Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung beschreibt, wie die 10x Akadémia Kft (der „Verantwortliche", „wir") personenbezogene Daten über die Plattform webinar4me.com verarbeitet — gemäß Verordnung (EU) 2016/679 (DSGVO) und dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung.

2. Verarbeitete Daten und Rechtsgrundlage

Name, E-Mail, Passwort-Hash (Vertrag, Art. 6 Abs. 1 b); Rechnungsdaten (Vertrag / rechtliche Verpflichtung); IP, User-Agent (berechtigtes Interesse, Art. 6 Abs. 1 f); Webinar-Statistiken (Vertrag mit dem Webinar-Inhaber); Marketing nur mit Einwilligung (Art. 6 Abs. 1 a).

3. Speicherfristen

• Buchhaltungs- und Rechnungsunterlagen (ausgestellte e-Rechnungen, Zahlungsprotokolle): 8 Jahre (ungarisches Rechnungslegungsgesetz § 169).
• Konto-Daten (Name, E-Mail, Passwort-Hash, Profil-Einstellungen): bis zur Löschung des Kontos zzgl. max. 30 Tage technischer Archivierung (Backup-Rotation).
• Webinar-Konfigurationen und Wiedergabe-Logs: max. 12 Monate nach Kontolöschung.
• Transaktionale E-Mail-Logs und Sicherheits-(Audit-)Protokolle: max. 12 Monate.
• Marketing-Einwilligungen und Widerrufe: 3 Jahre ab Widerruf der Einwilligung (zu Beweiszwecken, ungarisches Grtv. — Gesetz XLVIII von 2008 — § 6 Abs. 5).

Nach Ablauf der Speicherfristen werden die Daten endgültig und unwiderruflich gelöscht.

4. Auftragsverarbeiter

Vier EU-basierte Auftragsverarbeiter und Resend (USA). Datenübermittlungen in die USA stützen sich auf den Durchführungsbeschluss (EU) 2023/1795 (EU-US Data Privacy Framework Angemessenheitsbeschluss) sowie die aktive DPF-Zertifizierung von Resend, Inc.

SCC-Rückfallklausel: Sollte der Angemessenheitsbeschluss aufgehoben oder ausgesetzt werden bzw. die DPF-Zertifizierung von Resend, Inc. erlöschen, läuft die US-Übermittlung weiter auf Basis der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 (Modul 2: Verantwortlicher zu Auftragsverarbeiter). Die SCC sind in der zwischen 10x Akadémia Kft und Resend, Inc. unterzeichneten Auftragsverarbeitungsvereinbarung verankert, sodass die Rechtsgrundlage durchgängig bestehen bleibt.

• Hetzner Online GmbH (DE) — Hosting und Datenspeicherung (EU)
• Stripe Payments Europe, Limited (IE) — Kartenzahlungs­abwicklung (PCI DSS)
• KBOSS.hu Kft (Számlázz.hu) (HU) — Ausstellung und Versand der ungarischen e-Rechnung
• Resend, Inc. (US) — transaktionaler E-Mail-Versand
• BunnyWay d.o.o. (SI, Bunny.net) — Video-Hosting und Streaming

5. Datensicherheit

Server in der EU (Hetzner, Deutschland). HTTPS/TLS-Verschlüsselung, bcrypt-Hash für Passwörter, Zugriffskontrollen und regelmäßige Sicherheitsupdates.

6. Zuschauer-Daten — getrennte (eigenständige) Verantwortliche; Marketing-Einwilligung liegt allein beim Veranstalter

Wenn ein Endnutzer („Zuschauer") sich für ein auf der Plattform gehostetes Webinar registriert, erhalten zwei eigenständige Verantwortliche diese Daten — jeweils zu eigenen Zwecken:

• Der Webinar-Veranstalter („Nutzer") — als webinar4me-Abonnent und eigenständiger Verantwortlicher: erhält Name, E-Mail, ggf. Telefonnummer sowie Anwesenheits- und Wiedergabe-Statistiken des Zuschauers und verarbeitet diese ausschließlich zur Erbringung des Webinar-Dienstes (Teilnahme, Erinnerungen, Wiedergabe-Link).
• 10x Akadémia Kft — als Plattform-Betreiber und eigenständiger Verantwortlicher: wir verarbeiten Zuschauer-Daten auf eigener Rechtsgrundlage zu Zwecken, die für den Plattform-Betrieb wesentlich sind: Versand transaktionaler E-Mails, Sicherheit/Betrugsprävention, Audit-Logging und Berichterstattung an den Nutzer. Rechtsgrundlagen: Art. 6 Abs. 1 b (Vertrag) und Art. 6 Abs. 1 f (berechtigtes Interesse).

