Privacy PolicyDatenschutzerklärung

This Privacy Policy explains how Verfyd collects, uses, shares, and protects your personal data when you use the Verfyd app and related services (the "Service"), and describes your privacy rights depending on where you live. It should be read together with our Terms & Conditions and Community Guidelines.

1. Who We Are (Data Controller)

Verfyd is operated as a sole proprietorship by Mahsa Mansouri. Full identifying details (name, legal form, and contact information) are published in our Impressum as required by German law. For all privacy inquiries, data subject requests, or complaints, contact us at info@verfyd.de. We act as the "data controller" (GDPR), "business" (CCPA/CPRA), or equivalent term under other laws, for the personal data described in this Policy, except where we act as a processor on behalf of event organizers or other users, as noted below.

2. Key Definitions

"Personal Data" means any information relating to an identified or identifiable natural person. "Special Category Data" or "Sensitive Personal Information" means data revealing racial/ethnic origin, health, sexual orientation, or, relevant here, biometric data used for unique identification. "Biometric Data" means data resulting from specific technical processing relating to physical or behavioral characteristics (e.g., the facial liveness signals generated during our Verification process to confirm you are a live human, not a photo, mask, or deepfake) that allow or confirm the unique identification of a person. "Processing" means any operation performed on Personal Data, such as collection, storage, use, or deletion.

3. Information We Collect

• Account & Profile Data: name/display name, email (if applicable), Apple ID identifier via "Sign in with Apple", profile photo, bio, age/birthdate, and preferences you provide.
• Identity Verification / Biometric Data: when you complete our selfie/liveness check, we (or our verification processor) analyze your selfie using an automated liveness-detection algorithm to confirm it was taken by a live human being (i.e., to detect and reject photos-of-photos, masks, deepfakes, or other spoofing attempts). This process does not compare your selfie against your profile photo or any other image, and it is not used to confirm that you are a specific named individual. It only confirms "live human vs. spoofed/fake." We process this data based on your explicit consent (GDPR Art. 9(2)(a); and, for Illinois/Texas/Washington users, a written release as described in Section 11.4). We do not collect government-issued ID. The biometric template generated during this check is retained only as long as necessary for the verification purpose and, in any event, is deleted within the earlier of (a) 3 years of your last interaction with the Service, or (b) your request for deletion, consistent with the Illinois Biometric Information Privacy Act's retention-schedule requirement.
• User Content: photos, "Snips", "Box" posts, captions, comments, and other content you create or upload.
• Messages/Chat Content: content of direct messages and group chats you send through the Service. Messages are not end-to-end encrypted by default; we may process message content and metadata using automated systems for safety purposes (e.g., CSAM detection, spam/fraud detection) and, where necessary to investigate a report or legal request, human reviewers may access reported content.
• Social/Connection Data: your friends/connections list, blocked users, event attendance, and interactions (likes, reactions, reports).
• Usage & Device Data: IP address, device identifiers, operating system, app version, crash logs, and interaction/usage analytics.
• Location Data: approximate or precise location, where you grant permission, used for features like nearby events; you can disable this at any time in your device's location settings.
• Push Notification Token: a device token used to deliver notifications through Apple's push notification service.
• Purchase/Billing Data: Apple processes all payments; we receive only a confirmation of purchase/subscription status and a transaction identifier, never your full card details.
• Customer Support Data: content of your communications with us when you contact support.
• Information Others Provide About You: e.g., if another user tags you, reports you, or mentions you in content or a report.

