In dieser Datenschutzrichtlinie erfahren Sie, wie Tools for Humanity Corporation („Wir“, „TFH“) Ihre Daten verarbeitet, wenn Sie die World App, unsere Websites und Dienste (zusammenfassend als „unsere Services“ bezeichnet) nutzen. Wir haben uns bemüht, diese Richtlinie einfach zu halten, und wir verkaufen niemals Ihre personenbezogenen Daten.

Wenn Sie die World App oder einen von TFH erstellten Orb verwenden, um Ihre World ID zu verifizieren, ist der erste Abschnitt dieser Datenschutzrichtlinie für Sie relevant. Andere Unternehmen können Apps („Kompatible Anwendungen“) und/oder Orbs erstellen, mit denen Nutzer ihre World ID erstellen, speichern, verifizieren oder verwenden können.

Wir erheben Ihre personenbezogenen Daten, wenn Sie uns diese zur Verfügung stellen oder unsere Services nutzen. In bestimmten Fällen erhalten wir personenbezogene Daten auch von Dritten. Wie nachfolgend näher erläutert, können Sie jederzeit auf Ihre personenbezogenen Daten zugreifen, diese berichtigen oder löschen.

Die in diesem Abschnitt aufgeführten Daten sind optional. Sie können Ihre Meinung jederzeit ändern und die Angaben in den Einstellungen der World App bearbeiten oder löschen.

• Sie können Ihre Telefonnummer zu Ihrem World App-Konto hinzufügen. Dies hilft Ihren Kontakten, Sie zu finden und mit Ihnen zu interagieren. Sie können Ihre Telefonnummer auch verwenden, um Backups wiederherzustellen und an unserem Empfehlungsprogramm teilzunehmen (siehe unsere Partnerempfehlungen).
• Sie können Ihre Kontakte mit der World App synchronisieren. So können Sie sehen, welche Ihrer Kontakte ihre Telefonnummer zur World App hinzugefügt haben, um einfacher mit ihnen in Kontakt zu treten und zu interagieren. Wir speichern Ihre Kontakte nicht.
• Sie können einen Benutzernamen erstellen, den Sie jederzeit ändern können. Ihr Benutzername ist ausschließlich mit Ihrer Wallet verknüpft und nicht mit Ihrer World ID.
• Wenn wir Sie bitten, Ihr Geburtsdatum einzugeben, speichern wir dieses nicht.
• Sie können Ihre Standortdaten mit uns teilen, um einen Orb in Ihrer Nähe zu finden und uns dabei zu helfen zu entscheiden, wo Orbs künftig zur Verfügung gestellt werden sollen.
• Sie werden aufgefordert, Ihr Geburtsdatum einzugeben. Ihr Geburtsdatum wird nicht gespeichert und ausschließlich auf Ihrem Gerät verwendet, um festzustellen, ob Sie die Altersvoraussetzungen zur Nutzung der Services erfüllen.
• Wenn Sie uns kontaktieren, zum Beispiel für Hilfe oder Support, verarbeiten wir Nachrichten und Mitteilungen mit Ihnen, die Ihre personenbezogenen Daten enthalten können. Wenn Sie Feedback über Umfragen geben, verwenden wir dieses Feedback zur Verbesserung unserer Services.
• Wenn Sie World Chat verwenden, können wir Ihre Chatnachrichten weder sehen noch darauf zugreifen. Die Nachrichten und zugehörigen Metadaten sind Ende-zu-Ende-verschlüsselt, und wir können sie weder entschlüsseln noch anderweitig darauf zugreifen. Wir leiten die verschlüsselten Nachrichten lediglich über unseren Server vom Absender an den Empfänger weiter.
• Sie können uns optional erlauben, detailliertere Informationen über Ihre Interaktionen mit der World App zu sammeln und zu analysieren, um Fehler zu finden und unsere Produkte zu verbessern.
• Sie können sich dazu entscheiden, Ihre Daten zur Verbesserung der World ID für alle bereitzustellen. Um sicherzustellen, dass World ID sicher, zuverlässig und inklusiv ist, benötigen die zugrunde liegenden Modelle Trainingsdaten aus einer vielfältigen Population. Sie können optional Ihre Orb-Fotos und Fotos zur Gesichtsauthentifizierung teilen, um beim Training dieser Modelle zu helfen.
• Sie können Berechtugungsnachweise wie einen Reisepass zu Ihrer World App hinzufügen. Wir überprüfen die Gültigkeit Ihres Nachweises, bestätigen, dass Ihr Gesicht mit dem Foto auf dem Nachweis übereinstimmt, und speichern die Daten des Nachweises anschließend sicher auf Ihrem Gerät. Wir haben keinen Zugang zu den personenbezogenen Daten auf Ihrem Nachweis.

