Privacy
Das Scannen eines Passes erfordert kein Konto
Diese eine Designentscheidung tut hier mehr für den Datenschutz als jeder Richtlinienabsatz: Ohne Authentifizierung auf der öffentlichen Stufe gibt es überhaupt keinen individuellen Datensatz, den man aufbauen könnte.
- Öffentliche Stufe
- Kein Konto
- Scan-Profilbildung
- Keine
- Zuletzt aktualisiert
- 2026-08-22
Definition
Welche personenbezogenen Daten verarbeitet CirculeID?
Sehr wenig. Passdatensätze beschreiben Produkte, keine Personen. Wir verarbeiten Kontaktdaten für die Kommunikation mit Kunden und Interessenten, Kontodaten für authentifizierte Nutzerinnen und Nutzer des Produkts sowie aggregierte Scan-Informationen, die niemanden identifizieren. Das Scannen eines öffentlichen Passes erfordert kein Konto und erzeugt kein Profil.
Where a customer chooses to associate a person with an item — registering ownership, a warranty, or a repair — that is a deliberate act by that customer, who is the controller for it. It is never a by-product of someone scanning something.
Verarbeitung
Was verarbeitet wird und auf welcher Grundlage
| Data | Purpose and basis | Retention |
|---|---|---|
| Passport records | Serving the product record. Processed on behalf of the customer, who is controller. Usually not personal data. | For the product’s service life, as the customer configures |
| Account data | Authenticating users of the authenticated product. Necessary for performance of the contract. | For the life of the account, then deleted |
| Contact details | Responding to enquiries and account communication. Legitimate interest, or contract. | Until you ask us to stop, or the relationship ends |
| Aggregate scan data | Reporting engagement to the brand. Identifies no individual and builds no profile. | Aggregated on collection; no individual record exists |
| Operational logs | Security, audit and incident investigation. Legitimate interest and legal obligation. | A bounded window, then deleted |
| Ownership registrations | Only where a customer offers it and a person opts in. Consent, held by that customer. | Set by the customer as controller |
Ihre Rechte
Worum Sie bitten können
Where CirculeID is the controller — enquiries, account data, our own communications — you can ask for access to your data, correction, erasure, restriction of processing, portability, and you can object to processing carried out on the basis of legitimate interest. Write to ceo@fistasolutions.com and we will act on it.
Where we process on behalf of a customer, which covers most passport data, that customer is the controller. We will route your request to them promptly and support them in answering it, but the decision is theirs rather than ours to make.
You can also complain to a supervisory authority. We would rather you raised it with us first so we have a chance to fix it, but that is your choice and not a precondition.
Data residency is selectable per tenant, and EU-resident deployments keep passport records, events and credentials within the EU. Subprocessors are named in the data processing terms attached to the customer agreement, and changes are notified in advance.
Antworten
Häufig gestellte Fragen
Werden Menschen verfolgt, wenn sie ein Produkt scannen?
Nein. Die öffentliche Stufe eines Passes löst ohne Konto und ohne Authentifizierung auf, es gibt also keine Identität, an die sich Verhalten heften ließe. Marken erhalten aggregierte Scan-Informationen — Anzahl, grobe Region, welche Abschnitte geöffnet wurden — und nie einen Einzeldatensatz. Das ist eine Eigenschaft der Architektur, keine Einstellung.
Sind Passdaten personenbezogene Daten?
Meist nicht. Ein Pass beschreibt ein Produkt: Materialien, Herkunft, Fußabdruck, Reparierbarkeit. Zu personenbezogenen Daten wird er erst, wenn eine Kundin bewusst eine Person mit einem Gegenstand verknüpft, etwa bei der Registrierung von Eigentum oder Garantie — und genau deshalb ist das immer eine ausdrückliche, gesonderte Entscheidung und kein Nebenprodukt des Scannens.
Warum liegen Passdaten nicht auf einer Blockchain?
Auch deshalb. Ein unveränderliches Ledger kann weder eine Korrektur noch ein Löschverlangen erfüllen; einen Datensatz, der personenbezogene Daten enthalten könnte, darauf zu legen, verwandelt ein Compliance-Merkmal in ein Compliance-Problem. Verankert werden nur kryptografische Digests, und ein Digest verrät nichts über den Datensatz.
Wie übe ich meine Rechte an meinen Daten aus?
Write to ceo@fistasolutions.com. Where CirculeID is the controller we will act on the request directly. Where we process on behalf of a customer — which is the case for most passport data — we will route it to that customer and support them in responding, because the decision is theirs to make.
Wer verarbeitet diese Daten sonst noch?
Unterauftragnehmer sind in den Auftragsverarbeitungsbedingungen zum Kundenvertrag benannt, samt Verwendungszweck und Einsatzort. Änderungen werden vorab mitgeteilt statt nachträglich verkündet, sodass ein Kunde widersprechen kann, bevor die Änderung wirksam wird.
Next step
Stellen Sie uns eine konkrete Datenschutzfrage
Besonders, wenn Sie uns als Auftragsverarbeiter prüfen. Eine allgemeine Antwort nützt bei einer DSFA wenig, und wir geben Ihnen lieber eine konkrete.