1. Partnerbedrijven

De in de app verzamelde gegevens worden niet aan derden doorgegeven. Een uitzondering geldt wanneer u via een partner naar onze app bent gekomen, bijvoorbeeld via verzekerings-, telecommunicatiebedrijven, banken of wettelijke zorgverzekeraars. In dat geval laten wij u in de app uitdrukkelijk toestemming geven dat wij uw gegevens elektronisch aan de partner mogen doorsturen. De partner ontvangt persoonsgegevens uitsluitend telkens in de minimale, wettelijk of functioneel vereiste omvang.Zo sturen wij in het geval van leeftijdsverificatie doorgaans alleen de informatie door of u een bepaalde leeftijdsgrens heeft bereikt, bijvoorbeeld:

• Persoon is ouder dan 18 jaar.

Doorgaans is het echter noodzakelijk om de volgende gegevens door te geven, bijvoorbeeld wanneer de identiteitsvaststelling wordt gebruikt om een schending van het beroepsgeheim in de zin van § 203 StGB te voorkomen:

• Achternaam,
• Voornaam,
• Adres,
• Informatie of er een adressticker aanwezig is,
• Geboortedatum en -plaats
• (Deel)resultaat van de verificatie

Zo is gewaarborgd dat bijvoorbeeld aan wettelijke zorgverzekeraars geen biometrische videogegevens of kopieën van het identiteitsdocument worden doorgegeven.Vereisten van de wetgever kunnen het noodzakelijk maken dat wij aanvullende gegevens aan de partner moeten doorgeven. Als het resultaat van onze identiteitsvaststellingsdienst bijvoorbeeld nodig is om te voldoen aan de eisen van de witwaswet of de telecommunicatiewet, worden daarnaast de volgende gegevens doorgegeven:

• Afbeelding van het identiteitsdocument met inachtneming van privacyrechtelijke en identiteitskaartrechtelijke voorschriften
• Kopie van de selfie-opname

Het doel van de verwerking van uw persoonsgegevens is de bevestiging van uw identiteit tegenover ons partnerbedrijf, zoals bijvoorbeeld een zorgverzekeraar. De rechtsgrondslag is uw toestemmingsverklaring (art. 9 lid 2 onder a AVG, art. 6 lid 1 onder a AVG) en de gebruiksovereenkomst (art. 6 lid 1 onder b AVG).Voor de verwezenlijking van het doel, met name voor het beheer van onze IT-infrastructuur, maken wij bovendien gebruik van dienstverleners die zorgen voor een soepel verloop (bijv. hosting, managed services). Deze worden echter uitsluitend ingezet als verwerkers overeenkomstig art. 28 AVG en daartoe contractueel verplicht. Er vindt geen verwerking van persoonsgegevens in derde landen plaats.Voor zover wij uw gegevens van uw contractpartner ontvangen ten behoeve van de uitvoering van een opdracht in het kader van een digitale handtekening (bijv. elektronische ondertekening van een contractdocument overeenkomstig de eIDAS-verordening), zijn wij in dit verband bij wijze van uitzondering verwerker in de zin van art. 28 AVG. Dit betekent dat wij alle gegevensverwerkingen uitsluitend in opdracht en volgens strikte instructies van uw verantwoordelijke contractpartner uitvoeren. Wij verwijzen in dit verband graag ook naar punt 5 en 6 van onze algemene voorwaarden (Nect-Sign-procedure).In het geval van een succesvolle ondertekeningsprocedure wordt het document opgeslagen in uw Nect Wallet, met als gevolg dat uw contractpartner (bijv. een verzekeringsmaatschappij) niet langer verantwoordelijk is voor deze gegevensverwerking. In plaats daarvan worden wij in het kader van de opslag van gegevens in uw Nect Wallet overeenkomstig art. 4 nr. 7 AVG (opnieuw) de verwerkingsverantwoordelijke, aangezien u uw eerdere persoonsidentificatie (Nect Ident) had bevestigd met uw eerder verleende toestemmingsverklaring (zie IV. 1 van deze privacyverklaring) en instemming met onze algemene voorwaarden (zie punt 3 van onze algemene voorwaarden). Niettemin wordt het ondertekende document aan alle betrokkenen doorgegeven en blijft het daar onder de verantwoordelijkheid van de betreffende ontvanger.Nect is bovendien op grond van of ter uitvoering van de Vertrauensdienstegesetz (VDG) verplicht om de onder punt V. genoemde gegevens door te geven aan de bij de klant bekende, samenwerkende ondernemingen (vertrouwensdienstverleners) wanneer het identificatiedoel een gekwalificeerde elektronische handtekening is.

