Datenschutzrichtlinie.

Diese Richtlinie erläutert, wie Crown Stack Systems („wir“, „uns“, „ShieldID“) personenbezogene Daten über den Identitätsprüfungsdienst ShieldID und die Website myshieldid.com (auch erreichbar unter shieldid.ca und myshieldid.ca) erhebt, verwendet, offenlegt, aufbewahrt und schützt. Sie ist so verfasst, dass sie wiedergibt, was das Produkt heute tatsächlich leistet, und wir aktualisieren sie sowie das oben genannte Datum, sobald der Dienst und unsere rechtliche Prüfung voranschreiten.

ShieldID wird im Allgemeinen auf zwei Arten genutzt. Ein Unternehmen (ein „Kunde“) integriert ShieldID, um die Identität seiner eigenen Antragsteller, Kunden, Mieter oder Mandanten (der „Antragsteller“) zu prüfen. In diesem Verhältnis entscheidet der Kunde, welche Verifizierung durchgeführt wird und warum, und ist für seine eigene Datenschutzerklärung gegenüber seinen Antragstellern verantwortlich; ShieldID verarbeitet personenbezogene Daten im Auftrag des Kunden, um die Verifizierung zu erbringen. Davon getrennt sind wir für diese Informationen unmittelbar selbst verantwortlich, wie unten beschrieben, wenn Sie diese Website besuchen, ein Kontaktformular ausfüllen oder selbst ein Sandbox-Konto erstellen.

1. Rechenschaftspflicht

Crown Stack Systems ist für die personenbezogenen Daten unter seiner Kontrolle verantwortlich, einschließlich der zur Verarbeitung an Dritte übermittelten Daten. Fragen, Auskunftsersuchen und Beschwerden richten Sie an die Kontaktadresse am Ende dieser Richtlinie; sie werden von der für die Einhaltung des Datenschutzes zuständigen Person bei Crown Stack Systems bearbeitet.

Wo wir andere Unternehmen zur Unterstützung bei der Bereitstellung des Dienstes einsetzen, zum Beispiel Infrastruktur- oder Kommunikationsanbieter, bleiben wir für die personenbezogenen Daten verantwortlich, die wir mit ihnen teilen, und wir erwarten von ihnen, dass sie diese nach einem Standard schützen, der mit dieser Richtlinie im Einklang steht.

2. Festlegung der Zwecke

Wir legen fest, warum wir personenbezogene Daten erheben, bevor oder während wir sie erheben. Bei einer Identitätsprüfung lautet dieser Zweck: die Identität des Antragstellers zu bestätigen, indem sein amtlicher Ausweis gelesen wird, ein Live-Gesicht mit dem Dokumentfoto abgeglichen wird, bestätigt wird, dass eine echte Person anwesend ist (Liveness), und Betrugs- sowie Manipulationssignale zum Dokument gemeldet werden, damit das anfragende Unternehmen seine eigene Entscheidung treffen kann.

• Um die konkrete vom Kunden angeforderte Verifizierung durchzuführen (Dokumentenlesung, Gesichtsabgleich, Liveness, Betrugssignale).
• Um das Ergebnis per API-Antwort, Webhook und Dashboard an den Kunden zu übermitteln, der es angefordert hat.
• Um das Activity Ledger zu führen, den reinen Anhänge-Datensatz (append-only) von Trust Ledger, für Kunden, die in Trust Ledger integriert sind; entsprechende Ledger-Einträge für ein eigenständiges ShieldID-API-Konto folgen in Kürze.
• Um den Dienst zu betreiben, abzusichern, zu unterstützen und abzurechnen, einschließlich der Erkennung von Betrug oder Missbrauch der Plattform selbst.
• Für Besucher dieser Website: um auf eine Kontaktformular-Anfrage zu antworten oder ein von Ihnen selbst erstelltes Sandbox-Entwicklerkonto zu betreiben.

3. Einwilligung

Eine aussagekräftige Einwilligung wird eingeholt, bevor die personenbezogenen Daten eines Antragstellers zur Verifizierung erhoben werden, und zwar im Verifizierungsablauf selbst sowie, im zugrunde liegenden Geschäftsverhältnis, über die eigene Vereinbarung des Kunden mit seinem Antragsteller. Wenn ein Kunde die Identitätsprüfung seiner Antragsteller anfordert, ist der Kunde dafür verantwortlich sicherzustellen, dass er hierfür nach seiner eigenen Datenschutzerklärung über eine Rechtsgrundlage und eine angemessene Einwilligung verfügt. ShieldID ist nicht Partei dieses zugrunde liegenden Verhältnisses und erteilt keine Rechtsberatung dazu, welche Einwilligung Ihr konkreter Anwendungsfall erfordert.

Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen, indem Sie uns oder das Unternehmen kontaktieren, das Ihre Verifizierung angefordert hat; der Widerruf der Einwilligung kann dazu führen, dass eine Verifizierung nicht abgeschlossen oder ein Dienst nicht erbracht werden kann.

4. Beschränkung der Erhebung

Wir erheben nur die personenbezogenen Daten, die der angegebene Zweck einer Verifizierung erfordert: die auf einem eingereichten amtlichen Ausweis aufgedruckten und codierten Informationen (Name, Geburtsdatum, Dokumentnummer, Ablaufdatum, Adresse, sofern vorhanden), ein Foto und eine Liveness-Aufnahme des Gesichts des Antragstellers sowie die technischen Informationen, die zur Durchführung und Aufzeichnung der Prüfung erforderlich sind (etwa welche Prüfungen durchgeführt wurden und mit welchem Ergebnis). Wir erheben nicht mehr, als die Verifizierung benötigt, und ein unbekanntes oder nicht standardmäßiges Dokument wird anhand seines Inhalts gelesen, statt als Grund zu dienen, zusätzliche, nicht damit zusammenhängende Informationen anzufordern.

5. Beschränkung von Verwendung, Offenlegung und Aufbewahrung

Wir verwenden personenbezogene Daten nur für die oben genannten Zwecke und legen sie nur gegenüber dem Kunden offen, der die Verifizierung angefordert hat, sowie gegenüber Dienstleistern, die sie benötigen, um uns beim Betrieb der Plattform zu unterstützen, es sei denn, wir sind gesetzlich zu einer anderweitigen Offenlegung verpflichtet oder berechtigt (zum Beispiel aufgrund eines gültigen behördlichen Ersuchens). Wir verkaufen die personenbezogenen Daten von Antragstellern nicht und verwenden sie nicht zum Trainieren von Modellen.

Bei der Aufbewahrung können wir uns am konkretesten äußern. Ausweisbilder, also die während der Verifizierung aufgenommenen Dokument- und Selfie-Fotos, werden automatisch nach kurzer Frist gelöscht, standardmäßig nach sieben Tagen, durch einen automatisierten Prozess, der stündlich läuft. Der Verifizierungsdatensatz selbst (dass eine Prüfung stattgefunden hat, und ihr Ergebnis) wird getrennt davon so lange aufbewahrt, wie es zur Erbringung des Dienstes, zur Unterstützung der eigenen Aufbewahrungs- und Compliance-Anforderungen des Kunden und zur Erfüllung unserer eigenen rechtlichen und betrieblichen Pflichten erforderlich ist; er wird konzeptionell nicht unbegrenzt aufbewahrt, aber ein konkretes festes Löschdatum für diesen Datensatz ist noch nicht festgelegt. Konfigurierbare Aufbewahrungseinstellungen pro Konto für die eigenen Verifizierungsdatensätze eines Kunden sind geplant und noch nicht verfügbar.

6. Richtigkeit

Wir sind bestrebt, personenbezogene Daten so richtig und vollständig zu halten, wie es der Identifizierungszweck erfordert. Da ShieldID Felder aus mehreren unabhängigen Quellen eines Dokuments liest (der bedruckten Vorderseite, dem Barcode und, bei Reisepässen, der maschinenlesbaren Zone) und sie gegeneinander abgleicht, wird eine Abweichung zwischen den Quellen als eigenes Signal gemeldet, statt stillschweigend aufgelöst zu werden. Wenn Sie der Ansicht sind, dass die über Sie gespeicherten Informationen unrichtig sind, lesen Sie unten „Individual access“.

7. Sicherheitsvorkehrungen

Wir schützen personenbezogene Daten mit Schutzmaßnahmen, die ihrer Sensibilität angemessen sind. Ausweisbilder und das Geburtsdatum einer antragstellenden Person werden im Ruhezustand verschlüsselt; der Datenverkehr zu unserem Dienst wird bei der Übertragung verschlüsselt; der Zugriff auf Geheimnisse und Zugangsdaten, die von unseren Systemen verwendet werden, ist zentralisiert und zugriffsgesteuert, anstatt über Code oder Konfiguration verstreut zu sein. Wir beschränken den Zugriff auf Verifizierungsdaten auf das, was die jeweilige Rolle erfordert. Kein System ist vollkommen sicher, und wir investieren weiterhin in diese Schutzmaßnahmen, während der Dienst wächst.