Informationen, die wir erfassen, wenn Sie unsere Services nutzen

• Wenn Sie die World App verwenden, erfassen wir Informationen über Ihre Verbindung, wie Ihre IP-Adresse, den Browsertyp und verwandte Daten, um unsere Services bereitzustellen und an das Land anzupassen, in dem Sie sich befinden. Wir erfassen weitere Metadaten zum Gerät, wie Ihre Bildschirmauflösung, das Betriebssystem, den Mobilfunkanbieter, die Sprache, den Speicher, installierte Apps, den Akkustand und die Gerätenummer, um sicherzustellen, dass Ihre App auf Ihrem Gerät ordnungsgemäß funktioniert und unseren Nutzungsbedingungen entspricht. Wir verwenden diese Informationen auch, um Betrug zu erkennen und zu verhindern.
• Wir erfassen weitere Informationen über Ihre Interaktionen mit der World App, um sicherzustellen, dass sie wie erwartet funktioniert (z. B. speichern wir Ihre Einstellungen und Ihre Verifizierungsstufe, um Ihnen die entsprechende Benutzeroberfläche anzuzeigen).
• Wenn Sie die World App zum ersten Mal auf Ihrem Smartphone öffnen, wird automatisch eine Krypto-Wallet einschließlich einer Wallet-Adresse für Sie generiert. Wir verarbeiten diese Wallet-Adresse, um Transaktionen mit Ihrer Wallet zu ermöglichen. Der zugehörige Private Key der Wallet wird ausschließlich auf Ihrem Gerät gespeichert, und wir haben niemals Zugriff darauf.
• Zur Erfüllung gesetzlicher Verpflichtungen und zur Bereitstellung einer Schnittstelle für Blockchain-Transaktionen erfassen wir aktuelle Kopien des Zustands von öffentlichen Blockchains, die Ihre früheren öffentlichen Transaktionen enthalten können.
• Unsere Websites verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und von Onlinediensten genutzt werden, um Ihr Gerät und/oder Ihre Präferenzen zu erkennen. Wir verwenden funktionale Cookies, um eine funktionsfähige Website bereitzustellen, und optionale Cookies, um die Nutzung unserer Websites zu analysieren und zu verbessern. Eine vollständige Liste der verwendeten Cookies sowie Ihre Möglichkeiten, nicht erforderliche Cookies abzulehnen, finden Sie in unserer Cookie-Richtlinie.

• Wenn Sie unser Support-Portal zur Altersverifizierung nutzen, fordern wir eine Bestätigung von einem Dritten an, der Ihr Alter unabhängig verifiziert hat und bestätigt, dass Sie mindestens das Volljährigkeitsalter in Ihrem Land erreicht haben. Wir erhalten keine weiteren Informationen von diesem Dritten.
• Um Betrug und unzulässige Aktivitäten im Rahmen unserer Services zu verhindern, erhalten wir Informationen von Drittanbietern über Geräte und Blockchain-Wallets, die mit potenziellem Betrug und/oder unzulässigen Aktivitäten in Verbindung stehen.

