Datenschutzerklärung

Gültigkeitsdatum: 1. Januar 2026

Verantwortlicher: Both Béla

1. Einleitung

Both Béla ist als Betreiber des Christora-Community-Portals und Webshops der rechtmäßigen, fairen und transparenten Verarbeitung personenbezogener Daten verpflichtet.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir im Zusammenhang mit dem Betrieb der Website christora.com, der Nutzung des Community-Portals, der Benutzerregistrierung, Käufen im Christora Shop und der Kontaktaufnahme mit dem Betreiber verarbeiten; zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange und welche Rechte die betroffenen Personen haben.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsvorschriften:

Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, die Datenschutz-Grundverordnung, allgemein bekannt als DSGVO;

die geltenden ungarischen Datenschutzgesetze;

Rechnungslegungs-, Steuer-, Verbraucherschutz- und E-Commerce-Vorschriften.

2. Informationen zum Verantwortlichen

Name des Verantwortlichen:
Both Béla

Postanschrift:
7150 Bonyhád, Arany János utca 15.
Ungarn

E-Mail:
info@christora.com

Website:
https://christora.com

3. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die auf der Christora-Website und im Zusammenhang mit den damit verbundenen Diensten verarbeitet werden, insbesondere in folgenden Fällen:

Besuch der Website;

Erstellung eines Benutzerkontos;

Nutzung eines Community-Profils;

Veröffentlichung von Beiträgen, Kommentaren, Fotos und anderen Inhalten;

Community-Interaktion mit anderen Nutzern;

Einkauf im Christora Shop;

Rechnungsstellung und Auftragsabwicklung;

Versand;

Kontakt mit dem Kundenservice;

Beschwerdebearbeitung;

Datenverarbeitung zu technischen, sicherheitsbezogenen und betrieblichen Zwecken.

Christora wird als christliches Community-Portal und Einzelhandels-Webshop betrieben.

4. Kategorien der verarbeiteten personenbezogenen Daten

4.1 Website-Besuch und technische Daten

Während des Betriebs der Website können die folgenden technischen Daten verarbeitet werden:

IP-Adresse;

Browsertyp und Browserversion;

Geräteinformationen;

Daten zum Betriebssystem;

Zeitpunkt des Besuchs;

aufgerufene Seiten;

System-Sicherheitsprotokolldaten;

Daten, die durch Cookies und ähnliche Technologien verarbeitet werden.

Diese Daten sind für den Betrieb, die Sicherheit, die Fehlerbehebung, die Leistungsverbesserung und die Verhinderung von Missbrauch der Website erforderlich.

4.2 Registrierungs- und Benutzerkontodaten

Bei der Nutzung des Christora-Community-Portals können die folgenden Daten verarbeitet werden:

Benutzername;

E-Mail-Adresse;

Passwort in verschlüsselter Form;

Zeitpunkt der Registrierung;

Kontostatus;

Profilname;

Profilbild;

Titelbild;

vom Nutzer bereitgestellte Profildaten;

Community-Verbindungen, Follows, Freundschaften;

technische Daten im Zusammenhang mit Nutzeraktivitäten.

4.3 Community-Inhalte

Auf der Christora-Community-Plattform können Nutzer eigene Inhalte veröffentlichen. Dazu können insbesondere gehören:

Beiträge;

Kommentare;

Fotos;

Reaktionen;

Likes;

Community-Interaktionen;

öffentliche oder teilweise öffentliche Inhalte, die mit dem Profil verbunden sind.

Der Nutzer ist dafür verantwortlich, welche personenbezogenen Daten oder sonstigen Inhalte er auf der Community-Plattform veröffentlicht.

4.4 Senfkorn-Punkte, Ränge und Abzeichen

Auf dem Christora-Community-Portal können Punkte, Ränge und Abzeichen im Zusammenhang mit der Nutzeraktivität erscheinen.

In diesem Zusammenhang können insbesondere die folgenden Daten verarbeitet werden:

Aktivitätsdaten des Nutzers;

erworbene Senfkorn-Punkte;

erreichte Ränge;

verdiente Abzeichen;

zugehörige Community-Ereignisse und Protokolldaten.

Diese Daten sind für den Betrieb der Community-Funktionen, die Verbesserung der Nutzererfahrung und die spielerische Darstellung von Community-Aktivitäten erforderlich.

4.5 Kauf- und Bestelldaten

Bei Käufen im Christora Shop können die folgenden Daten verarbeitet werden:

Name des Kunden;

Rechnungsname;

Rechnungsadresse;

Versandname;

Versandadresse;

E-Mail-Adresse;

Telefonnummer;

Daten der bestellten Produkte;

Bestelldatum;

Bestell-ID;

Bestellstatus;

Zahlungsmethode;

Versandmethode;

Zahlungs- und Erfüllungsstatus.

