Datenschutzerklärung

Persona Grata respektiert Ihre Privatsphäre. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie die Website und die Leistungen von Persona Grata nutzen.

Persona Grata verarbeitet personenbezogene Daten nur für festgelegte Zwecke im Zusammenhang mit Identitätsverifizierung, Echtheitsnachweisen, Konto, Sicherheit und verwandten Leistungen, wie unten beschrieben.

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist:

Welche Informationen verarbeitet werden, hängt davon ab, wie Sie Persona Grata nutzen. Sie lassen sich in folgende Kategorien einteilen.

Informationen, die Sie direkt angeben

• Account information, such as your name and sign-in credentials.
• Contact information, such as your email address.
• Information you submit when requesting access or during verification.
• Information about content you choose to register.
• Communications you send to Persona Grata.

Informationen von Dienstleistern oder verbundenen Plattformen

• Identity-verification information, verification results, and verification status returned by verification providers.
• Connected-account information returned by third-party platforms you choose to connect.
• Payment and transaction information, such as payment status, returned by payment providers.

Informationen, die bei der Nutzung des Dienstes entstehen

• Technical and security information, such as log data, device and browser information, and IP address.
• Information required to operate, maintain, and protect the service.

Persona Grata prüft, ob eine Person real ist und ob die übermittelten Identitätsangaben mit dem Verifizierungsverfahren übereinstimmen.

Je nach Verifizierungsverfahren und Konfiguration kann die Identitätsprüfung mit Unterstützung spezialisierter externer Verifizierungsanbieter erfolgen. Diese Anbieter können Ausweisdokumente und zugehörige Informationen im Auftrag von oder in Verbindung mit Persona Grata verarbeiten. Persona Grata erhält die Verifizierungsergebnisse und den Status, die zur Erbringung des Dienstes erforderlich sind.

Identity verification is carried out by Sumsub (Sum and Substance Ltd) as our processor. It involves a photo of your identity document and a live selfie check, which includes biometric data. Biometric data is processed only on the basis of your explicit consent (Art. 9(2)(a) GDPR), which you give before the check starts, and solely to confirm that you are the person shown on the document. You can withdraw your consent at any time with effect for the future; in that case the verification cannot be completed.

Sie können freiwillig unterstützte Drittanbieterkonten, etwa Social-Media- oder Berufsprofile (zum Beispiel TikTok oder LinkedIn), mit Ihrem Persona Grata Nachweis verbinden. Die Verbindung eines Kontos ist freiwillig.

Wenn Sie ein Konto verbinden, autorisieren Sie die Verbindung auf der Anmeldeseite der jeweiligen Plattform. Persona Grata kann die Informationen verarbeiten, die erforderlich sind, um die Verbindung herzustellen und Ihre Inhaberschaft oder Zugehörigkeit zu diesem Konto zu prüfen. Dies sind in der Regel grundlegende Profilinformationen wie Kontokennung, Benutzer- oder Anzeigename und Profilbild sowie die von der Plattform für diese Verbindung ausgegebenen Zugangsdaten.

Persona Grata fordert dafür nur einfachen Profilzugriff an. Eine Berechtigung, in Ihrem Namen zu posten, wird nicht angefordert. Sie können ein verbundenes Konto jederzeit in Ihren Kontoeinstellungen trennen.

Sie können digitale Inhalte oder echtheitsbezogene Informationen bei Persona Grata registrieren.

Gegebenenfalls verarbeitet Persona Grata technische Kennungen, Hashes, Zeitstempel, URLs, Metadaten, Herkunftsnachweise oder ähnliche Informationen zu diesen Inhalten, um Echtheitsnachweise zu erstellen und anzuzeigen.

Zahlungen können über externe Zahlungsdienstleister abgewickelt werden. Zahlungskartendaten können direkt von unseren Zahlungsdienstleistern verarbeitet werden. Persona Grata muss für die Leistungserbringung keine vollständigen Kartendaten speichern.

Persona Grata setzt derzeit folgende externe Dienstleister für den Betrieb des Dienstes ein:

• Sumsub — identity document and liveness verification.
• Stripe — payment processing for the verification fee.
• Resend — delivery of transactional emails, such as application and incident confirmations.
• Vercel — website hosting, infrastructure and file storage (Vercel Blob) for uploaded evidence and registered content.
• Neon — database hosting for account, verification, public-record and incident data.
• Trufo — C2PA content-credential signing for registered content.
• Instagram (Meta) and TikTok — only when you choose to connect an account, to confirm account ownership.

