Datenschutzerklärung Incode

Letzte Änderung: 22. Februar 2024

Willkommen bei Incode Technologies, Inc. („Incode“, „wir“, „unser“ und „uns“). Bitte lesen Sie diese Datenschutzerklärung, um zu erfahren, wer wir sind, wie wir Ihre personenbezogenen Daten erfassen, offenlegen und verwenden und wie Sie Ihre Datenschutzrechte ausüben können.

Sie können eine Kopie dieser Datenschutzerklärung direkt über Ihren Browser ausdrucken. Wenn Sie eine Behinderung haben, können Sie diese Datenschutzerklärung in einem alternativen Format erhalten, indem Sie uns unter dataprotection@incode.com kontaktieren.

Wenn Sie Fragen oder Bedenken bezüglich der Verwendung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte über die Kontaktdaten am Ende dieser Datenschutzerklärung an uns.

1. Was macht Incode?

Incode hat seinen Hauptsitz in den Vereinigten Staaten und verfügt über Niederlassungen und Konzerngesellschaften auf der ganzen Welt. Incode bietet IncodeOmni, eine End-to-End-Identitätsplattform, die an jedem Kontaktpunkt über mehrere Kanäle hinweg ein reibungsloses Kundenerlebnis ermöglicht. Incode Omni wird auf Websites oder mobilen Anwendungen von Drittanbietern eingesetzt, die unseren Kunden („Kunden“) gehören, und ermöglicht es unseren Kunden, die Identität ihrer Kunden oder Nutzer („Nutzer“) sicher zu überprüfen . Weitere Informationen über uns und Incode Omni finden Sie hier. Incode bietet auch IncodeID an, eine direkt auf den Verbraucher ausgerichtete, reibungslose Identitätsprüfungsplattform, mit der IncodeID- Nutzer ihre Identität bei Unternehmen, die IncodeID akzeptieren, überprüfen können.

2. Was umfasst diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für die Erhebung, Verwendung und Weitergabe personenbezogener Daten, die wir im Rahmen unserer üblichen Geschäftstätigkeit erfassen, beispielsweise über unsere Website incode.com, einschließlich ihrer Subdomains wie docs.incode.com (die „Website“), wenn Sie auf IncodeID oder Incode Omni (die „Produkte“) zugreifen oder diese nutzen, durch Antworten auf Umfragen oder Fragebögen, wenn Sie uns eine E-Mail senden oder anderweitig kontaktieren oder an Offline-Standorten und -Veranstaltungen (zusammenfassend als „Dienstleistungen“ bezeichnet). In diesem Fall agieren wir als Datenverantwortlicher für Ihre personenbezogenen Daten.

Bitte beachten Sie, dass wir auch als Auftragsverarbeiter fungieren, wenn wir bestimmten Kunden Identitätsprüfungsdienste anbieten. Diese Datenschutzerklärung gilt nicht für personenbezogene Daten, die wir als Auftragsverarbeiter im Auftrag unserer Kunden im Rahmen der Bereitstellung von Incode Omni verarbeiten. In diesen Fällen bitten wir Sie, sich bei Fragen zu den Datenschutzpraktiken des jeweiligen Unternehmens oder der jeweiligen Organisation an diese zu wenden.

Je nachdem, wie Sie mit uns interagieren und welche Art von personenbezogenen Daten wir erheben, können wir Ihnen zusätzliche Datenschutzerklärungen zur Verfügung stellen.

3. Quellen personenbezogener Daten

Wir können Ihre personenbezogenen Daten aus den folgenden Quellen beziehen:

• Direkt von Ihnen, beispielsweise wenn Sie die Dienste nutzen oder darauf zugreifen, über die Website kommunizieren oder Transaktionen durchführen oder personenbezogene Daten im Zusammenhang mit den Diensten online übermitteln.

• Von unseren Lieferanten, beispielsweise wenn unsere Lieferanten uns im Rahmen der Erbringung ihrer Dienstleistungen personenbezogene Daten über Sie zur Verfügung stellen.

• Cookies und andere ähnliche Technologien, beispielsweise wenn Sie die Website besuchen, die über Tools von Erst- und Drittanbietern (z. B. Cookies) verfügen kann, die Ihren Besuch auf der Website oder anderen Online-Diensten erleichtern und personalisieren. Weitere Informationen finden Sie im Abschnitt „Cookies und andere ähnliche Technologien”.

• Externe Quellen, z. B. aus öffentlich zugänglichen Regierungsunterlagen und von unseren Geschäftspartnern, im Zusammenhang mit Co-Marketing oder anderen gemeinsamen Marketingkampagnen. Dies schließt unsere Lieferanten nicht ein.

4. Welche personenbezogenen Daten erfasst Incode und warum erfasst Incode diese?

Die von uns erfassten personenbezogenen Daten hängen vom Kontext Ihrer Interaktionen mit Incode und den von Ihnen getroffenen Entscheidungen (einschließlich Ihrer Datenschutzeinstellungen), den von Ihnen genutzten Produkten und Funktionen, Ihrem Standort und den geltenden Gesetzen ab. In der folgenden Tabelle sind unsere aktuellen Praktiken und unsere Praktiken für die 12 Monate vor dem Datum der letzten Änderung aufgeführt. Beachten Sie, dass die spezifischen personenbezogenen Daten, die wir über Sie erfasst haben, je nach Art Ihrer Interaktionen mit uns variieren können und möglicherweise nicht alle der folgenden Beispiele umfassen.