4.6 Rechnungsstellungs- und Buchhaltungsdaten

Für die Ausstellung von Rechnungen und die Erfüllung gesetzlicher Verpflichtungen können die folgenden Daten verarbeitet werden:

Rechnungsname;

Rechnungsadresse;

Steuernummer, falls relevant;

Rechnungsnummer;

Bestelldaten;

Zahlungsdaten;

Datum der Rechnungsausstellung.

Die Aufbewahrungsfrist für Buchhaltungsunterlagen richtet sich nach den ungarischen Rechnungslegungsvorschriften; die allgemein angewandte Aufbewahrungsfrist für Buchhaltungsunterlagen beträgt 8 Jahre.

4.7 Versanddaten

Zum Zweck der Lieferung von Bestellungen können die folgenden Daten verarbeitet und an den Versanddienstleister übermittelt werden:

Name des Empfängers;

Versandadresse;

Telefonnummer;

E-Mail-Adresse;

Paket-ID;

sonstige für die Lieferung der Bestellung erforderliche Daten.

Der Christora Shop liefert derzeit innerhalb des Gebiets von Ungarn und nutzt dafür die Dienste von Magyar Posta.

4.8 Kontakt- und Kundenservicedaten

Im Falle einer Kontaktaufnahme, Kundenservice-Bearbeitung, Beschwerdebearbeitung oder Garantieabwicklung können die folgenden Daten verarbeitet werden:

Name;

E-Mail-Adresse;

Telefonnummer, sofern von der betroffenen Person angegeben;

Inhalt der Nachricht;

Bestell-ID, falls relevant;

Gegenstand der Beschwerde oder Bearbeitung;

Antworten und Dokumente, die während der Bearbeitung entstehen.

5. Zwecke der Datenverarbeitung

Die Zwecke der Datenverarbeitung umfassen insbesondere:

Betrieb der Christora-Website;

Bereitstellung der Funktionen des Community-Portals;

Erstellung und Verwaltung von Benutzerkonten;

Anzeige von Profilen, Beiträgen, Kommentaren und Community-Interaktionen;

Betrieb von Senfkorn-Punkten, Rängen und Abzeichen;

Verwaltung von Bestellungen im Christora Shop;

Zahlung, Rechnungsstellung und Auftragsabwicklung;

Versand von Produkten;

Bearbeitung von Kundenservice-Anfragen;

Bearbeitung von Beschwerden und Garantieansprüchen;

Erfüllung gesetzlicher Verpflichtungen;

Aufrechterhaltung der IT-Sicherheit;

Verhinderung von Missbrauch, Spam und unbefugten Aktivitäten;

Weiterentwicklung des Betriebs der Website.

6. Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet.

6.1 Erfüllung eines Vertrags

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Diese Rechtsgrundlage kann insbesondere in folgenden Fällen Anwendung finden:

Erstellung und Aufrechterhaltung eines Benutzerkontos;

Bereitstellung des Community-Dienstes;

Erfüllung von Webshop-Bestellungen;

Verwaltung von Zahlungs-, Versand- und Bestellprozessen.

6.2 Erfüllung einer gesetzlichen Verpflichtung

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO.

Diese Rechtsgrundlage kann insbesondere in folgenden Fällen Anwendung finden:

Erfüllung von Rechnungsstellungspflichten;

Aufbewahrung von Buchhaltungsunterlagen;

Erfüllung von Verbraucherschutzpflichten;

Bearbeitung von Anfragen von Behörden;

Erfüllung von Beschwerdebearbeitungspflichten.

6.3 Berechtigtes Interesse

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.

Diese Rechtsgrundlage kann insbesondere in folgenden Fällen Anwendung finden:

IT-Sicherheit;

Verhinderung von Missbrauch;

Schutz vor Spam, unbefugter Nutzung oder Schäden;

Systemüberwachung;

Fehlerbehebung;

interne Verwaltungszwecke;

Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von Daten auf Grundlage eines berechtigten Interesses berücksichtigt der Verantwortliche die Rechte und Freiheiten der betroffenen Personen.

6.4 Einwilligung

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO.

Eine auf Einwilligung beruhende Verarbeitung kann insbesondere Folgendes umfassen:

Bereitstellung optionaler Profildaten;

Verwendung bestimmter Cookies oder externer Dienste;

Newsletter- oder Marketingkontakt, sofern ein solcher Dienst verfügbar ist;

Datenverarbeitung, die aufgrund des Gesetzes oder der Art der Verarbeitung eine gesonderte Einwilligung erfordert.

