Datenschutz auf einen Blick
- Teile den Beweis. Checkify basiert auf einem einfachen Prinzip: den Beweis teilen, nicht die zugrunde liegenden Erkenntnisse.
- Die Verarbeitung erfolgt auf Ihrem Gerät, sofern dies unterstützt wird. Identitätsdokumente, Gesichtsinformationen und andere sensible Verifizierungsdaten werden, sofern unterstützt, lokal auf Ihrem Gerät verarbeitet.
- Checkify empfängt das Ergebnis. Checkify erhält das Verifizierungsergebnis und die Informationen, die zur Pflege Ihres Verifizierungsprotokolls und Ihrer Nachweise erforderlich sind.
- Die Unternehmen erhalten den Nachweis. Wenn Sie einem Unternehmen einen Nachweis vorlegen, erhält das Unternehmen die für diesen Nachweis erforderlichen Informationen und nicht automatisch das Ausweisdokument oder andere zugrunde liegende Beweise, die zur Erstellung des Nachweises verwendet wurden.
- Wir verarbeiten weiterhin einige personenbezogene Daten. Checkify verarbeitet weiterhin bestimmte personenbezogene Daten, die für die Kontoführung, Verifizierung, Nachweise, Sicherheit, Abrechnung und die Bereitstellung der Dienste erforderlich sind. Wir behaupten daher nicht, dass Checkify keine personenbezogenen Daten erhebt oder speichert. Optionale Website-Marketing-Technologien auf öffentlichen Seiten werden nur dann eingesetzt, wenn Sie Marketing in den Cookie-Einstellungen zulassen.
- Ihre Rechte variieren je nach Land. Ihre Datenschutzrechte hängen von Ihrem Wohnort ab – die nachfolgenden Länderzusätze erläutern die jeweiligen Bestimmungen und Beschwerdewege.
Diese Zusammenfassung stellt keinen rechtlichen Ersatz für die vollständige, unten stehende Richtlinie dar.
1. Einführung
Checkify Technologies Ltd („Checkify“, „wir“, „uns“ oder „unser“) bietet eine datenschutzorientierte Verifizierungsplattform, die für Alters-, Identitäts-, menschliche Verifizierungs- und Berechtigungsprüfungen verwendet wird. Unsere Dienste helfen Menschen zu beweisen, was über sie wahr ist, und reduzieren gleichzeitig die unnötige Weitergabe sensibler persönlicher Daten.
Diese Datenschutzrichtlinie erläutert, wie wir personenbezogene Daten sammeln, verwenden, speichern, weitergeben und schützen, wenn Sie Checkify-Websites, mobile Apps, APIs, Plugins, Business-Dashboards, SDK-Integrationen und Verifizierungsdienste (zusammen die „Dienste“) nutzen.
Diese Richtlinie gilt weltweit. Zusätzliche Rechte und Pflichten, die in bestimmten Ländern gelten, sind in den nachstehenden länderspezifischen Anhängen aufgeführt. Wenn ein Nachtrag im Widerspruch zu dieser globalen Richtlinie für Benutzer in diesem Land steht, gilt der Nachtrag im gesetzlich vorgeschriebenen Umfang.
Durch die Nutzung der Dienste bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen haben. Soweit gesetzlich erforderlich, werden wir Sie für bestimmte Verarbeitungstätigkeiten um Ihre Einwilligung bitten.
Controller Kontakt: Checkify Technologies Ltd
E-Mail: privacy@checkify.me
Webseite: checkify.me
2. Wie die GLO-6-Verifizierung funktioniert
Checkify wurde entwickelt, um die Menge an Identitätsinformationen, die Ihr Gerät verlassen, zu minimieren.
Wenn Sie ein Ausweisdokument, eine Gesichtserkennung, eine Lebenderkennung oder eine andere unterstützte Quelle verwenden, um etwas über sich selbst festzustellen, wird der zugrunde liegende Verifizierungsprozess lokal auf Ihrem Gerät durchgeführt.
Je nach gewählter Verifizierungsmethode kann Ihr Gerät beispielsweise Folgendes tun:
- Scannen und Analysieren eines Ausweisdokuments;
- Informationen aus einem Reisepass oder einem anderen gültigen Dokument lesen;
- NFC-Chips lesen, sofern unterstützt;
- Informationen mittels OCR- oder MRZ-Verarbeitung extrahieren;
- Echtheits- und Konsistenzprüfungen von Dokumenten durchführen;
- Gesichtsvergleich durchführen; und
- Lebendigkeitsprüfungen durchführen.
Diese Vorgänge finden auf Ihrem Gerät statt.