Die Plattform erhebt und übermittelt keine Marketing-Einwilligung im Namen des Veranstalters. Die im Registrierungsformular abgegebene Pflicht-Erklärung des Zuschauers deckt ausschließlich die Erbringung des Webinar-Dienstes (Teilnahme, Erinnerungen, Wiedergabe) und umfasst keine Marketing-Kommunikation. Möchte der Webinar-Veranstalter (Nutzer) dem Zuschauer Newsletter, Angebote, Folgemarketing oder sonstige nicht-transaktionale Kommunikation senden, muss er eine wirksame DSGVO-konforme Einwilligung gemäß Art. 6 Abs. 1 a) i. V. m. Art. 7 DSGVO direkt vom Zuschauer über seinen eigenen Kanal einholen — getrennt von und zusätzlich zur Registrierung auf dieser Plattform. Etwaige Marketing-Aktivitäten des Veranstalters fallen ausschließlich in seine eigene Verantwortung und unterliegen seiner eigenen Datenschutzerklärung.

Empfänger (Art. 13 Abs. 1 e DSGVO): Zuschauer-Daten werden weitergegeben an (i) den Webinar-Veranstalter (eigenständiger Verantwortlicher, ausschließlich zu Zwecken der Diensterbringung) und (ii) die in Abschnitt 4 aufgeführten Auftragsverarbeiter zum technischen Betrieb des Dienstes.

Zuschauer-Hinweis: der Plattform-Zuschauer-Hinweis erläutert dem Zuschauer, wer seine Daten zu welchem Zweck und auf welcher Grundlage verarbeitet. Die eigene Marketing- und Kundenpflege-Verarbeitung des Nutzers richtet sich nach dessen eigener Datenschutzerklärung — diese muss der Nutzer dem Zuschauer bei der ersten eigenen Kontaktaufnahme über seinen Kanal direkt bereitstellen.

Widerruf der Marketing-Einwilligung (Art. 7 Abs. 3 DSGVO): da eine etwaige Marketing-Einwilligung gegenüber dem Webinar-Veranstalter (Nutzer) und nicht gegenüber der Plattform erteilt wurde, ist der Widerruf direkt beim Webinar-Veranstalter einzulegen — Kontakt im Footer der Webinar-Landingpage und/oder in der Datenschutzerklärung des Nutzers. Transaktionale E-Mails von 10x Akadémia (Registrierungsbestätigung, Erinnerungen, Rechnungsversand, Sicherheitsmeldungen) sind zur Vertragserfüllung erforderlich und nicht abbestellbar — sie enden erst mit Konto-/Registrierungs-Löschung. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7. Ihre Rechte (DSGVO)

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), keine automatisierten Entscheidungen (Art. 22), Widerruf der Einwilligung (Art. 7 Abs. 3).

Anfragen an info@webinar4me.com für Plattform-Verarbeitung. Für sämtliche Marketing- oder Folgemarketing-Anliegen — einschließlich des Widerrufs einer etwaigen Marketing-Einwilligung — wenden Sie sich bitte direkt an den Webinar-Veranstalter (Nutzer); Kontakt im Footer der Webinar-Landingpage und/oder in der Datenschutzerklärung des Nutzers. Antwort innerhalb 30 Tagen; in komplexen Fällen Verlängerung um 60 Tage möglich.

8. Beschwerderecht

Aufsichtsbehörde: Ungarische Datenschutzbehörde (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu. EU-Betroffene können auch die Aufsichtsbehörde ihres Wohnsitzlandes ansprechen.

9. Cookies

Notwendige Cookies und — mit Einwilligung — Analyse-Cookies. Details in unserer Cookie-Richtlinie.

10. Änderungen

Änderungen dieser Erklärung werden mindestens 30 Tage im Voraus per E-Mail mitgeteilt.

11. Kontakt

Fragen: info@webinar4me.com.

Letzte Änderung: 8. Mai 2026 · 10x Akadémia Kft