Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, sofern das Recht deines Landes nichts anderes vorsieht.
Version 2026-11-03. Dies ist die schriftliche, öffentliche Richtlinie der ZOI LABS LLC für biometrische Daten, die Zoi ID verarbeitet. Sie ist zugleich unser Aufbewahrungsplan und unsere Vernichtungsrichtlinie für biometrische Identifikatoren und biometrische Informationen nach dem Illinois Biometric Information Privacy Act (740 ILCS 14), dem Texas Business and Commerce Code Abschnitt 503.001, Washington RCW 19.375, den biometrischen Regeln von Colorado und ähnlichen Gesetzen an anderen Orten.
Welche biometrischen Daten wir verarbeiten
Nur eines: die Gesichtsgeometrie, von Software gemessen anhand
- des Fotos deines Gesichts, das in deinem Dokument gespeichert (oder darauf gedruckt) ist,
- von Standbildern aus dem kurzen Video deines Gesichts, das du aufnimmst, und
- von Gesichtern, die in den kurzen Videos erscheinen, die aufgenommen werden, während du dein Dokument fotografierst (um zu prüfen, dass niemand sonst mitwirkt).
Wir nutzen sie nur für diese drei Zwecke:
- 1:1-Gesichtsabgleich: um zu prüfen, dass die Person im Video die Person im Dokument ist.
- Lebenderkennung: um zu prüfen, dass das Video eine echte, anwesende Person zeigt (kein Foto, keinen Bildschirm und keine Maske).
- Eine Person, ein Konto: wenn ein anderes verifiziertes Konto denselben Namen und dasselbe Geburtsdatum hat, ein 1:1-Abgleich mit dem Gesicht aus der Verifizierung dieses Kontos.
Wir gleichen dein Gesicht nicht mit allen anderen Gesichtern ab, wir bauen keine Gesichtsdatenbank auf, und wir nutzen dein Gesicht nicht, um Alter, Geschlecht, ethnische Herkunft, Gefühle, Gesundheit oder andere Merkmale zu schätzen.
Zuerst die Einwilligung
Wir verarbeiten biometrische Daten nur, nachdem du auf dem Einwilligungsbildschirm in der App oder auf unserer Webseite „Automatisch prüfen“ gewählt hast. Vor dieser Wahl sagen wir dir schriftlich, was wir erfassen, warum und wie lange wir es speichern (diese Richtlinie). Dein Tippen ist deine schriftliche Einwilligung und Freigabe; wir halten es fest (Zeitpunkt, Version der Richtlinie, Sprache). Die Wahl ist freiwillig: Die andere Schaltfläche, „Von einer Person prüfen lassen“, wird auf dieselbe Weise angezeigt. Dabei vergleicht eine geschulte Person die Fotos mit dem Auge, und keine Software vermisst dein Gesicht.
Vorlagen werden nie gespeichert
Die Zahlen, die ein Gesicht beschreiben (eine "Vorlage" oder ein "Embedding"), entstehen im Arbeitsspeicher, werden für einen einzigen Vergleich genutzt und innerhalb von Sekunden verworfen. Sie werden nie auf eine Festplatte, in eine Datenbank, ein Protokoll oder ein Backup geschrieben.
Plan für Aufbewahrung und Vernichtung
| Element | Vernichtet |
|---|---|
| Gesichtsvorlagen | sofort nach jedem Vergleich (Sekunden) |
| Gesichtsvideo, Aufnahmevideos des Dokuments und Standbilder | 90 Tage nach der Entscheidung über die Verifizierung |
| Dokumentfotos und Porträt vom Chip | 90 Tage nach der Entscheidung über die Verifizierung |
| Alles oben Genannte, wenn du deine Einwilligung widerrufst oder dein Konto löschst | sofort (innerhalb von 24 Stunden) |
| Alles oben Genannte, wenn du unter dem Mindestalter bist | innerhalb von 24 Stunden |
In jedem Fall vernichten wir biometrische Daten spätestens zum frühesten dieser Zeitpunkte: wenn der Zweck erfüllt ist, 90 Tage nach der Entscheidung oder 1 Jahr nach deiner letzten Interaktion mit uns. Eine rechtliche Aufbewahrungspflicht (ein Gerichtsbeschluss oder ein laufender Rechtsanspruch) kann die Vernichtung nur für die betroffenen Daten und nur für ihre Dauer aufschieben.
Vernichtung bedeutet, dass die verschlüsselte Datei gelöscht und ihr Schlüssel vernichtet wird, sodass die Daten nicht wiederhergestellt werden können. Backups werden innerhalb von 30 Tagen überschrieben und sind ebenfalls verschlüsselt.
Kein Verkauf, keine Weitergabe
Wir verkaufen, vermieten oder tauschen biometrische Daten nie und ziehen auf keine andere Weise Gewinn daraus. Wir geben sie an niemanden weiter, außer:
- an unsere Hosting-Anbieter, die sie nur verschlüsselt speichern;
- an die Person oder das Unternehmen, für die du dich verifizierst, nur wenn du uns darum bittest;
- wenn ein Gesetz, ein Gerichtsbeschluss oder eine Vorladung es verlangt.
Wie wir sie schützen
Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256 mit einem eigenen Schlüssel pro Datei), Zugriff nur für namentlich benannte und geschulte Prüfer, ein Protokoll jedes Zugriffs und die gleiche oder größere Sorgfalt wie bei unseren sensibelsten Geschäftsdaten.
Kontakt
ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.