Diese Endnutzerbedingungen für die Identitätsprüfung (die „Bedingungen“) gelten, wenn du einen von Didit gehosteten Verifizierungs-Flow, ein SDK, eine White-Label-Lösung, eine API-gestützte Journey, einen mobilen Flow, einen Fragebogen oder ein verwandtes Tool zur Identitätsprüfung, Authentifizierung einer Person, Betrugsrisikobewertung oder zur Durchführung verwandter Compliance-Prüfungen (zusammen die „Verifizierungsdienste“) nutzt.
Die Organisation, die dich zur Durchführung der Verifizierung auffordert, ist der „Kunde“. Didit stellt die Technologie und die damit verbundenen Dienste zur Verfügung, die für die Durchführung der Verifizierungsdienste verwendet werden. Indem du einen Verifizierungs-Flow startest, fortsetzt oder abschließt oder auf eine Akzeptanz- oder Zustimmungsoption klickst, wo eine angeboten wird, stimmst du diesen Bedingungen zu.
Bitte lies auch unsere Datenschutzrichtlinie und den Datenschutzhinweis zur Verifizierung.
1. Wer ist an der Verifizierung beteiligt?
Die an einem Didit-Verifizierungs-Flow beteiligten Parteien sind in der Regel:
- Du, die Person, die die Verifizierung durchführt;
- Der Kunde, das Unternehmen, die Institution oder Organisation, die dich zur Verifizierung aufgefordert hat; und
- Didit, der Anbieter der Verifizierungstechnologie und der unterstützenden Dienste.
In den meisten Verifizierungs-Flows gilt:
- der Kunde entscheidet, warum die Verifizierung erforderlich ist, welche Prüfungen aktiviert werden, was passiert, wenn du den Prozess nicht abschließt, und wie die Ergebnisse verwendet werden; und
- Didit verarbeitet die Daten, die zur Durchführung der konfigurierten Prüfungen, zur Bereitstellung des Dienstes, zur Sicherung der Plattform und zur Unterstützung rechtmäßiger Compliance- und Betrugspräventionsmaßnahmen erforderlich sind.
Erscheint der Verifizierungs-Flow auf einer benutzerdefinierten Domain, mit individuellem Branding oder in einer White-Label-Umgebung, kann Didit dennoch der zugrunde liegende Verifizierungsanbieter sein.
2. Berechtigung und Befugnis
Du darfst die Verifizierungsdienste nur nutzen, wenn:
- du rechtlich dazu befugt bist;
- du deine eigenen Informationen bereitstellst oder gesetzlich befugt bist, für eine andere Person zu handeln;
- die von dir bereitgestellten Informationen und Dokumente korrekt, vollständig, aktuell und nicht irreführend sind; und
- deine Nutzung der Verifizierungsdienste nicht gegen geltendes Recht, die Rechte einer anderen Person oder die Bedingungen des Kunden verstößt.
Wenn du diese Bedingungen nicht erfüllst, darfst du den Verifizierungs-Flow nicht fortsetzen.
3. Was die Verifizierungsdienste umfassen können
Abhängig von der Konfiguration des Kunden können die Verifizierungsdienste eines oder mehrere der folgenden Elemente umfassen:
- Erfassung oder Upload von Ausweisdokumenten;
- Extraktion und Validierung von Dokumentendaten;
- Selfies, Gesichtsbilder, Videos, Liveness-Checks, Gesichtsabgleich oder andere biometrische Analysen;
- Überprüfung des Adressnachweises;
- Telefon- oder E-Mail-Verifizierung;
- Fragebögen oder Erklärungen;
- Datenbankprüfungen, Betrugsprüfungen, Sanktions- oder Watchlist-Screening-Eingaben und andere Risikosignale;
- manuelle Überprüfung oder erneute Einreichungsanfragen.
Nicht jeder Verifizierungs-Flow nutzt jede Funktion. Der Kunde entscheidet, welche Prüfungen aktiviert werden.
