Datenschutzerklärung

1. Verantwortlicher und Kontakt

Leo Grützner, Motzstr. 27, 10777 Berlin, Deutschland. Kontakt für Datenschutzanfragen und die Ausübung Ihrer Rechte: [email protected].

Für die Aufnahme, das Hochladen und die Freigabe der jeweiligen Veranstaltungsfotos ist außerdem der jeweilige Veranstalter verantwortlich. Soweit wir diese Daten nach seinen Weisungen verarbeiten, handeln wir als Auftragsverarbeiter. Die konkrete Rollenverteilung und Rechtsgrundlage müssen vor der Nutzung für eine Veranstaltung geklärt werden.

2. Website, Hosting und Kontakt

Für die Auslieferung und Absicherung der Website werden Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und technische Fehler. Hosting-Anbieter ist 1blu; Informationen zu dessen Verarbeitung finden Sie in der Datenschutzerklärung von 1blu. Die Anwendung und ihre Gesichtssuche werden auf der eigenen Serverinstallation betrieben; Suchbilder werden nicht an einen externen KI-API-Anbieter übermittelt.

Die Bereitstellung und Absicherung der Website beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst). Anfragen per E-Mail verarbeiten wir zur Beantwortung nach Art. 6 Abs. 1 lit. b oder f DSGVO. Der von Ihnen verwendete und unser E-Mail-Anbieter verarbeiten dabei die Nachricht und Verbindungsdaten.

Schriftarten und Beispielbilder werden direkt von dieser Website geladen. Es werden keine externen Schriftanbieter, Werbepixel oder Analysedienste beim Seitenaufruf eingebunden. Externe Links verbinden Sie erst beim Anklicken mit der jeweiligen Website.

3. Konten, Galerien und Fotos

Für ein Organisatorkonto verarbeiten wir Namen, E-Mail-Adresse und einen Passwort-Hash. Für eine Veranstaltung speichern wir die eingegebenen Veranstaltungsdaten, Zugangsdaten, Fotos, Vorschaubilder und gegebenenfalls vom Veranstalter hinterlegte Gästedaten und Porträts. Diese Daten ermöglichen die angefragte Galerie, deren Verwaltung und die Bereitstellung der Fotos (Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Dienstes). Der Veranstalter muss eine tragfähige Rechtsgrundlage für die Daten und Fotos aller abgebildeten Personen sicherstellen und diese informieren.

Eine Galerie ist für Personen mit dem Link und gegebenenfalls dem Passwort oder einem persönlichen Gastlink zugänglich. Personen mit Zugang können auch Fotos anderer Gäste ansehen und herunterladen. Teilen Sie Links, Passwörter und persönliche Gastlinks deshalb nur mit den vorgesehenen Empfängern.

4. Gesichtssuche und biometrische Daten

Bei der Vorbereitung der Galerie erkennt die Software Gesichter in den hochgeladenen Fotos und erzeugt mathematische Gesichtsmerkmale. Diese werden mit einem hochgeladenen Suchporträt oder einem ausgewählten Gesicht verglichen, um passende Fotos innerhalb der Veranstaltung zu finden. Solche Merkmale können biometrische Daten zur eindeutigen Identifizierung im Sinne von Art. 9 DSGVO sein.

Diese Verarbeitung benötigt neben einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO, regelmäßig die ausdrückliche, informierte und freiwillige Einwilligung der betroffenen Person nach Art. 9 Abs. 2 lit. a. Ein Cookie-Hinweis ersetzt diese Einwilligung nicht. Veranstalter müssen die erforderlichen Voraussetzungen für alle betroffenen Personen vor dem Hochladen und der Gesichtsauswertung sicherstellen. Ein fremdes Porträt darf nur mit entsprechender Berechtigung verwendet werden.

Bei der allgemeinen Porträtsuche wird das hochgeladene Suchbild zur Auswertung an den Server übertragen. Die daraus gewonnenen Suchmerkmale werden für die erneute Suche gespeichert. „Clear portrait search“ entfernt diese gespeicherte Suchidentität. Bei persönlichen Gastgalerien können das Gastporträt und die Suchmerkmale bis zur Löschung des Gastes oder der Veranstaltung gespeichert bleiben.

Die allgemeine Galerie kann ohne eigenes Suchporträt angesehen werden. Eine Suche kann unvollständige oder falsche Ergebnisse liefern. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

5. Cookies und Browser-Speicher

Wir verwenden ausschließlich funktionalen Speicher für die von Ihnen angefragten Funktionen. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Cookie-Einwilligung erforderlich. Der kleine Hinweis informiert darüber; „Verstanden“ ist keine Einwilligung in Tracking.

Die funktionale Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO; für biometrische Daten gelten zusätzlich die Voraussetzungen aus Abschnitt 4. Sie können Cookies und Website-Daten im Browser löschen oder sperren. Anmeldung, gespeicherte Auswahl und Galerie-Freischaltung funktionieren dann möglicherweise nicht wie erwartet.

6. Empfänger und Übermittlungen

Zugriff erhalten die berechtigten Galerieempfänger, der Veranstalter sowie technisch erforderliche Hosting- und gegebenenfalls E-Mail-Dienstleister. Betreiberzugriff erfolgt, soweit für Betrieb, Support oder gesetzliche Pflichten erforderlich. Eine Übermittlung an Werbe- oder Analysenetzwerke findet nicht statt. Im regulären Betrieb der Galerie ist keine Übertragung an einen externen KI-Dienst vorgesehen. Eine Verarbeitung durch E-Mail-Dienstleister richtet sich nach dem jeweiligen Anbieter; bitte senden Sie per E-Mail keine unnötigen sensiblen Bilder oder Daten.

7. Speicherdauer und Löschung

Galerien haben derzeit kein automatisches Ablaufdatum. Fotos, Vorschaubilder, Gastporträts und zugehörige Gesichtsmerkmale bleiben bis zur Löschung durch den Veranstalter oder auf berechtigte Anfrage gespeichert. Veranstalter sollten nach Ende des vereinbarten Freigabezeitraums die Galerie löschen. Kontodaten bleiben für die Kontonutzung gespeichert; eine Kontolöschung können Sie per E-Mail anfordern. Gesetzlich aufzubewahrende Daten oder zur Rechtsverteidigung notwendige Daten können darüber hinaus eingeschränkt aufbewahrt werden.

Die Löschung auf dem Server entfernt keine bereits heruntergeladenen Kopien oder zuvor im Browser zwischengespeicherten Bilder. Technische Protokolle und Sicherungen können eigenen Speicherfristen des jeweiligen Dienstleisters unterliegen. Informationen zu einer konkreten Galerie und ihrer Löschung erhalten Sie beim Veranstalter oder unter der Kontaktadresse oben.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Wenden Sie sich an [email protected] und bei Veranstaltungsfotos auch an den Veranstalter. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Zur Zuordnung kann eine angemessene Identitätsprüfung erforderlich sein.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit erreichbar.