Geltungsbereich

Diese Nutzungsbedingungen («Bedingungen») regeln die Nutzung der Dienste zur Identitätsprüfung, des Dashboards, der API, der SDKs und der Websites (die «Dienste») der secuveri GmbH, Baarerstrasse 135, 6300 Zug, Schweiz, UID CHE-216.700.481 («secuveri», «wir»).

Sie gelten für Geschäftskunden, die die Dienste nutzen, um Personen zu verifizieren (der «Kunde», «Sie»), und für die für sie handelnden natürlichen Personen (Ziffern 1 bis 17) sowie für Besucher unserer Websites (Ziffer 18).

Personen, die eine Verifizierung für einen Kunden durchführen, gehen diese Bedingungen nicht ein. Für sie gelten die Nutzungsbedingungen für Endnutzer und der Datenschutzhinweis zur Identitätsprüfung sowie die eigene Datenschutzerklärung des Kunden.

1. Der Vertrag

Der Vertrag mit einem Kunden besteht aus:

• dem Bestellformular oder der Online-Auswahl des Plans (die «Bestellung»);
• dem mit der Bestellung bereitgestellten Auftragsbearbeitungsvertrag (der «AVV»);
• diesen Bedingungen.

Bei Widersprüchen gelten sie in dieser Reihenfolge. Indem Sie ein Konto eröffnen, eine Bestellung unterzeichnen oder die API nutzen, nehmen Sie diese Bedingungen im Namen Ihrer Organisation an und bestätigen, dass Sie dazu berechtigt sind. Die Dienste richten sich ausschliesslich an Unternehmen, nicht an Konsumenten.

2. Die Dienste

Mit den Diensten können Sie Personen aus der Ferne verifizieren, indem Ausweisdokumente geprüft werden (einschliesslich optischer Prüfungen und, sofern unterstützt, des Chips des Dokuments), geprüft wird, ob eine lebende Person anwesend ist, und ihr Gesicht mit dem Foto im Dokument abgeglichen wird. Welche Prüfungen durchgeführt werden, legen Sie über Workflows im Dashboard fest.

Funktionen, unterstützte Dokumente und Länder sind in unserer Dokumentation beschrieben und können sich im Laufe der Zeit ändern. Wir werden die Kernfunktionen eines kostenpflichtigen Plans während seiner laufenden Laufzeit nicht wesentlich einschränken.

3. Konten und API-Schlüssel

• Sie sind für alle Aktivitäten unter Ihren Konten und API-Schlüsseln verantwortlich.
• Halten Sie Zugangsdaten vertraulich, aktivieren Sie die Zwei-Faktor-Authentifizierung für Administratoren und gewähren Sie Zugriff nur Personen, die ihn benötigen.
• Benachrichtigen Sie uns umgehend unter security@secuveri.com, wenn Sie einen unbefugten Zugriff vermuten.
• Sandbox-Umgebungen und Testschlüssel dienen ausschliesslich Testzwecken. Übermitteln Sie dorthin keine Daten realer Personen.

4. Ihre Pflichten als Verantwortlicher

Wenn Sie Personen verifizieren, sind Sie Verantwortlicher für deren Personendaten und secuveri ist Ihr Auftragsbearbeiter, wie im AVV festgelegt. Sie sind verantwortlich für:

• eine Rechtsgrundlage für jede Verifizierung und, soweit erforderlich, die Einwilligung der betroffenen Person;
• die Bereitstellung Ihrer eigenen Datenschutzerklärung an die Personen, die Sie verifizieren, und den Hinweis, dass secuveri deren Daten in Ihrem Auftrag bearbeitet, insbesondere wenn Sie den Ablauf in Ihre eigene Website oder App einbetten oder unter Ihrer eigenen Marke anbieten;
• die Entscheidung darüber, was Sie mit den Ergebnissen tun, und die Gewährung der gesetzlich vorgeschriebenen Überprüfungsrechte bei automatisierten Entscheidungen;
• Ihre eigenen Aufbewahrungs- und Dokumentationspflichten, zum Beispiel nach dem Geldwäschereirecht, für die von Ihnen exportierten Daten.

Der Verifizierungsablauf von secuveri holt die ausdrückliche Einwilligung der Person in die Bearbeitung biometrischer Daten ein, bevor die Kamera startet. Dies ersetzt Ihre eigenen Pflichten nicht.