4. How We Use Personal Data & Legal Bases (GDPR)

Purpose	Legal Basis (GDPR Art. 6)
Creating and operating your Account; providing core features	Performance of a contract (Art. 6(1)(b))
Identity verification via selfie/liveness check	Explicit consent (Art. 6(1)(a) & Art. 9(2)(a))
Fraud prevention, platform safety, CSAM/abuse detection	Legitimate interests (Art. 6(1)(f)) and legal obligation (Art. 6(1)(c)) where reporting is mandated
Processing in-app purchases via Apple	Performance of a contract (Art. 6(1)(b))
Sending service/safety notifications	Performance of a contract / legitimate interests
Sending optional marketing communications	Consent (Art. 6(1)(a)), withdrawable at any time
Analytics and product improvement	Legitimate interests (Art. 6(1)(f))
Complying with legal obligations / responding to lawful requests	Legal obligation (Art. 6(1)(c))

5. Automated Decision-Making & Profiling

We use limited automated processes (e.g., to suggest nearby events or connections, and to flag potentially abusive content for human review) that may constitute profiling. We do not make any decision based solely on automated processing that produces a legal effect or similarly significantly affects you without the opportunity for human review. You may request human review of any moderation decision as described in our Terms, Section 10.

6. How We Share Personal Data

• Other Users: your profile, content, and verification badge status are visible to other users as intended by the Service's design.
• Service Providers/Processors: cloud hosting providers, identity-verification/liveness-check vendors, push-notification providers (Apple), analytics providers, and customer-support tooling providers, each bound by data-processing agreements (GDPR Art. 28) limiting their use of your data to providing services to us.
• Apple: for Sign in with Apple authentication and for processing in-app purchases.
• Legal/Safety Disclosures: law enforcement, regulators, or courts where required by law, to protect rights/safety, or to report suspected CSAM to NCMEC or other mandated authorities (e.g., the German BKA).
• Corporate Transactions: in connection with a merger, acquisition, financing, or sale of assets, subject to confidentiality obligations and this Policy (or its successor) continuing to apply.
• Aggregated/De-identified Data: which cannot reasonably be used to re-identify you, may be shared for analytics or research purposes.

We do not sell personal information as defined by the CCPA/CPRA, and we do not share personal information for cross-context behavioral advertising, because we do not use any third-party ad network.

7. Cookies & Tracking Technologies

Our website uses cookies and similar technologies as described in our cookie banner and settings, accessible at any time via the "Cookie Settings" link in the footer. We honor opt-outs recorded via our cookie preference center; where technically feasible, we also honor the Global Privacy Control (GPC) signal as an opt-out of sale/sharing for California users, even though we do not currently sell or share personal information.

8. International Data Transfers

Our infrastructure, including hosting, is provided by a U.S.-based service provider. Where we transfer Personal Data of EU/EEA/UK/Swiss users to the United States or other countries without an adequacy decision, we rely on appropriate safeguards, including the European Commission's Standard Contractual Clauses (SCCs), the UK International Data Transfer Addendum, and, where applicable, additional technical and organizational security measures. You may request a copy of the relevant safeguard by contacting us.

9. Data Retention

Data Category	Retention Period
Account/profile data	Until account deletion, plus up to 30 days' grace period for recovery, then deleted or anonymized
Biometric verification data	Deleted within 3 years of last interaction or upon request, whichever is earlier
Messages/chat content	Retained while your account is active; deleted within 90 days of account deletion, unless retained longer for an active safety investigation or legal hold
Device/usage logs	Up to 90 days
Customer support records	Up to 2 years after resolution
Records required for legal/tax compliance	As required by applicable law (e.g., up to 10 years for certain financial records)

10. Data Security

We implement technical and organizational measures designed to protect Personal Data against unauthorized access, loss, misuse, or alteration, including encryption in transit, access controls, and vendor due diligence. No system is completely secure; we cannot guarantee absolute security of information you transmit.

11. Your Privacy Rights by Region

11.1 European Union, EEA, United Kingdom & Switzerland (GDPR / UK GDPR / FADP)

You have the right to: access your Personal Data; rectify inaccurate data; erase your data ("right to be forgotten"); restrict processing; data portability; object to processing based on legitimate interests or for direct marketing; and withdraw consent at any time without affecting prior processing. To exercise these rights, contact info@verfyd.de. You also have the right to lodge a complaint with a supervisory authority, including the German Federal Commissioner for Data Protection and Freedom of Information (BfDI) or your regional State Data Protection Authority (Landesdatenschutzbehörde), the UK Information Commissioner's Office (ICO), or your local EU/EEA Data Protection Authority.