Die betroffene Person kann ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

7. Öffentlicher Charakter von Nutzerinhalten

Auf dem Christora-Community-Portal können von Nutzern veröffentlichte Inhalte je nach den gewählten Datenschutz- oder Sichtbarkeitseinstellungen für andere Nutzer und in bestimmten Fällen auch für Website-Besucher sichtbar sein.

Der Nutzer ist dafür verantwortlich, welche Daten, Fotos, Beiträge oder sonstigen Inhalte er teilt.

Der Betreiber behält sich das Recht vor, Inhalte zu entfernen, die gegen das Gesetz oder die Community-Regeln verstoßen oder mit dem Zweck von Christora unvereinbar sind, sowie den Nutzerzugang einzuschränken.

8. Auftragsverarbeiter und Drittanbieter

Der Verantwortliche kann für den Betrieb der Website und des Webshops externe Dienstleister einsetzen.

Dazu können insbesondere gehören:

Hosting-Anbieter;

Domain- und IT-Dienstleister;

Dienstleister für Website-Betrieb und Wartung;

Zahlungsdienstleister;

Rechnungsstellungsdienstleister;

Buchhalter;

Versanddienstleister;

E-Mail-Versanddienstleister;

Dienstleister für Sicherheit, Spam-Schutz oder Analyse;

rechtlicher oder administrativer Berater.

Auftragsverarbeiter dürfen personenbezogene Daten nur gemäß den Anweisungen des Verantwortlichen, den geltenden Verträgen und dem Gesetz verarbeiten.

9. Datenübermittlung

Personenbezogene Daten können insbesondere in folgenden Fällen übermittelt werden:

an den Versanddienstleister zum Zweck der Lieferung;

an den Zahlungsdienstleister zum Zweck der Zahlungsabwicklung;

an den Rechnungsstellungs- und Buchhaltungsdienstleister zum Zweck der Erfüllung gesetzlicher Verpflichtungen;

an den Hosting-Anbieter oder IT-Dienstleister zum Zweck des Betriebs der Website;

an eine Behörde, ein Gericht oder eine andere befugte Stelle auf Grundlage einer gesetzlichen Verpflichtung.

Der Verantwortliche übermittelt personenbezogene Daten nur im erforderlichen Umfang.

10. Internationale Datenübermittlung

Bestimmte Dienstleister, die im Betrieb von Christora eingesetzt werden, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder dorthin übermitteln.

In solchen Fällen bemüht sich der Verantwortliche sicherzustellen, dass personenbezogene Daten mit geeigneten rechtlichen Garantien übermittelt werden, zum Beispiel:

auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission;

durch Anwendung von Standardvertragsklauseln;

oder gemäß einem anderen in der DSGVO vorgesehenen Datenübermittlungsmechanismus.

11. Cookies und ähnliche Technologien

Die Christora-Website kann Cookies und ähnliche Technologien für den Betrieb der Website, die Verwaltung von Nutzersitzungen, die Aufrechterhaltung der Sicherheit, die Verbesserung der Nutzererfahrung und die Bereitstellung bestimmter Statistik- oder Komfortfunktionen verwenden.

Cookies können insbesondere umfassen:

für den Betrieb notwendige Cookies;

Sitzungs-Cookies;

Sicherheits-Cookies;

Komfort- oder Präferenz-Cookies;

statistische oder analytische Cookies, sofern solche Cookies verwendet werden.

Die Verwendung von Cookies, die nicht unbedingt erforderlich sind, kann eine Einwilligung erfordern.

12. Aufbewahrungsfrist der Daten

Der Verantwortliche bewahrt personenbezogene Daten nur so lange auf, wie dies erforderlich ist.

Die Aufbewahrungsfrist kann je nach Zweck und Rechtsgrundlage der Verarbeitung unterschiedlich sein:

Benutzerkontodaten: solange das Konto besteht oder im Falle eines Löschungsantrags unter Berücksichtigung gesetzlicher und technischer Bedingungen;

Community-Inhalte: bis der Inhalt gelöscht wird, das Konto gelöscht wird oder der Inhalt vom Betreiber entfernt wird;

Bestelldaten: für den Zeitraum, der für die Auftragsabwicklung, Beschwerdebearbeitung und Bearbeitung von Rechtsansprüchen erforderlich ist;

Rechnungsstellungs- und Buchhaltungsdaten: für die nach den geltenden Rechnungslegungs- und Steuervorschriften erforderliche Aufbewahrungsfrist;

Kundenservice- und Beschwerdebearbeitungsdaten: nach Abschluss des Falls für den Zeitraum, der zur Durchsetzung von Rechtsansprüchen erforderlich ist;

technische Protokolldaten: solange dies für Sicherheits- und Betriebszwecke erforderlich ist.