Wir können auch alle oben beschriebenen Kategorien personenbezogener Daten für andere Zwecke erheben, verwenden oder offenlegen, die durch geltende Gesetze zugelassen sind, darunter:

• Um den Verlust von Menschenleben oder schwere Verletzungen zu verhindern oder die persönliche Sicherheit von Incode-Mitarbeitern, Nutzern unserer Dienste, Besuchern oder der Öffentlichkeit zu schützen;

• Um Betrug oder andere Sicherheits- und Integritätsprobleme aufzudecken, zu untersuchen, zu verhindern oder anderweitig zu beheben;

• Im Rahmen einer Unternehmenstransaktion oder eines Unternehmensverfahrens wie

  einer Fusion, Finanzierung, Übernahme, Insolvenz, Auflösung oder bei der Übertragung, Veräußerung oder dem Verkauf unseres gesamten Unternehmens oder unserer gesamten Vermögenswerte oder eines Teils davon;

• Um die Sicherheit und Integrität unserer Dienste zu gewährleisten und aufrechtzuerhalten; und

• Zum Schutz unserer Rechte oder unseres Eigentums, unserer verbundenen Unternehmen oder anderer, einschließlich durch die Durchsetzung unserer Vereinbarungen, Bedingungen und Richtlinien.

Wenn Sie ein Nutzer unserer Produkte sind, können Sie freiwillig Ihre personenbezogenen Daten, einschließlich biometrischer Informationen, zur Verfügung stellen, um Ihre Identität zu überprüfen, Ihre Informationen zu authentifizieren und Betrug zu verhindern, wenn Sie die Websites oder mobilen Anwendungen unserer Kunden nutzen. Wir erfassen Ihre personenbezogenen Daten über die Fotofunktion der entsprechenden Hardware, jeweils wenn Sie die Aufnahme eines Fotos initiieren und/oder wenn Sie diese manuell hinzufügen.

Ausschließlich wenn wir Incode Omni für unsere Kunden bereitstellen, können wir (auf Wunsch des Kunden) die personenbezogenen Daten auf Ihrem amtlichen Ausweis undIhre biometrischen Daten (insbesondere Ihren Gesichtsabdruck) offenlegen, und zwar ausschließlich zu dem Zweck, Ihre Identität anhand der offiziellen Quelle Ihres Ausweises zu überprüfen, um eine JA/NEIN-Antwort zu erhalten (d. h. ob Sie in der offiziellen Datenbank erfasst sind oder nicht ( )). Zum Zeitpunkt dieser Datenschutzerklärung können wir personenbezogene Daten an offizielle Stellen in Mexiko weitergeben.

Wir können aus den von uns erfassten personenbezogenen Daten aggregierte Daten erstellen. Wir können diese aggregierten Daten für unsere rechtmäßigen Geschäftszwecke verwenden und an Dritte weitergeben, einschließlich zur Analyse, zum Aufbau und zur Verbesserung der Dienste und zur Förderung unseres Geschäfts.

5. Wie gibt Incode personenbezogene Daten weiter?

Wir geben keine Opt-in-Einwilligungen oder Telefonnummern an verbundene Unternehmen oder Dritte weiter.

Wir können Ihre personenbezogenen Daten an die in diesem Abschnitt aufgeführten Kategorien von Empfängern weitergeben.

Dienstleister: Diese Anbieter unterstützen uns bei der Bereitstellung der Dienste oder der Ausführung von Geschäftsfunktionen in unserem Auftrag. Diese Anbieter verarbeiten Ihre personenbezogenen Daten ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke. Dazu gehören:

• Hosting-, Technologie- und Kommunikationsanbieter.

• Berater für Sicherheit und Betrugsprävention.

• Anbieter von Support- und Kundendienstleistungen.

Bitte beachten Sie, dass wir im Zusammenhang mit den Diensten Incode Omni und Incode ID Ihre personenbezogenen Daten an Anbieter wie Identitätsprüfungs- und Betrugsbekämpfungsagenturen weitergeben können, um Ihre Identität zu überprüfen, Hintergrundinformationen über Sie zu sammeln und unsere Kunden vor Betrug zu schützen. Wir tun dies ausschließlich auf Anweisung und im Auftrag unserer Kunden und speichern keine personenbezogenen Daten, die wir von solchen Agenturen erhalten, für unsere eigenen Zwecke. Bitte wenden Sie sich an den jeweiligen Kunden, wenn Sie Fragen zur Weitergabe Ihrer personenbezogenen Daten haben.

Analysepartner: Diese Parteien liefern Analysen zum Webverkehr oder zur Nutzung der Website. Dazu gehören:

• Unternehmen, die verfolgen, wie Nutzer die Website gefunden haben oder auf sie verwiesen wurden.

• Unternehmen, die verfolgen, wie Nutzer die Website nutzen und mit ihr interagieren.

Geschäftspartner: Diese Parteien arbeiten mit uns bei der Bereitstellung verschiedener Dienste zusammen. Dazu gehören:

• Unternehmen, mit denen Sie eine Geschäftsbeziehung unterhalten.

• Unternehmen, mit denen wir zusammenarbeiten, um gemeinsame Angebote oder Möglichkeiten anzubieten.

Gesetzliche Verpflichtungen: Wir können alle von uns erfassten personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben oder zulässig ist, beispielsweise gegenüber Strafverfolgungsbehörden, Gerichten, Aufsichtsbehörden und anderen, einschließlich zur Einhaltung gültiger Rechtsverfahren.

