Delphi Verify-Datenschutzrichtlinie

Delphi Verify Inc., ein Unternehmen aus Delaware, ist für die in dieser Richtlinie beschriebene Verarbeitung verantwortlich, bei der wir entscheiden, warum und wie personenbezogene Daten verwendet werden. Unsere Kontaktadresse ist Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, Vereinigte Staaten. Datenschutzanfragen können an contact@delphiverify.com gesendet werden.

Unsere Rolle hängt von der jeweiligen Verarbeitung ab:

• —Wir sind ein Verantwortlicher für die Kontoverwaltung, den Betrieb und die Sicherheit des Dienstes, die Betrugsprävention, den Support, die Website-Analyse und unsere rechtlichen Verpflichtungen;
• —Wenn eine Organisation entscheidet, welche Nachweise erfasst werden, warum sie erfasst werden, wer darauf zugreifen darf und wie lange sie aufbewahrt werden, ist diese Organisation im Allgemeinen der Verantwortliche, und wir handeln als ihr Auftragsverarbeiter gemäß ihren Anweisungen und der geltenden Datenverarbeitungsvereinbarung; und
• —Wenn Sie Delphi Verify eigenständig nutzen, sind wir im Allgemeinen der Verantwortliche für diese Nutzung.

Je nachdem, wie Sie den Dienst nutzen, verarbeiten wir:

• —Kontodaten: Benutzerkennung, E-Mail-Adresse, Name (falls angegeben), Authentifizierungsanbieter und zugehörige Apple-, Google- oder Firebase-Authentifizierungs-IDs. Firebase Authentication verarbeitet Anmeldeinformationen für E-Mail- und Passwortkonten; Delphi Verify speichert diese Passwörter nicht in seiner eigenen Anwendungsdatenbank.
• —Nachweis- und Zertifikatsdaten: erfasste Bilder und andere übermittelte Medien, Zertifikatstitel und -beschreibung, Erfassungs- und Veröffentlichungszeiten, vom Gerät gemeldeter Standort und Genauigkeit, ausgewählte Datenschutzstufe des Standorts, Hashes, kryptografisches Beweismaterial und Verifizierungsergebnisse.
• —Screening- und Integritätsdaten: Anwendungs- und Geräteattestierung, Installations- oder Gerätekennungen, Sicherheitsereignisse, automatisierte Medien-Screening-Ergebnisse und -Gründe sowie Aufzeichnungen, die zur Überprüfung der Zertifikatsintegrität erforderlich sind.
• —Organisationsdaten: Arbeitsbereiche, Einladungen, Rollen und Aufzeichnungen, die von einer Organisation konfiguriert wurden.
• —Technische Daten: IP-Adresse, Verbindungsinformationen, Gerätetyp, Betriebssystem, Anwendungs- oder Browserversion, Diagnoseprotokolle, Fehlerinformationen und Authentifizierungs- oder Sicherheitsereignisse.
• —Kommunikations- und Nutzungsdaten: Support- und Kontaktmeldungen, Zertifikatsberichte, öffentliche Code-Aktivitäten und begrenzte Website-Interaktionsdaten, wenn optionale Analysen aktiviert sind.

Nachweise können personenbezogene Daten über Personen enthalten, die kein Delphi Verify-Konto haben, einschließlich Personen, Fahrzeugzulassungen, Dokumente, Adressen oder Besitztümer, die in einer Erfassung sichtbar sind. Diese Richtlinie gilt auch für diese Personen. Die Person oder Organisation, die die Erfassung in Auftrag gibt, ist dafür verantwortlich, dass sie eine rechtmäßige Grundlage und alle erforderlichen Genehmigungen zur Erfassung und Veröffentlichung dieser Informationen hat.

Mit Ihrer Erlaubnis greift Delphi Verify auf die Kamera zu, um Zertifikatsbilder zu erfassen. Es importiert keine Bilder aus Ihrer Gerätefotobibliothek.