11.2 California (CCPA/CPRA)

If you are a California resident, you have the right to: know what personal information (including "Sensitive Personal Information," which includes the biometric data processed during Verification) we collect, use, disclose, and (if applicable) sell or share; delete your personal information; correct inaccurate personal information; opt out of the sale or sharing of personal information (we do not currently sell or share); limit the use of Sensitive Personal Information to purposes necessary to provide the Service; and not be discriminated against for exercising these rights. You may designate an authorized agent to make a request on your behalf. To exercise your rights, contact info@verfyd.de; we will verify your identity before fulfilling requests involving account data.

11.3 Other U.S. States (Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, and others with comprehensive privacy laws)

Depending on your state of residence, you may have rights similar to those above, including the right to access, correct, delete, and port your personal data, and to opt out of targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects. We do not use targeted advertising or sell personal data. Contact info@verfyd.de to exercise any applicable rights; we will respond within the time required by your state's law.

11.4 Illinois, Texas & Washington Biometric Privacy Laws

If you are a resident of Illinois, Texas, or Washington, the following applies to the biometric data processed during Verification (see Section 3): (a) we collect this data only with your informed written consent (which you provide by initiating Verification after reading this Policy); (b) we do not sell, lease, trade, or otherwise profit from your biometric data; (c) we do not disclose biometric data except as described in Section 6 or as required by law; (d) we maintain a retention schedule and guidelines for permanently destroying biometric data, as set out in Section 9, and will destroy it sooner upon your request; and (e) we store biometric data using reasonable security measures that meet or exceed industry standards.

11.5 Canada (PIPEDA / Quebec Law 25)

Canadian residents may access, correct, and request deletion of their personal information, and may file a complaint with the Office of the Privacy Commissioner of Canada or, for Quebec residents, the Commission d'accès à l'information du Québec.

11.6 Brazil (LGPD)

Brazilian residents have rights to confirmation of processing, access, correction, anonymization, portability, deletion, and information about sharing, and may lodge complaints with the Autoridade Nacional de Proteção de Dados (ANPD).

11.7 Australia (Privacy Act / Australian Privacy Principles)

Australian residents may access and correct their personal information and lodge a complaint with the Office of the Australian Information Commissioner (OAIC) if dissatisfied with our response.

11.8 Japan (APPI)

Under the Act on the Protection of Personal Information, Japanese residents may request disclosure, correction, suspension of use, or deletion of their personal information, and may contact the Personal Information Protection Commission (PPC) with concerns.

11.9 South Korea (PIPA)

We do not collect Korean resident registration numbers. Korean residents may request access, correction, deletion, and suspension of processing of their personal information and may contact the Personal Information Protection Commission (PIPC) with complaints.

11.10 Singapore (PDPA)

Singapore residents may withdraw consent to our collection, use, or disclosure of personal data, and request access to and correction of their data, subject to applicable exceptions, and may contact the Personal Data Protection Commission (PDPC) with complaints.

11.11 India (Digital Personal Data Protection Act, 2023)

Indian residents ("Data Principals") have the right to access a summary of their personal data and processing activities, request correction and erasure, nominate another individual to exercise rights on their behalf in case of death or incapacity, and file grievances. We have designated a Grievance Officer reachable at info@verfyd.de to address such grievances within the timeframes required by applicable Indian law.

11.12 Rest of World

If your jurisdiction is not listed above, you may still contact us at info@verfyd.de to exercise any data protection rights available to you under local law, and we will respond consistent with applicable requirements.

12. Children's Privacy & Minimum Age

The Service is not directed to children under 16, and we do not knowingly collect Personal Data from anyone under 16 (which also satisfies the U.S. COPPA "under 13" threshold, since our minimum age is higher). If we learn that we have collected Personal Data from a child under 16 without appropriate consent, we will delete it promptly. Parents/guardians who believe their child has provided us with Personal Data should contact info@verfyd.de.

