Datenschutzhinweis des iProov-Prozessors für die private Demonstrationsanwendung

iProov verpflichtet sich zum Schutz der Privatsphäre bei der Verarbeitung der Daten seiner Kunden. In diesem Datenschutzhinweis wird erläutert, welche personenbezogenen Daten wir von Ihnen erheben, wenn Sie unsere private Demonstrationsanwendung nutzen, und wie wir sie verwenden. Der Hinweis erklärt auch die Verantwortlichkeiten jeder Partei bei der Nutzung der iProov Private Demonstration Application.

Unsere Beziehung zu Ihnen

Wenn Sie die private iProov-Demonstrationsanwendung nutzen, ist iProov ein Verarbeiter Ihrer Daten und Sie sind der für die Verarbeitung Verantwortliche. Sie treffen bestimmte Entscheidungen darüber, welche Daten in unsere Anwendung hochgeladen werden und wer sie nutzen kann. Wir verarbeiten diese Daten auf Ihre Anfrage und Anweisungen hin.

Ihre Verantwortlichkeiten 

Wenn Sie die iProov-Privatdemonstrationsanwendung nutzen, sind Sie dafür verantwortlich, die für die Verarbeitung Ihrer Daten durch iProov erforderliche Zustimmung Ihrer Nutzer einzuholen. Sie sind verantwortlich für alle in die iProov Private Demonstration Application eingegebenen Daten und für die Einhaltung aller geltenden Gesetze, die Sie als Datenverantwortlicher betreffen.

Unsere Verantwortlichkeiten

iProov ist für die Einhaltung des geltenden Rechts in Bezug auf die Datenverarbeiter verantwortlich.

Welche persönlichen Daten wir von Ihren Benutzern sammeln

Die personenbezogenen Daten, die wir von Ihren Nutzern sammeln, sind:

  • Das biometrische Bild Ihrer Nutzer, das im Rahmen der Demonstration per Bild-Streaming erfasst wird (User Image)
  • Die IP-Adresse des Benutzers zur Identifizierung seines Geräts
  • Eindeutiger Bezeichner. Die Demonstrationsanwendung erstellt einen eindeutigen Bezeichner, der nur mit Ihren Benutzern verbunden ist und mit der Identität Ihres Benutzers gespeichert wird. 

Andere von Ihren Nutzern gesammelte Daten

iProov erhebt bei der Nutzung der iProov Private Demonstration Application auch andere Daten. Diese Daten gehören nicht zu den personenbezogenen Daten, sondern werden hier nur aus Gründen der Transparenz angezeigt.

  • Daten von den Gyros und Beschleunigungsmessern des Geräts Ihres Nutzers
  • Aggregierte Daten für statistische Analysezwecke 

Wie wir Ihre Daten verwenden

Jedes Mal, wenn Ihre Nutzer Bilder zum Zweck der Authentifizierung übermitteln (ein "Authentifizierungsversuch"), verwendet iProov eine automatische Bildanalyse und eine Technologie zum biometrischen Abgleich, um sie als lebende Person zu verifizieren und um Nachahmungs- und Fälschungsversuche zu erkennen. 

iProov verarbeitet Gesichtsbilder (wir nennen sie "Registrierungsbilder"), wenn ein Nutzer sich für den Dienst anmeldet. Dies ermöglicht uns, bei späteren Authentifizierungsversuchen einen Gesichtsabgleich durchzuführen. Wir verarbeiten die Registrierungsbilder, um eine biometrische Vorlage zu erstellen, die für den Gesichtsabgleich bei Authentifizierungsversuchen verwendet werden kann. Diese biometrische Vorlage ist mit der eindeutigen Benutzerkennung "User ID" eines Nutzers verknüpft. iProov kann die biometrische Vorlage im Laufe der Zeit aktualisieren und ändern, um die Leistung des Abgleichs zu verbessern.

Um festzustellen, ob die Person, die den Authentifizierungsversuch unternimmt, dieselbe ist wie auf den Registrierungsbildern, vergleicht iProov die biometrische Vorlage aus den Bildern, die beim Authentifizierungsversuch aufgenommen wurden, mit der biometrischen Vorlage aus den Registrierungsbildern des Benutzers. Die sich daraus ergebende Wahrscheinlichkeit einer Übereinstimmung zwischen den beiden biometrischen Vorlagen bestimmt, ob iProov den Authentifizierungsversuch als bestanden oder nicht bestanden einstuft.

Für das Anti-Spoofing, mit dem wir Betrug oder gefälschte Bilder bei Authentifizierungsversuchen erkennen können, verwenden wir hochentwickelte Algorithmen des maschinellen Lernens. Diese Algorithmen kombinieren automatisch die Daten des Authentifizierungsversuchs, einschließlich Bildmaterial und anderer Sensordaten, zu "kombinierten Nutzerdaten". Anhand der von diesen Algorithmen ermittelten Werte kann das System feststellen, ob der Authentifizierungsversuch wahrscheinlich gutgläubig ist oder ob es sich um einen Fälschungsversuch handelt. 

