Stiftung für Bewegung ohne Behinderungen

Wirksam ab: 08.11.2026

1. Einleitung, Zweck und Umfang

Diese Datenschutzrichtlinie und Datenschutzrichtlinie (im Folgenden als Richtlinie bezeichnet) regeln die Grundregeln für die Datenverarbeitung personenbezogene Daten durch die Stiftung ohne Bewegungsbarrieren (im Folgenden als Stiftung bezeichnet). Die Richtlinie gilt insbesondere für Websitebesucher, Spender, Personen, die einen Nachweis der Spende anfordern, Kontaktpersonen, Personen, die Rechte von Anwesenden ausüben, sowie die gesetzlichen Vertreter unterstützter Kinder als externe Informationen. Als interne Regel ist sie für die Verantwortlichen, Mitarbeiter und Beitragenden der Stiftung bindend, die an der Datenverarbeitung beteiligt sind.

Der Anwendungsbereich der Richtlinie umfasst den Betrieb der https://mozgaskorlatoknelkul.hu Website, Online-Spenden, Verwaltung im Zusammenhang mit Spendenzertifikaten, auf der Website veröffentlichte Unterstützungsgeschichten, elektronische Kommunikation sowie Datensicherheit und Incident-Management-Prozesse. Die Datenverarbeitung externer Dienstleister für deren eigene Zwecke wird durch deren eigene Informationen geregelt; die Stiftung kontrolliert deren Inhalte nicht.

1.1. Offizielle Daten der Stiftung

1.2. Mitglieder des Kuratoriums und der Vertretung

Die Mitglieder des Vorstands der Stiftung sind: Bernadett Chen-Wölfinger, Judit Boda-Sipeki, Anita Csányi, Gabriella Németh und Renáta Krisztina Pekala. Bernadett Chen-Wölfinger hat ein unabhängiges Vertretungsrecht. Judit Boda-Sipeki, Anita Csányi, Gabriella Németh und Renáta Krisztina Pekala üben ihr Vertretungsrecht gemeinsam mit einem weiteren Mitglied des Kuratoriums aus.

Ziel der Stiftung ist es, Kindern mit unterschiedlichen Entwicklungspfaden komplexe Unterstützung zu bieten, deren Rehabilitation und Habilitation zu fördern sowie die Finanzierung medizinischer Interventionen, Operationen, medizinischer Behandlungen, Rehabilitationshilfen und Geräte zu unterstützen, die Kindern helfen, sich in Schule und Gesellschaft zu integrieren. Im Rahmen der Datenverarbeitung verarbeitet die Stiftung nicht mehr Daten, als für die Erreichung dieser Zwecke oder die Erfüllung ihrer gesetzlichen Verpflichtungen notwendig sind.

1.3. Konzepte und Prinzipien

Die in der Richtlinie verwendeten Begriffe sind in erster Linie gemäß Artikel 4 der DSGVO zu interpretieren. Der Datenverantwortliche ist die Stiftung, der Datenbearbeiter ist die natürliche oder juristische Person, die personenbezogene Daten im Namen und auf Grundlage der Anweisungen der Stiftung verarbeitet. Der Empfänger ist die Person oder Organisation, der die Daten offengelegt werden; im Falle der Datenverarbeitung zu eigenen Zwecken kann der Empfänger als unabhängiger Datenverantwortlicher agieren.

• Rechtmäßigkeit, Fairness und Transparenz: Alle Bearbeitungen müssen an einen definierten, klaren Zweck und eine angemessene rechtliche Grundlage gebunden sein.
• Zweckbegrenzung und Datenminimierung: Daten können nur für einen bestimmten Zweck verarbeitet werden, in dem Umfang und in der erforderlichen Zeit.
• Genauigkeit und begrenzter Speicher: Ungenaue Daten müssen korrigiert werden, unnötige Daten müssen gelöscht oder anonymisiert werden.
• Integrität und Vertraulichkeit: Die Daten müssen durch geeignete technische und organisatorische Maßnahmen geschützt werden.
• Verantwortlichkeit: Die Stiftung muss in der Lage sein, die Rechtmäßigkeit der Verarbeitung und der ergriffenen Maßnahmen zu überprüfen.

