Demo App - Datenschutzhinweis

Datum des Inkrafttretens: 4. November 2025

1. Einleitung

Unter iProov Limited ("iProov", "wir", "uns" oder "unser") verpflichten wir uns, Ihre Privatsphäre zu schützen und sicherzustellen, dass Ihre personenbezogenen Daten auf rechtmäßige, faire und transparente Weise behandelt werden. In dieser Datenschutzerklärung wird erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern und schützen, wenn Sie unsere Demo-Anwendung ("die Demo-App") nutzen.

Der Zweck der Demo-App ist es, zugelassenen Nutzern die Möglichkeit zu geben, die biometrische Technologie und die Authentifizierungsdienste von iProov zu testen und zu bewerten. Durch Ihre Teilnahme helfen Sie uns, unsere Fähigkeiten zu demonstrieren und zu verfeinern, damit wir unseren Kunden und Partnern die Genauigkeit, Zuverlässigkeit und Effektivität unserer Dienste präsentieren können.

2. Umfang und unsere Beziehung zu Ihnen

Wenn Sie die Anwendung nutzen, fungieren wir als Datenverantwortlicher für die erhobenen und verarbeiteten personenbezogenen Daten. Das bedeutet, dass wir bestimmen, wie und warum Ihre personenbezogenen Daten innerhalb der Anwendung verwendet werden.

Die Anwendung wird ausschließlich zu Demonstrationszwecken bereitgestellt. Durch die Nutzung der Demo-App erkennen Sie an, dass sie iProov ermöglichen soll, seine biometrische Technologie und Authentifizierungsdienste in einer kontrollierten Umgebung zu präsentieren. iProov erhebt nur die personenbezogenen Daten, die für den Betrieb der Anwendung und die Erreichung der Ziele der Demonstration erforderlich sind.

Diese Richtlinie gilt nicht für:

die Nutzung der kommerziellen Authentifizierungsdienste von iProov, die den Kunden im Rahmen gesonderter vertraglicher Vereinbarungen angeboten werden;
personenbezogene Daten, die über andere iProov-Websites, -Produkte oder -Dienste erfasst werden, für die gesonderte Datenschutzhinweise gelten; oder
die Verarbeitung durch Dritte, die die iProov-Technologie im Rahmen ihrer eigenen Datenschutzverantwortung integrieren.

3. Kategorien der gesammelten Daten

Wenn Sie die Demo-Appverwenden, erfassen wir bestimmte Arten von Informationen über Sie, damit die Demonstration wie vorgesehen funktioniert und die biometrische Technologie präsentiert werden kann.

A. Daten zur Identifizierung

E-Mail-Adresse (wird verwendet, um Sie als Teilnehmer der iProov-Anwendung zu identifizieren).
Eindeutige Benutzerkennung, die von der iProov-Anwendung generiert wird.
Informationen aus einem Identitätsdokument (z. B. Reisepass oder Führerschein), die von einem Dritten im Auftrag von iProov verarbeitet werden, um die Identität bei Demonstrationen oder Versuchen zu überprüfen.

B. Biometrische Daten

Über Live-Bild-Streaming gesammelte Gesichtsbilder ("Nutzerbild").
Frames Ihres Gesichtsbildes, die zur Erstellung und zum Vergleich biometrischer Vorlagen für die Authentifizierung verwendet werden.
Fingerabdruckbilder und zugehörige biometrische Vorlage.

C. Gerät und technische Daten

Internet-Protokoll-Adresse (IP).
Informationen zum mobilen Gerät (Typ, Modell, Kennung).
Kameraattribute (wie Blendenzahl, ISO, Blendenwert, Helligkeitswert, Brennweite und Pixelgröße).
Daten von Gyroskopen und Beschleunigungsmessern.
Zeitstempel und Sitzungsdaten im Zusammenhang mit Authentifizierungsversuchen.

D. Verhaltens- und Bewegungsdaten

Bewegungsdaten, die widerspiegeln, wie Sie Ihr Gerät bei Authentifizierungsversuchen halten und verwenden.
Angabe, ob Sie Rechts- oder Linkshänder sind.