13. Law Enforcement Requests

We may disclose Personal Data in response to a valid legal process (e.g., subpoena, court order, or statutory reporting obligation such as CSAM reporting to NCMEC or the German BKA), or where we believe in good faith that disclosure is necessary to prevent imminent harm to a person. We review such requests for legal validity before complying and will notify the affected user where permitted by law.

14. Changes to This Policy

We may update this Privacy Policy from time to time. For material changes, we will provide reasonable advance notice (e.g., in-app notice or email) before the changes take effect. The "Last updated" date at the top of this page reflects the most recent revision.

15. Contact Us

Questions, requests, or complaints regarding this Privacy Policy or our data practices: info@verfyd.de. Full operator details are in our Impressum.

Diese Datenschutzerklärung erläutert, wie Verfyd personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn Sie die Verfyd-App und zugehörige Dienste ("Dienst") nutzen, und beschreibt Ihre Datenschutzrechte je nach Wohnort. Sie ist zusammen mit unseren Allgemeinen Geschäftsbedingungen und unseren Community-Richtlinien zu lesen.

1. Wer wir sind (Verantwortlicher)

Verfyd wird als Einzelunternehmen von Mahsa Mansouri betrieben. Vollständige Angaben (Name, Rechtsform und Kontaktdaten) sind in unserem Impressum nach deutschem Recht veröffentlicht. Für alle Datenschutzanfragen, Betroffenenanträge oder Beschwerden kontaktieren Sie uns unter info@verfyd.de. Wir handeln als "Verantwortlicher" (DSGVO), "Unternehmen" (CCPA/CPRA) oder entsprechender Begriff nach anderem Recht für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer dort, wo wir als Auftragsverarbeiter im Auftrag von Event-Organisatoren oder anderen Nutzern handeln, wie unten erläutert.

2. Wichtige Begriffe

"Personenbezogene Daten" bezeichnet alle Informationen über eine identifizierte oder identifizierbare natürliche Person. "Besondere Kategorien personenbezogener Daten" bzw. "sensible personenbezogene Informationen" bezeichnet Daten über rassische/ethnische Herkunft, Gesundheit, sexuelle Orientierung oder, hier relevant, biometrische Daten zur eindeutigen Identifizierung. "Biometrische Daten" bezeichnet Daten, die aus einer spezifischen technischen Verarbeitung physischer oder verhaltensbezogener Merkmale resultieren (z. B. die während unseres Verifizierungsprozesses erzeugten Gesichtsgeometrie-/Liveness-Signale), die die eindeutige Identifizierung einer Person ermöglichen oder bestätigen. "Verarbeitung" bezeichnet jeden Vorgang mit personenbezogenen Daten, wie Erhebung, Speicherung, Nutzung oder Löschung.

