Gesichtserkennung, Selfie und biometrische Daten (Gesichtsabgleich)
ZWECK UND FUNKTIONSWEISE
Momento bietet einen optionalen Gesichtsabgleich an, damit Besucherinnen und Besucher ihre eigenen Fotos in der jeweiligen Event-Galerie finden können. Dazu werden die Gesichter auf den Fotos der Galerie mit dem Selfie verglichen, das die suchende Person bereitstellt, und zwar ausschließlich für die Durchführung dieser Suche. Der Gesichtsabgleich läuft, wenn eine Suche gestartet wird. Es wird keine dauerhafte Datenbank mit Gesichtsvorlagen angelegt.
Die aus dem Selfie und beim Abgleich erzeugten biometrischen Gesichtsvorlagen werden nur für die Dauer des Vorgangs verwendet. Nach Abschluss werden sie gelöscht; sie werden nicht für spätere Suchen gespeichert und nicht in Sicherungen übernommen. Diese Angaben betreffen das für die Suche verwendete Selfie und die vorübergehenden Gesichtsvorlagen. Die von der Fotografin, dem Fotografen oder dem Veranstalter in die Galerie hochgeladenen Originalfotos unterliegen den Zugriffs- und Speicherbedingungen der jeweiligen Galerie.
Biometrische Daten zur eindeutigen Identifizierung einer Person sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung im Rahmen des Gesichtsabgleichs erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO).
VERANTWORTLICHE UND ROLLE VON CXR APP
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die Fotografin, der Fotograf, der Veranstalter oder ein anderer Galeriebetreiber, der entscheidet, eine Galerie anzulegen, Fotos hochzuladen und zu veröffentlichen, den Zugang zu öffnen und die Zwecke der Galerienutzung festzulegen. Diese Stellung ergibt sich nicht daraus, dass die Person das Foto aufgenommen oder hochgeladen hat, sondern daraus, dass sie über Zwecke und wesentliche Mittel der jeweiligen Verarbeitung entscheidet. Identität und Kontaktweg des Galeriebetreibers werden in den Galeriehinweisen angegeben, die für Besucherinnen und Besucher zugänglich sind.
Der Verarbeitungsort ist derzeit die bisherige Infrastruktur, auf der Momento betrieben wird. Die Umstellung der Anwendungen auf Hetzner in Deutschland ist geplant und noch nicht abgeschlossen. Vor der Umstellung oder bei einem anderen Verarbeitungsort bzw. einem neuen Dienstleister aktualisieren wir die Hinweise und holen für neue Suchvorgänge erneut Ihre ausdrückliche Einwilligung ein.
CXR App wird von der Visual Memory Works GmbH („VMW“) angeboten und betrieben. Bei den Hosting- und Abgleichdiensten handelt VMW nach den Weisungen des Galeriebetreibers als Auftragsverarbeiterin (Art. 28 DSGVO). Für Vorgänge wie Kontoverwaltung, eigene Abrechnung und die Sicherheit der Plattform, die VMW für eigene Zwecke durchführt, ist VMW Verantwortliche. Bestimmt VMW bei einem anderen Vorgang Zwecke und wesentliche Mittel, wird die Rolle gesondert nach der tatsächlichen Ausgestaltung beurteilt. Diese Abgrenzung hebt die Pflichten von VMW zu Datensicherheit und rechtmäßiger Verarbeitung nicht auf.
Ob für den Gesichtsabgleich eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist, hat der Galeriebetreiber als Verantwortlicher zu prüfen. Dieser Hinweis ist keine Zusicherung, dass eine solche Prüfung erfolgt ist.
INFORMATION UND GESONDERTE AUSDRÜCKLICHE EINWILLIGUNG
Die Suche nach dem eigenen Gesicht erlaubt nicht von selbst die Verarbeitung der Gesichter anderer Personen in der Galerie. Der Galeriebetreiber muss für die Galeriefotos, die in die Suche einbezogen werden, die erforderliche Rechtsgrundlage und Information sicherstellen. Fotos, die diese Voraussetzungen nicht erfüllen, dürfen nicht in den biometrischen Abgleich einbezogen werden.
