Allmänna villkor
Allmänna affärsvillkor
Allmänna affärsvillkor (AGB) för användning av Nect Wallet
I. Tillämpningsområde
- Nect GmbH (nedan kallat ”Nect”) fungerar som leverantör av produkter och lösningar inom förtroendetjänster och erbjuder digital identitetsverifiering, digitala signaturer (fysiska personer enligt § 13 BGB eller företag enligt § 14 BGB) samt digital leverans av elektroniska dokument och filer med hjälp av appen ”Nect Wallet” (nedan kallad ”Appen”).
- Nect Ident är en process som kan användas i Appen med hjälp av en mobil enhet med integrerad video-, foto- och ljudfunktion och eventuellt NFC-gränssnitt för personidentifiering (nedan kallad ”Användaren”) (nedan kallad ”Identifieringstjänster”). Processen är indelad i följande varianter:
- Automatiserad videoidentifikation – registrering av användaren och identitetshandlingar via video-, foto- och ljudfunktion.
- eID – registrering av identitetshandlingar via video-, foto- och NFC-funktion.
- ePass – registrering av identitetshandlingar via video-, foto- och NFC-funktion samt registrering av användaren via video-, foto- och ljudfunktioner.
- Re-Ident – registrering av användaren via video-, foto- och ljudfunktioner och återanvändning av uppgifter från identitetshandlingar (se punkterna 4 e. och f.).
- Nect Sign är en process för elektronisk signatur i enlighet med EU:s eIDAS-förordning (EU-förordning nr 910/2014). Dessa allmänna användarvillkor (nedan kallade ”AGB”) gäller därmed även för identitetsverifiering för utfärdande av ad hoc-certifikat. Ytterligare information om uppfyllandet av certifieringskraven finns i dokumentet ”Trust Service Practices Statement” (TSPS).
- Nect Box används för hantering av dokument och filer. Fokus ligger på hållbar digitalisering av brevkommunikation. Vårt mål är att reglera användningen av Nect Box av våra användare och säkerställa att alla parter agerar i enlighet med gällande rättsliga och tekniska bestämmelser. Genom att tillhandahålla Nect Box vill vi göra det möjligt för dig att optimera dina affärsprocesser och privata ärenden samt driva den digitala omvandlingen inom kommunikation.
- ”Data” i den mening som avses i dessa AGB är all personlig information som lagras i din App. Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person. Detta inkluderar i synnerhet följande uppgifter: namn, förnamn, pseudonym som du har angett, e-postadress, telefon- och mobilnummer, bostadsadress, personnummer- och passuppgifter, körkortsuppgifter, bankkonton, signaturuppgifter (PDF-dokument) och andra betalningsuppgifter samt dokument och filer som du eller som tillhandahålls dig inom ramen för Nect Box. Personuppgifter samlas endast in, behandlas och utbyts mellan Nect och Nect-partnerna i enlighet med gällande lagbestämmelser.
- De personuppgifter som användaren tillhandahåller används av Nect uteslutande för att uppfylla dess identifieringstjänster, för elektronisk signatur i enlighet med EU-förordning nr 910/2014 eller för att uppfylla rättsliga krav vid leverans av elektroniska dokument; personuppgifterna behandlas inte för något annat ändamål.
- AGB gäller uteslutande i förhållandet mellan Nect och användaren med avseende på användningen av Nect Wallet, Nects identifieringstjänster eller för elektronisk signatur i enlighet med EU-förordning nr 910/2014 eller för leverans av elektroniska dokument. Eventuella transaktioner mellan användaren och Nect-partnerna eller andra tredje parter omfattas uteslutande av de bestämmelser som överenskommits mellan användaren och respektive Nect-partner eller andra tredje parter.
II. Avtalets föremål och avtalsparter
Nect Ident-processen används för att utfärda ett digitalt identitetsmedel för hantering och användning i Appen gentemot Nect (se även 6.) och tredje parter.