E. Standortdaten

Standortinformationen, um die Nutzung innerhalb einer bestimmten Region zu überprüfen.

De-identifizierte Daten
Zum Zwecke des Algorithmus-Trainings und der Produktverbesserung kann iProov personenbezogene Daten de-identifizieren, so dass sie nicht mehr mit einer identifizierbaren Person in Verbindung gebracht werden können.

Andere (nicht-personenbezogene) gesammelte Daten
Zusätzlich zu den oben beschriebenen personenbezogenen Daten erhebt iProov auch andere Daten, wenn Sie die iProov-Anwendung nutzen. Diese Daten gelten nicht als personenbezogene Daten im Sinne des Datenschutzrechts, werden hier jedoch aus Gründen der Transparenz aufgeführt:

Daten von den Gyroskopen und Beschleunigungsmessern Ihres Geräts.
Typ, Modell und Kennung des mobilen Geräts.
Aggregierte Daten für statistische Analysezwecke.
Kameraattribute wie Blendenzahl, ISO-Wert, Blendenwert, Helligkeitswert, Brennweite und x- und y-Abmessungen der Pixel.
Zeitstempel für die Authentifizierungsversuche.
Umfragedaten, um Ihre Erfahrungen mit der iProov-Anwendung und eventuelle Verbesserungsvorschläge zu bewerten.

4. Zweck der Datenerhebung

iProov erhebt und verarbeitet personenbezogene Daten, wenn Sie die iProov-Anwendung für die folgenden Zwecke nutzen:

Demonstration und Produktevaluierung
Um Ihnen die Möglichkeit zu geben, an Demonstrationen oder Tests von iProov-Produkten und -Dienstleistungen teilzunehmen und Kunden und Partnern die Möglichkeiten der iProov-Technologie vorzustellen.
Versicherung der echten Anwesenheit und Lebendigkeit
Überprüfung, ob es sich bei der Person, die mit der iProov-Anwendung interagiert, um eine lebende Person handelt und nicht um eine Nachahmung oder einen Fälschungsversuch. Dies beinhaltet die Verarbeitung von Gesichts- oder Fingerabdruckbildern durch automatischen biometrischen Abgleich und Bildanalyse.
Biometrische Erfassung und Authentifizierung
Registrierung von Benutzern für die biometrische Überprüfung und anschließende Authentifizierungsversuche durch den Vergleich von biometrischen Vorlagen, die aus Live-Bildern generiert werden.
Anti-Spoofing und Erkennung von Betrug
Erkennung und Verhinderung von betrügerischen oder gefälschten Bildübermittlungen bei Authentifizierungsversuchen mithilfe von Algorithmen des maschinellen Lernens, die Daten von Bild- und Gerätesensoren kombinieren.
Algorithmenschulung und Produktverbesserung
Schulung, Aktualisierung und Verbesserung der Genauigkeit und Wirksamkeit der biometrischen Systeme und Algorithmen von iProov. Wenn Daten für das Algorithmustraining verwendet werden, werden sie de-identifiziert, so dass sie nicht zu einer identifizierbaren Person zurückverfolgt werden können.
Service-Analyse und statistische Berichterstattung
Analyse der Leistung der iProov-Anwendung, Erstellung aggregierter Statistiken und Unterstützung der laufenden Produktverbesserung.
Technische Unterstützung und Sicherheit
Zur Aufrechterhaltung der Sicherheit und Integrität der iProov-Anwendung, zur Erkennung und Verhinderung technischer Probleme und zur Gewährleistung eines zuverlässigen Betriebs.
Benutzererfahrung und Feedback
Zur Erhebung von Umfrage- oder Feedbackdaten, um die Nutzererfahrung zu bewerten und Verbesserungsmöglichkeiten für die Produkte und Dienstleistungen von iProov zu ermitteln.

