Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im erforderlichen Ausmaß und im Rahmen der geltenden gesetzlichen Bestimmungen. Nachfolgend informieren wir Sie darüber, welche Daten wir im Rahmen der Nutzung dieser Website sowie unserer geschäftlichen Kommunikation verarbeiten, sowie über Ihre diesbezüglichen Rechte 

 

---

1. Umfang der Datenerhebung bei der Nutzung unserer Webseite

1.1 Hosting

Das Hosting unserer Website erfolgt durch HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA. HubSpot stellt die technischen Voraussetzungen für den Betrieb und die Verarbeitung der Website-Daten bereit.

Dabei verarbeitet HubSpot personenbezogene Daten, die beim Besuch unserer Website automatisch übermittelt werden. Dazu zählen insbesondere:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgte (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Diese Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung für Zwecke der Systemsicherheit und -stabilität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch stabilen und sicheren Betrieb). Soweit zusätzliche Dienste eingebunden sind, die einer Einwilligung bedürfen, erfolgt deren Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die Daten unserer Website werden auf Servern von HubSpot gespeichert, die sich in der Europäischen Union, insbesondere in Deutschland, befinden. Da HubSpot seinen Sitz in den USA hat, kann nicht ausgeschlossen werden, dass personenbezogene Daten auch dort verarbeitet werden. HubSpot nutzt Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie unter:  https://legal.hubspot.com/privacy-policy 

1.2 Cookies

Unsere Website setzt Cookies ein. Dabei handelt es sich um kleine Datendateien, die beim Besuch unserer Website über Ihren Internetbrowser auf Ihrem Endgerät gespeichert werden. Cookies enthalten keine Programme und können keine Schadsoftware übertragen. Wir setzen technisch notwendige Cookies sowie – nach Ihrer Einwilligung – Analyse- und Marketing-Cookies ein.

Soweit Cookies für den Betrieb der Website zwingend erforderlich sind, erfolgt deren Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Wir verwenden das integrierte Cookie-Consent-Tool von HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, um die gesetzlich erforderlichen Einwilligungen für den Einsatz von Cookies zu verwalten. Technisch notwendige Cookies können darüber nicht deaktiviert werden. Sie haben jedoch die Möglichkeit, Cookies jederzeit über Ihre Browser-Einstellungen zu löschen oder zu blockieren. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht mehr alle Funktionen der Website uneingeschränkt zur Verfügung stehen. 

1.3 Eingesetzte Dienste

1.3.1 Cloudflare

Unsere Website verwendet den Dienst Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um die Sicherheit und Performance der Website zu gewährleisten. Cloudflare fungiert als Content Delivery Network (CDN) und schützt die Website vor missbräuchlichen Zugriffen (z. B. DDoS-Angriffe). Dabei verarbeitet Cloudflare technische Zugriffsdaten wie IP-Adressen. Cloudflare setzt zudem technisch notwendige Cookies (u. a. _cf_bm, _cfuvid) ein, die erforderlich sind, um bösartige Zugriffe zu erkennen und legitime Nutzer zu unterscheiden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website). Eine Einwilligung ist hierfür nicht erforderlich.

Bei der Nutzung von Cloudflare kann es zu einer Übermittlung von Daten in die USA kommen. Die Datenübertragung erfolgt auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln. Weitere Informationen finden Sie unter: https://www.cloudflare.com/privacypolicy/ 

1.3.2 Google Tag Manager

Unsere Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ermöglicht es uns, Analyse- und Marketing-Skripte zentral zu verwalten und einzubinden. Über den Google Tag Manager wird Google Analytics auf dieser Website geladen (siehe Punkt 1.3.3).

Der Google Tag Manager selbst speichert keine personenbezogenen Daten und setzt keine Cookies. Er löst jedoch Tags aus, die ihrerseits Daten erheben können. Die dafür erforderliche Einwilligung wird vorab über unser Cookie-Consent-Tool eingeholt.

Rechtsgrundlage für den Einsatz des Google Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und datenschutzkonformen Verwaltung unserer Website-Dienste).

Bei der Nutzung des Google Tag Managers kann nicht ausgeschlossen werden, dass Daten auch in die USA übermittelt werden. Google nutzt Standardvertragsklauseln der EU-Kommission sowie das EU-U.S. Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen finden Sie unter: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

 

1.3.3 Google Analytics

Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird über den Google Tag Manager (siehe Punkt 1.3.2) geladen und hilft uns dabei, das Nutzerverhalten auf unserer Website auszuwerten und unser Angebot zu verbessern. Dabei werden u. a. folgende Daten verarbeitet:

• aufgerufene Seiten und Navigationspfade,
• Verweildauer auf der Website,
• verwendete Endgeräte und Browser,
• gekürzte (anonymisierte) IP-Adresse,
• ungefährer Standort (auf Basis der anonymisierten IP).

IP-Adressen werden von Google Analytics automatisch anonymisiert, sodass kein Rückschluss auf eine vollständige IP-Adresse möglich ist. Die Datenspeicherung in Google Analytics ist auf maximal 14 Monate begrenzt.

In bestimmten Fällen kann nicht ausgeschlossen werden, dass eine Verarbeitung auch in den USA erfolgt. Google hat sich zur Einhaltung des EU-U.S. Data Privacy Frameworks verpflichtet und wendet zudem Standardvertragsklauseln der EU-Kommission an.

Die Datenverarbeitung erfolgt ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen oder gespeicherte Cookies in Ihrem Browser löschen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

 

1.3.4 HubSpot Tracking

Da unsere Website auf der Plattform von HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA gehostet wird, ist der HubSpot Tracking Code automatisch Bestandteil der Website. Er dient der Analyse der Website-Nutzung sowie der Optimierung unserer Marketingmaßnahmen. Dabei können u. a. folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse,
• Nutzungsdaten (aufgerufene Seiten, Klicks, Verweildauer),
• Geräteinformationen und Browser-Daten,
• eindeutige Nutzer-ID (über HubSpot-Cookie).

