EU GDPR-Bedingungen und Datenschutzhinweise für iProov ID

Version 1.0 vom 7. Oktober 2024

iProov Limited ("iProov", "wir" oder "uns") verpflichtet sich, die Privatsphäre zu schützen, wenn wir die Daten unserer Nutzer verarbeiten. In diesen Bedingungen wird dargelegt, welche personenbezogenen Daten wir erfassen und verarbeiten, wenn Sie die iProov-ID-Anwendung ("iProov ID") nutzen, welche Rechte Sie haben und wie Sie diese ausüben können, sowie einige begrenzte Verpflichtungen, die Sie bei der Nutzung von iProov ID haben.

Unsere Beziehung zu Ihnen

Wir sind der für die Verarbeitung Verantwortliche für Ihre Gesichtsauthentifizierungsdaten und die Ausweisdaten (zusammenfassend als "digitaler Ausweis" bezeichnet), die Sie bei der Nutzung von iProov ID bereitstellen, und wir verarbeiten sie:

  • für Ihren Vertrag mit iProov und die Einhaltung der vorliegenden Bedingungen;
  • zur eindeutigen Identifizierung Ihrer Person, wenn Sie einen Dienst mit iProov ID beantragen oder nutzen, sofern Sie dem zustimmen; und
  • für unser berechtigtes Interesse an der Verhinderung von Betrug

Sie können iProov ID nur nutzen, wenn Sie diesen Bedingungen zustimmen und uns Ihr Einverständnis zur Verarbeitung Ihrer Gesichtsbilder und Ihres Ausweises geben, um Sie zu identifizieren - indem Sie auf die entsprechenden Schaltflächen am Ende dieser Bedingungen klicken.

Wenn Sie mit etwas, das Sie in diesen Bedingungen sehen, nicht einverstanden sind oder sich unwohl dabei fühlen, die Verwendung Ihres digitalen Ausweises zur Authentifizierung Ihrer Identität zuzulassen, dann sollten Sie nicht auf diese Schaltflächen klicken und andere Kanäle zur Authentifizierung verwenden

Wenn Sie dies jedoch tun, nachdem Sie einen Dienst beantragt oder genutzt haben, der die iProov-ID verwendet (siehe Der Prozess unten), wurde Ihr digitaler Berechtigungsnachweis bereits zusammen mit den Berechtigungsnachweisen, deren Weitergabe an den Dienst Sie der Anwendung gestattet haben, an iProov übermittelt.

Das Urheberrecht und anderes geistiges Eigentum an iProov ID ist entweder unser Eigentum oder an uns lizenziert. Sie haben bestimmte Verpflichtungen, die dazu dienen, unsere Rechte zu schützen (siehe unten "Ihre Verpflichtungen" ). Wir lizenzieren Ihnen das begrenzte, persönliche Recht, iProov ID in der Art und Weise und für die Zwecke zu nutzen, die in diesen Bedingungen angegeben sind.

Unsere Verantwortlichkeiten

iProov ist verantwortlich für die Einhaltung der geltenden Datenschutzgesetze und für den Schutz Ihrer Privatsphäre und Ihrer Daten in Übereinstimmung mit diesen Bedingungen.

Ihr Einverständnis

Um iProov ID zu Ihrer Identifizierung nutzen zu können, müssen Sie uns Ihre Zustimmung erteilen, indem Sie auf die entsprechende Schaltfläche klicken.

Sie haben die Möglichkeit, der Verarbeitung Ihres digitalen Ausweises durch iProov für die in diesen Bedingungen beschriebenen Zwecke zuzustimmen. Wenn Sie Ihre Daten nicht weitergeben oder Ihre Zustimmung widerrufen möchten, können Sie dies tun, indem Sie Ihren digitalen Berechtigungsnachweis aus iProov ID löschen, indem Sie iProov ID öffnen und den dortigen Anweisungen folgen.

Andere Verwendungszwecke für Ihre persönlichen Daten

Wenn Sie sich bei iProov ID anmelden, um Ihren digitalen Ausweis zu erstellen, wird ein Bild Ihres MRZ-Codes aufgenommen, und der NFC-Chip auf Ihrem Reisepass oder Personalausweis wird von der App gescannt, um ihn mit Ihrer gesetzlichen Identität zu verknüpfen. Diese Überprüfungen können bis zu 30 Tage nach der Anmeldung zu Lern- und Betrugszwecken fortgesetzt werden.