3. Welche Daten wir erheben

• Konto- & Profildaten: Name/Anzeigename, E-Mail (falls zutreffend), Apple-ID-Kennung über "Mit Apple anmelden", Profilfoto, Biografie, Alter/Geburtsdatum und von Ihnen angegebene Präferenzen.
• Identitätsverifizierung / biometrische Daten: Wenn Sie unseren Selfie-/Liveness-Check durchführen, analysieren wir (bzw. unser Verifizierungsdienstleister) Ihr Selfie mithilfe eines automatisierten Liveness-Erkennungsalgorithmus, um zu bestätigen, dass es von einer lebenden Person aufgenommen wurde (d. h. um Fotos von Fotos, Masken, Deepfakes oder andere Täuschungsversuche zu erkennen und abzulehnen). Dieser Vorgang vergleicht Ihr Selfie nicht mit Ihrem Profilfoto oder einem anderen Bild und dient nicht dazu, zu bestätigen, dass Sie eine bestimmte, namentlich benannte Person sind. Er bestätigt lediglich "lebende Person vs. gefälscht/manipuliert". Wir verarbeiten diese Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; für Nutzer in Illinois/Texas/Washington zusätzlich eine schriftliche Freigabe gemäß Abschnitt 11.4). Wir erfassen keine amtlichen Ausweisdokumente. Das bei diesem Check erzeugte biometrische Template wird nur so lange aufbewahrt, wie es für den Verifizierungszweck erforderlich ist, und spätestens gelöscht (a) nach 3 Jahren seit Ihrer letzten Interaktion mit dem Dienst oder (b) auf Ihren Löschantrag, je nachdem, was früher eintritt, entsprechend den Aufbewahrungsvorgaben des Illinois Biometric Information Privacy Act.
• Nutzerinhalte: Fotos, "Snips", "Box"-Beiträge, Bildunterschriften, Kommentare und sonstige von Ihnen erstellte oder hochgeladene Inhalte.
• Nachrichten-/Chatinhalte: Inhalte von Direktnachrichten und Gruppenchats, die Sie über den Dienst versenden. Nachrichten sind standardmäßig nicht Ende-zu-Ende-verschlüsselt; wir können Nachrichteninhalte und Metadaten mittels automatisierter Systeme zu Sicherheitszwecken verarbeiten (z. B. CSAM-Erkennung, Spam-/Betrugserkennung), und bei der Untersuchung einer Meldung oder rechtlichen Anfrage können menschliche Prüfer auf gemeldete Inhalte zugreifen.
• Soziale Daten/Verbindungen: Ihre Freundes-/Verbindungsliste, blockierte Nutzer, Teilnahme an Events und Interaktionen (Likes, Reaktionen, Meldungen).
• Nutzungs- & Gerätedaten: IP-Adresse, Gerätekennungen, Betriebssystem, App-Version, Absturzprotokolle sowie Nutzungs-/Interaktionsanalysen.
• Standortdaten: ungefährer oder genauer Standort, soweit Sie die Berechtigung erteilen, genutzt für Funktionen wie Events in der Nähe; Sie können dies jederzeit in den Standorteinstellungen Ihres Geräts deaktivieren.
• Push-Benachrichtigungstoken: ein Gerätetoken zur Zustellung von Benachrichtigungen über Apples Push-Dienst.
• Kauf-/Abrechnungsdaten: Apple verarbeitet alle Zahlungen; wir erhalten lediglich eine Kauf-/Abonnementbestätigung und eine Transaktionskennung, niemals Ihre vollständigen Kartendaten.
• Support-Daten: Inhalt Ihrer Kommunikation mit uns, wenn Sie den Support kontaktieren.
• Informationen Dritter über Sie: z. B. wenn ein anderer Nutzer Sie markiert, meldet oder in Inhalten oder einer Meldung erwähnt.

4. Wie wir Daten nutzen & Rechtsgrundlagen (DSGVO)

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Kontoerstellung und -betrieb; Bereitstellung der Kernfunktionen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Identitätsverifizierung mittels Selfie-/Liveness-Check	Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a & Art. 9 Abs. 2 lit. a)
Betrugsprävention, Plattformsicherheit, CSAM-/Missbrauchserkennung	Berechtigte Interessen (Art. 6 Abs. 1 lit. f) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), soweit eine Meldepflicht besteht
Abwicklung von In-App-Käufen über Apple	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Versand von Service-/Sicherheitsbenachrichtigungen	Vertragserfüllung / berechtigte Interessen
Versand optionaler Marketingmitteilungen	Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar
Analyse und Produktverbesserung	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Erfüllung rechtlicher Pflichten / Beantwortung rechtmäßiger Anfragen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

5. Automatisierte Entscheidungsfindung & Profiling

Wir nutzen begrenzte automatisierte Prozesse (z. B. zur Vorschlagsgenerierung für Events oder Kontakte in der Nähe und zur Markierung potenziell missbräuchlicher Inhalte zur menschlichen Prüfung), die ein Profiling darstellen können. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ohne die Möglichkeit einer menschlichen Überprüfung. Sie können eine menschliche Überprüfung jeder Moderationsentscheidung verlangen, wie in Abschnitt 10 unserer AGB beschrieben.