Unternehmensübertragungen: Ihre personenbezogenen Daten können an Dritte (und deren Beauftragte und Berater) weitergegeben werden, wenn wir eine Fusion, Übernahme, Insolvenz, Finanzierung, Auflösung, Übertragung, Veräußerung, Verkauf unseres gesamten oder eines Teils unseres Unternehmens oder unserer Vermögenswerte oder eine andere Transaktion durchführen, bei der diese Dritten die Kontrolle über unser Unternehmen (ganz oder teilweise) übernehmen.

Einwilligung: Wir können Ihre personenbezogenen Daten an andere weitergeben, wenn wir Ihre Einwilligung zu einer solchen Weitergabe erhalten haben, einschließlich wenn Sie uns ausdrücklich ermächtigen oder anweisen, Ihre personenbezogenen Daten an unsere Geschäftspartner weiterzugeben.

6. Cookies und andere ähnliche Technologien

Incode und unsere Anbieter können Cookies und andere ähnliche Technologien wie Pixel, Tags, Web Beacons und Tracker (zusammenfassend „Cookies“) auf der Website verwenden. Wir können Cookies für verschiedene Zwecke verwenden, darunter:

• Speicherung von Informationen, die zum ordnungsgemäßen Funktionieren der Website beitragen

• Ihnen einen effizienteren Zugriff auf die Website und eine effizientere Navigation zu ermöglichen,

• die Erkennung Ihrer Anmeldedaten und Präferenzen durch unsere Server, damit Sie diese nicht bei jedem Besuch der Website erneut eingeben müssen,

• Um uns mitzuteilen, wie und wann Sie unsere Dienste besuchen und nutzen, einschließlich der Erfassung von Informationen darüber, welche Seiten unserer WebsiteSie angesehen oder welche Links Sie angeklickt haben und wie Sie während Ihres Besuchs oder über mehrere Besuche hinweg mit unseren Inhalten interagiert haben

• Anpassung Ihres Browsing-Erlebnisses, indem Ihnen Informationen angezeigt werden, die für Sie wahrscheinlich relevanter sind, und

• Werbung zu liefern und anzupassen sowie Werbekampagnen zu verfolgen.

Wir können Technologien von Drittanbietern (wie Meta Pixel und Hotjar) in Verbindung mit Ihren Aktivitäten auf der Website verwenden, unter anderem zu Werbezwecken und zur Analyse Ihrer Interaktionen und Erfahrungen mit der Website, einschließlich der Funktionen, die Sie nutzen, Ihrer Navigation sowie Ihrer Klick-/Touch-, Bewegungs-, Scroll- und Tastenanschlagaktivitäten. Diese Technologieunternehmen und Werbetreibenden können Cookies und andere Tracking-Technologien verwenden, speichern oder darauf zugreifen, um Informationen von der Website und anderen Stellen im Internet zu sammeln oder zu empfangen. Um Ihre Datenschutz- und Werbeeinstellungen bei Meta zu ändern, melden Sie sich bei Ihrem Meta-Konto an und navigieren Sie zu Ihren Kontoeinstellungen.

Wir können auch bestimmte Webanalysedienste wie Google Analytics verwenden, um zu analysieren, wie Nutzer unsere Website nutzen. Wir verwenden diese Informationen, um Google-Werbefunktionen wie dynamisches Remarketing, interessenbezogene Werbung und Berichte zu demografischen Daten und Interessen zu implementieren. Weitere Informationen darüber, wie Google Analytics die gesammelten Daten verwendet, finden Sie unter: google.com/policies/privacy/partners. Um Google Analytics zu deaktivieren, besuchen Sie: tools.google.com/dlpage/gaoptout. Um Ihre Google- Werbeeinstellungen anzupassen, besuchen Sie: adssettings.google.com.

Sie können bestimmte interessenbezogene Werbung möglicherweise über die Einstellungen Ihres Browsers oder Mobilgeräts deaktivieren. Um interessenbezogene Werbung von Unternehmen zu deaktivieren, die an den Opt-out-Programmen der Digital Advertising Alliance oder der European Interactive Digital Advertising Alliance teilnehmen, besuchen Sie bitte: youradchoices.com/control und youronlinechoices.eu. Bitte beachten Sie, dass wir oder andere Parteien möglicherweise personenbezogene Daten über Ihre Online-Aktivitäten im Laufe der Zeit und über verschiedene Geräte und Online-Websites hinweg erfassen, wenn Sie die Website nutzen. Einige Browser verfügen über eine „Do Not Track”-Funktion (DNT), die ein Signal an die von Ihnen besuchten Websites senden kann, um anzuzeigen, dass Sie nicht verfolgt werden möchten. Da es keine einheitliche Interpretation des DNT-Signals gibt, reagiert unsere Website derzeit nicht auf DNT-Signale von Browsern. Stattdessen können Sie die oben beschriebenen Tools verwenden, um die Datenerfassung und -nutzung zu kontrollieren.

7. Ihre Wahlmöglichkeiten

Sie haben das Recht, sich jederzeit von den Marketingmitteilungen, die wir Ihnen zusenden, abzumelden. Sie können den Erhalt von Marketingmitteilungen beenden, indem Sie den Anweisungen zum Abmelden in den E-Mails folgen, die Sie erhalten. Um sich von anderen Formen des Marketings (wie Postwerbung oder Telemarketing) abzumelden, senden Sie uns bitte eine E-Mail andataprotection@incode.com oder kontaktieren Sie uns über die Kontaktdaten unter der Überschrift „Kontaktinformationen“ unten.