Diese Dienstleister verarbeiten Informationen nur, soweit es für ihre Leistungen gegenüber Persona Grata erforderlich ist. [OWNER TODO: Auftragsverarbeitungsverträge und Standorte der Anbieter nach rechtlicher Prüfung bestätigen]

Wenn Sie einen Identitätsvorfall melden, speichert Persona Grata Ihre Angaben: Art des Vorfalls, Betroffene, Plattform oder Ort, URL, Beschreibung, optionale PG-ID, Kontakt-E-Mail und hochgeladene Beweisdateien. Ein aus Ihrer Verbindung abgeleiteter technischer Fingerabdruck wird gehasht gespeichert, um Missbrauch und doppelte Meldungen zu begrenzen.

Diese Informationen dienen dazu, die Meldung zu dokumentieren und zu prüfen, Sie dazu zu kontaktieren und Ihnen eine Bestätigungs-E-Mail zu senden. Die öffentliche Statusseite zeigt nur Vorfall-ID, Status, Art des Vorfalls, Plattform und Daten — nie Ihre E-Mail, Beschreibung, Beweise oder interne Prüfnotizen.

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Providing the service.
• Identity verification.
• Account management.
• Connected-account verification.
• Content and authenticity functions.
• Payment processing.
• Security and fraud prevention.
• Customer support.
• Service improvement.
• Compliance with legal obligations.

Je nach Verarbeitungstätigkeit und anwendbarem Recht kann die Verarbeitung auf einer oder mehreren Rechtsgrundlagen beruhen, darunter:

• Performance of a contract with you, or steps taken at your request before entering into one.
• Your consent.
• Compliance with legal obligations.
• Legitimate interests, such as securing the service and preventing fraud, where those interests are not overridden by your rights.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, das Vertragsverhältnis, gesetzliche Pflichten, die Klärung von Streitigkeiten, die Sicherheit und berechtigte geschäftliche Erfordernisse angemessen notwendig ist. Werden Informationen dafür nicht mehr benötigt, werden sie entsprechend den geltenden Anforderungen gelöscht oder anonymisiert. [OWNER TODO: konkrete Aufbewahrungsfristen festlegen — derzeit ist kein automatischer Löschplan umgesetzt]

Persona Grata trifft angemessene technische und organisatorische Maßnahmen, um Informationen vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Keine Übertragungs- oder Speichermethode ist vollständig sicher; absolute Sicherheit kann nicht garantiert werden.

Dienstleister oder Infrastruktur können Informationen in Ländern außerhalb Ihres Wohnsitzlandes verarbeiten, soweit dies rechtlich zulässig ist und geeignete Garantien bestehen.

Wenn Sie sich in der EU/im EWR oder in einem anderen Rechtsraum mit entsprechenden Rechten befinden, haben Sie gegebenenfalls das Recht auf:

• Access the personal data held about you.
• Correct inaccurate personal data.
• Request deletion of personal data.
• Restrict processing.
• Object to processing.
• Receive your personal data in a portable format.
• Withdraw consent at any time, where consent is the legal basis, without affecting processing carried out before withdrawal.

Diese Rechte richten sich nach dem anwendbaren Recht und können Einschränkungen unterliegen. Sie haben außerdem gegebenenfalls das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte wenden Sie sich an contact@thepersonagrata.com.

Die Website verwendet technisch notwendige Cookies und ähnliche Technologien, etwa um Sie angemeldet zu halten und den Dienst zu schützen. Werden zusätzliche Technologien eingesetzt, die nach geltendem Recht einer Einwilligung bedürfen, geschieht dies nur im Einklang mit diesen Anforderungen.

Der Dienst kann Links zu oder Integrationen mit Drittplattformen enthalten. Für diese Plattformen gelten deren eigene Datenschutzerklärungen; Persona Grata ist für deren Praktiken nicht verantwortlich. Bitte lesen Sie die Datenschutzerklärungen aller Drittdienste, die Sie nutzen oder verbinden.

Persona Grata richtet sich nicht an Kinder. Nutzer müssen die für sie nach dem Recht ihres Landes und den Bedingungen dieser Dienste geltenden Altersanforderungen erfüllen.

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Das unten angegebene Datum zeigt den Stand der letzten Überarbeitung. Wesentliche Änderungen können über geeignete Wege mitgeteilt werden, etwa durch einen Hinweis auf der Website oder per E-Mail.

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit personenbezogenen Daten wenden Sie sich an contact@thepersonagrata.com. Siehe auch die Nutzungsbedingungen.

Gültig ab: [DATE]