Machen wir Phishen impossible!

Die PSA Payment Services Austria GmbH („PSA“) nimmt den Schutz Ihrer persönlichen Daten sehr ernst. In dieser Datenschutzerklärung informieren wir Sie transparent darüber, wie wir personenbezogene Daten beim Besuch unserer Website "Machen wir PHISHEN IMPOSSIBLE" (phishen-impossible.at) verarbeiten, welche Cookies zum Einsatz kommen und welche Rechte Ihnen nach dem Datenschutzrecht zustehen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Für die Verarbeitung Ihrer Daten verantwortlich ist die:

PSA Payment Services Austria GmbH ("PSA")
Handelskai 92, Gate 2
1200 Wien

E-Mail: office@psa.at

Für Fragen zum Datenschutz oder die Geltendmachung von Betroffenenrechten wenden Sie sich bitte an privacy@psa.at oder per Post an PSA Payment Services Austria GmbH, zu Handen Datenschutz, Handelskai 92, Gate 2, 1200 Wien.

2. Bereitstellung der Website und Server-Logfiles

Beim reinen informatorischen Aufruf unserer Website erhebt unser Webserver automatisch jene Daten, die Ihr Browser technisch übermittelt, um Ihnen die Website anzuzeigen und die Systemstabilität sowie IT-Sicherheit zu gewährleisten:

• IP-Adresse des anfordernden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei / Unterseite
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser, Betriebssystem sowie Name Ihres Access-Providers

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur sicheren und fehlerfreien Bereitstellung unserer Online-Infrastruktur.

Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen für 14 Tage gespeichert und danach automatisch gelöscht.

3. Einsatz von Cookies & Cookie-Einstellungen

Unsere Website verwendet Cookies (kleine Textdateien, die auf Ihrem Endgerät gespeichert werden). Wir unterscheiden dabei strikt zwischen technisch erforderlichen Cookies und optionalen Analyse-Cookies.

Technisch notwendige Cookies (Essentiell):

Diese Cookies garantieren Grundfunktionen der Website. Sie werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit f DSGVO iVm § 165 Abs. 3 TKG 2021 eingesetzt und erfordern keine Einwilligung.

• PHPSESSID: Dient der technischen Sitzungssteuerung Ihres Browsers während Ihres Besuchs.
  Laufzeit: Session – wird beim Schließen des Browsers gelöscht
• cookiesettings: Speichert Ihre im Cookie-Banner getroffene Entscheidung bezüglich der Cookie-Einwilligung.
  Laufzeit: 1 Jahr

Optionale Statistik-Cookies (Matomo)

Ausschließlich mit Ihrer ausdrücklichen Einwilligung im Cookie-Banner verarbeiten wir pseudonymisierte Nutzungsdaten zur Optimierung unseres Webangebots.

Rechtsgrundlage: Einwilligung gem. Art. 6 Abs 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021.

Widerruf: Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen, indem Sie den Link „Cookie-Einstellungen“ in der Fußzeile (Footer) unserer Website aufrufen.

4. Webanalyse mit Matomo

Wir nutzen den Open-Source-Webanalysedienst Matomo. Um höchstmögliche Datenschutzstandards zu gewährleisten und Drittlandtransfers zu vermeiden, wird Matomo ausschließlich auf eigenen Servern innerhalb der Europäischen Union betrieben.

Matomo verarbeitet Ihre Daten mit aktiver IP-Anonymisierung: Ihre IP-Adresse wird vor jeder Speicherung umgehend gekürzt, sodass keine Rückschlüsse auf Ihre Person möglich sind. Nach erteilter Einwilligung kommen folgende Matomo-Cookies zum Einsatz:

• _pk_id: Erkennt wiederkehrende Besuche pseudonymisiert
  Speicherdauer: 13 Monate
• _pk_ref: Erfasst die Herkunftsseite/Referrer
  Speicherdauer: 6 Monate
• _pl_ses: Steuert aktive Sitzungsdaten
  Speicherdauer: 30 Minuten

5. Lokale Einbindung von Medien, Fonts und Wissensquiz

Keine Drittanbieter-Plugins: Sämtliche Medieninhalte (MP4-Videos), Grafiken und Schriftarten (wie Inter) sind physisch auf unseren eigenen Servern lokal eingebunden. Es erfolgen keine Datenübertragungen an externe Videoplattformen (wie YouTube oder Vimeo) oder externe Font-Server (wie Google Fonts).

Wissensquiz: Die Antworten und die Punkteauswertung des interaktiven Wissensquiz werden ausschließlich lokal in Ihrem Browser verarbeitet. Es findet keine Auswertung, Speicherung oder Übermittlung von Testergebnissen auf unseren Servern statt.

Social Media Verweise: Verlinkungen zu Social-Media-Kanälen (z.B. Instagram, Facebook) sind als bloße externe HTML-Links eingebunden. Beim reinen Besuch unserer Website fließen keinerlei Daten an diese Plattformen.

6. Auftragsverarbeiter

Für den Betrieb, das Hosting und die technische Betreuung unserer Website setzen wir spezialisierte Dienstleister ein, die streng weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO tätig werden:

• World-Direct eBusiness solutions GesmbH (Webhosting und Server-Infrastruktur)
• The Tale Studio GmbH (Werbeentwicklung & technische Wartung)

Eine Übermittlung personenbezogener Daten an Empfänger in Drittstaaten (außerhalb des EWR) findet im Rahmen des Website-Betriebs nicht statt.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach den Bestimmungen der DSGVO (Art. 15–22) folgende Rechte bezüglich Ihrer verarbeiteten Daten zu:

• Recht auf Auskunft über die verarbeiteten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich per E-Mail an privacy@psa.at oder per Post an PSA Payment Services Austria GmbH, zu Handen Datenschutz, Handelskai 92, Gate 2, 1200 Wien wenden.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0 | E-Mail: dsb@dsb.gv.at | Web: https://dsb.gv.at