Rechtliche Angaben

Datenschutz

Diese Hinweise beschreiben, welche Daten AHVERI tatsächlich verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie beschreiben ausschließlich den derzeit umgesetzten Stand der Anwendung.

Verantwortliche Stelle

Andreas Manfred Hausleitner, Sankt Ruprecht an der Raab, Österreich — vollständige Angaben im Impressum.

Datenschutzkontakt: andreas@ahveri.com

Dateien bleiben auf Ihrem Gerät

Beim Registrieren und beim Überprüfen wird der kryptografische Fingerabdruck (SHA-256) ausschließlich lokal in Ihrem Browser berechnet. Die Datei selbst wird nicht an AHVERI übertragen und nicht gespeichert.

Bei einer öffentlichen Überprüfung wird ausschließlich der berechnete Fingerabdruck an den Server übermittelt und mit den öffentlich freigegebenen Registereinträgen verglichen. Dateiname, Dateigröße und Dateiinhalt werden dabei nicht übertragen.

Bei Bildern wird zusätzlich ein visueller Fingerabdruck (perzeptuelles Verfahren PDQ) lokal in Ihrem Browser berechnet — für das Gesamtbild und für neun Bildregionen. Übermittelt werden ausschließlich diese rechnerisch erzeugten Signaturen, niemals das Bild selbst. Aus einer Signatur lässt sich das Bild nicht wiederherstellen.

Öffentliche Überprüfung ohne Konto

Die öffentliche Überprüfung ist ohne Benutzerkonto möglich. Es wird keine Kennung der prüfenden Person gespeichert. Bei einem bestätigten Treffer wird ein Prüfvorgang protokolliert (Registereintrag, übermittelter Fingerabdruck, Zeitpunkt) und dem Inhaber des Registereintrags angezeigt. Rechtsgrundlage: berechtigtes Interesse an der Nachvollziehbarkeit von Registervorgängen (Art. 6 Abs. 1 lit. f DSGVO).

Registerkonto und Registereinträge

Für ein Registerkonto werden E-Mail-Adresse, Name sowie die von Ihnen angegebenen Metadaten der registrierten Originale gespeichert (Titel, Inhaltstyp, Beschreibung, Dateiname, Fingerabdruck, Registrierungszeitpunkt, Quelle bzw. Veröffentlichung). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Als öffentlich freigegebene Registereinträge sind Titel, Inhaltstyp, Registrant, Identitätsstatus, Registrierungszeitpunkt und Fingerabdruck öffentlich abrufbar. Nicht freigegebene Einträge bleiben privat. Ist das öffentliche Registerprofil in den Kontoeinstellungen deaktiviert, erfolgt keine öffentliche Nennung des Kontos.

Registereinträge dienen dem Nachweiszweck und werden dauerhaft geführt, solange das Registerkonto besteht. Nach Löschung des Kontos werden Konto- und Profildaten sowie die zugehörigen Registereinträge gelöscht.

Early-Access-Anfragen

Bei einer Early-Access-Anfrage werden Vorname, Nachname, E-Mail-Adresse sowie optional Organisation, Website bzw. Kanal und Einsatzzweck gespeichert. Diese Angaben werden ausschließlich zur Prüfung und Freigabe des Zugangs verwendet und nicht für Werbung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Nutzungsverhältnisses). Anfragen werden gelöscht, sobald der Early-Access-Zeitraum abgeschlossen ist, spätestens 24 Monate nach Eingang.

Systemnachrichten per E-Mail

An die E-Mail-Adresse des Registerkontos werden ausschließlich funktionale Nachrichten versendet, etwa zum Zurücksetzen des Passworts. Es erfolgt kein Newsletter- oder Werbeversand.

Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife werden über Stripe abgewickelt. Beim Abschluss eines Abonnements werden E-Mail-Adresse und eine interne Kontokennung an Stripe übermittelt; Zahlungsdaten werden ausschließlich von Stripe verarbeitet und AHVERI gegenüber nicht offengelegt. AHVERI speichert lediglich Kunden- und Abonnementkennungen, Tarif, Status und Abrechnungszeitraum.

Anbieter: Stripe Payments Europe, Ltd., Irland (mit Übermittlung an Stripe, Inc., USA). Grundlage der Drittlandübermittlung sind die Standardvertragsklauseln der Europäischen Kommission.

Reichweitenmessung (Umami)

AHVERI verwendet Umami Analytics ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erhoben werden aggregierte Seitenaufrufe, Besuchszahlen, Verweisquellen, Gerätekategorie und Land.

An die Statistik werden keine Dateiinhalte, Fingerabdrücke, Registernachweise, Namen, E-Mail-Adressen oder Zahlungsdaten übermittelt.

Anbieter: Umami Software, Inc. (Umami Cloud, EU-Endpunkt). Die Messung setzt keine Cookies und speichert keine Kennungen auf Ihrem Gerät. Rechtsgrundlage: berechtigtes Interesse am Betrieb und an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter und Hosting

Betrieb der Website, Datenbank, Authentifizierung und Serverfunktionen erfolgen über die Entwicklungs- und Hostingplattform Lovable (Lovable Labs Incorporated) einschließlich der von ihr eingesetzten Infrastrukturdienste Supabase (Datenbank und Authentifizierung) und Cloudflare (Auslieferung, Netzwerksicherheit). Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung verarbeitet. Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln.

Speicherung auf Ihrem Gerät

AHVERI verwendet keine Werbe- oder Trackingcookies. Gesetzt werden ausschließlich technisch notwendige Einträge: eine Sitzungskennung Ihres Registerkontos sowie die Einstellung „Angemeldet bleiben“ im lokalen Speicher Ihres Browsers und ein Sicherheitscookie des Auslieferungsdienstes zur Abwehr automatisierter Zugriffe. Eine Zustimmung ist dafür nicht erforderlich; ein Cookie-Banner entfällt daher.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung genügt eine Nachricht an andreas@ahveri.com.

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.