Nutzungsbedingungen und Datenschutzhinweis für iProov.me

iProov Limited ("iProov", "wir" oder "uns") verpflichtet sich, die Privatsphäre zu schützen, wenn wir die Daten unserer Nutzer verarbeiten. In diesen Bedingungen wird dargelegt, welche personenbezogenen Daten wir erheben und verarbeiten, wenn Sie die Anwendung iProov.me ("iProov.me") nutzen, welche Rechte Sie haben und wie Sie diese ausüben können, sowie einige begrenzte Verpflichtungen, die Sie bei der Nutzung von iProov.me haben.

Unsere Beziehung zu Ihnen

Wir sind der für die Verarbeitung Verantwortliche für Ihre Gesichtsauthentifizierungsdaten und die Ausweisdaten (die wir zusammenfassend als Ihren digitalen Ausweis" bezeichnen), die Sie bei der Nutzung von iProov.me angeben, und wir verarbeiten sie:

  • für Ihren Reisevertrag mit Eurostar und diese Bedingungen;
  • zur eindeutigen Identifizierung Ihrer Person für die Zwecke Ihrer Reise, sofern Sie zustimmen; und
  • für unser berechtigtes Interesse an der Verhinderung von Betrug

Sie können iProov.me nur nutzen, wenn Sie diesen Bedingungen zustimmen und uns Ihr Einverständnis zur Verarbeitung Ihrer Gesichtsbilder geben, um Sie zu identifizieren - indem Sie auf die entsprechenden Schaltflächen am Ende dieser Bedingungen klicken.

Wenn Sie mit etwas, das Sie in diesen Bedingungen sehen, nicht einverstanden sind oder sich unwohl dabei fühlen, die Verwendung Ihres digitalen Ausweises zur Authentifizierung Ihrer Identität zuzulassen, dann sollten Sie diese Schaltflächen nicht anklicken und andere Kanäle zur Authentifizierung nutzen, wenn Sie reisen - wie z. B. den normalen Ticketkontrollservice - und nicht die Eurostar SmartCheck Lane verwenden.

Wenn Sie Ihre Zustimmung gegeben haben, können Sie diese widerrufen (siehe unten " Ihre Zustimmung "), aber wenn Sie dies nach der Reisebestätigung tun (siehe unten "Der Vorgang "), wurde Ihr digitaler Berechtigungsnachweis bereits an Eurostar gesendet.

Das Urheberrecht und andere geistige Eigentumsrechte an iProov.me sind entweder unser Eigentum oder an uns lizenziert. Sie haben bestimmte Verpflichtungen, die dazu dienen, unsere Rechte zu schützen (siehe unten " Ihre Verpflichtungen "). Wir lizenzieren Ihnen das begrenzte, persönliche Recht, iProov.me in der Art und Weise und für die Zwecke zu nutzen, die in diesen Bedingungen angegeben sind.

Unsere Verantwortlichkeiten

iProov ist verantwortlich für die Einhaltung der geltenden Datenschutzgesetze und für den Schutz Ihrer Privatsphäre und Ihrer Daten in Übereinstimmung mit diesen Bedingungen.

Ihr Einverständnis

Um iProov.me zu Ihrer Identifizierung nutzen zu können, müssen Sie uns Ihre Zustimmung erteilen, indem Sie auf die entsprechende Schaltfläche klicken.

Sie haben die Möglichkeit, der Verarbeitung Ihres digitalen Berechtigungsnachweises durch iProov für die in diesen Bedingungen beschriebenen Zwecke zuzustimmen. Wenn Sie Ihre Daten nicht weitergeben oder Ihre Einwilligung widerrufen möchten, können Sie dies tun, indem Sie Ihren digitalen Berechtigungsnachweis von iProov.me löschen, indem Sie iProov.me öffnen und den dortigen Anweisungen folgen. Bitte beachten Sie, dass Ihr digitaler Berechtigungsnachweis bereits an Eurostar gesendet wurde, wenn Sie Ihre Zustimmung nach der Reisebestätigung (siehe unten "Der Vorgang ") zurückziehen.

Andere Verwendungszwecke für Ihre persönlichen Daten

Wenn Sie sich bei iProov.me anmelden und Ihren digitalen Ausweis erstellen, wird ein Bild von Ihnen und dem NFC-Chip in Ihrem Reisepass aufgenommen, das von iProov für Betrugsüberprüfungen verwendet wird. Diese Überprüfungen können bis zu 30 Tage nach der Anmeldung fortgesetzt werden. Wenn Sie Ihren digitalen Berechtigungsnachweis gelöscht haben oder wenn Sie möchten, dass diese Daten aus den Systemen des iProov gelöscht werden, können Sie eine E-Mail an deletemydata@iproov.com senden, in der wir Ihre Daten löschen werden, wenn wir Sie identifizieren können.