Wenn Sie Ihren digitalen Ausweis gelöscht haben oder wenn Sie möchten, dass diese Daten aus den Systemen von iProov gelöscht werden, können Sie eine E-Mail an deletemydata@iproov.com senden, in der wir Ihre Daten löschen, wenn wir Sie identifizieren können.

Der Prozess

Wenn Sie iProov ID für die Registrierung und Erstellung Ihres digitalen Ausweises verwenden

  • Wir nehmen ein Bild der Fotoseite Ihres Passes auf und scannen die MRZ (Machine Readable Zone) - das sind die alphanumerischen Daten am unteren Rand Ihrer Passfotoseite. Wir verwenden die Informationen aus der MRZ, um einen NFC-Mikrochip zu entsperren, der in Ihren Pass eingebettet ist, um auf Ihre Passdaten und Passfoto-Bilder zuzugreifen. Der Chip enthält im Allgemeinen die folgenden Daten:
    • Dokumenttyp,
    • Ausgabestaat,
    • Ihr vollständiger Name,
    • Geburtsdaten,
    • Reisepass- oder Dokumentennummer,
    • Ablaufdatum des Reisepasses oder des Dokuments,
    • Ihr Geschlecht,
    • Geburtsland / Staatsangehörigkeit
    • Bilddatei mit Foto des Halters
    • Wir sammeln diese Daten auch, um die Echtheit Ihres Passes und Ihrer Identität zu bestätigen.
  • Die folgenden Daten werden ebenfalls erfasst, sofern sie vom NFC-Chip verfügbar sind
    • Persönliche Identifikationsnummer, Steueridentifikationsnummer oder eine ähnliche offizielle Identifikationsnummer,
    • Bilddatei der Unterschrift,
    • Geburtsort,
    • Adresse,
    • Rufnummer
    • Beruf,
    • Titel
    • Ausgabedatum
  • iProov scannt dann Ihr Gesicht, um ein zuverlässiges Bild davon zu machen, und vergleicht dieses Bild mit dem Foto Ihres Passes oder Ihres nationalen Ausweises. Die gesammelten Daten umfassen:
    • Fotos von Ihrem Gesicht
    • Videodaten von Ihrem Gesicht
    • geografische Standortdaten, wo Sie Ihr Gesicht gescannt haben
  • Nach dieser Bildauthentifizierung erstellt iProov ein biometrisches Profil Ihres Gesichts, das im weiteren Verlauf des Prozesses zu Ihrer Identifizierung verwendet wird.
  • Anschließend nehmen Sie mit der Anwendung iProov ID ein Selfie auf. Dieses Bild wird zur Betrugsprävention verwendet und mit dem Bild Ihres Reisepasses verglichen.
  • Zusätzliche Daten, die Sie zur Verfügung stellen, können ebenfalls enthalten sein:
    • Mobiltelefonnummer
    • E-Mail Adresse
    • Adressdaten
  • Alle oben genannten Daten werden verwendet, um Ihren digitalen Ausweis zu erstellen, der auf Ihrem mobilen Gerät gespeichert wird, aber nach 30 Tagen nach der Anmeldung aus unseren Systemen gelöscht wird (mit Ausnahme des von iProov aufgenommenen Gesichtsscans und des Gesichtsbilds Ihres Reisepasses - siehe unten , wie lange Ihre biometrischen Daten gespeichert werden).

Wie lange werden Ihre biometrischen Daten aufbewahrt?

