Datenschutzerklärung

Gültig ab: 26. September 2026 · Version: 1.0 · Website: evfestoje.hu

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf evfestoje.hu verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange – und welche Rechte Sie in diesem Zusammenhang haben. Wir verarbeiten die Daten im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO, Verordnung (EU) 2016/679) und dem ungarischen Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit.

1. Der Verantwortliche

2. Geltungsbereich und unsere Grundsätze

Diese Erklärung gilt für die Datenverarbeitung auf der Website evfestoje.hu und der zugehörigen Verwaltungsoberfläche. Die Website ist in sechs Sprachen verfügbar; die Erklärung gilt für alle Sprachfassungen gleichermaßen.

Wir erheben und speichern nur so viele Daten, wie für den Zweck unbedingt erforderlich ist. Darüber hinaus:

• Wir betreiben kein Profiling und treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Die Bewertung der Arbeiten ist eine menschliche Entscheidung.
• Wir verwenden kein Analysetool (etwa Google Analytics) und keine Werbe- oder Tracking-Werkzeuge.
• Die Schriftarten liefern wir von unserem eigenen Server aus, sodass Ihr Browser dafür keine Verbindung zu Servern externer Anbieter aufnimmt.
• Wir verkaufen und vermieten keine personenbezogenen Daten und verwenden sie für nichts außer dem angegebenen Zweck.
• Unsere Datenverarbeitung richtet sich nicht an Kinder: Die Registrierung ist für Personen ab 16 Jahren bestimmt.

3. Welche Daten verarbeiten wir heute?

3.1. Besuch der Website – Serverprotokolle

Beim Ausliefern der Website protokolliert das System des Hosting-Anbieters technische Daten der Anfragen: IP-Adresse, Zeitpunkt, Adresse der aufgerufenen Seite, Browser- und Gerätekennung (User-Agent), verweisende Seite.

Zweck	Betrieb der Website, Fehleranalyse, Schutz vor Missbrauch und Angriffen
Rechtsgrundlage	berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb des Dienstes
Speicherdauer	gemäß der Protokollierungspraxis des Hosting-Anbieters, in der Regel einige Wochen

3.2. Cookies und in Ihrem Browser gespeicherte Daten

Für das Ansehen der statischen Startseite verwenden wir keine Cookies. Cookies setzen nur die Seiten, auf denen Sie sich anmelden oder ein Formular ausfüllen – ohne sie würde die Anmeldung technisch nicht funktionieren.

Was	Wofür	Wie lange
__Host-evfestoje_session (Cookie)	Sitzungskennung: Dadurch bleiben Sie angemeldet, sie schützt die Formulare vor Missbrauch, und an sie gebunden speichern wir die gewählte Sprache. Ausschließlich technischer Zweck; der Inhalt ist eine zufällige Kennung.	bis zum Schließen des Browsers
evfestoje-nyelvvaltas (sessionStorage)	beim Sprachwechsel, auf welcher Seite und an welcher Scrollposition Sie sich befanden – damit Sie in der neuen Sprache an derselben Stelle weiterlesen können. Sie verlässt Ihr Gerät nicht und gelangt nicht zu uns.	bis zum Neuladen der Seite, höchstens bis zum Schließen des Browser-Tabs
evf_lang (localStorage)	speichert die gewählte Sprache. Sie verlässt Ihr Gerät nicht und gelangt nicht zu uns.	bis Sie sie in Ihrem Browser löschen
Cookies von Cloudflare	für die Bot-Prüfung (siehe 3.5.) kann Cloudflare ein eigenes technisches Cookie setzen	gemäß der Praxis von Cloudflare

Diese Cookies sind für den Betrieb erforderlich, daher holen wir dafür keine gesonderte Einwilligung ein (Rechtsgrundlage: berechtigtes Interesse bzw. Erbringung des Dienstes). Marketing- oder Tracking-Cookies verwenden wir nicht. Sie können die Cookies jederzeit in den Einstellungen Ihres Browsers löschen – dann werden Sie abgemeldet.

