Zuletzt aktualisiert: 21, Juni, 2024

Einführung

iProov Limited (wir, uns oder iProov) verpflichtet sich, Ihre persönlichen Daten zu schützen, wenn Sie mit uns interagieren. Diese Datenschutzrichtlinie erläutert unsere Praktiken zur Datenerfassung und -nutzung auf unseren Websites (den iProov-Sites) und gilt für Nutzer weltweit. Obwohl wir in Großbritannien ansässig sind und in erster Linie den UK Data Protection Act 2018 und die EU GDPR einhalten, erkennen wir alle internationalen Datenschutzgesetze an und respektieren sie.

Bitte beachten Sie, dass diese Richtlinie personenbezogene Daten ausschließt, die bei der Nutzung der biometrischen Authentifizierungsdienste von iProov erhoben werden. Unser Zeitplan für die Aufbewahrung biometrischer Daten kann eingesehen werden hier.

Welche Informationen sammeln wir?

Wir sammeln personenbezogene Daten direkt von Ihnen und durch Ihre Nutzung der iProov-Websites. Wenn wir uns auf personenbezogene Daten beziehen, meinen wir personenbezogene Daten im Sinne des britischen Datenschutzgesetzes von 2018. Zu den gesammelten Informationen können gehören:

• Informationen, die Sie uns zur Verfügung stellen, wie z. B. Ihren Namen, Ihre Kontaktdaten und Details über Ihre Interaktionen auf den IProov-Seiten;
• Aufzeichnungen über Ihre Interaktionen mit uns (z. B. wenn Sie ein Mitglied unseres Teams kontaktieren oder über soziale Medien mit uns interagieren[2]);
• Informationen, die automatisch durch die Verwendung von Cookies und anderen Tracking-Technologien gesammelt werden, z. B. welche Seiten[3] Sie besucht haben und wie Sie sich auf den iProov-Websites bewegen;
• Präferenzen für das Marketing, das Sie von uns erhalten möchten, und Ihre Kommunikationspräferenzen bezüglich dieses Marketings. Wir können auch personenbezogene Daten über Sie von Dritten erhalten, z. B. von Unternehmen, mit denen wir zusammenarbeiten, um iProov oder seine Dienste zu vermarkten.

Sie haben die Möglichkeit, die Cookie-Einstellungen in Ihrem Browser zu verwalten, z. B. um Sie zu warnen, wenn eine Website Cookies gesetzt hat. Sie können Ihren Browser auch so einstellen, dass er Cookies ablehnt, allerdings kann die Deaktivierung die Funktionalität der Website beeinträchtigen.  

Was machen wir mit Ihren persönlichen Daten?

Je nachdem, wie Sie die iProov-Websites nutzen und wie Sie mit uns interagieren, können wir Ihre personenbezogenen Daten für verschiedene Zwecke verwenden, einschließlich:

• um eine personalisierte Erfahrung auf den iProov-Websites zu ermöglichen;
• die Verwaltung und Beantwortung von Anfragen, die Sie an unser Kundendienstteam richten;
• um die iProov-Websites zu verbessern und zu pflegen und ihre Nutzung zu überwachen;
• Durchführung von Marktforschung - zum Beispiel können wir Sie um Ihre Meinungen und Kommentare bitten;
• um Ihnen Marketingnachrichten zu senden und Ihnen gezielte Inhalte oder Werbung zu zeigen; und
• um unseren rechtlichen und regulatorischen Verpflichtungen nachzukommen.

Wir werden Ihre persönlichen Daten nur für die oben genannten Zwecke verwenden, es sei denn, wir sind der Meinung, dass wir sie für einen anderen Zweck verwenden müssen, und dieser Grund ist mit dem ursprünglichen Zweck vereinbar.

Was ist unsere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten?

