Hinweis und Richtlinie zu biometrischen Daten

Hinweis und Richtlinie zu biometrischen Daten

iDeal DP — betrieben von Dynamic Dating Group, Inc.

Version 1.0 — In Kraft ab dem 4. August 2026

Veröffentlicht gemäß dem Illinois Biometric Information Privacy Act (740 ILCS 14/15), dem Texas Capture or Use of Biometric Identifier Act (Tex. Bus. & Com. Code § 503.001), Kapitel 19.375 RCW des Bundesstaats Washington, Artikel 9 der Verordnung (EU) 2016/679 (DSGVO) und den anwendbaren Datenschutzgesetzen der US-Bundesstaaten.

Die amerikanisch-englische Fassung ist die maßgebliche Fassung.

---

1. Warum es diesen Hinweis gibt

Die Identitätszertifizierung von iDeal DP beruht auf der Analyse Ihres Gesichts. Das sind besonders sensible Daten — deshalb schulden wir Ihnen eine vollständige Erläuterung und müssen vor jeder Erhebung Ihre ausdrückliche Zustimmung einholen.

Dieser Hinweis beschreibt genau, was wir erheben, warum, wie lange wir es aufbewahren und wie wir es vernichten.

Die Zertifizierung ist vollständig freiwillig. Sie können iDeal DP nutzen, ohne sie je zu durchlaufen. Dann stehen Ihnen bestimmte Funktionen nicht zur Verfügung — insbesondere die Veröffentlichung von Reels — und Sie tragen kein Zertifizierungsabzeichen.

---

2. Was wir erheben

Die Lebenderkennung läuft auf Ihrem Gerät. Die Erkennung von Gesicht und Augenzustand erfolgt lokal durch eine eingebettete Bibliothek. Nur die behaltenen Aufnahmen und die berechnete Vorlage werden an unsere Server übermittelt.

---

3. Warum wir sie erheben

Wir verwenden diese Daten für zwei Zwecke und für nichts anderes:

1. Um zu prüfen, dass Sie eine reale, lebende Person sind und mit dem vorgelegten Dokument übereinstimmen. Damit entfallen Fake-Profile aus gestohlenen Fotos.
2. Um doppelte Konten zu erkennen — das heißt zu verhindern, dass dieselbe Person, insbesondere nach einem Ausschluss, unter anderer Identität erneut ein Konto anlegt. Dies ist die Aufgabe der Gesichtsvorlage: Sie wird mit bereits gespeicherten Vorlagen verglichen.

---

4. Was wir nicht tun

Diese Zusagen sind verbindlich und durchsetzbar.

• Wir verkaufen, vermieten, tauschen oder profitieren in keiner Weise von Ihren biometrischen Daten. (Ausdrücklich untersagt durch 740 ILCS 14/15(c).)
• Wir nutzen sie für keinerlei Werbe-, Marketing- oder Targeting-Zwecke.
• Wir nutzen sie nicht zu Ihrer Identifizierung außerhalb des Dienstes, nicht im öffentlichen Raum und nicht auf anderen Plattformen.
• Wir nutzen sie nicht, um Herkunft, Alter, Gesundheit, Emotionen, Orientierung oder andere Merkmale abzuleiten.
• Wir nutzen sie nicht zum Training eines allgemeinen KI-Modells und untersagen dies unseren Anbietern vertraglich.
• Wir geben sie nicht weiter, außer in den abschließend in Abschnitt 6 genannten Fällen.

---

5. Ihre Einwilligung

5.1 Wie sie eingeholt wird

Vor jeder Aufnahme erläutert ein eigener Bildschirm: Art der Daten, Zwecke, Aufbewahrungsdauer, Vernichtungsweise und Ihre Rechte. Sie müssen aktiv handeln, um einzuwilligen. Kein Kästchen ist vorangekreuzt, und die biometrische Einwilligung ist getrennt von der Annahme der Nutzungsbedingungen.

Dies stellt die nach 740 ILCS 14/15(b) erforderliche schriftliche Freigabe und die nach Artikel 9 Absatz 2 lit. a DSGVO erforderliche ausdrückliche Einwilligung dar.

5.2 Nachweis der Einwilligung

Wir dokumentieren Ihre Einwilligung: angenommene Fassung des Hinweises, Datum und Uhrzeit sowie Kontokennung. Dieser Nachweis wird für die Dauer der Verarbeitung zuzüglich der Verjährungsfrist aufbewahrt.

5.3 Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, über Einstellungen → Datenschutz → Zertifizierung oder per E-Mail an privacy@idealdp.com.

Folgen des Widerrufs: Ihre biometrischen Daten werden innerhalb der Fristen des Abschnitts 7 vernichtet, Ihr zertifizierter Status wird widerrufen und das Abzeichen aus Ihrem Profil entfernt. Ihr Konto bleibt aktiv. Der Widerruf gilt nicht rückwirkend.