En användare kan gentemot en tredje part, till exempel en bank, ett försäkringsbolag, en tävlingsarrangör eller en signaturleverantör (nedan ”Partner”), bekräfta sin identitet med hjälp av identitetsmedlet, om han till exempel vill inleda en affärsrelation eller redan har en affärsrelation.
Partners är ofta skyldiga enligt lagbestämmelser (t.ex. § 203 StGB, penningtvättslagen, DE-Mail-lagen, ungdomsmedieskyddsavtalet, förtroendetjänstlagen) att verifiera en användares identitet för att kunna ingå en affärsrelation med denne. Nect agerar som en oberoende tjänsteleverantör vid tillhandahållandet av identifieringstjänsterna. Nect hanterar inga transaktioner eller betalningar mellan användaren och partnern. Nect agerar inte som ombud eller budbärare för partnern. För partnerns tjänster gäller uteslutande de avtalsvillkor som överenskommits mellan användaren och partnern.
I Nect Ident-processen lagras resultatet av personidentifieringen av Nect för dokumentations- och verifieringsändamål, för återanvändning samt för att upptäcka senare identitetsstöld under AGB:s giltighetstid.
Efter avslutad identitetsfastställning meddelar Nect resultatet till partnern, förutsatt att användaren tidigare har lämnat sitt samtycke till detta.
Resultatet av identifieringstjänsterna är tillgängligt för användaren via Appen.
III. Avtalets ingående
Användaravtalet mellan Nect och användaren ingås genom att användarvillkoren accepteras i Appen, oavsett resultatet av den initiala Nect Ident-processen.
Nect riktar sig främst till tysktalande användare över 16 år, vilket ska bekräftas under registreringsprocessen i Appen. Dessa AGB och ytterligare informationsdokument finns därför endast tillgängliga på tyska.
Nect lagrar inga ytterligare separata avtalstexter utöver dessa AGB och tillhandahåller dem inte heller för nedladdning på sin webbplats. Innehållet i dessa AGB kan dock när som helst hämtas i Appen.
IV. Nect Ident-processen (tidigare känd som ”Robo- eller Selfie-Ident-processen”)
För att genomföra processen skapas först bild- och ljudinspelningar av den identitetshandling som personen använder.
Ytterligare autentiseringssteg utförs beroende på vilket dokument som används (identitetskort, pass, eID) och typ av process (t.ex. identitetsverifiering, körkortskontroll).
I de flesta fall följer en ”selfie-inspelning”. Här uppmanas användaren att säga två ord. Inspelningen jämförs med passfotot på identitetshandlingen.
Om användaren använder en eID-funktion kan autentisering via NFC-chipet erbjudas. Användaren kan då uppmanas att ange sin PIN-kod.
Skapandet sker med hjälp av video-, foto-, röstinspelnings- och/eller NFC-funktionen på användarens slutenhet (”självbetjäningsprocess”).
De insamlade uppgifterna överförs till vår infrastruktur och analyseras där (”verifieringsprocess”).
Resultatet av verifieringsprocessen meddelas användaren och lagras som ett identifieringsmedel för framtida återanvändning via Nect Wallet.
Användningen av identifieringsmedlet i en följande Nect Ident-process kan förkorta de ovan beskrivna stegen, så att till exempel endast en ”selfie” behövs för att legitimera användningen (autentisering) av identifieringsmedlet.
Om personidentifieringen sker på uppdrag av en partner (t.ex. ett försäkringsbolag eller en bank), meddelas resultatet även elektroniskt till partnern efter användarens tidigare samtycke.
V. Nect Sign-processen
Nect gör det möjligt för dig att digitalt signera dokument med en avancerad (FES) eller kvalificerad elektronisk signatur (QES). Partnerföretag använder också Nect Ident-processen inom ramen för elektronisk signatur på sina sidor.
Nect använder godkända förtroendetjänstleverantörer för att skapa de nödvändiga signaturcertifikaten. De separata affärsvillkoren för förtroendetjänstleverantörerna hänvisas uttryckligen till före signaturen.
För att genomföra Nect Sign-processen inom ramen för QES krävs ett identifieringsresultat från en Nect Ident-process.