Wir verwenden personenbezogene Daten, um:

• —Konten zu erstellen und zu authentifizieren sowie den Organisationszugriff zu verwalten;
• —Nachweiszertifikate zu erfassen, zu erstellen, zu speichern, zu veröffentlichen und zu verifizieren;
• —den vom Herausgeber ausgewählten Zertifikatsinhalt und die Standortgenauigkeit anzuzeigen;
• —Anwendungs-, Geräte-, Medienintegritäts- und Betrugspräventionsprüfungen durchzuführen;
• —den Dienst zu betreiben, zu sichern, zu diagnostizieren und zu verbessern;
• —Support zu leisten und Betriebs- oder Einladungs-E-Mails zu versenden;
• —optionale Analysen und eingebettete Karten bereitzustellen, wenn die Zustimmung erteilt wurde; und
• —Gesetze einzuhalten, unsere Vereinbarungen durchzusetzen und Rechte, Sicherheit und Schutz zu gewährleisten.

Wo die EU-DSGVO oder die UK-DSGVO Anwendung finden und wir als Verantwortlicher handeln, stützen wir uns auf die folgenden Rechtsgrundlagen:

Wo wir uns auf berechtigte Interessen stützen, berücksichtigen wir die Notwendigkeit und die Auswirkungen der Verarbeitung sowie die Rechte der betroffenen Personen. Sie können dieser Verarbeitung, wie in Abschnitt 12 erläutert, widersprechen. Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen; der Widerruf berührt nicht die bereits rechtmäßig erfolgte Verarbeitung.

Geräteberechtigungen ermöglichen der Anwendung den Zugriff auf Funktionen wie die Kamera oder den Standort. Sie können diese über Ihre Geräteeinstellungen widerrufen, obwohl Funktionen, die diese benötigen, dann nicht mehr funktionieren. Eine Geräteberechtigung wird nach dem Datenschutzrecht nicht als Einwilligung behandelt, es sei denn, wir geben dies ausdrücklich an.

Wo wir als Auftragsverarbeiter handeln, bestimmt und dokumentiert der Kundenverantwortliche die anwendbare Rechtsgrundlage.

Der Standort liefert geografische Nachweise für ein Zertifikat. Mit Geräteberechtigung erfasst die Anwendung den Standort und dessen gemeldete Genauigkeit zum Zeitpunkt der Erfassung. Der Herausgeber wählt eine genaue, nahegelegene oder breitere Offenlegungsstufe. Bei nahegelegener oder Bereichs-Offenlegung werden die Koordinaten vor der Erstellung des Zertifikats in ihrer Präzision reduziert. Dies bewahrt den Integritätsschutz, der auf den offengelegten Standort angewendet wird, ändert jedoch, was das Zertifikat festlegt: einen Bereich statt eines genauen Punktes.

Der Dienst schränkt Standortoptionen ein, wenn die verfügbare Genauigkeit das ausgewählte Niveau nicht unterstützen kann. Ein Zertifikatsworkflow, der geografische Nachweise erfordert, kann ohne Standortberechtigung nicht abgeschlossen werden.

Wir verwenden Google Cloud Vertex AI und Gemini-Dienste, um eingereichte Medien auf Anzeichen eines erneut aufgenommenen oder präsentierten Bildes, das Vorhandensein von Personen und sichtbare private oder identifizierende Informationen zu analysieren. Die Prüfung liefert Wahrscheinlichkeitswerte und einen kurzen Grund und kann eine neue Aufnahme erfordern oder Medien ablehnen, bevor sie Teil eines Zertifikats werden.

Die automatisierte Überprüfung ist probabilistisch und kann fehlerhaft sein. Sie dient dem Schutz der Zertifikatsintegrität und der Reduzierung unangemessener oder unbefugter Veröffentlichungen; sie ist nicht dazu gedacht, Entscheidungen zu treffen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf eine Person haben. Sie können uns kontaktieren, um ein Ergebnis anzufechten. Delphi Verify verwendet eingereichte Medien nicht, um eigene KI-Modelle zu trainieren.

