Datenschutzerklärung der GEFA Direkt GmbH für die Webseiten und mobilen Apps der GEFA Direkt GmbH

1. Erhebung, Verarbeitung und Nutzung personenbezogener Daten

Die GEFA Direkt GmbH (nachfolgend GEFA Direkt genannt) bietet einen Service an Ausweisdokumente (insbesondere Reisepässe, Personalausweise und Führerscheine) zu verifizieren und mit einer Person abzugleichen. Diesen Service bietet GEFA Direkt seinen Kunden, z.B. („Partner“), um gesetzliche Vorgaben (z.B. Geldwäschegesetz) zu erfüllen oder um die Sicherheit hinsichtlich der Identität der Endnutzer zu erhöhen. Dabei agiert GEFA Direkt entweder als Auftragsdatenverarbeiter nach Weisungen des Partners oder ist selbst verantwortliche Stelle.

a. Verifizierungsprozess

Der Kunde des Services setzt ein technisches Endgerät ein (z.B. PC, Tablet oder sein Smartphone), um mit Hilfe der Kamera das Ausweisdokument und ggfs. sich selbst per Video-Chat oder per Fotos aufzunehmen. Im Folgenden wird der Verifizierungsprozess mit den entsprechenden Schritten und der dazugehörigen Datenverarbeitung erläutert: Der Nutzer wird in der Regel von Seiten des Partners auf den Verifizierungsservice aufmerksam gemacht. GEFA Direkt benötigt für die Durchführung des Verifizierungsdienstes in der Regel Endnutzerdaten wie insbesondere Vor- und Nachname, Geburtsdatum, Geburtsort, Mobilfunknummer, Email-Adresse und die Anschrift des Endnutzers. Diese Daten werden durch den Endnutzer auf der Webseite der GEFA Direkt GmbH eingegeben. In dem Verifizierungsprozess selbst werden Foto und/oder Videoaufnahmen des Ausweisdokuments erstellt, um die zuvor erhaltenen Endnutzerdaten mit den Daten auf dem Ausweisdokument abzugleichen. Die von GEFA Direkt erhobenen Daten unterscheiden sich je nach Ausweisdokument und Anwendungsfall des Endnutzers. Bei Reisepässen und Personalausweisen werden insbesondere der Vor- und Nachnahme, der Geburtsort, das Geburtsdatum erhoben. Für die Verifizierung nach dem Geldwäschegesetz werden zusätzlich die Ausstellende Behörde, die Ausweisnummer, die Staatsangehörigkeit sowie bei Personalausweisen die Anschrift des Nutzers erhoben. GEFA Direkt speichert neben den Endnutzerdaten auch die Foto- und Videoaufnahmen der Ausweisdokumente. In einem zweiten Schritt wird eine Fotoaufnahme vom Gesicht des Endnutzers angefertigt. Die Fotoaufnahmen erfolgen entweder durch den Endnutzer selbst oder werden durch einen GEFA Direkt-Mitarbeiter durchgeführt. Für die Personenidentifizierung nach dem Geldwäschegesetz werden die Daten im Rahmen eines Video-Chats erhoben. Das Gespräch zwischen Nutzer und GEFA Direkt-Mitarbeiter wird zudem akustisch aufgezeichnet. Der genaue Ablauf des Verifizierungsprozesses ist in den jeweiligen AGB von GEFA Direkt im Detail beschrieben.

b. Einwilligung, Speicherung und Löschung

Sämtliche durch GEFA Direkt erhobenen Daten werden ausschließlich eingesetzt, um Ausweisdokumente zu verifizieren und/oder den Endnutzer zu identifizieren. Vor jedem Verifizierungsprozess wird der Kunde durch GEFA Direkt oder den Partner darüber informiert, welche Daten durch GEFA Direkt erhoben und an den Partner übermittelt werden. Diese Informationen finden Sie in den jeweils gültigen AGB / Datenschutzerklärungen von GEFA Direkt bzw. in den AGB und der Datenschutzerklärung des Partners. Eine über die Reichweite der gesetzlichen Erlaubnistatbestände hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage der ausdrücklichen Einwilligung des Endnutzers. Die Daten werden an den Partner übermittelt. Die Daten können aufgrund von gesetzlichen Aufbewahrungsfristen (z.B. im Rahmen des Geldwäschegesetzes) bei dem Partner während der Dauer und bis zu fünf Jahre nach Beendigung der Geschäftsbeziehung zwischen Partner und Endnutzer gespeichert werden.

2. Einsatz von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Angesichts der Diskussion um den Einsatz von Analysetools mit vollständigen IP-Adressen möchten wir darauf hinweisen, dass diese Website Google Analytics mit der Erweiterung „_anonymizeIp()“ verwendet und daher IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen.

3. Google AdWords Conversion Tracking

Diese Webseite benutzt Google AdWords Conversion Tracking, einen Webanalysedienst der Google Inc. („Google“). Google AdWords Conversion Tracking verwendet ebenfalls „Cookies“, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall die Daten mit anderen Daten von Google in Verbindung bringen. Sie können die Verwendung von Cookies generell verhindern, wenn Sie in Ihrem Browser die Speicherung von Cookies untersagen.

4. Einsatz eigener „Cookies“

Diese Webseite verwendet eigene „Cookies“, um die Benutzerfreundlichkeit zu erhöhen („Cookies“ sind Datensätze, die vom Webserver an den Browser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden). In unseren eigenen „Cookies“ werden keinerlei personenbezogene Daten gespeichert. Sie können die Verwendung von „Cookies“ generell verhindern, wenn Sie in Ihrem Browser die Speicherung von „Cookies“ untersagen.

5. Datenschutzhinweise – Unser Umgang mit Ihren Daten und Ihre Rechte Informationen nach Art. 13, 14 und 21 Datenschutz-Grundverordnung – DS-GVO

Informationen zu Ihren datenschutzrechtlichen Ansprüchen und Rechten, die teilweise auch die Datenverarbeitung auf unserer Website betreffen, finden Sie in unseren Datenschutzhinweisen.

6. Hinweise zum eSign-Verfahren (digitale Signatur)

Das o.g. Verfahren ist von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassen und rechtskonform mit dem Geldwäschegesetz (GWG). Die Datenübertragung erfolgt sicher und verschlüsselt.

Unser Auftragsverarbeiter IDnow tritt als Zertifizierungsstelle für DocuSign Frankreich auf. Gemäß der Zertifizierungsrichtlinie von DocuSign Frankreich verwaltet diese alle Zertifikate als verantwortliche Stelle.

Gemäß der Zertifizierungsrichtline von DocuSign Frankreich führt IDnow die Zertifizierung mithilfe von DocuSign Frankreich aus.

Bitte beachten Sie, dass wir im Signaturprozess Daten erheben, übertragen, verarbeiten bzw. nutzen. Dieser Datenerhebung, -nutzung bzw. -verarbeitung stimmen Sie vor Beginn des digitalen Signaturprozesses zu.

Die Erhebung, Verarbeitung bzw. Nutzung von Daten im Rahmen des Signatur-Prozesses dienen ausschließlich dem Zweck der Unterzeichnung aufgrund gesetzlicher Vorgaben, Art. 6 Abs. 1 lit. c) DS-GVO.