DATENSCHUTZERKLÄRUNG

Trace ist ein Tool für die Rückwärts-Gesichtssuche. Was du uns gibst, ist ein Foto eines Gesichts, was nach der DSGVO und dem KVKK eine besondere Kategorie personenbezogener Daten ist. Diese Seite sagt genau, was damit passiert, in klarer Sprache, ohne eine Klausel, die das Gegenteil von dem bedeutet, was sie zu sagen scheint.

Dieser Text ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.

Wer wir sind

Trace wird von Trace Labs betrieben („wir“). Du erreichst uns unter social@traceaifacescan.app oder über das Support-Formular. Trace Labs ist der Verantwortliche für alles, was unten beschrieben wird.

Was wir erfassen

Das Foto, das du hochlädst. In deinem Browser auf ein Quadrat um das Gesicht zugeschnitten, bevor es gesendet wird – so verlässt nur das Gesicht, das du eingerahmt hast, dein Gerät, nicht das ganze Bild.
Die Ergebnisse deiner Suche. Treffer-Scores, die Plattform und das Handle jedes Treffers, der Link und ein kleines Vorschaubild jedes übereinstimmenden Bildes.
Dein Konto. Eine Konto-ID und ein Hash deines Wiederherstellungsschlüssels. Wir haben deinen Wiederherstellungsschlüssel selbst nicht – nur einen Hash, der sich nicht zurück in den Schlüssel verwandeln lässt.
Dein Credit-Guthaben und das Verzeichnis der Käufe und Suchen dahinter.
Eine gehashte Form deiner IP-Adresse, genutzt, um kostenlose Scans und Kontoerstellungen zu begrenzen. Wir speichern keine rohen IP-Adressen.
Deine Telegram-Nutzer-ID, aber nur, wenn du mit Telegram Stars zahlst – so wird eine Zahlung deinem Konto zugeordnet, und so kann der Support dich später wieder einloggen.
Ein Zahlungsdatensatz, wenn du per Karte zahlst: der Betrag, die Kartenmarke und die letzten vier Ziffern, die Zahlungs-ID und die E-Mail-Adresse, die du auf der Zahlungsseite eingibst. Wir sehen deine Kartennummer nie. Die Seite wird von Pocketsflow gehostet, das für diesen Verkauf als Merchant of Record auftritt – sie nehmen die Zahlung entgegen und kümmern sich um die Steuer, nach ihrer eigenen Datenschutzerklärung, und die dafür nötigen Rechnungsdaten erreichen uns nie.
Ein Zahlungsdatensatz, wenn du mit Kryptowährung zahlst: der Betrag, die Coin und die Zahlungs-ID, die uns unser Krypto-Zahlungsdienstleister gibt. Wir sehen nie eine Wallet-Adresse, und der Dienstleister hostet die Zahlungsseite – wir wickeln den Transfer nicht selbst ab.

Wir fragen nicht nach deinem Namen, deiner Telefonnummer oder einem Passwort, weil Trace kein Anmeldeformular hat. Es gibt nichts, das du uns geben müsstest. Die eine Ausnahme ist eine E-Mail-Adresse, und nur, wenn du dich für die Zahlung per Karte entscheidest: Die Zahlungsseite fragt danach, um dir eine Quittung zu schicken, und sie kommt mit dem Zahlungsdatensatz an. Sie wird nicht zum Einloggen genutzt, und wir schicken ihr niemals Werbung; das Löschen deines Kontos entfernt sie aus dem Zahlungsdatensatz, zusammen mit der Adresse, von der die Zahlung kam.

Wohin dein Foto geht

Trace führt die Suche auf seiner eigenen Engine, auf unserem eigenen Server aus – unser eigener Index, unser eigenes Gesichtsmodell, unsere eigene Bewertung. Es ist kein dünner Wrapper um die Suchbox eines anderen.

Aber das Foto verlässt trotzdem unseren Server, und das sagen wir lieber klar, statt „unsere eigene Engine“ so lesen zu lassen, als würde es nirgendwohin gehen. Um zu finden, wo ein Gesicht auftaucht, fragt die Engine im Hintergrund öffentliche Bildsuchmaschinen ab, und wenn das eigene Ergebnis dünn ausfällt, fragt sie zusätzlich einen kommerziellen Gesichtssuchdienst ab. Etwa die Hälfte der bezahlten Suchen erreicht diesen zweiten Schritt. Frag uns über das Support-Formular, und wir sagen dir, welche Dienste das sind. Diese Suchmaschinen holen sich das Bild selbst, statt einen Upload zu akzeptieren, deshalb wird das zugeschnittene Quadrat für die Dauer einer Suche – bis zu etwa zehn Minuten – von einer signierten, nicht erratbaren Webadresse ausgeliefert. Sie ist nirgendwo aufgeführt, wird von uns nicht indexiert, und die Adresse funktioniert nicht mehr, wenn das Zeitfenster schließt. Das ist ein bewusster Kompromiss, und es ist der einzige Weg, wie diese Art der Suche überhaupt funktioniert.