8. Datensicherheit

Wir sind bestrebt, Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung und unbefugter Weitergabe zu schützen, indem wir geeignete physische, technische, organisatorische und administrative Sicherheitsmaßnahmen ergreifen, die sich nach der Art der personenbezogenen Daten und der Art und Weise ihrer Verarbeitung richten. Sie sollten ebenfalls zum Schutz Ihrer personenbezogenen Daten beitragen, indem Sie Ihr Passwort und/oder andere Anmeldemechanismen sorgfältig auswählen und schützen, den Zugriff auf Ihren Computer oder Ihr Gerät und Ihren Browser einschränken und sich nach Beendigung der Nutzung Ihres Kontos abmelden. Obwohl wir uns bemühen, die Sicherheit Ihres Kontos und anderer personenbezogener Daten, die wir in unseren Unterlagen gespeichert haben, zu schützen, sollten Sie sich bewusst sein, dass keine Methode zur Übertragung von Daten über das Internet oder zur Speicherung von Daten vollkommen sicher ist.

9. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften. Beispielsweise speichern wir Ihre personenbezogenen Daten so lange, wie Sie ein Konto bei uns haben oder wie es anderweitig erforderlich ist, um Ihnen unsere Dienste bereitzustellen. In einigen Fällen speichern wir personenbezogene Daten länger, wenn wir einen fortdauernden legitimen Bedarf dafür haben (z. B. zur Erfüllung unserer gesetzlichen, steuerlichen oder buchhalterischen Verpflichtungen, zur Beilegung von Streitigkeiten oder zum Einzug ausstehender Gebühren) oder wenn dies anderweitig durch geltende Gesetze, Vorschriften oder Bestimmungen erlaubt oder vorgeschrieben ist. Da diese Anforderungen für verschiedene Datentypen im Zusammenhang mit verschiedenen Diensten variieren können, können die tatsächlichen Aufbewahrungsfristen erheblich variieren, je nachdem, ob Ihre personenbezogenen Daten für die Verwaltung unserer Geschäftstätigkeit, die Verwaltung Ihrer Beziehung zu uns oder zur Erfüllung eines anderen Zwecks, für den wir die personenbezogenen Daten erhoben haben, erforderlich sind; ob Ihre personenbezogenen Daten für die Erfüllung eines offengelegten Zwecks erforderlich sind, der mit dem Kontext, in dem wir die personenbezogenen Daten erhoben haben, vereinbar ist; ob die personenbezogenenDaten zum Schutz oder zur Verteidigung unserer Rechte oder unseres Eigentums erforderlich sind; oder ob wir anderweitig durch geltende Gesetze oder Vorschriften (einschließlich z. B. in Illinois (3 Jahre) und Texas (1 Jahr)) verpflichtet oder berechtigt sind, Ihre personenbezogenen Daten aufzubewahren. Wenn personenbezogene Daten für mehr als einen Zweck verwendet werden, können wir sie bis zum Ablauf des Zwecks mit der längsten Frist aufbewahren.

10. Personenbezogene Daten von Kindern

Wir erfassen oder erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren (es sei denn, eine solche Erfassung ist nach geltendem Recht ausdrücklich zulässig). Wenn Sie ein Kind unter 18 Jahren sind, versuchen Sie bitte nicht, sich für die Dienste zu registrieren oder diese anderweitig zu nutzen oder uns personenbezogene Daten zu übermitteln. Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind unter 18 Jahren erfasst haben, werden wir diese personenbezogenen Daten gemäß geltendem Recht löschen. Wenn Sie glauben, dass ein Kind unter 18 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unterdataprotection@incode.com .

11. Zusätzliche Informationen für Einwohner von Illinois

Wenn Sie in Illinois ansässig sind und wir biometrische Daten von Ihnen erfasst haben, dürfen wir Ihre biometrischen Daten nur so lange aufbewahren, bis einer der folgenden Fälle eintritt, sofern nicht anderweitig gesetzlich oder durch unsere Verträge mit Kunden vorgeschrieben: (i) der ursprüngliche Zweck der Erfassung dieser biometrischen Daten ist erfüllt worden; oder (ii) 3 Jahre nach Ihrer letzten Interaktion mit der Incode Omnior Incode ID, gemäß den Gesetzen von Illinois.

12. Zusätzliche Informationen für Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind und unsere Produkte nutzen oder mit uns als Einzelperson oder Haushalt interagieren, gelten für Sie zusätzlich die folgenden Informationen, die die in dieser Datenschutzerklärung enthaltenen Informationen ergänzen. Im Falle eines Widerspruchs zwischen diesem Abschnitt und unserer obenstehenden Datenschutzerklärung gilt für Einwohner Kaliforniens dieser Abschnitt.

Verweise auf „personenbezogene Daten“ in diesem Abschnitt entsprechen „personenbezogenen Informationen“ im Sinne der kalifornischen Gesetzgebung.

A. Das kalifornische Verbraucherschutzgesetz („CCPA”)

Ihre Datenschutzrechte. Gemäß dem CCPA haben Einwohner Kaliforniens die folgenden Rechte:

• Recht auf Zugang/Auskunft: Sie haben das Recht, von uns die Offenlegung der folgenden personenbezogenen Daten zu verlangen:

• Die Kategorien und spezifischen personenbezogenen Daten, die wir in den letzten 12 Monaten über Sie erfasst haben.

• Die Kategorien von Quellen, aus denen wir personenbezogene Daten erheben.

• Die geschäftlichen oder kommerziellen Zwecke für die Erhebung, Verwendung, Weitergabe oder den Verkauf personenbezogener Daten.

• Die Kategorien personenbezogener Daten, die wir über Sie für geschäftliche Zwecke offengelegt haben, und die Kategorien der Empfänger, an die sie offengelegt wurden.