Die zugrunde liegenden Ausweisdokumentbilder, Gesichtsbilder und biometrischen Vorlagen, die zur Durchführung dieser Überprüfungen verwendet werden, werden im Rahmen des Standardverifizierungsprozesses nicht an die Server von Checkify gesendet oder dort gespeichert.
Nach Abschluss der Verifizierung sendet Ihr Gerät einen Verifizierungsdatensatz an Checkify, der das Ergebnis der Verifizierung und das erreichte Sicherheitsniveau bestätigt.
Beispielsweise kann Checkify protokollieren, dass ein bestimmtes Gerät einen Reisepass erfolgreich bis zu einem festgelegten Sicherheitsniveau verifiziert hat. Checkify benötigt keine Kopie dieses Reisepasses, um diese Verifizierung zu protokollieren.
Dies ermöglicht es Checkify, Nachweise zu erstellen und bereitzustellen, ohne die zugrunde liegenden Identitätsnachweise routinemäßig an Checkify oder an das Unternehmen, das den Nachweis anfordert, weiterzugeben.
Unsere Rolle und die Rolle von Organisationen, die Checkify anwenden
Checkify Technologies Ltd fungiert als Verantwortlicher für personenbezogene Daten, deren Verarbeitung wir selbst bestimmen, einschließlich Informationen, die zur Verwaltung von Checkify-Konten, zur Führung von Verifizierungsaufzeichnungen, zur Bereitstellung von Nachweisen, zur Sicherung der Dienste und zur Verwaltung unseres Geschäfts verwendet werden.
Wenn eine Organisation Sie auffordert, einen Checkify-Nachweis vorzulegen, kann diese Organisation in Bezug auf ihre Anfrage, ihre Entscheidung, den Nachweis zu verlangen, und die Verwendung des Ergebnisses separat als Verantwortlicher agieren.
Unter bestimmten Umständen kann Checkify Informationen im Auftrag einer anderen Organisation verarbeiten. In diesem Fall hängen die jeweiligen Verantwortlichkeiten von Checkify und dieser Organisation vom jeweiligen Dienst und dem anwendbaren Recht ab.
Die Organisation, die einen Nachweis anfordert, ist dafür verantwortlich, ihre eigenen Zwecke und die Rechtsgrundlage für die Anforderung und Verwendung dieses Nachweises zu erläutern.
3. Informationskategorien
Checkify unterscheidet zwischen Informationen, die auf Ihrem Gerät verarbeitet werden, Informationen, die von Checkify empfangen und gespeichert werden, und Informationen, die mit einem Unternehmen geteilt werden, das einen Nachweis anfordert.
Da Checkify viele Verifizierungsarten und Kontofunktionen unterstützt, trifft nicht jede Kategorie auf jeden Benutzer oder jede Transaktion zu.
Auf Ihrem Gerät verarbeitete Informationen
Zum Zweck der Verifizierung werden möglicherweise einige Informationen vorübergehend auf Ihrem Gerät verarbeitet.
Je nach Verifizierungsmethode kann dies Folgendes umfassen:
- Bilder von Ausweisdokumenten;
- Informationen, die in einem Ausweisdokument enthalten sind;
- NFC-Daten des Reisepasses oder Personalausweises;
- MRZ-Informationen;
- Fotografien oder Kamerabilder;
- Gesichtsinformationen, die für den Gesichtsabgleich verwendet werden;
- Informationen, die für Lebendigkeitsprüfungen verwendet werden; und
- weitere Informationen, die erforderlich sind, um die Authentizität oder Gültigkeit einer Verifizierungsquelle festzustellen.
Diese Verarbeitung ist so konzipiert, dass sie lokal auf Ihrem Gerät erfolgt.
Sofern in einer bestimmten Funktion nicht ausdrücklich etwas anderes angegeben ist, bevor Sie sie verwenden, werden die für diese Prüfungen verwendeten zugrunde liegenden Identitätsnachweise nicht an die Server von Checkify übermittelt oder dort gespeichert.
Information Checkify Empfängt
Wenn eine Überprüfung auf dem Gerät abgeschlossen ist, erhält Checkify Informationen über das Ergebnis der Überprüfung und nicht über den zugrunde liegenden Identitätsnachweis.
Je nach Art der durchgeführten Überprüfung kann dies Folgendes umfassen:
- die Art der durchgeführten Überprüfung;
- ob die Überprüfung erfolgreich war oder nicht;
- das erreichte Sicherheits- oder Verifizierungsniveau;
- Verifizierungsstatus;
- Zeitstempel;
- Technische Kennungen, die erforderlich sind, um die Verifizierung Ihrem Checkify-Konto oder -Gerät zuzuordnen;
- Informationen zur Sicherheit und Betrugsprävention; und
- Informationen, die zum Erstellen, Verwalten und Verwenden von Checkify-Proofs erforderlich sind.