Sobald Sie sich mit Ihrem digitalen Ausweis authentifiziert haben, übermitteln wir bestimmte Teile Ihrer Daten an Eurostar (die diese dann an die britische Grenzschutzbehörde weiterleiten) - weitere Einzelheiten finden Sie im Abschnitt Der Prozess unten.

Der Prozess

Wenn Sie iProov.me für Ihre Eurostar-Reise nutzen

  • Wir nehmen ein Bild der Fotoseite Ihres Passes auf und scannen die MRZ (Machine Readable Zone) - das sind die alphanumerischen Daten am unteren Rand Ihrer Passfotoseite. Wir verwenden die Informationen aus der MRZ, um einen NFC-Mikrochip zu entsperren, der in Ihren Pass eingebettet ist, um auf Ihr Passfoto zuzugreifen. Die Fotoseite Ihres Reisepasses enthält in der Regel auch Ihren vollständigen Namen, Ihre Geburtsdaten, Ihren Geburtsort, Ihre Reisepassnummer, das Ablaufdatum, Ihr Geschlecht und Ihr Geburtsland. 
  • iProov scannt dann Ihr Gesicht, um ein zuverlässiges Bild davon zu machen, und vergleicht dieses Bild mit Ihrem Passfoto.
  • Nach dieser Bildauthentifizierung erstellt iProov ein biometrisches Profil Ihres Gesichts, das im weiteren Verlauf des Prozesses zu Ihrer Identifizierung verwendet wird. 
  • Anschließend nehmen Sie mit der iProov.me-App ein Selfie auf. Dieses Bild wird zur Betrugsprävention verwendet und mit dem Bild Ihres Reisepasses verglichen.
  • Alle oben genannten Daten werden verwendet, um Ihren digitalen Ausweis zu erstellen, der auf Ihrem mobilen Gerät gespeichert wird, aber innerhalb weniger Minuten aus unseren Systemen gelöscht wird (mit Ausnahme des von iProov aufgenommenen Gesichtsscans und des Gesichtsbildes Ihres Passes - siehe unten , wie lange Ihre Daten gespeichert werden)
  • Sie haben dann die Möglichkeit, Ihr Eurostar-Ticket hinzuzufügen.
  • Wenn Sie auf "Reise bestätigen" klicken (am Tag vor Ihrer geplanten Reise), werden das biometrische Profil Ihres Gesichts und die Passdaten Ihres digitalen Ausweises vor Ihrer Reise an den Kiosk von iProov im Eurostar-Terminal im Bahnhof St. Pancras gesendet. Bitte beachten Sie: Eurostar ist der für die Verarbeitung Verantwortliche für Ihre Ticketdaten und die damit verbundenen Informationen; IProov bleibt der für die Verarbeitung Verantwortliche für Ihr biometrisches Profil, Ihre Passdaten und Ihr Selfie-Bild (das zur Betrugsprävention verwendet wird). 
  • Wenn Sie am Reisetag am iProov-Kiosk ankommen und die Eurostar SmartCheck Lane benutzen, die zum iProov-Kiosk führt, wird Ihr Gesicht mit Ihrem biometrischen Profil und Ihren Passdaten von iProov abgeglichen, und Ihre Ticketdaten werden bei Eurostar validiert. Wenn der Gesichtsabgleich und die Ticketvalidierung erfolgreich sind, werden Ihre MRZ-Daten (Machine Readable Zone) - die alphanumerischen Daten am unteren Rand Ihrer Passfoto-Seite - an Eurostar gesendet, das sie dann an die britische Grenzschutzbehörde weiterleitet.

Wie lange werden Ihre Daten aufbewahrt?

