Nutzungsbedingungen.

Diese Bedingungen regeln den Zugang zum und die Nutzung des Identitätsverifizierungsdienstes ShieldID (der „Service“), der von Crown Stack Systems („wir“, „uns“) betrieben wird, durch ein Unternehmens- oder Entwicklerkonto („Sie“, „Kunde“). Indem Sie ein Konto erstellen, einen API-Schlüssel anfordern oder den Service anderweitig nutzen, stimmen Sie diesen Bedingungen zu. Ein unterzeichnetes Bestellformular hat bei Abweichungen Vorrang vor diesen Bedingungen.

1. Was der Service ist

ShieldID ist eine Plattform zur Identitätsverifizierung. Sie liest ein amtliches Ausweisdokument aus und gleicht es mit anderen Angaben ab, vergleicht ein Live-Selfie mit dem Dokumentfoto, führt eine geführte Liveness-Prüfung durch und meldet Signale zu Anti-Spoofing, Deepfakes, Masken und Dokumentmanipulation – jeweils als eigenes Ergebnis, übermittelt per API-Antwort und signiertem Webhook. Ergebnisse und Kontoaktivitäten werden außerdem im Activity Ledger erfasst, wenn Sie ShieldID über eine Trust Ledger-Integration (oder eine andere Crown Stack-Integration) nutzen; für ein eigenständiges API-Konto ist dies in Kürze verfügbar. ShieldID meldet Befunde und Nachweise; es trifft nicht die zugrunde liegende Entscheidung, Ihre antragstellende Person anzunehmen oder abzulehnen – diese Entscheidung und ihre Folgen liegen bei Ihnen.

Sanktions- und Watchlist-Screening ist als Zusatzoption auf Kontoebene verfügbar und nicht in jedem Tarif enthalten. Funktionen, die auf dieser Website als „in Kürze verfügbar“ beschrieben werden, sind erst dann Teil des Service, wenn sie veröffentlicht sind.

2. Konten und API-Schlüssel

Sie sind für die Richtigkeit der Angaben verantwortlich, die Sie bei der Kontoerstellung machen, sowie für alle Aktivitäten, die unter Ihrem Konto und Ihren API-Schlüsseln stattfinden. API-Schlüssel werden pro Umgebung ausgestellt (Sandbox und Produktion); Sie müssen sie vertraulich behandeln und dürfen einen Produktionsschlüssel nicht außerhalb Ihrer eigenen Organisation weitergeben. Wenn Sie glauben, dass ein Schlüssel kompromittiert wurde, widerrufen Sie ihn sofort in Ihrem Dashboard und kontaktieren Sie uns.

• Sie können API-Schlüssel in Ihrem Konto erstellen und widerrufen; ein widerrufener Schlüssel funktioniert sofort nicht mehr.
• Sandbox-Schlüssel dienen Tests und Integrationsarbeiten, nicht der Verifizierung echter Antragstellender für eine Live-Entscheidung.
• Sie sind dafür verantwortlich, wie Ihre eigenen Systeme die vom Service an Sie zurückgegebenen Ergebnisse speichern, protokollieren und verwenden.

3. Zulässige Nutzung

Sie verpflichten sich, den Service nur für die rechtmäßige Identitätsverifizierung von Personen zu nutzen, denen bewusst ist, dass sie verifiziert werden, und Folgendes nicht zu tun:

• Ein Ausweisdokument ohne Wissen und, soweit erforderlich, ohne Einwilligung der Person, der es gehört, zur Verifizierung einzureichen.
• Den Service zum Aufbau einer allgemeinen Gesichtserkennungsdatenbank oder zu einem anderen Zweck zu verwenden als zur Überprüfung der Identität einer bestimmten antragstellenden Person in einer bestimmten Transaktion.
• Zu versuchen, den Service zurückzuentwickeln, ihn auf Schwachstellen hin zu untersuchen oder seinen normalen Betrieb zu stören, einschließlich übermäßiger automatisierter Anfragen, die darauf abzielen, den Service für andere Kunden zu beeinträchtigen.
• Verifizierungsergebnisse zu verwenden, um eine antragstellende Person rechtswidrig zu diskriminieren.
• Den Service auf eine Weise zu nutzen, die gegen geltendes Recht verstößt, einschließlich des Datenschutzrechts, das Ihre eigene Erhebung und Verwendung personenbezogener Daten Ihrer Antragstellenden regelt.

Bei einem Verstoß gegen diesen Abschnitt können wir den Zugang sperren oder beenden, mit vorheriger Mitteilung, sofern dies vernünftigerweise praktikabel ist.

4. Sandbox und Produktion sowie Abrechnung

Sandbox-Sitzungen werden bei qualifizierten Tarifen nie berechnet, ohne Begrenzung des Testvolumens in der Sandbox, sofern die Nutzung angemessen und nach Treu und Glauben erfolgt. Produktive Verifizierungen werden pro Verifizierung in US-Dollar berechnet; fehlgeschlagene Betrugsversuche werden nicht berechnet. Tarif- und Einzelpreise pro Verifizierung sind auf dieser Website noch nicht veröffentlicht; wird ein Preis angezeigt oder genannt, wird er erst verbindlich, wenn er auf einem unterzeichneten Bestellformular steht oder schriftlich bestätigt wird.

Rechnungsintervall, Zahlungsbedingungen und akzeptierte Zahlungsmethoden sind in Ihrem Tarif oder Bestellformular festgelegt. Tarifänderungen und Kündigungen werden über Ihr Konto oder durch Kontaktaufnahme mit uns abgewickelt; eine Änderung wird ab der nächsten Abrechnungsperiode wirksam, sofern Ihr Bestellformular nichts anderes vorsieht.

5. Daten und Datenschutz

Unseren Umgang mit personenbezogenen Daten, die über den Service verarbeitet werden, beschreibt unsere Datenschutzrichtlinie, die durch Verweis Bestandteil dieser Bedingungen ist. Zusammengefasst: Wir verkaufen keine personenbezogenen Daten von Antragstellenden und verwenden sie nicht zum Trainieren von Modellen; Ausweisbilder werden automatisch nach einer kurzen Frist gelöscht, standardmäßig nach sieben Tagen; und wenn Sie die Ausweise Ihrer Antragstellenden erheben, um sie verifizieren zu lassen, sind Sie selbst für Ihre eigene Rechtsgrundlage und die Information dieser Antragstellenden verantwortlich. Für Kunden, die eine benötigen, ist auf Anfrage eine Vereinbarung zur Datenverarbeitung verfügbar.

6. Verfügbarkeit

Wir sind bestrebt, den Service verfügbar und leistungsfähig zu halten, doch Standardtarife werden ohne garantiertes Verfügbarkeits-Servicelevel bereitgestellt. Wir können Wartungsarbeiten durchführen, die die Verfügbarkeit vorübergehend beeinträchtigen, und wir bemühen uns in angemessenem Rahmen, Störungen gering zu halten. Eine Enterprise-Servicelevel-Vereinbarung mit konkreten Zusagen zu Verfügbarkeit und Support ist für qualifizierte Kunden geplant; solange ihre Bedingungen nicht in einer unterzeichneten Bestellung vereinbart sind, wird für keinen Tarif eine Verfügbarkeitszusage gemacht.

7. Geistiges Eigentum

Uns gehört der Service, einschließlich seiner Software, Dokumentation und Marke. Sie behalten das Eigentum an den Daten, die Sie an den Service übermitteln, und an den Ergebnissen, die er an Sie zurückgibt. Sie räumen uns das Recht ein, diese Daten ausschließlich zu verarbeiten, um Ihnen den Service bereitzustellen, im Einklang mit unserer Datenschutzrichtlinie.

8. Kündigung

Jede Partei kann ein Konto aus Zweckmäßigkeitsgründen kündigen, vorbehaltlich einer in einem separaten Bestellformular vereinbarten Mindestlaufzeit. Wir können den Zugang bei einem wesentlichen Verstoß gegen diese Bedingungen, einschließlich eines Verstoßes gegen den Abschnitt zur zulässigen Nutzung, mit sofortiger Wirkung sperren oder beenden. Nach der Kündigung richten sich die Aufbewahrung und Löschung Ihrer Daten weiterhin nach den in unserer Datenschutzerklärung beschriebenen Fristen.

9. Haftung

Der Service wird „wie besehen“ und „wie verfügbar“ bereitgestellt. ShieldID liefert Befunde und Nachweise zu einem Dokument und einer Live-Aufnahme; es garantiert nicht, dass ein Dokument echt ist, dass eine antragstellende Person die ist, die sie zu sein vorgibt, oder dass ein bestimmtes Ergebnis betrugsfrei ist – für die Entscheidung, die Sie anhand unserer Ergebnisse treffen, bleiben Sie selbst verantwortlich. Soweit gesetzlich zulässig, haftet keine Partei für mittelbare, zufällige oder Folgeschäden, und die Gesamthaftung jeder Partei im Rahmen dieser Bedingungen ist wie in Ihrem Bestellformular oder Ihren Tarifbedingungen festgelegt begrenzt. Nichts in diesen Bedingungen beschränkt eine Haftung, die gesetzlich nicht beschränkt werden kann.

10. Anwendbares Recht

Diese Bedingungen unterliegen dem Recht der Provinz Ontario und den in Ontario geltenden Bundesgesetzen Kanadas, unabhängig von den Grundsätzen des Kollisionsrechts. Die Gerichte von Ontario sind für alle daraus entstehenden Streitigkeiten ausschließlich zuständig.

11. Änderungen dieser Bedingungen

Wir können diese Bedingungen aktualisieren, wenn sich der Service ändert oder unsere rechtliche Prüfung voranschreitet. Wenn wir dies tun, aktualisieren wir das oben genannte Datum des Inkrafttretens, und wir informieren Bestandskunden über wesentliche Änderungen, bevor diese wirksam werden.

12. Kontakt

Questions about these terms can be sent to [email protected] with “Terms” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.