  • Auf Ihrem mobilen Gerät: Ihr digitaler Berechtigungsnachweis wird bei seiner Erstellung auf Ihrem mobilen Gerät gespeichert. Die auf Ihrem Gerät gespeicherten Daten werden von Ihnen kontrolliert und Sie können sie jederzeit entfernen, indem Sie die iProov-ID-Anwendung löschen.
  • Auf den Remote-Systemen von iProov und seinen Auftragsverarbeitern: Wir verarbeiten Ihren Selfie-Scan und das Gesichtsbild Ihres Reisepasses bis zu 30 Tage nach Ihrer Anmeldung weiter, um Sie auf Betrug zu überprüfen (z. B. auf einen Versuch, unsere Systeme zu täuschen), und wenn ein begründeter Verdacht auf einen Betrugsversuch besteht, können wir diese Daten bis zu einem Jahr lang für die Schulung unserer Systeme zu Betrugspräventionszwecken verwenden. Die von Ihrem NFC-Chip erfassten Daten werden für einen Zeitraum von 30 Tagen in den Systemen von iProov gespeichert und danach gelöscht. Ihre Zugangsdaten verbleiben auf Ihrem mobilen Gerät, auch wenn die Daten, die zur Erstellung der Zugangsdaten durch iProov verwendet wurden, nach Ablauf der 30 Tage gelöscht werden.
  • Die Speicherzeiten der Dienste, die die iProov-ID verwenden, können variieren. Es wird empfohlen, dass Sie sich über die Aufbewahrungszeiten und die Verwendung Ihrer Daten informieren, indem Sie die Datenschutzhinweise und -bedingungen des Dienstanbieters lesen, die sich von denen des iProov unterscheiden können.

Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten

Zustimmung

Wir verarbeiten Ihre biometrischen Daten und Ausweisdaten, die zu Ihrer Identifizierung und zur Erstellung Ihrer digitalen ID verwendet werden, auf der Grundlage Ihrer Zustimmung. Sie können diese Einwilligung jederzeit unter Verwendung der in diesen Bedingungen enthaltenen Informationen widerrufen.

Vertrag

Wir verarbeiten einige Ihrer personenbezogenen Daten, um Ihre Anmeldung und Identitätsprüfung bei dem Dienst zu erleichtern, der iProov ID verwendet.

Mit der Annahme dieser Bedingungen und des Datenschutzhinweises kommt ein Vertrag zwischen Ihnen und iProov über die Nutzung von iProov ID und die Übertragung Ihrer Daten an den von Ihnen gewählten Dienstleister zustande.

Berechtigte Interessen

iProov hat ein berechtigtes Interesse an der Verhinderung und Aufdeckung von Betrug und verarbeitet einige Ihrer personenbezogenen Daten für diese Zwecke.

Datenübertragung

Ihre Daten werden nicht in Länder außerhalb des Vereinigten Königreichs oder der EU übertragen.

iProov und seine Geschäftspartner hosten alle von ihnen erfassten Daten im Vereinigten Königreich und in Ländern innerhalb der Europäischen Union. Die Daten werden nirgendwo anders hin übertragen.

Unsere Verpflichtungen und wie wir Sie unterstützen

Sie können sich an iProov wenden, um Zugang zu Ihren Daten zu erhalten, wenn wir Daten über Sie gespeichert haben und wir diese Daten mit Ihnen in Verbindung bringen können. Sie können uns auch auffordern, die Verarbeitung einzuschränken oder auszusetzen, wenn unsere Verarbeitung Ihre Rechte und Freiheiten als betroffene Person überwiegt.

Sie können Ihre Zustimmung widerrufen, Ihre in iProov ID gespeicherten Daten selbst löschen oder berichtigen, indem Sie den Anweisungen in iProov ID folgen.

Nach dem Datenschutzrecht haben Sie eine Reihe von Rechten:

  • Zugang zu den personenbezogenen Daten, die iProov über Sie gespeichert hat, beantragen. Beachten Sie, dass wir die Daten, die wir über Sie gespeichert haben, auf ein Minimum reduzieren und sie löschen, sobald wir sie nicht mehr verarbeiten müssen, so dass wir Ihre personenbezogenen Daten zu diesem Zeitpunkt möglicherweise gelöscht oder anonymisiert haben.
  • Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn Sie glauben, dass die Verwendung Ihrer Daten durch uns unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; oder (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  • Sie können die Berichtigung Ihrer persönlichen Daten, die wir über Sie gespeichert haben, beantragen. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen, wobei wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen. Hinweis: Sie können dies selbst tun, indem Sie Ihre Daten in iProov ID löschen und neu eingeben - siehe Daten korrigieren unten.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an die unten angegebene E-Mail-Adresse. Für die Ausübung der oben genannten Rechte müssen Sie keine Gebühr entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder übermäßig ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den betreffenden personenbezogenen Daten zu gewährleisten (oder um eines Ihrer anderen gesetzlichen Rechte auszuüben). Dies ist zum Teil eine Sicherheitsmaßnahme, die wir ergreifen, um zu verhindern, dass Ihre personenbezogenen Daten an eine Person weitergegeben werden, die kein Recht darauf hat, sie zu erhalten, aber auch, weil wir nur über sehr begrenzte Informationen verfügen, anhand derer wir Nutzer identifizieren können. Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Es kann jedoch länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Beachten Sie, dass iProov ID Ihnen viel Kontrolle über Ihre Daten gibt. Wenn Sie die folgenden Rechte ausüben möchten, können Sie dies in iProov ID selbst tun:

  • Daten korrigieren. Sie können Ihre Daten löschen und neu eingeben.
  • Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen. Sie können dies tun, indem Sie die in iProo ID gespeicherten Daten löschen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Löschen Sie Ihre auf Ihrem mobilen Gerät gespeicherten Daten. Sie können die in iProov ID enthaltenen Daten löschen, indem Sie die in iProov ID enthaltenen Anweisungen befolgen. Wenn Sie iProov ID löschen, ohne die Anweisungen zu befolgen, bleiben die Daten möglicherweise auf Ihrem Mobilgerät gespeichert und Sie können nicht mehr darauf zugreifen.

Wie werden meine persönlichen Daten geschützt?

Ihre Daten werden sicher auf Ihrem mobilen Gerät gespeichert, wenn möglich in der sicheren Enklave des Geräts, und sie werden verschlüsselt, wo immer sie von iProov übertragen oder gespeichert werden.

iProov hat mehrere wichtige Sicherheits- und Datenschutzrichtlinien, -kontrollen und -maßnahmen eingeführt, um die Anforderungen der DSGVO, des UK Data Protection Act 2018 und anderer geltender Datenschutz- und Cybersicherheitsgesetze in der EU einzuhalten und zu erfüllen. Diese Sicherheits- und Datenschutzrichtlinien umfassen regelmäßige Sicherheitstests, unabhängige Bewertungen und Zertifizierungen von Sicherheits- und Datenschutzmaßnahmen nach bestimmten internationalen Informationssicherheitsstandards, die den Anforderungen des Datenschutzrechts entsprechen.

iProov führt regelmäßig Sicherheitstests durch, um sicherzustellen, dass Ihre Daten stets geschützt sind.

Gemeinsame Nutzung von Daten

Ihre Daten werden auf Ihrem mobilen Gerät gespeichert, und Sie können entscheiden, welche Informationen Sie mit dem Dienstanbieter über den iProov ID-Dienst austauschen, indem Sie innerhalb der Anwendung auswählen, welche Daten Sie austauschen möchten.

iProov gibt keine Daten an Dritte weiter, es sei denn, es gibt einen legitimen und rechtmäßigen Grund für die Weitergabe dieser Daten. Zu den rechtmäßigen und legitimen Gründen könnte eine Anfrage von Strafverfolgungs- oder Regierungsbehörden nach geltendem Recht, zur Betrugsbekämpfung oder zur Vorbereitung und Verteidigung eines Rechtsanspruchs gehören.

Der iProov-ID-Dienst

Der iProov-ID-Dienst wird in der vorliegenden Form angeboten und kann von Zeit zu Zeit aktualisiert werden. Wenn eine Aktualisierung diese Bedingungen wesentlich ändert oder Ihre Zustimmung erfordert, können neue Bedingungen für Ihre Zustimmung über iProov ID bereitgestellt werden. Wenn Sie mit den Bedingungen nicht einverstanden sind, können Sie den Dienst beenden, indem Sie Ihre Daten von dem mobilen Gerät löschen.

Kinder

Kinder unter 16 Jahren sollten nicht versuchen, iProov ID zu benutzen.

Kontaktieren Sie uns

Wenn Sie sich mit uns über Datenschutz oder Privatsphäre in Verbindung setzen möchten, senden Sie bitte eine E-Mail an deletemydata@iproov.com.

Wenn Sie Fragen zu diesen Bedingungen oder zur Ausübung Ihrer gesetzlichen Rechte haben, senden Sie bitte eine E-Mail an DPO@iproov.com.

