Datenschutzerklärung
Gültig ab: 2026-05-30
Zuletzt aktualisiert: 2026-05-30
1. Einleitung
Diese Datenschutzerklärung erläutert, wie EBIS Next Generation ID Limited („EBIS", „Unternehmen", „wir") personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie unsere Websites besuchen, sich auf unserer Plattform registrieren oder unsere Dienste nutzen. Sie gilt für:
- ebisbank.com — Unternehmens- und Informationswebsite
- portal.ebisbank.com — das Octaverse Hub-Portal (IDSign, eVIDence, VIC AI, The Commeety)
- ebisbaid.ebisbank.com — das EBIS AID-Portal (Autonome Identität)
2. Wer Wir Sind
EBIS Next Generation ID Limited ist ein verifiziertes Unternehmen für digitale Identität, registriert in England und Wales. Adresse: [Firmenanschrift], Vereinigtes Königreich. Wir sind Verantwortlicher für die Verarbeitung personenbezogener Daten. Kontakt: support@ebisbank.com. Registriert beim ICO im Vereinigten Königreich.
3. Erhobene Daten
Website-Besucher: Anonymisierte oder gekürzte IP-Adresse, Browsertyp und -version, besuchte Seiten, UTM-Kampagnenparameter.
Registrierte Nutzer: Vollständiger Name, Geburtsdatum, Staatsangehörigkeit und Ausweis-/Passnummer (für EBIS AID-Verifizierung); Kontaktdaten (E-Mail, Telefon, Adresse); Kontodaten (EBIS ID, Identitätsstufe, Verifizierungsstatus); Unternehmensdaten; Zahlungsdaten über Stripe (wir speichern keine vollständigen Kartennummern); Identitätsdokumente für KYC/KYB; EBIS-Wallet-Adresse, EBU-Guthaben und Transaktionshistorie; UTM-Tracking-Daten und Source-Agent-Daten.
IDSign-Nutzer: Hochgeladene Dokumente, erstellte Signaturen, Signatarenidentitätsdaten, Prüfpfad (Zeitstempel, IP-Hashes, User-Agent-Hashes), signierte PDFs und SHA-256-Hashes, Einwilligungsaufzeichnungen.
eVIDence-Nutzer: Teilnehmeridentitätsdaten, Raummetadaten, In-Call-Nachrichten (bei aktiviertem Beweismodus), Buchungsdetails. Audio-/Videoströme werden über die LiveKit-Infrastruktur übertragen.
The Commeety-Nutzer: Beiträge, Kommentare, Reaktionen; Deal Room-Nachrichten und -Dokumente; EBU-Bonds und Meilensteinaufzeichnungen; Verstoßmeldungen; VIC-Verwarnungen und Moderationsprotokolle; Commeety-Profileinstellungen.
VIC AI-Nutzer: Konversationsnachrichten und VIC-Antworten, Token-Nutzung pro Sitzung. VIC AI basiert auf Anthropics Claude-Technologie — Nachrichten werden als anonyme API-Anfragen an Anthropic übermittelt.
4. Verwendung der Daten
Wir nutzen die Daten für: Verwaltung Ihres Kontos und Identitätsniveaus; Bereitstellung aller Dienste; Zahlungsabwicklung über Stripe; Identitätsverifizierung für KYC/KYB; Pflege der IDSign-Prüfpfade; Überwachung von The Commeety durch VIC AI; Durchsetzung der Deal Room-Verstoßregeln; Versand von Transaktionsnachrichten; Plattformanalyse; Betrugs- und Missbrauchserkennung. Wir verkaufen oder vermieten keine personenbezogenen Daten an Dritte.
5. Rechtsgrundlagen der Verarbeitung
Vertragserfüllung; rechtliche Verpflichtung (KYC/KYB, Steueraufzeichnungen); Einwilligung (Marketing-Kommunikation, Cookies); berechtigte Interessen (Plattformsicherheit, VIC-Moderation, Produktanalyse).
6. Drittanbieter-Auftragsverarbeiter
- Stripe (Zahlungen, KYC) — USA, Standardvertragsklauseln. DPA in Kraft.
- Supabase (Datenbank und Authentifizierung) — AWS London (eu-west-2), Vereinigtes Königreich. DPA in Kraft.
- WHUK / Webhosting UK (cPanel-Hosting) — Vereinigtes Königreich. DPA in Kraft.
- Anthropic (Claude API für VIC AI) — USA, Standardvertragsklauseln.
- LiveKit (WebRTC-Infrastruktur für eVIDence).
- VM6 Networks (VPS-Hosting für Daemons und Proxy) — Vereinigtes Königreich.
7. Cookies, Speicherfristen und Internationale Übermittlungen
Wir verwenden Cookies für Session-Management (technisch notwendig), Sicherheit, anonyme Analysen und UTM-Attribution. Keine Werbe-Cookies von Drittanbietern.
Aktive Kontodaten: Kontolaufzeit + 2 Jahre. IDSign-Prüfpfade und signierte Dokumente: 7 Jahre. Zahlungsaufzeichnungen: 7 Jahre. VIC-Moderationsprotokolle: 12 Monate. eVIDence-Sitzungsmetadaten: 24 Monate.
Hauptinfrastruktur im Vereinigten Königreich. Übermittlungen in die USA (Stripe, Anthropic) durch Standardvertragsklauseln und DPA abgesichert.
8. Ihre Rechte, Sicherheit und Kontakt
Sie haben folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung. Kontakt: support@ebisbank.com. Sie können auch beim ICO (ico.org.uk) Beschwerde einlegen.
Sicherheitsmaßnahmen: HTTPS auf allen Domains; RLS-Richtlinien in Supabase; Einschränkungen auf Spaltenebene (profiles_public-View); Hashing sensibler Daten; automatisiertes Monitoring. Dienste richten sich nicht an Personen unter 18 Jahren. Änderungen werden mit aktualisiertem Datum veröffentlicht. Kontakt: support@ebisbank.com — EBIS Next Generation ID Limited, [Firmenanschrift], Vereinigtes Königreich.