Sie lesen eine archivierte Fassung unserer Rechtstexte (Fassung 2.0.0, in Kraft ab 2026-07-31). Es ist nicht die derzeit geltende Fassung.
Datenschutz
Korpus compliant
Was wir mit personenbezogenen Daten tun, auf welcher Rechtsgrundlage, wie lange, und was Sie von uns verlangen können. Diese Seite deckt drei Rechtsordnungen zugleich ab: Côte d'Ivoire, die Europäische Union und die Vereinigten Staaten.
Wer verantwortlich ist
Für Fotos und Gesichtssuche sind {legalName} und die Fotografin oder der Fotograf, die das Event angelegt haben, gemeinsam Verantwortliche. Der Fotograf entscheidet über den Zweck: welches Event, welche Fotos, welche Gäste. Wir entscheiden über die Mittel: welcher Erkennungsanbieter, welche Übereinstimmungsschwelle, welche Speicherdauern, und dass die Gesichtssuche bei einem neuen Event standardmäßig eingeschaltet ist. Weil wir diese Entscheidungen treffen, stellen wir uns nicht als bloßer technischer Auftragsverarbeiter dar. Sie können Ihre Rechte gegenüber jedem von uns beiden geltend machen; wir schicken Sie nicht weiter.
Die Rechtsgrundlage, Ordnung für Ordnung
Gesichtsvorlagen und Vergleichs-Selfies sind überall dort sensible Daten, wo sie verarbeitet werden. In der Europäischen Union stützen wir uns auf Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. In Côte d'Ivoire auf Ihre Einwilligung nach dem Gesetz Nr. 2013-450. In US-Bundesstaaten mit eigenem Biometriegesetz auf Ihre vorherige schriftliche Einwilligung. Konto-, Abrechnungs- und Sicherheitsdaten beruhen auf der Erfüllung unseres Vertrags mit dem Fotografen oder auf unseren gesetzlichen Pflichten.
Internationale Übermittlungen
Gesichtsvorlagen werden von Amazon Web Services in Irland und damit innerhalb der Europäischen Union verarbeitet und gespeichert. Unsere übrigen Dienstleister hosten in Regionen, die wir derzeit vertraglich bestätigen lassen; bis das je Anbieter geschehen ist, weisen wir es auf der Seite der Unterauftragsverarbeiter als unbestätigt aus, statt eine Zusicherung zu behaupten, die wir nicht geprüft haben. Verlässt eine Übermittlung die Europäische Union, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit verlangen und einer Verarbeitung widersprechen. Wo wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, und der Widerruf ist so einfach wie die Erteilung. Schreiben Sie an {privacyEmail}. Wir antworten innerhalb eines Monats; ist eine Anfrage komplex, sagen wir Ihnen, warum und wie viel länger wir brauchen. Sie müssen nicht den Umweg über den Fotografen nehmen — dieser Weg besteht, ist aber nie der einzige.
Beschwerde bei einer Behörde
Wenn Sie unsere Antwort nicht zufriedenstellt, können Sie sich ohne Umweg über uns an eine Aufsichtsbehörde wenden. In Côte d'Ivoire an die Datenschutzbehörde (ARTCI). In der Europäischen Union an die Behörde des Landes, in dem Sie wohnen, arbeiten oder in dem der Vorfall eingetreten ist. In den Vereinigten Staaten an den Attorney General Ihres Bundesstaates.
Wie lange wir was aufbewahren
Ihr Vergleichs-Selfie wird gelöscht, sobald die Suche gelaufen ist, ob sie etwas gefunden hat oder nicht; ein Aufräumlauf entfernt verwaiste Selfies alle fünfzehn Minuten, sodass eines im ungünstigsten Fall etwa eine halbe Stunde besteht. Gesichtsvorlagen werden zusammen mit den Fotos des Events aufbewahrt und mit ihnen gelöscht. Fotos folgen der Speicherdauer des vom Fotografen gebuchten Tarifs, zuzüglich sieben Tagen Kulanz. Rechnungen und Zahlungsdaten bleiben erhalten, weil das Buchhaltungsrecht es verlangt, und überdauern die Löschung eines Kontos unter einer neutralen Identität. Web-Leistungsmesswerte werden nach dreißig Tagen gelöscht. Wo wir für eine Kategorie noch keine automatische Löschung festgelegt haben, sagt die Tabelle oben das unumwunden.
Kinder und Jugendliche
Heute genügt zum Hochladen eines Selfies das Ankreuzen eines einzigen Kästchens mit der Erklärung, Sie seien über 18 oder hätten die Erlaubnis eines Elternteils oder Vormunds. Diese Erklärung wird nicht überprüft, und wir betreiben kein gesondertes Verfahren für die Einwilligung der Eltern — das sagen wir lieber, als eine Schutzvorkehrung zu beschreiben, die es nicht gibt. Das Alter, ab dem eine Person selbst einwilligen kann, unterscheidet sich je nach Ordnung: In der Europäischen Union je nach Mitgliedstaat zwischen 13 und 16 Jahren. Wenn Sie meinen, dass das Bild eines Kindes verarbeitet wird und das nicht sein sollte, schreiben Sie an {privacyEmail}, und wir handeln.
Automatisierter Abgleich
Der Abgleich eines Selfies mit den Fotos eines Events erfolgt vollständig automatisiert. Kein Mensch sieht Ihr Selfie an, um zu entscheiden. Das Ergebnis ist binär: Entweder werden Ihnen Fotos zurückgegeben oder keine. Die Übereinstimmungsschwelle ist bewusst streng, und es wird weder dem Fotografen noch Ihnen je ein biometrischer Messwert angezeigt.
Sicherheit
Der Zugriff auf Daten ist nach Rollen beschränkt und wird von der Datenbank selbst durchgesetzt, nicht nur von der Oberfläche. Dateien werden über kurzlebige signierte Links statt über öffentliche Adressen ausgeliefert. Administrative Vorgänge werden protokolliert. Wir beschreiben unsere Maßnahmen hier bewusst nicht genauer: Eine Sicherheitsseite, die präzise genug ist, um einem Angreifer zu nützen, ist selbst eine Schwachstelle.
Wenn etwas schiefgeht
Wir haben ein Verfahren für den Umgang mit einer Verletzung des Schutzes personenbezogener Daten. Ist eine Verletzung voraussichtlich mit einem Risiko für Personen verbunden, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme und benachrichtigen die betroffenen Personen unmittelbar, wenn das Risiko für sie hoch ist.
Änderungen dieser Erklärung
Diese Erklärung trägt eine Fassungsnummer und ein Datum am Seitenfuß. Frühere Fassungen bleiben unter einer dauerhaften Adresse abrufbar, damit Sie sehen können, was wann veröffentlicht war. Betrifft eine Änderung eine auf Ihrer Einwilligung beruhende Verarbeitung wesentlich, holen wir die Einwilligung erneut ein, statt anzunehmen, die alte decke sie weiterhin ab.