Fragen oder Reklamationen

Wenn Sie eine Frage stellen oder eine Beschwerde einreichen möchten, senden Sie bitte eine E-Mail an DPO@iproov.com. Wenn Sie das Gefühl haben, dass wir Ihnen nicht helfen können, können Sie sich an die ICO oder eine Aufsichtsbehörde in Ihrem Land wenden.

Wenn Sie Fragen zu diesen Bedingungen oder zur Ausübung Ihrer gesetzlichen Rechte haben, senden Sie bitte eine E-Mail an diese Adresse DPO@iproov.com und wir werden Ihnen helfen.

Sie haben auch das Recht, jederzeit eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen, einzureichen(www.ico.org.uk), wenn Sie im Vereinigten Königreich ansässig sind. Wir würden es jedoch begrüßen, wenn Sie sich mit Ihren Bedenken befassen könnten, bevor Sie sich an das ICO wenden, und bitten Sie daher, sich zunächst an uns zu wenden.

Wir sind bei der ICO unter der Nummer ZA441165 registriert.

Wenn Sie in der EU leben, können Sie sich an den EU-Vertreter von iProov wenden:

IProov Niederlande B.V.
Siriusdreef 17 Transpolispa,
Hoofddorp,
213WT

Firmennummer 74408259

E-Mail: eurepresentative@iproov.com

Wenn Sie mit der Art und Weise, wie iProov mit Ihren Daten umgegangen ist, oder mit Ihren Rechten nicht zufrieden sind, können Siejederzeit eine Beschwerde bei einer Datenschutzaufsichtsbehörde in Ihrem Land einreichen. Eine Liste der EU-Aufsichtsbehörden finden Sie hier : https://edpb.europa.eu/about-edpb/about-edpb/members_en

Ihre Verpflichtungen

Um unsere Rechte und die Rechte Dritter an der iProov ID-Anwendung zu schützen, dürfen Sie nicht:

    • iProov ID zu modifizieren, zu verändern, zu duplizieren oder zu manipulieren;
    • iProov ID zurückzuentwickeln, zu disassemblieren oder zu dekompilieren oder einen anderen Prozess oder ein anderes Verfahren anzuwenden , um den Quellcode der in der iProov ID-Anwendung enthaltenen Software abzuleiten (es sei denn, geltende gesetzliche Bestimmungen lassen diese Einschränkungnicht zu , und dann erst, nachdem Sie uns benachrichtigt und Gelegenheit gegeben haben, etwaigeInteroperabilitätsproblemezu beheben);
    • auf die Gesamtheit oder Teile von iProov ID zuzugreifen, um ein anderes Produkt oder eine andere Dienstleistung zu erstellen oder die Erstellung eines solchen zu erleichtern ;
    • verletzende, obszöne oder anderweitig ungesetzliche Daten oder Materialien in iProov ID einzugeben ;
    • Bilder oder andere Inhalte in die iProov-ID einzubringen, die nicht den angegebenen Richtlinien oder Anforderungen von iProov entsprechen , die sexuell eindeutig oder unanständig sind oder die geeignet sind, Personen oder Sachen zu schädigen oder zu verletzen;
    • die Integrität oder Leistung von iProov ID zu beeinträchtigen oder zu stören;
    • wissentlich künstliche iProov-ID-Transaktionen zu erzeugen, die den Abschluss der Verifizierung verhindern oder die Anwendungs- oder Netzlast erhöhen können, wodurch die iProov-Systeme überlastet werden oder ausfallen;
    • Versuch, iProov ID zu täuschen;
    • den Versuch, die Schwachstelle von iProov ID zu sondieren, zu durchdringen oder zu testen;
    • Versuch, den Durchsatz, die Leistung, die Latenzzeit, die gleichzeitige Transaktion
    • Kapazität oder andere Leistungsparameter von iProov ID;
    • iProov ID oder Informationen über iProov ID oder seine Leistung zu veröffentlichen oder öffentlich zugänglich zu machen ; oder
    • auf iProov ID in einer Weise zuzugreifen oder es zu nutzen, die nicht ausdrücklich durch diese Bedingungen erlaubt ist