Diese Verifizierungsaufzeichnungen können personenbezogene Daten darstellen, sofern sie sich auf eine identifizierbare Person beziehen.
Checkify speichert Verifizierungsdatensätze, sofern dies für die Bereitstellung der Dienste erforderlich ist, einschließlich wiederverwendbarer Nachweise, Kontofunktionen, Sicherheit, Betrugsprävention und Prüffunktionen.
Konto-, Rechnungs- und Website-Informationen
Zusätzlich zu den Verifizierungsdaten kann Checkify auch Informationen empfangen und speichern, die für den Betrieb von Konten und der Dienste erforderlich sind. Zu den Kategorien gehören beispielsweise:
- Kontodetails für Geschäftskunden, wie Firmenname, Administratorname, E-Mail-Adresse, Kontokennungen, Authentifizierungsdatensätze, Teammitgliedschaft und Kontostatus.
- Kontaktdetails, wie E-Mail-Adressen, Supportnachrichten und Kommunikationspräferenzen für Benutzer und Geschäftskontakte.
- Metadaten der Verifizierungsanfrage, wie z. B. Anforderungs-IDs, angeforderte Nachweisarten, Zeitstempel, Ergebnisse, Referenz-IDs, Standort- oder Integrationskennungen und Prüfereignisse, die mit einem Verifizierungsablauf verknüpft sind.
- Geräte- und Sicherheitsinformationen, wie z. B. Gerätetyp, Betriebssystemversion, App-Version, Gebietsschema, IP-Adresse zum Zeitpunkt der Anforderung, vertrauenswürdige Gerätekennungen, Betrugspräventionssignale, Absturzprotokolle usw Sicherheitsprotokolle.
- Zahlungs- und Rechnungsinformationen, wie etwa Rechnungskontaktdaten und Stripe-Kundendatensätze für Geschäftsabonnements. Zahlungskartendaten werden auf den gehosteten Checkout-Seiten von Stripe eingegeben und von Stripe verarbeitet – nicht in der Checkify-App gespeichert.
- Begrenzte Verifizierungsnachweise und -ergebnisse, wie z. B. Verifizierungsstatus, Konfidenzwerte, Beweisergebnisse, Algorithmus- oder Methodenkennungen und – sofern für einen bestimmten Dienst erforderlich – aus dem Dokument abgeleitete Felder oder Bilder, die der Benutzer übermitteln möchte oder die der konfigurierte Ablauf erfordert.
- Supportnachrichten und Mitteilungen, einschließlich Informationen, die Sie senden möchten, wenn Sie uns um Hilfe, Sicherheitsberichte oder ein Konto bitten Probleme.
Informationen, die Checkify normalerweise nicht empfängt
Im Rahmen des standardmäßigen Identitätsprüfungsprozesses auf dem Gerät empfängt oder speichert Checkify normalerweise keine Daten auf seinen Servern:
- Kopien oder Abbildungen von Ausweisdokumenten;
- Rohdaten der NFC-Funktion im Reisepass;
- Gesichtsfotos, die zum Gesichtsabgleich aufgenommen wurden;
- biometrische Vorlagen, die für den Gesichtsabgleich oder die Lebenderkennung generiert werden; oder
- den gesamten Inhalt eines Ausweisdokuments, nur weil dieses Dokument zum Nachweis verwendet wurde.
Falls eine zukünftige oder optionale Checkify-Funktion eine andere Verarbeitung erfordert, werden wir vor der Verwendung dieser Funktion entsprechende Informationen bereitstellen.
Wir verwenden keine Verifizierungs-, Identitäts-, Geräte- oder Diagnosedaten aus den Checkify-Verifizierungsabläufen für Werbe-Tracking Dritter oder den Verkauf an Datenhändler. Optionale Website-Marketing-Technologien auf öffentlichen Marketingseiten werden unter „Website-Cookies und ähnliche Technologien“ beschrieben und werden nur verwendet, wenn Sie Marketing in den Cookie-Einstellungen zulassen.
Nachweise werden an Unternehmen weitergegeben
Checkify ist so konzipiert, dass Organisationen die benötigte Antwort erhalten können, ohne routinemäßig die zugrunde liegenden Identitätsnachweise zu erhalten, die zur Feststellung dieser Antwort verwendet werden.
Wenn ein Unternehmen beispielsweise feststellen muss, ob Sie eine Altersvoraussetzung erfüllen, kann Checkify einen Nachweis erbringen, der bestätigt, dass die Voraussetzung erfüllt ist, anstatt dem Unternehmen Ihren Reisepass, ein Bild Ihres Personalausweises oder Ihr vollständiges Geburtsdatum mitzuteilen.