8. Offenheit

Diese Richtlinie wird unter myshieldid.com/privacy offen und in verständlicher Sprache veröffentlicht, damit Sie keine Juristin und kein Jurist sein müssen, um zu verstehen, wie wir mit personenbezogenen Daten umgehen. Falls hier etwas unklar ist, kontaktieren Sie uns, und wir bemühen uns, es noch einfacher zu erklären.

9. Auskunft für Einzelpersonen

Sie können von uns erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben, wie diese verwendet wurden und an wen sie weitergegeben wurden, vorbehaltlich begrenzter gesetzlich zulässiger Ausnahmen. Wenn Sie über ShieldID von einem Unternehmen verifiziert wurden, mit dem Sie in direkter Beziehung stehen (zum Beispiel einem Vermieter oder einem Kreditgeber), empfehlen wir, sich zunächst an dieses Unternehmen zu wenden, da es die zugrunde liegende Geschäftsbeziehung führt und die meisten Anfragen in der Regel direkt klären kann. Sie können sich auch unter der Adresse am Ende dieser Richtlinie direkt an uns wenden; eine vollständig selbstbedienbare, für Antragstellende gedachte Ansicht des eigenen Verifizierungsverlaufs ist geplant, aber noch nicht verfügbar, weshalb wir diese Anfragen derzeit manuell bearbeiten. Wir bestätigen jede Anfrage und beantworten sie innerhalb der von PIPEDA vorgesehenen Frist, die dreißig Tage beträgt, sofern das Gesetz keine Verlängerung zulässt.

10. Anfechtung der Einhaltung

Wenn Sie der Ansicht sind, dass wir diese Richtlinie oder PIPEDA nicht eingehalten haben, können Sie unter den unten angegebenen Kontaktdaten eine Beschwerde bei uns einreichen; wir werden sie prüfen und Ihnen antworten. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie Ihre Beschwerde an das Office of the Privacy Commissioner of Canada weiterleiten. Wenn Sie in Québec wohnhaft sind, können Sie sich außerdem an die Commission d'accès à l'information du Québec wenden.

Ein Hinweis für Einwohner von Québec: Law 25

Das Law 25 von Québec stellt zusätzlich zu PIPEDA weitere, in der Regel strengere Anforderungen an Organisationen, die personenbezogene Daten von Einwohnern von Québec verarbeiten, mit besonderem Augenmerk auf biometrischen Informationen – was für den Gesichtsabgleich und die Liveness-Erkennung unmittelbar relevant ist. Wir arbeiten derzeit aus, was Law 25 konkret für ShieldID verlangt, einschließlich der Datenschutz-Folgenabschätzung und etwaiger biometrischer Offenlegungspflichten, und werden diesen Abschnitt aktualisieren, sobald diese Arbeit abgeschlossen ist. Bis dahin sollte ein Kunde aus Québec die biometrische Verifizierung von Einwohnern von Québec als eine eigene Prüfung nach Law 25 erfordernd behandeln.

Cookies und diese Website

Die Marketing-Website myshieldid.com ist eine statische Website. Wir setzen auf ihr keine Werbe- oder Analyseskripte von Drittanbietern ein. Sie kann den lokalen Speicher Ihres Browsers nutzen, um sich eine Anzeigepräferenz zu merken, etwa den hellen oder dunklen Modus; diese Information verbleibt auf Ihrem Gerät und wird nie an uns übermittelt. Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Informationen an unseren Kontaktdienst übermittelt, der Ihre Nachricht an uns weiterleitet.

Wo Ihre Informationen gespeichert werden

Daten zur Identitätsprüfung werden auf unseren eigenen Servern in Kanada verarbeitet und gespeichert: selbstverwaltete Hardware in einem privaten Netzwerk, nicht bei einem öffentlichen Cloud-Anbieter. Wir verlagern die Verifizierungsdaten von Antragstellern nicht aus Kanada heraus, um den Dienst bereitzustellen. Sollte sich dies jemals ändern, wird dieser Abschnitt darauf hinweisen, bevor es geschieht.

Informationen von Kindern

ShieldID richtet sich nicht an Kinder, und wir erheben über diese Website wissentlich keine personenbezogenen Daten von Kindern. Die Identitätsprüfung wird von unseren Kunden bei ihren eigenen Antragstellern nach ihren eigenen Zulassungsregeln eingesetzt (zum Beispiel Altersvorgaben im Zusammenhang mit einem Mietverhältnis oder einem Finanzprodukt); diese Regeln liegen in der Verantwortung des Kunden, nicht von ShieldID.

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst ändert oder unsere rechtliche Prüfung voranschreitet. In diesem Fall aktualisieren wir das oben genannte Datum des Inkrafttretens. Wesentliche Änderungen werden hier ausgewiesen, bevor sie in Kraft treten.

Kontakt aufnehmen

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.