Mit dieser Datenschutzerklärung informieren wir Sie nach Artikel 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch der Website www.identiqa.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Sie gilt auch, soweit wir nach § 165 Absatz 3 TKG 2021 Informationen in Ihrem Endgerät speichern oder auslesen.
1. Verantwortliche
Gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO sind:
- Identiqa Inc., 1440 Broadway, Oakland, CA 94612, Vereinigte Staaten
- Identiqa Europe Operations Ltd., 1 Ballycoolin Rd, Ballycoolen, Dublin, D15 AKK1, Irland
Die beiden Gesellschaften haben eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO geschlossen. Darin ist festgelegt, wer welche datenschutzrechtlichen Pflichten erfüllt, insbesondere die Information der betroffenen Personen und die Wahrnehmung ihrer Rechte. Die Vereinbarung regelt außerdem die Verarbeitung von Daten zwischen den beiden Gesellschaften mit den jeweiligen Rechten und Pflichten. Zugriffe auf personenbezogene Daten werden protokolliert und zwischen den Gesellschaften berichtet. Die Identiqa Inc. beachtet Anträge betroffener Personen, die unter die DSGVO fallen, und bearbeitet sie nach deren Vorgaben. Den wesentlichen Inhalt dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.
Sie können Ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen. Zentrale Anlaufstelle für alle Anfragen zum Datenschutz ist:
- E-Mail: datenschutz.oesterreich@identiqa.com
- Postanschrift: Identiqa Europe Operations Ltd., 1 Ballycoolin Rd, Ballycoolen, Dublin, D15 AKK1, Irland
- Postanschrift in Deutschland: Leogis Holding GmbH (künftig Identiqa Deutschland GmbH), Hubertusallee 42-44, 14193 Berlin
2. Grundsätze der Verarbeitung
2.1 Umfang
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb einer funktionsfähigen und sicheren Website sowie für die Bearbeitung Ihrer Anfragen erforderlich ist. Dienste, die Cookies setzen oder Ihr Nutzungsverhalten aufzeichnen (Google Analytics, Matomo und Microsoft Clarity), setzen wir ausschließlich mit Ihrer Einwilligung ein. Daneben werten wir Server-Logdaten und die Angaben aus Ihren Anfragen in zusammengefasster Form aus; Einzelheiten finden Sie in den Abschnitten „Server-Logfiles“ und „Kontaktaufnahme“.
2.2 Rechtsgrundlagen
Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:
- Artikel 6 Absatz 1 lit. a DSGVO, soweit Sie eingewilligt haben. Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 165 Absatz 3 TKG 2021.
- Artikel 6 Absatz 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Artikel 6 Absatz 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen.
- Artikel 6 Absatz 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
2.3 Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen, etwa aus dem Handels- und Steuerrecht, oder soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Soweit feste Fristen bestehen, nennen wir sie bei den einzelnen Verarbeitungen.
3. Bereitstellung der Website
3.1 Server-Logfiles
Bei jedem Aufruf der Website erfassen unsere Systeme automatisiert folgende Daten des aufrufenden Geräts:
- IP-Adresse (gekürzt, soweit technisch möglich)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und verweisende Adresse (Referrer)
- verwendeter Browser und verwendetes Betriebssystem
- Internetdienstanbieter
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen sowie Missbrauch und Angriffe zu erkennen und abzuwehren.
Darüber hinaus übermitteln wir die Logdaten an zentrale Systeme der Identiqa Inc. in den Vereinigten Staaten. Dort werden sie zusammengefasst (aggregiert) und von nachgelagerten Systemen zu Auswertungszwecken verarbeitet, insbesondere für Statistiken über den Betrieb und die Nutzung der Website. Hierfür werden keine Cookies gesetzt und keine Informationen aus Ihrem Endgerät ausgelesen.
Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in ihrer Auswertung und Verbesserung auf der Grundlage zusammengefasster Daten. Sie können dieser Verarbeitung widersprechen; Einzelheiten finden Sie im Abschnitt „Ihre Rechte“.