4. Deine Zustimmungen, Offenlegungen und Berechtigungen
Indem du die Verifizierungsdienste fortsetzt und ein angezeigtes Kontrollkästchen, eine Schaltfläche oder eine gleichwertige Zustimmungsoption auswählst, bestätigst und erklärst du dich damit einverstanden, dass:
- du die dir vor der Erfassung oder dem Upload angezeigten Hinweise und Offenlegungen gelesen hast;
- Didit und der Kunde deine personenbezogenen Daten erfassen, nutzen, offenlegen, speichern, überprüfen und anderweitig verarbeiten dürfen, um Identitätsprüfungen, Betrugsprävention, Sicherheits- und Compliance-Funktionen durchzuführen;
- Didit und der Kunde, sofern der Workflow eine biometrische Verifizierung beinhaltet, deine biometrischen Daten verarbeiten dürfen, einschließlich Daten, die aus Scans der Gesichtsgeometrie, Selfie-Bildern und Liveness-Aufnahmen abgeleitet werden, sofern dies gesetzlich zulässig und durch die entsprechende Rechtsgrundlage gedeckt ist;
- du die Nutzung deiner Geräteberechtigungen autorisierst, einschließlich des Kamerazugriffs und, falls zutreffend, des Mikrofons oder anderer Erfassungsberechtigungen, die für die konfigurierten Verifizierungsschritte erforderlich sind; und
- du verstehst, dass der Kunde auch seine eigene Datenschutzerklärung und alle gesetzlich vorgeschriebenen Offenlegungen bereitstellen sollte, insbesondere bei White-Label- oder API-basierten Verifizierungs-Journeys.
Wenn ein Flow eine ausdrückliche Zustimmung per Gesetz oder nach Wahl des Kunden erfordert, musst du diese Zustimmung erteilen, bevor du fortfährst. Vorgegebene Kästchen oder passive Akzeptanz sollen eine gesetzlich vorgeschriebene aktive Handlung nicht ersetzen, wo eine solche Handlung erforderlich ist.
5. Wenn du nicht fortfahren oder biometrische Daten bereitstellen möchtest
Du kannst dich entscheiden, einen Verifizierungs-Flow nicht fortzusetzen. Allerdings:
- kann der Kunde den angeforderten Dienst, Zugang, die Zahlung, das Onboarding oder die Kontofunktionalität ohne erfolgreiche Verifizierung möglicherweise nicht bereitstellen; und
- wenn die biometrische Verifizierung Teil des konfigurierten Workflows ist, kann der Kunde je nach seinen Richtlinien und geltendem Recht eine alternative Verifizierungsmethode anbieten oder auch nicht.
Fragen zu alternativen Verifizierungsmethoden sollten an den Kunden gerichtet werden.
6. Richtigkeit, Kooperation und wahrheitsgemäße Nutzung
Du erklärst dich einverstanden:
- wahrheitsgemäße, vollständige und aktuelle Informationen bereitzustellen;
- Dokumente und Bilder hochzuladen, die dir gehören oder zu deren Nutzung du rechtmäßig befugt bist;
- die im Verifizierungs-Flow angezeigten Anweisungen zu befolgen;
- ausreichenden Zugriff auf dein Gerät, deine Kamera, deinen Browser und dein Netzwerk zu ermöglichen, um die angeforderten Prüfungen abzuschließen; und
- Informationen erneut einzureichen, wenn der Kunde oder Didit dich dazu auffordert, weil die vorherige Einreichung unvollständig, unleserlich, abgelaufen, inkonsistent oder potenziell betrügerisch war.
Du darfst nicht:
- dich als eine andere Person ausgeben;
- gefälschte, veränderte, manipulierte oder gestohlene Dokumente hochladen;
- die Verifizierungsdienste manipulieren;
- Automatisierung, Scraping, Reverse Engineering, Overlays oder andere Tools verwenden, um den Verifizierungs-Flow zu stören; oder
- versuchen, Betrugs-, Liveness- oder Sicherheitskontrollen zu umgehen.
