Datenschutzerklärung

Zuletzt aktualisiert: May 11, 2026

1. Wer wir sind (Verantwortlicher)

Budapest Keys betreibt die Website unter https://budapestkeys.com. Wir sind eine Immobilienberatung, die internationalen Investoren beim Erwerb von Immobilien in Budapest, Ungarn, behilflich ist.

Rechtliche Einheit: Downtown City Properties Kft.

Eingetragene Adresse: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó

Kontakt: info@budapestkeys.com

2. Daten, die wir erheben

Von Ihnen bereitgestellte Informationen

• Kontaktformulareinsendungen: Name, E-Mail-Adresse, Telefon (optional), Investitionsbudget, Nationalität, Nachricht
• Newsletter-Anmeldungen: E-Mail-Adresse
• Quiz-Antworten: Budgetrahmen, Investitionsabsicht, Wohnsitzpräferenz, Nationalität — werden serverseitig nicht gespeichert, es sei denn, Sie senden am Ende das Kontaktformular ab
• Lead-Magnet-Anfragen: E-Mail-Adresse (zum Versand des Download-Links)

Automatisch erhobene Informationen

• IP-Adresse (wird zur Ratenbegrenzung und Spam-Prävention verwendet; ein Einweg-SHA-256-Hash der IP wird als Teil der Newsletter-Einwilligungsnachweise für DSGVO-Prüfzwecke gespeichert — die ursprüngliche IP-Adresse wird nicht aufbewahrt; der Hash wird zusammen mit dem Abonnement-Datensatz 90 Tage nach der Abmeldung gelöscht)
• Browser- und Gerätetyp (über User-Agent, zur Bot-Erkennung verwendet)
• Besuchte Seiten und Verweildauer (über Analysen — nur mit Ihrer Einwilligung)
• Verweisquelle (von wo Sie vor dem Besuch dieser Website kamen)

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von DSGVO Artikel 9 — einschließlich Daten, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, genetische oder biometrische Daten oder sexuelle Orientierung offenbaren.

3. Wie wir Ihre Daten verwenden

• Um auf Ihre Anfrage zu antworten — wir senden Ihre Kontaktformulareinsendung per E-Mail an unseren Berater und senden Ihnen eine automatische Bestätigung
• Zum Versand des Newsletters — monatliche Budapester Marktberichte (Sie können sich jederzeit über den Link in jeder E-Mail abmelden)
• Zur Bereitstellung von Lead-Magneten — einmalige Download-Links, die Ihnen per E-Mail zugesandt werden
• Zur Verbesserung der Website — Analysedaten (mit Einwilligung) helfen uns zu verstehen, welche Inhalte nützlich sind
• Zur Verhinderung von Spam und Missbrauch — Ratenbegrenzung und kryptografischer Bot-Schutz

4. Rechtsgrundlage (DSGVO/GDPR)

• Vertragserfüllung (Art. 6(1)(b)): Die Bearbeitung Ihrer Anfrage erfordert Ihre Kontaktdaten; die Bereitstellung eines angeforderten Lead-Magneten (PDF-Leitfaden) erfordert Ihre E-Mail-Adresse zum Versand des Download-Links
• Berechtigtes Interesse (Art. 6(1)(f)): Bot-Schutz und Ratenbegrenzung sind für die Website-Sicherheit und die Integrität des Dienstes notwendig. Unsere Interessenabwägung ergab, dass diese Verarbeitung zur Missbrauchsprävention notwendig ist, dass ihre Auswirkungen auf betroffene Personen minimal sind (serverseitig wird lediglich ein flüchtiger SHA-256-Hash der IP-Adresse verarbeitet und nicht länger als 1 Stunde aufbewahrt) und dass keine weniger einschneidenden Mittel gleichermaßen wirksam sind
• Einwilligung (Art. 6(1)(a)): Analyse- und Marketing-Cookies — Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen
• Einwilligung (Art. 6(1)(a)): Newsletter-Abonnement — Sie können sich jederzeit über den Link in jeder E-Mail abmelden

5. Drittanbieter-Dienste

Wir verwenden folgende Drittanbieter-Dienste auf dieser Website:

Dienst	Zweck	Übermittelte Daten	Datenschutzerklärung
Google Tag Manager	Tag-Verwaltung (erfordert Einwilligung vor dem Auslösen von Tags)	Keine eigenständigen Daten — verwaltet andere Tags	policies.google.com/privacy
WhatsApp (Meta)	Direktnachrichten (wenn Sie auf unsere WhatsApp-Schaltfläche klicken)	Ihre WhatsApp-Kontodaten gemäß der Meta-Richtlinie	whatsapp.com/legal
Telegram	Direktnachrichten (wenn Sie auf unseren Telegram-Link klicken)	Ihre Telegram-Kontodaten gemäß der Telegram-Richtlinie	telegram.org/privacy
Viber (Rakuten)	Direktnachrichten (wenn Sie auf unseren Viber-Link klicken)	Ihre Viber-Kontodaten gemäß der Rakuten Viber-Richtlinie	viber.com/en/terms/viber-privacy-policy
WebSupport Mail	Transaktions-E-Mail-Versand (Kontaktformular-Bestätigungen, Newsletter, Lead-Magnet-Download-Links)	Empfänger-E-Mail-Adresse, E-Mail-Betreff, Nachrichtentext	Datenschutzerklärung
WebSupport.sk	Web-Hosting — speichert alle Website-Daten auf EU-Servern (Slowakei)	Alle Website-Daten, die auf ihrer Infrastruktur gespeichert sind	websupport.sk/gdpr

Wir haben mit allen oben aufgeführten Drittanbietern Auftragsverarbeitungsverträge (AVV) abgeschlossen, wie es DSGVO Artikel 28 verlangt.

6. Datenspeicherung

• Kontaktformulareinsendungen: Werden bis zu 12 Monate in unserem E-Mail-Posteingang gespeichert und anschließend gelöscht. Eine serverseitige Kopie wird bis zu 90 Tage in einer Protokolldatei aufbewahrt und dann automatisch gelöscht
• Newsletter-Abonnenten: Aktive Abonnementdaten werden bis zur Abmeldung gespeichert. Abgemeldete Datensätze werden nach 90 Tagen automatisch gelöscht. Unbestätigte Abonnementanfragen (ausstehende Double-Opt-in-Bestätigung) werden nach 7 Tagen automatisch gelöscht, wenn der Bestätigungslink nicht angeklickt wird
• Bot-Schutz-Token: Werden nach 10 Minuten über einen stündlichen Bereinigungs-Cron automatisch gelöscht
• Ratenbegrenzungsdateien: Werden nach 1 Stunde über einen stündlichen Bereinigungs-Cron automatisch gelöscht
• Download-Token: Gültig für 24 Stunden, dann automatisch gelöscht
• Analysedaten: Gemäß den Datenspeichereinstellungen von Google/Meta (in Ihrem Konto konfigurierbar)

7. Ihre Rechte (DSGVO/GDPR)

Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum (EU/EWR) befinden (oder Ihr lokales Recht gleichwertige Rechte gewährt), haben Sie folgende Rechte gemäß DSGVO Artikel 15–22:

• Auskunft (Art. 15): Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17) — „Recht auf Vergessenwerden": Fordern Sie die Löschung Ihrer Daten. Automatisierte Löschung: Newsletter-Abonnentendaten werden 90 Tage nach der Abmeldung gelöscht; serverseitige Lead-Protokolle werden nach 90 Tagen über einen automatisierten Cron-Job gelöscht
• Einschränkung (Art. 18): Schränken Sie ein, wie wir Ihre Daten verarbeiten
• Datenübertragbarkeit (Art. 20): Erhalten Sie Ihre Daten in einem maschinenlesbaren Format (JSON oder CSV)
• Widerspruch (Art. 21): Widersprechen Sie der Verarbeitung auf Basis berechtigter Interessen — insbesondere können Sie jederzeit der Direktwerbung widersprechen
• Einwilligung widerrufen: Widerrufen Sie die Analyse-/Marketing-Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile. Für die Newsletter-Einwilligung verwenden Sie den Abmeldelink in jeder E-Mail

So stellen Sie eine Betroffenenanfrage (DSAR)

Um eines der oben genannten Rechte auszuüben, senden Sie uns bitte eine E-Mail an info@budapestkeys.com mit dem Betreff „Betroffenenanfrage" und geben Sie dabei Folgendes an:

1. Ihren vollständigen Namen und Ihre E-Mail-Adresse (damit wir Ihre Datensätze identifizieren können)
2. Das spezifische Recht, das Sie ausüben möchten (Auskunft, Löschung, Übertragbarkeit usw.)
3. Alle weiteren Details, die uns helfen, Ihre Daten zu finden (z. B. das ungefähre Datum, an dem Sie das Kontaktformular abgesendet haben)

Wir werden umgehend und in jedem Fall innerhalb von 30 Tagen antworten (bei komplexen Anfragen um weitere 60 Tage verlängerbar, mit vorheriger Mitteilung). Für die Ausübung Ihrer Rechte fallen keine Kosten an, es sei denn, die Anfragen sind offensichtlich unbegründet oder exzessiv.

Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen. In Ungarn: NAIH (naih.hu). In der EU können Sie sich an Ihre nationale Aufsichtsbehörde wenden, die auf edpb.europa.eu aufgeführt ist.

8. Cookies

Wir verwenden Cookies für folgende Zwecke:

Cookie-Name	Kategorie	Zweck	Dauer	Anbieter
cookie_consent	Notwendig	Speichert Ihre Cookie-Einwilligungseinstellungen (localStorage primär, Cookie als Fallback)	1 Jahr	Diese Website
maintenance_bypass	Notwendig	Ermöglicht autorisierten Benutzern, den Wartungsmodus zu umgehen	24 Stunden	Diese Website
preferred_lang	Notwendig	Speichert Ihre gewählte Anzeigesprache, damit Sie bei Ihrem nächsten Besuch nicht weitergeleitet werden	1 Jahr	Diese Website
_ga	Analyse (Einwilligung erforderlich)	Unterscheidet eindeutige Benutzer für Google Analytics	2 Jahre	Google
_ga_*	Analyse (Einwilligung erforderlich)	Speichert den Sitzungsstatus für Google Analytics 4	2 Jahre	Google
_gid	Analyse (Einwilligung erforderlich)	Unterscheidet Benutzer für Google Analytics (kurzfristig)	24 Stunden	Google

Sie können Ihre Einstellungen jederzeit über Cookie-Einstellungen verwalten.

9. Internationale Datenübermittlungen

Ihre Daten können von den folgenden Nicht-EU-Diensten verarbeitet werden. Alle Übermittlungen in die USA entsprechen DSGVO Kapitel V über Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden. Übermittlungen, die durch Ihr freiwilliges Klicken auf eine Drittanbieter-Messaging-Schaltfläche initiiert werden, erfolgen auf der Grundlage Ihrer ausdrücklichen Handlung (DSGVO Art. 49(1)(a)). Das Hosting erfolgt in der Slowakei (EU) über WebSupport.sk — für gespeicherte Daten gilt keine internationale Übermittlung.

• Google LLC (USA) — Analyse und Tag-Verwaltung (mit Ihrer Einwilligung); Übermittlung durch SCC abgedeckt
• Telegram FZ-LLC (VAE / globale Server) — wenn Sie auf unseren Telegram-Link klicken und eine Nachricht senden, werden Ihre Telegram-Kontodaten von Telegram gemäß deren eigener Datenschutzrichtlinie verarbeitet; diese Übermittlung wird durch Ihre freiwillige Handlung initiiert
• Rakuten Viber (Japan / globale Server) — wenn Sie auf unseren Viber-Link klicken und eine Nachricht senden, werden Ihre Viber-Kontodaten von Rakuten Viber gemäß deren eigener Datenschutzrichtlinie verarbeitet; diese Übermittlung wird durch Ihre freiwillige Handlung initiiert
• Meta Platforms, Inc. (USA) — wenn Sie auf unsere WhatsApp-Schaltfläche klicken und eine Nachricht senden, werden Ihre WhatsApp-Kontodaten von Meta gemäß deren eigener Datenschutzrichtlinie verarbeitet; Übermittlung durch SCC abgedeckt

Hinweis für Besucher aus der Türkei

Wenn Sie die Republik Türkei besuchen, beachten Sie bitte, dass das türkische Datenschutzgesetz (KVKK — Gesetz Nr. 6698, in Kraft seit 7. April 2016) Ihnen Rechte in Bezug auf Ihre personenbezogenen Daten gewährt, einschließlich des Rechts zu erfahren, ob Ihre Daten verarbeitet werden, Informationen darüber anzufordern, Berichtigung, Löschung oder Vernichtung zu verlangen und der Verarbeitung zu widersprechen. Sie können auch eine Beschwerde bei der türkischen Datenschutzbehörde einreichen (KVKK — kvkk.gov.tr). Um Ihre Rechte auszuüben, kontaktieren Sie uns über das in Abschnitt 7 beschriebene Verfahren.