Nach Ablauf der Aufbewahrungsfrist löscht oder anonymisiert der Verantwortliche die personenbezogenen Daten, sofern keine weitere Aufbewahrung gesetzlich vorgeschrieben ist.

13. Maßnahmen zur Datensicherheit

Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an.

Diese können insbesondere umfassen:

SSL-Verschlüsselung;

passwortgeschützte Systeme;

Zugriffskontrolle;

Berechtigungsverwaltung;

regelmäßige Sicherheitsupdates;

Schutz vor Spam und Missbrauch;

vom Hosting-Anbieter bereitgestellte Sicherheitsmaßnahmen;

Backups;

interne Verwaltungsregeln;

Verfahren zur Behandlung von Sicherheitsvorfällen.

Der Verantwortliche bemüht sich sicherzustellen, dass auf personenbezogene Daten nur diejenigen zugreifen können, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen.

14. Rechte der betroffenen Personen

Nach der DSGVO haben betroffene Personen mehrere Rechte, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit; auch die NAIH stellt gesonderte Informationen zu den Rechten betroffener Personen bereit.

Die betroffene Person kann Folgendes verlangen:

Informationen über die Verarbeitung ihrer personenbezogenen Daten;

Zugang zu den über sie verarbeiteten personenbezogenen Daten;

Berichtigung unrichtiger Daten;

Vervollständigung unvollständiger Daten;

Löschung personenbezogener Daten;

Einschränkung der Datenverarbeitung;

Widerspruch gegen bestimmte Datenverarbeitungsvorgänge;

Erhalt ihrer Daten in einem übertragbaren Format, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Anfragen können an die folgende E-Mail-Adresse gesendet werden:

info@christora.com

Der Verantwortliche beantwortet Anfragen ohne unangemessene Verzögerung, spätestens jedoch innerhalb der gesetzlich festgelegten Frist.

15. Löschung des Benutzerkontos und Umgang mit Inhalten

Der Nutzer kann die Löschung seines Benutzerkontos verlangen.

Die Löschung des Kontos führt nicht unbedingt zur sofortigen Löschung aller Daten, wenn die Aufbewahrung bestimmter Daten gesetzlich vorgeschrieben ist oder durch das berechtigte Interesse des Verantwortlichen gerechtfertigt ist, zum Beispiel wegen der Bearbeitung von Rechtsansprüchen, der Untersuchung von Missbrauch oder der Erfüllung von Buchhaltungspflichten.

Die Löschung oder Anonymisierung von vom Nutzer veröffentlichten Community-Inhalten kann auch von technischen und communitybezogenen Betriebsmerkmalen abhängen.

16. Verarbeitung von Daten Minderjähriger

Bei der Nutzung des Christora-Community-Portals und Webshops kann die Verarbeitung personenbezogener Daten Minderjähriger nur im Einklang mit den geltenden Gesetzen erfolgen.

Wenn der Verantwortliche davon Kenntnis erlangt, dass Daten Minderjähriger unrechtmäßig in das System eingegeben wurden, wird er die notwendigen Maßnahmen ergreifen, um die Daten zu löschen oder die Datenverarbeitung zu regularisieren.

17. Beschwerde und Rechtsbehelf

Die betroffene Person kann sich mit allen Fragen, Anfragen oder Beschwerden im Zusammenhang mit der Datenverarbeitung an den Verantwortlichen wenden:

info@christora.com

Die betroffene Person hat außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Website: https://www.naih.hu

Die betroffene Person kann sich auch an ein Gericht wenden, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten rechtswidrig ist.

18. Externe Links und Inhalte Dritter

Auf der Christora-Website können externe Links, eingebettete Inhalte oder Dienste Dritter erscheinen.

Der Verantwortliche ist nicht für die unabhängigen Datenverarbeitungspraktiken Dritter verantwortlich. Für solche Dienste gelten die Datenschutzregeln des jeweiligen Dritten.

19. Änderung dieser Erklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern.

Die geänderte Erklärung tritt mit ihrer Veröffentlichung auf der Website in Kraft, sofern der Verantwortliche kein anderes Datum festlegt.

Die weitere Nutzung der Website bedeutet, dass der Nutzer die aktuelle Erklärung zur Kenntnis genommen hat.

20. Schlussbestimmungen

Zweck dieser Erklärung ist es, die Datenverarbeitungspraktiken des Christora-Community-Portals und Webshops transparent darzustellen.

In Angelegenheiten, die in dieser Erklärung nicht geregelt sind, gelten die DSGVO sowie die anwendbaren ungarischen und europäischen Rechtsvorschriften.