Innerhalb von TFH haben nur Teammitglieder Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen, und wir haben strenge Zugriffskontrollen implementiert, um dies sicherzustellen. Wir geben Daten auch an vertrauenswürdige Anbieter und Dienstleister weiter, auf deren Services wir angewiesen sind. Zu diesen Dienstleistern gehören Cloud-Dienstleister, Anbieter von Software-as-a-Service-Lösungen und IT-Sicherheitsunternehmen. Die vollständige Liste unserer Auftragsverarbeiter finden Sie hier.

Wir können Ihre Daten weitergeben, um gesetzlichen Anforderungen nachzukommen oder auf rechtmäßige Anfragen von Strafverfolgungsbehörden zu reagieren. Wenn Ihre Handlungen gegen unsere Nutzungsbedingungen verstoßen oder die Rechte anderer oder unsere Rechte gefährden, können wir Ihre Informationen an die zuständigen Behörden weitergeben. Wir werden Ihre personenbezogenen Daten mit Ihrer Einwilligung oder auf Ihre Anweisung hin weitergeben.

Grundsätzlich bewahren wir Ihre personenbezogenen Daten wie folgt auf:

• Die personenbezogenen Daten, die Sie uns bereitstellen, speichern wir so lange, wie Sie unsere Services nutzen oder bis Sie diese ändern oder löschen;
• Informationen, die wir im Rahmen Ihrer Nutzung unserer Services erfassen, speichern wir nicht länger als zwei Jahre; Ihre bisherigen Interaktionen mit der World App (die erforderlich sind, damit die App funktioniert), bewahren wir für die Dauer Ihrer Nutzung der Services oder bis zur Löschung Ihres Kontos auf;
• Wallet-Daten werden dauerhaft auf der öffentlichen Blockchain veröffentlicht, von der wir regelmäßig eine aktualisierte Kopie abrufen; und
• Informationen, die wir ggf. von Dritten erhalten (in der Regel zur Betrugsprävention und zum Schutz von Ihnen und anderen Nutzern bei der Nutzung unserer Services), speichern wir für ein Jahr, es sei denn, Sie haben gegen unsere Nutzungsbedingungen verstoßen – in diesem Fall speichern wir sie für fünf Jahre.

Falls gesetzlich vorgeschrieben, werden wir Ihre personenbezogenen Daten aufbewahren, soweit dies zur Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen erforderlich ist, einschließlich zur Betrugsüberwachung, -erkennung und -prävention sowie für Steuer-, Buchhaltungs- und Finanzberichterstattungspflichten.

Für ausführliche Informationen zu den konkreten Rechtsgrundlagen und Zwecken unserer Datenverarbeitungstätigkeiten verweisen wir auf die nachstehende Tabelle, die erläutert, welche Daten wir erheben, wofür wir sie verwenden und wie lange sie aufbewahrt werden.

Ihre Daten gehören Ihnen, und wir sind der Auffassung, dass Sie Ihre Rechte jederzeit problemlos ausüben können sollten. Wenn Sie unsere Services nutzen, können Sie jederzeit:

• weitere Informationen zur Datenverarbeitung über Hilfematerialien hier oder durch Kontaktaufnahme mit unserer Datenschutzstelle hier erhalten;
• auf Ihre personenbezogenen Daten zugreifen und hier eine Kopie davon erhalten;
• Ihre personenbezogenen Daten hier korrigieren;
• Ihre personenbezogenen Daten löschen, indem Sie zu den Einstellungen gehen, auf Datenschutz und Rechtliches klicken und die Löschung optionaler Daten oder Ihres gesamten Kontos auswählen; sowie
• Ihre Einwilligung zur Datenverarbeitung widerrufen oder der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich der Aufforderung zur Einschränkung der Verarbeitung, indem Sie in der World App unter Einstellungen > Datenschutz und Rechtliches navigieren.

