Zuletzt aktualisiert: 19. Juni 2026

Einführung

iProov Limited (wir, uns oder iProov) verpflichtet sich, Ihre persönlichen Daten zu schützen, wenn Sie mit uns interagieren. Diese Datenschutzrichtlinie erläutert unsere Praktiken zur Datenerfassung und -nutzung auf unseren Websites (den iProov-Sites) und gilt für Nutzer weltweit. Obwohl wir in Großbritannien ansässig sind und in erster Linie den UK Data Protection Act 2018 und die EU GDPR einhalten, erkennen wir alle internationalen Datenschutzgesetze an und respektieren sie.

Bitte beachten Sie, dass diese Richtlinie personenbezogene Daten ausschließt, die bei der Nutzung der biometrischen Authentifizierungsdienste von iProov erhoben werden. Unser Zeitplan für die Aufbewahrung biometrischer Daten kann eingesehen werden hier.

Welche Informationen sammeln wir?

Wir sammeln personenbezogene Daten direkt von Ihnen und durch Ihre Nutzung der iProov-Websites. Wenn wir uns auf personenbezogene Daten beziehen, meinen wir personenbezogene Daten im Sinne des britischen Datenschutzgesetzes von 2018. Zu den gesammelten Informationen können gehören:

• Informationen, die Sie uns zur Verfügung stellen, wie z. B. Ihren Namen, Ihre Kontaktdaten und Details über Ihre Interaktionen auf den IProov-Seiten;
• Aufzeichnungen über Ihre Interaktionen mit uns (z. B. wenn Sie ein Mitglied unseres Teams kontaktieren oder über soziale Medien mit uns interagieren[2]);
• Informationen, die automatisch durch die Verwendung von Cookies und anderen Tracking-Technologien gesammelt werden, z. B. welche Seiten[3] Sie besucht haben und wie Sie sich auf den iProov-Websites bewegen;
• Präferenzen für das Marketing, das Sie von uns erhalten möchten, und Ihre Kommunikationspräferenzen bezüglich dieses Marketings. Wir können auch personenbezogene Daten über Sie von Dritten erhalten, z. B. von Unternehmen, mit denen wir zusammenarbeiten, um iProov oder seine Dienste zu vermarkten.

Sie haben die Möglichkeit, die Cookie-Einstellungen in Ihrem Browser zu verwalten, z. B. um Sie zu warnen, wenn eine Website Cookies gesetzt hat. Sie können Ihren Browser auch so einstellen, dass er Cookies ablehnt, allerdings kann die Deaktivierung die Funktionalität der Website beeinträchtigen.  

Was machen wir mit Ihren persönlichen Daten?

Je nachdem, wie Sie die iProov-Websites nutzen und wie Sie mit uns interagieren, können wir Ihre personenbezogenen Daten für verschiedene Zwecke verwenden, einschließlich:

• um eine personalisierte Erfahrung auf den iProov-Websites zu ermöglichen;
• die Verwaltung und Beantwortung von Anfragen, die Sie an unser Kundendienstteam richten;
• um die iProov-Websites zu verbessern und zu pflegen und ihre Nutzung zu überwachen;
• Durchführung von Marktforschung - zum Beispiel können wir Sie um Ihre Meinungen und Kommentare bitten;
• um Ihnen Marketingnachrichten zu senden und Ihnen gezielte Inhalte oder Werbung zu zeigen; und
• um unseren rechtlichen und regulatorischen Verpflichtungen nachzukommen.

Wir werden Ihre persönlichen Daten nur für die oben genannten Zwecke verwenden, es sei denn, wir sind der Meinung, dass wir sie für einen anderen Zweck verwenden müssen, und dieser Grund ist mit dem ursprünglichen Zweck vereinbar.

Was ist unsere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten?

Wir stützen uns auf die folgenden Rechtsgrundlagen gemäß dem UK Data Protection Act 2018, um Ihre personenbezogenen Daten zu verarbeiten:

1. Vertrag: Wir verarbeiten personenbezogene Daten, wenn es notwendig ist, vor dem Abschluss eines Vertrags mit Ihnen oder einem von Ihnen vertretenen Unternehmen Schritte zu unternehmen.
2. Einverstanden: Wir holen Ihre ausdrückliche Zustimmung zur Verarbeitung personenbezogener Daten für Marketing- und Werbezwecke ein, einschließlich 
   1. Marketing und Werbung für iProov und seine Dienste.
   2. Maßgeschneidertes Marketing und Ihre Nutzung der iProov-Websites.
3. Berechtigte Interessen: Wir können Ihre personenbezogenen Daten für die folgenden berechtigten Interessen verarbeiten
   1. Korrespondenz mit Ihnen über Ihre tatsächliche oder potenzielle Nutzung der Dienste von iProov durch Sie oder Ihr Unternehmen.
   2. Untersuchung der Nutzung der iProov-Websites oder der Fragen, die von Personen aufgeworfen werden, die mit uns korrespondieren. 
   3. Verbesserung des Verständnisses für Einzelpersonen und die Unternehmen, die sie vertreten. 
4. Andere Rechtsgrundlagen: Wir können personenbezogene Daten auch auf der Grundlage anderer rechtmäßiger Grundlagen oder Verpflichtungen verarbeiten, die in den geltenden Gesetzen und Vorschriften vorgesehen sind.

