1. Partnervirksomheder

De data, der indsamles i appen, videregives ikke til tredjemand. En undtagelse er, hvis De er kommet til vores app via en partner, f.eks. via forsikrings-, telekommunikationsvirksomheder, banker eller lovpligtige sygekasser. I dette tilfælde lader vi Dem give et udtrykkeligt samtykke i appen til, at vi må videresende Deres data elektronisk til partneren. Partneren modtager udelukkende personoplysninger i det minimale omfang, der er lovmæssigt eller funktionelt påkrævet.I tilfælde af en aldersverifikation videresender vi således regelmæssigt kun informationen om, hvorvidt De har nået en bestemt aldersgrænse, for eksempel:

• Personen er over 18 år.

Regelmæssigt er det dog nødvendigt at overføre de efterfølgende data, for eksempel hvis identitetsfastlæggelsen anvendes til at undgå brud på tavshedspligten i henhold til § 203 i den tyske straffelov (StGB):

• Navn,
• Fornavn,
• Adresse,
• Information om, hvorvidt der findes en adressemærkat,
• Fødselsdato og -sted
• Verificerings(del)resultat

Dermed er det sikret, at der for eksempel til lovpligtige sygekasser ikke overføres Deres biometriske videodata eller kopier af identitetsdokumentet.Krav fra lovgiver kan gøre det nødvendigt, at vi skal overføre yderligere data til partneren. Hvis resultatet af vores tjenesteydelse til identitetsfastlæggelse for eksempel er nødvendigt for at opfylde kravene i hvidvaskloven eller telekommunikationsloven, overføres desuden følgende data:

• Kopi af identitetsdokumentet under iagttagelse af databeskyttelsesretlige og identitetskortsretlige forskrifter
• Kopi af selfie-optagelsen

Formålet med behandlingen af Deres personoplysninger er bekræftelse af Deres identitet over for vores partnervirksomhed, som f.eks. en sygekasse. Retsgrundlaget er Deres samtykkeerklæring (art. 9, stk. 2, litra a) i GDPR, art. 6, stk. 1, litra a) i GDPR) og brugeraftalen (art. 6, stk. 1, litra b) i GDPR).Til opfyldelse af formålet, især driften af vores it-infrastruktur, benytter vi desuden tjenesteudbydere, der sørger for et gnidningsløst forløb (f.eks. hosting, managed services). Disse benyttes dog udelukkende som databehandlere i henhold til art. 28 i GDPR og er kontraktligt forpligtet tilsvarende. Der finder ingen behandling af personoplysninger sted i tredjelande.For så vidt vi modtager Deres data fra Deres kontraktpartner med henblik på opfyldelse af opgaven som led i en digital signatur (f.eks. elektronisk underskrift af et kontraktdokument i henhold til eIDAS-forordningen), er vi i den forbindelse undtagelsesvist databehandler i henhold til art. 28 i GDPR. Det vil sige, at vi udfører samtlige databehandlinger udelukkende på vegne af og efter streng instruks fra Deres ansvarlige kontraktpartner. Vi henviser i den forbindelse også til punkt 5 og 6 i vores forretningsbetingelser (Nect-Sign-proceduren).I tilfælde af en vellykket signaturproces gemmes dokumentet i Deres Nect Wallet, med den følge at Deres kontraktpartner (f.eks. et forsikringsselskab) ikke længere er ansvarlig for denne databehandling. Vi bliver derimod i forbindelse med lagringen af data i Deres Nect Wallet (igen) den dataansvarlige i henhold til art. 4, nr. 7 i GDPR, da De havde bekræftet Deres tidligere personidentifikation (Nect Ident) med Deres tidligere afgivne samtykkeerklæring (se IV. 1 i disse databeskyttelsesoplysninger) samt accept af vores forretningsbetingelser (se punkt 3 i vores forretningsbetingelser). Ikke desto mindre overføres det signerede dokument til alle involverede og forbliver der under den pågældende modtagers ansvar.Nect er desuden på grund af eller til opfyldelse af den tyske lov om tillidstjenester (VDG) forpligtet til at videregive de under punkt V. nævnte data til de for kunden kendte, samarbejdende virksomheder (udbydere af tillidstjenester), når identifikationsformålet er en kvalificeret elektronisk signatur.

2. Integrationspartnere

En yderligere mulighed for tredjepartsoverførsel af Deres ovennævnte personoplysninger under punkt V. 1. består undtagelsesvist også i, at fastlæggelsen af Deres identitet videresendes via en integrationspartner (f.eks. distributør) fra os eller partneren (f.eks. forsikringsselskab) eller partnerens kunde (f.eks. it-tjenesteudbyder). I den forbindelse overføres der kun en succesmelding om verifikationsstatus til integrationspartneren. Partneren vil behandle de overførte data til opfyldelse af sine lovmæssige og/eller tilsynsretlige krav (f.eks. hvidvaskloven) samt sine rettigheder og pligter fra kontraktforholdet mellem partneren og Dem.Behandlingen af Deres personoplysninger sker i hvert tilfælde på følgende retsgrundlag:

• på grundlag af Deres samtykke til databehandlingen i henhold til art. 6, stk. 1, litra a) i GDPR;
• til opfyldelse af en kontrakt i henhold til art. 6, stk. 1, litra b) i GDPR;
• til opfyldelse af en retlig forpligtelse, som partneren er underlagt i henhold til art. 6, stk. 1, litra c) i GDPR;
• som led i det pågældende kontraktforhold med vores pågældende partnertjenesteudbyder, art. 28 i GDPR.

3. Databehandlere

Som Nect benytter vi os også af databehandlere til enkelte behandlinger af personoplysninger. Herunder hører f.eks. afsendelse af automatiske e-mailbeskeder som led i Nect-Sign-proceduren via tjenesteudbydere. Der indgås tilsvarende aftaler om databehandling med tjenesteudbyderne i overensstemmelse med art. 28 i GDPR. Disse tjenesteudbydere behandler således kun personoplysningerne efter udtrykkelig instruks og er kontraktligt forpligtet til at sikre passende tekniske og organisatoriske foranstaltninger til databeskyttelse.

4. Tredjepartsindhold

Vi bruger links til deling af informationer (f.eks. reklame) fra Deres kontraktpartnere og/eller vores partnervirksomheder (f.eks. fra et forsikringsselskab). Hertil anvendes ingen plug-ins, og der indlejres ikke indhold fra disse partnervirksomheder. Så længe De ikke klikker på linket fra partnervirksomheden for at dele indhold der, sendes der ingen data til de pågældende partnervirksomheder. Så snart De klikker på et link, bliver De ledt videre til en webside fra den pågældende partnervirksomhed.Vi behandler i den forbindelse udelukkende Deres IP-adresse.

• For så vidt De har givet os Deres samtykke, er retsgrundlaget art. 6, stk. 1, litra a) i GDPR.
• Herudover sker databehandlingen for at varetage vores legitime interesser i henhold til art. 6, stk. 1, litra f) i GDPR. Den legitime interesse for både os og vores partnervirksomheder er den økonomiske interesse og dermed handle- og erhvervsfriheden i forbindelse med forberedelse, optimering og/eller gennemførelse af reklametiltag og/eller målgruppeorienteret reklame for løbende at forbedre kvaliteten af produkter og/eller tjenester.

Yderligere informationer og henvisninger om databeskyttelse finder De i de pågældende databeskyttelseserklæringer fra disse partnervirksomheder.