Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Ausmaß und im Rahmen der geltenden gesetzlichen Bestimmungen. In der Nachfolge informieren wir Sie darüber, welche Daten wir im Rahmen Ihrer Geschäftsbeziehung zu CRYPTAS zu spezifischen Zwecken verarbeiten, sowie über ihre diesbezüglichen Rechte.

 

---

 

1. Umfang der Datenerhebung bei der Nutzung unserer Webseite

 

1.1 Hosting

Das Hosting unserer Website erfolgt durch HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. HubSpot stellt die technischen Voraussetzungen für das Hosting und die Verarbeitung der Website-Daten bereit.

Dabei verarbeitet HubSpot personenbezogene Daten, die beim Besuch unserer Website automatisch übermittelt werden. Dazu zählen insbesondere:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung für Zwecke der Systemsicherheit und -stabilität

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Soweit zusätzliche Dienste (z. B. Tracking oder Analyse) eingebunden sind, erfolgt deren Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die Daten unserer Website werden auf Servern von HubSpot gespeichert, die sich in der Europäischen Union, insbesondere in Deutschland, befinden. Auf diese Weise wird gewährleistet, dass die Verarbeitung Ihrer Daten im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), erfolgt. Da HubSpot seinen Sitz in den USA hat, kann jedoch nicht ausgeschlossen werden, dass personenbezogene Daten auch dort verarbeitet werden. HubSpot nutzt sogenannte Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie in der Datenschutzerklärung von HubSpot unter: https://legal.hubspot.com/privacy-policy

1.2 Cookies

Unsere Website setzt Cookies ein. Dabei handelt es sich um kleine Datendateien, die beim Besuch unserer Webseite über Ihren Internetbrowser auf Ihrem Endgerät gespeichert werden. Cookies enthalten keine Programme und können keine Schadsoftware übertragen. Wir setzen technisch notwendige und Analyse-Cookies. Diese dienen der Funktionalität der Website sowie der statistischen Auswertung und werden teils nach Sitzungsende gelöscht, oder bleiben teils über einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert, sofern Sie diese nicht selbst entfernen.

Soweit Cookies für den Betrieb der Website zwingend erforderlich sind, erfolgt deren Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch stabilen und sicheren Online-Angebot). Alle anderen Cookies, insbesondere solche zu Analysezwecken, werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Eine Weitergabe von durch Cookies erhobenen Daten erfolgt nur dann, wenn dies innerhalb dieser Datenschutzerklärung ausdrücklich benannt wird oder wenn externe Dienstleister (z.B. Analyse- oder Marketingtools) eingebunden sind. Weitere Informationen dazu finden Sie in den jeweiligen Abschnitten zu den eingesetzten Diensten (siehe 1.3).

Wir verwenden das integrierte Cookie-Consent-Tool von HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, um die gesetzlich erforderlichen Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien zu verwalten (für weitere Infos zu HubSpot siehe Punkt 1.1). Technisch notwendige Cookies können nicht über dieses Tool deaktiviert werden, da andernfalls die Funktionsfähigkeit der Website beeinträchtigt wäre. Sie haben jedoch die Möglichkeit, Cookies vollständig oder teilweise jederzeit über Ihre Browser-Einstellungen zu löschen oder zu blockieren. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht mehr alle Funktionen der Website uneingeschränkt zur Verfügung stehen.

1.3 Eingesetzte Dienste

 

1.3.1 Cloudflare

Unsere Website verwendet den Dienst Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um die Sicherheit und Performance der Website zu gewährleisten. Cloudflare verwendet Cookies wie _cf_bm und _cfuvid, die erforderlich sind, um bösartige Zugriffe zu erkennen und legitime Nutzer zu unterscheiden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website).

Bei der Nutzung von Cloudflare kann es zu einer Übermittlung der Daten in die USA kommen. Die Datenübertragung in die USA erfolgt auf Basis der von der EU genehmigten Standardvertragsklauseln. Weitere Informationen finden Sie unter: https://www.cloudflare.com/privacypolicy/

1.3.2 Google Analytics

Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns dabei, das Nutzerverhalten auf unserer Website auszuwerten und unser Angebot zu verbessern. Dabei können Informationen über die Nutzung dieser Website, wie beispielsweise aufgerufene Seiten, Verweildauer, verwendete Endgeräte oder anonymisierte IP-Adresse verarbeitet und gespeichert werden. 