Besucherinnen und Besucher müssen vor der Suche die galeriespezifischen Datenschutzhinweise einsehen und ihre ausdrückliche Einwilligung durch eine gesonderte Handlung erteilen können. Die Annahme der Nutzungsbedingungen, der Zutritt zur Galerie, eine Cookie-Auswahl oder das bloße Hochladen eines Selfies ersetzen die ausdrückliche Einwilligung nicht. Auch eine flüchtige Verarbeitung ist eine Verarbeitung biometrischer Daten; dass keine dauerhafte Speicherung erfolgt, beseitigt weder die Informationspflicht noch das Erfordernis einer geeigneten Rechtsgrundlage.
ALTERNATIVER ZUGANG UND ABGLEICHERGEBNISSE
Der Gesichtsabgleich ist nicht verpflichtend. Alben und Galerien sind im Rahmen der Zugriffseinstellungen des jeweiligen Galeriebetreibers auch ohne Gesichtsabgleich zugänglich. Erteilen Sie keine ausdrückliche Einwilligung, wird der Gesichtsabgleich nicht durchgeführt. Ob eine Galerie öffentlich oder zugangsbeschränkt ist, ist eine gesonderte Zugangsentscheidung und entbindet den Galeriebetreiber nicht von seiner Pflicht, Inhalte rechtmäßig zu teilen.
Abgleichergebnisse beruhen auf Ähnlichkeit; sie sind keine verbindliche Identitätsprüfung und keine Garantie für fehlerfreie Ergebnisse. Bitte prüfen Sie die angezeigten Fotos vor dem Herunterladen oder Kauf. Wenn Sie in einem Abgleichergebnis erscheinen, folgt daraus keine Erlaubnis, das Foto öffentlich zu machen oder in einer Weise zu nutzen, die Rechte anderer Personen verletzt.
DATEN VON KINDERN
Bei der Verarbeitung von Gesichtsdaten von Kindern werden unter Berücksichtigung von Alter und Einsichtsfähigkeit angemessene Informationen bereitgestellt und, sofern erforderlich, die gesetzlichen Vertreter einbezogen. Ist die Mitwirkung der gesetzlichen Vertreter erforderlich, genügt eine allein vom Kind oder von einer anderen besuchenden Person erteilte Einwilligung nicht. Kann das erforderliche Verfahren nicht abgeschlossen werden, wird für das Kind keine biometrische Suche durchgeführt; stattdessen steht der Zugang zur Galerie ohne Gesichtserkennung zur Verfügung. Der Zugang zu einer offenen Galerie hebt die Pflicht zum Schutz der Daten von Kindern nicht auf.
WIDERRUF DER EINWILLIGUNG UND ANFRAGEN
Sie können vor dem Start der Suche davon Abstand nehmen. Geht während der Verarbeitung ein Abbruch oder ein Widerruf der Einwilligung ein, wird die neue biometrische Verarbeitung beendet und die vorübergehenden Daten dieses Vorgangs werden gelöscht. Ist der Vorgang abgeschlossen, müssen das Selfie und die vorübergehenden Gesichtsvorlagen bereits gelöscht sein. Für jede spätere Suche wird die ausdrückliche Einwilligung erneut eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf löscht die Originalfotos der Galerie nicht automatisch. Anträge auf Löschung und Auskunft zu den Galeriefotos werden gesondert beurteilt.
Betroffene Personen haben nach der DSGVO insbesondere die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Für VMW ist die zuständige Aufsichtsbehörde die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
Anfragen zur Verarbeitung in Galerien richten Sie bitte an den jeweiligen Galeriebetreiber. Für die eigenen Verarbeitungen von VMW und für die Weiterleitung bei VMW eingehender Anfragen an den zuständigen Galeriebetreiber können Sie sich wenden an:
Visual Memory Works GmbH · Elbestraße 10, 45768 Marl, Deutschland
E-Mail: erguen.kalayci@visualmemoryworks.de · Telefon: +49 2365 5033557