Datenschutz & Nutzungsbedingungen

Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Unser E-ID Altersverifikationssystem nutzt die staatliche ID Austria / Digitales Amt und erfüllt höchste Datenschutzstandards, einschließlich der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Nachfolgend erläutern wir detailliert, wie wir Ihre Daten ausschließlich in Wien, Österreich, verarbeiten.

1. Verantwortliche Stelle

Verantwortlicher für das Altersverifikationssystem ist:
PK Full Stack IT Solutions e.U.
Krottenbachstraße 111
1190 Wien
Österreich

Für Fragen oder Anliegen zum Datenschutz kontaktieren Sie bitte: hello@ageverification.at

2. Zweck der Datenverarbeitung

Das Altersverifikationssystem dient ausschließlich zur Überprüfung des Mindestalters der Benutzer mittels e-ID Austria. Bei gesetzlicher Notwendigkeit (z.B. beim Verkauf von Alkohol) wird zusätzlich eine Gesichtsüberprüfung und ein Face-Matching durchgeführt, um sicherzustellen, dass die verifizierte Person mit der anwesenden Person übereinstimmt. Der Prozess ist sicher, automatisiert und darauf ausgelegt, Missbrauch vorzubeugen und gleichzeitig Ihre Privatsphäre zu schützen.

3. Verarbeitete Daten

Für die Verifikation mittels e-ID Austria werden ausschließlich anonyme Parameter verarbeitet:

• Altersparameter: Anonyme Altersindikatoren (ageOver14, ageOver16, ageOver18, ageOver21), die direkt vom staatlichen System e-ID Austria bereitgestellt werden. Es werden keine identifizierbaren persönlichen Daten wie Name, Geburtstag, Adresse oder Dokumentendetails gesammelt oder verarbeitet.
• Lichtbildfoto (bei gesetzlicher Notwendigkeit): Wenn gesetzlich erforderlich (z.B. beim Verkauf von Alkohol), wird ein temporäres Lichtbildfoto für Face Matching erfasst. Dieses dient ausschließlich dem Abgleich zwischen der verifizierten und der anwesenden Person und wird nicht zur Identitätsfeststellung verwendet.

Eine eindeutige Personenidentifizierung ist nicht möglich, da ausschließlich Altersstufen (kein Geburtsdatum) und bei Bedarf ein temporäres Foto verarbeitet werden. Es werden keine zusätzlichen personenbezogenen oder identifizierbaren Daten verarbeitet, und die anonymen Parameter dienen ausschließlich der Altersverifikation.

4. Notwendigkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten von Ihnen ist zur Erbringung unserer angebotenen Verifikationsdienstleistungen notwendig. Ohne diese Daten ist eine Erbringung der Leistung unmöglich und kommt nicht zustande. (Art. 13 Abs. 2 lit. e DSGVO).

5. Speicherdauer und Löschrichtlinien

Wir verarbeiten Daten nur temporär und speichern keine Daten dauerhaft. Sämtliche verarbeitete anonyme Datenparameter sowie etwaige Lichtbildfotos werden unmittelbar nach der Verifikation automatisch gelöscht.

Dauer der Verarbeitung: Die Datenverarbeitung erfolgt in Echtzeit, in der Regel innerhalb weniger Sekunden. Es verbleiben keine Daten nach Abschluss der Verifikation, und diese können anschließend weder von Nutzern noch Administratoren eingesehen oder wiederhergestellt werden. Dies gilt ausdrücklich auch für Lichtbildfotos, die für Face Matching verwendet wurden.

6. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlagen der Verarbeitung sind Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Artikel 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, ein sicheres und zuverlässiges Altersverifikationssystem anzubieten und Missbrauch vorzubeugen.

7. Ort der Datenverarbeitung

Sämtliche Datenverarbeitung erfolgt ausschließlich in Österreich, speziell in sicheren Rechenzentren in Wien. Es findet keine Datenübertragung oder -verarbeitung außerhalb Österreichs statt.

8. Sicherheitsmaßnahmen

Wir treffen umfassende technische und organisatorische Maßnahmen zum Schutz der Daten:

• Verschlüsselung: Sämtliche Datenübertragungen erfolgen verschlüsselt (TLS/SSL).
• Zugangsbeschränkung: Selbst unsere Techniker haben keinen Zugriff auf temporär verarbeitete Daten.
• Datensicherheit: Alle anonymen Daten werden in isolierten, hochsicheren Umgebungen verarbeitet.
• Face Matching Sicherheit: Lichtbildfotos werden ausschließlich für den unmittelbaren Abgleich verwendet und niemals gespeichert. Die Face Matching Technologie arbeitet mit verschlüsselten biometrischen Vektoren, die keine Rückschlüsse auf die Identität zulassen, und werden auch nicht gespeichert.

9. Rechte der betroffenen Person

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Informationen zu verarbeiteten Daten anfordern, wobei keine identifizierbaren Daten verarbeitet oder gespeichert werden.
• Löschungsrecht (Art. 17 DSGVO): Daten werden unmittelbar nach Verifikation automatisch gelöscht, weshalb weitere Löschanfragen nicht erforderlich sind.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, allerdings ist dann keine Verifikation möglich.
• Recht auf Berichtigung (Art. 16 DSGVO): Da keine personenbezogenen Daten gespeichert werden, ist dieses Recht nur theoretisch anwendbar.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Dieses Recht kann geltend gemacht werden, sofern eine rechtliche Grundlage gegeben ist. Aufgrund der sofortigen Löschung ist dies jedoch praktisch nicht relevant.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Aufgrund fehlender dauerhafter Speicherung und der anonymen Natur der verarbeiteten Daten nicht anwendbar.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter hello@ageverification.at

10. Automatisierte Entscheidungsfindung

Das Altersverifikationssystem arbeitet vollständig automatisiert. Anonyme Datenparameter aus der e-ID Austria dienen ausschließlich der Altersverifikation. Es erfolgt keine manuelle Überprüfung oder Verarbeitung persönlicher Daten.

