Richtlinie zu biometrischen Daten
Biometrische Daten sind Daten, die aus elektronischen Messungen oder Scans biologischer Merkmale einer Person, wie beispielsweise der Gesichtsgeometrie, oder anderen einzigartigen biologischen Mustern oder Merkmalen generiert werden, die zur Identifizierung einer bestimmten Person verwendet werden können. Quelldokumente, aus denen biometrische Daten generiert werden, beispielsweise Selfie-Fotos, Reisepässe oder Führerscheine, stellen selbst keine biometrischen Daten dar.
Die Behandlung beliebiger Daten oder Informationen durch Kraken als „biometrische Daten“ gemäß dieser Richtlinie bedeutet nicht zwangsläufig, dass solche Elemente die Definitionen von „biometrischen Daten“ erfüllen oder unter diese fallen, wie dieser Begriff in einem bestimmten Gesetz, einer Rechtsvorschrift oder Verordnung verwendet wird.
Sie verzichten zugunsten von Kraken auf sämtliche Ansprüche im Zusammenhang mit der Erhebung, Verarbeitung, Nutzung und Speicherung Ihrer biometrischen Daten. Dies umfasst sämtliche vergangenen oder früheren Ansprüche sowie sämtliche Ansprüche, die künftig im Zusammenhang mit Ihrer Nutzung der Dienste von Kraken entstehen können.
Zwecke der Erhebung biometrischer Daten
Kraken erhebt, verwendet, speichert und verarbeitet biometrische Daten, um Ihre Identität zu verifizieren, sowohl bei der Eröffnung Ihres Kraken Kontos als auch zu jedem späteren Zeitpunkt, sofern dies von Kraken als notwendig erachtet oder gesetzlich oder regulatorisch vorgeschrieben wird. Beispielsweise kann Kraken die Verarbeitung Ihrer biometrischen Daten aus Sicherheitsgründen im Zusammenhang mit bestimmten Handlungen anfordern, bei denen eine zusätzliche Absicherungsebene erforderlich ist, um Ihre Identität zu bestätigen.
Rechtmäßige Grundlage
Vor der Erhebung Ihrer biometrischen Daten wird Kraken Sie darüber informieren, dass biometrische Daten erhoben oder gespeichert werden, sowie über die Zwecke, für die sie verwendet werden.
In den Vereinigten Staaten, Kanada, Australien und in Rechtsordnungen, in denen keine andere rechtmäßige Grundlage verfügbar ist, stützen wir uns auf Ihre Einwilligung.
In der EU und im Vereinigten Königreich stützen wir uns auf unsere rechtliche Verpflichtung zur Einhaltung der Gesetze und Vorschriften zur Bekämpfung von Geldwäsche (AML), zur Bekämpfung der Terrorismusfinanzierung (CTF) und zu Know Your Customer (KYC), die aus Gründen eines erheblichen öffentlichen Interesses erforderlich sind.
In den VAE stützen wir uns zur Verarbeitung biometrischer Daten auf die Erfüllung eines Kontrakts und die Einhaltung unserer rechtlichen AML-, CTF- und KYC-Verpflichtungen.
Aufbewahrung
Biometrische Daten werden im Auftrag von Kraken von vertrauenswürdigen Drittanbietern zur Identitätsverifizierung verarbeitet, die als unsere Auftragsverarbeiter handeln. Diese Anbieter sind vertraglich gebunden, einschließlich durch Auftragsverarbeitungsvereinbarungen, die ihre Verpflichtungen und Beschränkungen bei der Verarbeitung festlegen.
Biometrische Daten werden von diesen Anbietern innerhalb von 6 Monaten nach der Erhebung dauerhaft und sicher gelöscht.
Wenn Sie innerhalb dieses Zeitraums von 6 Monaten die Löschung Ihrer biometrischen Daten beantragen und Kraken keine rechtmäßige Grundlage für deren Aufbewahrung hat, werden wir die biometrischen Daten löschen. Soweit biometrische Daten einem Legal Hold, einer Untersuchung oder einer sonstigen rechtmäßigen Aufbewahrungspflicht unterliegen, werden sie aufbewahrt, bis der Legal Hold oder die Pflicht aufgehoben wird.
Sicherheit biometrischer Daten
Kraken unterhält ein nach den Standards ISO 27001 und SOC 2 zertifiziertes Informationssicherheitsmanagementsystem. Weitere Informationen zu unseren Praktiken der Informationssicherheit finden Sie hier, und für allgemeine Sicherheitsinformationen klicken Sie hier.
Biometrische Daten werden von unseren Anbietern zur Identitätsverifizierung aufbewahrt und durch gleichwertige Sicherheitskontrollen geschützt, einschließlich eines nach ISO 27001 zertifizierten Informationssicherheitsmanagements, unabhängiger SOC-2-Audits sowie Verschlüsselung bei der Übertragung und im Ruhezustand. Kraken bewertet die Sicherheitslage jedes Anbieters unabhängig im Rahmen seiner Sorgfaltsprüfung von Anbietern.
Offenlegungen biometrischer Daten
Kraken setzt ausgewählte, vertrauenswürdige Drittanbieter von Dienstleistungen ein, um biometrische Daten in unserem Auftrag zum Zweck der Identitätsprüfung abzuwickeln. Diese Anbieter handeln gemäß den strikten Anweisungen von Kraken und wickeln die Daten nur ab, soweit dies für diesen Zweck erforderlich ist. Jeder von ihnen ist an eine Datenverarbeitungsvereinbarung gebunden, die strenge Vertraulichkeit, Sicherheit und die Einhaltung anwendbarer Datenschutzgesetze erfordert.
Kraken legt biometrische Daten nicht weiter offen, es sei denn:
Die betroffene Person oder der gesetzlich bevollmächtigte Vertreter der betroffenen Person willigt in die Offenlegung ein;
Die Offenlegung ist nach anwendbarem Recht oder einer anwendbaren Vorschrift erforderlich; oder
Die Offenlegung ist gemäß einem gültigen Warrant oder einer gültigen Subpoena erforderlich, die von einem zuständigen Gericht erlassen wurde.
Kraken verkauft, vermietet oder handelt nicht mit biometrischen Daten und erzielt auch anderweitig keinen Gewinn aus biometrischen Daten.
<b>Unsere Rechte.</b>
Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich Ihrer biometrischen Daten. Diese Rechte unterscheiden sich je nach Rechtsordnung und können Folgendes umfassen:
Das Recht zu erfahren, ob wir Ihre biometrischen Daten abwickeln;
Das Recht, Ihre biometrischen Daten zu löschen;
Das Recht, bestimmte Abwicklungen einzuschränken oder ihnen zu widersprechen;
Das Recht, die Einwilligung zu widerrufen, wenn die Einwilligung die rechtmäßige Grundlage ist;
Das Recht, bei dem Verantwortlichen eine Beschwerde einzureichen;
Das Recht, bei Ihrer Datenschutzaufsichtsbehörde eine Beschwerde einzureichen.
