Über diesen Hinweis

Dieser Hinweis erklärt, wie die secuveri GmbH («secuveri», «wir»), Baarerstrasse 135, 6300 Zug, Schweiz, Ihre Personendaten, einschliesslich biometrischer Daten, bearbeitet, wenn Sie eine Identitätsprüfung durchführen, um die eine Organisation Sie gebeten hat. Er ergänzt unsere Datenschutzerklärung und unsere Nutzungsbedingungen für Endnutzer.

1. Geltungsbereich

Dieser Hinweis gilt immer dann, wenn Sie einen Verifizierungsablauf nutzen, der von secuveri bereitgestellt wird, sei es auf einer Seite von secuveri, innerhalb der Website oder App einer Organisation oder auf einer Seite im Erscheinungsbild der Organisation.

2. Wer beteiligt ist

Trägt der Ablauf das Erscheinungsbild der Organisation, ist secuveri dennoch der Anbieter dahinter, und die Organisation sollte Sie darüber informieren.

3. Welche Daten wir bearbeiten

Welche Angaben zutreffen, hängt von den Prüfungen ab, welche die Organisation aktiviert hat.

• Dokumentbilder: Fotos der Vorder- und Rückseite Ihrer Identitätskarte, Ihres Passes oder eines anderen Ausweisdokuments.
• Dokumentdaten: Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Dokumentnummer, Ablaufdatum, Ausstellungsland, die maschinenlesbare Zone (MRZ) und weiterer aufgedruckter Text.
• Chipdaten: Wenn Sie den Chip Ihres Dokuments mit Ihrem Telefon auslesen, die darauf gespeicherten Daten, einschliesslich des Passfotos und der digitalen Signatur der ausstellenden Stelle.
• Selfie- und Liveness-Aufnahmen: Bilder oder kurze Bildfolgen Ihres Gesichts, einschliesslich Bildern, die aufgenommen werden, während der Bildschirm Farben anzeigt, um zu bestätigen, dass eine reale Person anwesend ist.
• Biometrische Daten: Templates Ihrer Gesichtsmerkmale, berechnet aus Ihrem Selfie und aus dem Porträt auf Ihrem Dokument, damit die beiden verglichen werden können, sowie Werte zu Liveness, Deepfakes und Fotomanipulation.
• Ergebnisse: ob das Dokument echt und gültig erscheint, ob die Gesichter übereinstimmen, ob eine lebende Person anwesend war, und das Gesamtergebnis.
• Technische Daten: IP-Adresse, Browser, Betriebssystem, Gerätetyp, Zeitstempel, Sitzungskennungen und ein Cookie, das dasselbe Gerät über mehrere Versuche hinweg wiedererkennt.
• Einwilligungsnachweis: wann Sie zugestimmt haben, zu welcher Textversion und von welchem Gerät aus.

4. Wozu wir die Daten bearbeiten

• Um Ihre Identität für die Organisation zu verifizieren: Ihr Dokument auslesen und prüfen, bestätigen, dass eine reale Person anwesend ist, und Ihr Gesicht mit dem Foto in Ihrem Dokument vergleichen.
• Um Betrug zu erkennen: gefälschte oder bearbeitete Dokumente, Fotos, Bildschirme, Masken oder Deepfakes, die der Kamera vorgehalten werden, sowie wiederholte Versuche von einem Gerät aus.
• Um den Dienst sicher zu halten und Vorfälle zu untersuchen.
• Um unsere Betrugserkennung zu verbessern: die Modelle trainieren und testen, die gefälschte Dokumente und falsche Gesichter erkennen (Abschnitt 6).
• Um gesetzliche Pflichten zu erfüllen und Rechtsansprüche geltend zu machen oder abzuwehren.

Wir verkaufen, vermieten oder handeln Ihre Daten nicht, und wir verwenden sie nicht für Werbung.

5. Wie wir mit biometrischen Daten umgehen

Wenn der Ablauf der Organisation ein Selfie umfasst:

• nehmen wir Selfie-Bilder in Ihrem Browser auf, nachdem Sie den Kamerazugriff erlaubt haben;
• prüfen wir, dass eine reale, lebende Person anwesend ist und dass die Bilder kein Foto, kein Bildschirm, keine Maske und kein Deepfake sind;
• berechnen wir aus dem Selfie und aus dem Porträt in Ihrem Dokument je ein Template Ihrer Gesichtsmerkmale und vergleichen die beiden;
• senden wir das Ergebnis an die Organisation.