2. Integratiepartners

Een andere mogelijkheid van doorgifte aan derden van uw hierboven onder punt V. 1. genoemde persoonsgegevens bestaat bij wijze van uitzondering ook wanneer de vaststelling van uw identiteit via een integratiepartner (bijv. distributeur) door ons of door de partner (bijv. verzekeraar) of door de klant van de partner (bijv. IT-dienstverlener) wordt doorgeleid. Daarbij wordt aan de integratiepartner alleen een succesmelding over de verificatiestatus doorgegeven. De partner zal de doorgegeven gegevens verwerken ter naleving van zijn wettelijke en/of toezichthoudende vereisten (bijv. witwaswet) alsmede zijn rechten en plichten uit de contractuele relatie tussen de partner en u.De verwerking van uw persoonsgegevens vindt daarbij telkens plaats op basis van de volgende rechtsgrondslagen:

• op basis van uw toestemming voor de gegevensverwerking overeenkomstig art. 6 lid 1 onder a) AVG;
• ter uitvoering van een overeenkomst overeenkomstig art. 6 lid 1 onder b) AVG;
• ter nakoming van een wettelijke verplichting waaraan de partner overeenkomstig art. 6 lid 1 onder c) AVG is onderworpen;
• in het kader van de betreffende opdrachtverhouding met onze respectieve partnerdienstverlener, art. 28 AVG.

3. Verwerkers

Als Nect maken wij voor afzonderlijke verwerkingen van persoonsgegevens ook gebruik van verwerkers. Daartoe behoort bijvoorbeeld het verzenden van automatische e-mailberichten in het kader van de Nect-Sign-procedure door dienstverleners. Overeenkomsten voor verwerking worden met de dienstverleners gesloten overeenkomstig art. 28 AVG. Zo verwerken deze dienstverleners de persoonsgegevens uitsluitend op uitdrukkelijke instructie en zijn zij contractueel verplicht om passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens te waarborgen.

4. Inhoud van derden

Wij gebruiken links om informatie (bijv. reclame) van uw contractpartners en/of onze partnerbedrijven (bijv. van een verzekeringsmaatschappij) te delen. Hiervoor worden geen plug-ins gebruikt en wordt geen inhoud van deze partnerbedrijven geïntegreerd. Zolang u niet op de link van het partnerbedrijf klikt om daar inhoud te delen, worden er geen gegevens naar de betreffende partnerbedrijven gestuurd. Zodra u op een link klikt, wordt u doorgestuurd naar een website van het betreffende partnerbedrijf.Wij verwerken daarbij uitsluitend uw IP-adres.

• Voor zover u ons uw toestemming heeft gegeven, is de rechtsgrondslag art. 6 lid 1 onder a AVG.
• Daarnaast vindt de gegevensverwerking plaats ter behartiging van onze gerechtvaardigde belangen overeenkomstig art. 6 lid 1 onder f AVG. Het gerechtvaardigd belang van zowel ons als onze partnerbedrijven is het economische belang en daarmee de vrijheid van handelen en ondernemingsvrijheid bij de voorbereiding, optimalisering en/of uitvoering van reclameactiviteiten en/of doelgroepgerichte reclame, om de kwaliteit van producten en/of services voortdurend te verbeteren.

Meer informatie en aanwijzingen over privacy vindt u in de privacyverklaringen van de betreffende partnerbedrijven.