Richtlinie und Hinweis zu biometrischen Daten von Incode
Letzte Änderung: 11. Juni 2025
1. Zweck
Incode Technologies, Inc. („Unternehmen“) hat diese Richtlinie und Hinweise zu biometrischen Daten (diese „Richtlinie“) verabschiedet, um die Behandlung Ihrer biometrischen Daten zu regeln. Sie gilt für Nutzer mit Wohnsitz in den Vereinigten Staaten von Amerika (oder Nicht-US-Bürger, deren biometrische Daten in einem US-Gerichtsbezirk erfasst werden, in dem diese Schutzmaßnahmen gemäß geltendem Recht gelten). Der Schutz der Vertraulichkeit und Integrität biometrischer Daten ist eine wichtige Verantwortung, die jederzeit ernst genommen werden muss. Die Einhaltung dieser Richtlinie ist obligatorisch. Diese Richtlinie soll Ihnen zusätzlich zu den Informationen, die Ihnen in unserer Datenschutzrichtlinie zur Verfügung gestellt werden, ein besseres Verständnis dafür vermitteln, wie wir biometrische Daten erfassen und behandeln.
2. Geltungsbereich
Diese Richtlinie gilt für alle Mitarbeiter, Beauftragten und Vertreter des Unternehmens, einschließlich aller Auftragnehmer oder Drittanbieter des Unternehmens („Drittanbieter“), die im Namen des Unternehmens Zugriff auf biometrische Daten haben. Diese Richtlinie gilt für alle biometrischen Daten, die vom Unternehmen erfasst, gepflegt, übertragen, gespeichert, aufbewahrt oder anderweitig verwendet werden, unabhängig davon, auf welchem Medium diese Informationen gespeichert sind und ob sie sich auf Kunden/Nutzer von Incode Omni oder IncodeID beziehen.
3. Definition
„Biometrische Daten“ bezeichnet zusammenfassend alle biometrischen Identifikatoren und biometrischen Informationen.
„Biometrische Identifikatoren“ sind:
Retina- oder Iris-Scans.
Fingerabdrücke.
Stimmabdrücke.
Scans der Hand- oder Gesichtsgeometrie.
Biometrische Identifikatoren umfassen nicht:
Schriftproben und schriftliche Unterschriften.
Fotografien.
Biologische Proben von Menschen, die für gültige wissenschaftliche Tests oder Screenings verwendet werden.
Demografische Daten.
Beschreibungen von Tätowierungen.
Körperliche Beschreibungen, wie z. B.: Körpergröße, Gewicht, Haarfarbe oder Augenfarbe.
Informationen, die von einem Patienten in einer medizinischen Einrichtung erfasst wurden.
Informationen, die für die medizinische Behandlung, Bezahlung oder Durchführung von Operationen gemäß dem Health Insurance Portability and Accountability Act (HIPAA) erfasst, verwendet oder gespeichert werden.
Gespendete Organe, Gewebe oder Teile gemäß der Definition des Illinois Anatomical Gift Act oder Blut oder Serum, das im Zusammenhang mit Organtransplantationen gelagert wird.
Biologische Materialien, die unter das Bundesgesetz über den Schutz genetischer Informationen (Genetic Information Privacy Act) fallen.
„Biometrische Informationen“ sind Informationen, unabhängig davon, wie sie erfasst, umgewandelt, gespeichert oder weitergegeben werden, die auf einem biometrischen Identifikator basieren. Biometrische Daten umfassen keine Informationen, die aus Elementen oder Verfahren stammen, die gemäß der Definition von biometrischen Identifikatoren ausgeschlossen sind.
4. Aufbewahrungsfrist
Sofern nicht durch eine Anordnung eines zuständigen Gerichts oder geltendes Recht anders vorgeschrieben, bewahren wir biometrische Daten nur so lange auf, bis: (i) der ursprüngliche Zweck der Erhebung der biometrischen Daten erfüllt ist; oder (ii) drei Jahre nach Ihrer letzten Interaktion mit dem Unternehmen, je nachdem, was zuerst eintritt, es sei denn, wir sind gesetzlich verpflichtet, diese Daten für einen anderen Zeitraum aufzubewahren.
5. Erhebung biometrischer Daten
Das Unternehmen und seine Partner und Anbieter erheben, speichern und verwenden biometrische Daten zum Zwecke der Identitätsprüfung und damit verbundener Dienstleistungen (sowie zur damit verbundenen Schulung von Modellen, sofern die betroffene Person dem zugestimmt hat). Vor der Erhebung biometrischer Daten von einer Person holt das Unternehmen gemäß den geltenden Gesetzen die schriftliche Einwilligung der betroffenen Person zur Erhebung ein.
6. Sicherheit biometrischer Daten
Das Unternehmen wendet angemessene Sorgfalt bei der Speicherung, Übertragung und dem Schutz vor Offenlegung aller erfassten biometrischen Daten in Papierform oder elektronischer Form an.
7. Offenlegung biometrischer Daten
Vorbehaltlich der Zustimmung der betroffenen Person kann das Unternehmen die biometrischen Daten einer Person an seine Drittanbieter und/oder Lizenzgeber weitergeben, um die Erbringung seiner Dienstleistungen zu erleichtern.
Das Unternehmen untersagt jede weitere Offenlegung oder Weitergabe biometrischer Daten, es sei denn
die Person oder ihr gesetzlich bevollmächtigter Vertreter der Offenlegung zustimmt;
die Offenlegung aufgrund geltender Gesetze oder Vorschriften erforderlich ist; oder
die Weitergabe aufgrund eines gültigen Haftbefehls oder einer Vorladung durch ein zuständiges Gericht erforderlich ist.
Das Unternehmen verkauft, vermietet, handelt oder profitiert anderweitig nicht von biometrischen Daten.
Bei Fragen zu unserer Verwendung biometrischer Daten oder anderen Datenschutzanfragen wenden Sie sich bitte an unser Datenschutzteam unter dataprotection@incode.com.