Biometrische Daten werden ausschliesslich in der Schweiz bearbeitet und gespeichert, sind verschlüsselt, nur für berechtigte Mitarbeitende zugänglich, werden nur für die Zwecke in Abschnitt 4 verwendet und nach den Fristen in Abschnitt 10 gelöscht.

6. Verbesserung unserer Betrugserkennung

Betrüger erfinden laufend neue Fälschungen. Um diese zu erkennen, müssen unsere Modelle aus echten Verifizierungen lernen, sowohl aus echten Angriffen als auch aus echten Aufnahmen, damit sie die beiden unterscheiden können.

• Was wir verwenden: Bilder von Dokumenten, Selfie- und Liveness-Aufnahmen sowie die Prüfergebnisse von Verifizierungen, insbesondere von solchen, die als Betrugsversuche erkannt wurden.
• Was wir trainieren: ausschliesslich Modelle zur Betrugserkennung: Erkennung von manipulierten und gefälschten Dokumenten, Erkennung von ausgedruckten oder auf Bildschirmen gezeigten Dokumenten und Gesichtern, Liveness-, Deepfake- und Morphing-Erkennung. Diese Modelle lernen, wie Fälschungen aussehen, nicht, wer Sie sind.
• Was wir nicht trainieren: Gesichtserkennungsmodelle, die Personen identifizieren oder abgleichen, es sei denn, Sie erteilen dazu eine separate, ausdrückliche Einwilligung.
• Wie: Nur Bilder und Prüfergebnisse gelangen in einen separaten, zugriffsgeschützten Trainingsspeicher in der Schweiz. Wir entfernen Namen, Dokumentnummern und andere Kennungen, und wir legen dort niemals Gesichts-Templates ab. Der Trainingsspeicher wird nie mit anderen Organisationen geteilt oder verkauft.
• Nicht verwendet: Verifizierungen von Personen unter 18 Jahren, Verifizierungen von Organisationen, die das Training deaktiviert haben, und Verifizierungen, gegen deren Verwendung jemand Widerspruch erhoben hat.
• Wie lange: siehe Abschnitt 10.
• Ihre Wahl: Sie können jederzeit widersprechen, indem Sie an privacy@secuveri.com schreiben, wenn vorhanden mit Ihrer Verifizierungs-ID. Die Organisation kann dies auch für alle ihre Verifizierungen deaktivieren. Wir schliessen Ihre Daten dann von künftigem Training aus und löschen sie aus dem Trainingsspeicher; was Modelle bereits gelernt haben, kann nicht aus ihnen entfernt werden.

7. Rechtsgrundlage und Einwilligung

• Biometrische Daten: Ihre ausdrückliche Einwilligung, die Sie vor dem Start der Kamera erteilen, indem Sie nach einem Hinweis, der die biometrische Bearbeitung nennt, «Weiter» wählen. Wir speichern einen Nachweis dieser Einwilligung zusammen mit der Verifizierung.
• Andere Verifizierungsdaten: die Rechtsgrundlage der Organisation, zum Beispiel eine gesetzliche Pflicht wie das Geldwäschereigesetz, ein Vertrag mit Ihnen oder ihr berechtigtes Interesse an der Verhinderung von Betrug.
• Sicherheit und Missbrauchsverhinderung: unser berechtigtes Interesse und dasjenige der Organisation an einem sicheren Dienst.
• Verbesserung der Betrugserkennung (Abschnitt 6): unser berechtigtes Interesse daran, neue Betrugsmethoden zu erkennen, was auch Sie vor Personen schützt, die Ihre Identität verwenden. Sie können widersprechen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich an die Organisation oder an privacy@secuveri.com wenden, wenn vorhanden unter Angabe Ihrer Verifizierungs-ID. Wir beenden dann die Bearbeitung Ihrer biometrischen Daten und löschen sie, auch aus dem Trainingsspeicher. Der Widerruf berührt die Bearbeitung nicht, die bereits stattgefunden hat.

Wenn Sie keine Einwilligung erteilen möchten, fahren Sie nicht fort. Die Organisation entscheidet, ob sie Ihnen eine andere Möglichkeit zur Verifizierung anbietet.