Speicherdauer: Logfiles auf den ausliefernden Servern werden in der Regel nach sieben Tagen gelöscht, sofern nicht ein sicherheitsrelevantes Ereignis eine längere Speicherung zur Aufklärung erfordert. Die an die zentralen Systeme übermittelten Logdaten und die daraus erstellten Auswertungen bewahren wir auf, solange sie für die genannten Zwecke erforderlich sind, und löschen sie anschließend.
3.2 Hosting und Auslieferung
Die Website wird auf eigener Infrastruktur der Identiqa-Gruppe betrieben. Unsere zentralen Server stehen in den Vereinigten Staaten (Bundesstaat New Jersey). Die Website für Besucher in Europa liefern wir von Servern in den Niederlanden aus, die die Identiqa Europe Operations Ltd. betreibt. Die Zusammenarbeit der beiden Gesellschaften regelt die im Abschnitt „Verantwortliche“ genannte Vereinbarung. Daten aus dem Betrieb der Website, aus der Reichweitenmessung und aus Ihren Anfragen werden an die zentralen Systeme der Identiqa Inc. in den Vereinigten Staaten übermittelt, dort zusammengefasst und von nachgelagerten Systemen zu Auswertungszwecken verarbeitet. Was dies für die einzelnen Daten bedeutet, ist in den jeweiligen Abschnitten beschrieben; Einzelheiten zur Übermittlung finden Sie im Abschnitt „Übermittlung in Drittländer“. Bilder, Schriften und Skripte der Website liefern wir von eigenen Servern aus. Inhalte von Servern Dritter werden ohne Ihre Einwilligung nicht geladen; eine Ausnahme ist die DNS-Abfrage im Sofort-Check, die Sie selbst auslösen (siehe Abschnitt „Sofort-Check“).
Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und schnellen Auslieferung der Website.
4. Speicherung im Browser und Einwilligungsverwaltung
Diese Website setzt ohne Ihre Einwilligung keine Cookies. Im lokalen Speicher Ihres Browsers (Local Storage und Session Storage) legen wir ausschließlich Einstellungen ab, die für den von Ihnen gewünschten Betrieb der Website technisch erforderlich sind:
- idqa-consent: Ihre Entscheidung über die Einwilligung je Zweck, mit Zeitpunkt und Ihrer Privacy Consent ID; gültig 180 Tage
- idqa-theme: die gewählte Darstellung (hell, dunkel oder automatisch)
- idqa-region: die gewählte Länderfassung
- idqa-region-auto: Vermerk über eine automatische Weiterleitung auf Ihre Länderfassung; wird mit dem Schließen des Browser-Tabs gelöscht
Diese Angaben verbleiben in Ihrem Browser. An uns übermittelt wird allein Ihre Entscheidung über die Einwilligung, wie im Abschnitt „Nachweis Ihrer Entscheidung“ beschrieben.
Rechtsgrundlage: die Ausnahme nach § 165 Absatz 3 TKG 2021 für Speicherungen, die unbedingt erforderlich sind, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können; im Übrigen Artikel 6 Absatz 1 lit. f DSGVO.
Beim ersten Besuch fragen wir Ihre Einwilligung in die Dienste ab, die in den Abschnitten „Reichweitenmessung“ und „Sitzungsanalyse“ beschrieben sind. Sie können die Einwilligung für jeden Zweck einzeln erteilen oder verweigern. Solange Sie nicht eingewilligt haben, wird keiner dieser Dienste geladen. Die Verweigerung der Einwilligung hat für Sie keine Nachteile bei der Nutzung der Website.
Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Mit dem Widerruf löschen wir die von den Diensten gesetzten Cookies, soweit dies von unserer Website aus technisch möglich ist. Nach 180 Tagen sowie bei einer Änderung der eingesetzten Dienste fragen wir Ihre Einwilligung erneut ab. Sendet Ihr Browser das Signal Global Privacy Control, werten wir dies als Ablehnung.
4.1 Nachweis Ihrer Entscheidung
Wir sind verpflichtet, Ihre Einwilligung nachweisen zu können. Deshalb speichern wir jede Entscheidung, die Sie im Einwilligungsdialog treffen, auch auf unserem Server, und zwar unabhängig davon, ob Sie einwilligen oder ablehnen. Gespeichert werden eine zufällig erzeugte Kennung (Privacy Consent ID), der Zeitpunkt, Ihre Auswahl je Zweck, der Stand der Angaben im Dialog und die Länderfassung der Website. Ihre IP-Adresse speichern wir zusammen mit diesen Angaben nicht; zum Schutz vor Missbrauch halten wir lediglich einen Hashwert der IP-Adresse für höchstens zehn Minuten getrennt davon vor.