11. Weitergabe von Daten

Es werden keinerlei Daten an Dritte weitergegeben. Die gesamte Verarbeitung erfolgt ausschließlich durch uns und mithilfe hochsicherer Systeme.

12. Aktualisierungen der Datenschutzrichtlinie

Diese Richtlinie kann aktualisiert werden, um Änderungen rechtlicher oder technischer Anforderungen zu berücksichtigen.

Gültig ab: 01.12.2024 (tt.mm.jjjj)

Für weitere Informationen kontaktieren Sie uns bitte. Ihr Vertrauen ist uns wichtig und wir verpflichten uns, Ihre Privatsphäre und Ihre Daten zu schützen.

Data Protection & Terms of Use

Protecting your personal data is our highest priority. Our E-ID age verification system uses the official ID Austria / Digitales Amt and meets the highest data protection standards, including the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG). Below, we explain in detail how we process your data exclusively in Vienna, Austria.

1. Responsible Entity

The controller for the age verification system is:
PK Full Stack IT Solutions e.U.
Krottenbachstraße 111
1190 Vienna
Austria

For questions or concerns regarding data protection, please contact: hello@ageverification.at

2. Purpose of Data Processing

The age verification system is used exclusively to verify the minimum age of users using e-ID Austria. When legally required (e.g., for the sale of alcohol), face verification and face matching is additionally performed to ensure that the verified person matches the person present. The process is secure, automated, and designed to prevent misuse while protecting your privacy.

3. Processed Data

For verification using e-ID Austria, only anonymous parameters are processed:

• Age Parameters: Anonymous age indicators (ageOver14, ageOver16, ageOver18, ageOver21) provided directly by the governmental e-ID Austria system. No identifiable personal data such as name, date of birth, address, or document details are collected or processed.
• Photo (when legally required): When legally required (e.g., for the sale of alcohol), a photo from the user's ID Austria will be processed too. This is used exclusively to verify that the verified person matches the person present and is not used for identity determination.

Unique personal identification is not possible, as only age levels (no date of birth) and, if necessary, a temporary photo are processed. No additional personal or identifiable data is processed, and the anonymous parameters are used solely for age verification.

4. Necessity of Data Provision

The provision of personal data by you is necessary for the provision of our offered verification services. Without this data, the provision of the service is impossible and will not occur. (Art. 13 para. 2 lit. e GDPR).

5. Storage Duration and Deletion Policy

We only process data temporarily and do not store any data permanently. All processed anonymous data parameters as well as any photos are automatically deleted immediately after verification.

Duration of Processing: Data processing takes place in real time, usually within a few seconds. No data remains after the verification is completed, and it cannot be viewed or restored by users or administrators afterward. This explicitly applies to photos used for face matching as well.

6. Legal Basis of Processing

The legal bases of the processing are Article 6(1)(b) GDPR (performance of a contract) and Article 6(1)(f) GDPR (legitimate interest). Our legitimate interest lies in offering a secure and reliable age verification system and preventing misuse.

7. Location of Data Processing

All data processing takes place exclusively in Austria, specifically in secure data centers in Vienna. There is no data transfer or processing outside of Austria.

8. Security Measures

We implement comprehensive technical and organizational measures to protect the data:

• Encryption: All data transmissions are encrypted (TLS/SSL).
• Access Restrictions: Even our technicians have no access to temporarily processed data.
• Data Security: All anonymous data is processed in isolated, highly secure environments.
• Face Matching Security: Photos are used exclusively for immediate matching and are never stored. The face matching technology works with encrypted biometric vectors that do not allow any conclusions about identity.

9. Rights of the Data Subject

According to the GDPR, you have the following rights:

• Right of Access (Art. 15 GDPR): You can request information on processed data, although no identifiable data is processed or stored.
• Right to Erasure (Art. 17 GDPR): Data is automatically deleted immediately after verification, making further deletion requests unnecessary.
• Right to Object (Art. 21 GDPR): You may object to the processing; however, verification will then not be possible.
• Right to Rectification (Art. 16 GDPR): As no personal data is stored, this right is only theoretically applicable.
• Right to Restriction of Processing (Art. 18 GDPR): This right can be asserted if a legal basis exists. Due to the immediate deletion, it is practically not relevant.
• Right to Data Portability (Art. 20 GDPR): Not applicable due to the lack of permanent storage and the anonymous nature of the processed data.
• Right to Lodge a Complaint (Art. 77 GDPR): You have the right to file a complaint with the Austrian Data Protection Authority (www.dsb.gv.at) if you believe that the processing of your data violates data protection regulations.

To exercise your rights, please contact us at hello@ageverification.at

10. Automated Decision-Making

The age verification system operates fully automatically. Anonymous data parameters from e-ID Austria are used exclusively for age verification. There is no manual review or processing of personal data.

11. Data Disclosure

No data is disclosed to third parties. All processing is carried out exclusively by us using highly secure systems.

12. Updates to the Data Protection Policy

This policy may be updated to reflect changes in legal or technical requirements.

Valid from: 01.12.2024 (dd.mm.yyyy)

For further information, please contact us. Your trust is important to us, and we are committed to protecting your privacy and your data.