Datenschutzerklärung

Aktualisiert am 23. Oktober 2026

Letzte Aktualisierung: 20. Oktober 2026

VerifAge wurde entwickelt, um Ihre Volljährigkeit nachzuweisen und dabei so wenige Daten wie möglich zu erheben. Diese Erklärung erläutert in einfacher Form, welche Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben.

Sie gilt für die Website verifage.com, die Plattform app.verifage.com und die mobile App VerifAge (iOS und Android).

1. Wer ist für Ihre Daten verantwortlich?

SAS INOVA DIGI-TECH
16 rue de la Côte – Bâtiment D1 – 54000 Nancy, France
RCS Nancy 918 907 809 – SIRET 918 907 809 00027
E-Mail: contact@verifage.com – Telefon: +33 6 26 44 26 99

Datenschutzbeauftragter (DPO): Herr Kamaloddin SHAYKHIAN – dpo@verifage.com

2. Unsere Verpflichtungen in Kürze

Wir fragen weder Ihren Nachnamen noch Ihren Vornamen ab.
Das Video Ihres Gesichts und das Foto Ihres Ausweisdokuments werden gelöscht, sobald die Entscheidung des Operators vorliegt, spätestens jedoch 15 Tage nach ihrer Übermittlung.
Wir wissen nicht, auf welchen Websites, an welchen Automaten oder in welchen Verkaufsstellen Sie Ihre Volljährigkeit nachweisen: Wir speichern keinen Verlauf Ihrer Nutzungen.
Die Partner-Websites und -Automaten erhalten ausschließlich die Information „volljährig“, niemals Ihre Identität.
Ihre Daten werden niemals verkauft oder zu Werbezwecken verwendet.

3. Welche Daten erheben wir?

3.1 Wenn Sie Nutzer sind

Kontodaten: E-Mail-Adresse, Telefonnummer, Geburtsdatum.
Validierungsdaten: Registrierungsdatum, gewählte Validierungsmethode, Kontostatus (ausstehend, verifiziert, abgelehnt, gesperrt).
Nur bei Methode 1 (Video): ein Video Ihres Gesichts und ein Foto Ihres Ausweisdokuments, vorübergehend für die Dauer der Prüfung gespeichert.
Methode 3 (France Identité): ausschließlich die Bestätigung, dass Sie über 18 Jahre alt sind.
Technische Daten: Gerätekennung für Benachrichtigungen, Verbindungs- und Sicherheitsdaten (IP-Adresse, technische Protokolle), Absturzberichte der App.

3.2 Wenn Sie Geschäftskunde oder Inhaber eines Operator-Kontos sind

Unternehmensdaten: Firmenname, SIRET, Anschrift, Umsatzsteuer-Identifikationsnummer.
Kontaktdaten: Nachname, Vorname, Funktion, E-Mail-Adresse, Telefonnummer.
Abrechnungsdaten: SEPA-Lastschriftmandat und Bankverbindung, Rechnungen.
Nutzungsdaten: Anzahl der durchgeführten Verifizierungen pro Website oder Automat, ohne Bezug zur Identität der Nutzer.

3.3 Wenn Sie uns kontaktieren

Die in Ihrer Nachricht enthaltenen Informationen.

4. Warum verwenden wir Ihre Daten?

Erstellung und Verwaltung Ihres Kontos: erforderlich zur Erfüllung der ANB.
Verifizierung Ihres Alters per Video (Methode 1): Ihre ausdrückliche Einwilligung, die vor der Aufnahme eingeholt wird. Sie können sie jederzeit widerrufen und eine andere Methode wählen.
Ihnen den Nachweis Ihrer Volljährigkeit gegenüber den Partnern zu ermöglichen: Erfüllung der ANB.
Betrugsprävention und Sicherung des Dienstes: unser berechtigtes Interesse am Schutz der Nutzer, der Partner und der Minderjährigen.
Rechnungsstellung an Geschäftskunden: Vertragserfüllung und buchhalterische Pflichten.
Beantwortung Ihrer Anfragen: unser berechtigtes Interesse oder die Erfüllung der ANB.
Einhaltung unserer gesetzlichen Pflichten und Beantwortung behördlicher Anfragen: rechtliche Verpflichtung.

