Allgemeine Geschäftsbedingungen für die Nutzung von Biometric Go®
Die folgenden Informationen gelten für die von Biometric Solutions GmbH zur Verfügung gestellten mobilen Endgeräte „Biometric Go®, mit denen biometrische Lichtbilder medienbruchfrei zur Beantragung von Dokumenten ins Fachverfahren übertragen werden können:
Die erhobene Gebühr von 6 € wird im Auftrag des privaten Herstellers Biometric Solutions GmbH erhoben.
Ihr Lichtbild wird sicher und dem Stand der Technik entsprechend über den Biometric Go®-Server direkt ins Fachverfahren übermittelt. Für diesen Vorgang benötigt Biometric Solutions Ihre Einwilligung; hierfür werden Ihnen entsprechende Unterlagen vorgelegt.
Ihr Lichtbild wird nach Abruf oder bei Abbruch des Vorganges sofort vom Biometric Go®-Server gelöscht. In jedem Fall wird Ihr Lichtbild nach maximal zwei Stunden vom Server gelöscht. Biometric Solutions GmbH ist für den Biometric Go®-Server im datenschutzrechtlichen Sinne verantwortlich.
Sie können dasselbe Lichtbild ohne Erhebung zusätzlicher Gebühren mehrfach verwenden, insofern es noch im Fachverfahren vorgehalten wird.
Verantwortlich für die Datenverarbeitung ist Biometric Solutions GmbH so lange, bis das Lichtbild erfolgreich ins Fachverfahren übertragen und vom Biometric Go Server gelöscht wurde. Ab Übertragung liegt die Verantwortung bei der zuständigen Behörde.
Kontaktdaten:
Biometric Solutions GmbH, eingetragen im Handelsregister des AG Hamburg unter HRB 170003,
c/o advores Business Center
Colonnaden 3
20354 Hamburg
Telefon: +49 408 770 9501
E-Mail: vertrieb@biometric-group.de
Datenschutzbeauftragter des Verantwortlichen
Mette Blanner
Godset 19
8870 Langå
Dänemark
Telefon: +45 51 83 68 91
E-Mail: mb@blannercompliance.dk
Zuständige Aufsichtsbehörde
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Telefon: (040) 428 54 – 4040
Telefax: (040) 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de
Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Erstellung der Lichtbildaufnahme und die Lichtbildübertragung in das jeweilige Fachregister für das von Ihnen beantragte Ausweisdokument, wie zum Beispiel ein Reisepass, Personalausweis, Aufenthaltstitel, Reiseausweis oder Führerschein. Dazu gehören:
- Aufnahme und Bereitstellung der Lichtbilder
- Verwaltung und Authentifizierung der Lichtbildabrufe
- Debugging, Fehlersuche, Fehlerbeseitigung durch Biometric Solutions
- Missbrauchskontrolle
- Sicherstellung von Datenintegrität und Datensicherheit
Art der Verarbeitung
Die aufgenommenen Lichtbilder werden unmittelbar vom mobilen Endgerät sicher und verschlüsselt an die Server der T-Systems International GmbH mit Sitz in Frankfurt am Main, übertragen und dort verschlüsselt zwischengespeichert, um im Fachverfahren abrufbar zu sein. Wir sorgen dafür, dass die Lichtbilder dem Fachverfahren verschlüsselt und sicher zur Verfügung gestellt werden. Die genutzten Server der T-Systems International GmbH befinden sich ausschließlich in Deutschland.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des Dienstes der T-Systems International GmbH geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Rechtsgrundlage der Verarbeitung
Die Verarbeitung durch uns erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a) DSGVO.
Für die weitere Verarbeitung durch die Behörde ab dem Zeitpunkt des Abrufs der Lichtbildaufnahme in das jeweilige Fachverfahren sind wir nicht verantwortlich. Diese weitere Verarbeitung durch die Behörde erfolgt sodann auf Grundlage von Art. 6 Abs. 1 Buchst. e) DSGVO und, soweit einschlägig, von § 7 des Gesetzes über Personalausweise und den elektronischen Identitätsnachweis (Personalausweisgesetz - PAuswG), § 19 Passgesetz (PassG) oder § 71 Aufenthaltsgesetz (AufenthG).
Empfänger
Empfänger der personenbezogenen Daten ist der jeweilige Verantwortliche für das entsprechende Fachregister, sowie die jeweils zuständige Behörde, sowie die Bundesdruckerei GmbH zur Ausstellung der Dokumente.
Dauer der Verarbeitung
Nach erfolgreicher Übermittlung der Lichtbilder ins Fachverfahren, Abbruch der Sitzung oder Beenden der Anwendung werden die Lichtbilder sofort automatisch von den Servern der T-Systems International GmbH dauerhaft und unwiderruflich gelöscht. Bei einem Programmabsturz werden die Lichtbilder automatisch maximal zwei Stunden nach Sitzungsende vom Server der T- Systems International GmbH dauerhaft und unwiderruflich gelöscht. Auf dem mobilen Endgerät für Biometric Go® werden keine personenbezogenen Daten gespeichert. Im behördlichen Fachverfahren werden die Lichtbilder maximal 24 Stunden vorgehalten, falls ein Lichtbild noch einmal verwendet werdet soll. Davon unberührt ist die Verarbeitung und Speicherdauer im Fachregister.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Verarbeitung personenbezogener Daten durch Biometric Solutions GmbH und über die Server von T-Systems International GmbH ist nicht gesetzlich vorgeschrieben. Sie sind nicht verpflichtet, dieser Form der Verarbeitung Ihrer personenbezogenen Daten zuzustimmen. Allerdings können Sie Biometric Go® nicht nutzen, wenn Sie der Verarbeitung durch uns und der Übertragung über die Server von T-Systems International GmbH nicht zustimmen.
Betroffenenrechte
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie haben das Recht auf Auskunft seitens der Verantwortlichen über die Sie betreffenden personenbezogenen Daten sowie das Recht auf Berichtigung, auf Löschung (soweit die Verarbeitung nicht erforderlich ist) und auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten, sowie auf Datenübertragbarkeit.
Widerspruchsrecht
Sie haben das Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten. Dieses Recht besteht nach Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben. Das bedingungslose Widerspruchsrecht gegen Verarbeitung für Zwecke der Direktwerbung nach Art. 21 Abs. 3 DSGVO steht Ihnen zwar zu, doch werden Ihre Daten nicht zu diesen Zwecken verarbeitet. Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profiling erfolgt nicht.
Übermittlung der Daten
Es findet keine Übermittlung an Drittländer statt.
Kategorien personenbezogener Daten
Das biometrische Lichtbild.
Quelle der personenbezogenen Daten
Quelle der personenbezogenen Daten ist das mobile Endgerät zur Aufnahme des Lichtbildes.