---

6. Wer Zugriff hat

Intern: eine begrenzte Zahl namentlich berechtigter Mitglieder des Prüfteams, wobei jeder Zugriff protokolliert wird.

Extern ausschließlich:

Wir geben biometrische Daten nur in folgenden Fällen an Dritte weiter, im Einklang mit 740 ILCS 14/15(d):

• mit Ihrer Einwilligung;
• soweit die Weitergabe zur Abwicklung eines von Ihnen veranlassten Vorgangs erforderlich ist;
• soweit Gesetz oder Verordnung dies verlangen;
• aufgrund eines wirksamen gerichtlichen Beschlusses oder Durchsuchungsbefehls.

Außerhalb dieser Fälle übermitteln wir biometrische Daten nicht freiwillig an Strafverfolgungsbehörden.

---

7. Wie lange wir sie aufbewahren — Aufbewahrungs- und Vernichtungsplan

Dieser Plan wird gemäß der Pflicht aus 740 ILCS 14/15(a) veröffentlicht. Er ist verbindlich.

Vorzeitige Vernichtung. Bei Widerruf Ihrer Einwilligung oder Löschung Ihres Kontos erfolgt die Vernichtung binnen 30 Tagen, sofern nicht eine gesetzliche Pflicht oder ein laufendes Verfahren entgegensteht.

Wie wir vernichten. Endgültige Löschung der Dateien und Datenbankeinträge, einschließlich in Sicherungen, entsprechend deren Rotationszyklus — spätestens 90 Tage nach der Hauptlöschung. Die Vernichtung ist unwiderruflich; eine Wiederherstellung ist nicht möglich.

---

8. Wie wir sie schützen

Wir wenden auf biometrische Daten einen Sorgfaltsmaßstab an, der mindestens ebenso und praktisch strenger ist als der für unsere übrigen vertraulichen Informationen — Anforderung aus 740 ILCS 14/15(e).

• Speicherung in privaten Bereichen, verschlüsselt im Ruhezustand, zugänglich nur über zeitlich begrenzte signierte Links.
• Server in Deutschland, in nach ISO/IEC 27001 zertifizierten Rechenzentren.
• Verschlüsselung bei der Übertragung (TLS) für sämtliche Austausche.
• Rollenbeschränkter Zugriff, verpflichtende Zwei-Faktor-Authentifizierung, vollständige Protokollierung jedes Zugriffs.
• Logische Trennung von Vorlagen und Ausgangsbildern.
• Keine öffentliche Sichtbarkeit: Diese Daten werden niemals in einem Profil angezeigt oder anderen Mitgliedern zugänglich gemacht.

---

9. Ihre Rechte

Illinois. BIPA gewährt ein privates Klagerecht: Wer durch einen Verstoß gegen dieses Gesetz verletzt ist, kann klagen.

Texas und Washington. Diese Gesetze werden vom Attorney General des jeweiligen Bundesstaats durchgesetzt, bei dem Sie Beschwerde einlegen können.

Europäische Union, EWR, Vereinigtes Königreich und Schweiz. Ihnen stehen sämtliche in Abschnitt 12 unserer Datenschutzerklärung beschriebenen Rechte zu sowie das Recht, Beschwerde bei Ihrer Aufsichtsbehörde einzulegen.

Kanada und Québec. Sie können den Office of the Privacy Commissioner of Canada oder die Commission d'accès à l'information du Québec anrufen.

---

10. Zertifizierungsentscheidungen

Ein Zertifizierungsantrag wird mit Unterstützung automatisierter Vergleichswerkzeuge bearbeitet, die Entscheidung trifft jedoch stets eine Person. Keine Ablehnung, kein Widerruf und keine Maßnahme ergibt sich aus einer ausschließlich automatisierten Verarbeitung.

Eine Ablehnung wird begründet und kann bei einer Person angefochten werden, die nicht an der Ausgangsentscheidung beteiligt war.

---

11. Änderung dieses Hinweises

Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten angekündigt. Jede Erweiterung der Zwecke oder Verlängerung der Aufbewahrungsfristen erfordert eine erneute ausdrückliche Einwilligung: Ihre frühere Einwilligung erstreckt sich darauf nicht.

---

12. Kontakt

Dynamic Dating Group, Inc. 1111B S Governors Ave #3153, Dover, Delaware 19904, USA — +1 415 417-0755

---

Hinweis und Richtlinie zu biometrischen Daten — Version 1.0, in Kraft ab dem 4. August 2026. Dieses Dokument ergänzt die Nutzungsbedingungen und die Datenschutzerklärung. Übersetzung; maßgeblich ist die amerikanisch-englische Fassung.