrungsfrist einzelner E-Mails.