Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Plattform und der damit verbundenen Dienstleistungen erforderlich ist. Die Plattform CHECKSEC.at ist eine Vermittlungsplattform, die Kunden (Privat und Unternehmen) mit Sicherheitsdienstleistern in Österreich verbindet.

• Kontakt- und Stammdaten von Kunden und Unternehmen
• Registrierungs- und Verifizierungsdaten (inkl. Gewerbeberechtigung)
• Kommunikationsdaten (Chat-Nachrichten, E-Mails)
• Nutzungs- und Zugangsdaten (Logfiles, Session-Daten)
• Zahlungsdaten (verarbeitet durch Stripe)

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Nutzers
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

4. Datenerhebung auf unserer Plattform

4.1 Server-Logfiles

Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten werden zur Sicherstellung des Betriebs und zur Missbrauchserkennung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Cookies

Unsere Plattform verwendet technisch notwendige Cookies für die Session-Verwaltung und den CSRF-Schutz. Diese sind für den Betrieb der Plattform unbedingt erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021).

4.3 Registrierungsdaten

Bei der Registrierung erheben wir die erforderlichen Stammdaten (Name, E-Mail, ggf. Firmendaten). Für Unternehmen werden zusätzlich Gewerbeberechtigung und Firmendokumente verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• Stripe: Zahlungsabwicklung (Auftragsverarbeitung gemäß Art. 28 DSGVO)
• OpenAI: KI-gestützte Dokumentenprüfung (nur Dokumentenbilder, keine personenbezogenen Daten)
• E-Mail-Dienst: Versand von Benachrichtigungen und Verifizierungscodes

Eine Datenübermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (Art. 46 DSGVO) oder angemessener Beschlüsse (Art. 45 DSGVO).

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. gemäß § 132 BAO: 7 Jahre für steuerrelevante Unterlagen).

7. Ihre Rechte als Betroffener

Sie haben folgende Rechte gemäß DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@checksec.at

Beschwerderecht bei der Datenschutzbehoerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.