  • Auf Ihrem mobilen Gerät: Ihr digitaler Berechtigungsnachweis wird bei seiner Erstellung auf Ihrem mobilen Gerät gespeichert. 
  • Am Kiosk von iProov im Eurostar-Terminal: Das biometrische Profil Ihres Gesichts und die Passdaten aus Ihrem digitalen Ausweis werden gelöscht:
    • wenn Sie reisen, innerhalb weniger Minuten nach Abschluss der Gesichtserkennung und der Fahrkartenentwertung
    • wenn Sie nicht reisen, innerhalb von höchstens 3,5 Tagen.
  • Auf den Remote-Systemen von iProov und seinen Auftragsverarbeitern: Wir verarbeiten Ihren Selfie-Scan und das Gesichtsbild Ihres Reisepasses noch bis zu 30 Tage nach Ihrer Anmeldung, um Sie auf Betrug zu überprüfen (z. B. auf einen Versuch, unsere Systeme zu täuschen), und wenn ein begründeter Verdacht auf einen Betrugsversuch besteht, können wir diese Daten bis zu einem Jahr lang zum Training unserer Systeme verwenden, um Betrug zu verhindern.

Sie können die Verarbeitung auf Ihrem mobilen Gerät und am iProov-Kiosk ganz einfach beenden, indem Sie Ihr iProov.me-Konto löschen. Beachten Sie jedoch, dass in diesem Fall nach der Reisebestätigung das biometrische Profil Ihres Gesichts und die Passdaten Ihres digitalen Ausweises automatisch an den iProov-Kiosk am Eurostar-Terminal gesendet werden und weiterhin wie oben unter "Der Prozess " beschrieben verarbeitet und übertragen werden:

  • Wenn Sie die Eurostar SmartCheck Lane für Ihre geplante Reise nicht betreten, werden das biometrische Profil Ihres Gesichts und die Passdaten aus Ihrem digitalen Berechtigungsnachweis innerhalb von maximal dreieinhalb Tagen nach Ihrer Reisebestätigung automatisch gelöscht; und 
  • Wenn Sie die Eurostar SmartCheck Lane für Ihre geplante Reise betreten, werden die im Kiosk gespeicherten Daten auch nach der Löschung Ihres iProov.me-Kontos von Ihrem mobilen Gerät zu Ihrer Identifizierung verwendet - sie werden jedoch einige Minuten später vom Kiosk gelöscht.

Wenn Sie iProov.me heruntergeladen haben, haben Sie dies getan, um sich für Reisen mit Eurostar zu registrieren. Eurostar und iProov sind getrennte Unternehmen. Eurostar hat eine eigene Datenschutzerklärung, in der sie ihre Datenschutzpraktiken erläutern und erklären, wie sie Ihre Daten kontrollieren und verarbeiten. Deren Bedingungen unterscheiden sich von denen von iProov, und wir empfehlen Ihnen, deren Datenschutzhinweise zu lesen, wenn Sie darauf hingewiesen werden. 

Am Tag vor Ihrer geplanten Reise mit Eurostar erscheint eine Schaltfläche "Reise bestätigen". Sie müssen auf diese Schaltfläche klicken, um mit der Nutzung von SmartCheck fortzufahren. 

Wenn Sie am Bahnhof ankommen, um Ihre Reise zu beginnen

Wenn Sie am Reisetag zum iProov-Kiosk kommen, wird Ihr Gesicht mit Ihren biometrischen Daten von iProov abgeglichen. Ihre Ticketinformationen werden bei Eurostar validiert. Wenn die Gesichtsübereinstimmung und die Ticketvalidierung erfolgreich sind, wird Ihre MRZ an Eurostar gesendet, das sie dann an die UK Border Force weiterleitet.

Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten

Zustimmung

Wir verarbeiten Ihre biometrischen Daten, mit denen Sie identifiziert werden können, auf der Grundlage Ihrer Einwilligung. Sie können diese Einwilligung jederzeit unter Verwendung der in diesen Bedingungen enthaltenen Informationen widerrufen.

Vertrag

Wir verarbeiten einige Ihrer persönlichen Daten, um Ihren Reisevertrag mit Eurostar und diese Bedingungen und Datenschutzhinweise zu erleichtern.

Berechtigte Interessen

iProov hat ein berechtigtes Interesse an der Verhinderung und Aufdeckung von Betrug und verarbeitet einige Ihrer personenbezogenen Daten für diese Zwecke.

Datenübertragung

Ihre Daten werden nicht in Länder außerhalb des Vereinigten Königreichs oder der EU übertragen.

iProov und seine Geschäftspartner hosten alle von ihnen erfassten Daten im Vereinigten Königreich und in Ländern innerhalb der Europäischen Union. Die Daten werden nirgendwo anders hin übertragen. 

