Digital Identity and Payments Platform Anlage 2 – Spezielle Nutzungsbedingungen Allgemeines Die eIdentity Services der Verimi umfassen Funktionalitäten der Plattform zur Authentisierung ("Au- thentisierungs-Service"), zur Identifizierung ("Identifizierungs-Service") und Verifizierung ("Ve- rifizierungs-Service") von Endkunden. Die Nutzung der eIdentity Services lässt bestehende rechtliche oder regulatorische Pflichten des Partners, insbesondere nach dem Geldwäschegesetz, unberührt und entbindet den Partner nicht von eigenen Sorgfaltspflichten. Insbesondere bleibt der Partner selbst für die Erfüllung gegebenen- falls anwendbarer Identifizierungsanforderungen und eine eventuell erforderliche Prüfung der über- mittelten Daten verantwortlich. Nähere Einzelheiten der Services ergeben sich aus dem Leistungs- und Entgeltverzeichnis. Die Bereitstellung bestimmter Funktionalitäten ist aus Sicht der Parteien grundlegend für die Zu- sammenarbeit unter diesem Rahmenvertrag. Zu diesen Kernfunktionalitäten gehören: der Authen- tisierungs-Service und der Identifizierungs-Service. Die Bereitstellung dieser Kernfunktionalitäten kann von VERIMI nur einvernehmlich mit dem Partner beendet werden. Basisleistungen Zur Integration der VERIMI Basisleistungen wird dem Partner eine separate Testumgebung zur Verfügung gestellt. Zur Nutzung der Services räumt VERIMI dem Partner die Möglichkeit der Anbindung an die Platt- form nach näherer Maßgabe des Rahmenvertrages ein. eIdentity Services Authentisierungs-Service (Single Sign-On) Seite 1 von 3

Digital Identity and Payments Platform Der Authentisierungs-Service ermöglicht es Endkunden, sich mit seinen VERIMI-Nut- zerdaten bei verschiedenen Anwendungspartnern anzumelden und deren Angebote mit einem einheitlichen Zugangsschlüssel zu nutzen. Im VERIMI Rahmen des Authentisierungs-Service versetzt VERIMI den Partner in die Lage, seinen Endkunden eine Verknüpfung eines beim Partner bestehenden Accounts mit seinem VERIMI-Konto vorzunehmen. Die Einzelheiten dieser Verknüpfung können durch den Partner konfiguriert werden. Zur Nutzung des Authentisierungs-Service bindet der Partner das VERIMI-Anmeldefor- mular in sein eigenes Angebot ein. Meldet sich ein Endkunde nach erfolgter Verknüp- fung seines VERIMI-Kontos auf der Seite des Partners unter Verwendung seiner VERIMI Zugangsinformationen an, authentisiert Verimi den Endkunden und bestätigt deren Identität gegenüber dem Partner. Die Authentisierung kann dabei im Einzelfall als 1-Faktor-Authentisierung auf Grundlage des VERIMI-Passwortes oder als 2-Faktor-Authentisierung unter Verwendung der VERIMI-App erfolgen. Die Nutzung der 2-Faktor-Authentisierung kann vom Endkunden für sämtliche Verwendungen von VERIMI fest eingestellt werden oder vom Partner für konkrete Anwendungsfälle eingefordert werden. Fordert der Partner eine 2-Faktor-Au- thentisierung, ist das jeweilige VERIMI-Konto des Endkunden aber nicht für eine 2-Fak- tor-Authentisierung freigeschaltet, ist eine Nutzung des Authentisierungs-Service nicht möglich, solange der Endkunde nicht die 2-Faktor-Authentisierung freischaltet. Die Authentisierung erfolgt im Regelfall auf Grundlage der Verimi-Nutzerkennung, wo- bei je nach Anforderung des Endkunden und des Partners eine Ein- oder Zwei-Faktor- Authentisierung erfolgt. Identifizierungs-Service Im Rahmen des Identifizierungs-Service übermittelt Verimi dem Partner im Verimi-Konto des jeweiligen Endkunden hinterlegte Endkunden-Daten, die Aufschluss über die Per- son und Identität des jeweiligen Endkunden geben können ("Identitätsdaten") und sonstige Endkunden-Daten. Die Identitätsdaten werden von VERIMI über eine einge- richtete Schnittstelle zur weiteren eigenverantwortlichen Verwendung durch den Partner übermittelt. Die Übermittlung von Endkunden-Daten an den Partner erfolgt nur, wenn und soweit der jeweilige Endkunde gegenüber der Verimi der konkreten Übermittlung zugestimmt hat. Seite 2 von 3

Verifizierungs-Service Im Rahmen des Verifizierungs-Service bestätigt Verimi einzelfallbezogen, ob bestimmte Endkun- den-Daten im Verimi-Konto des Endkunden hinterlegt sind und mit dem abgefragten Inhalt über- einstimmen. Zahlungs-Service VERIMI beabsichtigt nach Einrichtung der entsprechenden Funktionalität und Erteilung der not- wendigen Erlaubnis durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) künftig auch die Möglichkeit der Abwicklung von Zahlungen über VERIMI anzubiete ***