• Die Kategorien personenbezogener Daten, die wir über Sie verkauft oder weitergegeben haben, und die Kategorien von Dritten, an die jede Kategorie personenbezogener Daten verkauft oder weitergegeben wurde.

• Recht auf Löschung: Sie haben das Recht, zu verlangen, dass wir Ihre personenbezogenen Daten, die wir von Ihnen erfasst haben, löschen, vorbehaltlich bestimmter Ausnahmen.

• Recht auf Berichtigung: Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie erhoben haben. Wir können von Ihnen im Zusammenhang mit Ihrem Antrag Unterlagen anfordern. Nach Erhalt eines überprüfbaren Antrags auf Berichtigung unrichtiger personenbezogener Daten werden wir uns in wirtschaftlich angemessener Weise bemühen, die personenbezogenen Daten zu berichtigen.

• Ihre Widerspruchsrechte: Wir verkaufen und geben personenbezogene Daten gegen eine angemessene Gegenleistung (nicht gegen Geld) weiter. Diese personenbezogenen Daten werden in erster Linie durch die Verwendung von Cookies erfasst. Wir geben diese personenbezogenen Daten an unsere Werbepartner und Analyseanbieter weiter, um unsere kontextübergreifenden Verhaltenswerbemaßnahmen zu unterstützen. Wir verkaufen und geben die folgenden Kategorien personenbezogener Daten weiter, die in Abschnitt 4 oben beschrieben sind:

• Identifikatoren,

• Informationen über Aktivitäten im Internet oder anderen elektronischen Netzwerken und

• Geolokalisierungsdaten.

• Sie können den Verkauf und die Weitergabe Ihrer personenbezogenen Daten über Cookies über unser Cookie-Einstellungscenter ablehnen, indem Sie auf den Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ in der Fußzeile unserer Website klicken. Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben.

• Ausübung Ihrer Rechte. Um Ihre Rechte auf Zugang/Auskunft, Löschung und/oder Berichtigung auszuüben, müssen Sie oder ein von Ihnen bevollmächtigter Vertreter uns eine Anfrage senden, die (1) ausreichende Informationen enthält, damit wir überprüfen können, ob Sie die Person sind, über die wir personenbezogene Daten gesammelt haben ( ), und (2) Ihre Anfrage so detailliert beschreibt, dass wir sie verstehen, bewerten und beantworten können. Anfragen, die diese Kriterien nicht erfüllen, können wir möglicherweise nicht beantworten. Wir verwenden die in einer Anfrageangegebenen personenbezogenen Daten ausschließlich zur Überprüfung Ihrer Identität und zur Bearbeitung Ihrer Anfrage. Sie benötigen kein Konto bei Incode, um eine Anfrage zu stellen.

Wir bemühen uns, Ihre gültige Anfrage innerhalb von 45 Tagen nach Erhalt zu beantworten. Wir erheben keine Gebühr für die Bearbeitung Ihrer Anfrage, es sei denn, Ihre Anfrage ist übertrieben, wiederholt oder offensichtlich unbegründet.

Sie können eine Anfrage auf folgende Weise einreichen:

Rufen Sie uns an unter: +1 650 446 3444

Senden Sie uns eine E-Mail an: dataprotection@incode.com

Bitte beachten Sie, dass Sie Ihrem Bevollmächtigten eine schriftliche Ermächtigung zur Ausübung Ihrer Rechte in Ihrem Namen vorlegen müssen und dass wir von Ihrem Bevollmächtigten eine Kopie dieser schriftlichen Ermächtigung verlangen können, wenn er eine Anfrage in Ihrem Namen stellt.

B. Kalifornisches Gesetz „Shine the Light”

Das kalifornische Gesetz erlaubt es Kunden in Kalifornien, bestimmte Details darüber anzufordern, wie ihre personenbezogenen Daten an Dritte und in einigen Fällen an verbundene Unternehmen weitergegeben werden, wenn personenbezogene Daten für die eigenen Direktmarketingzwecke dieser Dritten oder verbundenen Unternehmen weitergegeben werden. Wir geben keine personenbezogenen Daten an Dritte oder verbundene Unternehmen für die eigenen Direktmarketingzwecke dieser Dritten oder verbundenen Unternehmen weiter. Einwohner Kaliforniens können Informationen über unsere Weitergabe personenbezogener Daten anfordern, indem sie uns unter dataprotection@incode.com kontaktieren oder einen Brief an folgende Adresse senden:

Incode Technologies, Inc.

101 Mission Street, Suite 900

San Francisco, CA 94105

Jede solche Anfrage muss Ihren Namen und den Vermerk „California Shine the Light Privacy Rights Request” in der ersten Zeile der Beschreibung enthalten und, wenn sie per Post gesendet wird, Ihre Anschrift, Stadt, Bundesstaat und Postleitzahl. Bitte beachten Sie, dass die „Shine the Light”-Rechte und die CCPA-Rechte durch unterschiedliche Gesetze gewährt werden und separat ausgeübt werden müssen.

13. Zusätzliche Informationen für Einwohner von Nevada

Wenn Sie in Nevada ansässig sind, haben Sie das Recht, dem Verkauf bestimmter personenbezogener Daten an Dritte zu widersprechen. Sie können dieses Recht ausüben, indem Sie uns unterdataprotection@incode.com mit dem Betreff „Nevada Do Not Sell Request” (Antrag auf Nichtverkauf in Nevada) kontaktieren und uns Ihren Namen und die mit Ihrem Konto verknüpfte E-Mail-Adresse mitteilen. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten derzeit nicht verkaufen, da Verkäufe in Nevada Revised Statutes Chapter 603A definiert sind.