5. Rechtmäßige Grundlage für die Verarbeitung

iProov verarbeitet Ihre über die iProov-Anwendung erhobenen personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

1. Zustimmung (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a UK GDPR)

iProov stützt sich auf Ihre ausdrückliche Zustimmung zur Erhebung und Verarbeitung biometrischer Daten, einschließlich Ihrer Gesichtsbilder oder Fingerabdruckdaten, wenn Sie die iProov-Anwendung nutzen.
Sie geben Ihre Einwilligung vor Beginn der Datenerhebung und können sie jederzeit widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

2. Berechtigte Interessen (Artikel 6(1)(f) UK GDPR)

iProov verarbeitet bestimmte personenbezogene Daten, wenn dies für seine legitimen Geschäftsinteressen erforderlich ist, vorausgesetzt, dass diese Interessen nicht durch Ihre Rechte und Freiheiten überlagert werden. Zu diesen berechtigten Interessen gehören:

Analyse und Verbesserung der Leistung und Genauigkeit der Produkte und Dienste von iProov.
Aufdeckung und Verhinderung von Betrug, Spoofing und anderem Missbrauch biometrischer Technologien.
Training und Verbesserung der iProov-Algorithmen zur Verbesserung der Genauigkeit und Effizienz.

3. Einhaltung rechtlicher Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c) UK GDPR)

Falls erforderlich, verarbeitet iProov Daten, um seinen Verpflichtungen gemäß den geltenden Gesetzen nachzukommen, einschließlich der Führung angemessener Aufzeichnungen über die Einwilligung und der Beantwortung von Anfragen der betroffenen Personen.

6. Vorratsdatenspeicherung

iProov speichert personenbezogene Daten, die über die iProov-Anwendung erhoben wurden, nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

Personenbezogene Daten werden für maximal dreißig (30) Tage nach Ihrer letzten Nutzung der iProov-Anwendung gespeichert.
Nach Ablauf dieser Frist werden Ihre Daten dauerhaft anonymisiert, so dass sie nicht mehr zu Ihrer Identifizierung verwendet werden können.
Anonymisierte und aggregierte Daten können für Forschungs-, Statistik- und Produktverbesserungszwecke länger aufbewahrt werden, sofern sie keine Rückschlüsse auf Einzelpersonen zulassen.

7. Gemeinsame Nutzung und Offenlegung von Daten

iProov verkauft Ihre personenbezogenen Daten nicht und verwertet sie auch nicht kommerziell.

Der Zugang zu den über die Plattform gesammelten Daten ist streng auf autorisiertes Personal innerhalb von iProov beschränkt, das den Zugang für technische, Forschungs- oder Betriebszwecke benötigt. Dazu können Mitglieder der Produkt- und Ingenieurteams gehören.

Unter bestimmten Umständen können Daten auf der Infrastruktur von Drittanbietern gehostet oder verarbeitet werden, wie z. B. Firebase von Google. Wo dies der Fall ist, sind alle Anbieter vertraglich durch entsprechende Datenverarbeitungsverträge gebunden und unterliegen technischen und organisatorischen Sicherheitsvorkehrungen.

Daten können auch offengelegt werden, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf ein gültiges Gerichtsverfahren.

8. Datensicherheit

Wir implementieren und unterhalten geeignete technische und organisatorische Sicherheitsmaßnahmen, um ein Sicherheitsniveau zu gewährleisten, das dem Risiko angemessen ist, das mit der Verarbeitung personenbezogener Daten über die Demo-App verbunden ist. Diese Maßnahmen werden in Übereinstimmung mit anerkannten Industriestandards entwickelt, einschließlich der Prinzipien von ISO/IEC 27001:2022dem internationalen Standard für Informationssicherheitsmanagement.

Zu den wichtigsten Sicherheitsvorkehrungen gehören:

Verschlüsselung von Daten bei der Übertragung und im Ruhezustand;
Rollenbasierte Zugangskontrollen um den Zugriff auf personenbezogene Daten auf befugtes Personal zu beschränken;
Getrennte Demo-Umgebungen gehostet in einer sicheren, zugangskontrollierten Infrastruktur, die von iProov verwaltet wird;
Mechanismen für die automatisierte Löschung um sicherzustellen, dass personenbezogene Daten innerhalb von 30 Tagen nach der Demonstration gelöscht werden;
Gehärtete Konfiguration aller unterstützenden Systeme, einschließlich der Videoverarbeitungs- und Speicherinfrastruktur;
Regelmäßige Überwachung und Überprüfung von Zugriffsprotokollen und Systemwarnungen zur Aufdeckung unbefugter Aktivitäten.

iProov unterhält seine Sicherheitsvorkehrungen in Übereinstimmung mit den besten Praktiken und verbessert kontinuierlich seine Kontrollen, um neu auftretende Bedrohungen abzuschwächen.

