Technologie & KIEinblickeÜber unsKarriere Gespräch buchen

Rechtliches

DPDP Act Compliance

Indische Datenschutzrichtlinie  ·  Zuletzt aktualisiert: 17. Juli 2026

1. Über diese Richtlinie

Diese Richtlinie erläutert, wie Incresco Technology Solutions Private Limited („Incresco", „wir" oder „uns") personenbezogene Daten nach dem indischen Digital Personal Data Protection Act, 2023 (DPDP Act) und den DPDP Rules, 2025 erhebt, nutzt, speichert und schützt. Nach Section 2(i) des DPDP Act handelt Incresco als Datentreuhänder (Data Fiduciary); Personen, deren Daten wir verarbeiten, sind betroffene Personen (Data Principals). Mit der Nutzung unserer Website oder Dienste stimmen Sie den hier beschriebenen Praktiken zu.

Eingetragene Anschrift: 1st Floor, Novel Tech Park, Krishna Reddy Industrial Area, H.S.R. Extension, Hosur Rd, Kudlu Gate, Bengaluru, Karnataka 560068, Indien.

2. Anwendungsbereich

Diese Richtlinie gilt für alle digitalen personenbezogenen Daten, die wir im Zusammenhang mit unserer Website (increscotech.com) und den damit verbundenen Diensten verarbeiten, einschließlich aller betroffenen Personen in Indien. Sie gilt nicht für nicht-digitale Daten, Daten, die zu rein persönlichen oder familiären Zwecken verarbeitet werden, oder öffentlich zugängliche Daten, soweit diese nach dem DPDP Act ausgenommen sind.

3. Personenbezogene Daten, die wir erheben

Wir erheben nur die Daten, die für die in dieser Richtlinie beschriebenen Zwecke erforderlich sind.

3.1 Von Ihnen bereitgestellte Daten

  • Vollständiger Name
  • E-Mail-Adresse
  • Mobiltelefonnummer

3.2 Automatisch erhobene Daten

  • IP-Adresse
  • Geräte-ID & Browser-Informationen

3.3 Art der Erhebung

  • Cookies & Analysetools
  • Kontakt- & Support-Formulare

4. Rechtmäßiger Zweck & Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten nur für rechtmäßige Zwecke, für die Sie eine freie, spezifische, informierte und eindeutige Einwilligung erteilt haben, oder wenn die Verarbeitung für eine nach dem DPDP Act anerkannte legitime Nutzung erforderlich ist:

  • Erbringung von Produkten / Dienstleistungen
  • Kundensupport & Beschwerdebearbeitung
  • Rechtliche & regulatorische Verpflichtungen (z. B. GST, RBI)
  • Betrugserkennung & Plattformsicherheit
  • Leistungsanalyse von Website & App

Wir verarbeiten Ihre Daten nicht für Zwecke, die über die oben genannten hinausgehen, ohne eine erneute Einwilligung einzuholen, oder soweit gesetzlich anderweitig zulässig. Sie können Ihre Einwilligung jederzeit widerrufen.

5. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es der Erhebungszweck erfordert, sofern nicht eine längere Frist gesetzlich vorgeschrieben ist.

DatenkategorieSpeicherdauer
Konto- & Profildaten3 Jahre
Transaktions- & ZahlungsdatenVertragsdauer + 7 Jahre
Support-Aufzeichnungen3 Jahre
Marketingpräferenzen3 Jahre
Lebensläufe1 Jahr

Sie können die Löschung Ihrer Daten durch Kontaktaufnahme mit unserem Beschwerdebeauftragten (Abschnitt 11) beantragen.

6. Datenweitergabe & Auftragsverarbeiter

Wir geben personenbezogene Daten an vertrauenswürdige Auftragsverarbeiter weiter, die in unserem Auftrag handeln, im Rahmen schriftlicher Verträge, die DPDP-konforme Datenschutzstandards vorschreiben:

  • Cloud-Infrastruktur: AWS / Google Cloud / Azure
  • Analyse: Google Analytics / Mixpanel
  • CRM: Flinkk One
  • Behörden, soweit gesetzlich vorgeschrieben

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten für die eigenen kommerziellen Zwecke Dritter. Wir können Daten an Behörden, Strafverfolgungsbehörden oder Aufsichtsbehörden weitergeben, soweit dies nach anwendbarem indischem Recht oder einer gerichtlichen Anordnung erforderlich ist.

7. Ihre Rechte als betroffene Person

Kontaktieren Sie unseren Beschwerdebeauftragten (Abschnitt 11), um die folgenden Rechte auszuüben.