Wir stützen uns auf die folgenden Rechtsgrundlagen gemäß dem UK Data Protection Act 2018, um Ihre personenbezogenen Daten zu verarbeiten:

1. Vertrag: Wir verarbeiten personenbezogene Daten, wenn es notwendig ist, vor dem Abschluss eines Vertrags mit Ihnen oder einem von Ihnen vertretenen Unternehmen Schritte zu unternehmen.
2. Einverstanden: Wir holen Ihre ausdrückliche Zustimmung zur Verarbeitung personenbezogener Daten für Marketing- und Werbezwecke ein, einschließlich 
   1. Marketing und Werbung für iProov und seine Dienste.
   2. Maßgeschneidertes Marketing und Ihre Nutzung der iProov-Websites.
3. Berechtigte Interessen: Wir können Ihre personenbezogenen Daten für die folgenden berechtigten Interessen verarbeiten
   1. Korrespondenz mit Ihnen über Ihre tatsächliche oder potenzielle Nutzung der Dienste von iProov durch Sie oder Ihr Unternehmen.
   2. Untersuchung der Nutzung der iProov-Websites oder der Fragen, die von Personen aufgeworfen werden, die mit uns korrespondieren. 
   3. Verbesserung des Verständnisses für Einzelpersonen und die Unternehmen, die sie vertreten. 
4. Andere Rechtsgrundlagen: Wir können personenbezogene Daten auch auf der Grundlage anderer rechtmäßiger Grundlagen oder Verpflichtungen verarbeiten, die in den geltenden Gesetzen und Vorschriften vorgesehen sind.

Wir stellen sicher, dass die Verarbeitung Ihrer personenbezogenen Daten stets in Übereinstimmung mit der EU-DSGVO und dem britischen Datenschutzgesetz 2018 erfolgt. Wenn Sie Fragen oder Bedenken bezüglich der rechtmäßigen Grundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter DPO@iproov.com..

An wen werden wir Ihre persönlichen Daten weitergeben?

Wir können Dritte damit beauftragen, Ihre personenbezogenen Daten für die oben genannten Zwecke zu verarbeiten, z. B:

• Website- und App-Hosting-Dienste;
• Messaging- und SMS-Push-Kommunikationsdienste;
• Online- und Offline-Marketingdienstleistungen;
• unsere Fach- und Rechtsberater;

Wenn wir unser Unternehmen oder unsere Vermögenswerte verkaufen, können Ihre persönlichen Daten den Beratern des potenziellen Käufers mit angemessenem Rechtsschutz zur Verfügung gestellt werden und werden an die neuen Eigentümer des Unternehmens weitergegeben. Wir können Ihre personenbezogenen Daten auch an andere weitergeben, wenn dies durch geltendes Recht vorgeschrieben ist.

Wie lange werden wir Ihre persönlichen Daten aufbewahren?

Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die genannten Zwecke erforderlich ist. Dieser Zeitraum hängt von Ihren Interaktionen mit uns und der Art der betreffenden personenbezogenen Daten ab. Bei der Bestimmung der angemessenen Aufbewahrungsfrist für personenbezogene Daten sind unter anderem folgende Aspekte zu berücksichtigen:

• die Menge, die Art und die Sensibilität der Daten, 
• das potenzielle Risiko eines Schadens durch eine unbefugte Nutzung oder Weitergabe dieser Daten, 
• die Zwecke, für die wir sie verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie rechtliche, steuerliche und buchhalterische Anforderungen. 

 Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, werden sie entweder gelöscht oder anonymisiert.

Wie schützen wir Ihre persönlichen Daten?

Wir ergreifen strenge und angemessene Sicherheitsmaßnahmen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder auf unbefugte Weise aufgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die diese Informationen aus geschäftlichen Gründen benötigen. Sie werden Ihre personenbezogenen Daten nur auf unsere Anweisung hin verarbeiten und sind zur Vertraulichkeit verpflichtet. Wir verfügen über Verfahren für den Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten und benachrichtigen Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung, sofern wir gesetzlich dazu verpflichtet sind.

