Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, sofern das Recht deines Landes nichts anderes vorsieht.
Version 2026-11-03. Dieser Hinweis erklärt, wie Zoi ID deine personenbezogenen Daten verarbeitet, wenn du deine Identität bestätigst. Zoi ID ist ein Dienst der ZOI LABS LLC. Bitte lies ihn, bevor du beginnst. Du kannst jederzeit aufhören.
1. Wer wir sind
Verantwortlicher. ZOI LABS LLC, eine Limited Liability Company nach dem Recht von Wyoming (Registernummer 2026-002079687), eingetragene Anschrift 30 N Gould St Ste N, Sheridan, WY 82801, USA; Hauptbüro 26 Broadway, Suite 934, New York, NY 10004, USA.
Wenn du dich für die Zoi-App verifizierst (in der App oder auf unserer Webseite), ist ZOI LABS LLC der Verantwortliche für deine Daten. Wenn du dich für die App oder Website eines anderen Unternehmens verifizierst, das Zoi ID nutzt, ist dieses Unternehmen der Verantwortliche, und wir verarbeiten deine Daten in seinem Auftrag und nur nach seinen Weisungen. Dessen eigener Datenschutzhinweis gilt ebenfalls.
Kontakt für Fragen und Anträge zum Datenschutz: support@zoi.network (Betreff "Zoi ID privacy"). Vertreter und lokale Ansprechpartner, soweit das Gesetz sie verlangt, sind in Abschnitt 14 aufgeführt.
2. Was wir erfassen
| Daten | Herkunft | Zweck |
|---|---|---|
| Dokumentdaten: Name (auch in der Schrift des Dokuments), Geburtsdatum, Geschlecht, Staatsangehörigkeit, Dokumentart, ausstellendes Land, Dokumentnummer, Ablaufdatum | der Chip deines Dokuments oder Fotos davon | um zu bestätigen, wer du bist |
| Fotos deines Dokuments (Vorderseite und, wenn nötig, Rückseite) | deine Kamera | um das Dokument zu prüfen; eine Person kann es ansehen |
| Daten vom Chip des Dokuments (die vom ausstellenden Staat signierten Dateien, einschließlich des auf dem Chip gespeicherten Fotos) | der NFC-Leser deines Handys | um zu beweisen, dass das Dokument echt und unverändert ist |
| Ein kurzes Video deines Gesichts, während du den Kopf drehst, vom Öffnen der Kamera bis kurz nach der letzten Bewegung, und Standbilder daraus | deine Frontkamera | um zu prüfen, dass eine echte Person anwesend ist, und um dein Gesicht mit dem Foto im Dokument zu vergleichen |
| Ein kurzes Video, das aufgenommen wird, während du jedes Foto des Dokuments machst, vom Öffnen der Kamera bis kurz nach dem Foto (höchstens die letzten 30 Sekunden davor) | deine Kamera | um zu prüfen, dass das Dokument echt ist und sich physisch vor der Kamera befindet, dass das Foto nicht ausgetauscht wurde und dass niemand sonst mitwirkt |
| Wohnsitzland (und Adresse, nur wenn die App, die dich geschickt hat, danach fragt) | du | für die Regeln deines Landes |
| Adressnachweis, nur wenn die App, die dich geschickt hat, danach fragt: das Dokument, das du sendest (zum Beispiel ein Kontoauszug, eine Nebenkostenabrechnung oder ein Steuer- oder Behördenbrief, als PDF, Foto oder Datei) und Bilder seiner Seiten; was wir daraus lesen (Art des Dokuments, Datum, wer es ausgestellt hat, der Name und die Adresse darauf); bei einem digital signierten PDF, wer es signiert hat und wann; technische Angaben zur Datei (die Software, die sie erstellt hat, ihre Daten und spätere Änderungen); ein amtlicher Prüfcode, der darauf steht; die Adresse, die du bestätigst; mit einem Schlüssel gebildete Fingerabdrücke der Datei und ihrer Signatur (sie lassen sich nicht in das Dokument zurückverwandeln) | du, oder deine digitale ID oder dein Ausweisdokument, wenn sie deine Adresse schon zeigen | um zu bestätigen, wo du wohnst, für die Geldwäscheprüfungen der App, die dich geschickt hat, und um zu verhindern, dass dasselbe Dokument für ein anderes Konto genutzt wird |
