Daten­schutz­erklärung

2. Daten, die wir erfassen

Wir erfassen Angaben aus unseren Formularen, technische Anfragedaten und Daten zur Nutzung der Website:

• Kontaktformular: Vorname, Nachname, E-Mail-Adresse und der Text der Nachricht.
• Lizenzanforderungsformular: Vollständiger Name, Unternehmensname, Geschäfts-E-Mail, Telefonnummer (E.164-Format) und die angeforderte Subdomain.
• Google reCAPTCHA-Token: von Google generiert, um zwischen echten Nutzern und automatisierten Bots zu unterscheiden.
• Server-Logs: IP-Adresse, User-Agent und Request-Zeitstempel, aufbewahrt für Standard-Betrieb und Sicherheitszwecke.
• Händlerantrag: Name, Unternehmen, E-Mail, Telefon und optionale Nachricht.
• Google Analytics 4: Seitenaufrufe und Interaktionen, Zugriffsquellen, Browser- und Geräteinformationen sowie Cookie-Kennungen zur Messung der Website-Nutzung.

3. Mobile App Hashentic

Mit der mobilen App Hashentic für iOS und Android kann jeder prüfen, ob ein Produkt echt ist, und Mitarbeitende von Organisationen, die Hashentic nutzen, verwalten Produkte und programmieren NFC-Tags. Die App verarbeitet folgende Daten:

• Produktprüfungen: Bei einer Prüfung sendet die App die vom NFC-Tag, QR-Code oder Barcode gelesene Kennung an unsere Server. Wir speichern das Ergebnis, den Zeitpunkt und einen ungefähren Standort (Land, Region oder Stadt), der aus Ihrer IP-Adresse abgeleitet wird, um Fälschungen zu erkennen und der Marke Scan-Statistiken bereitzustellen. Prüfungen erfordern kein Konto und werden nicht mit Ihrer Identität verknüpft.
• Mitarbeiterkonten: Wenn Ihre Organisation Ihnen ein Konto bereitstellt, verarbeiten wir Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihre Rolle und die Produktdaten, die Sie anlegen oder bearbeiten. Anmelde-Token werden nur im sicheren Speicher Ihres Geräts abgelegt.
• Nur auf dem Gerät: Kamerabilder zum Scannen von Codes, beim Scannen gelesene NFC-Daten sowie die Entsperrung per Face ID, Touch ID oder Fingerabdruck bleiben auf Ihrem Gerät. Biometrische Daten erhalten wir nie.
• Diagnose: Die App führt ein Diagnoseprotokoll auf Ihrem Gerät. Es wird nur an uns gesendet, wenn Sie es selbst teilen.
• Keine Werbung und kein Tracking: Die App enthält keine Werbung und keine Analyse-SDKs von Drittanbietern und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen.

Mitarbeiterkonten und Produktdaten werden im Auftrag der Organisation verarbeitet, die das Konto ausgestellt hat. Aufzeichnungen über Produktprüfungen werden so lange gespeichert, wie es der Servicevertrag mit der Marke vorsieht. Daten eines Mitarbeiterkontos werden gespeichert, solange das Konto aktiv ist, und auf Anfrage der Organisation gelöscht. Um Auskunft über Ihre Daten oder deren Löschung zu verlangen, wenden Sie sich an [email protected] oder an die Administration Ihrer Organisation.

4. Wie wir Ihre Daten verwenden

Wir verwenden die von Ihnen bereitgestellten Daten ausschließlich zu:

• Antwort auf Ihre Anfrage oder Demo-Anfrage.
• Ausstellung, Validierung oder Verwaltung einer Hashentic-Lizenz.
• Schutz unserer Website vor Spam und Missbrauch (über Google reCAPTCHA).
• Einhaltung unserer rechtlichen Verpflichtungen.
• Analyse der besuchten Seiten und Inhalte sowie Verbesserung der Website mit Google Analytics 4.

5. Rechtsgrundlage

Wir verlassen uns bei der Verarbeitung von Formularübermittlungen auf Ihre explizite Zustimmung (Artikel 6 Abs. 1 lit. a DSGVO). Für Anti-Missbrauch-Maßnahmen wie reCAPTCHA verlassen wir uns auf unsere berechtigten Interessen (Artikel 6 Abs. 1 lit. f DSGVO). Produktprüfungen in der mobilen App verarbeiten wir auf Grundlage unseres berechtigten Interesses und des Interesses der Marken, mit denen wir zusammenarbeiten, gefälschte Produkte zu erkennen (Artikel 6 Abs. 1 lit. f DSGVO). Daten von Mitarbeiterkonten werden im Auftrag der Organisation verarbeitet, die das Konto ausgestellt hat.

6. Dienstanbieter

Für den Betrieb der Website und die Messung ihrer Nutzung setzen wir folgende Dienstanbieter ein:

• Google reCAPTCHA — Bot-Erkennung bei Formularübermittlungen.
• Telegram — Zustellung von Kontaktanfragen und Benachrichtigungen mit Lizenz- und Händlerantragsdaten an unser Team.
• Hashentic SLV API — der Dienst für Lizenz- und Händleranträge.
• Google Analytics 4 — Messung von Website-Besuchen und Besucherinteraktionen.

7. Internationale Datenübermittlungen

Einige unserer Dienstanbieter (insbesondere Google und Telegram) verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. Soweit dies zutrifft, sind Übermittlungen durch Standardvertragsklauseln oder eine gleichwertige Garantie gemäß Kapitel V DSGVO abgedeckt.

8. Datenspeicherung

Anfragedatensätze werden bis zu 24 Monate nach der letzten Interaktion aufbewahrt und gelöscht, es sei denn, es wurde eine vertragliche Beziehung begründet. Server-Logs werden bis zu 90 Tage aufbewahrt.

9. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht zu:

• Zugriff auf die persönlichen Daten, die wir über Sie speichern.
• Korrektur ungültiger Daten beantragen.
• Löschung Ihrer Daten beantragen.
• Beschränkung der Verarbeitung beantragen.
• Datenportabilität beantragen.
• Einspruch gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen einlegen.
• Ihre Zustimmung jederzeit widerrufen.
• Eine Beschwerde bei einer Aufsichtsbehörde in Ihrem Land einreichen.

10. Wie Sie Ihre Rechte ausüben

Senden Sie uns eine E-Mail an [email protected] mit einer klaren Beschreibung Ihrer Anfrage. Wir werden wie von der DSGVO gefordert innerhalb von 30 Tagen antworten.

11. Cookies

Die Website speichert die Designpräferenz im lokalen Browserspeicher. Google reCAPTCHA schützt Formulare, setzt bei Ausführung ein Anti-Missbrauchs-Cookie und kann weitere Google-Cookies einbeziehen. Google Analytics 4 verwendet Analyse-Cookies, darunter _ga und _ga_*, um Browser zu unterscheiden sowie Besuche und Interaktionen zu messen.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden im Feld "Zuletzt aktualisiert" oben auf dieser Seite widergespiegelt.