Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinn der Datenschutz-Grundverordnung ist Markus Angerer, Schillerstraße 2, 8280 Fürstenfeld, Österreich, erreichbar unter hello@verid.at. Diese Datenschutzerklärung gilt für die Website verid.at, für die VERID App für iPhone und iPad und für alle Dienste, die VERID darüber anbietet.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

VERID verarbeitet personenbezogene Daten, um die Website bereitzustellen, ein Kundenkonto zu führen, Bestellungen entgegenzunehmen, aus dem übermittelten Foto ein normgerechtes Passfoto, ein Business Portrait oder ein Ergebnis von VERID AI zu erstellen, die Ergebnisse bereitzustellen, Rechnungen auszustellen und Anfragen zu beantworten.

Rechtsgrundlage ist die Erfüllung des Vertrags einschließlich vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen, insbesondere abgaben- und rechnungslegungsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie das berechtigte Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb der Website und an einer zusammengefassten Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Die Bereitstellung der Bestell-, Kontakt- und Bilddaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich; ohne diese Daten kann ein Auftrag weder angenommen noch ausgeführt werden. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht, jede weitergehende Angabe ist freiwillig.

Beim Aufruf der Website und ihrer Schnittstellen schreibt der Server technische Zugriffsprotokolle, um Angriffe und Missbrauch zu erkennen, Fehler zu analysieren und die Verfügbarkeit zu sichern. Erfasst werden Zeitpunkt, aufgerufene Adresse ohne Suchparameter und ohne Zugangs- oder Bestellkennungen, Anfragemethode, Statuscode, Antwortzeit, übertragene Datenmenge und eine gekürzte IP-Adresse (bei IPv4 ohne die letzte Zahlengruppe, bei IPv6 nur die ersten drei Blöcke). Cookies, Anmeldedaten, Bilder und Formularinhalte werden nicht protokolliert. Zur Abwehr von Angriffen auf den Server selbst protokollieren Firewall und Anmeldedienst Verbindungs- und Anmeldeversuche mit vollständiger IP-Adresse. Diese Protokolle liegen auf dem Server, auf dem VERID betrieben wird, sind nur für den technischen Betrieb zugänglich, werden weder mit anderen Daten zusammengeführt noch für Werbung oder zur Auswertung des Besuchsverhaltens verwendet und nach 14 Tagen gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Kategorien von Empfängern

Personenbezogene Daten werden an Empfänger folgender Kategorien übermittelt: Hosting und IT-Betrieb, Zahlungsabwicklung, E-Mail-Versand, Bildverarbeitung, KI-gestützte Beantwortung von Texteingaben sowie, soweit Druckprodukte bestellt werden, Druck- und Versanddienstleister.

Anbieter von KI-Diensten: Erzeugung bestellter Business Portraits und automatische Prüfung von Passfotos auf Kopfbedeckung, Brille und verdeckte Gesichtsmerkmale. Die Anbieter sind Auftragsverarbeiter von VERID.

Eine Übermittlung an Werbenetzwerke oder Analysedienste findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, soweit dazu eine gesetzliche Verpflichtung besteht.

4. Übermittlung in Drittländer

Daten werden von einigen unserer Dienstleister auch in Drittländern verarbeitet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der Auftragsverarbeitungsbedingungen dieser Dienstleister sind.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für abgabenrechtlich relevante Unterlagen, insbesondere Rechnungen, gilt eine Aufbewahrungsfrist von 7 Jahren.

Zu jeder Bestellung bewahrt VERID die fertigen Bilder und das Ausgangsfoto auf, aus dem sie entstanden sind, um die Ergebnisse bereitzustellen, sie bei Verlust erneut zu liefern und Reklamationen zu prüfen. Weitere Aufnahmen desselben Vorgangs werden nicht für andere Zwecke verwendet und unterliegen derselben Höchstfrist. Diese Daten werden höchstens 24 Monate ab dem Kauf aufbewahrt und auf Wunsch früher gelöscht, soweit keine gesetzliche Pflicht entgegensteht. Rechtsgrundlage ist die Erfüllung des Vertrags und das berechtigte Interesse an der Klärung von Reklamationen (Art. 6 Abs. 1 lit. b und f DSGVO). Ein Kundenkonto kann jederzeit gelöscht werden; Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen, bleiben bis zum Ablauf der jeweiligen Frist gespeichert (Art. 17 Abs. 3 lit. b und lit. e DSGVO).