Die durch Google Analytics erhobenen Daten werden in der Regel an Server von Google übertragen und dort gespeichert. In bestimmten Fällen kann nicht ausgeschlossen werden, dass eine Verarbeitung auch in den USA erfolgt. Google verpflichtet sich jedoch, geeignete Schutzmaßnahmen zu ergreifen, um ein angemessenes Datenschutzniveau sicherzustellen und die Anforderungen der DSGVO einzuhalten. Die durch Google Analytics erfassten Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Datenverarbeitung erfolgt ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:

• die Cookie-Einstellungen auf unserer Website anpassen oder
• gespeicherte Cookies in Ihrem Browser löschen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

1.3.3 HubSpot Tracking Code

Unsere Website hat den HubSpot Tracking Code aktiviert, ein Dienst der HubSpot Inc., USA, zur Analyse der Nutzung unserer Website und zur Optimierung unserer Marketingmaßnahmen. Dabei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsdaten, Geräteinformationen) verarbeitet werden. HubSpot setzt zudem Cookies ein, um Ihr Nutzerverhalten zu analysieren.

Die Datenverarbeitung erfolgt ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:

• die Cookie-Einstellungen auf unserer Website anpassen oder
• gespeicherte Cookies in Ihrem Browser löschen.

Da HubSpot seinen Sitz in den USA hat, kann nicht ausgeschlossen werden, dass Daten auch dort verarbeitet werden. HubSpot nutzt sogenannte Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie in der Datenschutzerklärung von HubSpot unter: https://legal.hubspot.com/privacy-policy

 

---

2. Umfang der Datenerhabung für CRYPTAS it-Security Newsletter

CRYPTAS erhebt, verarbeitet und nutzt folgende Ihrer Daten, wenn Sie sich für den CRYPTAS it-Security Newsletter registrieren:

• Vorname
• Nachname
• E-Mail-Adresse
• Daten über die Registrierung (Zeitpunkt)

Folgende Angaben sind optional; machen Sie dazu Angaben, werden die Daten ebenfalls verarbeitet:

• Name des Unternehmens
• Ihre Anmerkungen

Diese Daten werden gelöscht, wenn Sie sich vom Newsletter abmelden.

 

---

 

3. Umfang der Datenerhebung für Webinare der CRYPTAS Gruppe

CRYPTAS erhebt, verarbeitet und nutzt folgende der personenbezogenen Daten von Teilnehmenden, wenn Sie sich für ein Webinar der CRYPTAS Gruppe registrieren:

• Vorname
• Nachname
• E-Mail-Adresse
• Optional: Organisation, Position
• IP-Adresse bei Anmeldung
• Verbindungsdaten
• Daten über die Registrierung (Zeitpunkt)
• Nutzungsdaten E-Mail-Aussendungen (z.B. Öffnungen, Klicks)

Die Datenverarbeitung erfolgt zum Zweck der Planung, Durchführung und Nachbereitung des jeweiligen Webinars. Dies umfasst insbesondere:

• Registrierung und Verwaltung der Teilnehmenden,
• technische Bereitstellung und Durchführung des Webinars,
• Kommunikation im Zusammenhang mit der Veranstaltung (z. B. Versand von Zugangslinks, Erinnerungen oder Nachbereitungsunterlagen),
• den Versand von Folge-E-Mails, sofern eine entsprechende Einwilligung vorliegt.

Rechtsgrundlage ist ist Art. 6 Abs. 1 b DSGVO (Vertragserfüllung) und ggf. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. 

Wenn ein Webinar aufgezeichnet wird, informieren wir die Teilnehmenden vorab deutlich darüber. Webinare werden grundsätzlich so aufgezeichnet, dass keine personenbezogenen Daten der Teilnehmenden erkennbar sind. Die Aufzeichnungen werden ausschließlich für die angegebenen Zwecke verwendet (z. B. Bereitstellung für Teilnehmende, interne Dokumentation).

Teilnehmende können erteilte Einwilligungen (z. B. zum Erhalt von Folge-E-Mails) jederzeit mit Wirkung für die Zukunft widerrufen – etwa per E-Mail (siehe Abschnitt 9) oder über den Abmeldelink in den E-Mails.

Für den Versand von E-Mails und das Managment unserer Kontakte nutzen wir den Dienst HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA (füre weitere Infos zu HubSpot siehe Punkt 1.1). 

Die erfassten Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

 

---

4. Umfang der Datenerhebung für Online-Anfragen an CRYPTAS, Support- und Vertriebsanfragen

CRYPTAS erhebt und verarbeitet folgende Ihrer Daten, wenn Sie mit uns in Form einer Online-Anfrage in Kontakt treten oder eine Online-Support- oder Vertriebsanfrage stellen:

• Vorname
• Nachname
• E-Mail-Adresse
• Name des Unternehmens
• Das Thema und Ihr Anliegen

Folgende Angaben sind optional; machen Sie dazu Angaben, werden die Daten ebenfalls verarbeitet:

• Ihre Funktion im Unternehmen
• Anschrift, Telefon-/Faxnummer und Webadresse des Unternehmens

Diese Daten werden für die Dauer eines Kalenderjahres aufbewahrt (sofern kein rechtmäßiger Grund zur weiteren Verarbeitung besteht).