6. Weitergabe personenbezogener Daten

• Andere Nutzer: Ihr Profil, Ihre Inhalte und Ihr Verifizierungsstatus sind für andere Nutzer entsprechend der Funktionsweise des Dienstes sichtbar.
• Dienstleister/Auftragsverarbeiter: Cloud-Hosting-Anbieter, Anbieter der Identitäts-/Liveness-Verifizierung, Push-Benachrichtigungsanbieter (Apple), Analyseanbieter und Support-Tools, jeweils gebunden durch Auftragsverarbeitungsverträge (Art. 28 DSGVO), die deren Nutzung Ihrer Daten auf die Erbringung von Leistungen für uns beschränken.
• Apple: für die Authentifizierung über "Mit Apple anmelden" und die Abwicklung von In-App-Käufen.
• Rechtliche/sicherheitsbezogene Offenlegungen: Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte, soweit gesetzlich vorgeschrieben, zum Schutz von Rechten/Sicherheit oder zur Meldung von Verdachtsfällen von CSAM an das NCMEC oder andere zuständige Behörden (z. B. das deutsche BKA).
• Unternehmenstransaktionen: im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder einem Vermögensverkauf, vorbehaltlich Vertraulichkeitsverpflichtungen und der Fortgeltung dieser Erklärung (oder ihrer Nachfolgerin).
• Aggregierte/anonymisierte Daten: die vernünftigerweise nicht zu Ihrer Re-Identifizierung genutzt werden können, können zu Analyse- oder Forschungszwecken weitergegeben werden.

Wir verkaufen keine personenbezogenen Informationen im Sinne des CCPA/CPRA, und wir teilen keine personenbezogenen Informationen für kontextübergreifende Verhaltenswerbung, da wir kein Werbenetzwerk Dritter nutzen.

7. Cookies & Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, wie in unserem Cookie-Banner und den Einstellungen beschrieben, jederzeit zugänglich über den Link "Cookie-Einstellungen" in der Fußzeile. Wir berücksichtigen über unser Cookie-Präferenzzentrum erklärte Widersprüche; soweit technisch möglich, berücksichtigen wir zudem das Global Privacy Control (GPC)-Signal als Widerspruch gegen Verkauf/Weitergabe für kalifornische Nutzer, obwohl wir derzeit keine personenbezogenen Daten verkaufen oder teilen.

8. Internationale Datenübermittlungen

Unsere Infrastruktur, einschließlich Hosting, wird von einem US-amerikanischen Dienstleister bereitgestellt. Bei Übermittlung personenbezogener Daten von Nutzern aus der EU/dem EWR/UK/der Schweiz in die USA oder andere Länder ohne Angemessenheitsbeschluss stützen wir uns auf geeignete Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission (SCCs), des UK International Data Transfer Addendum und, soweit anwendbar, zusätzlicher technischer und organisatorischer Sicherheitsmaßnahmen. Sie können eine Kopie der jeweiligen Garantie bei uns anfordern.

9. Aufbewahrungsdauer

Datenkategorie	Aufbewahrungsdauer
Konto-/Profildaten	Bis zur Kontolöschung, zzgl. bis zu 30 Tagen Karenzzeit zur Wiederherstellung, danach gelöscht oder anonymisiert
Biometrische Verifizierungsdaten	Löschung innerhalb von 3 Jahren nach letzter Interaktion oder auf Antrag, je nachdem, was früher eintritt
Nachrichten-/Chatinhalte	Aufbewahrung solange das Konto aktiv ist; Löschung innerhalb von 90 Tagen nach Kontolöschung, außer bei laufender Sicherheitsuntersuchung oder rechtlicher Aufbewahrungspflicht
Geräte-/Nutzungsprotokolle	Bis zu 90 Tage
Support-Aufzeichnungen	Bis zu 2 Jahre nach Abschluss
Für Rechts-/Steuerpflichten erforderliche Unterlagen	Wie gesetzlich vorgeschrieben (z. B. bis zu 10 Jahre für bestimmte Finanzunterlagen)

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung schützen sollen, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen und Sorgfaltsprüfung von Dienstleistern. Kein System ist vollständig sicher; wir können keine absolute Sicherheit der von Ihnen übermittelten Informationen garantieren.