Efter genomförandet av Nect Ident-processen presenteras dokumentet som ska signeras (t.ex. avtal) för användaren.
FES eller QES av dokumentet sker efter bekräftelse av användaren.
VI. Nect Sign-processen för företag
Företagsuppgifterna kontrolleras och/eller kompletteras via offentliga och/eller proprietära företagsregister. Användaren kan eventuellt uppmanas att manuellt lämna ytterligare företagsuppgifter, särskilt om partnerföretaget inte redan har registrerat dessa. Regelbundet sker dock denna kontroll fullständigt och automatiserat i bakgrunden.
Vid en elektronisk signatur (FES eller QES) utförs även kontrollen av firmateckningsrätt med hjälp av digitala och automatiserade registerkontroller av Nect. Om kontrollen av firmateckningsrätt inte lyckas, har användaren rätt att befullmäktiga en firmateckningsberättigad tredje part. Detta medför dock under inga omständigheter en skyldighet för Nect att undersöka och/eller inhämta information från de behöriga offentliga och/eller proprietära handelsregistren. Nect tillhandahåller endast användaren den tekniska möjligheten att på eget ansvar ladda upp uppgifter om en firmateckningsberättigad tredje part i Nect Sign-processen. Om användaren vill utnyttja den valfria befullmäktigandet av en firmateckningsberättigad tredje part i Nect Sign-processen, är användaren som fullmaktsgivare ensam ansvarig för att fullmakten utfärdas på ett rättsligt bindande sätt. En granskning av fullmakten av Nect och dess anställda samt av de ytterligare anställda eller underleverantörer som Nect anlitar sker inte. Nect är i synnerhet inte ansvarig för riktigheten av de angivna uppgifterna om den firmateckningsberättigade tredje parten, inte heller för fullmaktens rättsliga räckvidd och/eller giltighet.
VII. Nect Box
Nect tillhandahåller en plattform för privat- och företagskunder samt offentliga organ som möjliggör säker, dataskyddsanpassad och spårbar digital leverans av elektroniska dokument. Målet är att främja en hållbar, rättsenlig och effektiv digitalisering av privat, affärs- och myndighetskommunikation.
Leveransen sker med hjälp av den profil hos Nect som är unikt kopplad till användaren. Efter framgångsrik tilldelning av försändelsen till en profil får användaren det elektroniska dokumentet i Nect Appen. För att tilldela försändelsen till en profil jämförs de stam- och/eller kommunikationsuppgifter som avsändaren har överfört med de uppgifter som registrerats inom ramen för Nect Ident.
Användning för att skicka spam, olagligt innehåll eller obehöriga uppgifter från tredje part är förbjuden.
Nect tar inget ansvar för innehållet i de överförda dokumenten, men säkerställer genom lämpliga åtgärder överföringens integritet, äkthet och konfidentialitet samt revisionssäker loggning av leveransprocesserna. Ansvaret för innehållets riktighet och de skickade dokumentens rättsliga giltighet ligger inte hos Nect.
VIII. Användarkonto
Genom att acceptera dessa användarvillkor skapar Nect automatiskt ett användarkonto och tilldelar ett individuellt identifieringsnummer.
Användningen av och åtkomsten till användarkontot (och därmed protokollen för fastställda personidentifieringar) kan ske både med hjälp av Nect Ident-processen och genom användning av jämförbart starka säkerhetsfaktorer.
Användningen av användarkontot får uteslutande tjäna de funktioner som beskrivs här, i synnerhet för att bevisa identitet och/eller enskilda attribut (t.ex. ålder) för användaren gentemot tredje parter.
Nect har rätt att spärra användarprofilen om användaren på ett klandervärt och allvarligt sätt bryter mot bestämmelserna i dessa AGB eller mot lagbestämmelser. I dessa fall har Nect även en extraordinär uppsägningsrätt. Nect förbehåller sig rätten att anmäla brottsligt relevanta överträdelser av en användare.