Zu Ihrem Nutzen (als Nutzer der iProov-Dienste) überwachen und analysieren wir Daten über Authentifizierungsversuche, bei denen ein potenzieller Betrug festgestellt wurde, um die Genauigkeit unserer Authentifizierungen zu verbessern. Wir verarbeiten Bilder von Authentifizierungsversuchen, um die Genauigkeit der biometrischen Tests des iProov zu trainieren, zu aktualisieren und zu verbessern. 

Unsere Rechtsgrundlage für die Verarbeitung Ihrer persönlichen Daten

Wenn iProov personenbezogene Daten Ihrer Nutzer sammelt, verwenden wir diese Daten für die folgenden Zwecke:

1. Um einen Vertrag zwischen Ihnen und iProov zu erfüllen. Dies beinhaltet:

  • Bereitstellung des Dienstes, für den Sie sich im Rahmen der kostenlosen Testphase registriert haben
  • So melden Sie Ihre Benutzer und Teammitglieder für die private Demonstrationsanwendung an
  • Zur Beantwortung von Anfragen, die Sie an uns richten können

2. Um unser Geschäft zu betreiben und ein berechtigtes Interesse zu erfüllen. Im Besonderen:

  • die Analyse und ständige Verbesserung unserer Dienstleistungen
  • Zur Aufdeckung und Verhütung von Betrug

Datenübertragung

iProov hostet seine Demonstrationsanwendung im Vereinigten Königreich und im EWR und übermittelt keine Daten in andere Länder.

Wie lange speichert iProov meine Daten?

iProov speichert Ihre Daten für maximal sechzig (60) Tage nach Ihrer letzten Nutzung der iProov Private Demonstration Application. Danach werden die Daten Ihres Nutzers endgültig gelöscht, es sei denn, Sie fordern iProov auf, sie im Rahmen der Demonstration oder Evaluierung länger aufzubewahren.

Wenn iProov Daten erhält, von denen es annimmt, dass sie gefälscht sind, wird es mit Hilfe des Systems und manueller Verfahren feststellen, ob sie gefälscht sind oder nicht. Wird festgestellt, dass es sich um betrügerische Daten handelt, wird iProov diese Daten auf unbestimmte Zeit aufbewahren.

Ihre Verpflichtungen und wie wir Sie unterstützen

Nach dem Recht bestimmter Länder haben Ihre Nutzer Rechte in Bezug auf die Verwendung ihrer Daten durch iProov. Sie sind verpflichtet, alle Anfragen Ihrer Nutzer zur Ausübung ihrer Rechte gemäß den Datenschutzgesetzen in erster Instanz zu bearbeiten. Wenn Sie nicht in der Lage sind, die Anfragen Ihrer Nutzer direkt zu bearbeiten, wird iProov

  • Zugang zu den personenbezogenen Daten zu gewähren, die iProov über Ihre Nutzer besitzt.  
  • Daten korrigieren. Wenn Ihre Nutzer glauben, dass iProov unrichtige Daten über sie besitzt, können Sie iProov auffordern, diese zu korrigieren. Wenn Sie die Berichtigung von Daten verlangen, können wir Sie bitten, die Richtigkeit der Berichtigung für Ihren Nutzer zu überprüfen. 
  • Recht auf Vergessenwerden. Sie können iProov auffordern, alle personenbezogenen Daten über Ihre Nutzer zu löschen, die Sie iProov im Rahmen der Studie zur Verfügung gestellt haben.
  • Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung der personenbezogenen Daten Ihrer Nutzer in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn Sie glauben, dass unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; oder (c) wenn Sie die Daten benötigen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. 
  • Sie können die Zustimmung zur Verarbeitung der personenbezogenen Daten Ihrer Nutzer widerrufen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Zustimmung Ihrer Nutzer erfolgt ist.

Wenn Sie eine Anfrage stellen, wird iProov versuchen, alle Anfragen innerhalb von dreißig (30) Tagen zu beantworten. Ist dies nicht möglich, teilen wir Ihnen schriftlich mit, dass es länger dauern wird, Ihre Anfrage zu bearbeiten, und bemühen uns, innerhalb von neunzig (90) Tagen zu antworten. Wenn wir nicht innerhalb dieser Frist antworten können, werden wir Sie über die Gründe und Ihre Rechte als Nutzer informieren.

Kontaktieren Sie uns

iProov hat einen Datenschutzbeauftragten, den Sie unter DPO@iproov.com erreichen können . Wenn Sie Fragen zu diesem Datenschutzhinweis oder zur Ausübung Ihrer gesetzlichen Rechte haben, senden Sie bitte eine E-Mail an diese Adresse.

Beanstandungen

Sie haben das Recht, sich jederzeit mit einer Beschwerde an das Information Commissioner's Office (ICO), die britische Aufsichtsbehörde für Datenschutzfragen, zu wenden(www.ico.org.uk). Wir würden es jedoch begrüßen, wenn Sie sich mit Ihrem Anliegen befassen könnten, bevor Sie sich an das ICO wenden, und bitten Sie daher, sich zunächst an uns zu wenden.

Wir sind bei der ICO unter der Nummer ZA441165 registriert.

iProov Limited("wir", "uns" oder "iProov") ist ein in England und Wales unter der Firmennummer 07866563 eingetragenes Unternehmen, dessen eingetragener Sitz sich in 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, England befindet.