Datenschutz des Candeia-Dienstes
Diese Seite beschreibt den derzeitigen Betrieb des Portals, des Kontos und des Antragsverfahrens für die Identität Candeias. Letzte Aktualisierung: 7. September 2026.
Wer den Dienst anbietet
Candeia ist ein institutionelles und technologisches Projekt im Aufbau. Das Konto ermöglicht den Zugang zum System, ist aber weder mit einer Staatsbürgerschaft noch mit einer von Candeia ausgestellten zivilen Identität gleichzusetzen. Siehe institutioneller Status.
Kontakt der Projektverwaltung für Fragen und Anträge zu Daten: govcandeia@gmail.com.
Konto per E-Mail oder Google
Der Dienst verwendet Firebase Authentication von Google, um Konten anzulegen und zu authentifizieren, E-Mail-Adressen zu bestätigen, den Zugang wiederherzustellen und Zwei-Faktor-Authentifizierung anzubieten. Dabei können die Konto-ID, die E-Mail-Adresse, die Anmeldemethode und für die Sicherheit der Authentifizierung erforderliche Daten verarbeitet werden. Wenn Sie Google wählen, kann der Anbieter grundlegende Profildaten wie Name und Foto für die Anmeldung übermitteln. Das Portal fordert keinen Zugriff auf Gmail, Drive oder Kontakte an.
Wenn Sie ein Passwort für Candeia erstellen, verwenden Sie ein eigenes, nur dafür bestimmtes Passwort. Die Authentifizierung wird vom Firebase-Dienst verarbeitet; GOV.CANDEIA führt keine eigene Datenbank mit dem Passwort in lesbarem Klartext. Bei der Anmeldung mit Google erfolgt die Authentifizierung über Google selbst.
Sitzung und Daten in diesem Browser
Die Authentifizierung verwendet die Sitzungspersistenz des Browsers. Darstellungseinstellungen und öffentliche Dateien können ebenfalls lokal oder im Cache gespeichert bleiben. Abmelden beendet die aktive Sitzung; das Schließen des Tabs löscht keine Daten, die bereits an Candeia-Dienste übermittelt wurden.
Identitätsantrag
Für verifizierte Konten kann der aktuelle Identitätsablauf einen Antrag in den verbundenen Candeia-Diensten erfassen. Wenn die Person diesen Antrag absendet, können im Formular angegebene personenbezogene Daten — etwa Name und Geburtsdatum — sowie, wenn der Ablauf dies verlangt, Foto und Unterschrift zur Verarbeitung übermittelt werden. Medien werden in Firebase Storage in vom Server autorisierten Pfaden gespeichert; der verbundene Dienst führt den Status des Antrags und seiner Prüfungen.
Das Absenden eines Antrags bedeutet nicht, dass eine CIC ausgestellt wurde. Der Ablauf selbst unterscheidet Vorbereitung, Prüfung und spätere Schritte der Ausstellung. Senden Sie keinen RG, CPF, Reisepass oder andere Dokumente, die auf dem Bildschirm nicht angefordert werden.
Sicherheit und Anbieter
Firebase Hosting stellt das Portal bereit; Firebase Authentication verarbeitet die Authentifizierung; Firebase Storage kann Medien speichern, die im Identitätsablauf übermittelt werden; und Verarbeitungsdienste auf Google-Cloud-Infrastruktur bearbeiten die verbundenen Vorgänge. Das Portal verwendet außerdem Firebase App Check (Missbrauchsschutz) und reCAPTCHA, um Missbrauch zu verringern und Anfragen zu schützen. Dabei können entsprechend den Richtlinien der Anbieter technische Sicherheitssignale des Geräts, Browsers oder der Verbindung verarbeitet werden.
Siehe Datenschutz und Sicherheit bei Firebase und Datenschutzerklärung von Google.
Aufbewahrung, Zugriff und Löschung
Der Dienst veröffentlicht noch keine einheitliche automatische Löschfrist für Konto, Antrag oder übermittelte Medien und bietet in dieser Phase keine vollständige Oberfläche zur selbstständigen Verwaltung solcher Anträge. Das Schließen des Tabs oder die Abmeldung vom Konto löscht keine Einträge, die von verbundenen Diensten gespeichert werden. Für Anträge auf Auskunft, Berichtigung oder Löschung verwenden Sie den oben genannten Kontakt. Eine Bestätigung der Kontrolle über das Konto kann erforderlich sein.
Senden Sie niemals Passwort, Authentifizierungscode, TOTP-Code oder nicht angeforderte persönliche Dokumente per E-Mail, um das Konto nachzuweisen.
Sicherheitsmeldungen
Verwenden Sie den oben genannten Kontakt und beschreiben Sie die Seite und das beobachtete Verhalten, ohne Zugangsdaten oder Daten Dritter anzugeben.
Die Grundsätze des Verfassungsvorschlags finden Sie unter Privatsphäre, Intimsphäre und Kommunikation; sie ersetzen diese Beschreibung des derzeitigen Dienstes nicht. Die Nutzungsbedingungen erläutern die Bedingungen für Zugang und Nutzung des Portals und der verfügbaren Funktionen.