Användaren kan enligt artikel 17 i GDPR när som helst begära att hans personuppgifter som lagras hos Nect raderas. Om han utövar denna rätt gentemot Nect, kommer Nect – såvida det inte finns lagstadgade lagringsskyldigheter – att radera användarkontot helt och meddela användaren detta. En senare återställning av användarkontot är inte möjlig efter radering.
Nect förbehåller sig rätten att begränsa eller spärra användningen av plattformen vid brott mot dessa användarvillkor eller vid misstanke om missbruk.
IX. Medverkansskyldigheter och andra skyldigheter för användaren
Identifieringstjänsterna kan inte tillhandahållas utan användarens medverkan. Användaren är därför skyldig att medverka på ett lämpligt sätt, t.ex. genom att följa de anvisningar för processen som ges i Appen.
I synnerhet tillhandahåller användaren Nect alla uppgifter, data, handlingar, dokument och information som krävs för identifieringstjänsten och för registrering, fullständigt och sanningsenligt samt utan förfalskning.
Möjligheten att använda Nects identifieringstjänster är dessutom beroende av den tekniska prestandan hos den slutenhet som användaren använder. Det är användarens ansvar att säkerställa att den aktuella slutenheten har tillräcklig prestanda och kompatibilitet.
Det är användarens ansvar att vidta alla nödvändiga och lämpliga säkerhetsåtgärder, såsom att skydda sin mobila enhet mot skadlig programvara eller att inte vidarebefordra den överförda TAN-koden till tredje part.
X. Tillgänglighet för produkter, processer och Appen
Nect strävar efter att tillhandahålla tjänsterna utan avbrott. Med hänsyn till den komplexa tekniska infrastrukturen garanteras dock en tillgänglighet på maximalt 98 % i genomsnitt per år.
Nect förbehåller sig i synnerhet rätten att tillfälligt begränsa tillgängligheten om detta är nödvändigt eller påkallat med hänsyn till kapacitetsgränser, serverns säkerhet eller integritet, eller för att utföra tekniska underhålls- eller reparationsåtgärder, och om detta tjänar till att korrekt eller förbättrad tillhandahållande av tjänsterna. I dessa fall beaktar Nect användarnas berättigade intressen och tillhandahåller användaren information i textform vid längre underhållsfönster, särskilt om en e-postadress har angetts.
Nect tillhandahåller tjänsterna och Appen kontinuerligt. Ordinarie öppettider för kundtjänst är vardagar (utom lördag) från 9:00 till 17:00 CET. Underhåll utförs av Nect i princip mellan kl. 18:00 och 07:00, samt i undantagsfall när underhållsarbeten är nödvändiga för att upprätthålla driften.
XI. Ersättning
Resultatet av Nect Ident- och/eller Sign-processen samt Nect Box används i regel av partners som behöver en rättssäker personidentifiering eller elektronisk underskrift av sina kunder eller intressenter, eller som måste säkerställa ett säkert utbyte av dokument eller filer med dessa. Användarna betalar därför ingen ersättning för att använda processen.
Nect förbehåller sig dock rätten att i ett senare skede införa avgifter för användningen av processerna för sina användare, om detta sker utan inblandning av partners. En sådan ändring av AGB kommer dock att kommuniceras till användaren i god tid inom ramen för lagstadgade bestämmelser, och en möjlighet att invända kommer att ges.
XII. Skadefrihet
XIII. Ansvar
Användarens anspråk på skadestånd, oavsett rättslig grund, är uteslutna.
Från punkt 13 b. i dessa AGB är uttryckligen undantagna skadeståndsanspråk från användaren på grund av skada på liv, kropp, hälsa eller på grund av brott mot väsentliga avtalsförpliktelser (kardinalförpliktelser) samt ansvar för andra skador som beror på en uppsåtlig eller grovt oaktsam pliktförsummelse eller genom bedrägligt beteende från Nect, dess lagliga representanter eller biträdande personer.
