Datenschutzerklärung für die Nutzung von IDAustria
Hinweis zur Nutzung unserer Website
Diese Datenschutzinformationen beziehen sich ausschließlich auf die Verarbeitung personenbezogener Daten im Rahmen des Identifikationsvorgangs über ID Austria. Für die allgemeine Nutzung unserer Website gelten die gesonderten Datenschutzinformationen für Websitebesucher. Diese finden Sie hier: [Datenschutzerklärung für Websitebesucher].
1. Allgemeine Informationen
Diese Datenschutzerklärung informiert Sie darüber, wie die Meremus German Technologies (MGT) GmbH personenbezogene Daten verarbeitet, wenn Sie den Service Provider „FastIdent IDAustria“ nutzen.
Der Service Provider ermöglicht es, eine Identitätsfeststellung unter Nutzung von ID Austria durchzuführen. ID Austria kann dabei als Identifikationsmethode innerhalb eines digitalen Identifikationsprozesses ausgewählt werden.
Diese Datenschutzerklärung bezieht sich ausschließlich auf die Verarbeitung personenbezogener Daten durch MGT im Zusammenhang mit dem Service Provider „FastIdent IDAustria“.
2. Verantwortlicher
Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:
Meremus German Technologies (MGT) GmbH
Wilhelm-Leuschner-Straße 9
63179 Obertshausen
Deutschland
E-Mail: info@mgt.eu
Website: www.mgt.eu
3. Datenschutzkontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
E-Mail: datenschutz@mgt.eu
4. Allgemeine Information zur Datenverarbeitung und Anwendungsbereich
Der Service Provider „FastIdent IDAustria 1.0“ dient der Durchführung einer digitalen Identitätsfeststellung.
Die Identitätsfeststellung kann insbesondere erforderlich sein, wenn ein Unternehmen gesetzlich, regulatorisch oder vertraglich verpflichtet ist, die Identität einer Person festzustellen. Dies kann zum Beispiel im Rahmen von Registrierungs-, KYC-, Geldwäschepräventions-, Glücksspiel- oder sonstigen Compliance-Prozessen der Fall sein.
MGT stellt hierfür die technische Plattform bereit, über die ID Austria als Identifikationsmethode genutzt werden kann.
5. Ablauf der Verarbeitung
Der Identifikationsprozess läuft typischerweise wie folgt ab:
- Sie starten einen Identifikationsprozess bei einem Unternehmen, das mit MGT zusammenarbeitet.
- Sie werden auf eine von MGT bereitgestellte Identifikationsseite weitergeleitet.
- Dort können Sie ID Austria als Identifikationsmethode auswählen.
- Die Authentifizierung erfolgt über das ID-Austria-System.
- Nach erfolgreicher Authentifizierung erhält MGT die für die Identitätsfeststellung erforderlichen Identitätsdaten.
- MGT verarbeitet diese Daten, um den Identifikationsvorgang technisch durchzuführen und das Ergebnis dem jeweiligen Unternehmen zuzuordnen.
- MGT übermittelt das Identifikationsergebnis bzw. die hierfür erforderlichen Identifikationsdaten an das Unternehmen, bei dem Sie den Identifikationsprozess gestartet haben.
- Das Unternehmen verwendet das Ergebnis für den jeweiligen eigenen Zweck, zum Beispiel zur Registrierung, Identitätsprüfung oder Erfüllung gesetzlicher Pflichten.
6. Zwecke der Verarbeitung durch MGT
MGT verarbeitet personenbezogene Daten im Zusammenhang mit dem Service Provider „FastIdent IDAustria“ zu folgenden Zwecken:
6.1 Durchführung der Identitätsfeststellung
Wir verarbeiten Ihre Daten, um den von Ihnen gestarteten Identifikationsprozess technisch durchzuführen und die Nutzung von ID Austria als Identifikationsmethode zu ermöglichen.
6.2 Zuordnung des Identifikationsvorgangs
Wir verarbeiten Ihre Daten, um den Identifikationsvorgang dem richtigen Vorgang, dem richtigen Unternehmen und dem richtigen Nutzerkonto oder Geschäftsvorgang zuordnen zu können.
6.3 Übermittlung des Identifikationsergebnisses
Wir übermitteln das Identifikationsergebnis bzw. die hierfür erforderlichen Daten an das Unternehmen, bei dem Sie den Identifikationsprozess gestartet haben.
6.4 Dokumentation und Nachvollziehbarkeit
Wir verarbeiten technische Protokoll- und Vorgangsdaten, um den Identifikationsprozess nachvollziehbar, sicher und prüfbar zu dokumentieren.
6.5 Sicherheit und Missbrauchsprävention
Wir verarbeiten Daten, um die Sicherheit unserer Systeme zu gewährleisten, technische Fehler zu erkennen, Missbrauch zu verhindern und unberechtigte Zugriffe zu vermeiden.
7. Kategorien personenbezogener Daten
Im Rahmen des Service Providers können insbesondere folgende Daten verarbeitet werden:
7.1 Identitätsdaten
- Vorname
- Nachname
- Geburtsdatum
- gegebenenfalls weitere durch ID Austria bereitgestellte Identitätsattribute, soweit diese für den konkreten Identifikationsprozess erforderlich sind
7.2 Vorgangsdaten
- Identifikationsvorgangsnummer
- Zeitpunkt des Starts des Identifikationsprozesses
- Zeitpunkt des Abschlusses des Identifikationsprozesses
- Status des Identifikationsvorgangs
- Ergebnis des Identifikationsvorgangs
- Zuordnung zum jeweiligen Unternehmen bzw. Partner
7.3 Technische Daten
- IP-Adresse
- Zeitstempel
- technische Logdaten
- Browser- und Geräteinformationen, soweit technisch erforderlich
- Fehlermeldungen oder technische Statusinformationen
7.4 Kommunikations- und Schnittstellendaten
- technische Übergabeparameter
- Webhook- oder API-Informationen
- Referenznummern des jeweiligen Vorgangs
- Statusmeldungen zur Übermittlung des Identifikationsergebnisses
8. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung durch MGT erfolgt, abhängig vom konkreten Identifikationsprozess, auf Grundlage der folgenden Rechtsgrundlagen:
8.1 Art. 6 Abs. 1 lit. b DSGVO – Vertragliche oder vorvertragliche Maßnahmen
Soweit die Identitätsfeststellung erforderlich ist, um einen von Ihnen gewünschten Registrierungs-, Anmelde- oder Vertragsprozess durchzuführen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
8.2 Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Soweit die Identitätsfeststellung zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere durch das Unternehmen, bei dem Sie den Identifikationsprozess gestartet haben, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfolgen.
8.3 Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Soweit erforderlich, verarbeiten wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere in:
- der sicheren technischen Durchführung des Identifikationsprozesses,
- der Verhinderung von Missbrauch,
- der Gewährleistung der IT-Sicherheit,
- der Dokumentation der ordnungsgemäßen Durchführung,
- der sicheren Übermittlung des Identifikationsergebnisses
9. Empfänger personenbezogener Daten
Ihre personenbezogenen Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
9.1 Unternehmen, bei dem Sie den Identifikationsprozess gestartet haben
Das Identifikationsergebnis bzw. die hierfür erforderlichen Identitätsdaten werden an das Unternehmen übermittelt, bei dem Sie den Identifikationsprozess gestartet haben.
Dieses Unternehmen verwendet die Daten für eigene Zwecke, insbesondere zur Registrierung, Identitätsprüfung, Kundenanlage oder Erfüllung gesetzlicher Pflichten.
9.2 Technische Dienstleister von MGT
MGT kann technische Dienstleister einsetzen, die MGT beim Betrieb der Plattform unterstützen. Diese Dienstleister verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen technischen Zweck erforderlich ist.
Hierzu können insbesondere Hosting-, Wartungs-, Entwicklungs- und IT-Sicherheitsdienstleister gehören.
9.3 ID Austria / Betreiber des E-ID-Systems
Die Authentifizierung selbst erfolgt über ID Austria bzw. die hierfür zuständigen Stellen. Für die Verarbeitung im Rahmen des ID-Austria-Systems gelten die dortigen Datenschutzinformationen.
MGT ist nicht Betreiber des ID-Austria-Systems.
10. Keine freie Weitergabe an Dritte
MGT verkauft keine personenbezogenen Daten und gibt personenbezogene Daten nicht zu Werbezwecken an Dritte weiter.
Eine Übermittlung erfolgt nur, soweit dies für die Durchführung des Identifikationsprozesses erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Rechtsgrundlage vorliegt.
11. Drittlandübermittlung
Die Verarbeitung durch MGT erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
Soweit im Einzelfall eine Übermittlung in ein Drittland erforderlich sein sollte, erfolgt diese nur unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie EU-Standardvertragsklauseln.
12. Speicherdauer
MGT speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Die im Zusammenhang mit dem Identifikationsvorgang verarbeiteten Daten werden grundsätzlich für einen Zeitraum von bis zu drei Monaten gespeichert, sofern keine längere Speicherung aufgrund gesetzlicher Pflichten, vertraglicher Nachweispflichten, technischer Sicherheitsanforderungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert.
Das Unternehmen, bei dem Sie den Identifikationsprozess gestartet haben, kann eigenen gesetzlichen Aufbewahrungspflichten unterliegen. Für diese Verarbeitung ist das jeweilige Unternehmen verantwortlich.
13. Sicherheit der Verarbeitung
MGT trifft technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Hierzu gehören insbesondere:
- verschlüsselte Übertragung,
- Zugriffsbeschränkungen,
- rollenbasierte Berechtigungen,
- Protokollierung sicherheitsrelevanter Vorgänge,
- technische Überwachung der Systeme,
- regelmäßige Überprüfung der Sicherheitsmaßnahmen,
- Speicherung in gesicherten technischen Umgebungen.
14. Ihre Rechte
Sie haben nach Maßgabe der DSGVO folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnsitzes, Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes sein.
Für MGT ist in Deutschland grundsätzlich zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
16. Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO
Im Rahmen des Service Providers „FastIdent IDAustria 1.0“ findet durch MGT keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
MGT stellt das Identifikationsergebnis technisch bereit. Die Entscheidung darüber, ob und wie das jeweilige Unternehmen dieses Ergebnis im eigenen Prozess verwendet, trifft das jeweilige Unternehmen.
17. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn dies aufgrund technischer Änderungen, rechtlicher Anforderungen oder Änderungen unserer Verarbeitung erforderlich ist.
Es gilt die jeweils aktuelle Fassung, die unter der angegebenen Datenschutz-Policy-URL abrufbar ist.
Stand: 02.07.2026