Medien, die Personen, sensible Informationen oder Indikatoren für Präsentationsangriffe enthalten, werden abgelehnt und automatisch gelöscht. Sie werden nicht in ein Zertifikat aufgenommen und nicht von Delphi Verify zur Schulung von KI-Modellen verwendet.

Die Veröffentlichung eines Zertifikats ist eine explizite Handlung. Vor der Veröffentlichung erklärt der Dienst, dass die ausgewählten Zertifikatsinformationen jedem zur Verfügung stehen, der über den QR-Code, den öffentlichen Code oder den Link verfügt. Diese Person kann es ohne Konto öffnen und den Inhalt kopieren, herunterladen, aufzeichnen oder weiterleiten. Ein öffentlicher Code ist keine Zugangskontrolle.

Je nach den Entscheidungen des Herausgebers kann ein öffentliches Zertifikat Bilder, Titel, Beschreibung, Erfassungszeit, ausgewählte Standortgenauigkeit, Verifizierungsergebnisse und Blockchain-Bestätigung anzeigen. Es zeigt nicht die E-Mail-Adresse des Herausgeberkontos, den internen Benutzer- oder Organisationsbezeichner oder den internen Speicherpfad an.

Veröffentlichen Sie keine persönlichen oder vertraulichen Informationen, es sei denn, Sie sind zur Offenlegung berechtigt. Wenn Sie in einem von einer anderen Person veröffentlichten Zertifikat identifizierbar sind, können Sie die in Abschnitt 12 beschriebenen Rechte ausüben. Wenn eine Organisation die Beweismittel kontrolliert, können wir Ihre Anfrage an diese Organisation weiterleiten und werden Sie darüber informieren.

Im aktuellen Format enthält der On-Chain-Eintrag Medien-Hashes und gesalzene kryptografische Verpflichtungen zu veröffentlichtem Standort und Erfassungszeitpunkt sowie technische Nachweisfelder. Er enthält keine Bilder, lesbaren Standort- oder Zeitstempel, Kontoinformationen, Zertifikatsbeschreibungen oder öffentliche Verifizierungscodes. Sobald die Löschung gemäß Abschnitt 11 abgeschlossen ist, stellt Delphi Verify die zugrunde liegenden Zertifikatsdaten nicht mehr zur Verfügung. Die permanenten On-Chain-Verpflichtungen offenbaren diesen Inhalt nicht von selbst.

Öffentliche Blockchain-Einträge sind dauerhaft und außerhalb unserer Kontrolle. Das Löschen eines Zertifikats entfernt die von Delphi Verify gespeicherten Medien- und Zertifikatsdaten wie unten beschrieben, kann jedoch eine bereits On-Chain veröffentlichte Bestätigung nicht bearbeiten oder löschen.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, soweit dies für den Betrieb des Dienstes oder für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, einschließlich an:

• —Google Cloud und Firebase: Authentifizierung, Datenbanken, Speicherung, Hosting, Backend-Verarbeitung, Sicherheit und automatisierte Medienprüfung;
• —Apple und Google: Anmelde- und Anwendungs- oder Gerätebestätigungsdienste;
• —Google Maps und OpenStreetMap-Anbieter: optionale eingebettete Karten;
• —Google: Reverse Geocoding zur Erstellung von Standortkontext;
• —PostHog: zustimmungsbasierte Website-Analysen;
• —Resend: Betriebs-, Einladungs-, Kontakt- und Support-E-Mails;
• —Base, Ethereum Attestation Service und Blockchain-Infrastrukturanbieter: öffentliche kryptografische Integritätsnachweise; und
• —professionelle Berater, Aufsichtsbehörden, Gerichte, Strafverfolgungsbehörden oder andere Empfänger, soweit dies gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit oder des Dienstes vernünftigerweise erforderlich ist.

Dienstleister dürfen personenbezogene Daten nur für den jeweiligen Dienst und unter Einhaltung der geltenden vertraglichen und rechtlichen Verpflichtungen verarbeiten.

