Identitätsprüfung

Die Verifizierung verfolgt drei Ziele: jede minderjährige Person auszuschliessen, Kontoübernahmen zu verhindern und Betrug sowie Menschenhandel zu bekämpfen. Sie ist Voraussetzung für jeden Verkauf; zum Kaufen genügt die bei der Anmeldung abgegebene Volljährigkeitserklärung; der Katalog bleibt frei einsehbar.

Vor jedem Verkauf verifiziert jede Verkäuferin ihre Identität, direkt auf der Website, in wenigen Minuten ab dem Mobiltelefon. Nach ihrer Einwilligung (Kästchen) fotografiert sie mit der Kamera ihres Geräts die Vorderseite ihres amtlichen Ausweisdokuments, die Rückseite, wenn es sich um eine Identitätskarte handelt, und nimmt dann drei Selfies nach zufällig gewählten Posen auf (frontal, Kopf nach links, Kopf nach rechts): Daran zeigt sich, dass eine lebende Person anwesend ist und kein Foto.

Unser Server liest dann ohne jeden Dienstleister die maschinenlesbare Zone des Dokuments (Geburtsdatum, Ablaufdatum, Land, Geschlecht), vergleicht das Gesicht auf dem Ausweis mit den Selfies mittels eines Gesichtserkennungsmodells — eine Bearbeitung biometrischer Daten — und sucht nach Anzeichen für ein abfotografiertes Display oder einen Ausdruck. Die Entscheidung trifft eine Person von Weared, gestützt auf diese Ergebnisse. Steht dieser Ablauf nicht zur Verfügung, kann die Prüfung über unseren Dienstleister Didit (Didit Protocol, Spanien — EU) erfolgen: amtliches Ausweisdokument und ein kurzes Verifizierungsvideo, rund eine Minute.

Käufer durchlaufen keine dokumentarische Prüfung: Jeder erklärt bei der Anmeldung, mindestens 18 Jahre alt zu sein — eine mit Zeitstempel versehene, seinem Konto zugeordnete Erklärung; wer mit Karte zahlt, dessen Konto wird zudem durch diese erste Zahlung (über Stripe) verifiziert. Ein Kauf ohne Konto wird per Karte oder in Bitcoin bezahlt, mit Volljährigkeitserklärung; in Bitcoin ist er immer ein garantierter Kauf, bei dem Weared der Verkäufer ist.

Die Prüfung verfolgt zwei Zwecke: jede minderjährige Person auszuschliessen und sicherzustellen, dass eine reale natürliche Person hinter jedem Verkäuferinnenkonto steht.

Hinzu kommen eine bestätigte E-Mail-Adresse und eine ausdrückliche Einwilligung in die Datenbearbeitung.

Die Fotos des Ausweises und die Selfies werden verschlüsselt auf unserem Server in der Schweiz gespeichert, nie veröffentlicht oder an Dritte weitergegeben und bis zu 1 Jahr nach der Entscheidung aufbewahrt und danach gelöscht (30 Tage nach dem Hochladen ohne Entscheidung, sofort, wenn Sie Ihr Konto löschen). Danach behalten wir nur das Ergebnis und sein Datum, das Geburtsdatum, Ablaufdatum und Land des Dokuments, die Prüfwerte und einen Fingerabdruck der Dokumentnummer — nie die Nummer selbst und nie Ihren Namen.

Weared führt ein vertrauliches Register, das für jedes per Ausweis verifizierte Mitglied das Ergebnis seiner Identitätsprüfung, deren Datum, das Geburtsdatum, Ablaufdatum und Land des Dokuments, die Prüfwerte sowie einen Fingerabdruck der Dokumentnummer festhält, mit dem erkannt wird, ob dasselbe Dokument für zwei Konten verwendet wird (bei einer Prüfung über Didit: die Sitzungsreferenz). Dieses Register ist abgeschottet und nur befugten Personen zugänglich. Es ist für andere Mitglieder nie sichtbar und dient ausschliesslich Compliance- und Sicherheitszwecken.