5. Wer hat Zugriff auf Ihre Daten?

Ihre Daten sind ausschließlich zugänglich:

für die befugten Personen von INOVA DIGI-TECH und die mit der Validierung betrauten Operatoren, im Rahmen ihrer Aufgaben;
für unsere technischen Dienstleister, die auf unsere Weisung handeln und zur Vertraulichkeit verpflichtet sind:
- Scaleway – Hosting der Daten (Frankreich);
- Amazon Web Services (AWS Bedrock, Region Europa) – automatisierte Analyse des Videos und des Ausweisdokuments (Europäische Union);
- Brevo – Versand der E-Mails (Europäische Union);
- Twilio – Versand der Bestätigungs-SMS (Vereinigte Staaten);
- Viva – Einzug der Lastschriften der Geschäftskunden (Europäische Union);
- Google (Firebase) und Apple – Benachrichtigungen der App und Absturzberichte;
für die französische Agentur für sichere Dokumente (Agence nationale des titres sécurisés, France Identité), wenn Sie Methode 3 wählen;
für Verwaltungs- oder Justizbehörden, wenn das Gesetz dies verlangt.

Die Partner-Websites, -Automaten und -Verkaufsstellen erhalten ausschließlich die Information, dass Sie volljährig sind.

6. Verlassen Ihre Daten die Europäische Union?

Ihre Daten werden in Frankreich gehostet. Das Video Ihres Gesichts und das Foto Ihres Ausweisdokuments werden ausschließlich innerhalb der Europäischen Union analysiert.

Bestimmte Dienstleister (Twilio für den SMS-Versand, Google und Apple für Benachrichtigungen und Absturzberichte) können begrenzte Daten in den Vereinigten Staaten verarbeiten, insbesondere Ihre Telefonnummer für den Versand eines Codes. Diese Übermittlungen sind durch das EU-US Data Privacy Framework und gegebenenfalls durch die Standardvertragsklauseln der Europäischen Kommission oder verbindliche interne Datenschutzvorschriften abgesichert.

7. Wie lange speichern wir Ihre Daten?

Video des Gesichts und Foto des Ausweisdokuments: Löschung, sobald die Entscheidung des Operators vorliegt, spätestens 15 Tage nach ihrer Übermittlung.
Nutzerkonto (E-Mail, Telefon, Geburtsdatum, Registrierungsdatum, Validierungsmethode): solange das Konto aktiv ist, danach Löschung nach 3 Jahren Inaktivität oder sobald Sie Ihr Konto löschen.
Bestätigungscodes: 15 Minuten. Sicherheitslinks (Passwort, Kopie Ihrer Daten): 24 Stunden.
Wegen Minderjährigkeit abgelehntes Konto: Löschung der Validierungsdaten und des Kontos.
Daten der Geschäftskunden: während der Geschäftsbeziehung, danach 5 Jahre zu Beweiszwecken.
Rechnungen und Buchungsbelege: 10 Jahre, gemäß dem französischen Handelsgesetzbuch (Code de commerce).
Technische Sicherheitsprotokolle: höchstens 12 Monate.

8. Wie schützen wir Ihre Daten?

Verschlüsselung der Übertragungen (TLS) und der sensiblen Daten;
Hosting in Frankreich und Analyse des Videos in der Europäischen Union;
Zugriff ausschließlich für befugte Personen, mit Authentifizierung und Nachvollziehbarkeit;
automatische Löschung des Videos und des Ausweisdokuments;
keine Speicherung sensibler Daten auf Ihrem Telefon.

9. Welche Rechte haben Sie?

Sie verfügen über folgende Rechte:

Auskunft über Ihre Daten und Erhalt einer Kopie;
Berichtigung unrichtiger Daten;
Löschung Ihrer Daten;
Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung;
Übertragbarkeit Ihrer Daten;
jederzeitiger Widerruf Ihrer Einwilligung zur Verifizierung per Video;
Erwirkung des Eingreifens einer Person, Darlegung Ihres Standpunkts und Anfechtung einer Ablehnungsentscheidung;
Festlegung von Weisungen über den Umgang mit Ihren Daten nach Ihrem Tod.

Zur Ausübung Ihrer Rechte: dpo@verifage.com oder per Post an DPO – SAS INOVA DIGI-TECH – 16 rue de la Côte – Bâtiment D1 – 54000 Nancy. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (Commission nationale de l’informatique et des libertés) einreichen: www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Minderjährige

VerifAge ist volljährigen Personen vorbehalten. Ergibt eine Verifizierung, dass eine Person minderjährig ist, wird ihre Registrierung abgelehnt und ihre Daten werden gelöscht.

11. Änderungen

Wir können diese Erklärung weiterentwickeln. Über jede wesentliche Änderung werden Sie vor ihrem Inkrafttreten per E-Mail oder in der App benachrichtigt.

12. Weitere Informationen

Einzelheiten zu den Verarbeitungen, den Rechtsgrundlagen und den Sicherheitsmaßnahmen finden Sie auf der Seite DSGVO-Konformität.