Unsere Verpflichtungen und wie wir Sie unterstützen

Sie können sich an iProov wenden, um Zugang zu Ihren Daten zu erhalten, wenn wir welche über Sie haben und sie mit Ihnen in Verbindung bringen können, und Sie können uns auffordern, die von uns vorgenommene Verarbeitung einzuschränken oder auszusetzen.

Sie können Ihre Zustimmung widerrufen, Ihre bei iProov.me gespeicherten Daten selbst löschen oder berichtigen, indem Sie die bei iProov.me angegebenen Anweisungen befolgen.

Nach dem Datenschutzrecht haben Sie eine Reihe von Rechten:

  • Zugang zu den personenbezogenen Daten, die iProov über Sie gespeichert hat, beantragen. Beachten Sie, dass wir die Daten, die wir über Sie gespeichert haben, auf ein Minimum reduzieren und sie löschen, sobald wir sie nicht mehr verarbeiten müssen, so dass wir Ihre personenbezogenen Daten zu diesem Zeitpunkt möglicherweise gelöscht oder anonymisiert haben. 
  • Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn Sie glauben, dass die Verwendung Ihrer Daten durch uns unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; oder (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  • Sie können die Berichtigung Ihrer persönlichen Daten, die wir über Sie gespeichert haben, beantragen . Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen, wobei wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen. Hinweis: Sie können dies selbst veranlassen, indem Sie Ihre Daten in iProov.me löschen und neu eingeben - siehe Daten korrigieren unten.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an die unten angegebene E-Mail-Adresse. Für die Ausübung der oben genannten Rechte müssen Sie keine Gebühr entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder übermäßig ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den betreffenden personenbezogenen Daten zu gewährleisten (oder um eines Ihrer anderen gesetzlichen Rechte auszuüben). Dies ist zum Teil eine Sicherheitsmaßnahme, die wir ergreifen, um zu verhindern, dass Ihre personenbezogenen Daten an eine Person weitergegeben werden, die kein Recht hat, sie zu erhalten, aber auch, weil wir nur sehr begrenzte Informationen besitzen, anhand derer wir Nutzer identifizieren können. Wir benötigen außerdem einige Informationen, die Sie innerhalb von iProov.me am Ende Ihres Profils auf der Seite mit dem Datenschutzprofil angeben. Bei diesen Informationen handelt es sich um Ihren eindeutigen Identifikator unter der Baunummer namens ID.

Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Es kann jedoch sein, dass wir länger als einen Monat brauchen, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Beachten Sie, dass iProov.me Ihnen viel Kontrolle über Ihre Daten gibt. Wenn Sie die folgenden Rechte ausüben möchten, können Sie dies in iProov.me selbst tun:

  • Daten korrigieren. Sie können Ihre Daten löschen und neu eingeben.
  • Sie können Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen. Sie können dies tun, indem Sie die bei iProov.me gespeicherten Daten löschen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, nachdem Sie die Reise bestätigt haben, werden Ihre Daten weiterhin für die betreffende Reise verarbeitet.
  • Löschen Sie die auf Ihrem mobilen Gerät gespeicherten Daten. Sie können die in iProov.me enthaltenen Daten löschen, indem Sie die in iProov.me beschriebenen Anweisungen befolgen. Wenn Sie iProov.me löschen, ohne die Anweisungen zu befolgen, können die Daten noch auf Ihrem mobilen Gerät gespeichert sein.

Wie werden meine persönlichen Daten geschützt?

Ihre Daten werden sicher auf Ihrem mobilen Gerät gespeichert und verschlüsselt, wo immer sie von iProov übertragen oder gespeichert werden. iProov prüft die Sicherheit, um sicherzustellen, dass Ihre Daten jederzeit gut geschützt sind.

iProov hat mehrere wichtige Sicherheits- und Datenschutzrichtlinien, -kontrollen und -maßnahmen implementiert, um die Anforderungen der GDPR / des Data Protection Act 2018 einzuhalten und zu erfüllen. Dazu gehören regelmäßige Sicherheitstests, unabhängige Bewertungen und Zertifizierungen nach bestimmten internationalen Informationssicherheitsstandards, die die Anforderungen des Datenschutzgesetzes erfüllen. Die auf Ihrem Mobilgerät gespeicherten Daten und alle damit durchgeführten Transaktionen werden verschlüsselt.

Kinder 

Kinder unter 16 Jahren sollten nicht versuchen, iProov.me zu nutzen. 

Kontaktieren Sie uns

Wenn Sie sich mit uns über Datenschutz oder Privatsphäre in Verbindung setzen möchten, senden Sie bitte eine E-Mail an deletemydata@iproov.com.