14. Zusätzliche Informationen für Einwohner Europas

Wenn Sie in der Europäischen Union („EU”), im Vereinigten Königreich („UK”), in Liechtenstein, der Schweiz, Norwegen oder Island ansässig sind, haben Sie möglicherweise zusätzliche Rechte gemäß der EU-Datenschutz-Grundverordnung („DSGVO”), der britischen DSGVO und anderen europäischen Datenschutzgesetzen in Bezug auf Ihre personenbezogenen Daten, wie unten beschrieben. Bei Widersprüchen zwischen diesem Abschnitt und anderen Bestimmungen dieser Datenschutzerklärung gilt für Einwohner Europas dieser Abschnitt. Wenn Sie Fragen zu diesem Abschnitt haben oder wissen möchten, ob einer der folgenden Punkte auf Sie zutrifft, wenden Sie sich bitte an dataprotection@incode.com .

Wenn Sie im Europäischen Wirtschaftsraum („EWR”), im Vereinigten Königreich oder in der Schweiz ansässig sind, ist Incode Technologies, Inc. der Verantwortliche für Ihre personenbezogenen Daten (mit Ausnahme der Verarbeitung im Auftrag unserer Kunden).

A. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür eine Rechtsgrundlage haben. Die Rechtsgrundlage, auf die wir uns stützen, hängt von den betreffenden personenbezogenen Daten und dem spezifischen Kontext ab, in dem wir sie erheben. Im Allgemeinen stützen wir uns auf die folgenden Rechtsgrundlagen:

Vertragliche Notwendigkeit: Wir verarbeiten Ihre personenbezogenen Daten aus „vertraglicher Notwendigkeit“, d. h. wir müssen die Daten verarbeiten, um einen Vertrag mit Ihnen zu erfüllen, beispielsweise um Ihnen die Dienste über die Anwendungen und/oder Websites unserer Kunden bereitzustellen. Wenn wir personenbezogene Daten aufgrund vertraglicher Notwendigkeit verarbeiten, führt die Nichtbereitstellung dieser personenbezogenen Daten dazu, dass Sie einige oder alle Teile der Dienste, für die diese personenbezogenen Daten erforderlich sind, nicht nutzen können.Berechtigtes Interesse: Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn wir der Ansicht sind, dass dies unserem berechtigten Interesse oder dem berechtigten Interesse anderer Parteien dient und dieses Interesse nicht durch Ihre Datenschutzinteressen oder Grundrechte und Grundfreiheiten außer Kraft gesetzt wird. Beispiele für diese berechtigten Interessen sind:

• Bereitstellung, Anpassung und Verbesserung der Dienste;

• Korrespondenz mit Ihnen;

• Werbung für unsere Dienste; und

• Aufrechterhaltung der Sicherheit unserer Dienste.

Wir können auch andere berechtigte Interessen haben. In diesem Fall werden wir Ihnen zu gegebener Zeit klar mitteilen, um welche berechtigten Interessen es sich handelt.

Einwilligung: In einigen Fällen verarbeiten wir personenbezogene Daten auf der Grundlage der Einwilligung, die Sie uns zum Zeitpunkt der Erhebung dieser personenbezogenen Daten ausdrücklich erteilt haben. Wenn wir personenbezogene Daten auf der Grundlage Ihrer Einwilligung verarbeiten, wird Ihnen dies zum Zeitpunkt der Erhebung ausdrücklich mitgeteilt.

Gesetzliche Verpflichtung: Von Zeit zu Zeit müssen wir möglicherweise auch personenbezogene Daten verarbeiten, um einer gesetzlichen Verpflichtung nachzukommen, wenn dies zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen anderer betroffener Personen erforderlich ist oder wenn dies für eine im öffentlichen Interesse liegende Aufgabe erforderlich ist.

B. Rechte europäischer Betroffener

Europäische Bürger haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich der unten aufgeführten. Für weitere Informationen zu diesen Rechten oder um einen Antrag zu stellen, senden Sie uns bitte eine E-Mail an dataprotection@incode.com . Bitte beachten Sie, dass wir alle Anfragen von Personen beantworten, die ihre Datenschutzrechte gemäß den geltenden Datenschutzgesetzen ausüben möchten. In einigen Fällen benötigen wir möglicherweise zusätzliche Informationen von Ihnen, darunter auch personenbezogene Daten, um Ihre Identität und die Art Ihrer Anfrage zu überprüfen.

• Zugriff: Sie können weitere Informationen über die personenbezogenen Daten, die wir über Sie gespeichert haben, sowie eine Kopie dieser personenbezogenen Daten anfordern.

• Übertragbarkeit: Sie können eine Kopie Ihrer personenbezogenen Daten in einem maschinenlesbaren Format anfordern. Sie können auch verlangen, dass wir die Daten an einen anderen Verantwortlichen übermitteln, sofern dies technisch möglich ist.

• Berichtigung: Wenn Sie der Meinung sind, dass die von uns über Sie gespeicherten personenbezogenen Daten unrichtig oder unvollständig sind, können Sie verlangen, dass wir diese personenbezogenen Daten berichtigen oder ergänzen.

• Löschung: Sie können verlangen, dass wir einige oder alle Ihrer personenbezogenen Daten aus unseren Systemen löschen.

• Einschränkung der Verarbeitung: Sie können uns auffordern, die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken.

• Widerspruch: Sie können uns kontaktieren, um uns mitzuteilen, dass Sie der weiteren Verwendung oder Weitergabe Ihrer personenbezogenen Daten für bestimmte Zwecke, wie z. B. für Direktmarketingzwecke, widersprechen.