Väsentliga avtalsförpliktelser i den mening som avses i punkt 13 b. 3. alternativet i dessa AGB är sådana vars uppfyllande är nödvändigt för att tjänsterna ska kunna tillhandahållas.
Vid brott mot väsentliga avtalsförpliktelser i den mening som avses i punkt 13 b. 3. alternativet och c. i dessa AGB ansvarar Nect endast för den avtalsenliga, förutsebara skadan om denna orsakats av enkel oaktsamhet, såvida det inte rör sig om skadeståndsanspråk från användaren på grund av skada på liv, kropp eller hälsa.
Begränsningarna i den mening som avses i punkt 13 d. i dessa AGB gäller även till förmån för Nects lagliga representanter och biträdande personer om anspråk görs direkt mot dessa.
Ansvarsbegränsningarna gäller inte i den mån Nect har lämnat en garanti.
Ansvaret enligt produktansvarslagen påverkas inte.
Utan hinder av de föregående bestämmelserna minskar en medverkan från användarens sida – i synnerhet otillräcklig medverkan, otillräcklig datasäkerhet eller ett brott mot andra avtalsförpliktelser – storleken på ett eventuellt skadeståndsanspråk.
Användaren är skyldig att omedelbart skriftligen anmäla eventuella skador i enlighet med ovanstående ansvarsregler till Nect eller låta Nect registrera dem, så att Nect informeras så tidigt som möjligt och eventuellt tillsammans med användaren kan förhindra ytterligare skador.
Nect ansvarar för återställning av data endast om användaren har vidtagit alla nödvändiga och lämpliga datasäkerhetsåtgärder, i synnerhet för säker förvaring och sekretess, och har säkerställt att data från datamaterial som förvaras i maskinläsbar form kan återställas med rimlig ansträngning.
XIV. Ångerrätt, information om ångerrätt och ångerblankett
a. Ångerrätt
Du har rätt att ångra detta avtal inom fjorton dagar utan att ange skäl. Ångerfristen börjar efter mottagandet av denna information i textform, dock inte före avtalets ingående och inte heller före uppfyllandet av våra informationsskyldigheter enligt artikel 246 § 2 i samband med § 1 stycke 1 och 2 EGBGB samt våra skyldigheter enligt § 312g stycke 1 mening 1 BGB i samband med artikel 246 § 3 EGBGB.
För att utöva din ångerrätt måste du informera oss,
Nect GmbH
Großer Burstah 21
20457 Hamburg
privacy@nect.com
genom en tydlig förklaring (t.ex. ett brev skickat med post eller e-post) om ditt beslut att ångra detta avtal. Du kan använda den bifogade ångerblanketten, men det är inte obligatoriskt. För att uppfylla ångerfristen räcker det att du skickar meddelandet om utövandet av ångerrätten i tid före ångerfristens utgång.
b. Följder av ånger
Om du ångrar detta avtal ska alla ömsesidigt mottagna betalningar som vi har mottagit från dig, successivt mot de tjänster och/eller nyttor (såsom bruksfördelar) som du i din tur har mottagit från oss, återbetalas omedelbart, dock senast inom 14 dagar från den dag då meddelandet om ånger av detta avtal mottogs av oss. För denna återbetalning använder vi samma betalningsmedel som du använde vid den ursprungliga transaktionen, såvida inte annat uttryckligen har överenskommits med dig. Under inga omständigheter kommer du att debiteras några avgifter på grund av denna återbetalning.
Om du har begärt att tjänsterna ska påbörjas under ångerfristen, ska du betala oss ett rimligt belopp som motsvarar den andel av de tjänster som redan utförts fram till den tidpunkt då du informerade oss om utövandet av ångerrätten avseende detta avtal, i förhållande till den totala omfattningen av de tjänster som avtalats.
c. Undantag från ångerrätten
Ångerrätten gäller inte om du vid avtalets ingående agerar huvudsakligen i utövandet av din kommersiella eller självständiga yrkesverksamhet och du därför ska anses vara en företagare (§ 14 BGB).
d. Ytterligare viktig information
Du samtycker uttryckligen till att vi påbörjar utförandet av tjänsten före ångerfristens utgång.
