Start · Rechtliches
Datenschutz
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website und der über sie angebotenen Leistungen.
1. Verantwortlicher
Verantwortlicher im Sinn der Datenschutz-Grundverordnung ist Markus Angerer, Schillerstraße 2, 8280 Fürstenfeld, Österreich, erreichbar unter hello@verid.at. Diese Erklärung gilt für die Website verid.at und für die darüber angebotenen Leistungen von VERID.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
VERID verarbeitet personenbezogene Daten, um die Website bereitzustellen, ein Kundenkonto zu führen, Bestellungen entgegenzunehmen, aus dem übermittelten Foto ein normgerechtes Passfoto, ein Business Portrait oder ein Ergebnis von VERID AI zu erstellen, die Ergebnisse bereitzustellen, Rechnungen auszustellen und Anfragen zu beantworten.
Rechtsgrundlage ist die Erfüllung des Vertrags einschließlich vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen, insbesondere abgaben- und rechnungslegungsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie das berechtigte Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb der Website und an einer zusammengefassten Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Die Bereitstellung der Bestell-, Kontakt- und Bilddaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich; ohne diese Daten kann ein Auftrag weder angenommen noch ausgeführt werden. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht, jede weitergehende Angabe ist freiwillig.
3. Kategorien von Empfängern
Personenbezogene Daten werden an Empfänger folgender Kategorien übermittelt: Hosting und IT-Betrieb, Zahlungsabwicklung, E-Mail-Versand, Bildverarbeitung, KI-gestützte Beantwortung von Texteingaben sowie, soweit Druckprodukte bestellt werden, Druck- und Versanddienstleister.
Eine Übermittlung an Werbenetzwerke oder Analysedienste findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, soweit dazu eine gesetzliche Verpflichtung besteht.
4. Übermittlung in Drittländer
Personenbezogene Daten werden auch von Auftragsverarbeitern in Drittländern verarbeitet. Die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; eine Kopie dieser Garantien wird auf Anfrage übermittelt.
5. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für abgabenrechtlich relevante Unterlagen, insbesondere Rechnungen, gilt eine Aufbewahrungsfrist von 7 Jahren.
Bilddateien und Bestelldaten werden nur so lange vorgehalten, wie es für die Bereitstellung der Ergebnisse, für die Gewährleistung und für die Abwicklung der Bestellung erforderlich ist; maßgeblich sind die im Bestellvorgang und im Kundenkonto angegebenen Bereitstellungsfristen. Ein Kundenkonto kann jederzeit gelöscht werden; Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen, bleiben bis zum Ablauf der jeweiligen Frist gespeichert (Art. 17 Abs. 3 lit. b und lit. e DSGVO).
7. Verarbeitung von Fotos und Gesichtsmerkmalen
Für die normgerechte Einpassung werden Lage und Proportionen einzelner Gesichtsmerkmale vermessen und technische Qualitätswerte des Bildes ermittelt. Diese Vermessung dient ausschließlich dem Zuschnitt und der Qualitätsprüfung, nicht der eindeutigen Identifizierung oder Authentifizierung einer Person; besondere Kategorien personenbezogener Daten im Sinn des Art. 9 DSGVO werden nicht verarbeitet.
Die technische Qualitätsprüfung ist eine Vorprüfung und keine automatisierte Entscheidung im Sinn des Art. 22 DSGVO; über die Annahme eines Passfotos entscheidet ausschließlich die jeweilige Behörde oder annehmende Stelle.
Für das Business Portrait gelten dieselben Grundsätze. VERID AI verarbeitet daneben die eingegebenen Anfragen in Textform, um sie zu beantworten. Eine Verwendung von Bildern oder Eingaben zu Trainings-, Werbe- oder Referenzzwecken erfolgt ausschließlich auf Grundlage einer gesonderten, freiwilligen und jederzeit widerrufbaren Einwilligung.
8. Rechte der betroffenen Person
Betroffenen Personen stehen das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine Mitteilung an die in Punkt 1 genannte Adresse. Unbeschadet anderer Rechtsbehelfe besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien.
9. Stand dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen oder die rechtlichen Grundlagen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 11.09.2026.