Während der Prüfung Ihres Dossiers sieht eine befugte Person von Weared Ihr Ausweisdokument — also Ihren Namen und Ihr Foto —, einzig um zu entscheiden; jeder Zugriff wird protokolliert. Ihr Name wird nie in Ihrem Konto gespeichert, und die Bilder werden spätestens 1 Jahr nach der Entscheidung gelöscht. Die anderen Mitglieder sehen Ihre wirkliche Identität nie — sie kennen nur Ihr Pseudonym. Anonymität zwischen den Parteien und die dokumentarische Prüfung bestehen ohne Widerspruch nebeneinander.

Eine nicht verifizierte Verkäuferin kann ein Inserat vorbereiten, es bleibt aber ein Entwurf und erscheint nicht auf der Website: Vor der Verifizierung wird nichts veröffentlicht und nichts verkauft. Ein Käufer, der seine Volljährigkeit nicht erklärt hat, kann weder bestellen noch Mitgliedern schreiben. Ein gefälschtes Dokument oder festgestellte Minderjährigkeit führen zur Sperrung des Kontos; die Ablehnung wird aufbewahrt, damit sich dasselbe Profil nicht erneut anmelden kann.

Damit eine wegen Betrugs oder Minderjährigkeit gesperrte Person nicht unter einem anderen Konto zurückkehrt, bewahren wir in diesem Fall ihr Gesichtsmerkmal-Template (eine aus dem Gesicht abgeleitete Zahlenfolge, kein Foto) 2 Jahre nach der Sperrung auf, zusammen mit dem Fingerabdruck ihrer Dokumentnummer; neue Prüfungen werden nur mit diesen Templates verglichen. Eine Ablehnung kann bei contact@weared.ch angefochten werden: Sie wird dann von einer Person überprüft.

Wir wenden folgende Fristen an:

• Fotos des Ausweisdokuments und Verifizierungs-Selfies: werden bis zu 1 Jahr nach der Entscheidung verschlüsselt auf unserem Server aufbewahrt, um den Nachweis der Prüfung zu sichern, Betrug vorzubeugen (gefälschte Dokumente, erneute Anmeldung) und unsere Prüfungen abzustimmen, und danach gelöscht; 30 Tage nach dem Hochladen, wenn bis dahin keine Entscheidung gefallen ist; sofort, wenn die Person minderjährig ist oder wenn Sie Ihr Konto löschen. Das für den Gesichtsabgleich berechnete Gesichtsmerkmal-Template (eine aus dem Gesicht abgeleitete Zahlenfolge, kein Foto — ein biometrisches Datum) wird gelöscht, sobald entschieden ist, es sei denn, das Konto wird wegen Betrugs oder wegen Minderjährigkeit gesperrt: Dann wird es 2 Jahre nach der Sperrung aufbewahrt, ohne jedes Bild, einzig um eine erneute Anmeldung derselben Person zu verhindern. Erfolgte die Prüfung über unseren Ersatzdienstleister Didit, verbleiben die Bilder dort und werden nach 1 Monat automatisch gelöscht; seine Audit-Protokolle (ohne Dokumente) werden 365 Tage aufbewahrt — siehe seinen Datenschutzhinweis.
• Nachweis der Verifizierung (Status und Datum der Prüfung, Geburtsdatum, Ablaufdatum und Land des Dokuments, Prüfwerte, ein Fingerabdruck der Dokumentnummer, mit dem erkannt wird, ob dasselbe Dokument für zwei Konten verwendet wird — nie die Nummer selbst; bei einer Prüfung über Didit: Ergebnis, Datum, Prüfreferenz, Geburtsdatum): wird aufbewahrt, solange das Konto besteht, und bei dessen Schliessung gelöscht.
• Buchhaltungs- und Transaktionsdaten: 10 Jahre gemäss Art. 958f OR.
• Konto und Inhalte: bei Kontolöschung entfernt, vorbehaltlich der vorstehenden gesetzlichen Pflichten.

Sie können jederzeit die vorzeitige Löschung Ihrer Verifizierungsdaten verlangen: contact@weared.ch.