Wir stellen sicher, dass die Verarbeitung Ihrer personenbezogenen Daten stets im Einklang mit der EU-DSGVO und dem britischen Datenschutzgesetz von 2018 erfolgt. Sollten Sie Fragen oder Bedenken hinsichtlich der Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns unter DPO@iproov.com. 

An wen werden wir Ihre persönlichen Daten weitergeben?

Wir können Dritte damit beauftragen, Ihre personenbezogenen Daten für die oben genannten Zwecke zu verarbeiten, z. B:

• Website- und App-Hosting-Dienste;
• Messaging- und SMS-Push-Kommunikationsdienste;
• Online- und Offline-Marketingdienstleistungen;
• unsere Fach- und Rechtsberater;

Wenn wir unser Unternehmen oder unsere Vermögenswerte verkaufen, können Ihre persönlichen Daten den Beratern des potenziellen Käufers mit angemessenem Rechtsschutz zur Verfügung gestellt werden und werden an die neuen Eigentümer des Unternehmens weitergegeben. Wir können Ihre personenbezogenen Daten auch an andere weitergeben, wenn dies durch geltendes Recht vorgeschrieben ist.

Wie lange werden wir Ihre persönlichen Daten aufbewahren?

Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die genannten Zwecke erforderlich ist. Dieser Zeitraum hängt von Ihren Interaktionen mit uns und der Art der betreffenden personenbezogenen Daten ab. Bei der Bestimmung der angemessenen Aufbewahrungsfrist für personenbezogene Daten sind unter anderem folgende Aspekte zu berücksichtigen:

• die Menge, die Art und die Sensibilität der Daten, 
• das potenzielle Risiko eines Schadens durch eine unbefugte Nutzung oder Weitergabe dieser Daten, 
• die Zwecke, für die wir sie verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie rechtliche, steuerliche und buchhalterische Anforderungen. 

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, werden sie entweder gelöscht oder anonymisiert.

Wie schützen wir Ihre persönlichen Daten?

Wir ergreifen strenge und angemessene Sicherheitsmaßnahmen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder auf unbefugte Weise aufgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die diese Informationen aus geschäftlichen Gründen benötigen. Sie werden Ihre personenbezogenen Daten nur auf unsere Anweisung hin verarbeiten und sind zur Vertraulichkeit verpflichtet. Wir verfügen über Verfahren für den Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten und benachrichtigen Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung, sofern wir gesetzlich dazu verpflichtet sind.

Ihre gesetzlichen Rechte

Gemäß der EU-DSGVO und dem britischen Datenschutzgesetz 2018 haben Sie in Bezug auf die personenbezogenen Daten, die wir über Sie speichern, das Recht auf:

• Zugang beantragen auf Ihre personenbezogenen Daten (allgemein bekannt als Antrag auf Zugang zu den Daten). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.
• Korrektur beantragen Ihrer persönlichen Daten, die wir über Sie gespeichert haben. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, berichtigen lassen, auch wenn wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen.
• Antrag auf Löschung Ihrer persönlichen Daten. Auf diese Weise können Sie uns auffordern, Ihre personenbezogenen Daten zu löschen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, uns um die Löschung Ihrer personenbezogenen Daten zu bitten, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen. Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, möglicherweise nicht immer in der Lage sind, Ihrer Bitte um Löschung nachzukommen.
• Einspruch gegen die Verarbeitung Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf unsere berechtigten Interessen (oder die eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Vorrang vor Ihren Rechten und Freiheiten haben. Das Recht, der Verarbeitung zu widersprechen, gilt nicht, wenn unsere Grundlage für die Verarbeitung Ihrer personenbezogenen Daten eine andere ist als ein berechtigtes Interesse - etwa wenn wir Ihre Zustimmung zu der entsprechenden Verarbeitung haben.
• Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; oder (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• die Übermittlung Ihrer personenbezogenen Daten an Sie oder an einen Dritten. Wir stellen Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zur Verfügung.
• Zustimmung zurückziehen für die Verarbeitung Ihrer personenbezogenen Daten (wenn die Einwilligung die Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist) oder für die Profilerstellung anhand Ihrer personenbezogenen Daten. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Für die Ausübung der oben genannten Rechte müssen Sie keine Gebühren entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder übertrieben ist; alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den betreffenden personenbezogenen Daten zu gewährleisten (oder um eines Ihrer anderen gesetzlichen Rechte auszuüben). Dies ist eine Sicherheitsmaßnahme, die wir ergreifen, um zu verhindern, dass Ihre personenbezogenen Daten an eine Person weitergegeben werden, die kein Recht hat, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen. Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Für Personen mit Wohnsitz außerhalb Großbritanniens/EU können Ihre Rechte variieren. Bitte informieren Sie sich bei Ihrer örtlichen Datenschutzbehörde über die spezifischen Rechte und Pflichten, die für Sie gelten können. 