Wenn Sie Fragen zu diesen Bedingungen oder zur Ausübung Ihrer gesetzlichen Rechte haben, senden Sie bitte eine E-Mail an DPO@iproov.com.

Fragen oder Reklamationen

Wenn Sie eine Frage stellen oder eine Beschwerde einreichen möchten, senden Sie bitte eine E-Mail an DPO@iproov.com. Wenn Sie das Gefühl haben, dass wir Ihnen nicht helfen können, können Sie sich an die ICO oder eine Aufsichtsbehörde in Ihrem Land wenden.

Wenn Sie Fragen zu diesen Bedingungen oder zur Ausübung Ihrer gesetzlichen Rechte haben, senden Sie bitte eine E-Mail an diese Adresse DPO@iproov.com und wir werden Ihnen helfen.

Sie haben auch das Recht, jederzeit eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen, einzureichen(www.ico.org.uk), wenn Sie im Vereinigten Königreich ansässig sind. Wir würden es jedoch begrüßen, wenn Sie sich mit Ihren Bedenken befassen könnten, bevor Sie sich an das ICO wenden, und bitten Sie daher, sich zunächst an uns zu wenden.

Wir sind bei der ICO unter der Nummer ZA441165 registriert.

Wenn Sie in der EU leben, können Sie sich an den EU-Vertreter von iProov wenden:

IProov Niederlande B.V.

Siriusdreef 17 Transpolispa,

Hoofddorp,

213WT

Firmennummer 74408259

E-Mail: eurepresentative@iproov.com 

Wenn Sie mit der Art und Weise, wie iProov mit Ihren Daten umgegangen ist, oder mit Ihren Rechten nicht zufrieden sind, können Sie jederzeit eine Beschwerde bei einer Datenschutzaufsichtsbehörde in Ihrem Land einreichen. Eine Liste der EU-Aufsichtsbehörden finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en 

Ihre Verpflichtungen

Um unsere Rechte und die Rechte von Dritten an iProov.me zu schützen, dürfen Sie nicht:

  • Versuche, Sicherheitsmechanismen in iProov.me zu umgehen oder zu deaktivieren;
  • iProov.me zu modifizieren, zu verändern, zu duplizieren oder zu manipulieren;
  • iProov.me zurückzuentwickeln, zu disassemblieren oder zu dekompilieren oder andere Prozesse oder Verfahren anzuwenden, um den Quellcode der in iProov.me enthaltenen Software abzuleiten (außer in dem Umfang, in dem geltende gesetzliche Bestimmungen diese Einschränkung nicht zulassen, und dann nur, nachdem Sie uns benachrichtigt haben und uns die Möglichkeit gegeben haben, etwaige Interoperabilitätsprobleme zu lösen);
  • auf die Gesamtheit oder einen Teil von iProov.me zuzugreifen, um ein anderes Produkt oder eine andere Dienstleistung zu erstellen oder den Aufbau eines solchen zu erleichtern;
  • verletzende, obszöne oder anderweitig ungesetzliche Daten oder Materialien in iProov.me einzuführen;
  • Bilder oder andere Inhalte in iProov.me einzubringen, die nicht den angegebenen Richtlinien oder Anforderungen von iProov entsprechen, sexuell explizit oder unanständig sind oder Personen oder Eigentum Schaden zufügen können;
  • die Integrität oder Leistung von iProov.me zu beeinträchtigen oder zu stören;
  • wissentlich iProov.me-Transaktionen erzeugen, die nicht abgeschlossen werden können;
  • Versuch, iProov.me zu täuschen;
  • Versuche, die Verwundbarkeit von iProov.me zu erkunden, zu durchdringen oder zu testen;
  • versuchen, den Durchsatz, die Leistung, die Latenzzeit, die gleichzeitige Transaktionskapazität oder andere Leistungsparameter von iProov.me zu testen;
  • iProov.me oder Informationen über iProov.me oder seine Leistung zu veröffentlichen oder öffentlich zugänglich zu machen; oder
  • auf iProov.me zuzugreifen oder iProov.me anders zu nutzen, als es in diesen Bedingungen ausdrücklich erlaubt ist.

"SmartCheck" und "Eurostar" sind Handelsmarken oder eingetragene Handelsmarken von Eurostar International Limited.

"iProov" und "iProov.me" sind Handelsmarken oder eingetragene Handelsmarken von iProov Limited