| Zeitzone und Spracheinstellung deines Geräts, verglichen mit dem Land deiner Adresse (nur beim Adressnachweis) | dein Gerät | um zu bemerken, wenn etwas nicht zusammenpasst; dann sieht sich eine Person den Fall an |
| Mittelherkunft oder Vermögensherkunft, nur wenn die App, die dich geschickt hat, danach fragt: deine Antworten (Beschäftigungsstatus, Beruf, Name des Arbeitgebers oder Unternehmens, Spanne deines Jahreseinkommens, woher dein Geld kommt, zum Beispiel Gehalt, eigenes Unternehmen, Ersparnisse, Verkauf von Vermögenswerten, Erbschaft, Kapitalanlagen, Krypto oder Rente, mit einer kurzen Notiz bei "Sonstiges", der Betrag, den du voraussichtlich jeden Monat mit der App bewegst, als Spanne, und bei der Vermögensherkunft dein Gesamtvermögen als Spanne und wie du es aufgebaut hast); nur wenn die App auch Dokumente verlangt: bis zu 5 Dokumente, die du sendest (zum Beispiel eine Gehaltsabrechnung, eine Bescheinigung des Arbeitgebers, eine Steuererklärung, ein Konto-, Depot-, Krypto- oder Rentenauszug oder ein Dokument über einen Verkauf, eine Erbschaft oder ein Unternehmen, als PDF oder Foto) und Bilder ihrer Seiten; was wir daraus lesen (Art des Dokuments, Datum, wer es ausgestellt hat, der Name darauf, der Arbeitgeber, der Hauptbetrag und seine Währung); bei einem digital signierten PDF, wer es signiert hat und wann; technische Angaben zur Datei; mit einem Schlüssel gebildete Fingerabdrücke jeder Datei und ihrer Signatur (sie lassen sich nicht in das Dokument zurückverwandeln) | du | für die Geldwäscheprüfungen der App, die dich geschickt hat (verstärkte Sorgfaltspflichten), und um zu verhindern, dass dasselbe Dokument von anderen Personen genutzt wird |
| Deine Antworten auf zwei Fragen: Bist du eine politisch exponierte Person, und handelst du für dich selbst | du | vorgeschriebene Prüfungen gegen Finanzkriminalität |
| Ergebnisse der Geräteprüfung (nur in der App): ein Ja/Nein von Google Play Integrity oder Apple App Attest und ein Sicherheitsschlüssel, den die App für diese Prüfung auf deinem Handy erzeugt (wir speichern nur seinen öffentlichen Teil), mit der Antwort deines Handys, wie der Schlüssel geschützt ist und ob das System des Handys gesperrt und unverändert ist | das Betriebssystem deines Handys | um sicherzustellen, dass die Fotos und Videos von der echten App auf einem echten Handy stammen |
| Technische Daten: Land und Region deiner Verbindung, die Art des Netzes (zum Beispiel ein Rechenzentrum, ein VPN oder Tor), mit einem Schlüssel gebildete Fingerabdrücke deiner IP-Adresse und deiner Gerätekennung (sie lassen sich nicht in die Adresse oder die Kennung zurückverwandeln), Fingerabdrücke (SHA-256) der Fotos und Videos, die du hochlädst, App-Version, Zeitstempel jedes Schritts | deine Anfrage und dein Gerät | Sicherheit, Betrugsvorbeugung, Regeln je Land |
| Ergebnisse unserer Prüfungen und einer etwaigen Prüfung durch eine Person | wir | um die Entscheidung zu treffen und festzuhalten |
| Nach der Entscheidung: ein Betrugslabel zu deiner Verifizierung (zum Beispiel "als Betrug gemeldet", "bestätigter Betrug" oder "geprüft, kein Betrug"), eine kurze Kategorie, wer es vergeben hat (die App, die dich geschickt hat, eine zweite Prüferin oder ein zweiter Prüfer von uns, oder ein späteres Auslesen des Chips desselben Dokuments) und eine optionale Notiz | die App, die dich geschickt hat, unsere Prüferinnen und Prüfer, unsere Prüfungen | um zu messen, wie oft unsere Prüfungen Betrug durchlassen, und um sie zu verbessern |
Wie wir prüfen. Wir lesen dein Dokument und prüfen deine Fotos und Videos mit automatisierten Werkzeugen, darunter KI-Modelle, die auf unseren eigenen Servern laufen (zum Beispiel, um den Text auf deinem Dokument zu lesen). Kein externer KI-Dienst erhält deine Daten.