Recht auf Auskunft

Erhalt einer Zusammenfassung der von uns über Sie verarbeiteten personenbezogenen Daten, der Verarbeitungszwecke sowie Angaben zu den beteiligten Datentreuhändern und Auftragsverarbeitern.

Recht auf Berichtigung & Aktualisierung

Beantragen Sie die Berichtigung unrichtiger, unvollständiger oder irreführender personenbezogener Daten oder deren Aktualisierung bzw. Ergänzung.

Recht auf Löschung

Beantragen Sie die Löschung Ihrer personenbezogenen Daten, wenn der Erhebungszweck nicht mehr besteht, die Einwilligung widerrufen wurde oder dies gesetzlich vorgeschrieben ist.

Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung; wir stellen die Verarbeitung so bald wie praktisch möglich ein.

Recht auf Benennung

Sie können eine andere Person benennen, die Ihre Datenrechte im Falle Ihres Todes oder Ihrer Geschäftsunfähigkeit ausübt, wie im DPDP Act vorgesehen.

Recht auf Beschwerde

Sie können sich mit Beschwerden an unseren Beschwerdebeauftragten wenden. Sind Sie mit der Lösung nicht zufrieden, können Sie den Vorgang an das Data Protection Board of India (DPBI) eskalieren.

8. Datensicherheit & Meldung von Datenschutzverletzungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen, darunter:

  • SSL/TLS-Verschlüsselung (HTTPS)
  • AES-256-Verschlüsselung im Ruhezustand
  • Rollenbasierte Zugriffskontrolle (RBAC)
  • Vertraulichkeitsvereinbarungen & Sicherheitsschulungen für Mitarbeitende

Meldung von Datenschutzverletzungen: Im Falle einer personenbezogenen Datenschutzverletzung, die wahrscheinlich einen Schaden verursacht, benachrichtigen wir das Data Protection Board of India innerhalb von 72 Stunden nach Kenntniserlangung und informieren betroffene Personen, soweit gesetzlich vorgeschrieben.

9. Cookies & Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien für notwendige Funktionen, Analyse und die Speicherung von Präferenzen. Sie können Cookies über Ihre Browsereinstellungen sowie über unsere Cookie-Richtlinie steuern. Soweit nach dem DPDP Act erforderlich, holen wir Ihre Einwilligung ein, bevor nicht notwendige Cookies gesetzt werden.

10. Personenbezogene Daten von Kindern

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne nachweisbare elterliche Einwilligung, wie vom DPDP Act gefordert. Sollten wir von einer solchen Erhebung erfahren, löschen wir die Daten umgehend. Kontaktieren Sie unseren Beschwerdebeauftragten, wenn Sie vermuten, dass dies der Fall war.

11. Grenzüberschreitende Datenübermittlungen

Wir speichern und verarbeiten personenbezogene Daten überwiegend innerhalb Indiens. Soweit Daten von internationalen Dienstleistern verarbeitet werden, entsprechen solche Übermittlungen dem DPDP Act und den geltenden behördlichen Vorgaben.

12. Einwilligungsmanagement & Aktualisierungen dieser Richtlinie

Wir holen die Einwilligung durch eine eindeutige, aktive Handlung ein (z. B. das Setzen eines Häkchens), bevor personenbezogene Daten verarbeitet werden. Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken, Dienste oder rechtlichen Verpflichtungen widerzuspiegeln; wesentliche Änderungen werden auf unserer Website bekannt gegeben. Das Datum oben auf dieser Seite zeigt an, wann sie zuletzt aktualisiert wurde.

13. Beschwerdebeauftragter & Kontakt

Incresco hat einen Beschwerdebeauftragten benannt, der sich mit datenschutzbezogenen Beschwerden, Fragen und Anfragen zu Betroffenenrechten befasst:

  • Beschwerdebeauftragter / DPO: Parthiban Sudhaman
  • E-Mail: dpo@increscotech.com
  • Anschrift: 1st Floor, Novel Tech Park, Krishna Reddy Industrial Area, H.S.R. Extension, Hosur Rd, Kudlu Gate, Bengaluru, Karnataka 560068, Indien

Wir bemühen uns, Beschwerden innerhalb von 1 Monat zu bearbeiten. Sind Sie mit unserer Lösung nicht zufrieden, können Sie eine Beschwerde beim Data Protection Board of India (DPBI) einreichen, das nach dem DPDP Act eingerichtet wurde.