Wir verwenden ein essenzielles Erstanbieter-Cookie namens delphi_cookie_consent für bis zu 180 Tage, um Ihre Datenschutzeinstellungen zu speichern. Mit Ihrer Zustimmung kann das Erstanbieter-Cookie delphi-lang Ihre Sprachpräferenz für bis zu 365 Tage speichern. Firebase kann Browser-Speicher verwenden, der zur Aufrechterhaltung der Authentifizierung erforderlich ist, und wir können Anzeigeeinstellungen speichern.

Optionale Analysen sind deaktiviert, bis Sie zustimmen. Wenn aktiviert, empfängt unser in der EU gehostetes PostHog-Projekt Seitenbesuche, benannte Interaktionen und begrenzte Browser- oder Geräteinformationen. Die automatische Elementerfassung, Sitzungswiederholung, Personenprofile und automatische Fehlererfassung sind deaktiviert, und öffentliche Zertifikatscodes werden aus den Analyse-URLs redigiert.

Google Maps- und OpenStreetMap-Inhalte sind deaktiviert, bis Sie zustimmen. Das Aktivieren einer Karte kann die offengelegten Koordinaten des Zertifikats, Ihre IP-Adresse und Standardanfrage- oder Geräteinformationen an den relevanten Anbieter senden und Google die Verwendung von Drittanbieter-Cookies oder ähnlichen Technologien ermöglichen. Der Zertifikatsstandort ist nicht der aktuelle Standort des Betrachters.

Sie können optionale Auswahlmöglichkeiten jederzeit über die Cookie-Einstellungen in der Fußzeile der Website akzeptieren, ablehnen oder ändern. Der Widerruf beendet die zukünftige optionale Verarbeitung und hat keinen Einfluss auf bereits rechtmäßig durchgeführte Verarbeitungen.

Delphi Verify hat seinen Sitz in den Vereinigten Staaten, und einige Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums. Zertifikatsmedien in Firebase Storage sind in US-EAST1 konfiguriert; die automatisierte Medienprüfung ist in der Google Cloud-Region us-central1 konfiguriert. Andere Anbieter und ihre Unterauftragsverarbeiter können in weiteren Ländern tätig sein.

Soweit die DSGVO oder die UK-DSGVO dies erfordert, werden internationale Übermittlungen durch einen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, das UK International Data Transfer Agreement oder den UK Addendum sowie gegebenenfalls ergänzende Schutzmaßnahmen abgedeckt. Sie können uns kontaktieren, um Informationen über den für eine Übermittlung geltenden Mechanismus zu erhalten.

Wir speichern personenbezogene Daten nur so lange, wie dies für den Zweck, für den sie erhoben wurden, Kundenanweisungen, rechtliche Verpflichtungen, Streitbeilegung, Sicherheit und Betrugsprävention erforderlich ist:

• —Beweis- und Zertifikatsdaten werden bis zur Löschung des Zertifikats oder für den mit der kontrollierenden Organisation vereinbarten Zeitraum aufbewahrt;
• —Konto- und Organisationsdaten werden so lange aufbewahrt, wie das Konto oder die Kundenbeziehung aktiv ist, und dann gelöscht oder anonymisiert, wenn sie nicht mehr benötigt werden;
• —Support-, Betriebs- und Sicherheitsaufzeichnungen werden nur für den Zeitraum aufbewahrt, der für die Anfrage, den Sicherheitszweck oder die rechtliche Verpflichtung angemessen ist; und
• —Lösch- und Integritätsprüfungsaufzeichnungen können nach dem Entfernen der zugrunde liegenden Beweismittel aufbewahrt werden, um zu dokumentieren, dass die Löschung erfolgt ist und die Zuverlässigkeit des Prüfpfads zu erhalten.

