Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Ausmaß und im Rahmen der geltenden gesetzlichen Bestimmungen. In der Nachfolge informieren wir Sie darüber, welche Daten wir im Rahmen Ihrer Geschäftsbeziehung zu CRYPTAS zu spezifischen Zwecken verarbeiten, sowie über ihre diesbezüglichen Rechte.

 

---

 

1. Umfang der Datenerhebung bei der Nutzung unserer Webseite

Bei der Nutzung unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in Logfiles gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgte (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers. 

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung für Zwecke der Systemsicherheit und -stabilität

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

 

---

 

2. Umfang der Datenerhabung für CRYPTAS it-Security Newsletter

CRYPTAS erhebt, verarbeitet und nutzt folgende Ihrer Daten, wenn Sie sich für den CRYPTAS it-Security Newsletter registrieren:

• Vorname
• Nachname
• E-Mail-Adresse
• Daten über die Registrierung (Zeitpunkt)

Folgende Angaben sind optional; machen Sie dazu Angaben, werden die Daten ebenfalls verarbeitet:

• Name des Unternehmens
• Ihre Anmerkungen

Diese Daten werden gelöscht, wenn Sie sich vom Newsletter abmelden.

 

---

 

3. Umfang der Datenerhebung für Online-Anfragen an CRYPTAS, Support- und Vertriebsanfragen

CRYPTAS erhebt und verarbeitet folgende Ihrer Daten, wenn Sie mit uns in Form einer Online-Anfrage in Kontakt treten oder eine Online-Support- oder Vertriebsanfrage stellen:

• Vorname
• Nachname
• E-Mail-Adresse
• Name des Unternehmens
• Das Thema und Ihr Anliegen

Folgende Angaben sind optional; machen Sie dazu Angaben, werden die Daten ebenfalls verarbeitet:

• Ihre Funktion im Unternehmen
• Anschrift, Telefon-/Faxnummer und Webadresse des Unternehmens

Diese Daten werden für die Dauer eines Kalenderjahres aufbewahrt (sofern kein rechtmäßiger Grund zur weiteren Verarbeitung besteht).

 

---

 

4. Umfang der Datenerhebung für die CRYPTAS Partneranfrage

Wenn Sie Interesse haben, sich als CRYPTAS Partner zu registrieren, werden folgende Daten von CRYPTAS erhoben und verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Ihre Funktion im Unternehmen
• Name, Anschrift, Telefon-/Faxnummer und Webadresse des Unternehmens
• etwaige Anmerkungen

Alle angegebenen Daten (vgl. hierzu die Punkte 1, 2, 3) werden durch die CRYPTAS it-Security GmbH in Wien verarbeitet.

Wenn keine Partnerregistrierung erfolgt, werden diese Daten nach 6 Monaten gelöscht (sofern kein rechtmäßiger Grund zur weiteren Verarbeitung besteht).

 

---

 

5. Weitergabe an Dritte

Alle Daten, die Sie uns übermittelt haben, werden vertraulich behandelt und durch technische und organisatorische Maßnahmen im Rahmen unserer IT-Sicherheitspolitik geschützt. Wir stellen Ihre Daten grundsätzlich nicht Dritten zur Verfügung, es sei denn, Sie haben hierzu Ihr Einverständnis gegeben oder wir sind dazu gesetzlich verpflichtet. Ausgenommen hiervon sind unsere Dienstleistungspartner, die zur Bestellabwicklung die Übermittlung von Daten benötigen (z.B. das mit der Lieferung beauftragte Versandunternehmen und das mit der Zahlungsabwicklung beauftragte Kreditinstitut). In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch nur auf das erforderliche Minimum.

 

---

 

6. Betroffenenrechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gemäß DSGVO zu:

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung. Darüber hinaus haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at

 

---

 

7. Google reCAPTCHA

ReCAPTCHA ist ein freier Captcha-Dienst von Google, der Webseiten vor Spam-Software und den Missbrauch durch nicht-menschliche User schützt.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt.

reCAPTCHA sammelt personenbezogene Daten von Usern. Während der Überprüfung durch reCAPTCHA nehmen Webseitenbetreiber und damit Google eine Reihe von Daten des Users auf. So sammelt Google reCAPTCHA u. a. Angaben zur

 

• Seite, die reCAPTCHA einbindet,
• Referrer-URL (Seite, von welcher der Nutzer kommt),
• IP-Adresse des Nutzers,
• Einstellungen des Endgeräts (Sprache, Browser, Standort),
• Verweildauer,
• Mausbewegungen und Tastaturanschläge,
• Bildschirm- und Fensterauflösung,
• Zeitzone und
• Installation von Browser Plugins.

 

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Die bei der Analyse erfassten Daten werden an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland weitergeleitet. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt auf der Grundlage von Art. 45 DSGVO in Verbindung mit der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Privacy Frameworks (DPF) verpflichtet hat. Weitere Informationen über die DPF-Mitgliedschaft von Google Ireland Limited finden Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.

 

---

 

8. Name und Kontaktdaten der verantwortlichen Stelle 

CRYPTAS it-Security GmbH
Franzosengraben 8/4.OG
1030 Wien, AUSTRIA
Tel. +43 (1) 3 555 3 - 0
Fax. +43 (1) 3 555 3 - 990
E-Mail: office@cryptas.com

• Für die Verarbeitung Verantwortlicher: PrimeSign GmbH, Wielandgasse 2, 8010 Graz E-Mail: office@prime-sign.com; Telefon: +43 (316) 25 830
• Zweck der Verarbeitung: Nachweis der Identifizierung natürlicher Personen zum Zweck der Ausstellung eines (qualifizierten) Zertifikates. Es erfolgt keine Weiterverwendung der Daten für andere Zwecke.
• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Erfüllung eines Vertrages), Art 24 eIDAS-VO
• Dauer der Aufbewahrung: 30 Jahre nach Ablauf der Gültigkeit des ausgestellten Zertifikates bzw. 30 Jahre ab Ausstellung des Zertifikates (§ 10 Abs 3 SVG)
• Verarbeitete Daten: Identitätsdaten, Daten zum Nachweis der Identität, Zertifikatsdaten
   

---

 

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gemäß DSGVO zu: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung.

Sie haben das Recht, sich bei der folgenden Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at