Die Privacy Consent ID zeigen wir Ihnen nach jeder Speicherung an; Sie finden sie außerdem jederzeit im Einwilligungsdialog. Wenn Sie uns zu Ihrer Einwilligung kontaktieren, können wir Ihre Entscheidung anhand dieser Kennung zuordnen. Ohne die Kennung können wir die gespeicherten Angaben keiner Person zuordnen.
Rechtsgrundlage: Artikel 6 Absatz 1 lit. c DSGVO in Verbindung mit Artikel 5 Absatz 2 und Artikel 7 Absatz 1 DSGVO (Nachweispflicht); § 165 Absatz 3 TKG 2021.
Speicherdauer: Wir bewahren den Nachweis auf, solange er erforderlich ist, um die Einwilligung und ihren Widerruf belegen zu können, und löschen ihn anschließend.
5. Reichweitenmessung
Die folgenden Dienste setzen wir nur ein, wenn Sie in den Zweck „Reichweitenmessung“ eingewilligt haben.
5.1 Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst zeigt uns, wie die Website genutzt wird, damit wir Inhalte und Aufbau verbessern können. Verarbeitet werden insbesondere:
- die IP-Adresse (Google kürzt sie vor der Speicherung)
- aufgerufene Seiten, Verweildauer und Klickpfade
- verweisende Adresse und Herkunft des Besuchs
- Geräte- und Browserinformationen
- ungefährer Standort auf Ebene von Stadt oder Region
- pseudonyme Nutzer- und Sitzungskennungen
Google Analytics setzt die Cookies „_ga“ und „_ga_“ gefolgt von einer Kennung, jeweils mit einer Laufzeit von bis zu zwei Jahren. Wir verwenden Google Analytics ausschließlich zur statistischen Auswertung. Über den Einwilligungsmodus von Google (Consent Mode) teilen wir Google mit, dass keine Einwilligung in die Speicherung und Nutzung von Daten zu Werbezwecken vorliegt.
Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO; für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät § 165 Absatz 3 TKG 2021.
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Übermittlung in Drittländer: Google Ireland Limited setzt die Google LLC, Mountain View, Vereinigte Staaten, als Unterauftragsverarbeiter ein; die Daten werden daher auch in den Vereinigten Staaten verarbeitet. Einzelheiten finden Sie im Abschnitt „Übermittlung in Drittländer“.
Speicherdauer: Nutzer- und ereignisbezogene Daten werden bei Google nach höchstens 14 Monaten gelöscht.
Weitere Informationen: https://policies.google.com/privacy
5.2 Matomo
Wir nutzen außerdem die Webanalyse-Software Matomo. Wir betreiben Matomo auf eigenen Servern der Identiqa Inc. in den Vereinigten Staaten (analytics.identiqa.com); außerhalb der Identiqa-Gruppe geben wir diese Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Die Messdaten werden dort zusammengefasst und von nachgelagerten Systemen der Identiqa Inc. zu Auswertungszwecken verarbeitet. Verarbeitet werden insbesondere die IP-Adresse, aufgerufene Seiten, Klicks auf Links, die verweisende Adresse sowie Geräte- und Browserinformationen. Matomo setzt die Cookies „_pk_id“ (Laufzeit 13 Monate) und „_pk_ses“ (Laufzeit 30 Minuten).
Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO; für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät § 165 Absatz 3 TKG 2021.
Übermittlung in Drittländer: Die Daten werden in den Vereinigten Staaten verarbeitet. Einzelheiten finden Sie im Abschnitt „Übermittlung in Drittländer“.
Speicherdauer: Die Messdaten werden gelöscht, sobald sie für die statistische Auswertung nicht mehr erforderlich sind.
6. Sitzungsanalyse
Den folgenden Dienst setzen wir nur ein, wenn Sie in den Zweck „Sitzungsanalyse“ eingewilligt haben.