HubSpot setzt Cookies ein, um das Nutzerverhalten seitenübergreifend zu analysieren und ggf. mit einem bestehenden HubSpot-Kontakt zu verknüpfen (z. B. wenn Sie zuvor ein Formular ausgefüllt haben).

Die Datenverarbeitung erfolgt ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen oder gespeicherte Cookies in Ihrem Browser löschen.

Da HubSpot seinen Sitz in den USA hat, kann nicht ausgeschlossen werden, dass Daten auch dort verarbeitet werden. HubSpot nutzt Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy

 

---

2. Mailaussendungen an Geschäftskontakte

CRYPTAS versendet anlassbezogene und regelmäßige E-Mail-Kommunikation (z. B. Produktinformationen, Veranstaltungseinladungen, Branchen-News) an bestehende und potenzielle Geschäftskontakte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Information unserer Geschäftskontakte über relevante Produkte, Dienstleistungen und Veranstaltungen im Bereich Informationssicherheit und Trust Services.

Verarbeitete Daten sind insbesondere:

• Vor- und Nachname,
• geschäftliche E-Mail-Adresse,
• Unternehmen und Funktion,
• Nutzungsdaten der E-Mail-Aussendungen (z. B. Öffnungen, Klicks).

Versand und Datenspeicherung: Für den Versand von E-Mails und die Verwaltung unserer Kontakte nutzen wir HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA (siehe Punkt 1.1). Kontaktdaten, die in unserem CRM-System erfasst wurden, werden zum Zweck des E-Mail-Versands in HubSpot übertragen und dort verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit HubSpot.

Speicherdauer: Die Daten werden gespeichert, solange ein berechtigtes Interesse an der Kommunikation besteht oder bis Sie der Verarbeitung widersprechen.

Widerspruchsrecht: Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung zu widersprechen (Art. 21 Abs. 3 DSGVO). Einen Widerspruch können Sie jederzeit formlos per E-Mail an office@cryptas.com oder über den Abmeldelink in jeder E-Mail-Aussendung erklären. Nach Eingang Ihres Widerspruchs werden wir Ihre Daten für diese Zwecke nicht mehr verarbeiten.

 

---

3. Umfang der Datenerhebung für Online-Anfragen an CRYPTAS, Support- und Vertriebsanfragen

CRYPTAS erhebt und verarbeitet folgende Ihrer Daten, wenn Sie mit uns in Form einer Online-Anfrage in Kontakt treten oder eine Online-Support- oder Vertriebsanfrage stellen:

• Vorname
• Nachname
• E-Mail-Adresse
• Name des Unternehmens
• Das Thema und Ihr Anliegen

Folgende Angaben sind optional; machen Sie dazu Angaben, werden die Daten ebenfalls verarbeitet:

• Ihre Funktion im Unternehmen
• Anschrift, Telefon-/Faxnummer und Webadresse des Unternehmens

Diese Daten werden für die Dauer eines Kalenderjahres aufbewahrt (sofern kein rechtmäßiger Grund zur weiteren Verarbeitung besteht).

 

---

4. Google reCAPTCHA

ReCAPTCHA ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der Websites vor Spam und missbräuchlichen automatisierten Zugriffen schützt. Mit reCAPTCHA wird überprüft, ob Dateneingaben auf unserer Website (z. B. in Kontaktformularen) durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Hierzu analysiert reCAPTCHA das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald die Website betreten wird. Dabei können u. a. folgende Daten verarbeitet werden:

• aufgerufene Seite und Referrer-URL,
• IP-Adresse,
• Einstellungen des Endgeräts (Sprache, Browser, Standort),
• Verweildauer, Mausbewegungen und Tastatureingaben,
• Bildschirm- und Fensterauflösung,
• Zeitzone und installierte Browser-Plugins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung der Website vor Spam und Missbrauch).

Die erfassten Daten werden an Google Ireland Limited weitergeleitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Art. 45 DSGVO i. V. m. Angemessenheitsentscheidung C(2023) 4745 der EU-Kommission). Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy und https://www.google.com/recaptcha

 

---

5. Betroffenenrechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gemäß DSGVO zu:

Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien E-Mail: dsb@dsb.gv.at

 

---

6. Verantwortliche Stelle

CRYPTAS it-Security GmbH
Franzosengraben 8/4.OG
1030 Wien, AUSTRIA
Tel. +43 (1) 3 555 3 - 0
Fax. +43 (1) 3 555 3 - 990
E-Mail: office@cryptas.com

• Für die Verarbeitung Verantwortlicher: PrimeSign GmbH, Wielandgasse 2, 8010 Graz E-Mail: office@prime-sign.com; Telefon: +43 (316) 25 830
• Zweck der Verarbeitung: Nachweis der Identifizierung natürlicher Personen zum Zweck der Ausstellung eines (qualifizierten) Zertifikates. Es erfolgt keine Weiterverwendung der Daten für andere Zwecke.
• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Erfüllung eines Vertrages), Art 24 eIDAS-VO
• Dauer der Aufbewahrung: 30 Jahre nach Ablauf der Gültigkeit des ausgestellten Zertifikates bzw. 30 Jahre ab Ausstellung des Zertifikates (§ 10 Abs 3 SVG)
• Verarbeitete Daten: Identitätsdaten, Daten zum Nachweis der Identität, Zertifikatsdaten
   

---

 

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte gemäß DSGVO zu: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung.

Sie haben das Recht, sich bei der folgenden Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at