• Widerruf der Einwilligung: Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten (wie zum Zeitpunkt der Erhebung dieser personenbezogenen Daten angegeben), haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Bitte beachten Sie jedoch, dass die Ausübung dieses Rechts weder die Rechtmäßigkeit der Verarbeitung vor Ihrem Widerruf noch die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage anderer rechtmäßiger Verarbeitungsgründe als der Einwilligung beeinträchtigt.

• Sie haben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung, eine Beschwerde über die Praktiken von Incode in Bezug auf Ihre personenbezogenen Daten einzureichen. Eine Liste der Aufsichtsbehörden finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_en.

C. Übermittlung personenbezogener Daten

Incode ist ein US-amerikanisches Unternehmen mit Dienstleistern in den Vereinigten Staaten und anderen Ländern. Das bedeutet, dass Ihre personenbezogenen Daten in andere Länder als das Land, in dem Sie sich befinden, übertragen und dort verarbeitet werden können. Diese Länder haben möglicherweise Datenschutzgesetze, die sich von den Gesetzen Ihres Landes unterscheiden (und in einigen Fällen möglicherweise nicht so streng sind). Wir treffen geeignete Sicherheitsvorkehrungen, um sicherzustellen, dass Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen geschützt bleiben. Wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz ansässig sind, umfassen diese Sicherheitsvorkehrungen die Übermittlung Ihrer personenbezogenen Daten in ein Land, das nach Feststellung der zuständigen Behörden ein angemessenes Schutzniveau für personenbezogene Daten bietet, oder die Umsetzung der Standardvertragsklauseln mit unseren Kunden, Dienstleistern und Partnern. Wenn Sie eine Kopie unserer Standardvertragsklauseln erhalten möchten, kontaktieren Sie uns bitte per E-Mail an dataprotection@incode.com. Durch den Zugriff auf und/oder die Nutzung unserer Dienste erklären Sie sich mit der Verarbeitung Ihrer personenbezogenen Daten in der Gerichtsbarkeit, in der wir tätig sind, einverstanden.

15. Zusätzliche Informationen für Einwohner Australiens

Wenn Sie in Australien ansässig sind oder unsere Dienste nutzen oder mit Incode in Australien interagieren, gilt für Sie Folgendes. Dieser Abschnitt ergänzt, ersetzt und erweitert den Geltungsbereich dieser Datenschutzerklärung im Allgemeinen. Die übrigen Abschnitte dieser Datenschutzerklärung, mit Ausnahme der Abschnitte, die sich ausdrücklich auf ausländische Gerichtsbarkeiten außerhalb Australiens beschränken oder mit den Besonderheiten dieses Abschnitts unvereinbar sind, gelten ebenfalls für Sie, und Sie sollten diese Datenschutzerklärung in ihrer Gesamtheit berücksichtigen, um alle Einzelheiten darüber zu erfahren, wie wir Ihre personenbezogenen Daten verwalten, einschließlich der Arten von personenbezogenen Daten, die wir erheben, wie wir Ihre personenbezogenen Daten erheben und zu welchen Zwecken Ihre personenbezogenen Daten erhoben, gespeichert, verwendet und weitergegeben werden. Wir erfassen Daten von betroffenen Personen unter 18 Jahren nur, wenn eine solche Erfassung: (i) nach geltendem Recht ausdrücklich zulässig ist und (ii) die Zustimmung der Eltern vorliegt (sofern erforderlich).

A. Sind wir ein Datenverantwortlicher oder ein Datenverarbeiter?

Einige Datenschutzregelungen, denen wir unterliegen, unterscheiden danach, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben dürfen, je nachdem, ob wir als „Datenverarbeiter” oder „Datenverantwortlicher” eingestuft sind. Im Rahmen dieser Regelungen agieren wir als Auftragsverarbeiter, wenn wir unseren Kunden Identitätsprüfungsdienste anbieten. Die Unterscheidung zwischen „Auftragsverarbeiter” und „Daten verantwortlicher” ist für Sie nicht relevant, da australisches Datenschutzrecht gilt und wir Ihnen gegenüber Verpflichtungen in Bezug auf die von uns über Sie gespeicherten personenbezogenen Daten haben, selbst wenn wir als „Auftragsverarbeiter” agieren. Im Abschnitt „Datenverarbeiter“ weiter unten wird erläutert, wie wir als Datenverarbeiter im Auftrag unserer Kunden im Rahmen der Erbringung unserer Dienstleistungen personenbezogene Daten erheben und verarbeiten. Diese Praktiken hängen jedoch von den Praktiken unserer Kunden zur Datenerhebung und -nutzung ab und stehen mit diesen in Zusammenhang.

B. Informationen, die wir als Datenverarbeiter erfassen

In bestimmten Fällen, in denen Sie Incode Omni nutzen, agieren wir im Auftrag unserer Kunden als Datenverarbeiter im Sinne bestimmter geltender Datenschutzgesetze. Unter diesen Umständen gibt es keinen Unterschied in der Art und Weise, wie wir Ihre personenbezogenen Daten erfassen, in der Art der erfassten personenbezogenen Daten oder in den Dritten, an die wir die erfassten personenbezogenen Daten weitergeben können. Informationen darüber, welche personenbezogenen Daten wir erheben und wie wir personenbezogene Daten erheben und weitergeben, wenn wir als Datenverarbeiter im Auftrag unserer Kunden tätig sind, finden Sie in den Abschnitten „Welche personenbezogenen Daten erhebt Incode und warum erhebt Incode diese?“ und „Wie gibt Incode personenbezogene Daten weiter?“.

