Rechtliches

Datenschutzerklärung

Information nach Art. 13 DSGVO: welche Daten wir verarbeiten, wozu, auf welcher Grundlage und wie lange.

Entwurfsstand. Dieser Text beschreibt zutreffend, was der Dienst technisch verarbeitet, ist aber noch nicht rechtlich geprüft.

Verantwortlicher

EUID Internetservice GmbH, Göstingerstraße 191, 8051 Graz, Österreich, kontakt@euid.at

Was wir verarbeiten

Vollständige Übersicht der Verarbeitungen dieses Dienstes
Daten	Zweck	Grundlage	Dauer
Konto: Name, E-Mail, Passwort (nur als Hash)	Anmeldung, Zuordnung Ihrer Prüfakte	Vertrag, Art. 6 (1) b	bis zur Löschung des Kontos
Organisation und geprüfte Adresse	Durchführung der Prüfung, Ausstellung des Teilsiegels	Vertrag, Art. 6 (1) b	bis zur Löschung; ausgestellte Siegel bleiben nachprüfbar
Messergebnisse Ihrer Website	Befunde, Berichte, Nachweis der Prüfung	Vertrag, Art. 6 (1) b	solange das Siegel nachprüfbar sein soll
Buchungen (Guthaben, Verbrauch)	Abrechnung, Nachvollziehbarkeit	rechtliche Pflicht, Art. 6 (1) c	gesetzliche Aufbewahrungsfrist
Sitzungs-Cookie nach dem Anmelden	hält Sie angemeldet — technisch notwendig	Vertrag, Art. 6 (1) b	bis zum Abmelden bzw. Ablauf
Besucherstatistik (Google Analytics 4)	Reichweitenmessung: welche Seiten wie genutzt werden	Einwilligung, Art. 6 (1) a — nur nach Zustimmung im Banner	bis zum Widerruf; Google-seitig gemäß GA4-Aufbewahrung (14 Monate)

Vor Ihrer Entscheidung im Einwilligungsbanner wird nichts an Google übertragen — kein Skript geladen, kein Cookie gesetzt, auch kein „cookieloser Ping". Lehnen Sie ab, bleibt das dauerhaft so. Genau diesen Punkt prüfen wir bei anderen; er gilt unverändert für uns selbst.

Empfänger

Hosting: Der Dienst läuft auf einem Server in Österreich; dort fallen technische Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Adresse).
Google reCAPTCHA beim Registrieren und Anmelden — schützt die Formulare vor automatisierten Zugriffen. Dabei werden Angaben zu Ihrem Gerät an Google übertragen. Grundlage: berechtigtes Interesse (Art. 6 (1) f), nämlich Missbrauchsabwehr.
E-Mail-Versand über den Mailserver des Betreibers — für Bestätigungen und Benachrichtigungen.
Stripe bei Online-Zahlung. Die Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur Betrag, Zeitpunkt und Zahlungsstatus — keine Kartendaten.
Google Analytics 4 (Google Ireland Ltd.) — nur nach Ihrer Zustimmung im Einwilligungsbanner. Übertragen werden Nutzungsdaten (aufgerufene Seiten, Gerätetyp, gekürzte Standortangabe); eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage: Einwilligung (Art. 6 (1) a), jederzeit widerrufbar.

Einwilligung widerrufen

Ihre Entscheidung zur Besucherstatistik können Sie jederzeit ändern — der Widerruf ist so einfach wie die Erteilung (Art. 7 (3) DSGVO). Ein Klick löscht die gespeicherte Wahl; beim nächsten Seitenaufruf fragt das Banner neu, und bis dahin wird nichts geladen:

Wenn Sie eine fremde Website prüfen lassen

Beim Prüfen rufen wir öffentlich erreichbare Seiten ab — wie ein Besucher. Der geprüfte Server sieht dabei die IP-Adresse unseres Prüfdienstes und eine Kennung, die uns als Prüfdienst ausweist und einen Kontaktverweis enthält. Wir melden uns nicht an, verwenden keine Zugangsdaten und führen keinen Sicherheits-Scan durch. Einzelheiten in der Prüfordnung.

Enthält eine geprüfte Seite personenbezogene Daten, können diese in Befunden und Bildbelegen auftauchen. Prüfaufträge dürfen deshalb nur für Websites erteilt werden, über die der Auftraggeber verfügungsberechtigt ist — das wird vor der Siegel-Ausstellung nachgewiesen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die im Impressum genannte Adresse. Ihnen steht außerdem eine Beschwerde bei der Aufsichtsbehörde zu — in Österreich die Datenschutzbehörde (Österreich) ↗.

Löschung

Auf Verlangen löschen wir Ihr Konto und Ihre Prüfakte. Zwei Ausnahmen: Buchungen unterliegen der gesetzlichen Aufbewahrungspflicht, und ein bereits ausgestelltes Teilsiegel bleibt so lange nachprüfbar, wie es gültig ist — ein Siegel, dessen Nachweis verschwindet, wäre wertlos. Widerrufen lässt es sich jederzeit; die Verifikationsseite weist es dann ausdrücklich als widerrufen aus.