Rechte zur Einwendung gegen die Verwendung Ihrer personenbezogenen Daten durch uns

Wenn Sie Bedenken hinsichtlich der Art und Weise haben, wie wir Ihre personenbezogenen Daten erheben, nutzen, speichern, weitergeben oder anderweitig verarbeiten, oder wenn Sie der Ansicht sind, dass unsere Verarbeitung nicht den geltenden Datenschutzgesetzen entspricht, haben Sie das Recht, eine formelle Beschwerde bei uns einzureichen. Gemäß dem Gesetz über die Nutzung und den Zugang zu Daten sind Sie verpflichtet, Ihre Beschwerde zunächst bei uns einzureichen, um uns die Möglichkeit zu geben, die Angelegenheit zu klären, bevor Sie sie an eine Aufsichtsbehörde weiterleiten.

Um sicherzustellen, dass Ihre Anfrage zügig vom zuständigen Team bearbeitet wird, bitten wir Sie, Ihre Beschwerde direkt per E-Mail an folgende Adresse zu senden: compliance@iproov.com. Sie können datenschutzrechtliche Anliegen jedoch auch über jeden unserer anderen üblichen Kommunikationskanäle vorbringen. 

Um uns bei der Bearbeitung Ihrer Beschwerde zu unterstützen, bitten wir Sie, uns ausreichende Angaben zum Sachverhalt zu machen, einschließlich aller relevanten Daten, Korrespondenz oder Umstände. Möglicherweise werden wir uns mit Ihnen in Verbindung setzen, um weitere Informationen anzufordern, die uns bei der Prüfung helfen. 

Wir werden den Eingang Ihrer Beschwerde innerhalb von 30 Tagen bestätigen, die darin angesprochenen Sachverhalte prüfen und Sie unverzüglich über den Fortschritt und das Ergebnis unserer Prüfung auf dem Laufenden halten. 

Sollten Sie mit dem Ergebnis unserer Prüfung weiterhin unzufrieden sein oder sollten wir nicht innerhalb der vorgeschriebenen Frist antworten, haben Sie das gesetzliche Recht, Ihre Beschwerde an die zuständige Aufsichtsbehörde (z. B. das britische Information Commissioner’s Office) weiterzuleiten. Ausführliche Informationen hierzu finden Sie im Abschnitt „Kontakt“ weiter unten.  

Übermittlung Ihrer personenbezogenen Daten aus der EU in Drittländer

Die personenbezogenen Daten, die iProov von Ihnen erhebt, können außerhalb der EU / des EWR auf unseren Subverarbeitungsplattformen übertragen und verarbeitet werden. iProov stützt sich auf Artikel 49 der DSGVO als Grundlage für solche Übertragungen. iProov erhebt und überträgt personenbezogene Daten außerhalb der EU / des EWR nur mit Ihrer Zustimmung, um einen Vertrag mit Ihnen zu erfüllen oder um ein berechtigtes Interesse in einer Weise zu erfüllen, die Ihre Datenschutzrechte nicht überwiegt. Wenn personenbezogene Daten übertragen werden, sind die notwendigen Mechanismen vorhanden, um sicherzustellen, dass personenbezogene Daten angemessen behandelt werden und die gesetzlichen Anforderungen an die Einhaltung eingehalten werden.

Änderungen an unserer Datenschutzpolitik

Alle Änderungen, die wir in Zukunft an dieser Datenschutzrichtlinie vornehmen, werden auf dieser Seite veröffentlicht und Ihnen gegebenenfalls per E-Mail mitgeteilt. Wir empfehlen Ihnen, sich regelmäßig über Aktualisierungen oder Änderungen unserer Datenschutzrichtlinie zu informieren. 

Kontaktaufnahme mit uns

Bei Fragen zu dieser Datenschutzerklärung, einschließlich Anträgen auf Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter DPO@iproov.com. Personen mit Wohnsitz außerhalb des Vereinigten Königreichs bzw. der EU sollten sich zudem an ihre örtliche Aufsichtsbehörde wenden, um sich über ihre regionsspezifischen Rechte zu informieren. 

Wenn Sie in Großbritannien ansässig sind und Einwände gegen unseren Umgang mit Ihren Daten erheben möchten, befolgen Sie bitte das im obigen Abschnitt „Recht auf Beschwerde bezüglich der Verwendung Ihrer personenbezogenen Daten“ beschriebene Verfahren. Wenn Sie unser internes Beschwerdeverfahren durchlaufen haben und mit unserer abschließenden Antwort weiterhin unzufrieden sind (oder wenn wir auf Ihre Beschwerde nicht reagieren), haben Sie das Recht, eine Beschwerde beim Information Commissioner’s Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen, einzureichen (www.ico.org.uk).

Wir sind beim Information Commissioner’s Office (ICO) unter der Nummer ZA859100 registriert. iProov Limited (wir, uns oder iProov) ist ein in England und Wales unter der Firmennummer 07866563 eingetragenes Unternehmen mit Sitz in 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, England.