Die in einem Nachweis enthaltenen Informationen hängen von dem angeforderten und genehmigten Nachweis ab.
Ein Nachweis kann Folgendes umfassen:
- ein Ja/Nein-Ergebnis;
- Bestätigung, dass eine bestimmte Anforderung erfüllt wurde;
- Art oder Umfang der Überprüfung, die den Nachweis stützt;
- Informationen zur Gültigkeit des Nachweises;
- einen Zeitstempel oder eine Ablaufinformation; und
- Zur Validierung des Nachweises sind technische Informationen erforderlich.
Die anfragende Organisation erhält nicht automatisch das Ausweisdokument, das Gesichtsbild oder andere zugrundeliegende Beweismittel, die zur Erbringung des Nachweises verwendet werden.
Dieser Ansatz ist zentral für das Prinzip von Checkify, Antworten und nicht Dokumente zu liefern.
Gesichtserkennung und Biometrie
Bestimmte Verifizierungsmethoden nutzen Gesichtsvergleich oder Lebenderkennungstechnologie.
Sofern diese Funktionen verwendet werden, werden Gesichtsbilder und daraus abgeleitete Informationen lokal auf Ihrem Gerät verarbeitet, um die angeforderte Verifizierung durchzuführen.
Die zur Durchführung dieser Überprüfungen verwendeten Gesichtsbilder und biometrischen Vorlagen werden im Rahmen des Standardverifizierungsprozesses nicht an die Server von Checkify übertragen oder dort gespeichert.
Checkify empfängt das Ergebnis der Verifizierung, beispielsweise ob ein Gesichtsvergleich oder eine Lebendigkeitsprüfung erfolgreich durchgeführt wurde und das daraus resultierende Verifizierungs- oder Sicherheitsniveau.
Da die Gesetze zum Schutz biometrischer Daten je nach Rechtsordnung unterschiedlich sind, können gegebenenfalls zusätzliche Hinweise oder Einwilligungsmechanismen bereitgestellt werden.
Wie wir Ihre Daten verwenden
Wir verwenden die von Checkify erhaltenen personenbezogenen Daten zu folgenden Zwecken:
- Erstellen und verwalten Sie Ihr Checkify-Konto;
- Ergebnisse der Datensatzprüfung;
- wiederverwendbare Proofs erstellen und verwalten;
- Bitte legen Sie Nachweise vor, dass Sie die Autorisierung oder Anforderung erteilt haben;
- die Dienste betreiben und warten;
- Benutzer und Geräte authentifizieren;
- Konten schützen und Betrug oder Missbrauch verhindern;
- angemessene Sicherheits- und Prüfprotokolle führen;
- Kundensupport bereitstellen;
- Abonnements, Zahlungen und Geschäftskonten bearbeiten;
- die geltenden rechtlichen Verpflichtungen einhalten; und
- die Zuverlässigkeit und Sicherheit der Dienste verbessern.
Checkify benötigt weder das zugrundeliegende Ausweisdokument noch ein Gesichtsbild, um lediglich einen Nachweis darüber zu führen, dass eine Überprüfung erfolgreich abgeschlossen wurde.
Weitergabe und Dienstleister
Wir verkaufen keine personenbezogenen Daten. Wir können unter angemessenen Vertraulichkeits- und Sicherheitsverpflichtungen begrenzte Informationen an Dienstanbieter weitergeben, die uns beim Betrieb der Dienste unterstützen, wie z. B. Cloud-Hosting, Zahlungsabwicklung, Push-Benachrichtigungszustellung, E-Mail, Überwachung und Support-Tools.
Zu den wichtigsten Anbietern, die wir nutzen, gehören:
- Render — Render – API- und Website-Hosting
- Stripe — Stripe – Zahlungsabwicklung für die Geschäftsabrechnung
- Google Firebase Cloud Messaging — Google Firebase Cloud Messaging – Zustellung von Push-Benachrichtigungen
- Apple Push Notification service — Apple Push Notification service – Zustellung von Push-Benachrichtigungen auf iOS
- Google Tag Manager — Lädt und verwaltet Website-Tags gemäß Ihren Cookie-Einstellungen (einschließlich Werbe-Tags, wenn Marketing erlaubt ist).
- Meta Platforms — Werbemessung und Kampagnenoptimierung auf öffentlichen Marketingseiten, wenn die Marketingeinwilligung erteilt wurde.
Wir können auf Anfrage weitere Details zum Unterauftragsverarbeiter bereitstellen, indem wir uns an privacy@checkify.me.