2. Rechtlicher Hintergrund

Insbesondere basiert die Richtlinie auf folgenden Rechtsquellen, gemäß den Bestimmungen zur jeweiligen Datenverarbeitung:

1. Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über die freie Bewegung solcher Daten (Datenschutzverordnung, DSGVO), insbesondere die Artikel 5 bis 7, 9, 12 bis 22, 24, 25, 28, 30, 32 bis 34 und 44 bis 49.
2. Gesetz CXII von 2011 über das Recht auf Informationsbestimmung und Informationsfreiheit (Datenschutzgesetz), insbesondere die Abschnitte 2, 5, 25/A und 25/I.
3. Gesetz C von 2003 über elektronische Kommunikation, insbesondere Abschnitt 155 bezüglich Informationen, die auf Endgeräten gespeichert oder von ihnen abgerufen werden.
4. Gesetz CVIII von 2001 über elektronische Handelsdienste und Informationsgesellschaftsdienste, insbesondere Abschnitt 4.
5. Gesetz C von 2000 über die Buchhaltung, insbesondere Abschnitt 169 bezüglich der Aufbewahrung von Buchhaltungsdokumenten und deren Unterlagen.
6. Gesetz CLXXV von 2011 über das Vereinigungsrecht, den Status des öffentlichen Nutzens sowie den Betrieb und die Unterstützung zivilgesellschaftlicher Organisationen, insbesondere die Abschnitte 17–20 und 24–26.
7. Regierungsdekret 350/2011 (XII.30.) über bestimmte Regeln für die Verwaltung zivilgesellschaftlicher Organisationen, Fundraising und Spenden, insbesondere die Abschnitte 5 und 11.
8. Gesetz CL von 2017 über die Steuerregeln, insbesondere Abschnitt 202, wenn die Datenverarbeitung sich auf die Bereitstellung von Daten durch die Steuerbehörde oder die Aufbewahrung von Steuerdokumenten bezieht.
9. Regierungsdekret Nr. 479/2016 (XII.28.) zu den Einzelheiten der Berichts- und Buchhaltungspflichten bestimmter anderer Organisationen nach dem Rechnungslegungsgesetz, insbesondere Artikel 9. §.

Die rechtliche Grundlage und die Aufbewahrungsdauer der spezifischen Datenverarbeitung sind in den untenstehenden Prozessbeschreibungen festgelegt. Kommt aufgrund einer Gesetzesänderung, einer Änderung des Dienstleistervertrags oder einer Änderung des technischen Betriebs eine Unstimmigkeit auf, wird eine günstigere Datenschutzlösung gemäß dem Gesetz und der tatsächlichen Datenverarbeitung angewandt und die Richtlinie wird aktualisiert.

3. Benachrichtigung des Controllers und der betroffenen Personen

Der Datenverantwortliche ist die Stiftung; der derzeitige Vorsitzende des Kuratoriums handelt in ihrem Namen. Anfragen und Kommentare zur Datenverarbeitung können an die mknalapitvany@gmail.com E-Mail-Adresse oder per Post an die Adresse des eingetragenen Geschäftssitzes eingereicht werden.

Die betroffene Person erhält die Informationen in einer prägnanten, verständlichen, leicht zugänglichen und klaren Form. Dieses Dokument ist kontinuierlich auf der Website verfügbar; bei der Verwendung der individuellen Formulare und Einwilligungen müssen auch kurze Informationen zur jeweiligen Datenverarbeitung bereitgestellt werden.

4. Datenverarbeitungsoperationen

Die nachstehenden Tabellen zeigen die wichtigsten Datenverarbeitungsoperationen der Stiftung, den Umfang der betroffenen Personen, die Datengruppen, die Zwecke, die rechtlichen Grundlagen, die Empfänger und die Aufbewahrungsfristen. Die Verarbeitung sensibler Daten darf nur erfolgen, wenn ihre Rechtsgrundlage und Notwendigkeit dokumentiert sind.