3.3. Besucherregistrierung und Anmeldung

Wenn Sie ein Konto anlegen (zum Beispiel, um an der Publikumsabstimmung teilzunehmen), verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Passwort (ausschließlich als verschlüsselter Hashwert mit dem bcrypt-Verfahren – auch wir sehen Ihr Passwort nicht), die Rolle des Kontos, den Zeitpunkt der Registrierung sowie technische Daten der Anmeldungen.

Zweck	Anlage Ihres Kontos und Ihre Identifizierung, Erbringung des Dienstes (zum Beispiel Abstimmung), Verhinderung von Missbrauch
Rechtsgrundlage	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Erfüllung der Teilnahmebedingungen (Art. 6 Abs. 1 lit. b)
Speicherdauer	solange Ihr Konto besteht. Wenn Sie sich drei Jahre lang nicht anmelden, wird das Konto gelöscht. Sie können die Löschung jederzeit verlangen (siehe Punkt 8).
Wenn Sie sie nicht angeben	können Sie die Website ohne Konto nutzen, aber nicht abstimmen und sich nicht anmelden

3.4. Anmeldung mit Google-Konto

Wenn Sie „Mit Google anmelden“ wählen, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse, die Kennung Ihres Google-Kontos sowie die Information, ob Google Ihre E-Mail-Adresse bestätigt hat. Ihr Passwort gibt Google nicht an uns weiter, und wir sehen es auch nicht.

Zweck	einfachere und sicherere Anmeldung ohne Passworteingabe
Rechtsgrundlage	Einwilligung – Sie starten die Anmeldung, und auch Google bittet um Bestätigung
Speicherdauer	wie beim Konto (3.3.)

Bei der Anmeldung handelt Google auch als eigener Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.

3.5. Bot-Prüfung (Cloudflare Turnstile)

Registrierung und Anmeldung sind durch die Bot-Prüfung Cloudflare Turnstile geschützt. Dabei nimmt Ihr Browser Verbindung zu den Servern von Cloudflare auf, die Ihre IP-Adresse und einige technische Merkmale Ihres Browsers erhalten und daraus entscheiden, ob Sie ein Mensch sind.

Zweck	Verhinderung automatisierten Missbrauchs (Massenregistrierung, Passwortraten, unerwünschte Einsendungen)
Rechtsgrundlage	berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz des Dienstes und der Nutzer
Speicherdauer	bei uns keine Speicherung; Cloudflare verarbeitet die Daten gemäß eigener Praxis

Turnstile ist eine ausdrücklich datenschutzfreundlich konzipierte Lösung von Cloudflare: Sie verfolgt Besucher nicht über Seiten hinweg und nutzt kein Tracking zu Werbezwecken.

3.6. Nachweis der Einwilligungen

Wenn Sie diese Erklärung akzeptieren (zum Beispiel bei der Registrierung), halten wir die Tatsache der Einwilligung nachweisbar fest. Das ist die Rechenschaftspflicht der DSGVO: Wir müssen nachweisen können, dass die Verarbeitung rechtmäßig war.

Wir erfassen: den Zeitpunkt der Einwilligung, Ihren Namen und Ihre E-Mail-Adresse, die IP-Adresse, die Kennung Ihres Browsers sowie, welche Version welches Dokuments Sie akzeptiert haben.

Zweck	Nachweis der erteilten Einwilligung
Rechtsgrundlage	Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Geltendmachung von Rechtsansprüchen
Speicherdauer	5 Jahre nach Beendigung der Verarbeitung (die zivilrechtliche Verjährungsfrist nach ungarischem Recht)

3.7. Löschantrag und seine Erfüllung

Über durchgeführte Löschungen führen wir ein Protokoll. Ihre E-Mail-Adresse wird darin nicht gespeichert: nur ihr nicht umkehrbarer Fingerabdruck (SHA-256) und eine maskierte Form (zum Beispiel a***@pelda.hu), der Zeitpunkt der Löschung, der Name des ausführenden Mitarbeiters sowie, wie viele Daten aus welchem Verzeichnis gelöscht wurden.