Website-Cookies und ähnliche Technologien (öffentliche Website)
Auf unseren öffentlichen Marketing-Websites (einschließlich checkify.me und zugehöriger Kampagnenseiten) verwenden wir möglicherweise Cookies und ähnliche Technologien:
- Notwendig – erforderlich für Sicherheitszwecke, Sprachpräferenzen und zum Speichern Ihrer Cookie-Einstellungen.
- Analysetools – optional. Helfen uns zu verstehen, wie die öffentliche Website genutzt wird. Werden nur verwendet, wenn Sie die Analysetools aktivieren.
- Marketing – optional. Hilft uns, Werbekampagnen zu messen und zu verstehen, welche Kampagnen zu Anfragen geführt haben. Wird nur verwendet, wenn Sie Marketing zulassen.
Wenn Marketing aktiviert ist, können Technologien wie der Google Tag Manager (Container-ID GTM-WFXM73W9), der Tags entsprechend Ihren Einwilligungseinstellungen lädt, und das Meta Pixel (Pixel-ID 1460040456030256), das zur Werbemessung und Kampagnenoptimierung verwendet wird, wenn die Einwilligung für Marketing erteilt wurde, zum Einsatz kommen.
Wir gestalten Kampagnen-Conversion-Events so, dass Formularfelder wie Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse oder Ausweisdokumente nicht im Rahmen des Checkify First-Party-Lead-Events an Meta gesendet werden. Die Browserbibliothek von Meta kann jedoch weiterhin Standard-Signale (wie IP-Adresse und Geräte-/Browserinformationen) gemäß den Nutzungsbedingungen von Meta verarbeiten, wenn das Pixel ausgeführt wird.
Sie können Ihre Einstellungen für Analyse- und Marketing-Funktionen jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen.
Automatisierte Verifizierung
Checkify nutzt automatisierte Technologie zur Durchführung bestimmter Verifizierungsfunktionen, darunter Dokumentenanalyse, Dokumentenvalidierung, Gesichtsvergleich, Lebendigkeitsprüfungen und andere Verifizierungsprozesse.
Sofern unterstützt, sind diese Vorgänge so konzipiert, dass sie lokal auf Ihrem Gerät ausgeführt werden.
Das Ergebnis einer automatisierten Überprüfung kann verwendet werden, um festzustellen, ob ein bestimmter Checkify-Nachweis erstellt oder ausgestellt werden kann.
Checkify verwendet keine automatisierten Verifizierungsergebnisse, um Entscheidungen über Angelegenheiten wie Kreditwürdigkeit, Beschäftigung oder Versicherungsanspruch zu treffen, die nichts mit diesem Thema zu tun haben.
Soweit das anwendbare Recht Rechte in Bezug auf ausschließlich automatisierte Entscheidungsfindung vorsieht, die rechtliche oder ähnlich bedeutende Auswirkungen hat, werden wir die nach diesem Recht erforderlichen Informationen und Schutzmaßnahmen bereitstellen.
Rechtsgrundlagen für die Verarbeitung
Soweit das britische Datenschutzrecht Anwendung findet, hängt die Rechtsgrundlage, auf die wir uns stützen, vom Zweck der Datenverarbeitung ab.
Wir verarbeiten Informationen gegebenenfalls:
- einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin vor Vertragsabschluss Maßnahmen zu ergreifen;
- für unsere berechtigten Interessen am Betrieb, der Sicherung und der Verbesserung von Checkify, an der Betrugsprävention und am Schutz von Nutzern und Organisationen, sofern diese Interessen nicht durch Ihre Rechte und Interessen eingeschränkt werden;
- um einer rechtlichen Verpflichtung nachzukommen; oder
- sofern Sie Ihre Einwilligung erteilt haben, sofern eine Einwilligung erforderlich ist.
Soweit die Verarbeitung besondere Kategorien personenbezogener Daten umfasst, einschließlich biometrischer Daten, sofern diese zum Zweck der eindeutigen Identifizierung einer Person verwendet werden, werden wir, sofern dies nach geltendem Recht erforderlich ist, auch eine entsprechende zusätzliche Rechtsgrundlage ermitteln und uns darauf stützen.
Sofern eine Einwilligung vorliegt, können Sie diese gemäß geltendem Recht widerrufen. Der Widerruf berührt nicht die Verarbeitung Ihrer Daten, die vor dem Widerruf rechtmäßig war.
Datenaufbewahrung
Die Datenminimierungsarchitektur von Checkify ist so konzipiert, dass die zugrunde liegenden Identitätsnachweise, die für die standardmäßige Identitätsprüfung verwendet werden, nicht auf den Servern von Checkify gespeichert werden müssen.