4.1. Online-Spende per Kreditkarte

Die Spende ist freiwillig. Die Stiftung stellt auf der Website Informationen über den Zweck der Spendensammlung und den grundlegenden Rahmen für die Nutzung von Spenden bereit. Die Stiftung fordert keine Bankkartendaten an, sieht sie nicht an und speichert sie nicht; Kartendaten werden über die Zahlungsoberfläche von SimplePay bereitgestellt.

4.2. Fordern Sie eine Spendenbescheinigung oder eine zugehörige Steuerbescheinigung an

4.3. Allgemeiner E-Mail-Kontakt

4.4. Website-Sicherheit und Serverprotokolle

4.5. Streng notwendige Cookies

Die Stiftung stellt im Voraus klare Informationen über die für den grundlegenden Betrieb der Website notwendigen Cookies bereit, bittet jedoch nicht um ihre Einwilligung, da diese für die ausdrücklich vom Nutzer angeforderte Dienstleistung absolut notwendig sind. Bei der Bewertung der rechtlichen Grundlage und Speicherung auf dem Endgerät werden Artikel 6(1)(f) der DSGVO und Abschnitt 155 des Gesetzes C von 2003 über elektronische Kommunikation gemeinsam angewendet.

Die Website verwendet keine Werbe- oder Tracking-Cookies. Wenn Video-Einbettung aktiviert ist, kann der Drittanbieter eigene Cookies platzieren; diese können nur nach vorheriger Zustimmung geladen werden. Die Einwilligungseinstellung kann jederzeit geändert werden, indem Sie auf den Link "Cookie-Einstellungen" im Footer der Website klicken.

4.6. Umami Webanalyse

4.7. Eingebettete Videos: YouTube und TikTok

Das externe Video wird nur nach vorheriger ausdrücklicher Zustimmung der betroffenen Person geladen. Ohne Zustimmung sendet die Website keine Anfragen an die Server des Videoanbieters, einschließlich des Downloads des Vorschaubildes.

Dienstanbieter dürfen auch Daten außerhalb des Europäischen Wirtschaftsraums übertragen, insbesondere IP-Adressen sowie Geräte- oder Browserinformationen. Die Stiftung kontrolliert diese weitere Datenverarbeitung nicht. Die betroffenen Personen können Informationen aus der eigenen Datenverarbeitungsrichtlinie von Google und TikTok erhalten. Für europäische Nutzer ist der Dienstanbieter von YouTube Google Ireland Limited, und TikTok ist der Anbieter von TikTok Technology Limited. Beide Dienstleister dürfen Daten außerhalb des Europäischen Wirtschaftsraums übertragen. Google LLC (USA) nimmt am EU-US-Datenschutzrahmen teil; TikTok bezieht sich auf die allgemeinen Geschäftsbedingungen der Europäischen Kommission. Die Website lädt Videos nur mit ausdrücklicher Zustimmung des Besuchers, YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com).

4.8. Veröffentlichen Sie die Anamnese, das Bild und die Gesundheitsinformationen des unterstützten Kindes

Die Stiftung ist kein Gesundheitsdienstleister. Um eine Unterstützung oder Geschichte zu präsentieren, dürfen Sie keine detaillierten Diagnosen, Krankengeschichten oder medizinischen Dokumente anfordern oder aufbewahren, die nicht für die Veröffentlichung notwendig sind. Es dürfen nur Inhalte verwendet werden, die für den spezifischen Zweck der Veröffentlichung unbedingt notwendig sind, vorzugsweise zusammenfassend und mild.