11. Ihre Datenschutzrechte nach Region

11.1 Europäische Union, EWR, Vereinigtes Königreich & Schweiz (DSGVO / UK-DSGVO / DSG)

Sie haben das Recht auf: Auskunft über Ihre personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung ("Recht auf Vergessenwerden"); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung oder Direktwerbung; und Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Zur Ausübung dieser Rechte kontaktieren Sie info@verfyd.de. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, einschließlich des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder Ihrer zuständigen Landesdatenschutzbehörde, des britischen Information Commissioner's Office (ICO) oder Ihrer örtlichen EU-/EWR-Datenschutzbehörde.

11.2 Kalifornien (CCPA/CPRA)

Als Einwohner Kaliforniens haben Sie das Recht: zu erfahren, welche personenbezogenen Informationen (einschließlich "sensibler personenbezogener Informationen", worunter die bei der Verifizierung verarbeiteten biometrischen Daten fallen) wir erheben, nutzen, offenlegen und (sofern zutreffend) verkaufen oder teilen; Ihre personenbezogenen Informationen löschen zu lassen; unrichtige Daten zu berichtigen; dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (wir verkaufen oder teilen derzeit keine); die Nutzung sensibler personenbezogener Informationen auf das für die Diensterbringung Erforderliche zu beschränken; und nicht wegen der Ausübung dieser Rechte diskriminiert zu werden. Sie können einen bevollmächtigten Vertreter benennen. Zur Ausübung Ihrer Rechte kontaktieren Sie info@verfyd.de; wir überprüfen Ihre Identität, bevor wir Anträge bezüglich Kontodaten bearbeiten.

11.3 Weitere US-Bundesstaaten (Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland und weitere mit umfassenden Datenschutzgesetzen)

Je nach Ihrem Bundesstaat können Ihnen ähnliche Rechte zustehen, einschließlich des Rechts auf Zugang, Berichtigung, Löschung und Übertragbarkeit Ihrer Daten sowie des Widerspruchs gegen gezielte Werbung, den Verkauf personenbezogener Daten oder Profiling zur Vorbereitung von Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir nutzen keine gezielte Werbung und verkaufen keine personenbezogenen Daten. Kontaktieren Sie info@verfyd.de, um anwendbare Rechte auszuüben; wir antworten innerhalb der nach dem Recht Ihres Bundesstaates vorgeschriebenen Frist.

11.4 Biometriegesetze in Illinois, Texas & Washington

Wenn Sie in Illinois, Texas oder Washington ansässig sind, gilt für die bei der Verifizierung verarbeiteten biometrischen Daten (siehe Abschnitt 3) Folgendes: (a) wir erheben diese Daten nur mit Ihrer informierten schriftlichen Einwilligung (die Sie durch die Einleitung der Verifizierung nach Lektüre dieser Erklärung erteilen); (b) wir verkaufen, verleasen oder verhandeln Ihre biometrischen Daten nicht und erzielen keinen Gewinn daraus; (c) wir geben biometrische Daten nicht weiter, außer wie in Abschnitt 6 beschrieben oder gesetzlich vorgeschrieben; (d) wir führen einen in Abschnitt 9 dargelegten Aufbewahrungs- und Vernichtungsplan für biometrische Daten und vernichten diese auf Ihren Antrag früher; und (e) wir speichern biometrische Daten mit angemessenen Sicherheitsmaßnahmen, die Branchenstandards erfüllen oder übertreffen.

11.5 Kanada (PIPEDA / Gesetz 25 Quebec)

Kanadische Einwohner können Zugang zu, Berichtigung und Löschung ihrer personenbezogenen Daten beantragen und eine Beschwerde beim Office of the Privacy Commissioner of Canada oder, für Einwohner Quebecs, bei der Commission d'accès à l'information du Québec einreichen.

