Rechtliches
Datenschutzerklärung
Information nach Art. 13 DSGVO: welche Daten wir verarbeiten, wozu, auf welcher Grundlage und wie lange.
Verantwortlicher
EUID Internetservice GmbH, Göstingerstraße 191, 8051 Graz, Österreich, office@euid.com
Was wir verarbeiten
| Daten | Zweck | Grundlage | Dauer |
|---|---|---|---|
| Konto: Name, E-Mail, Passwort (nur als Hash) | Anmeldung, Zuordnung Ihrer Prüfakte | Vertrag, Art. 6 (1) b | bis zur Löschung des Kontos |
| Organisation und geprüfte Adresse | Durchführung der Prüfung, Ausstellung des Teilsiegels | Vertrag, Art. 6 (1) b | bis zur Löschung; ausgestellte Siegel bleiben nachprüfbar |
| Messergebnisse Ihrer Website | Befunde, Berichte, Nachweis der Prüfung | Vertrag, Art. 6 (1) b | solange das Siegel nachprüfbar sein soll |
| Buchungen (Guthaben, Verbrauch) | Abrechnung, Nachvollziehbarkeit | rechtliche Pflicht, Art. 6 (1) c | gesetzliche Aufbewahrungsfrist |
| Sitzungs-Cookie nach dem Anmelden | hält Sie angemeldet — technisch notwendig | Vertrag, Art. 6 (1) b | bis zum Abmelden bzw. Ablauf |
| Neuigkeiten per E-Mail | E-Mail-Adresse, Zeitpunkt und Herkunft Ihrer Zustimmung, Bestätigung über den Link in der Mail, Zeitpunkt eines Widerrufs — die Kette bleibt als Nachweis gespeichert | Einwilligung, Art. 6 (1) a; § 174 TKG — nur nach Häkchen und Bestätigung | bis zum Widerruf; der Nachweis der Zustimmung drei Jahre darüber hinaus |
| Besuch dieser Website: aufgerufene Seite, Verweildauer, Scrolltiefe, Bildschirmgröße, Sprache, IP-Adresse, Herkunft des Aufrufs | Wer gerade auf der Website ist, um im Chat helfen zu können — die Kennung dafür liegt je Browser-Tab und verfällt mit ihm; erst mit Ihrer Zustimmung im Banner bleibt sie im Browser gespeichert. Zur IP-Adresse fragt der Betreiber bei ip-api.com (Cloud Wallet Ltd.) Provider, Organisation, Land und Stadt ab, um zu sehen, welche Organisationen sich für den Dienst interessieren; diese Antwort bleibt je Adresse bis zu einem Jahr gespeichert | berechtigtes Interesse, Art. 6 (1) f (Betrieb und Hilfe); die dauerhafte Kennung nur mit Einwilligung, Art. 6 (1) a | 7 Tage |
| Chat mit dem Prüfservice: Ihre Nachrichten, Bilder und Sprachaufnahmen, die Sie selbst senden, Zeitpunkt, Seite | Beantwortung Ihrer Frage | Vertragsanbahnung, Art. 6 (1) b | 7 Tage |
| Dossier-Mappe: Wenn Sie einen persönlich an Sie verschickten Vorschau-Link öffnen — Zeitpunkt, aufgerufene Seite, IP-Adresse mit Netzbetreiber, Browser, sowie Anmerkungen, die Sie dort hinterlassen (Name freiwillig) | Nachweis, dass und wann das Dossier geöffnet wurde; Schutz vor Missbrauch des Links; Beantwortung Ihrer Anmerkungen | Vertragsanbahnung, Art. 6 (1) b; berechtigtes Interesse am Schutz des Links, Art. 6 (1) f | Zugriffe 90 Tage; Anmerkungen bis zum Widerruf des Dossiers |
| Besucherstatistik (Google Analytics 4) | Reichweitenmessung: welche Seiten wie genutzt werden | Einwilligung, Art. 6 (1) a — nur nach Zustimmung im Banner | bis zum Widerruf; Google-seitig gemäß GA4-Aufbewahrung (14 Monate) |
Vor Ihrer Entscheidung im Einwilligungsbanner wird nichts an Google übertragen — kein Skript geladen, kein Cookie gesetzt, auch kein „cookieloser Ping". Lehnen Sie ab, bleibt das dauerhaft so. Genau diesen Punkt prüfen wir bei anderen; er gilt unverändert für uns selbst.
Empfänger
- Hosting: Der Dienst läuft auf einem Server in Österreich; dort fallen technische Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Adresse).
- Google reCAPTCHA beim Registrieren und Anmelden — schützt die Formulare vor automatisierten Zugriffen. Dabei werden Angaben zu Ihrem Gerät an Google übertragen. Grundlage: berechtigtes Interesse (Art. 6 (1) f), nämlich Missbrauchsabwehr.
- E-Mail-Versand über den Mailserver des Betreibers — für Bestätigungen und Benachrichtigungen.
- Stripe bei Online-Zahlung. Die Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur Betrag, Zeitpunkt und Zahlungsstatus — keine Kartendaten.
- Google Analytics 4 (Google Ireland Ltd.) — nur nach Ihrer Zustimmung im Einwilligungsbanner. Übertragen werden Nutzungsdaten (aufgerufene Seiten, Gerätetyp, gekürzte Standortangabe); eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage: Einwilligung (Art. 6 (1) a), jederzeit widerrufbar.
Einwilligung widerrufen
Ihre Entscheidung zur Besucherstatistik können Sie jederzeit ändern — der Widerruf ist so einfach wie die Erteilung (Art. 7 (3) DSGVO). Ein Klick löscht die gespeicherte Wahl; beim nächsten Seitenaufruf fragt das Banner neu, und bis dahin wird nichts geladen:
Wenn Sie eine fremde Website prüfen lassen
Beim Prüfen rufen wir öffentlich erreichbare Seiten ab — wie ein Besucher. Der geprüfte Server sieht dabei die IP-Adresse unseres Prüfdienstes und eine Kennung, die uns als Prüfdienst ausweist und einen Kontaktverweis enthält. Wir melden uns nicht an, verwenden keine Zugangsdaten und führen keinen Sicherheits-Scan durch. Einzelheiten in der Prüfordnung.
Enthält eine geprüfte Seite personenbezogene Daten, können diese in Befunden und Bildbelegen auftauchen. Prüfaufträge dürfen deshalb nur für Websites erteilt werden, über die der Auftraggeber verfügungsberechtigt ist — das wird vor der Siegel-Ausstellung nachgewiesen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die im Impressum genannte Adresse. Ihnen steht außerdem eine Beschwerde bei der Aufsichtsbehörde zu — in Österreich die Datenschutzbehörde (Österreich) ↗.
Löschung
Auf Verlangen löschen wir Ihr Konto und Ihre Prüfakte. Zwei Ausnahmen: Buchungen unterliegen der gesetzlichen Aufbewahrungspflicht, und ein bereits ausgestelltes Teilsiegel bleibt so lange nachprüfbar, wie es gültig ist — ein Siegel, dessen Nachweis verschwindet, wäre wertlos. Widerrufen lässt es sich jederzeit; die Verifikationsseite weist es dann ausdrücklich als widerrufen aus.