Zweck	Nachweis der Erfüllung des Löschantrags
Rechtsgrundlage	Erfüllung einer rechtlichen Verpflichtung (Art. 5 Abs. 2, Art. 17 DSGVO)
Speicherdauer	5 Jahre ab der Löschung

3.8. Teilnehmerregistrierung und Anmeldung zum Wettbewerb

Für die Teilnehmerregistrierung fragen wir folgende Daten ab: Name, E-Mail-Adresse, Telefonnummer, Anschrift (Postleitzahl, Ort, Straße, Hausnummer) und Passwort (ausschließlich als verschlüsselter Hashwert mit dem bcrypt-Verfahren). Alle Angaben sind Pflichtangaben. Wenn Sie sich mit einem Google-Konto registrieren, fragen wir Telefonnummer und Anschrift bei der Bestätigung der Registrierung ab.

Sie müssen die Registrierung über einen an Ihre E-Mail-Adresse gesendeten Link bestätigen. Der Link ist nur einmal verwendbar und höchstens 48 Stunden gültig; bei uns wird nur sein nicht umkehrbarer Hashwert (SHA-256) gespeichert, der nach der Verwendung gelöscht wird.

Nach der Bestätigung können Sie sich in den Wettbewerbskategorien anmelden. Für jede Kategorie erfassen wir, ob es sich um eine Einzel- oder Teamanmeldung handelt, bei Teamanmeldungen auch die Namen der Teammitglieder. Die Namen der Teammitglieder gibt der Anmeldende an; er ist dafür verantwortlich, die Teammitglieder darüber zu informieren.

Zweck	Annahme und Beurteilung der Anmeldung, Identifizierung des Anmeldenden, Kontakthaltung, Nachforderung von Unterlagen, Identifizierung von Teamanmeldungen
Rechtsgrundlage	Erfüllung der Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO); bei den Namen der Teammitglieder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Identifizierung der Teamanmeldung
Speicherdauer	5 Jahre nach der Ergebnisverkündung (wegen etwaiger Rechtsstreitigkeiten oder Einwände)
Wenn Sie sie nicht angeben	ohne die Pflichtfelder kann die Anmeldung nicht angenommen werden

4. Was mit dem Start des Wettbewerbs in Kraft tritt

In späteren Phasen des Wettbewerbs beginnen die folgenden Verarbeitungen. Wir beschreiben sie schon jetzt, damit Sie im Voraus wissen, womit Sie rechnen können; solange die jeweilige Phase nicht eröffnet ist, erheben wir solche Daten nicht.

4.1. Hochladen der Wettbewerbsarbeiten

Die Fotos und Videos der Wettbewerbsarbeiten werden in unserem Google Drive-Speicher abgelegt; unsere Website speichert nur deren Link und technische Daten (Dateiname, Größe, Typ).

Zweck	Annahme und Jurybewertung der Arbeit sowie – im Fall einer Auszeichnung, mit gesonderter Einwilligung – ihre öffentliche Präsentation
Rechtsgrundlage	Erfüllung der Teilnahmebedingungen; für die öffentliche Darstellung gesonderte Einwilligung
Speicherdauer	5 Jahre nach der Ergebnisverkündung; öffentlich präsentierte ausgezeichnete Arbeiten bis zum Widerruf der Einwilligung

Ist auf dem Bild eine andere Person erkennbar, müssen Sie beim Hochladen über deren Einwilligung verfügen – darauf weisen wir Sie vor dem Hochladen gesondert hin.

4.2. Jurybewertung

Verarbeitete Daten	die vom Jurymitglied vergebenen Punkte und schriftlichen Anmerkungen, der Name des Jurymitglieds und der Zeitpunkt der Bewertung
Zweck	fachliche Bewertung der Wettbewerbsarbeiten, Berechnung des Ergebnisses
Rechtsgrundlage	Erfüllung der Teilnahmebedingungen
Speicherdauer	5 Jahre nach der Ergebnisverkündung

Die Bewertung ist eine menschliche Entscheidung; das System summiert lediglich die Punkte unter Gewichtung der Kriterien.