7. Geräte-, Netzwerk-, Telekommunikations- und Drittanbieterdaten
Um die Verifizierungsdienste zu betreiben, können Didit und der Kunde Folgendes verwenden:
- Geräte-, Browser-, IP-, Sprach-, Standort- und Sicherheitstelemetrie;
- Informationen, die in den von dir hochgeladenen Dokumenten, Bildern, Videos oder Dateien eingebettet sind;
- Drittanbieterquellen, öffentliche Aufzeichnungen oder Datenanbieter zur Betrugsprävention, sofern gesetzlich zulässig; und
- gegebenenfalls Daten, die von Mobilfunk- oder Telekommunikationsanbietern zur Betrugsprävention, Identitätsprüfung oder zur Sicherstellung der Kontointegrität bereitgestellt werden.
Die genauen verwendeten Datenquellen hängen vom konfigurierten Workflow und den Integrationsentscheidungen des Kunden ab.
8. Verifizierungsergebnisse, Automatisierung und manuelle Überprüfung
Didit kann automatisierte Systeme und menschliche Überprüfungen nutzen, um Authentizität, Liveness, Konsistenz, Betrugsindikatoren und verwandte Risikofaktoren zu bewerten. Die Verifizierungsergebnisse können Folgendes umfassen:
- Genehmigungs-, Ablehnungs-, Warn-, Überprüfungs- oder Wiedervorlageergebnisse;
- extrahierte Dokumentendaten;
- Risiko- oder Betrugssignale;
- Audit-Informationen; und
- unterstützende Medien oder Überprüfungsnotizen, abhängig von der Integration des Kunden.
Sofern Didit in einem spezifischen Dienst nicht ausdrücklich etwas anderes angibt, stellt Didit im Allgemeinen Verifizierungstechnologie und unterstützende Analysen bereit, während der Kunde für die Entscheidung verantwortlich bleibt, ob er dich genehmigt, ablehnt, onboardet, bezahlt, authentifiziert oder anderweitig mit dir interagiert.
9. Wiederholte Prüfungen und erneute Einreichung
Wenn der Kunde die Wiederverwendung früherer Dokumente, wiederholte Prüfungen oder eine fortlaufende Überwachung aktiviert, können deine zuvor übermittelten Daten erneut verwendet oder mit späteren Einreichungen verglichen werden, sofern dies gesetzlich zulässig und in den entsprechenden Hinweisen beschrieben ist.
Du wirst möglicherweise auch aufgefordert, einen Schritt zu wiederholen oder aktualisierte Materialien bereitzustellen, wenn:
- dein Dokument abgelaufen oder nicht mehr akzeptabel ist;
- eine frühere Einreichung unvollständig war oder nicht verifiziert werden konnte;
- der Kunde seine Verifizierungsanforderungen ändert; oder
- eine neue rechtliche, betrugsbezogene oder risikobezogene Überprüfung erforderlich ist.
10. Datenschutz und Datenverarbeitung
Deine Nutzung der Verifizierungsdienste unterliegt auch:
- diesem Dokument;
- unserer Datenschutzrichtlinie;
- unserem Datenschutzhinweis zur Verifizierung; und
- den eigenen Bedingungen, Datenschutzhinweisen und anderen Offenlegungen des Kunden.
Abhängig von der Workflow-Konfiguration kann der Kunde die von dir übermittelten Daten, die Verifizierungsergebnisse, unterstützende Nachweise, Betrugssignale oder eine Kombination dieser Ausgaben erhalten.
Didit verkauft, vermietet oder handelt nicht mit biometrischen Identifikatoren oder biometrischen Informationen.
Wenn du Datenschutzrechte in Bezug auf eine bestimmte Verifizierungssitzung ausüben möchtest, solltest du dich in der Regel zuerst an den Kunden wenden. Wenn Didit eine Anfrage direkt im Rahmen einer Auftragsverarbeitung erhält, kann Didit diese Anfrage gegebenenfalls an den Kunden weiterleiten.
