Biometrische Daten

1. Verarbeitung der Selfies

Damit Sie Ihre Fotos von einem Event sofort finden können, verwendet Shareft ein System zum Gesichtsabgleich. Der Teilnehmer reicht über unsere Weboberfläche ein Referenz-„Selfie“ ein. Dieses Selfie wird in einen temporären mathematischen Vektor-Fingerabdruck umgewandelt.

Dieser Fingerabdruck wird anschließend mit dem Index der vom Fotografen hochgeladenen Event-Fotos verglichen. Bei einer Übereinstimmung werden Ihnen die Fotos angezeigt.

2. Speicherung und Löschung

<strong>Ihr Vergleichs-Selfie wird unmittelbar nach Abschluss der Suche von unseren Servern gelöscht.</strong> Sein Gesichtsabdruck wird nur flüchtig zur Ausführung der Suche berechnet und nicht gespeichert. Kommt eine Suche nicht zustande, löscht eine automatische Bereinigung das verwaiste Selfie in höchstens 1 Stunde. Die Gesichtsvektoren der Eventfotos leben so lange wie das Event und werden mit ihm gelöscht.

Shareft bewahrt keine langfristigen Gesichtsarchive auf. Wir führen keine globale Identitätsdatenbank.

3. Ausdrückliche Einwilligung

Die Nutzung des Gesichtserkennungsdienstes ist rein optional. Es findet keine Verarbeitung ohne die ausdrückliche und informierte Einwilligung des Teilnehmers statt. Bevor ein Selfie hochgeladen wird, muss jeder Nutzer ein Kästchen bestätigen, mit dem er sein Verständnis des Vorgangs erklärt.

4. Vertraulichkeit der Algorithmen

Um jeglichen Missbrauch unserer Technologie zu verhindern, werden Endnutzern und Fotografen niemals rohe biometrische Daten, ein „Konfidenzwert“ oder technische Kennzahlen der Gesichtsanalyse angezeigt. Das System antwortet ausschließlich mit einem binären Ergebnis: „Match“ oder „No Match“.

5. Hosting und Compliance

Im Bewusstsein der Bedeutung von Datensouveränität bietet Shareft lokalisierte Hosting-Optionen für institutionelle Kunden und große Events an, um sicherzustellen, dass die Daten den rechtlichen Zuständigkeitsbereich des Events niemals verlassen.

Um Ihre Auskunfts- oder Löschrechte auszuüben, schreiben Sie an <email>{privacyEmail}</email>. Wir antworten innerhalb eines Monats.

Die Rechtsgrundlage, Ordnung für Ordnung

In Côte d'Ivoire unterwirft das Gesetz Nr. 2013-450 vom 19. Juni 2013 die biometrische Verarbeitung einer vorherigen Genehmigung der Datenschutzbehörde; unsere Genehmigungs- oder Eingangsnummer lautet {artciAuthorizationNumber}. In der Europäischen Union ist eine Gesichtsvorlage ein Datum nach Artikel 9 DSGVO, und wir stützen uns auf die ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a. In US-Bundesstaaten mit eigenem Biometriegesetz — darunter Illinois, Texas und Washington — ist eine vorherige schriftliche Einwilligung erforderlich; unsere Nutzungsbedingungen untersagen Fotografen die Gesichtssuche für dort stattfindende Veranstaltungen, weil unser jetziger Einwilligungsablauf diese Gesetze nicht erfüllt.

Aufbewahrungs- und Löschkonzept

Dieser Abschnitt ist unser veröffentlichter Aufbewahrungs- und Löschplan und bewusst ohne Anmeldung erreichbar. Eine Gesichtsvorlage wird so lange aufbewahrt wie die Fotos der Veranstaltung, zu der sie gehört, und mit ihnen vernichtet — also für die Speicherdauer des vom Fotografen gebuchten Tarifs zuzüglich sieben Tagen Kulanz. Ein Vergleichs-Selfie wird vernichtet, sobald die Suche gelaufen ist, ob mit Treffer oder ohne; verwaiste Selfies werden alle fünfzehn Minuten entfernt. Die Vernichtung umfasst sowohl unsere eigenen Datensätze als auch die beim Erkennungsanbieter gespeicherten Vorlagen.

Wenn Sie nie nach Ihren Fotos suchen

Für jedes Gesicht auf den Fotos einer Veranstaltung wird eine Gesichtsvorlage erstellt, und zwar beim Hochladen — nicht erst, wenn jemand sucht. Die meisten Personen auf einem Satz Fotos besuchen diese Website nie, und sie sind die Mehrheit derer, die diese Seite betrifft. Ihre Vorlagen unterliegen derselben Aufbewahrung und derselben Vernichtung wie alle anderen, und sie haben dieselben Rechte, die sie per E-Mail an {privacyEmail} ausüben können.

Der Abgleich ist automatisiert

Der Abgleich erfolgt vollständig durch Software, ohne dass ein Mensch Ihr Gesicht prüft. Die Schwelle ist bewusst hoch gesetzt: Das System gibt lieber nichts zurück, als die Fotos einer anderen Person. Das Ergebnis ist binär: Es werden Fotos zurückgegeben oder keine. Weder dem Fotografen noch Ihnen wird je ein Messwert, ein Score oder eine Vorlage angezeigt.

Warum es keinen milderen Weg gibt

Der Zweck ist eng: einer Person zu ermöglichen, aus mehreren Hundert Bildern die eigenen zurückzubekommen, ohne ihr die aller anderen auszuhändigen. Die Alternativen erreichen ihn nicht. Gäste sich selbst benennen zu lassen setzt voraus, dass der Fotograf jedes Gesicht kennt und beschriftet, was einen weit stärker identifizierenden Bestand schafft. Die gesamte Galerie offen zu veröffentlichen setzt jeden Gast allen anderen aus, was eingriffsintensiver ist, nicht weniger. Eine Sortierung nach Uhrzeit oder Tisch verkleinert die Menge nur und zeigt weiterhin Fremde. Der Gesichtsabgleich, je Veranstaltung isoliert, mit ihr gelöscht und nie als Messwert offengelegt, ist der mildeste Weg, den wir zu diesem Zweck gefunden haben — und wo ein Fotograf das anders sieht, kann er die Veranstaltung als offene Galerie ganz ohne Gesichtsverarbeitung führen.

Wie Sie es beenden

Schreiben Sie an {privacyEmail} und nennen Sie die Veranstaltung — Name oder Datum genügen. Sie können erfahren, was wir gespeichert haben, die Löschung verlangen und der Verarbeitung Ihres Gesichts widersprechen. Es ist kostenlos, Sie müssen keinen Grund nennen, und wir antworten innerhalb eines Monats. Sie können sich auch unmittelbar an eine Aufsichtsbehörde wenden: ARTCI in Côte d'Ivoire, die Behörde Ihres Wohnsitzlandes in der Europäischen Union oder den Attorney General Ihres Bundesstaates in den Vereinigten Staaten.