Datenschutzerklärung

WeVerify B.V. · Otto Reuchlinweg 1142, 3072 MD Rotterdam, Niederlande · Tel.: +31 10 257 99 99 · E-Mail: info@weverify.com · Zuletzt aktualisiert 2024.

1. Wer sind wir?

Diese Grundsätze zur Verarbeitung personenbezogener Daten beschreiben, wie die WeVerify B.V. als Verantwortlicher bei der Erbringung ihrer KYC-Dienste personenbezogene Daten nach den geltenden Rechtsvorschriften schützt. Sie informieren die Nutzer über die wesentlichen Fragen der Verarbeitung personenbezogener Daten und legen dar, an welche Grundsätze sich die WeVerify B.V. dabei hält.

Diese Grundsätze betreffen nicht die Speicherung und Verarbeitung von Daten juristischer Personen oder sonstiger Einrichtungen. Bei Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich bitte über die folgenden Kontaktdaten an uns:

Verantwortlicher: WeVerify B.V.
Anschrift: Otto Reuchlinweg 1142, 3072 MD Rotterdam, Niederlande
Telefon: +31 10 257 99 99
E-Mail: info@weverify.com
E-Mail des Datenschutzbeauftragten: dpo@weverify.com

2. Maßgebliche Vorschriften für die Verarbeitung personenbezogener Daten

2.1 Die Datenschutz-Grundverordnung

Die Datenschutz-Grundverordnung von 2016 (DSGVO) prägt die Datenverarbeitung der WeVerify B.V. wie kaum ein anderer Rechtsakt. Sie schützt die personenbezogenen Daten der Bürger der Europäischen Union. Bei einem Verstoß drohen erhebliche Bußgelder. Die WeVerify B.V. stellt deshalb sicher, dass die Einhaltung der DSGVO und der übrigen einschlägigen Rechtsvorschriften jederzeit klar erkennbar und nachweisbar ist.

2.2 eIDAS-Verordnung

Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt, in der bis zum 18. Oktober 2024 geänderten Fassung. Die WeVerify B.V. richtet sich bei der Signatur von Dokumenten und bei der Erbringung ihrer Dienste nach der eIDAS-Verordnung. Die Verordnung gilt in der Europäischen Union unmittelbar. Sie regelt Anforderungen und Bedingungen für die Erbringung von Vertrauensdiensten und stellt dabei auch besondere Anforderungen an die Verarbeitung personenbezogener Daten.

3. Welche Daten wir erheben und verarbeiten, und warum

Rechtsgrundlagen im Überblick:

• Rechtliche Verpflichtungen: zur Einhaltung geltender Gesetze und Vorschriften.
• Einwilligung: soweit Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer Daten erteilt haben.
• Vertragserfüllung: zur Erfüllung unserer Pflichten aus einem Vertrag mit Ihnen.

4. Wann wir Daten erheben

• Wenn Sie ein Konto anlegen.
• Wenn Sie unsere KYC-Dienste nutzen.
• Wenn Sie Verträge oder Vereinbarungen mit uns schließen.
• Wenn Sie sich auf eine Stelle bewerben.
• Wenn Sie mit unserem Kundenservice in Kontakt treten.
• Wenn Sie über unsere Website Formulare absenden oder Informationen anfordern.
• Wenn Sie unsere Website besuchen und in Cookies einwilligen.

5. Speicherdauer

Die WeVerify B.V. verarbeitet personenbezogene Daten nur so lange, wie es für die Zwecke der Erhebung oder für die Erfüllung gesetzlicher Pflichten erforderlich ist. Für die digitale Signatur und die KYC-Dienste richtet sich die Speicherdauer nach der DSGVO.

Die WeVerify B.V. muss die Nachweise Ihrer Identifizierung im Rahmen der digitalen Signaturdienste sowie die Protokolle der durchgeführten Verfahren mindestens 10 Jahre aufbewahren. Nur so lässt sich ein möglicher Missbrauch Ihrer Identität untersuchen und die Ordnungsmäßigkeit der Tätigkeit der WeVerify B.V. bei Bedarf belegen. Die Aufbewahrung ist gesetzlich vorgeschrieben. Unabhängige Prüfer und Aufsichtsstellen kontrollieren sie.

