LeanIdent
Datenschutzhinweise
Der eigenständige Identitätsdienst ist noch nicht öffentlich produktiv freigegeben. Welche Funktionen angeschlossen sind, zeigt der Identitätsbereich. Anbietervereinbarungen, Rechtsgrundlagen und verbindliche Aufbewahrungsfristen müssen vor dem Produktivstart abschließend festgelegt werden.
Verantwortlicher
LeanCredit GmbH
Obermarktstraße 1
32423 Minden
Deutschland
Geschäftsführer: Enrico Horstmann
Kontakt: datenschutz@inventiveness.de
Website
Der Server verarbeitet die zur Auslieferung notwendigen Verbindungsdaten. Die Anwendung enthält keine Werbung, Analysewerkzeuge oder extern geladenen Inhalte. Sie schreibt keine Anfrageinhalte oder Anbieterantworten in Anwendungslogs. Die produktive Hosting- und Protokollkonfiguration ist vor der Freischaltung gesondert zu prüfen.
Anmeldung
Bei angeschlossenem gemeinsamen Anmeldedienst werden Sie zur Anmeldung dorthin weitergeleitet. LeanIdent verarbeitet die technische Konto-, Mandanten- und Clientzuordnung sowie die benötigten Berechtigungen. Der Browser erhält eine zufällige Sitzungskennung in einem notwendigen gesicherten HttpOnly-Cookie. Die Sitzung endet spätestens nach fünf Minuten oder beim Ablauf des Zugangstokens. Ein weiteres notwendiges Cookie bindet den Anmeldevorgang und läuft nach fünf Minuten ab. Der Sitzungspeicher des Browsers merkt sich die technische Prüfauftragskennung zur Fortsetzung eines Vorgangs.
Dokument- und Selfie-Prüfung mit Veriff
Nur nach ausdrücklichem Start und Bestätigung der Verarbeitungshinweise wird eine Prüfsitzung bei Veriff angelegt. Sie öffnen anschließend den gehosteten Prüfablauf. Veriff verarbeitet dort das Ausweisdokument und das Selfie entsprechend den Bedingungen der freigegebenen Integration. LeanIdent übermittelt zufällige technische Vorgangskennungen und verarbeitet die authentifizierte Prüfentscheidung einschließlich der für die Ableitung benötigten Dokument- und Personenattribute.
Dieser LeanIdent-Kern speichert keine Ausweisbilder, Selfies, Ausweisnummern, Namen, Geburtsdaten oder vollständigen Anbieterantworten. Er speichert Kontobindung, Prüfmethode, Quelle, Zeit, Gültigkeit und die daraus bestätigten Aussagen. Veriff kann eigene Verarbeitung und Aufbewahrung vornehmen. Die konkrete Vertragsrolle, Speicherregionen, Übermittlungen und Fristen sind vor der produktiven Aktivierung verbindlich zu dokumentieren.
Nachweise und Freigaben
Nachweise werden unabhängig geführt. Eine Dokumentprüfung bestätigt keine aktuelle Postanschrift. Bei einer freigegebenen Präsentation erhält die berechtigte Anwendung die angeforderten Aussagen sowie Quelle, Methode und Gültigkeit. Eine dienstspezifische Kennung verhindert die Ausgabe einer universellen öffentlichen Personenkennung. Freigabezweck, Empfänger und verwendete Nachweise werden erfasst. Präsentationen sind maximal zwei Minuten gültig; die empfangende Anwendung muss zusätzlich den aktuellen Widerrufsstatus prüfen.
Widerruf und Rechte
Im Identitätsbereich können Sie gespeicherte Nachweise widerrufen. Davon abhängige Präsentationen werden ungültig. Ein Widerruf entfernt nicht rückwirkend bereits rechtmäßig beim Empfänger verarbeitete Informationen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerden wenden Sie sich an den oben genannten Kontakt beziehungsweise eine Datenschutzaufsichtsbehörde. Eine vollständige automatisierte Auskunfts- und Löschfunktion gehört noch nicht zu diesem Ausbaustand.