9. Internationale Überweisungen

Ihre Daten werden nicht in Ländern außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums (EWR) gespeichert oder verarbeitet.

Wenn sich der Hosting-Standort ändert und eine Übertragung außerhalb des Vereinigten Königreichs oder der EU notwendig wird, wird iProov angemessene Schutzmaßnahmen gemäß der britischen Datenschutz-Grundverordnung und der EU-Grundverordnung ergreifen, wie z. B. das britische Addendum zu den EU-Standardvertragsklauseln oder andere genehmigte Übertragungsmechanismen. Sie können eine Kopie dieser Schutzmaßnahmen anfordern, indem Sie sich mit uns in Verbindung setzen.

10. Deine Rechte

Nach geltendem Datenschutzrecht haben Sie möglicherweise das Recht auf:

Sie können den Zugang zu Ihren persönlichen Daten beantragen und eine Kopie dieser Daten erhalten.
die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr benötigt werden oder wenn Sie Ihre Einwilligung widerrufen haben.
der Verarbeitung zu widersprechen oder eine Einschränkung der Verarbeitung zu verlangen, insbesondere wenn diese auf berechtigten Interessen beruht.
eine Beschwerde beim britischen Information Commissioner's Office (ICO) oder einer anderen zuständigen Aufsichtsbehörde einzureichen.

Bitte beachten Sie, dass in Fällen, in denen Ihre Daten pseudonymisiert oder entkoppelt wurden, diese Rechte möglicherweise nicht mehr ausgeübt werden können, es sei denn, Sie sind in der Lage, Ihre Identität anhand Ihrer Benutzerkennung wiederherzustellen. iProov ist möglicherweise nicht in der Lage, Löschungs- oder Auskunftsersuchen nachzukommen, wenn es nicht mehr in der Lage ist, die betreffenden Datensätze zu reidentifizieren.

Um Ihre Rechte auszuüben, wenden Sie sich bitte an das iProov-Datenschutzteam unter dpo@iproov.com.

11. Änderungen an dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um betriebliche Änderungen, rechtliche Entwicklungen oder Verfeinerungen bei der Bereitstellung der Demo-App zu berücksichtigen. Wenn wesentliche Änderungen vorgenommen werden, werden wir dies in angemessener Weise bekannt geben. Dies kann eine Mitteilung zu Beginn der Demo-App oder eine Aktualisierung der öffentlich zugänglichen Dokumentation umfassen.

Sie sind dafür verantwortlich, alle Änderungen zu überprüfen. Mit der Teilnahme an einer Demo-Sitzung nach der Bereitstellung einer aktualisierten Datenschutzrichtlinie erkennen Sie die aktualisierten Bedingungen an.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte wahrnehmen möchten, wenden Sie sich bitte an:

E-Mail: dpo@iproov.com
ICO-Registrierungsnummer: ZA859100
Firmenname: iProov Limited
Eingetragene Adresse: 14, Bank Chambers, 25 Jermyn Street, London, England, SW1Y 6HR
Aufsichtsbehörde: UK Information Commissioner's Office (www.ico.org.uk )

iProov Demo App - Richtlinie zur akzeptablen Nutzung

1. Einleitung

Diese Richtlinie zur akzeptablen Nutzung ("Richtlinie") regelt Ihre Nutzung der iProov Demo App (die "App"), die von iProov Limited ("iProov", "wir", "uns" oder "unser") bereitgestellt wird.

Durch die Nutzung der App bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben und mit ihrer Einhaltung einverstanden sind. Die App wird ausschließlich zu Demonstrations- und Evaluierungszwecken bereitgestellt, um zugelassenen Nutzern die Möglichkeit zu geben, die biometrische Technologie von iProov in einer kontrollierten Umgebung zu testen und zu bewerten.

Wenn Sie mit dieser Richtlinie nicht einverstanden sind, dürfen Sie nicht auf die App zugreifen oder sie nutzen.