Adressnachweis. Nur einige Apps fragen danach. Wenn die digitale ID in deiner Handy-Wallet oder das Ausweisdokument, das du schon gezeigt hast, deine Adresse enthält (vom Aussteller signiert, im Chip gespeichert oder daraufgedruckt), nutzen wir diese Adresse und fragen nach nichts weiter. Wenn nicht, sendest du ein Dokument. Wir prüfen die digitale Signatur eines signierten PDFs und suchen in der Datei nach Spuren von Bearbeitung. Ein Kontoauszug kann auch Zahlungen und Kontostände zeigen: Wir kopieren sie nicht, und unsere Prüfer sehen nur, was sie brauchen. Zusammen mit deiner Identität speichern wir nur die Adresse und wie sie nachgewiesen wurde (Methode, Art und Datum des Dokuments). Wir prüfen deine Adresse nicht bei Auskunfteien, Wählerverzeichnissen, Banken oder staatlichen Datenbanken.
Mittel- und Vermögensherkunft. Nur einige Apps fragen danach, meist Finanzdienste, die nach dem Geldwäscherecht verstehen müssen, woher das Geld eines Kunden kommt (zum Beispiel bei hohen Beträgen oder bei politisch exponierten Personen). Das sind Finanzdaten. Wir nutzen sie nur für diese Prüfung, nie für Werbung, Bonitätsbewertung oder etwas anderes. Du wählst Spannen und gibst nie genaue Beträge ein. Die App entscheidet, ob sie auch Dokumente braucht; standardmäßig stellt sie nur Fragen. Wir prüfen, ob die Dokumente echt sind und zu deinen Antworten passen. Wir entscheiden nicht, ob dein Geld rechtmäßig ist: Das entscheidet das Compliance-Team der App nach seinen eigenen Regeln. Wenn du für dieselbe App schon einmal geantwortet hast, zeigen wir dir deine früheren Antworten, damit du sie bestätigen oder ändern kannst.
Was wir nie erfassen: deine koreanische Resident Registration Number, deine japanische My Number, deine indische Aadhaar-Nummer oder eine andere nationale Nummer, deren Speicherung uns das Gesetz verbietet. Wenn eine solche Nummer auf deinem Dokument steht, bitten wir dich, sie abzudecken, und wir machen sie unkenntlich, bevor wir das Foto speichern. Wir nutzen dein Gesicht nicht, um dein Alter, deine ethnische Herkunft, deine Gefühle oder andere Merkmale zu schätzen.
Wenn Sie eine digitale ID in Ihrer Smartphone-Wallet wählen, erhalten wir den vom Aussteller signierten Namen, das Geburtsdatum, das Ausstellungsland und, sofern vorhanden, Staatsangehörigkeit, Ablaufdatum, Bestätigung eines Alters über 18 und Porträt. Eine Dokumentennummer fordern wir nur bei freigegebenen Ausstellern an, soweit gesetzlich erlaubt. Wir prüfen die Ausstellersignatur und den Nachweis des Geräteschlüssels Ihrer Wallet. Dokumentenfoto und Aufnahmevideo entfallen. Verifizierte Angaben und Porträts unterliegen denselben Speicherfristen wie Dokumentendaten und Fotos. Die rohe Wallet-Präsentation speichern wir nicht.