11. Dienste Dritter
Die Verifizierungsdienste können Technologien, Hosting-Anbieter, Kommunikationsanbieter, Datenbanken, öffentliche Behörden, Identitätsdatenanbieter oder andere Dienstleister Dritter einbeziehen oder mit ihnen interagieren. Diese Parteien können Daten verarbeiten, soweit dies erforderlich ist, um Didit und dem Kunden die rechtmäßige und sichere Bereitstellung der Verifizierungsdienste zu ermöglichen.
Didit ist nicht verantwortlich für die unabhängigen Handlungen oder Unterlassungen von Websites, Geräten, App Stores, Browsern oder Diensten Dritter, die nicht unter der Kontrolle von Didit stehen.
12. Verfügbarkeit, Aussetzung und Dienständerungen
Didit kann einen Verifizierungs-Flow aussetzen, einschränken oder beenden, wenn dies erforderlich ist, um:
- die Sicherheit zu schützen oder Missbrauch zu verhindern;
- Gesetzen oder rechtmäßigen Anfragen nachzukommen;
- Betrug oder verdächtige Aktivitäten zu untersuchen;
- technische Fehler zu beheben; oder
- die konfigurierten Kontrollen des Kunden zu unterstützen.
Der Kunde kann auch deine Fähigkeit, seinen Dienst oder Onboarding-Flow weiterhin zu nutzen, aufgrund seiner eigenen Richtlinien und des Verifizierungsergebnisses aussetzen oder beenden.
Didit kann diese Bedingungen von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden wirksam, wenn sie veröffentlicht oder, falls gesetzlich vorgeschrieben, anderweitig mitgeteilt werden.
13. Geistiges Eigentum
Didit und seine Lizenzgeber behalten alle Rechte, Titel und Interessen an den Verifizierungsdiensten, einschließlich aller Software, Workflows, Inhalte, Designs, Modelle, Marken und verwandten geistigen Eigentumsrechte, mit Ausnahme deiner personenbezogenen Daten und anderer Rechte, die nach geltendem Recht nicht ausgeschlossen werden können.
Du erwirbst keine Eigentumsrechte an den Verifizierungsdiensten. Du darfst sie nur für den begrenzten Zweck der Durchführung der angeforderten Verifizierung nutzen.
14. Haftungsausschlüsse
Im größtmöglichen gesetzlich zulässigen Umfang:
- werden die Verifizierungsdienste „wie besehen“ und „wie verfügbar“ bereitgestellt;
- Didit garantiert nicht, dass jedes Dokument, Bild, jeder Identitätsanspruch oder jede Transaktion akzeptiert oder genehmigt wird;
- Didit garantiert keinen unterbrechungsfreien oder fehlerfreien Betrieb; und
- die Ergebnisse können von der Qualität deiner Dokumente, Bilder, deines Geräts, der Beleuchtung, der Konnektivität und der konfigurierten Regeln des Kunden abhängen.
Nichts in diesen Bedingungen schränkt Rechte ein, die nach zwingendem Recht nicht ausgeschlossen werden können.
15. Haftungsbeschränkung
Im größtmöglichen gesetzlich zulässigen Umfang haftet Didit nicht für indirekte, zufällige, besondere, Folge-, exemplarische oder Strafschäden oder für entgangenen Gewinn, Umsatz, Daten, Goodwill oder Geschäftschancen, die sich aus oder im Zusammenhang mit den Verifizierungsdiensten ergeben.
Im größtmöglichen gesetzlich zulässigen Umfang übersteigt die Gesamthaftung von Didit, die sich aus oder im Zusammenhang mit diesen Bedingungen oder den Verifizierungsdiensten ergibt, nicht 1.000 EUR.
Diese Beschränkungen gelten nicht für Haftungen, die nach zwingendem Recht nicht beschränkt oder ausgeschlossen werden können.
16. Anwendbares Recht
Sofern zwingendes lokales Recht nichts anderes vorschreibt, unterliegen diese Bedingungen den Gesetzen Spaniens, unter Ausschluss der Kollisionsnormen.
17. Kontakt
Bei Fragen zu diesen Bedingungen wende dich an: