Plattform & Apps
Datenschutzhinweise für VeriSeal-Dienste
1. Geltungsbereich und Rollen
Diese Hinweise ergänzen die allgemeine Datenschutzerklärung der Webseite. Sie betreffen die öffentliche Produktprüfung, mobile VeriSeal-Apps, das Control Center, optionale Standortfunktionen und ERP-Integrationen. Wer datenschutzrechtlich verantwortlich ist, hängt vom Betriebsmodell ab: Bei einem kundenspezifischen Einsatz entscheidet regelmäßig der jeweilige VeriSeal-Kunde über Zwecke und Mittel der Verarbeitung; Hawk-TEC verarbeitet die Daten dann nach dessen Weisung als Auftragsverarbeiter. Bei eigenen VeriSeal-Diensten ist Hawk-TEC verantwortlich. Private-Cloud- und On-Premise-Kunden können eigene Datenschutzhinweise und Löschregeln vorgeben.
2. Produktprüfung und Scanereignisse
Bei einer Prüfung können Tag-, NFC-, UHF-, QR- oder Barcode-Kennung, Produkt- und Label-ID, Prüfzeitpunkt, Prüfergebnis, Manipulationsstatus, technische Geräte- und Browserdaten, IP-Adresse sowie Sicherheitsmerkmale wie Zähler- oder Signaturwerte verarbeitet werden. Die Daten dienen der Echtheitsprüfung, Replay- und Missbrauchserkennung, Störungsanalyse, Auditierbarkeit und Anzeige aktueller Produktinformationen. Rechtsgrundlagen sind – abhängig vom Einsatz – Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie bei Beschäftigtendaten die einschlägigen arbeitsrechtlichen Regelungen.
3. Optionale Standortanalyse
Ein genauer Gerätestandort wird nur nach einer ausdrücklichen, gesonderten Freigabe des Nutzers erfasst. Die Standortfreigabe ist standardmäßig deaktiviert und kann in den Geräteeinstellungen jederzeit widerrufen werden. Ohne Freigabe kann höchstens eine grobe, technisch aus der Netzwerkverbindung abgeleitete Länder- oder Regionsinformation entstehen. Standortdaten werden ausschließlich für den vor der Freigabe beschriebenen Zweck verwendet, etwa zur Erkennung ungewöhnlicher Vertriebswege, zur Inventur oder zur dokumentierten Vor-Ort-Prüfung. Die App bleibt für die grundlegende Produktprüfung grundsätzlich ohne präzisen Standort nutzbar. Rechtsgrundlage für den genauen Standort ist Art. 6 Abs. 1 lit. a DSGVO.
4. App-Berechtigungen
NFC wird zum Lesen oder – in einem autorisierten Provisionierungsablauf – zum Schreiben unterstützter Tags verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.
5. Benutzerkonten, Mandanten und Sicherheit
Für das Control Center können Name, geschäftliche Kontaktdaten, Organisation, Mandantenzuordnung, Rolle, Berechtigungen, Anmeldezeitpunkte, MFA-Status, Sitzungs- und Sicherheitsdaten sowie administrative Änderungen verarbeitet werden. Auditprotokolle dienen der Nachvollziehbarkeit von Produkt-, Label-, Benutzer- und Systemeinstellungen. Passwörter werden nicht im Klartext gespeichert. Zugriffe werden mandantenbezogen beschränkt und nach dem Prinzip der geringsten erforderlichen Berechtigung vergeben.
6. ERP-, Odoo- und Produktionsintegration
Bei einer Integration können Produkt-, Artikel-, Serien-, Chargen-, Bestands-, Produktions-, Lager-, Service- und Statusdaten zwischen VeriSeal und dem angebundenen System ausgetauscht werden. Personenbezogene Daten werden nur übernommen, soweit sie für den vereinbarten Prozess erforderlich sind. Umfang, Verantwortlichkeiten, Empfänger, Löschfristen und technische Schutzmaßnahmen werden im jeweiligen Kundenvertrag, Berechtigungskonzept und gegebenenfalls in einem Vertrag zur Auftragsverarbeitung festgelegt.
7. Speicherdauer und Löschung
Die Speicherdauer richtet sich nach Zweck, Betriebsmodell, Kundenkonfiguration und gesetzlichen Nachweis- oder Aufbewahrungspflichten. Standortdaten erhalten eine gesonderte, mandantenbezogene Löschfrist; die Voreinstellung der Standortanalyse beträgt 30 Tage, sofern kein kürzerer Zeitraum vereinbart ist. Konten- und Sitzungsdaten werden nach Ende der Berechtigung gelöscht oder gesperrt. Sicherheits- und Auditereignisse können länger gespeichert werden, wenn dies für Produktsicherheit, Rückruf, Compliance oder die Abwehr von Missbrauch erforderlich ist. Vor dem Produktivbetrieb legt der jeweilige Verantwortliche ein verbindliches Lösch- und Aufbewahrungskonzept fest.
8. Empfänger und Datenübermittlungen
Empfänger können der jeweilige VeriSeal-Kunde, dessen autorisierte Benutzer, Hawk-TEC als Betreiber oder Auftragsverarbeiter sowie vertraglich gebundene Hosting-, Wartungs- und Integrationsdienstleister sein. Daten werden nicht zu Werbezwecken verkauft. Übermittlungen in Drittländer erfolgen nur, wenn dies im jeweiligen Betriebsmodell vorgesehen ist und die gesetzlichen Voraussetzungen, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien, erfüllt sind.
9. Betroffenenrechte und Kontakt
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Bei einem kundenspezifischen System richten Sie Ihre Anfrage vorrangig an die Organisation, die VeriSeal einsetzt. Hawk-TEC unterstützt Kunden bei der Bearbeitung. Für eigene VeriSeal-Dienste erreichen Sie uns unter info@hawk-tec.de. Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden.
10. Automatisierte Risikohinweise
VeriSeal kann regelbasierte Risiko- und Missbrauchshinweise erzeugen, etwa bei wiederholten, räumlich ungewöhnlichen oder technisch widersprüchlichen Scans. Solche Hinweise unterstützen die Prüfung, führen aber ohne gesonderte Konfiguration nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber einer Person.
11. Stand und maßgebliche Fassung
Stand: August 2026. Die konkrete Verarbeitung wird im jeweiligen Projekt, Betriebsmodell und Einwilligungsdialog weiter konkretisiert. Die deutsche Fassung ist die maßgebliche rechtliche Information; Übersetzungen dienen der besseren Verständlichkeit.