3. Biometrische Daten und deine Wahl
Der Vergleich des Gesichts in deinem Video mit dem Foto in deinem Dokument nutzt eine Software, die Gesichtsmerkmale vermisst. In vielen Ländern sind das "biometrische Daten", eine besondere Kategorie personenbezogener Daten.
- Wir tun das nur, wenn du auf dem Einwilligungsbildschirm „Automatisch prüfen“ wählst. Diese Wahl ist getrennt und freiwillig: Die andere Schaltfläche, „Von einer Person prüfen lassen“, wird auf dieselbe Weise angezeigt.
- Wenn du „Von einer Person prüfen lassen“ wählst, vermisst keine Software dein Gesicht. Stattdessen vergleicht eine geschulte Person die Fotos und sieht sich das Video an. Das dauert länger, führt aber zum gleichen Ergebnis.
- Wenn ein anderes verifiziertes Konto denselben Namen und dasselbe Geburtsdatum hat wie deines, vergleicht die Software dein Gesicht außerdem eins zu eins mit dem Gesicht aus der Verifizierung dieses Kontos, nur um sicherzustellen, dass eine Person ein verifiziertes Konto hat. Wir gleichen dein Gesicht nie mit allen anderen Gesichtern ab.
- Wir speichern nie eine Gesichtsvorlage (die Zahlen, die ein Gesicht beschreiben). Sie existieren nur für die wenigen Sekunden des Vergleichs im Arbeitsspeicher des Computers und werden dann verworfen.
- Einzelheiten stehen in unserer Richtlinie zu biometrischen Daten.
4. Warum wir deine Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (soweit solche Grundlagen erforderlich sind) |
|---|---|
| Deine Identität für die App bestätigen, die dich geschickt hat (bei Zoi: um Überweisungen von Person zu Person freizuschalten und ein Konto pro Person sicherzustellen) | deine Einwilligung; Erfüllung des Vertrags mit dir |
| Automatischer Gesichtsabgleich und Lebenderkennung | deine ausdrückliche Einwilligung (du kannst stattdessen die manuelle Prüfung wählen) |
| Abgleich mit Sanktionslisten und Listen politisch exponierter Personen | rechtliche Verpflichtungen (zum Beispiel US-Sanktionsrecht) und unser berechtigtes Interesse an der Verhinderung von Finanzkriminalität |
| Adressnachweis, wenn die App, die dich geschickt hat, danach fragt | die rechtliche Verpflichtung dieser App nach den Geldwäschevorschriften oder ihr berechtigtes Interesse an der Betrugsverhinderung (wir handeln in ihrem Auftrag) |
| Mittel- und Vermögensherkunft, wenn die App, die dich geschickt hat, danach fragt | die rechtliche Verpflichtung dieser App nach den Geldwäschevorschriften (wir handeln in ihrem Auftrag) |
| Betrug und doppelte Konten verhindern, den Dienst sicher halten | unser berechtigtes Interesse; rechtliche Verpflichtungen |
| Aufzeichnungen über Entscheidungen und Prüfungen führen | rechtliche Verpflichtungen; Geltendmachung oder Verteidigung von Rechtsansprüchen |
5. Automatisierte Entscheidungen
Die meisten Verifizierungen werden von Software entschieden, sodass du innerhalb von Minuten eine Antwort erhältst:
- Bestätigt, wenn jede Prüfung eindeutig bestanden ist.
- Bitte um einen neuen Versuch, wenn ein Foto oder Video nicht nutzbar ist, die Gesichter nicht übereinstimmen, die Gesichtsprüfung fehlschlägt oder das Dokument abgelaufen ist. Nach drei Versuchen sieht sich eine geschulte Person deinen Fall an.
- Nicht bestätigt, wenn das Dokument zeigt, dass du unter dem Mindestalter bist, wenn du an einem Ort lebst oder dich von einem Ort aus verbindest, an dem US-Sanktionen uns verbieten, dich zu bedienen, wenn dasselbe Dokument bereits bei einem anderen Konto bestätigt ist oder wenn du angegeben hast, dass du nicht für dich selbst handelst.
