Für diese Datenspende werden personenbezogene
Daten verarbeitet, darunter biometrische. Hier steht, welche das sind, wozu und
wie lange.
Wer verarbeitet Ihre Daten
Verantwortlich ist die Enjyn® Gruppe, Inhaber Ramon Dehner,
Bahnhofstraße 15, 84079 Bruckberg, Deutschland, support@enjyn.de.
Ansprechpartner für den Datenschutz: Ramon Dehner, office2@enjyn.de.
Anders als bei einer Verifizierung steht dahinter kein Auftraggeber:
Die Daten werden für das eigene Forschungsvorhaben erhoben.
Was gespeichert wird
- Drei Aufnahmen Ihres Gesichts
- Ihr Alter in Jahren am Tag der Spende
- Das Geschlecht laut Dokument, sofern lesbar
- Eine Zusammenfassung der gelesenen Zeilen ohne Namenszeile, als
Beleg, worauf das Alter beruht
- Ein nicht umkehrbarer Prüfwert aus Name und Geburtsdatum
- Eine Widerrufskennung
Die Aufnahmen Ihres Gesichts
Gespeichert wird jeweils das gesamte Kamerabild, nicht nur ein
Ausschnitt um das Gesicht. Das ist beabsichtigt: Für das Training unter
realistischen Bedingungen braucht das Verfahren auch den Bereich außerhalb
des Gesichts — Abstand, Bildausschnitt und Umgebung gehören zu dem, was
später in der Anwendung genauso vorkommt. Ein eng beschnittenes Bild ließe
sich nachträglich nicht wieder erweitern. Achten Sie deshalb bitte darauf,
was hinter Ihnen im Bild ist. Die Aufnahmen werden auf 640 Pixel längste
Seite verkleinert.
Das Ausweisbild wird nicht gespeichert
Ihr Gerät schneidet die Aufnahme auf den Bereich um die maschinenlesbaren
Zeilen zu und überträgt nur diesen Ausschnitt. Damit das Auslesen auch dann
gelingt, wenn der Rahmen nicht genau getroffen wurde, ist der übertragene
Streifen etwas höher als der angezeigte Rahmen. Bei einer Aufnahme, wie die
Seite sie anleitet, sind darauf ausschließlich die Zeilen zu sehen; in
seltenen Fällen — etwa bei sehr schrägem oder weitem Abstand — kann ein Stück
des übrigen Aufdrucks mit im Bild sein.
Ausgelesen wird ausschließlich die maschinenlesbare Zone. Andere
Angaben auf dem Dokument, insbesondere eine dort aufgedruckte Anschrift,
werden weder ausgewertet noch gespeichert. Auf dem Server werden die Zeilen
gelesen und die Aufnahme sofort gelöscht — sie wird nicht abgelegt. Aus
den Zeilen übernehmen wir das Geburtsdatum, daraus das Alter, sowie das
Geschlecht. Der Name aus der Zeile wird nur für den Prüfwert verwendet und
danach verworfen.
Der Prüfwert
Er entsteht aus Nachname, erstem Vornamen und Geburtsdatum mit einem
zusätzlichen Wert, der nur auf unserem Server liegt (SHA-256). Er dient
allein dazu, eine zweite Spende derselben Person zu erkennen. Er ist
pseudonym, nicht anonym: Wer Name und Geburtsdatum kennt, kann bei uns
nachrechnen lassen, ob eine Spende dazu vorliegt. Genau darüber können Sie
auch ohne Ihre Kennung widerrufen.
Wenn Sie unter 18 sind
Dann wird nichts gespeichert, bevor ein Erziehungsberechtigter
ausdrücklich zugestimmt und unterschrieben hat. Gespeichert werden dann
zusätzlich dessen Vor- und Nachname sowie die Unterschrift als Bild, als
Nachweis der Zustimmung, für dieselbe Dauer wie die Spende. Eine
Aufwandsentschädigung gibt es für Minderjährige nicht.
Wenn Sie einen Alterscode verwenden
Ein Alterscode wird vom Betreiber oder von einer beauftragten Person
ausgestellt, die Ihr Alter kennt. Dabei können Alter und Name bereits
hinterlegt sein; beim Einlösen sehen Sie, was für Sie eingetragen wurde. In
diesem Fall beruht das Alter nicht auf einem Dokument, sondern auf dieser
Angabe. Nicht eingelöste Codes werden nach acht Wochen gelöscht.
Aufwandsentschädigung
Wenn Sie die Entschädigung von 2,50 € wählen, verarbeiten wir zusätzlich
Ihren Vor- und Nachnamen und Ihre IBAN. In unserer eigenen Ablage
werden beide nach der Überweisung gelöscht. Die Zahlung erzeugt jedoch einen
Buchungsbeleg; dieser enthält Name und IBAN und unterliegt der gesetzlichen
Aufbewahrungspflicht von acht Jahren (§ 147 AO, § 257 HGB).
Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO, nicht Ihre
Einwilligung — dieser Teil ist deshalb nicht widerrufbar.
Wozu
Ausschließlich zur Verbesserung unseres Verfahrens zur Altersschätzung.
Es findet keine Weitergabe an Dritte statt, keine Werbung, keine
Profilbildung und keine automatisierte Entscheidung über Sie.
Auf welcher Grundlage
Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Gesichtsbilder sind biometrische Daten. Die Teilnahme ist freiwillig; ohne
Einwilligung wird nichts gespeichert, und es entsteht Ihnen kein Nachteil.
Wie lange
Bis zu drei Jahre ab dem Tag der Spende, danach werden die Aufnahmen
selbsttätig gelöscht. Ausgenommen ist allein der Buchungsbeleg bei
Auszahlung, siehe oben.
Widerruf
Sie können Ihre Einwilligung jederzeit widerrufen, auch nach einer
Auszahlung: über den Punkt „Widerruf" im Fuß dieser Seite mit der Kennung, die
Ihnen nach dem Absenden angezeigt wird. Ihre Aufnahmen werden daraufhin
gelöscht, in der Regel binnen 24 Stunden.
Bitte bewahren Sie die Kennung auf. Da wir Ihren Namen nicht
speichern, ist sie das einzige Merkmal, mit dem sich Ihre Spende zuordnen
lässt. Auf demselben Gerät und im selben Browser füllen wir sie beim Widerruf
von selbst ein; die Kennung wird dafür ausschließlich lokal auf Ihrem Gerät
abgelegt und nicht an uns übertragen.
Was der Widerruf nicht umfasst: bereits abgeschlossene Trainingsläufe
werden nicht rückabgewickelt — ein trainiertes Modell enthält keine
rekonstruierbaren Einzelbilder. Eine bereits gezahlte Aufwandsentschädigung
fordern wir nicht zurück; sie galt Ihrer Zeit und Ihrem Aufwand.
Ihre weiteren Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei
einer Aufsichtsbehörde. Zuständig ist das Bayerische Landesamt für
Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Wo die Daten liegen
Auf einem Server in Deutschland. Die Verarbeitung erfolgt dort; es
werden keine Daten in Drittländer übermittelt.