 

---

 

5. Umfang der Datenerhebung für die CRYPTAS Partneranfrage

Wenn Sie Interesse haben, sich als CRYPTAS Partner zu registrieren, werden folgende Daten von CRYPTAS erhoben und verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Ihre Funktion im Unternehmen
• Name, Anschrift, Telefon-/Faxnummer und Webadresse des Unternehmens
• etwaige Anmerkungen

Alle angegebenen Daten (vgl. hierzu die Punkte 1, 2, 3) werden durch die CRYPTAS it-Security GmbH in Wien verarbeitet.

Wenn keine Partnerregistrierung erfolgt, werden diese Daten nach 6 Monaten gelöscht (sofern kein rechtmäßiger Grund zur weiteren Verarbeitung besteht).

 

---

 

6. Weitergabe an Dritte

Alle Daten, die Sie uns übermittelt haben, werden vertraulich behandelt und durch technische und organisatorische Maßnahmen im Rahmen unserer IT-Sicherheitspolitik geschützt. Wir stellen Ihre Daten grundsätzlich nicht Dritten zur Verfügung, es sei denn, Sie haben hierzu Ihr Einverständnis gegeben oder wir sind dazu gesetzlich verpflichtet. Ausgenommen hiervon sind unsere Dienstleistungspartner, die zur Bestellabwicklung die Übermittlung von Daten benötigen (z.B. das mit der Lieferung beauftragte Versandunternehmen und das mit der Zahlungsabwicklung beauftragte Kreditinstitut). In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch nur auf das erforderliche Minimum.

 

---

 

7. Betroffenenrechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gemäß DSGVO zu:

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung. Darüber hinaus haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at

 

---

 

8. Google reCAPTCHA

ReCAPTCHA ist ein freier Captcha-Dienst von Google, der Webseiten vor Spam-Software und den Missbrauch durch nicht-menschliche User schützt.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt.

reCAPTCHA sammelt personenbezogene Daten von Usern. Während der Überprüfung durch reCAPTCHA nehmen Webseitenbetreiber und damit Google eine Reihe von Daten des Users auf. So sammelt Google reCAPTCHA u. a. Angaben zur

• Seite, die reCAPTCHA einbindet,
• Referrer-URL (Seite, von welcher der Nutzer kommt),
• IP-Adresse des Nutzers,
• Einstellungen des Endgeräts (Sprache, Browser, Standort),
• Verweildauer,
• Mausbewegungen und Tastaturanschläge,
• Bildschirm- und Fensterauflösung,
• Zeitzone und
• Installation von Browser Plugins.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Die bei der Analyse erfassten Daten werden an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland weitergeleitet. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt auf der Grundlage von Art. 45 DSGVO in Verbindung mit der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Privacy Frameworks (DPF) verpflichtet hat. Weitere Informationen über die DPF-Mitgliedschaft von Google Ireland Limited finden Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.

 

---

 

9. Name und Kontaktdaten der verantwortlichen Stelle 

CRYPTAS it-Security GmbH
Franzosengraben 8/4.OG
1030 Wien, AUSTRIA
Tel. +43 (1) 3 555 3 - 0
Fax. +43 (1) 3 555 3 - 990
E-Mail: office@cryptas.com

• Für die Verarbeitung Verantwortlicher: PrimeSign GmbH, Wielandgasse 2, 8010 Graz E-Mail: office@prime-sign.com; Telefon: +43 (316) 25 830
• Zweck der Verarbeitung: Nachweis der Identifizierung natürlicher Personen zum Zweck der Ausstellung eines (qualifizierten) Zertifikates. Es erfolgt keine Weiterverwendung der Daten für andere Zwecke.
• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Erfüllung eines Vertrages), Art 24 eIDAS-VO
• Dauer der Aufbewahrung: 30 Jahre nach Ablauf der Gültigkeit des ausgestellten Zertifikates bzw. 30 Jahre ab Ausstellung des Zertifikates (§ 10 Abs 3 SVG)
• Verarbeitete Daten: Identitätsdaten, Daten zum Nachweis der Identität, Zertifikatsdaten
   

---

 

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gemäß DSGVO zu: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung.

Sie haben das Recht, sich bei der folgenden Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at