Eine geschulte Person entscheidet, wenn eine Person wirklich nötig ist: bei einem möglichen Treffer auf einer Sanktionsliste oder einer Liste politisch exponierter Personen, bei einem Dokument, das unsere Software nicht allein prüfen kann, bei widersprüchlichen Ergebnissen, bei Anzeichen von Betrug (zum Beispiel viele Versuche von einem Gerät oder Netz oder eine virtuelle Kamera), wenn du „Von einer Person prüfen lassen“ gewählt hast, oder wenn du uns gesagt hast, dass du die Kopfbewegungen der Gesichtsprüfung nicht ausführen kannst.
Wenn du dein Dokument fotografierst, statt seinen Chip lesen zu lassen, kann es nur eine Person bestätigen. Unsere Software prüft die Fotos, um dieser Person zu helfen.
Du kannst immer verlangen, dass eine Person jedes automatisierte Ergebnis prüft, mit der Schaltfläche "Prüfung durch eine Person anfragen" oder per E-Mail. Du kannst uns auch deinen Standpunkt mitteilen, und die Person kann die Entscheidung ändern.
Adressnachweis. Software bestätigt eine Adresse nur dann allein, wenn der Aussteller sie signiert hat: eine digitale ID in deiner Wallet, der Chip deines Dokuments oder ein signiertes PDF einer Stelle aus unserer geprüften Liste. Jedes andere Dokument und jeder Fall, in dem etwas nicht zusammenpasst (zum Beispiel der Name, das Datum oder das Land), geht an eine geschulte Person. Software lehnt dich nie wegen deiner Adresse ab. Sie bittet dich höchstens um ein anderes Dokument, und du kannst verlangen, dass eine Person das prüft.
Mittel- und Vermögensherkunft. Wenn die App nur Fragen stellt, schließen deine Antworten diesen Schritt ab. Software akzeptiert Dokumente nur dann allein, wenn jedes Dokument ein PDF ist, das eine Stelle aus unserer geprüften Liste signiert hat, und jede Prüfung bestanden ist. Alle anderen Dokumente gehen an eine geschulte Person. Sie kann sie akzeptieren, dich um weitere oder andere Dokumente bitten oder sie ablehnen. Software lehnt dich nie wegen dieses Schritts ab; sie bittet dich höchstens um ein anderes Dokument. Wir entscheiden nie, ob dein Geld rechtmäßig ist: Das entscheidet die App, die dich geschickt hat, und du kannst sie dazu fragen.
Eine vertrauenswürdige, gerätegebundene staatliche digitale ID kann im Browser oder in der App automatisch genehmigt werden, wenn alle weiteren Prüfungen bestanden sind. Ein Lebenderkennungsvideo bleibt erforderlich. Ohne Porträt entfällt der Vergleich mit einem Wallet-Foto. Die automatische Genehmigung erfordert Ihre gesonderte biometrische Einwilligung. Sie können den Dokumentenweg wählen und eine menschliche Prüfung verlangen.
6. Wer deine Daten sieht
- Unsere Prüferinnen und Prüfer: ein kleines Team, das zu diesem Hinweis geschult ist. Nur namentlich benannte Prüferinnen und Prüfer haben Zugriff, und jedes Mal, wenn sie deine Daten öffnen, wird das protokolliert. Eine zweite Prüferin oder ein zweiter Prüfer kann einen kleinen, zufälligen Teil abgeschlossener Verifizierungen noch einmal ansehen, um unsere Qualität zu prüfen. Das ändert dein Ergebnis nie von selbst.
- Die App, die dich geschickt hat, erhält nur das Ergebnis, das sie braucht, zum Beispiel "bestätigt, über 18, gültig bis", und einige Felder, die sie sehen darf (bei Zoi: ausstellendes Land, Staatsangehörigkeit und Wohnsitzland). Sie erhält weder deine Fotos noch dein Video, deine Dokumentnummer oder deinen Namen, es sei denn, das Gesetz verlangt, dass sie diese aufbewahrt, und wir sagen dir das in der App. Wenn sie einen Nachweis deiner Adresse verlangt hat, erhält sie außerdem, ob deine Adresse nachgewiesen ist, wie (zum Beispiel ein signierter Kontoauszug), die Art und das Datum des Dokuments und das Land, und die Adresse selbst nur, wenn sie sie sehen darf. Das Dokument erhält sie nicht. Wenn sie nach der Herkunft deiner Mittel oder deines Vermögens gefragt hat, erhält sie die Nachweisstufe (hoch, mittel, niedrig oder keine) und die Zahl der Dokumente; deine Antworten, die gelesenen Beträge und unsere Feststellungen nur, wenn sie Finanzdaten sehen darf. Deine Dokumente senden wir ihr nicht. Nur ihre Compliance-Mitarbeiter können Bilder der Seiten in unserem Partner-Dashboard ansehen, solange wir sie aufbewahren, und jeder Aufruf wird protokolliert.
- Der Aussteller deines Dokuments, nur wenn ein Prüfer einen amtlichen Prüfcode auf dem Dokument kontrolliert (zum Beispiel auf turkiye.gov.tr). Der Prüfer gibt den Code und das, was diese Seite verlangt (zum Beispiel die auf dem Dokument gedruckte Ausweisnummer), von Hand ein. Der Aussteller hat diese Daten schon. Wir senden nie automatisch Daten an diese Seiten.
- Dienstleister, die unsere Daten hosten oder übertragen, auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten: siehe die Liste der Unterauftragsverarbeiter.
- Behörden, nur wenn das Gesetz es verlangt (zum Beispiel eine Sanktionsmeldung oder ein gültiger Gerichtsbeschluss).
Wir verkaufen deine Daten nie und nutzen sie nie für Werbung.
7. Wo deine Daten gespeichert werden und internationale Übermittlungen
Deine Daten werden auf Servern in Deutschland (Europäische Union) gespeichert, die für ZOI LABS LLC betrieben werden, ein Unternehmen in den Vereinigten Staaten. Deine Fotos, dein Video und die Chip-Dateien werden vor dem Speichern verschlüsselt. Auch Backups werden verschlüsselt.
Wenn du außerhalb Deutschlands lebst, bedeutet die Nutzung von Zoi ID, dass deine Daten nach Deutschland gelangen und von Mitarbeitenden der ZOI LABS LLC aus den Vereinigten Staaten und der Türkei abgerufen werden können. Hier sind die Angaben, die das Recht einiger Länder (zum Beispiel Korea, Thailand, Türkei und Vietnam) von uns verlangt, bevor du zustimmst:
- Was übermittelt wird: die Daten aus Abschnitt 2.
- An wen: ZOI LABS LLC (Kontakt oben) und die hier aufgeführten Unterauftragsverarbeiter.
- Länder: Deutschland (Speicherung und Verarbeitung), Vereinigte Staaten und Türkei (Zugriff durch ZOI LABS LLC).
- Wann und wie: jedes Mal, wenn du einen Schritt hochlädst, über eine verschlüsselte Verbindung (TLS).
- Zweck und Speicherdauer: Abschnitte 4 und 8.
- Wie du ablehnen kannst: Starte die Verifizierung nicht oder schließe sie nicht ab. Du kannst jederzeit widerrufen (Abschnitt 9). Die einzige Folge ist, dass Funktionen, die eine bestätigte Identität brauchen, gesperrt bleiben.
Wo das Gesetz eine zusätzliche Garantie für eine Übermittlung verlangt (etwa Standardvertragsklauseln), nutzen wir sie.
8. Wie lange wir deine Daten speichern
| Daten | Gespeichert bis |
|---|---|
| Eine Verifizierung, die du nie abgeschlossen hast | gelöscht nach 7 Tagen |
| Fotos, Video, Standbilder, Chip-Dateien, Dokumente zum Adressnachweis und zur Mittelherkunft | gelöscht 90 Tage nach der Entscheidung (innerhalb von 24 Stunden, wenn du unter dem Mindestalter bist; sofort, wenn du widerrufst) |
| Was wir aus einem Adressnachweis lesen, seine Signatur und Dateiprüfungen, Zeitzone und Sprache deines Geräts | gelöscht 90 Tage nach der Entscheidung (sofort, wenn du widerrufst oder die Verifizierung abgebrochen wird) |
| Deine Antworten zur Mittelherkunft, was wir aus diesen Dokumenten lesen und unsere Prüfungen dazu | gelöscht 90 Tage nach der Entscheidung (sofort, wenn du widerrufst oder die Verifizierung abgebrochen wird) |
| Deine Identitätsdaten (Name, Geburtsdatum, Dokumentnummer, Adresse und wie sie nachgewiesen wurde) und eine Zusammenfassung deiner Mittelherkunft (deine Antworten, Art, Datum, Aussteller und Hauptbetrag jedes akzeptierten Dokuments, die Nachweisstufe) | solange dein Konto bei der App besteht, höchstens 5 Jahre nach deiner letzten Verifizierung |
| Mit einem Schlüssel erzeugte Fingerabdrücke deines Dokuments, deiner Identität und deiner Dokumente zum Adressnachweis und zur Mittelherkunft (sie lassen sich nicht in deine Daten zurückverwandeln) und die Entscheidungen, ohne deinen Namen | 5 Jahre nach deiner letzten Verifizierung, um zu verhindern, dass dieselbe Person mehrere Konten eröffnet |
| Betrugslabels zu einer Verifizierung, ohne deinen Namen | 5 Jahre nach deiner letzten Verifizierung, wie die Entscheidungen; eine Freitext-Notiz wird zusammen mit deinen Fotos gelöscht (90 Tage nach der Entscheidung, sofort, wenn du widerrufst) |
| Aufzeichnungen zum Sanktionsabgleich | 10 Jahre, weil US-Recht es verlangt |
| Verschlüsselte Backups | 30 Tage |
Den vollständigen Plan findest du hier. Wenn wir Daten wegen eines Rechtsanspruchs oder einer behördlichen Anordnung länger aufbewahren müssen, bewahren wir nur das auf, was dafür nötig ist, und nur so lange, bis es endet.
9. Deine Rechte
Je nachdem, wo du lebst, kannst du:
- eine Kopie deiner Daten und Informationen darüber erhalten, wie wir sie nutzen;
- falsche Daten berichtigen;
- deine Daten löschen (mit den Grenzen aus Abschnitt 8);
- einige Nutzungen einschränken oder ihnen widersprechen;
- deine Daten in einem gängigen Format zu einem anderen Dienst mitnehmen;
- deine Einwilligung jederzeit widerrufen, mit "Abbrechen und meine Daten löschen" in der App oder auf der Webseite oder per E-Mail. Das beendet deine Verifizierung, auch eine schon genehmigte, und löscht deine Fotos, dein Video, deine Chip-Dateien, Adressdokumente, Dokumente und Antworten zur Mittelherkunft und deine Identitätsdaten sofort; wir behalten nur die in Abschnitt 8 genannten Aufzeichnungen zur Betrugsverhinderung und für gesetzliche Pflichten. Es berührt nicht, was vor dem Widerruf geschehen ist;
- keiner Entscheidung unterworfen werden, die nur von Software getroffen wird (Abschnitt 5);
- dich bei deiner Datenschutzbehörde beschweren (Abschnitt 14).
Sende Anträge an support@zoi.network. Wir antworten innerhalb eines Monats (oder früher, wenn dein Recht das verlangt). Wir können dich bitten nachzuweisen, dass du es bist. Wenn du dich über die App eines anderen Unternehmens verifiziert hast, kannst du dich auch an dieses Unternehmen wenden.
Wenn du dein Zoi-Konto löschst, werden auch deine Zoi ID-Daten gelöscht, wie in Abschnitt 8 beschrieben. Du kannst dein Konto in der App oder unter https://zoi.network/delete-account löschen.
10. Sicherheit
Wir verschlüsseln jedes Foto, jedes Video und jede Chip-Datei mit einem eigenen Schlüssel, halten unsere Schlüssel von den Daten getrennt, geben nur namentlich benannten und geschulten Prüfern Zugriff, protokollieren jeden Zugriff und führen verschlüsselte Backups. Wenn eine Datenpanne deine Rechte gefährdet, informieren wir dich und die Behörden innerhalb der gesetzlichen Frist (meist 72 Stunden).
11. Alter
Du musst mindestens 18 Jahre alt sein, um dich zu verifizieren (19, wenn du in Korea lebst, 20, wenn du in Thailand lebst). Wenn dein Dokument zeigt, dass du jünger bist, brechen wir ab und löschen deine Fotos, dein Video und deine Chip-Dateien innerhalb von 24 Stunden.
12. Änderungen
Wenn wir diesen Hinweis ändern, aktualisieren wir das Versionsdatum oben. Wenn die Änderung betrifft, wie wir Daten nutzen, die du uns bereits gegeben hast, sagen wir es dir zuerst in der App und fragen erneut, wo das Gesetz es verlangt.
13. Angaben für einzelne Länder
- Europäische Union, EWR und Vereinigtes Königreich: Du kannst dich bei der Aufsichtsbehörde deines Landes beschweren.
- Indien: Du erreichst unsere Beschwerdestelle unter support@zoi.network; wir antworten innerhalb der Frist der Digital Personal Data Protection Rules. Danach kannst du dich beim Data Protection Board of India beschweren. Du kannst diesen Hinweis in der App auf Englisch oder Hindi lesen.
- Korea: Es gelten die Angaben zur Übermittlung in Abschnitt 7. Du kannst die Einwilligung verweigern; das bedeutet nur, dass die Verifizierung nicht abgeschlossen werden kann.
- Türkei: Dieser Hinweis ist unsere Informationsmitteilung (aydınlatma metni) nach dem Gesetz Nr. 6698. Deine ausdrückliche Einwilligung wird in der App gesondert eingeholt. Du kannst dich nach Artikel 11 an uns wenden und dich beim Ausschuss für den Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) der Behörde für den Schutz personenbezogener Daten (KVKK) beschweren.
- Brasilien: Du kannst dich an die ANPD wenden.
- Vereinigte Staaten (Illinois, Texas, Washington, Colorado und andere Bundesstaaten mit Biometrie-Gesetzen): Unsere Richtlinie zu biometrischen Daten ist unsere schriftliche öffentliche Richtlinie und unser Aufbewahrungsplan. Dein Tippen auf „Automatisch prüfen“ ist deine schriftliche Freigabe.
- Andere Länder: Du kannst dich an deine örtliche Datenschutzbehörde wenden.
14. Kontakte und Vertreter
- ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.
- Vertreter, die das örtliche Recht verlangt (zum Beispiel in der Europäischen Union oder in der Türkei), werden hier aufgeführt, sobald sie benannt sind.
15. Partnerkonten
Dieser Abschnitt gilt für Personen, die das Zoi ID Partner-Dashboard für ihr Unternehmen nutzen. Verantwortlicher für diese Daten ist ZOI LABS LLC.
- Was wir speichern: Ihre geschäftliche E-Mail-Adresse, Ihren Namen, wenn Sie ihn angeben, Ihre Organisation und Rolle, den öffentlichen Teil Ihrer Passkeys, das Geheimnis Ihrer Authenticator-App (verschlüsselt), Anmeldezeiten und einen mit einem geheimen Schlüssel gebildeten Fingerabdruck Ihrer IP-Adresse. Jede Aktion im Dashboard wird mit Ihrer E-Mail-Adresse in einem Audit-Protokoll festgehalten.
- Warum: um Ihr Konto zu führen, es zu schützen und Änderungen an Schlüsseln, Einstellungen und Verträgen nachzuweisen (unser Vertrag mit Ihrem Unternehmen und unser berechtigtes Interesse).
- E-Mails: Anmelde- und Einladungslinks versendet unser E-Mail-Dienstleister Resend (USA).
- Wie lange: Ihr Konto, bis Sie oder Ihr Unternehmen es löschen; Anmeldelinks und Sitzungen bis 1 Tag nach ihrem Ablauf; das Audit-Protokoll 10 Jahre.
- Sie können Ihr Konto im Dashboard löschen, außer Sie sind der letzte Inhaber einer Organisation.