6.1 Microsoft Clarity
Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Vereinigte Staaten. Clarity zeichnet auf, wie Sie die Website bedienen, insbesondere Mausbewegungen, Klicks, Scrollbewegungen und aufgerufene Seiten; Microsoft erhält diese Angaben unmittelbar aus Ihrem Browser, während Sie die Website nutzen. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularfelder werden maskiert; ihr Inhalt wird nicht aufgezeichnet. Clarity wird nicht geladen und es wird nichts aufgezeichnet, bevor Sie eingewilligt haben. Dabei werden außerdem die IP-Adresse, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet. Clarity setzt die Cookies „_clck“ (Laufzeit ein Jahr) und „_clsk“ (Laufzeit ein Tag).
Wir nutzen die Auswertungen, um Bedienprobleme zu erkennen und die Website zu verbessern. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Microsoft sind wir gemeinsam mit Microsoft verantwortlich. Microsoft verarbeitet die Daten nach eigenen Angaben auch zu eigenen Zwecken, unter anderem zur Verbesserung eigener Dienste und für Werbung; diese weitere Verarbeitung verantwortet Microsoft allein. Ihre Einwilligung in den Zweck „Sitzungsanalyse“ umfasst die Übermittlung an Microsoft.
Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO; für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät § 165 Absatz 3 TKG 2021.
Übermittlung in Drittländer: Die Daten werden in den Vereinigten Staaten verarbeitet. Einzelheiten finden Sie im Abschnitt „Übermittlung in Drittländer“.
Speicherdauer: Nach Angaben von Microsoft werden Sitzungsaufzeichnungen 30 Tage gespeichert, markierte Aufzeichnungen und Heatmaps bis zu 13 Monate.
Weitere Informationen: https://privacy.microsoft.com/privacystatement
7. Sofort-Check
Die Website bietet einen Sofort-Check für Domains an. Die Prüfung beginnt erst, wenn Sie eine Domain eingeben und die Prüfung auslösen.
- DNS-Abfragen: Ihr Browser fragt öffentliche DNS-Einträge der eingegebenen Domain unmittelbar beim Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten (cloudflare-dns.com) ab. Cloudflare erhält dabei die eingegebene Domain und technische Verbindungsdaten, insbesondere Ihre IP-Adresse, und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
- Prüfung durch unseren Server: Mailserver und Sicherheits-Header der eingegebenen Domain prüft unser eigener Server. Hierzu verarbeiten wir die eingegebene Domain; sie erscheint als Teil der aufgerufenen Adresse in den Server-Logfiles.
- Schutz vor Missbrauch: Um die Zahl der Anfragen zu begrenzen, speichern wir einen Hashwert Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen. Wir werten nur die Anfragen der letzten zehn Minuten aus; ältere Zeitpunkte werden bei der nächsten Anfrage gelöscht.
Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von Ihnen angeforderte Funktion bereitzustellen und sie vor Missbrauch zu schützen.
8. Kontaktaufnahme
Wenn Sie uns telefonisch, per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, Kontaktdaten, Unternehmen und Inhalt der Anfrage, zur Bearbeitung Ihres Anliegens. Bei einem Anruf verarbeiten wir zusätzlich die übermittelte Rufnummer.
Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Speicherdauer: Wir löschen die Daten, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Geschäftliche Korrespondenz bewahren wir so lange auf, wie es die für uns geltenden gesetzlichen Aufbewahrungspflichten verlangen.
Zur Verwaltung der Kommunikation mit Kunden und Interessenten setzen wir ein Customer-Relationship-Management-System ein. Dieses und unsere weiteren zentralen Systeme werden in den Vereinigten Staaten betrieben; Ihre Angaben werden daher dort gespeichert. Sie werden dort außerdem zusammengefasst und von nachgelagerten Systemen zu Auswertungszwecken verarbeitet, insbesondere für interne Statistiken über Anfragen und Geschäftsbeziehungen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Steuerung und Verbesserung unseres Angebots. Wir betreiben diese Systeme selbst; externe Dienstleister setzen wir dafür nicht ein.
