So schützen wir Ihre Daten
Verifiero soll Ihnen die Kontrolle über Ihre Identität geben. Hier beschreiben wir offen, was wir erfassen, wie es geschützt wird und was schon erledigt oder unterwegs ist.
- Sie stimmen jeder Weitergabe zu
- Bei Übertragung und Speicherung verschlüsselt
- In der EU gehostet
Sie entscheiden
Sie stimmen jeder Weitergabe zu
Sie sehen, was angefordert wird und von wem, und entscheiden, ob Sie teilen.
Nur das Nötige
Sie können eine Antwort teilen, etwa „über 18“, statt des ganzen Ausweisdokuments.
Alias statt Kontaktdaten
Sie können sich verifizieren, ohne Ihre E-Mail-Adresse oder Telefonnummer herauszugeben.
Sie sehen Ihren Verlauf
In der App sehen Sie, welche Angaben mit wem geteilt wurden.
Was tatsächlich gesendet wird
Verifiero steht zwischen der Person und dem Unternehmen. Das Unternehmen stellt eine Frage und erhält nur die Antwort.
Schematische Darstellung. Welche Angaben angefordert werden können, hängt davon ab, worauf Sie und der Nutzer sich einigen.
So funktioniert es
- Die Person registriert sich einmalig mit Ausweis und Biometrie.
- Das Unternehmen fragt zum Beispiel: Ist diese Person über 18?
- Die Person sieht die Frage und stimmt zu.
- Das Unternehmen erhält die Antwort „Ja“, keinen Namen und kein Geburtsdatum.
So ist es aufgebaut
So reisen Ihre Daten von Ihrem Smartphone bis zu unserer Datenbank.
Ihr Gerät
Biometrische, verschlüsselte Anmeldung in der App.
Sicheres API-Gateway
Verschlüsselter Datenverkehr (TLS), Multi-Faktor-Authentifizierung und Zugriffskontrolle.
Verifiero-Backend
Läuft in einem isolierten, privaten Netzwerk.
Zugriffskontrolle
Multi-Faktor-Authentifizierung (MFA) für das Backend und biometrische Anmeldung in der App.
Verschlüsselte Datenbank
Daten sind bei Übertragung und Speicherung verschlüsselt und werden in der EU gehostet.
Was wir erfassen und warum
Damit wir prüfen können, dass Sie es sind, brauchen wir einige Grunddaten. Die vollständige Liste steht in der Datenschutzerklärung.
| Daten | Wann | Warum |
|---|---|---|
| Ausweisdokument (Reisepass, Personalausweis oder Führerschein) und Gesichtsscan | Bei der Registrierung | Um zu prüfen, dass der Ausweis echt ist und zu Ihnen gehört. Der Scan erfolgt mit einem Dienst eines vertrauenswürdigen Anbieters. |
| E-Mail-Adresse und Passwort | Wenn Sie ein Konto erstellen | Damit Sie sich anmelden können. |
| Ihr Verlauf der Weitergaben | Wenn Sie etwas teilen | Damit Sie sehen können, was wann mit wem geteilt wurde. |
Status und Roadmap
Was vorhanden ist und worauf wir hinarbeiten.
- Vorhanden
Verschlüsselte Übertragung
Der Datenverkehr zwischen App, API und Backend ist verschlüsselt.
- Vorhanden
Verschlüsselte Speicherung
Daten werden bei der Speicherung verschlüsselt.
- Vorhanden
Hosting in der EU
Verifiero wird in der EU gehostet.
- Vorhanden
Einwilligung bei jeder Weitergabe
Es wird nichts geteilt, wenn der Nutzer nicht zustimmt.
- In Arbeit
Vertrauensniveau LOA3
Wir arbeiten auf eine Zertifizierung auf dem Vertrauensniveau LOA3 hin.
- Geplant
ISO 27001
Geplante Zertifizierung der Informationssicherheit.
Die oben genannten Zertifizierungen sind Ziele. Wir haben sie nicht erreicht und behaupten das auch nicht.
Sicherheits-FAQ
Wo werden meine Daten gespeichert?
In der EU, bei Übertragung und Speicherung verschlüsselt. Wenn sie nicht auf Ihrem Gerät verwendet werden, liegen sie in unserem Backend, geschützt durch mehrere Sicherheitsmechanismen.
Geben Sie meine Daten an andere weiter?
Nicht ohne Ihre Zustimmung. Sie sehen jedes Mal, was angefordert wird und von wem, und Ihren Verlauf der Weitergaben sehen Sie in der App.
Wer ist bei der Registrierung noch beteiligt?
Der Ausweisscan und die Gesichtsprüfung erfolgen mit einem Dienst eines vertrauenswürdigen Anbieters, der prüft, dass das Ausweisdokument weder falsch noch gefälscht ist.
Können Sie meine Daten verkaufen?
Nein. Nach unserer Richtlinie wird ohne Ihre Zustimmung nichts geteilt. Sollte sich die Richtlinie jemals ändern, erhalten bestehende Nutzer eine echte Gelegenheit, ihre Daten und ihr Konto zu löschen, bevor etwas geteilt oder verkauft wird.
Ist Verifiero zertifiziert?
Noch nicht. Wir arbeiten auf das Vertrauensniveau LOA3 hin und planen ISO 27001. Siehe den Status oben.
Halten Sie die DSGVO ein?
Wir verarbeiten personenbezogene Daten gemäß der DSGVO, wie in unserer Datenschutzerklärung beschrieben.
Sicherheitsproblem gefunden?
Schreiben Sie uns mit so vielen Details wie möglich, und wir gehen dem nach. Senden Sie keine personenbezogenen Daten, wenn es nicht sein muss.