Sie können diese Rechte in der World App unter Einstellungen > Datenschutz und Rechtliches ausüben. Weitere Informationen zur Löschung finden Sie in diesem Artikel im Hilfecenter.

Allgemeines

Wir befolgen den EU-US-Datenschutzrahmen (EU-US DPF), die britische Erweiterung des EU-US DPF und den Schweizer-US-Datenschutzrahmen (Schweizer-US DPF) in der vom US-Handelsministerium festgelegten Version. Wir haben gegenüber dem US-Handelsministerium zertifiziert, dass das Unternehmen die Grundsätze des EU-US-Datenschutzrahmens (EU-US DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die es aus der Europäischen Union im Verlass auf den EU-US DPF und aus dem Vereinigten Königreich im Verlass auf die britische Erweiterung des EU-US DPF erhalten hat. Wir haben gegenüber dem US-Handelsministerium zertifiziert, dass das Unternehmen die Grundsätze des Schweizer-US-Datenschutzrahmens (Schweizer-US DPF-Grundsätze) in Bezug auf die Verarbeitung personenbezogener Daten einhält, die es aus der Schweiz im Verlass auf den Schweizer-US DPF erhalten hat. Sollte ein Konflikt zwischen den Bestimmungen in dieser Datenschutzrichtlinie und den EU-US DPF-Grundsätzen und/oder den Schweizer-US DPF-Grundsätzen existieren, haben die Grundsätze Vorrang. Wenn Sie mehr über das Programm zum Datenschutzrahmen (Data Privacy Framework, DPF) und unsere Zertifizierung erfahren möchten, besuchen Sie bitte die Website zum Datenschutzrahmen.

Sie müssen mindestens das Volljährigkeitsalter in Ihrem Land erreicht haben (und mindestens 18 Jahre alt sein), um unsere Services nutzen zu dürfen. Wir nehmen den Schutz Minderjähriger sehr ernst—wenn Sie glauben, dass jemand unter 18 Jahren unsere Services nutzt, kontaktieren Sie uns bitte umgehend über unser Datenschutzportal oder über die oben genannten Kanäle.

Wir können diese Datenschutzrichtlinie jederzeit aktualisieren, aber wenn sich die Änderungen auf Ihre Rechte auswirken, werden wir Sie im Voraus benachrichtigen. Wenn Sie unsere Services danach weiterhin nutzen, akzeptieren Sie die aktualisierte Datenschutzrichtlinie.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zu anderen datenschutzbezogenen Themen haben, können Sie sich jederzeit an uns wenden. Sie können sich jederzeit an unser Datenschutzbüro und unseren Datenschutzbeauftragten, Julian Moore, unter [email protected] oder per Post an folgende Adresse wenden: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, USA.

Wenn Sie in den Vereinigten Staaten oder in einem anderen Land außerhalb der Europäischen Union, der EFTA-Staaten oder des Vereinigten Königreichs leben, ist die für Ihre personenbezogenen Daten verantwortliche Stelle die Tools for Humanity Corporation mit Sitz in 650 7th St, San Francisco, CA 94103, USA.

Wenn Sie in der Europäischen Union, einem EFTA-Staat oder im Vereinigten Königreich leben, ist die für Ihre personenbezogenen Daten verantwortliche Stelle die Tools for Humanity GmbH mit Sitz in der August-Everding-Straße 25, 81671 München, Deutschland.

Wenn Sie Bedenken hinsichtlich unserer Datenverarbeitung haben, haben Sie das Recht, sich an Ihre örtliche Aufsichtsbehörde oder an die federführende Aufsichtsbehörde der TFH GmbH, das Bayerische Landesamt für Datenschutzaufsicht („BayLDA“), zu wenden. Die Kontaktdaten finden Sie auf der Website der Behörde.

ANHANG – Rechtsgrundlagen/Zwecke für die Datenverarbeitung von Tools for Humanity

TFHPS20250731