9. Links zu anderen Websites
Die Website enthält Links zu Angeboten Dritter, etwa zu LinkedIn und GitHub. Dabei handelt es sich um einfache Verweise. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie den Link anklicken; für die anschließende Verarbeitung ist allein der jeweilige Anbieter verantwortlich.
10. Empfänger
Innerhalb der Identiqa-Gruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die ihn zur Erfüllung ihrer Aufgaben benötigen. Außerhalb der Gruppe erhalten folgende Kategorien von Empfängern Daten:
- Google und Microsoft, soweit Sie in die jeweiligen Dienste eingewilligt haben
- Cloudflare, soweit Sie den Sofort-Check nutzen
- Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, soweit dies zur Wahrung unserer Rechte erforderlich ist
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
Ein Verkauf Ihrer Daten findet nicht statt. An andere als die hier genannten Empfänger geben wir Ihre Daten nicht weiter.
11. Übermittlung in Drittländer
Personenbezogene Daten werden in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt, soweit dies in dieser Erklärung beschrieben ist. Das betrifft die Vereinigten Staaten: Dort stehen die zentralen Systeme der Identiqa Inc. (Bundesstaat New Jersey), einschließlich der Systeme für die Reichweitenmessung mit Matomo, für die Auswertung von Betriebsdaten und für die Verwaltung von Kundenbeziehungen. Außerdem werden Daten in den Vereinigten Staaten verarbeitet, soweit Sie die Dienste von Google, Microsoft und Cloudflare nutzen oder in sie eingewilligt haben.
Für diese Übermittlungen gelten folgende Garantien:
- Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Artikel 45 DSGVO). Die Zertifizierung eines Unternehmens können Sie unter https://www.dataprivacyframework.gov einsehen.
- Die Identiqa Inc. ist nicht unter dem Data Privacy Framework zertifiziert. Übermittlungen an sie stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 lit. c DSGVO), die Bestandteil der Vereinbarung zwischen den beiden Gesellschaften sind. Dasselbe gilt für andere Empfänger ohne Zertifizierung.
- Die Identiqa Inc. unterliegt als gemeinsam Verantwortliche, die ihre Leistungen Personen in der Europäischen Union anbietet, zudem unmittelbar der DSGVO (Artikel 3 Absatz 2 DSGVO).
- Ergänzend treffen wir technische und organisatorische Maßnahmen, um das Schutzniveau der übermittelten Daten zu wahren.
Eine Kopie der vereinbarten Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
12. Ihre Rechte
Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Artikel 15 DSGVO)
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Artikel 16 DSGVO)
- Löschung Ihrer Daten, vorbehaltlich der gesetzlichen Ausnahmen, insbesondere gesetzlicher Aufbewahrungspflichten (Artikel 17 DSGVO)
- Einschränkung der Verarbeitung (Artikel 18 DSGVO)
- Datenübertragbarkeit, also die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Artikel 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)
Widerspruchsrecht nach Artikel 21 DSGVO: Sie können der Verarbeitung Ihrer Daten jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, soweit wir die Verarbeitung auf Artikel 6 Absatz 1 lit. f DSGVO stützen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz.oesterreich@identiqa.com. Die Ausübung Ihrer Rechte ist für Sie unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen (Artikel 12 Absatz 5 DSGVO).
13. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Artikel 77 DSGVO).
Zuständige Aufsichtsbehörde am Sitz der Identiqa Europe Operations Ltd. ist die Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irland, https://www.dataprotection.ie
Wenn Sie in Österreich leben oder arbeiten, können Sie Ihre Beschwerde an die Datenschutzbehörde richten: Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at
14. Keine Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch erforderlichen Verbindungsdaten können wir die Website jedoch nicht an Ihr Gerät ausliefern.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Artikel 22 DSGVO), findet nicht statt.
16. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Hierzu gehören insbesondere die Verschlüsselung der Übertragung (TLS), Zugriffskontrollen, regelmäßige Sicherheitsprüfungen sowie der Einsatz unserer eigenen Sicherheitsplattform. Wir überprüfen diese Maßnahmen regelmäßig und entwickeln sie fort. Eine absolute Sicherheit lässt sich bei der Übertragung von Daten über das Internet nicht gewährleisten.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand dieser Fassung: November 2026.