Ihre gesetzlichen Rechte

Gemäß der EU-DSGVO und dem britischen Datenschutzgesetz 2018 haben Sie in Bezug auf die personenbezogenen Daten, die wir über Sie speichern, das Recht auf:

• Zugang beantragen auf Ihre personenbezogenen Daten (allgemein bekannt als Antrag auf Zugang zu den Daten). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.
• Korrektur beantragen Ihrer persönlichen Daten, die wir über Sie gespeichert haben. Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, berichtigen lassen, auch wenn wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen.
• Antrag auf Löschung Ihrer persönlichen Daten. Auf diese Weise können Sie uns auffordern, Ihre personenbezogenen Daten zu löschen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, uns um die Löschung Ihrer personenbezogenen Daten zu bitten, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen. Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, möglicherweise nicht immer in der Lage sind, Ihrer Bitte um Löschung nachzukommen.
• Einspruch gegen die Verarbeitung Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf unsere berechtigten Interessen (oder die eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Vorrang vor Ihren Rechten und Freiheiten haben. Das Recht, der Verarbeitung zu widersprechen, gilt nicht, wenn unsere Grundlage für die Verarbeitung Ihrer personenbezogenen Daten eine andere ist als ein berechtigtes Interesse - etwa wenn wir Ihre Zustimmung zu der entsprechenden Verarbeitung haben.
• Antrag auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen; (b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen; oder (c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• die Übermittlung Ihrer personenbezogenen Daten an Sie oder an einen Dritten. Wir stellen Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zur Verfügung.
• Zustimmung zurückziehen für die Verarbeitung Ihrer personenbezogenen Daten (wenn die Einwilligung die Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist) oder für die Profilerstellung anhand Ihrer personenbezogenen Daten. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Für die Ausübung der oben genannten Rechte müssen Sie keine Gebühren entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder übertrieben ist; alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den betreffenden personenbezogenen Daten zu gewährleisten (oder um eines Ihrer anderen gesetzlichen Rechte auszuüben). Dies ist eine Sicherheitsmaßnahme, die wir ergreifen, um zu verhindern, dass Ihre personenbezogenen Daten an eine Person weitergegeben werden, die kein Recht hat, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen. Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Für Personen mit Wohnsitz außerhalb Großbritanniens/EU können Ihre Rechte variieren. Bitte informieren Sie sich bei Ihrer örtlichen Datenschutzbehörde über die spezifischen Rechte und Pflichten, die für Sie gelten können. 

Übermittlung Ihrer personenbezogenen Daten aus der EU in Drittländer

Die personenbezogenen Daten, die iProov von Ihnen erhebt, können außerhalb der EU / des EWR auf unseren Subverarbeitungsplattformen übertragen und verarbeitet werden. iProov stützt sich auf Artikel 49 der DSGVO als Grundlage für solche Übertragungen. iProov erhebt und überträgt personenbezogene Daten außerhalb der EU / des EWR nur mit Ihrer Zustimmung, um einen Vertrag mit Ihnen zu erfüllen oder um ein berechtigtes Interesse in einer Weise zu erfüllen, die Ihre Datenschutzrechte nicht überwiegt. Wenn personenbezogene Daten übertragen werden, sind die notwendigen Mechanismen vorhanden, um sicherzustellen, dass personenbezogene Daten angemessen behandelt werden und die gesetzlichen Anforderungen an die Einhaltung eingehalten werden.

Änderungen an unserer Datenschutzpolitik

Alle Änderungen, die wir in Zukunft an dieser Datenschutzrichtlinie vornehmen, werden auf dieser Seite veröffentlicht und Ihnen gegebenenfalls per E-Mail mitgeteilt. Wir empfehlen Ihnen, sich regelmäßig über Aktualisierungen oder Änderungen unserer Datenschutzrichtlinie zu informieren. 

Kontaktaufnahme mit uns

 Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre gesetzlichen Rechte geltend machen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter DPO@iproov.com. 

Nicht im Vereinigten Königreich/EU ansässige Personen sollten sich auch an ihre örtliche Aufsichtsbehörde wenden, um sich über ihre regionsspezifischen Rechte zu informieren. 

Wenn Sie im Vereinigten Königreich ansässig sind, haben Sie auch das Recht, jederzeit eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen, einzureichen (www.ico.org.uk). Wir würden es jedoch begrüßen, wenn Sie sich mit Ihren Bedenken befassen könnten, bevor Sie sich an das ICO wenden, und bitten Sie daher, sich zunächst an uns zu wenden. Wir sind beim Information Commissioner's Office (ICO) unter der Nummerr ZA859100 registriert. iProov Limited ("wir", "uns" oder "iProov") ist ein in England und Wales unter der Firmennummer 07866563 eingetragenes Unternehmen, dessen eingetragener Sitz sich in 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, England befindet.