Bilder von Ausweisdokumenten, Gesichtsbilder und biometrische Vorlagen, die für die standardmäßige Geräteverifizierung verwendet werden, werden daher nicht von den Servern von Checkify gespeichert, da sie normalerweise nicht an Checkify übertragen werden.
Verifizierungsdatensätze, Kontoinformationen, Nachweise, Sicherheitsdatensätze, Abrechnungsinformationen und andere von Checkify erhaltene Informationen werden nur so lange aufbewahrt, wie dies für die Zwecke, für die sie erhoben wurden, vernünftigerweise erforderlich ist, einschließlich der Erbringung der Dienstleistungen, der Aufrechterhaltung der Sicherheit und der Prüfbarkeit, der Einhaltung gesetzlicher Verpflichtungen und der Beilegung von Streitigkeiten.
Für verschiedene Kategorien von Informationen können unterschiedliche Aufbewahrungsfristen gelten.
Wenn Informationen nicht mehr benötigt werden, werden wir sie gemäß unseren Aufbewahrungsrichtlinien und geltendem Recht löschen oder anonymisieren.
Internationale Datentransfers
Checkify kann Dienstleister in verschiedenen Ländern einsetzen, um Teile der Dienste zu betreiben.
Sofern personenbezogene Daten, die Checkify erhält, international übermittelt werden, verwenden wir die in den geltenden Datenschutzgesetzen vorgeschriebenen Übermittlungsmechanismen und Schutzmaßnahmen.
Je nach den beteiligten Ländern können dies Angemessenheitsvorschriften oder -beschlüsse, genehmigte vertragliche Schutzmaßnahmen oder andere rechtlich anerkannte Transfermechanismen sein.
Für weitere Informationen zu den für internationale Übermittlungen Ihrer personenbezogenen Daten geltenden Sicherheitsvorkehrungen können Sie uns unter den unten angegebenen Kontaktdaten erreichen.
Die zugrunde liegenden Identitätsnachweise, die lokal auf Ihrem Gerät im Rahmen der standardmäßigen Geräteverifizierung verarbeitet werden, werden von Checkify nicht international übertragen, nur weil Sie diese Verifizierung durchführen.
6. Sicherheitsmaßnahmen
Wir nutzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter:
- Verschlüsselung während der Übertragungfür App-, API-, Dashboard- und Website-Verkehr mithilfe von TLS.
- Zugriffskontrollen und geringste Privilegien, damit Mitarbeiter und Systeme nur auf das zugreifen können, was sie zum Betrieb der Dienste benötigen.
- Auditprotokollierung und -überwachungfür Sicherheitsereignisse, Überprüfungsaktivitäten und betriebliche Fehlerbehebung, um unnötige persönliche Daten in Protokollen zu minimieren.
- Sichere Entwicklungspraktiken, Abhängigkeitsüberprüfung und sicherheitsorientierte Überprüfung kritischer Abläufe.
- Vorfallreaktionsverfahrenzur Untersuchung, Eindämmung und Behebung vermuteter Sicherheitsvorfälle.
- Lieferantenüberprüfungfür wichtige Infrastruktur- und Dienstanbieter, die Daten in unserem Namen verarbeiten.
Unser Sicherheitsprogramm orientiert sich an den ISO 27001-Praktiken des Informationssicherheitsmanagements und wir arbeiten an der ISO 27001-Zertifizierung, sofern dies für unser Betriebsmodell angemessen ist.
Keine Übertragungs- oder Speichermethode ist absolut sicher. Wir arbeiten daran, Informationen zu schützen und unnötige Offenlegung zu reduzieren, können jedoch keine absolute Sicherheit garantieren.
7. Benutzerrechte
Abhängig von Ihrem Standort und dem anwendbaren Nachtrag unten haben Sie möglicherweise einige oder alle der folgenden Rechte:
- Zugriff auf die persönlichen Daten, die wir über Sie gespeichert haben;
- Korrektur unrichtiger persönlicher Daten;
- Personenbezogene Daten löschen, vorbehaltlich gesetzlicher Ausnahmen;
- Einspruch gegen eine bestimmte Verarbeitung einlegen;
- Bestimmte Verarbeitung einschränken;
- Übertragbarkeit der von Ihnen bereitgestellten Informationen in einem strukturierten, häufig verwendeten Format beantragen, sofern zutreffend;
- Einwilligung widerrufen, wenn die Verarbeitung auf einer Einwilligung basiert;
- Eine Beschwerde bei einer Datenschutzbehörde einreichen.