Slut på information om ångerrätt
e. Ångerblankett
(Om du vill ångra avtalet, fyll i denna blankett och skicka tillbaka den.) Till:
Nect GmbH
Großer Burstah 21
20457 Hamburg
privacy@nect.com
Härmed ångrar jag/vi (*) det avtal som jag/vi (*) har ingått om tillhandahållande av följande tjänst
Beställt den (*)/mottaget den (*)
Konsumentens/konsumenternas namn
Konsumentens/konsumenternas adress
Konsumentens/konsumenternas underskrift (endast vid meddelande på papper)
Datum
(Stryk det som inte är tillämpligt.)
Slut på ångerblanketten
XV. Dataskydd
XVI. Löptid och upplösande villkor
AGB gäller tills vidare och kan sägas upp när som helst med en månads uppsägningstid till månadens slut. Rätten till extraordinär uppsägning förblir opåverkad för båda parter.
Eftersom Nect-lösningarna arbetar med känsliga uppgifter i den mening som avses i artikel 9 i GDPR, som kräver ett uttryckligt samtycke från användaren, är dessa AGB underkastade det upplösande villkoret att användaren återkallar sitt samtycke. Nect Ident-processen och det därav följande resultatet är grunden för Nect Appens tjänster. Nect är därför, efter (även endast delvis genomfört) utövande av ångerrätten – med förbehåll för tvingande konsumentskyddsbestämmelser – inte längre skyldig att fullgöra avtalet.
XVII. Slutbestämmelser
Dessa AGB och alla avtal som ingås mellan Nect och användaren med beaktande av dessa AGB regleras av Förbundsrepubliken Tysklands lag, med undantag för lagvalsregler. Tillämpligheten av tvingande konsumentskyddsbestämmelser påverkas inte härav.
Nect har rätt att överlåta sina rättigheter och skyldigheter enligt AGB för användning av Nect Ident-processen och Appen till en eller flera tredje parter (avtalsövertagande). Nect kommer att omedelbart underrätta användaren om ett planerat avtalsövertagande och om den övertagande parten så snart Nect får kännedom om detta. I detta fall har användaren rätt att säga upp avtalet med omedelbar verkan.
Nect kan när som helst ändra dessa AGB, särskilt om det uppstår ett nytt regleringsbehov på grund av den ständiga tekniska utvecklingen av avtalstjänsterna och de därmed förknippade utökade användningsmöjligheterna. En sådan ändring får dock i synnerhet inte leda till att användaren inte längre har tillgång till de ursprungligen överenskomna funktionerna. De ändrade AGB kommer att tillhandahållas användaren i god tid före deras ikraftträdande. Om användaren inte invänder mot giltigheten av de ändrade AGB inom fyra (4) veckor efter mottagandet av Nects meddelande om ändringen av AGB, anses de ändrade AGB ha accepterats av användaren. Nect förbinder sig att i meddelandet om ändringen av AGB särskilt informera användaren om de rättsliga konsekvenserna av hans tystnad. Om användaren invänder mot ändringen av AGB, har Nect en särskild uppsägningsrätt med en månads uppsägningstid till månadens slut, vilken måste utövas inom en månad efter mottagandet av invändningen.
Skulle enskilda bestämmelser i dessa AGB vara eller bli helt eller delvis ogiltiga eller verkningslösa, ska detta inte påverka giltigheten av övriga AGB. Nect och användaren förbinder sig att i sådant fall snarast möjligt träffa en överenskommelse som ersätter den ogiltiga eller verkningslösa bestämmelsen med en giltig bestämmelse som ligger närmast det avsedda syftet. Detsamma gäller vid en lucka i dessa AGB.
Vid klagomål kan användaren när som helst vända sig till den europeiska plattformen för tvistlösning online, som finns på följande adress: http://ec.europa.eu/consumers/odr/. Nect deltar dock inte i ett tvistlösningsförfarande inför en konsumenttvistnämnd och är inte heller skyldig att göra det.