Stand: 2026-05-14
📄 This page is in German — legal documents are kept in QSP's home-country language for compliance.
Wir freuen uns über Ihr Interesse an unserem Dienst „VerifiedApp". Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG).
QSP GmbH
vertreten durch den Geschäftsführer Bernhard Pollerspöck
Grabenstraße 15a, 5230 Mattighofen, Österreich
E-Mail: info@verifiedapp.net
Server-Logs (IP-Adresse, User-Agent, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und rechtskonformen Betrieb — z.B. Abwehr von Angriffen, Fehlerdiagnose, Missbrauchsschutz). Speicherdauer: 30 Tage, danach automatische Löschung.
E-Mail-Adresse und URL der eingereichten Website, Zeitpunkt der Einwilligungserklärung sowie — sofern angekreuzt — Ihre separate Einwilligung zu nachfolgender Marketing-Kommunikation.
Zustellung des Scan-Reports: Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Verwendung ausschließlich zur Zustellung des angeforderten Scan-Reports. Keine Weitergabe an Dritte.
Marketing-Kommunikation (optional, nur bei aktivem Häkchen): Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. §174 TKG 2021. Verwendung für nachfolgende Werbe-E-Mails (z.B. Produktneuheiten, Tarifaktionen, Tipps zur Web-Sicherheit). Sie können diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen — per E-Mail an info@verifiedapp.net oder über den Abmelde-Link in jeder von uns gesendeten Werbe-E-Mail. Der Widerruf hat keinen Einfluss auf die Zustellung des Scan-Reports.
Speicherdauer: Email-Adresse und URL: 12 Monate ab letztem Kontakt. Ein erteilter Marketing-Konsent wird mitsamt Zeitstempel zu Beweiszwecken bis zum Widerruf gespeichert, danach 30 Tage als Nachweis und anschließend vollständig gelöscht.
Rechnungsstellung und Zahlungsabwicklung erfolgen vollständig über unseren Zahlungs-Provider Stripe Payments Europe Ltd. (Irland); einzelne Datenflüsse in die USA möglich (EU-US Data Privacy Framework). Rechnungen rufen Sie selbst über das Stripe-Customer-Portal ab — wir selbst speichern keine Rechnungsadresse und keine Rechnungsdokumente.
Wir speichern lediglich:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrung). Speicherdauer: 7 Jahre nach Vertragsende (§132 BAO).
Wir scannen ausschließlich öffentlich zugängliche Inhalte mittels passiver HTTP-GET-Anfragen. Findings werden ausschließlich als gehashte Werte (kein Klartext) plus maskierte Form gespeichert. Speicherdauer in zwei Stufen:
Spätestens 12 Monate nach Kündigung werden auch die anonymisierten Datensätze gelöscht, sofern sie nicht zu rein aggregierten Statistiken verdichtet sind, aus denen kein Personenbezug mehr ableitbar ist.
Sofern Sie sich als zahlender Kunde freiwillig im Empfehlungsprogramm registrieren, verarbeiten wir zusätzlich folgende Daten Ihres Unternehmens:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Empfehlungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrung der Gutschriften gem. §132 BAO bzw. §147 AO).
Empfehlungs-Tracking: Wenn ein potentieller Kunde Ihren Empfehlungslink anklickt, wird der Empfehlungs-Slug ausschließlich als URL-Parameter durchgereicht. Wir setzen keine Empfehlungs-Cookies und keinen LocalStorage; verlässt der eingeladene Nutzer die Seite ohne Buchung, bleibt keine Spur. Erst beim Abschluss eines Abos wird die Empfehlung als Datensatz angelegt.
Speicherdauer: Bankverbindung, Firmenstammdaten und sämtliche Gutschriftsdaten 7 Jahre nach Ende der Empfehlungsbeziehung (§132 BAO, §147 AO). Empfehlungs-Slug und Promo-Code bleiben für die Dauer der Geschäftsbeziehung aktiv und werden anschließend deaktiviert. Sie können Ihre Empfehlungs-Bankverbindung jederzeit im Dashboard anpassen.
Übermittlung an Dienstleister: Zur Erstellung der monatlichen Gutschrifts-PDFs übermitteln wir Firmen-Stammdaten, IBAN-Last4, Auszahlungsbetrag und SEPA-Referenz an unseren Rechnungs-Dienstleister Timelane (siehe Empfänger-Liste). Die vollständige IBAN sowie der BIC verbleiben in unserer Datenbank und werden ausschließlich für die manuelle SEPA-Überweisung verwendet.
Wir verwenden ausschließlich technisch notwendige Cookies im Sinne von §165 Abs. 3 TKG 2021 — sie sind für den Betrieb der Website unverzichtbar und benötigen keine Einwilligung.
Es findet kein Re-Targeting und keine Drittanbieter-Cookies auf unserer Domain statt. Daher ist kein Cookie-Banner erforderlich.
Bei Weiterleitung zu unserem Zahlungs-Provider Stripe (Domain checkout.stripe.com) gelten die dortigen eigenen Cookie- und Datenschutzbestimmungen.
Auf unseren öffentlichen Marketing-Seiten und Verification-Reports messen wir Reichweite zur Optimierung des Angebots. Die Messung erfolgt cookielos und ohne Zugriff auf Ihr Endgerät (keine Cookies, kein LocalStorage, kein Fingerprinting). §165 Abs. 3 TKG 2021 ist daher nicht einschlägig; es wird kein Cookie-Banner gezeigt.
Gespeicherte Daten: aufgerufene Seite, Referrer-Page, UTM-Parameter (utm_source/medium/campaign/term/content), Geräte-Klasse (Mobile/Tablet/Desktop), Browser, Betriebssystem.
Pseudonymer Tages-Hash: aus Ihrer IP-Adresse, dem User-Agent und einem geheimen, täglich um 00:00 UTC rotierenden Salt wird ein HMAC-SHA-256-Hash gebildet, um Wiederbesuche innerhalb desselben Tages zu zählen. Die IP-Adresse und der User-Agent selbst werden nicht persistiert; der Hash kann nicht zurückgerechnet werden. Sobald der Salt am Folgetag ausgetauscht wird, ist eine Wiedererkennung über Tagesgrenzen hinweg ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung). Es findet keine Profilbildung und keine Übermittlung in Drittländer statt.
Speicherdauer: Roh-Events 90 Tage, danach Löschung. Anonyme Tagesaggregate ohne Personenbezug werden dauerhaft aufbewahrt.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Messung jederzeit widersprechen, indem Sie in Ihrem Browser das Signal Do Not Track (DNT) aktivieren. Wir respektieren dieses Signal und verarbeiten in diesem Fall keine Beacon-Daten.
Sie haben jederzeit das Recht auf:
Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at