Für jeden veröffentlichten Inhalt ist eine vorherige, schriftliche Einwilligungserklärung erforderlich. Die Erklärung muss den Umfang der veröffentlichten Daten, die Schnittstellen, den Zweck, die Dauer, die Art der Rücknahme und die Rechtmäßigkeit der vorherigen Datenverarbeitung nicht beeinträchtigen. Die Ablehnung oder der Widerruf der Zustimmung darf nicht zu einer Verweigerung der Unterstützung oder Diskriminierung führen.

4.9. Anfragen, Beschwerden und Vorfallaufzeichnungen der betreffenden Personen

5. Datenprozessoren, Empfänger und Datenübertragung

Die Stiftung qualifiziert die Rollen der Dienstleister basierend auf den tatsächlichen Zielen und Mitteln des jeweiligen Prozesses. SimplePay, YouTube und TikTok qualifizieren sich nicht automatisch als Datenverarbeiter in Bezug auf ihre eigene Datenverarbeitung. Rackhost ist ein Datenverarbeiter, wenn es im Auftrag der Stiftung Hosting- oder E-Mail-Dienste auf Grundlage ihrer dokumentierten Anweisungen erbringt; dies erfordert einen schriftlichen Datenverarbeitungsvertrag gemäß Artikel 28 der DSGVO.

Die Entwicklung und der Betrieb der Website erfolgt von Debora Stark e.v. kostenlos und als Spende. Der Server, der die Website bedient (Rackhost), die externe Speicherung von Backups (Cloudflare R2) und die maschinelle Übersetzung (Microsoft Azure Translator) werden von Debora Stark e.v. auf Grundlage eines Vertrags im eigenen Namen genutzt; diese Dienstleister fungieren als zusätzliche Datenbearbeiter von Debora Stark e.v., für die die Stiftung gemäß Artikel 28 (2) der DSGVO eine allgemeine schriftliche Genehmigung erteilt. Debora Stark e.v. informiert die Stiftung im Voraus über geplante Änderungen der Person der zusätzlichen Datenbearbeiter. Die an der Operation beteiligten Datenbearbeiter (Debora Stark e.v., Rackhost, Cloudflare) können alle über die Website verarbeiteten Daten beeinflussen; die Tabellen in Abschnitt 4 enthalten die spezifischen Empfänger jedes Prozesses.

Datenübertragungen außerhalb des Europäischen Wirtschaftsraums dürfen nur unter den Garantien von Kapitel V der DSGVO erfolgen. Informationen zu Dienstleistern sind unten aufgeführt.

Cloudflare, Inc. ist ein US-amerikanisches Unternehmen, das am EU-US-Datenschutzrahmen teilnimmt, und seine Datenverarbeitungsbedingungen umfassen die Standardvertragsklauseln (SCC) der Europäischen Kommission. Backups werden in einem Speicher gelegt, den Cloudflare ausschließlich in der Europäischen Union speichern soll, und die Backups sind bereits für den Dienstanbieter verschlüsselt.

Microsoft verarbeitet Texte, die an einem Endpunkt innerhalb der Europäischen Union zur Übersetzung gesendet werden. Die Muttergesellschaft, Microsoft Corporation (USA), nimmt am EU-US-Datenschutzrahmen teil.

6. Datenschutz- und interne Datenschutzregeln

6.1. Zugang und Vertraulichkeit

Die Stiftung soll rollenbasierten Zugang anwenden. Jeder Nutzer verwendet ein einzigartiges, starkes Passwort und, wo erlaubt, Multi-Faktor-Authentifizierung. Der Zugang wird nur in dem Umfang und für die Dauer gewährt, die zur Ausführung der Aufgabe erforderlich ist. Der Zugang wird mindestens jährlich überprüft und im Falle einer Änderung der Rolle oder des Personals überprüft, und das beendete Privileg wird sofort widerrufen.

Beamte, Mitarbeiter und Mitwirkende, die im Namen der Stiftung personenbezogene Daten bearbeiten, unterliegen einer Vertraulichkeitspflicht. Daten zu Kindern, Gesundheitszustand, Förderanträgen und Spendern müssen getrennt und mit eingeschränktem Zugang behandelt werden.