4.3. Publikumsabstimmung

Verarbeitete Daten	wer in welcher Kategorie für welche Arbeit und wann abgestimmt hat
Zweck	Ermittlung des Publikumspreises und Sicherstellung, dass jeder pro Kategorie nur einmal abstimmen kann
Rechtsgrundlage	Erfüllung der Teilnahmebedingungen
Speicherdauer	1 Jahr nach Abschluss des Wettbewerbs; danach bewahren wir nur das zusammengefasste (nicht personenbezogene) Ergebnis auf

4.4. Newsletter

Verarbeitete Daten	E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung
Zweck	Information über Neuigkeiten zum Wettbewerb
Rechtsgrundlage	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Speicherdauer	bis zur Abmeldung; die Tatsache der Abmeldung speichern wir auch danach, damit wir nicht versehentlich erneut schreiben

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie müssen sie in einer an die angegebene Adresse gesendeten E-Mail bestätigen. Jeder Newsletter enthält einen Abmeldelink.

4.5. Benachrichtigungs-E-Mails

Über den Stand Ihrer Anmeldung (Annahme, Nachforderung, Ergebnis) informieren wir Sie per E-Mail. Welche Benachrichtigung versandt wurde, protokollieren wir – so verhindern wir, dass Sie dieselbe E-Mail zweimal erhältst. Rechtsgrundlage: Erfüllung der Teilnahmebedingungen.

5. Wer hat Zugriff auf Ihre Daten?

Innerhalb des Unternehmens hat nur Zugriff auf Ihre Daten, wer ihn für seine Aufgaben unbedingt benötigt. Die Verwaltungsoberfläche ist nach Rollen gegliedert, und jeder sieht nur, wozu er berechtigt ist:

Rolle	Was sie sieht
Superadmin	alles, einschließlich der Nutzer und des DSGVO-Verzeichnisses
Admin	den Wettbewerb, die Inhalte und das Marketing; nicht die Systemeinstellungen
Jurymitglied	ausschließlich die Wettbewerbsarbeiten, die eigenen Punkte und das Ergebnis
Mentor	dasselbe wie ein Jurymitglied, darf aber keine Punkte vergeben

Die Anmeldung an der Verwaltungsoberfläche erfolgt mit Passwort und – bei der höchsten Berechtigungsstufe verpflichtend – mit Zwei-Faktor-Authentifizierung.

Darüber hinaus übermitteln wir keine personenbezogenen Daten. Bei einer rechtmäßigen Anfrage einer Behörde erteilen wir die gesetzlich vorgeschriebene Auskunft. Die Links auf der Website (Sponsoren, mitwirkende Organisationen, Facebook-Gruppe) führen zu externen Websites mit eigenen Datenschutzerklärungen; für diese können wir keine Verantwortung übernehmen.

6. Auftragsverarbeiter und externe Dienstleister

Wer	Was er tut	Wo die Daten verarbeitet werden
Rackhost Zrt. rackhost.hu	Webhosting, Datenbank, Versand und Empfang von E-Mails, Protokollierung	Ungarn
Cloudflare, Inc.	Turnstile-Bot-Prüfung bei Registrierung und Anmeldung	EU / USA
Google Ireland Ltd. / Google LLC	Anmeldung mit Google-Konto; Speicherung der Wettbewerbsarbeiten auf Google Drive (mit dem Start des Wettbewerbs)	EU / USA

Bei Cloudflare und Google können Daten auch in Länder außerhalb der Europäischen Union übermittelt werden. Diese Anbieter nehmen am EU-US-Datenschutzrahmen (Data Privacy Framework) teil bzw. wenden die Standardvertragsklauseln der Europäischen Kommission an, was eine geeignete Garantie gemäß Art. 46 DSGVO darstellt.