6. Datenübermittlung und Offenlegung

Ihre Daten, auch personenbezogene Daten, verarbeiten wir an den Betriebsstandorten des Unternehmens und an den Orten, an denen die an der Verarbeitung Beteiligten ansässig sind. Ihre Daten können deshalb an Rechner außerhalb Ihres Rechtsraums übermittelt und dort gespeichert werden. Dort können abweichende Datenschutzvorschriften gelten. Mit Ihrer Zustimmung zu dieser Datenschutzerklärung und der Übermittlung Ihrer Daten willigen Sie in eine solche Übermittlung ein.

Das Unternehmen ergreift alle angemessenen Maßnahmen, damit Ihre Daten sicher und im Einklang mit dieser Datenschutzerklärung behandelt werden. An eine Organisation oder in ein Land übermitteln wir Ihre personenbezogenen Daten nur, wenn angemessene Garantien bestehen. Ist das Unternehmen an einer Verschmelzung, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können Ihre personenbezogenen Daten übertragen werden. Wir informieren Sie vorab darüber. Das Unternehmen kann Ihre personenbezogenen Daten außerdem offenlegen, wenn es dies nach vernünftiger Einschätzung für erforderlich hält, um einer rechtlichen Verpflichtung nachzukommen, um die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen, um mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen, um die persönliche Sicherheit von Nutzern oder der Öffentlichkeit zu schützen oder um sich vor rechtlicher Haftung zu schützen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten. Sie können außerdem Berichtigung, Löschung, Übermittlung der Daten und Einschränkung der Verarbeitung verlangen. Senden Sie dazu einen elektronisch signierten Antrag an info@weverify.com. Wir antworten innerhalb von 30 Tagen.

Einem Antrag können wir nicht entsprechen, wenn die Identität der antragstellenden Person nicht feststeht, wenn sie rechtlich nicht mit den Daten verbunden ist, wenn besondere Rechtsvorschriften entgegenstehen, wenn gesetzliche Pflichten der WeVerify B.V. entgegenstehen, wenn Rechte und Freiheiten anderer Personen beeinträchtigt würden, wenn die Erbringung des Dienstes behindert würde oder wenn es technisch nicht möglich ist. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Sehen Sie Ihre Rechte verletzt, senden Sie uns eine elektronisch signierte Beschwerde an info@weverify.com. Sie können auch Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde einlegen.

8. Einwilligung

Für die Erhebung und Verarbeitung personenbezogener Daten verlangt die DSGVO die Einwilligung der betroffenen Person. Bei Kindern unter 18 Jahren, oder einem niedrigeren Alter nach dem Recht des jeweiligen EU-Mitgliedstaats, ist die Einwilligung der Erziehungsberechtigten erforderlich. Zum Zeitpunkt der Einwilligung informieren wir klar und leicht zugänglich über die Verwendung der personenbezogenen Daten und über Ihre Rechte, darunter das Recht, die Einwilligung zu widerrufen. Besondere Kategorien personenbezogener Daten wie biometrische Daten erfordern eine ausdrückliche Einwilligung. Die WeVerify B.V. holt diese bei der Registrierung ein, und zwar für das Gesichtsbild aus dem Video, das Sie zur Identitätsprüfung bereitstellen. Wir verarbeiten personenbezogene Daten in der EU oder im EWR. Sitzt ein beauftragter Auftragsverarbeiter außerhalb dieses Gebiets, wenden wir rechtliche Garantien an, darunter Angemessenheitsbeschlüsse und Standardvertragsklauseln.

9. Meldung von Datenschutzverletzungen

Bei Verletzungen des Schutzes personenbezogener Daten entscheidet die WeVerify B.V. fair und verhältnismäßig darüber, wen sie informiert. Im Einklang mit der DSGVO informieren wir die zuständige Aufsichtsbehörde innerhalb von 24 Stunden, sobald eine Verletzung bekannt ist, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt.

10. Cookies

Die WeVerify B.V. verwendet auf ihren Websites Cookies. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.