6.2. Technische und organisatorische Maßnahmen

• Verschlüsselte Datenübertragung (HTTPS) und, wo verfügbar, verschlüsselte Datenspeicherung.
• Regelmäßige Sicherheitsupdates, Schwachstellenmanagement und Prüfungen von administrativen Zugriffen.
• Tägliches Backup der Datenbank und hochgeladener Dateien: 7 Tage auf dem Server, 90 Tage auf externem, verschlüsseltem Speicher (Cloudflare R2, Europäische Union); periodische Wiederherstellbarkeitsprüfung und Einschränkung des Zugriffs auf Backups.
• Entfernen eingebetteter Metadaten, insbesondere Standortdaten, aus hochgeladenen Bildern, wie sie vom System unterstützt werden.
• Separate, begrenzte und dokumentierte Verarbeitung sensibler Daten; unnötige medizinische Unterlagen dürfen nicht erhoben werden.
• Aufzeichnungen von Datenverarbeitungsverträgen, Anweisungen, Zugriffslisten und Datenverarbeitungsaktivitäten.

6.3. Datenpannen verwalten

Eine Datenschutzverletzung ist jede Sicherheitsverletzung, die zur versehentlichen oder rechtswidrigen Zerstörung, Verlust, Änderung, unbefugten Weitergabe oder Zugriff auf personenbezogene Daten führt, die übertragen, gespeichert oder anderweitig verarbeitet werden. Die betroffene Person, die den Vorfall entdeckt, ist verpflichtet, ihn umgehend der für die Stiftung verantwortlichen Person zu melden.

1. Identifizieren, den Vorfall sofort abgrenzen und weiteren Schaden verhindern.
2. Aufzeichnung der Fakten, der relevanten Daten, Systeme, Betroffenen und der erwarteten Konsequenzen.
3. Risikobewertung und Entscheidung, ob eine Benachrichtigung der NAIH notwendig ist. Wenn der Vorfall ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, muss die Meldung der Aufsichtsbehörde unverzüglich innerhalb von 72 Stunden gemäß Artikel 33 der DSGVO erfolgen.
4. Wenn der Vorfall ein hohes Risiko birgt, werden die betroffenen Personen ohne unzumutbare Verzögerung gemäß Artikel 34 der DSGVO informiert.
5. Aufzeichnung des Vorfalls, Risikobewertung, ergriffene Maßnahmen und Benachrichtigungen.

6.4. Aufzeichnung der Datenverarbeitungsaktivitäten

Die Stiftung führt ein Register der Datenverarbeitungsaktivitäten gemäß Artikel 30 der DSGVO oder stellt sicher, dass es dokumentiert wird. Das Register enthält mindestens die Zwecke, Kategorien von Betroffenen und Daten, Empfänger, Löschfristen, technische und organisatorische Maßnahmen sowie Datenübertragungen.

7. Aufbewahrung, Löschung und Anonymisierung

Die Stiftung speichert die Daten für den in dieser Richtlinie festgelegten Zeitraum oder für einen längeren Zeitraum, der durch das geltende Recht vorgeschrieben ist. Am Ende der Aufbewahrungsfrist werden die Daten gelöscht, anonymisiert oder so archiviert, dass eine Identifizierung des betroffenen Personen nicht möglich ist, es sei denn, das Gesetz oder ein laufender Rechtsstreit rechtfertigt eine weitere Aufbewahrung.

Als allgemeine Regel beträgt die Aufbewahrungsdauer der Spendendokumente, Transaktionsdaten und Zertifikate, die die Buchhaltungsabwicklung unterstützen, gemäß Abschnitt 169 des Gesetzes C von 2000 über Buchhaltung 8 Jahre. Bei einer längeren gesetzlichen Aufbewahrungspflicht gilt die längere Frist. Die kürzere Frist, die in den Datenverarbeitungstabellen angegeben ist, gilt für technische und Kontaktdaten.