7. Wie schützen wir Ihre Daten?

• Die gesamte Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar.
• Passwörter werden niemals in lesbarer Form gespeichert, nur als nicht umkehrbarer Hashwert (bcrypt).
• Die Verwaltungsoberfläche ist durch Passwort und – bei der höchsten Berechtigungsstufe verpflichtend – Zwei-Faktor-Authentifizierung geschützt; die Zahl der Anmeldeversuche ist begrenzt.
• Registrierung und Anmeldung sind durch eine Bot-Prüfung geschützt.
• Im Adminbereich sind die bearbeitbaren Felder standardmäßig gesperrt, sodass ein versehentlicher Tippfehler keine vorhandenen Daten überschreiben kann.
• Konfigurationsdaten und geheime Schlüssel liegen in einem Verzeichnis, das aus dem Web nicht erreichbar ist.
• Der Hosting-Anbieter erstellt regelmäßig Sicherungskopien der Datenbank.

Sollte dennoch eine Datenschutzverletzung auftreten, erfassen wir sie und benachrichtigen – sofern sie ein Risiko für Ihre Rechte darstellt – innerhalb der gesetzlichen Frist die Behörde und erforderlichenfalls auch Sie.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu. Jedes davon können Sie unter info@evfestoje.hu geltend machen; wir antworten auf Ihren Antrag spätestens innerhalb eines Monats, und die Antwort ist kostenlos.

Recht	Was es bedeutet
Information (Art. 13–14)	Sie erfahren, was wir warum und wie lange verarbeiten – dazu dient diese Erklärung
Auskunft (Art. 15)	Sie können eine Kopie der über Sie gespeicherten Daten verlangen
Berichtigung (Art. 16)	Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen
Löschung (Art. 17)	Sie können die Löschung Ihrer Daten verlangen. Ablehnen können wir dies nur, wenn uns ein Gesetz zur Aufbewahrung verpflichtet oder es zur Geltendmachung von Rechtsansprüchen erforderlich ist – siehe Punkt 3.6.
Einschränkung (Art. 18)	Sie können verlangen, dass wir Ihre Daten vorübergehend nur speichern, aber nicht verwenden
Datenübertragbarkeit (Art. 20)	Sie können Ihre auf Einwilligung oder Vertrag beruhenden Daten in maschinenlesbarer Form erhalten und ihre Übermittlung an einen anderen Verantwortlichen verlangen
Widerspruch (Art. 21)	Sie können der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
Widerruf der Einwilligung	Sie können Ihre Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Vor der Erfüllung Ihres Antrags müssen wir prüfen, ob Sie tatsächlich die betroffene Person bist – dazu können wir weitere Angaben anfordern. Das tun wir zu Ihrem Schutz.

9. Beschwerde und Rechtsbehelfe

Wenn Sie der Meinung sind, dass die Verarbeitung Ihre Rechte verletzt, wenden Sie sich bitte zunächst an uns unter info@evfestoje.hu – die meisten Fragen lassen sich so am schnellsten klären.

Sie können auch Beschwerde bei der Aufsichtsbehörde einlegen:

Wenn sich Ihr gewöhnlicher Aufenthaltsort oder Ihr Arbeitsplatz in einem anderen Mitgliedstaat der Europäischen Union befindet, können Sie sich auch an die dortige Aufsichtsbehörde wenden.

Unabhängig von Ihrem Beschwerderecht können Sie auch ein Gericht anrufen. Die Klage kann neben dem für den Sitz des Verantwortlichen zuständigen Gerichtshof (törvényszék) auch vor dem für Ihren Wohnort oder Aufenthaltsort zuständigen Gerichtshof erhoben werden.

10. Änderung dieser Erklärung

Wir ändern diese Erklärung, wenn sich die Datenverarbeitung ändert – zum Beispiel, wenn die Anmeldung zum Wettbewerb beginnt. Die gültige Fassung ist stets auf dieser Seite abrufbar, mit dem oben angegebenen Datum und der Versionsnummer.

Wir erfassen auch, welcher Nutzer welche Version akzeptiert hat, sodass sich die Gültigkeit einer früheren Einwilligung nachvollziehen lässt. Wenn eine Änderung Ihre Rechte wesentlich berührt, senden wir Ihnen eine gesonderte Benachrichtigung.

---