Der Zweck, zu dem wir Ihre personenbezogenen Daten bei der Nutzung von Incode Omni erheben, besteht weiterhin darin, Ihre Identität zu überprüfen, Ihre Angaben zu authentifizieren und Betrug zu verhindern, wenn Sie die Websites oder mobilen Anwendungen unserer Kunden nutzen. Wenn wir als Datenverarbeiter tätig sind, kann die genaue Art und Weise und der Umfang der Anwendung oder des Betriebs von Incode Omni den Anweisungen oder der Kontrolle unserer Kunden unterliegen. Wenn wir als Datenverarbeiter tätig sind, können die personenbezogenen Daten, die Sie in Incode Omni eingeben, auch von unseren Kunden erfasst oder auf deren Anweisung hin gespeichert werden. Unsere Kunden verwenden und geben diese personenbezogenen Daten in Übereinstimmung mit ihren eigenen Datenschutzpraktiken und -verpflichtungen sowie in Übereinstimmung mit den geltenden Gesetzen weiter. Wenn Sie weitere Informationen zu den Datenschutzpraktiken unserer Kunden benötigen, wenden Sie sich bitte an den jeweiligen Kunden oder lesen Sie dessen Datenschutzhinweise.

Die Nutzung von Incode Omni ist zwar stets freiwillig und unterliegt Ihrer Zustimmung, wir weisen jedoch darauf hin, dass unsere Kunden gesetzlich verpflichtet sein können, Ihre Identität vor der Erbringung von Dienstleistungen für Sie nach bestimmten vorgeschriebenen Standards zu überprüfen. Für weitere Informationen zu Ihren personenbezogenen Daten in diesen Fällen, die über die hierin enthaltenen Angaben zu den Aktivitäten von Incode hinausgehen, laden wir Sie ein, sich bei Fragen zu den Datenschutzpraktiken an das jeweilige Unternehmen oder die jeweilige Organisation zu wenden. In allen anderen Fällen agieren wir als Datenverantwortlicher für Ihre personenbezogenen Daten im Sinne der geltenden Datenschutzgesetze.

C. Ihre Rechte nach australischem Datenschutzrecht

Sie haben das Recht, auf die von uns über Sie gespeicherten personenbezogenen Daten zuzugreifen und können verlangen, dass wir etwaige Fehler in den von uns gespeicherten personenbezogenen Daten korrigieren. Wenn Sie auf Ihre bei uns gespeicherten personenbezogenen Daten zugreifen oder diese korrigieren möchten, wenden Sie sich bitte an:

dataprotection@incode.com

Australia Square

Level 33, 264 George Street

Sydney, NSW 2000.

Wir werden angemessene Maßnahmen ergreifen, um Ihnen den Zugriff auf Ihre personenbezogenen Daten zu ermöglichen, es sei denn, es liegen angemessene Umstände vor, die uns daran hindern würden.

Wir werden Ihre personenbezogenen Daten korrigieren, wenn wir zu der Überzeugung gelangen, dass diese unrichtig, veraltet, unvollständig, irrelevant oder irreführend sind.Wenn wir personenbezogene Daten korrigieren, die wir an Dritte weitergegeben haben, werden wir angemessene Maßnahmen ergreifen, um diese Dritten über die Änderung oder Aktualisierung zu informieren. Sie erklären sich damit einverstanden, dass wir nach einer Anfrage zur Korrektur Ihrer personenbezogenen Daten möglicherweise angemessene Maßnahmen ergreifen müssen, um Ihre Identität oder die personenbezogenen Daten zu überprüfen, was auch eine Bestätigung durch Dritte einschließen kann.

Wenn Sie befürchten, dass wir gegen die australischen Datenschutzgrundsätze verstoßen haben, kontaktieren Sie uns bitte umgehend unter den oben angegebenen Kontaktdaten. Wir werden eine angemessene und zügige Bewertung der Angelegenheit vornehmen und relevante Lösungsprozesse vorschlagen. Dieser Prozess wird so schnell wie möglich und in jedem Fall innerhalb von 30 Tagen abgeschlossen sein. Wenn Sie mit unserer Antwort auf Ihre Beschwerde oder deren Lösung nicht zufrieden sind, können Sie sich an das Büro des australischen Informationsbeauftragten unter dessen Website www.oaic.gov.au wenden.

D. Direktmarketing in Australien

Wenn wir Ihre personenbezogenen Daten verwenden, um Ihnen Marketing- und Werbeinformationen zuzusenden, haben Sie die Möglichkeit, den Erhalt solcher Informationen abzulehnen. Sofern Sie Ihr Recht auf Ablehnung solcher Mitteilungen nicht ausüben, wird davon ausgegangen, dass Sie dem Erhalt ähnlicher Informationen und Mitteilungen in Zukunft zugestimmt haben.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren und Ihnen in einigen Fällen nach unserem Ermessen eine zusätzliche Mitteilung zukommen lassen. Sie können sehen, wann diese Datenschutzerklärung zuletzt aktualisiert wurde, indem Sie das Datum der „letzten Änderung” oben in dieser Datenschutzerklärung überprüfen.

17. Kontaktinformationen

Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung, zur Art und Weise, wie wir Ihre personenbezogenen Daten erfassen und verwenden, oder zu Ihren Wahlmöglichkeiten und Rechten in Bezug auf diese Erfassung und Verwendung haben, wenden Sie sich bitte an uns unter:

Tel.: +1 650 446 3444

E-Mail: dataprotection@incode.com

Post: Incode Technologies, Inc., 101 Mission Street, Suite 900, San Francisco, CA 94105