Datenschutz
- Unser Ansatz
- Was die API nicht aufbewahrt
- Was die API aufbewahrt
- Wo Dokumente verarbeitet werden
- Was Sie tun sollten
Unser Ansatz
Ausweisdokumente enthalten sehr sensible personenbezogene Daten. IDParse ist so gebaut, dass die API so wenig wie möglich aufbewahrt. Ein Dokument läuft durch eine Anfrage, Sie erhalten die Antwort, und die API bewahrt nur einen Abrechnungseintrag auf.
Diese Seite beschreibt, was die API heute tut. Sie ist eine technische Beschreibung, kein Rechtstext. Die Datenschutzerklärung erklärt, wie wir mit personenbezogenen Daten umgehen. Die rechtlichen Bedingungen stehen in unserer Datenschutzerklärung.
Was die API nicht aufbewahrt
Dokumentinhalte werden nicht in Anwendungsdatensätzen oder Protokollen gespeichert. Das gilt für:
- den Inhalt des Dokuments, also die hochgeladene Datei,
- den Dateinamen,
- die extrahierten Felder, zum Beispiel Namen, Daten und Dokumentnummern.
Während eine Anfrage verarbeitet wird, werden temporäre Upload-Dateien und Verarbeitungsdateien verwendet. Die Software ist so gebaut, dass sie diese beim Aufräumen entfernt.
Die Fehlerüberwachung (ein Werkzeug, das Softwarefehler an unsere Entwickler meldet) ist für Scan-Anfragen abgeschaltet. Ein Softwarefehler während eines Scans wird also nicht an ein solches Werkzeug gemeldet.
Die notes in einer Antwort sind kurze technische Anmerkungen. Sie enthalten nie Dokumentdaten.
Was die API aufbewahrt
Für jeden Scan bewahrt die API einen Abrechnungseintrag auf. Wir brauchen ihn, um Ihre Nutzung zu zählen, richtig abzurechnen und Support-Fragen zu beantworten. Der Eintrag enthält nur:
| Angabe | Beispiel |
|---|---|
| Kennung des Kontos und Kennung des API-Schlüssels | Interne Nummern |
| Endpunkt und HTTP-Methode | v1/extract, POST |
| HTTP-Status | 200 |
| Ob der Scan berechnet wurde | Ja oder nein |
| Das Kontingent, auf das die Anfrage angerechnet wurde | monthly oder lifetime |
| Ein kurzer Ergebniscode | extracted, no_mrz_found |
| Wie viele Dokumente die Engine zurückgegeben hat und wie viele davon die Prüfziffernprüfung bestanden haben | 2 und 1 |
| Ob die Datei vollständig gelesen wurde oder ein Limit das Lesen abgebrochen hat | Ja oder nein |
| Dateigröße | In Bytes |
| Verarbeitungszeit | In Millisekunden |
| Welcher Engine-Server den Scan verarbeitet hat und welche Engines mit welchem Ergebnis gefragt wurden | Interne Nummern und feste Wörter wie served oder busy |
| Zeitstempel | Datum und Uhrzeit der Anfrage |
Der Ergebniscode sagt, wie der Scan geendet hat. Die Zahlen sagen, wie viele Dokumente die Engine zurückgegeben hat. Beides sagt nichts über die Person oder das Dokument.
Wo Dokumente verarbeitet werden
Wir verarbeiten Dokumente auf dedizierten Servern in Deutschland, die von Hetzner gehostet und von der Wally Gallery OÜ betrieben werden. Die Ergebnisse werden an Ihre Anwendung zurückgegeben.
Was Sie tun sollten
- Senden Sie Dokumente nur über HTTPS, wie es die Basis-URL der API zeigt.
- Rufen Sie die API von Ihrem eigenen Server aus auf. Legen Sie niemals einen API-Schlüssel in Browser-Code oder in einer mobilen App ab.
- Speichern Sie nur die Felder, die Sie wirklich brauchen, und nur so lange, wie Sie sie brauchen.
- Wenn Sie sich an den Support wenden, nennen Sie Ihr Konto, die Zeit der Anfrage und den Endpunkt. Senden Sie niemals Dokumentbilder oder extrahierte Daten.