Rechtliches
Datenschutzrichtlinie
Identity Inc. speichert Attestierungen, Hashes, DIDs und Betriebsmetadaten. Pass- und Ausweisbilder bleiben beim IDV-Anbieter.
Was wir erheben
Geschäftliche E-Mail, Organisationsname, Endnutzer-E-Mail und Mobilnummer für einmalige Bestätigungscodes und Erreichbarkeit, Kontokurzname, Abrechnungs-IDs (Stripe), API-Request-Logs (redigiert), Geräte-/IP-Hashes zur Missbrauchsabwehr und Hashes verifizierbarer Credentials.
Was wir nicht speichern
Offizielle Ausweisbilder, vollständige Klarnamen aus Ausweisdokumenten oder rohe biometrische Templates.
Auftragsverarbeiter
Infrastruktur-Hosting, Stripe (Zahlungen), Twilio (transaktionale SMS, sofern aktiviert), optional Resend (Belege), optional OpenAI (Checkout-Berater), Google Analytics 4 auf der öffentlichen Marketingseite (nach Einwilligung; ohne Werbung) und Shufti Pro (oder gleichwertiges IDV) bei aktivem Live-KYC.
SMS und Mobilinformationen
Wenn ein Endnutzer eine Mobilnummer angibt und in einer Partneranwendung (zum Beispiel bei der Registrierung eines Blocksfinity-Vaulta-Kontos) „Bestätigungscode senden“ auswählt, sendet Identity Inc. einen transaktionalen einmaligen Bestätigungscode per SMS, um diese Nummer zu bestätigen. Es können Gebühren für Nachrichten und Datenübertragung anfallen. Nutzer können mit STOP antworten, um sich abzumelden, oder mit HELP, um Hilfe zu erhalten. Mobilinformationen werden nicht zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Messaging-Anbieter wie Twilio erhalten Nummern ausschließlich als Auftragsverarbeiter, um transaktionale Nachrichten zuzustellen, die der Nutzer ausgelöst hat oder die für den Dienst verifizierter Kontakte erforderlich sind.