2. Allgemeine Zuständigkeiten

Sie stimmen zu, die App zu nutzen:

Nur für rechtmäßige Zwecke;
in Übereinstimmung mit dieser Richtlinie und allen geltenden Gesetzen und Vorschriften; und
in einer Weise, die den Betrieb oder die Integrität der App oder der Systeme von iProov nicht beeinträchtigt, stört oder negativ beeinflusst.

Sie müssen mindestens 18 Jahre alt sein, um die Demo-App nutzen zu können.

3. Verbotenes Verhalten

Sie dürfen die Demo-App nicht verwenden, um:

(a) rechtswidriges oder schädliches Verhalten an den Tag legen

Inhalte hochzuladen, zu übertragen oder anzuzeigen, die illegal, verleumderisch, obszön, diskriminierend oder anderweitig anstößig sind.
Gewalt, Hass, Belästigung oder Diskriminierung aus Gründen der Ethnie, des Geschlechts, der Hautfarbe, der Religion, der sexuellen Orientierung, einer Behinderung oder eines anderen geschützten Merkmals zu fördern.
sich als eine andere Person auszugeben oder Ihre Identität falsch darzustellen.

(b) die App oder ihre Sicherheit zu beeinträchtigen oder zu beschädigen

Malware, Viren, Bots oder anderen schädlichen Code einzuschleusen oder zu versuchen, dies zu tun.
Umgehen, Deaktivieren oder Ausnutzen von Zugangskontrollen, Sicherheitsfunktionen oder Sitzungsbeschränkungen.
unbefugte Tests, Sondierungen oder Schwachstellen-Scans durchzuführen.
Überlastung, Unterbrechung oder Beeinträchtigung der Leistung oder Verfügbarkeit der App oder ihrer Infrastruktur.

(c) Missbrauch der Demonstrationsumgebung

Der Versuch, biometrische Daten, Bilder oder Sensoreingaben zu fälschen, zu verfälschen oder zu manipulieren.
Verwenden Sie synthetische, aufgezeichnete oder manipulierte Bilder, um echte Präsenz zu simulieren.
Teile der App (einschließlich Screenshots, Schnittstellen oder Ergebnisse) ohne vorherige schriftliche Zustimmung von iProov zu erfassen, aufzuzeichnen, zu reproduzieren oder weiterzugeben.
Material zu veröffentlichen oder zu verbreiten, das darauf abzielt, tatsächliche oder vermeintliche Schwachstellen in der Technologie von iProov aufzudecken oder auszunutzen.

(d) Ihre Beziehung zu iProov falsch darstellen

suggerieren oder andeuten, dass die App Ihr eigenes Produkt ist oder dass sie unabhängig von iProov funktioniert.
Versuchen, den Zugang zur App oder ihren Ergebnissen zu verkaufen, unterzulizenzieren oder anderweitig zu verbreiten.

4. Integrität der Demo-Umgebung

Das dürfen Sie nicht:

den Versuch eines unbefugten Zugriffs auf die Systeme, APIs, Speicher oder die Konfiguration von iProov;
Beeinträchtigung biometrischer Anmelde-, Authentifizierungs- oder Datenerfassungsprozesse;
die Vertraulichkeit, Integrität oder Verfügbarkeit der App oder damit verbundener Systeme zu beeinträchtigen oder zu versuchen, sie zu beeinträchtigen;
Automatisierte Skripte, Bots oder Scraping-Tools verwenden, um mit der App zu interagieren oder Daten aus ihr zu extrahieren.

5. Integrität der Demo-Umgebung

Ein Verstoß gegen diese Richtlinie kann zur Aussetzung oder Beendigung Ihres Zugriffs auf die App, zur Entfernung der anstößigen Inhalte und zu anderen Maßnahmen führen, die iProov zum Schutz seiner Systeme und Rechte für notwendig erachtet.

iProov kann auch:

Melden Sie rechtswidrige Handlungen den zuständigen Behörden;
bei Ermittlungen oder Anfragen von Strafverfolgungsbehörden zu kooperieren; und
gegebenenfalls rechtliche Schritte einleiten, um Missbrauch zu verhindern oder zu beheben.