Hinweis für Besucher aus China, Vietnam und Israel

Wenn Sie aus der Volksrepublik China besuchen, beachten Sie bitte, dass Chinas Gesetz zum Schutz personenbezogener Daten (PIPL, in Kraft seit 1. November 2021) Ihnen ähnliche Rechte wie die DSGVO gewährt, einschließlich des Rechts auf Zugang, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Um diese Rechte auszuüben, kontaktieren Sie uns über das in Abschnitt 7 beschriebene Verfahren.

Wenn Sie aus Vietnam besuchen, beachten Sie bitte, dass Vietnams Dekret zum Schutz personenbezogener Daten (Dekret Nr. 13/2023/ND-CP, in Kraft seit 1. Juli 2023) Ihnen Rechte in Bezug auf Ihre personenbezogenen Daten gewährt. Sie können auch eine Beschwerde bei der zuständigen vietnamesischen Behörde einreichen — dem Departement für Cybersicherheit und Prävention von Hightech-Kriminalität, Ministerium für öffentliche Sicherheit (bocongan.gov.vn). Um Ihre Rechte auszuüben, kontaktieren Sie uns über das in Abschnitt 7 beschriebene Verfahren.

Wenn Sie aus Israel besuchen, beachten Sie bitte, dass Israel von der Europäischen Kommission als ein Land anerkannt wird, das ein angemessenes Datenschutzniveau bietet (Angemessenheitsbeschluss). Israels Datenschutzgesetz (PPL) gewährt Ihnen Rechte in Bezug auf Ihre personenbezogenen Daten. Um diese Rechte auszuüben, kontaktieren Sie uns über das in Abschnitt 7 beschriebene Verfahren.

Alle personenbezogenen Daten, die Sie über unser Kontaktformular oder den Newsletter übermitteln, werden auf Servern in der Europäischen Union (Slowakei) verarbeitet und nicht in Länder übertragen, die über niedrigere Datenschutzstandards als die DSGVO verfügen, es sei denn, Sie haben ausdrücklich in Analyse-Dienste eingewilligt, die Daten in die USA übertragen (wie oben beschrieben), oder Sie haben freiwillig Kontakt über eine Drittanbieter-Messaging-App aufgenommen (wie oben beschrieben).

10. Datenschutz von Minderjährigen

Diese Website richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie der Meinung sind, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte und wir werden diese unverzüglich löschen.

11. Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen — einschließlich Profiling — die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben. Unser Quiz-Tool generiert einen unverbindlichen Investorenprofil-Vorschlag nur zu Informationszwecken; auf der Grundlage dieser Eingabe wird keine automatisierte Entscheidung getroffen.

12. Datenschutzbeauftragter

Als kleine Immobilienberatung, die keine umfangreiche systematische Verarbeitung durchführt, sind wir gemäß DSGVO Art. 37 nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle datenschutzbezogenen Anfragen kontaktieren Sie uns bitte direkt unter der unten angegebenen Adresse.

13. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir betroffene Personen unverzüglich benachrichtigen, wie es DSGVO Art. 34 verlangt. Wir werden qualifizierende Verletzungen auch der Ungarischen Nationalbehörde für Datenschutz und Informationsfreiheit (NAIH) innerhalb von 72 Stunden nach Bekanntwerden melden, wie es DSGVO Art. 33 verlangt.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Das Datum „Zuletzt aktualisiert" am Anfang wird alle Änderungen widerspiegeln. Wesentliche Änderungen werden über das Website-Banner kommuniziert.

15. Kontakt

Verantwortlicher: Downtown City Properties Kft.
Adresse: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
E-Mail: info@budapestkeys.com
Website: https://budapestkeys.com