Standortdaten werden aus dem Ausgangsfoto entfernt. Die Übertragung erfolgt verschlüsselt, der Zugriff auf gespeicherte Bilder ist auf berechtigte Personen beschränkt und wird protokolliert.

6. Informationen auf dem Endgerät

Auf dem Endgerät werden Informationen gespeichert und ausgelesen, soweit dies für den Betrieb der Website und für die ausdrücklich gewünschten Funktionen unbedingt erforderlich ist, etwa für die Anmeldung, den Bestellvorgang und die Sicherung der Sitzung; hierfür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Jede darüber hinausgehende Speicherung erfolgt ausschließlich nach aktiver Einwilligung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Auswertung des Nutzungsverhaltens zu Werbezwecken findet nicht statt. Marketing-Cookies setzt VERID nur mit ausdrücklicher Einwilligung; derzeit sind keine aktiven Marketing-Dienste eingebunden.

Die nachstehende Übersicht führt jeden Eintrag mit dem Zweck, der Art und der Speicherdauer auf. Rechtsgrundlage der unbedingt erforderlichen Einträge ist die Erfüllung des Vertrags oder das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO), jeder darüber hinausgehenden Speicherung die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Information darüber erfolgt nach § 165 Abs. 3 TKG 2021. Die getroffene Auswahl kann unmittelbar darunter jederzeit geändert oder zurückgenommen werden.

7. Verarbeitung von Fotos und Gesichtsmerkmalen

Für die normgerechte Einpassung werden Lage und Proportionen von Gesichts- und Kopfmerkmalen vermessen und technische Qualitätswerte des Bildes ermittelt. Die Messwerte dienen dem Zuschnitt und der Qualitätsprüfung; sie werden als Zahlenwerte zusammen mit den Prüfergebnissen im Vorgangsprotokoll der Bestellung gespeichert und so lange aufbewahrt wie deren Bilder, damit Support und Reklamationen nachvollziehbar bleiben. Eine biometrische Vorlage zur Identifizierung wird weder gebildet noch gespeichert, ein Abgleich zwischen Personen findet nicht statt.

Die technische Qualitätsprüfung ist eine Vorprüfung und keine automatisierte Entscheidung im Sinn des Art. 22 DSGVO; über die Annahme eines Passfotos entscheidet ausschließlich die jeweilige Behörde oder annehmende Stelle.

Für das Business Portrait gelten dieselben Grundsätze. VERID AI verarbeitet daneben die eingegebenen Anfragen in Textform, um sie zu beantworten. Zu Werbe- oder Referenzzwecken werden Bilder nur mit gesonderter, ausdrücklicher Einwilligung verwendet.

Business Portrait und automatische Bildprüfung: Wer ein Business Portrait bestellt, erhält es mit Hilfe eines externen KI-Dienstes. Mit der beim Kauf erteilten Zustimmung kann derselbe Dienst auch das Passfoto automatisch prüfen. Übermittelt wird nur eine Kopie des Fotos, ohne Name, E-Mail-Adresse, Bestellnummer und Bildmetadaten. Die Ergebnisse werden wie die übrigen Bilder der Bestellung gespeichert.

Nur mit gesonderter, freiwilliger Einwilligung verwendet VERID das Ausgangsfoto und die fertigen Bilder zusätzlich intern, um Einpassung, Freistellung und Prüfung zu verbessern. Dafür wird eine Kopie getrennt von der Bestellung und ohne Name, E-Mail-Adresse und Bestellnummer gespeichert. Der Kauf ist ohne diese Einwilligung uneingeschränkt möglich. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Kopien werden dann gelöscht. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit biometrische Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Eine Weitergabe zum Training fremder KI-Modelle findet nicht statt.

8. Rechte der betroffenen Person

Betroffenen Personen stehen das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine Mitteilung an die in Punkt 1 genannte Adresse. Unbeschadet anderer Rechtsbehelfe besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien.

9. Stand dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen oder die rechtlichen Grundlagen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 03.11.2026.