Deutsch

Datenschutzerklärung

Stand: 29.10.2026

1. Wer ist verantwortlich? Für diese Website: Barcotec GmbH, Julius-Welser-Straße 15, 5020 Salzburg, office@barcotec.at, +43 662 424 600.

Für den Einsatz von AUTARC ID im Unternehmen ist die jeweilige Kundschaft verantwortlich, also der Arbeitgeber der angemeldeten Mitarbeitenden. Barcotec verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

2. Diese Website. Die Website wird in Österreich gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browser verarbeitet, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und bindet keine Inhalte Dritter ein.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn sie dafür nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.

3. Das Produkt AUTARC ID

Gesichtsvorlage. Bei der Ausgabe eines Ausweises wird aus einem Foto eine Gesichtsvorlage berechnet. Sie wird verschlüsselt und signiert in den Code auf dem Ausweis geschrieben. Bei der Anmeldung vergleicht das MDE-Gerät das Kamerabild mit dieser Vorlage, lokal und ohne Netzverbindung. Foto und Gesichtsvorlage werden dabei nur im Arbeitsspeicher des Servers verarbeitet und nicht gespeichert. Das gilt auch für Ausweise im DENSO-Format, die über DENSO Q-REVO erstellt werden. Barcotec führt keine Datenbank mit Gesichtsvorlagen.

Gesichtsvorlagen sind biometrische Daten nach Art. 9 DSGVO. Rechtsgrundlage und Einwilligung regelt die Kundschaft als Verantwortliche, in Österreich in der Regel mit einer Betriebsvereinbarung.

Freigabe durch Vorgesetzte. Schlägt eine Anmeldung fehl, kann das Gerät ein aktuelles Foto an eine vorgesetzte Person zur Freigabe senden. Das Foto liegt höchstens 5 Minuten im Arbeitsspeicher des Servers. Es wird nach der Entscheidung sofort gelöscht und nie protokolliert.

Stammdaten. Name oder eine Kennung, Ausweisnummer und die von der Kundschaft festgelegten Felder (zum Beispiel Rolle oder Standort).

Protokolldaten. Zeitpunkt, Gerät, Ergebnis jeder An- und Abmeldung sowie Verwaltungsaktionen. Sie dienen dem Nachweis, wer wann angemeldet war. Die Speicherdauer wird im Auftragsverarbeitungsvertrag mit der Kundschaft festgelegt.

Microsoft Entra ID. Setzt die Kundschaft AUTARC ID als External MFA in Microsoft Entra ID ein, übermittelt Microsoft eine Benutzerkennung an AUTARC ID. AUTARC ID gibt das Ergebnis der Prüfung an Microsoft zurück. Gesichtsdaten werden dabei nicht übertragen.

Hosting. Barcotec betreibt den AUTARC-ID-Server selbst, in Salzburg, Österreich.

4. Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Bei AUTARC ID wenden Sie sich bitte an Ihren Arbeitgeber, wir unterstützen ihn dabei. Sie können sich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.

English

Privacy Statement

As of 29 October 2026

1. Controller. For this website: Barcotec GmbH, Julius-Welser-Straße 15, 5020 Salzburg, Austria, office@barcotec.at. When an organisation uses AUTARC ID, that organisation is the controller for its workers' data. Barcotec acts as processor under Art. 28 GDPR based on a data processing agreement.

2. This website. The site is hosted in Austria. Technical data such as IP address, time and browser are processed to deliver and secure the site (Art. 6(1)(f) GDPR). The site sets no cookies and embeds no third-party content. If you contact us, we use your details only to answer your request.

3. AUTARC ID. At badge issuance, a face template is computed from a photo and written, encrypted and signed, into the code on the badge. At sign-in, the device compares the camera image with this template locally, without a network connection. The photo and template are processed only in server memory and are not stored. This also applies to DENSO-format badges created via DENSO Q-REVO. If a sign-in fails, the device can send a current photo to a supervisor for approval; it stays in server memory for at most 5 minutes, is deleted once decided and is never logged. Barcotec keeps no database of face templates.

Face templates are biometric data under Art. 9 GDPR; the employer as controller sets the legal basis. AUTARC ID also stores master data (name or identifier, badge number, fields set by the organisation) and sign-in logs (time, device, result); their retention period is set in the data processing agreement. When used as External MFA in Microsoft Entra ID, Microsoft sends a user identifier to AUTARC ID and receives the result; no face data is transferred. Barcotec operates the AUTARC ID server itself, in Salzburg, Austria.

4. Your rights. You have the right of access, rectification, erasure, restriction, portability and objection. For AUTARC ID, please contact your employer; we support them. You may lodge a complaint with the Austrian Data Protection Authority, www.dsb.gv.at.