5. Zulässige Nutzung

Sie dürfen nicht und dürfen anderen nicht gestatten:

• die Dienste für rechtswidrige, diskriminierende oder täuschende Zwecke zu nutzen oder Personen ohne legitimen Zweck zu verifizieren;
• die Dienste zur Massenüberwachung, zur Identifizierung unbekannter Personen (1:N-Suche), zur Verfolgung von Personen oder zur Ableitung von Emotionen, ethnischer Herkunft, Gesundheit oder anderen sensiblen Merkmalen zu nutzen;
• Kinder ohne Rechtsgrundlage und, soweit erforderlich, ohne Einwilligung eines Elternteils oder Vormunds zu verifizieren;
• Bilder oder Daten zu übermitteln, zu deren Nutzung Sie nicht berechtigt sind, oder Betrugstechniken ohne unsere schriftliche Erlaubnis an den Diensten zu testen;
• die Sicherheit der Dienste zu untersuchen, zu scannen oder zu testen, ausser im Rahmen einer schriftlichen Vereinbarung mit uns (melden Sie Schwachstellen an security@secuveri.com);
• die Dienste zurückzuentwickeln (Reverse Engineering), zu kopieren oder weiterzuverkaufen oder sie zur Entwicklung eines Konkurrenzprodukts zu nutzen, ausser soweit gesetzlich zulässig;
• Ratenlimits zu überschreiten oder die Dienste auf eine Weise zu nutzen, die deren Verfügbarkeit für andere beeinträchtigt.

Wir können den Zugang sofort sperren, wenn ein Verstoss gegen diese Ziffer ein Risiko für Personen, für die Dienste oder für uns schafft. Wir teilen Ihnen den Grund mit und stellen den Zugang wieder her, sobald das Problem behoben ist.

6. Ergebnisse

Verifizierungsergebnisse sind Risikobewertungen auf Grundlage der verfügbaren Nachweise: des Dokuments, der Aufnahmen und, sofern ausgelesen, des Chips. Keine Verifizierungsmethode ist fehlerfrei. Ein Ergebnis «verifiziert» garantiert nicht, dass ein Dokument echt ist oder dass eine Person diejenige ist, für die sie sich ausgibt, und ein Ergebnis «nicht verifiziert» beweist keinen Betrug.

Sie bleiben für Ihre Entscheidungen verantwortlich, einschliesslich einer manuellen Überprüfung, wo angebracht. Wir dokumentieren, wie Ergebnisse zustande kommen, und informieren Sie über Änderungen, die diese wesentlich beeinflussen.

7. Daten und Datenschutz

• Wir bearbeiten Personendaten aus Verifizierungen nur auf Ihre dokumentierten Weisungen und gemäss dem AVV.
• Verifizierungsdaten werden in der Schweiz gespeichert und bearbeitet.
• Wir löschen Verifizierungsdaten am Ende der von Ihnen konfigurierten Aufbewahrungsdauer, innerhalb der Grenzen des AVV, oder früher auf Ihre Weisung.
• Wir verwenden Verifizierungsdaten für eigene Zwecke nur wie in Ziffer 8 festgelegt, und wir verkaufen sie niemals.
• Wir können aggregierte, anonymisierte Betriebsstatistiken wie Volumen, Fehlerraten und Latenz, die weder Sie noch eine Person identifizieren, verwenden, um die Dienste zu betreiben und zu verbessern.

8. Verbesserung der Betrugserkennung

• Ermächtigung. Sie ermächtigen secuveri, über die Dienste bearbeitete Verifizierungsdaten zu verwenden, um ihre Modelle zur Betrugserkennung zu entwickeln, zu trainieren, zu testen und zu verbessern, etwa zur Erkennung von Dokumentenmanipulation, Präsentationsangriffen, Liveness, Deepfakes und Morphing («Modellverbesserung»). Für diesen Zweck handelt secuveri als eigenständiger Verantwortlicher.
• Ausschluss der Gesichtserkennung. secuveri verwendet Verifizierungsdaten nicht zum Training von Gesichtserkennungsmodellen (Modelle, die Personen identifizieren oder abgleichen), es sei denn, die Person hat separat und ausdrücklich eingewilligt.
• Schutzmassnahmen. Für die Modellverbesserung verwendete Daten werden pseudonymisiert (Namen, Dokumentnummern und ähnliche Kennungen werden entfernt), in einem separaten, zugriffskontrollierten Speicher in der Schweiz aufbewahrt, nur so lange aufbewahrt, wie im Datenschutzhinweis zur Identitätsprüfung festgelegt, und niemals verkauft oder anderen Kunden offengelegt.
• Widerspruch (Opt-out). Die Modellverbesserung ist standardmässig aktiviert. Ein Administrator kann sie jederzeit in den Datenschutzeinstellungen des Dashboards deaktivieren. Der Widerspruch wird sofort für alle Ihre noch nicht verwendeten Daten wirksam. Er kann nicht entfernen, was Modelle bereits gelernt haben.
• Ihre Hinweise. Sie informieren die Personen, die Sie verifizieren, dass secuveri deren Daten für die Modellverbesserung verwenden kann, zum Beispiel durch einen Link auf den Datenschutzhinweis zur Identitätsprüfung, und Sie leiten jeden bei Ihnen eingehenden Widerspruch weiter.