Daten, die aus dem Produktionssystem gelöscht wurden, können bis zum Ende der Aufbewahrungszeit der Sicherung bis zu 90 Tage in Backups verbleiben. Backups können nur zum Zweck der Wiederherstellung nach Datenverlust abgerufen werden; im Falle einer Wiederherstellung müssen die im Prozess gelöschten Daten erneut gelöscht werden.

8. Rechte der betroffenen Personen und Rechtsbehelfe

Gemäß den Artikeln 15 bis 22 der DSGVO kann die betroffene Person Zugang zu den ihn/ihren betreffenden Daten, deren Berichtigung, Löschung, Einschränkung der Datenverarbeitung, Ausübung des Rechts auf Datenportabilität beantragen, gegen die Datenverarbeitung aufgrund eines berechtigten Interesses Einspruch erheben und die Durchsetzung seiner/ihrer Rechte im Zusammenhang mit automatisierter Entscheidungsfindung beantragen. Die Zustimmung zur Datenverarbeitung auf Grundlage von Zustimmung kann jederzeit widerrufen werden.

Die Stiftung beantwortet Anfragen ohne unnötige Verzögerung, jedoch spätestens einen Monat nach Eingang der Anfrage. Bei komplexen oder großen Anträgen kann die Frist um maximal zwei Monate verlängert werden; die Stiftung wird innerhalb des ersten Monats Informationen darüber bereitstellen. Die Stiftung kann zusätzliche Informationen zur Identitätsverifizierung nur im erforderlichen Umfang anfordern.

Anfragen können an die mknalapitvany@gmail.com Adresse gestellt oder per Post an die Zentrale gesendet werden. Die Stiftung kann die Löschung der verarbeiteten Daten aufgrund einer gesetzlichen Verpflichtung vor Ablauf der verpflichtenden Aufbewahrungsfrist verweigern, prüft jedoch die Beschränkung der Datenverarbeitung oder des Zugriffs gemäß den Regeln der DSGVO.

Die betroffene Person kann eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) einreichen oder gerichtliche Rechtsmittel gemäß den Artikeln 77 und 79 der DSGVO sowie dem Infotv suchen. . Die offiziellen Kontaktdaten des zu jeder Zeit geltenden NAIH müssen auf der https://naih.hu Website überprüft werden; die Richtlinie gibt keine variable Postadresse an.

9. Interesse von Minderjährigen und Kindern

Die Stiftung bietet Minderjährigen einen nicht-gezielten Spendendienst an. Daher kann Artikel 8 der DSGVO nicht automatisch auf alle Spendensituationen angewendet werden; seine Anwendbarkeit hängt davon ab, ob ein Informationsgesellschaftsdienst direkt einem Kind angeboten wird und ob die Verarbeitung auf Zustimmung beruht. Im Fall eines minderjährigen Spenders müssen die Regeln zur zivilrechtlichen Geschäftsfähigkeit, zum Alter der betroffenen Person und zur Notwendigkeit, einen Rechtsvertreter einzubeziehen, fallweise geprüft werden.

Bei der Verarbeitung der Daten der unterstützten Kinder müssen das Wohl des Kindes, das Alter, die Reife und die Meinung des Kindes berücksichtigt werden. Die Vorgeschichte oder der Gesundheitszustand des Kindes dürfen nicht als Voraussetzung für den Unterhalt herangezogen werden, und das fehlende Einwilligungsangebot für die Veröffentlichung darf bei der Beurteilung des Förderantrags nicht benachteiligt.

10. Richtlinienüberprüfung und -änderung

Die Stiftung überprüft die Richtlinie mindestens jährlich und bei neuem Datenmanagement, Änderungen bei Dienstanbieter- oder Systemeinstellungen, Gesetzesänderungen oder bedeutenden Vorfällen. Jede Änderung der auf der Website veröffentlichten Informationen gilt ab dem Veröffentlichungsdatum; im Falle einer wesentlichen Änderung werden die betroffenen Personen auf klar sichtbare Weise informiert.