11.6 Brasilien (LGPD)

Brasilianische Einwohner haben Rechte auf Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung und Information über die Weitergabe und können Beschwerden bei der Autoridade Nacional de Proteção de Dados (ANPD) einreichen.

11.7 Australien (Privacy Act / Australian Privacy Principles)

Australische Einwohner können Zugang zu und Berichtigung ihrer personenbezogenen Daten verlangen und bei Unzufriedenheit mit unserer Antwort eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) einreichen.

11.8 Japan (APPI)

Nach dem Gesetz zum Schutz personenbezogener Informationen können japanische Einwohner Offenlegung, Berichtigung, Nutzungseinstellung oder Löschung ihrer personenbezogenen Daten verlangen und sich mit Anliegen an die Personal Information Protection Commission (PPC) wenden.

11.9 Südkorea (PIPA)

Wir erheben keine koreanischen Personalausweisnummern (Resident Registration Numbers). Koreanische Einwohner können Zugang, Berichtigung, Löschung und Aussetzung der Verarbeitung ihrer personenbezogenen Daten beantragen und sich mit Beschwerden an die Personal Information Protection Commission (PIPC) wenden.

11.10 Singapur (PDPA)

Einwohner Singapurs können ihre Einwilligung zur Erhebung, Nutzung oder Offenlegung personenbezogener Daten widerrufen und Zugang zu sowie Berichtigung ihrer Daten beantragen, vorbehaltlich geltender Ausnahmen, und sich mit Beschwerden an die Personal Data Protection Commission (PDPC) wenden.

11.11 Indien (Digital Personal Data Protection Act, 2023)

Indische Einwohner ("Data Principals") haben das Recht auf Zugang zu einer Zusammenfassung ihrer personenbezogenen Daten und Verarbeitungstätigkeiten, auf Berichtigung und Löschung, auf Benennung einer anderen Person zur Ausübung ihrer Rechte im Todes- oder Unfähigkeitsfall sowie auf Einreichung von Beschwerden. Wir haben einen Grievance Officer benannt, erreichbar unter info@verfyd.de, der solche Beschwerden innerhalb der nach indischem Recht vorgeschriebenen Fristen bearbeitet.

11.12 Rest der Welt

Wenn Ihre Rechtsordnung oben nicht aufgeführt ist, können Sie uns dennoch unter info@verfyd.de kontaktieren, um nach lokalem Recht verfügbare Datenschutzrechte auszuüben; wir werden im Einklang mit den anwendbaren Vorgaben antworten.

12. Datenschutz für Kinder & Mindestalter

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (was auch die US-amerikanische COPPA-Schwelle von "unter 13" erfüllt, da unser Mindestalter höher liegt). Sollten wir erfahren, dass wir ohne angemessene Einwilligung personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese umgehend. Eltern/Erziehungsberechtigte, die glauben, dass ihr Kind uns personenbezogene Daten übermittelt hat, sollten info@verfyd.de kontaktieren.

13. Anfragen von Strafverfolgungsbehörden

Wir können personenbezogene Daten als Reaktion auf ein gültiges rechtliches Verfahren offenlegen (z. B. Vorladung, Gerichtsbeschluss oder gesetzliche Meldepflicht wie die CSAM-Meldung an das NCMEC oder das BKA) oder wenn wir nach Treu und Glauben davon ausgehen, dass die Offenlegung zur Abwendung einer unmittelbaren Gefahr für eine Person erforderlich ist. Wir prüfen solche Anfragen auf ihre rechtliche Gültigkeit, bevor wir ihnen nachkommen, und informieren den betroffenen Nutzer, soweit gesetzlich zulässig.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie angemessen im Voraus (z. B. durch In-App-Hinweis oder E-Mail), bevor die Änderungen wirksam werden. Das Datum "Letzte Aktualisierung" oben auf dieser Seite gibt den Stand der letzten Überarbeitung an.

15. Kontakt

Fragen, Anträge oder Beschwerden zu dieser Datenschutzerklärung oder unseren Datenpraktiken: info@verfyd.de. Vollständige Angaben zum Betreiber finden Sie in unserem Impressum.