8. Automatisierte Entscheidungen und menschliche Überprüfung

Die Prüfungen laufen automatisch ab, und das Ergebnis geht an die Organisation, die über das weitere Vorgehen entscheidet. Hat eine ausschliesslich auf automatisierter Bearbeitung beruhende Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen auf Sie, können Sie von der Organisation verlangen, dass eine Person die Entscheidung überprüft, dass Sie Ihren Standpunkt darlegen können und dass Ihnen die wesentlichen Gründe mitgeteilt werden.

9. Wer Ihre Daten erhält

• Die Organisation, die Sie um die Verifizierung gebeten hat: das Ergebnis sowie die Daten und Aufnahmen, die sie konfiguriert hat.
• Unser Hosting-Anbieter, der alles in Rechenzentren in der Schweiz speichert und betreibt.
• Behörden, nur soweit das Schweizer Recht dies verlangt.
• Externe Berater wie Anwältinnen und Anwälte sowie Revisionsstellen, unter Vertraulichkeit, soweit erforderlich.
• Ein Käufer oder Rechtsnachfolger, bei einer Fusion oder einem Verkauf des Unternehmens, unter denselben Schutzvorkehrungen.

Ihr Browser lädt alles für die Verifizierung von den eigenen Servern von secuveri. Während einer Verifizierung kontaktiert er keine Analyse-, Werbe- oder CDN-Anbieter.

10. Wie lange wir die Daten aufbewahren

Die Organisation entscheidet aufgrund ihrer eigenen gesetzlichen Pflichten, wie lange ihre Verifizierungsdaten aufbewahrt werden; das Geldwäschereigesetz kann zum Beispiel verlangen, dass Identifizierungsunterlagen mehrere Jahre aufbewahrt werden. Hat die Organisation keine Frist festgelegt oder verlangt sie eine frühere Löschung, bewahren wir auf:

Danach werden die Daten automatisch gelöscht oder unumkehrbar anonymisiert. Daten im Trainingsspeicher sind pseudonymisiert und unterliegen den oben genannten eigenen Fristen. Die Datenschutzerklärung der Organisation erklärt, wie lange diese Ihre Daten aufbewahrt, einschliesslich allfälliger Kopien, die sie selbst hält.

11. US-Gesetze zum Schutz biometrischer Daten

Wenn für Sie ein Gesetz zum Schutz biometrischer Daten gilt, zum Beispiel in Illinois, Texas oder Washington:

• ist dieser Hinweis unsere schriftliche Richtlinie für biometrische Daten;
• ist Abschnitt 10 unser öffentlicher Aufbewahrungsplan;
• werden biometrische Daten vernichtet, sobald der Zweck der Verifizierung erfüllt ist, und in jedem Fall innerhalb der von diesem Gesetz vorgeschriebenen Frist;
• holen wir vor der Aufnahme Ihre schriftliche Einwilligung auf elektronischem Weg ein;
• verkaufen, vermieten oder handeln wir biometrische Daten niemals und ziehen auch auf andere Weise keinen Gewinn daraus.

12. Sicherheit

• Bilder und sensible Felder werden bei der Speicherung verschlüsselt; Verbindungen werden bei der Übertragung verschlüsselt.
• Der Zugriff ist eingeschränkt und wird protokolliert.
• Backups werden verschlüsselt und in der Schweiz gespeichert.

13. Kinder

Die Organisation muss sicherstellen, dass sie über eine Rechtsgrundlage verfügt, um Personen unter 18 Jahren zu verifizieren, und, soweit erforderlich, über die Zustimmung eines Elternteils oder einer sorgeberechtigten Person. Verifizierungen von Personen unter 18 Jahren sind vom Modelltraining ausgeschlossen.

14. Ihre Rechte

Sie können verlangen, Auskunft über Ihre Daten zu erhalten, diese zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, die Bearbeitung einzuschränken oder ihr zu widersprechen (einschliesslich der Verwendung für das Modelltraining, Abschnitt 6), und Ihre Einwilligung zu widerrufen.

Wenden Sie sich für eine bestimmte Verifizierung zuerst an die Organisation; Anfragen, die wir erhalten, leiten wir weiter und unterstützen die Organisation bei der Beantwortung. Für die Zwecke, für die secuveri Verantwortlicher ist (Abschnitt 2), einschliesslich des Modelltrainings, schreiben Sie an privacy@secuveri.com.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder bei Ihrer örtlichen Datenschutzbehörde in der EU beschweren.

15. Änderungen

Wir können diesen Hinweis aktualisieren. Die aktuelle Fassung und ihr Datum sind stets unter dieser Adresse veröffentlicht.