Ihre Rechte variieren je nach Land und werden in den nachstehenden Anhängen näher erläutert. Da Checkify darauf ausgelegt ist, die direkte Speicherung von Identitäten zu minimieren, können einige Datensätze eher mit UUIDs, Gerätekennungen, Sitzungen, Prüfanfragen oder Betriebsprotokollen als mit offensichtlichen persönlichen Daten verknüpft sein. Möglicherweise benötigen wir zusätzliche Informationen, um relevante Aufzeichnungen zu finden und Ihre Anfrage zu überprüfen.
Um Ihre Rechte auszuüben, wenden Sie sich an: privacy@checkify.me
Kontolöschung
Sie können die Löschung Ihres Kontos und der damit verbundenen personenbezogenen Daten beantragen, indem Sie sich an privacy@checkify.me.
Kontaktieren.Wenn Informationen nur auf Ihrem Gerät gespeichert sind, können durch das Löschen der App oder das Löschen von App-Daten diese lokalen Informationen entfernt werden. Wir können begrenzte Aufzeichnungen aufbewahren, wenn dies aus Sicherheits-, Betrugspräventions-, Rechtskonformitäts-, Streitbeilegungs-, Unterstützungs- oder Prüfzwecken erforderlich oder gerechtfertigt ist.
Kinder und Altersversicherung
Einige Checkify-Dienste sind speziell dafür entwickelt worden, Organisationen dabei zu helfen, festzustellen, ob eine Person eine Altersvoraussetzung erfüllt.
Daher kann es vorkommen, dass eine Person, die eine bestimmte Altersgrenze noch nicht erreicht hat, im Rahmen eines Altersbestätigungsverfahrens auf Checkify stößt.
Bei der Altersprüfung ist GLO_6 so konzipiert, dass nur die für den jeweiligen Nachweis erforderlichen Informationen offengelegt werden. Beispielsweise kann eine Organisation eine Bestätigung darüber erhalten, ob eine Altersvoraussetzung erfüllt ist oder nicht, ohne das vollständige Geburtsdatum oder den Personalausweis der betreffenden Person zu erhalten.
Die Verfügbarkeit von GLO-6-Konten und bestimmten Funktionen für Kinder kann je nach Alter, Gerichtsbarkeit und anwendbarem Recht eingeschränkt sein.
Bei der Verarbeitung von Altersverifizierungsdaten berücksichtigen wir die Datenminimierung und den Schutz der Privatsphäre von Kindern und Jugendlichen.
Wenn Sie der Ansicht sind, dass ein Kind die Dienste auf eine Weise genutzt hat, die Anlass zu Bedenken hinsichtlich des Datenschutzes gibt, kontaktieren Sie uns unter privacy@checkify.me.
Länderspezifische Ergänzungen
Die folgenden Ergänzungen ergänzen die globale Richtlinie für Benutzer und Unternehmen in den aufgeführten Regionen. Sie ersetzen nicht die globale Richtlinie, sofern das geltende Recht nichts anderes vorschreibt.
8. Vereinigtes Königreich
Für Benutzer im Vereinigten Königreich ist Checkify Technologies Ltd der Datenverantwortliche für personenbezogene Daten, die über die Dienste verarbeitet werden, sofern wir Ihnen nichts anderes für ein bestimmtes Produkt oder einen bestimmten Vertrag mitteilen.
Die Verarbeitung im Vereinigten Königreich unterliegt der Allgemeinen Datenschutzverordnung des Vereinigten Königreichs (UK GDPR) und der Data Protection Act 2018.
- RechtsgrundlagenDie Rechtsgrundlagen für die Verarbeitung sind oben im Abschnitt „Rechtsgrundlagen für die Verarbeitung“ beschrieben. Sofern die britische DSGVO Anwendung findet, geben wir die jeweilige Rechtsgrundlage für jeden Verarbeitungszweck an und, falls es sich um Daten besonderer Kategorien handelt, gegebenenfalls eine zusätzliche Bedingung.
- Zu den Rechten betroffener Personen im Vereinigten Königreichgehören Zugriff, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, vorbehaltlich Es gelten Ausnahmen.
- Beschwerdenkönnen an Information Commissioner’s Office (ICO) unter ico.org.uk gerichtet werden, wenn Sie mit der Art und Weise, wie wir mit Ihren Daten umgehen, unzufrieden sind.
9. Europäische Union
Für Nutzer im Europäischen Wirtschaftsraum verarbeitet Checkify personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (EU GDPR).
Je nach Aktivität stützen wir uns auf Rechtsgrundlagen wie Vertragserfüllung, berechtigte Interessen, Einwilligung und rechtliche Verpflichtung.
- EU-Datensubjekte können je nach Anwendbarkeit Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit haben Ausnahmen.
- Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
- Sie können eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde in dem EU-Mitgliedstaat einreichen, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.
