Datenschutzerklärung
Stand: 2026-08-05
1. Verantwortlicher und Kontakt
Clanker GmbH, Gumpendorfer Straße 36/46, 1060 Wien, Österreich. Qualidex ist eine Marke der Clanker GmbH.
Für Datenschutzanfragen: [email protected]
2. Rollenverteilung: Verantwortlicher und Auftragsverarbeiter
Für Daten unserer Website-Besucher, Interessenten und Kundenkonten sind wir Verantwortlicher im Sinne der DSGVO.
Für Bestandsdaten, die Kunden zur Validierung und Harmonisierung an Qualidex übermitteln (etwa E-Mail-Adressen, Telefonnummern, Namen, Firmen- und Adressdaten), handeln wir ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher bleibt der jeweilige Kunde. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV), den wir mit jedem Kunden abschließen. Wir verarbeiten diese Daten nur auf dokumentierte Weisung, ausschließlich zur Erbringung der beauftragten Leistungen und nutzen sie nicht für eigene Zwecke.
3. Kategorien verarbeiteter Daten
3.1 Kontodaten
Name, geschäftliche E-Mail-Adresse, Passwort (gehasht), Firmenzugehörigkeit, Spracheinstellung und Zwei-Faktor-Authentifizierungseinstellungen.
3.2 Auftragsdaten (Bestandsdaten unserer Kunden)
Die von Kunden übermittelten Datensätze, insbesondere E-Mail-Adressen, Telefonnummern, Namen, Firmennamen und Adressen, sowie die daraus erzeugten Validierungs- und Harmonisierungsergebnisse. Diese Daten werden mandantengetrennt und verschlüsselt verarbeitet (siehe Abschnitt 9).
3.3 Abrechnungsdaten
Rechnungsname, Firmenname, Rechnungsadresse, UID-Nummer und Zahlungsinformationen. Wir speichern keine vollständigen Kreditkartennummern.
3.4 Nutzungs- und Sicherheitsprotokolle
Technische Protokolle über Anmeldungen, API-Zugriffe und sicherheitsrelevante Ereignisse, einschließlich IP-Adresse, Zeitstempel und Benutzerkennung.
3.5 Kontakt- und Vertriebsanfragen
Angaben, die Sie uns bei Demo-, Pricing- oder Analyse-Anfragen übermitteln (Name, geschäftliche Kontaktdaten, Inhalt der Anfrage).
4. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Durchführung von Validierungs- und Harmonisierungsaufträgen, Abrechnung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsprävention, Verbesserung des Dienstes, Beantwortung von Anfragen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungs- und Nachweispflichten, insbesondere nach Steuer- und Unternehmensrecht.
5. Ablauf der Validierung
Zur E-Mail-Validierung werden Syntax, Domain und Mailserver (MX) geprüft sowie ein SMTP-Handshake mit dem zuständigen Mailserver durchgeführt; es wird dabei keine E-Mail an die geprüfte Adresse versendet. Zur Telefonnummern-Prüfung wird die Rufnummer an Netzabfrage-Dienste (HLR-/Carrier-Lookup) übermittelt; es erfolgt kein Anruf und keine SMS an die geprüfte Nummer.
6. Empfänger und Subunternehmer
Wir setzen sorgfältig ausgewählte Dienstleister als weitere Auftragsverarbeiter ein, insbesondere Hosting-Anbieter mit ISO-27001-zertifizierten Rechenzentren in der EU, Netzabfrage-Dienste für die Telefonvalidierung sowie Zahlungs- und E-Mail-Dienstleister. Mit allen Subunternehmern bestehen Auftragsverarbeitungsverträge. Eine aktuelle Subunternehmerliste stellen wir Kunden auf Anfrage bereit.
7. Drittlandübermittlung
Die Verarbeitung von Auftragsdaten erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.
8. Speicherdauer und Löschung
Auftragsdaten werden nach Abschluss des jeweiligen Auftrags bzw. nach Vertragsende gelöscht – auf Wunsch mit Löschnachweis, spätestens innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konto- und Abrechnungsdaten speichern wir für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen gesetzlicher Fristen.
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Transportverschlüsselung (TLS 1.3), Verschlüsselung gespeicherter Daten (AES-256), Mandantentrennung, rollenbasierte Zugriffskontrollen, Zwei-Faktor-Authentifizierung und vollständige Audit-Logs.
10. Cookies und Webanalyse
Unsere Website verwendet nur technisch notwendige Cookies. Es findet kein Tracking durch Drittanbieter statt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an [email protected]. Betrifft Ihre Anfrage Bestandsdaten, die ein Kunde bei uns verarbeiten lässt, leiten wir sie an den verantwortlichen Kunden weiter bzw. verweisen Sie an diesen.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
13. Kontakt
Clanker GmbH, Gumpendorfer Straße 36/46, 1060 Wien, Österreich · [email protected]