9. Gebühren und Zahlung

• Die Gebühren sind in der Bestellung festgelegt. Sofern die Bestellung nichts anderes vorsieht, verstehen sie sich in CHF, exklusive MWST, werden monatlich nachträglich in Rechnung gestellt und sind innert 30 Tagen zahlbar.
• Wir können die Dienste nach schriftlicher Mitteilung sperren, wenn eine Rechnung mehr als 30 Tage überfällig ist.
• Wir können die Preise für die nächste Verlängerungsperiode mit einer Ankündigungsfrist von mindestens 60 Tagen ändern.

10. Verfügbarkeit und Support

• Wir streben an, die Dienste rund um die Uhr verfügbar zu halten, ausgenommen geplante Wartungsarbeiten, die wir nach Möglichkeit im Voraus ankündigen.
• Service-Levels und Supportbedingungen gelten nur, wenn sie in der Bestellung vereinbart sind.

11. Geistiges Eigentum

• secuveri und ihre Lizenzgeber behalten alle Rechte an den Diensten, einschliesslich der Software, der Modelle und der Dokumentation. Sie erhalten für die Dauer des Vertrags ein nicht ausschliessliches, nicht übertragbares Recht, die Dienste für Ihre eigenen geschäftlichen Zwecke zu nutzen.
• Sie behalten alle Rechte an Ihren Daten.
• Wenn Sie uns Feedback geben, dürfen wir es ohne Verpflichtung Ihnen gegenüber verwenden.

12. Vertraulichkeit

Jede Partei behandelt die nicht öffentlichen Informationen der anderen Partei vertraulich und verwendet sie nur für den Vertrag. Diese Pflicht gilt während 5 Jahren nach Vertragsende fort, für Geschäftsgeheimnisse und Personendaten unbefristet.

13. Haftung

• Keine Partei beschränkt ihre Haftung für Vorsatz oder grobe Fahrlässigkeit oder wo das Gesetz eine Beschränkung verbietet.
• Im Übrigen ist die gesamte Haftung jeder Partei aus dem Vertrag auf die Gebühren beschränkt, die der Kunde in den 12 Monaten vor dem anspruchsbegründenden Ereignis bezahlt hat oder schuldet.
• Keine Partei haftet für indirekte Schäden oder Folgeschäden, entgangenen Gewinn oder Datenverlust, soweit gesetzlich zulässig.
• secuveri haftet nicht für Entscheidungen, die Sie auf Grundlage von Ergebnissen treffen (Ziffer 6), ausser wenn das Ergebnis durch unsere Verletzung dieses Vertrags verursacht wurde.

14. Schadloshaltung

Sie halten secuveri schadlos gegenüber Ansprüchen Dritter, die sich ergeben aus:

• Ihrer Nutzung der Dienste unter Verletzung von Ziffer 4 oder 5;
• Daten, die Sie übermitteln, ohne dazu berechtigt zu sein.

15. Laufzeit und Kündigung

• Der Vertrag läuft für die in der Bestellung festgelegte Laufzeit und verlängert sich automatisch um dieselbe Dauer, sofern nicht eine Partei 30 Tage vor Ablauf der Laufzeit kündigt.
• Jede Partei kann den Vertrag fristlos kündigen bei einer wesentlichen Vertragsverletzung, die nicht innert 30 Tagen nach schriftlicher Mitteilung behoben wird.
• Mit Vertragsende endet Ihr Zugang, Sie können Ihre Ergebnisse während 30 Tagen exportieren, und danach löschen wir Ihre Daten wie im AVV festgelegt, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.

16. Änderungen dieser Bedingungen

• Wir können diese Bedingungen aktualisieren. Wesentliche Änderungen kündigen wir Kunden mindestens 30 Tage im Voraus per E-Mail oder im Dashboard an.
• Wenn Sie widersprechen, können Sie vor Inkrafttreten der Änderung kündigen. Andernfalls gelten die neuen Bedingungen ab diesem Datum.

17. Anwendbares Recht und Gerichtsstand

Diese Bedingungen unterstehen schweizerischem Recht unter Ausschluss der Kollisionsnormen und des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (Wiener Kaufrecht). Ausschliesslicher Gerichtsstand ist Zug, Schweiz.

18. Besucher der Website

Sie dürfen secuveri.com zu Informationszwecken nutzen. Die Inhalte der Website werden ohne Gewähr bereitgestellt. Für Links auf andere Websites übernehmen wir keine Verantwortung. Zusätzlich gelten unser Impressum und unsere Datenschutzerklärung.