10. Australien
Für Benutzer in Australien verarbeitet Checkify personenbezogene Daten gemäß Privacy Act 1988 (Cth) und Australian Privacy Principles (APPs), sofern diese für unsere Aktivitäten gelten.
- Sie können Zugriff auf die personenbezogenen Daten, die wir über Sie gespeichert haben, und die Korrektur unrichtiger Daten verlangen, vorbehaltlich geltender Ausnahmen.
- Wenn Sie eine Beschwerde darüber haben, wie wir mit personenbezogenen Daten umgehen, kontaktieren Sie uns zunächst Wir können versuchen, das Problem zu lösen.
- Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an das Büro des Australian Information Commissioner (OAIC) unter oaic.gov.au wenden.
11. Thailand
Für Benutzer in Thailand verarbeitet Checkify personenbezogene Daten gemäß Personal Data Protection Act B.E. 2562 (PDPA), sofern diese für unsere Aktivitäten gelten.
- Wir können uns je nach Verarbeitungsaktivität auf Rechtsgrundlagen wie Einwilligung, Vertrag, rechtliche Verpflichtung, berechtigte Interessen oder andere im PDPA anerkannte Grundlagen stützen.
- Vorbehaltlich geltender Ausnahmen haben Sie möglicherweise Rechte um auf bestimmte Verarbeitungen zuzugreifen, diese zu berichtigen, zu löschen, einzuschränken, zu widersprechen oder die Einwilligung zu widerrufen und gegebenenfalls Datenübertragbarkeit zu beantragen.
- Wenn Sie der Meinung sind, dass Ihre Rechte gemäß PDPA verletzt wurden, können Sie sich zunächst an uns wenden und gegebenenfalls eine Beschwerde beim Ausschuss für den Schutz personenbezogener Daten oder einer anderen zuständigen thailändischen Behörde einreichen.
12. Kanada
Für Benutzer in Kanada behandelt Checkify personenbezogene Daten in Übereinstimmung mit dem Personal Information Protection and Electronic Documents Act (PIPEDA), wo dieser gilt, und mit den geltenden Datenschutzgesetzen der Provinzen, sofern diese für unsere Aktivitäten relevant sind.
- Sie können Zugriff auf personenbezogene Daten, die wir über Sie gespeichert haben, und die Korrektur unrichtiger Informationen beantragen, vorbehaltlich geltender Ausnahmen.
- Wenn Sie eine Datenschutzbeschwerde haben, kontaktieren Sie uns zunächst, damit wir diese prüfen und prüfen können antworten.
- Sie können sich auch beim Office of the Privacy Commissioner of Canada unter priv.gc.ca oder gegebenenfalls bei einem zuständigen Datenschutzbeauftragten der Provinz beschweren.
13. Vereinigte Staaten
Für Benutzer in den Vereinigten Staaten hängen die Datenschutzrechte vom Bundesrecht und dem Bundesstaat ab, in dem Sie leben. Checkify bedeutet nicht, dass jedes Recht im Stil von GDPR landesweit gilt, es sei denn, wir unterstützen dieses Recht ausdrücklich für Ihre Anfrage und Ihren Standort.
Sofern geltende staatliche Datenschutzgesetze gelten – wie z. B. California Consumer Privacy Act in der durch CPRA geänderten Fassung – haben Einwohner unter Umständen das Recht, bestimmte Verarbeitungen zu erfahren, darauf zuzugreifen, sie zu löschen, zu korrigieren oder ihnen zu widersprechen, vorbehaltlich gesetzlicher Ausnahmen und des Geltungsbereichs des Gesetzes.
- Wir verkaufen keine personenbezogenen Daten im Sinne der geltenden Datenschutzgesetze der US-Bundesstaaten und verwenden personenbezogene Daten nicht für kontextübergreifende Verhaltenswerbung.
- Einwohner Kaliforniens haben möglicherweise zusätzliche Rechte Rechte in Bezug auf sensible personenbezogene Daten und Anfragen autorisierter Vertreter, sofern zutreffend.
- Wenn Sie US-Datenschutzrechte ausüben möchten, kontaktieren Sie uns mit ausreichenden Informationen, damit wir Ihre Anfrage überprüfen und feststellen können, welche staatlichen Regeln gelten.
Änderungen an dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden das Datum „Letzte Aktualisierung“ oben aktualisieren, wenn Änderungen vorgenommen werden.
Bei wesentlichen Änderungen werden wir Sie gegebenenfalls zusätzlich benachrichtigen.
Kontaktieren Sie uns
Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken können an folgende Adresse gesendet werden:
Entität: Checkify Technologies Ltd
E-Mail: privacy@checkify.me
Webseite: checkify.me
Kontakt: privacy@checkify.me