Wenn die Löschung eines Zertifikats beantragt wird, wird der öffentliche Zugriff sofort widerrufen. Das Zertifikat wird 30 Tage lang in der Datenbank „soft-deleted“, wobei der Zugriff auf autorisierte Administratoren beschränkt ist. Nach diesem Zeitraum werden Zertifikatsmedien, GPS-Daten, Metadaten, Download-Token und zugehörige aktive Systemaufzeichnungen dauerhaft gelöscht. Datenbank-Backup- und Wiederherstellungsdaten werden sieben Tage lang aufbewahrt. Firebase Storage behält gelöschte Medien für weitere sieben Tage in einem „soft-deleted“-Zustand, bevor sie dauerhaft gelöscht werden. Ein öffentlicher Blockchain-Eintrag bleibt dauerhaft bestehen, wie in Abschnitt 8 beschrieben.

Das Löschen eines einzelnen Kontos löscht keine Beweismittel, die von einer Organisation kontrolliert werden. Wenn die Löschung mit einer rechtlichen Verpflichtung oder der Integrität eines versiegelten Datensatzes kollidieren würde, können wir stattdessen den Zugriff einschränken, das Original aufbewahren und eine Korrektur, einen Widerruf oder einen überholenden Datensatz anfügen, je nach Bedarf.

Wo die DSGVO oder die UK-DSGVO Anwendung findet, haben Sie möglicherweise das Recht auf:

• —Zugriff auf Ihre personenbezogenen Daten und Erhalt von Informationen über deren Verarbeitung;
• —Berichtigung ungenauer oder unvollständiger Daten;
• —Antrag auf Löschung;
• —Einschränkung der Verarbeitung;
• —Erhalt der von Ihnen bereitgestellten Daten in einem portablen Format und, wo technisch machbar, deren Übermittlung an einen anderen Verantwortlichen;
• —Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen;
• —Widerruf der Einwilligung jederzeit; und
• —nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat, sofern dieses Recht anwendbar ist.

Diese Rechte hängen von den Umständen und der rechtmäßigen Grundlage ab und können gesetzlichen Ausnahmen unterliegen. Um sie auszuüben, senden Sie eine E-Mail an contact@delphiverify.com. Wir müssen möglicherweise Ihre Identität überprüfen. Wo die DSGVO oder die UK-DSGVO Anwendung findet, bemühen wir uns, ohne unangemessene Verzögerung und innerhalb eines Monats zu antworten, vorbehaltlich einer gesetzlich zulässigen Verlängerung.

Sie können sich jederzeit bei der Datenschutzbehörde beschweren, in deren Zuständigkeitsbereich Sie leben oder arbeiten oder wo Sie glauben, dass eine Verletzung stattgefunden hat. In Portugal ist dies die Comissão Nacional de Proteção de Dados (CNPD); im Vereinigten Königreich ist es das Information Commissioner's Office (ICO). Wir würden uns freuen, wenn wir Ihr Anliegen zuerst klären könnten, aber Sie sind nicht verpflichtet, uns vor einer Beschwerde zu kontaktieren.

Wir verwenden technische und organisatorische Sicherheitsvorkehrungen, die der Art und dem Risiko der Verarbeitung angemessen sind, einschließlich Authentifizierung, Zugriffskontrollen, Verschlüsselung während der Übertragung, eingeschränkter Speicherzugriff, Sicherheitsüberwachung und kryptografischer Integritätskontrollen. Kein System ist vollständig sicher, und wir können keine absolute Sicherheit garantieren.

Der Dienst richtet sich nicht an Kinder. Wenn wir erfahren, dass personenbezogene Daten eines Kindes entgegen geltendem Recht erhoben wurden, werden wir geeignete Schritte unternehmen, um diese zu löschen oder einzuschränken.

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst oder die gesetzlichen Anforderungen ändern. Wir werden das obige Datum überarbeiten und, wenn eine Änderung wesentlich ist, betroffene Benutzer über den Dienst, die Website oder per E-Mail entsprechend benachrichtigen.

Fragen zum Datenschutz, Anfragen zu Rechten und Beschwerden können gesendet werden an:

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 United States contact@delphiverify.com