Was wir nicht versprechen können, ist, was mit dieser Kopie auf ihrer Seite passiert. Diese Suchmaschinen führen eigene Logs und Caches, über die wir keine Kontrolle haben; ihre eigenen Richtlinien gelten. Willst du genau wissen, welche Suchmaschinen eine Suche abfragt, frag uns über das Support-Formular, und wir sagen es dir.

All das steht auf dem Scan-Bildschirm selbst, über dem Button, der die Suche startet, und vor deiner ersten Suche öffnet sich ein Dialog mit dem vollständigen Text dessen, dem du zustimmst. Nichts wird durchsucht, bis du zustimmst. Ändert sich dieser Text, öffnet sich der Dialog erneut, und dein Konto verzeichnet, welche Version du wann akzeptiert hast.

Wir teilen deine Daten mit niemand sonst. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und erstellen kein Identitätsprofil von dir oder von jemandem, dessen Gesicht du durchsuchst.

Der Gesichtsindex, den wir führen

Das ist der Teil, den die meisten Gesichtssuchdienste nicht offen aussprechen, also sagen wir ihn hier klar. Bestätigt eine Suche einen Treffer mit hoher Sicherheit, schreiben wir dieses Gesicht in unseren eigenen Index: die numerische Messung des Gesichts, ein kleiner Ausschnitt davon und die öffentliche Webadresse, auf der es gefunden wurde. Die nächste Suche nach derselben Person kann dann aus diesem Index beantwortet werden, statt erneut eine Suchmaschine zu bezahlen – deshalb werden Suchen mit der Zeit schneller und günstiger.

Was das direkt gesagt bedeutet: Wir halten Gesichtsmessungen von Menschen, die nie hier waren und nie gebeten wurden, dabei zu sein. Jeder Dienst dieser Art tut das; die meisten sagen es dir nicht. Der Index wird nur aus Bildern aufgebaut, die bereits im offenen Web veröffentlicht waren, er enthält keinen Namen, der uns gegeben wurde, keine Kontaktdaten und kein Profil, und nur Gesichter, die wir mit Sicherheit zuordnen konnten, werden überhaupt eingetragen.

Ist dein Gesicht darin, kannst du es entfernen lassen. Die Entfernungsseite löscht jeden Eintrag, der zu deinem Gesicht passt, und setzt es auf eine dauerhafte Nicht-Indexieren-Liste, sodass eine spätere Suche es nicht zurückbringen kann. Sie braucht ein Foto und kein Konto, und das Foto, das du sendest, wird nicht gespeichert – wir lesen die Messung aus und verwerfen die Datei. Sie entfernt nichts von den Websites, die deine Fotos veröffentlicht haben; das können nur sie selbst.

Wie lange wir es aufbewahren

Hochgeladene Fotos und Ergebnisvorschauen: 30 Tage, danach automatisch gelöscht. Sie werden nur so lange aufbewahrt, damit du einen bereits bezahlten Scan wieder öffnen kannst.
Das Löschen eines Scans löscht dessen Bilder sofort, und das Löschen deines Kontos löscht alle auf einmal – einschließlich der Kopie, die die Suchmaschine während ihrer Arbeit hielt. Keines von beidem ist ein „Als versteckt markieren“: Die Dateien werden entfernt.
Konten ohne Credits, ohne Scans und ohne Zahlungen werden nach 30 Tagen Inaktivität gelöscht.
Zahlungsdatensätze werden so lange aufbewahrt, wie es Steuer- und Buchhaltungsrecht vorschreibt, weil wir keine rechtmäßige Möglichkeit haben, sie früher zu löschen. Das Löschen deines Kontos trennt den Datensatz von dir: Die Verbindung zum Konto und die Adresse, von der aus gezahlt wurde, werden gelöscht, und was bleibt, sind ein Betrag, ein Datum und die Referenz, die eine Rückerstattung braucht.

Trace Watch: dein eigenes Gesicht

Trace Watch ist ein optionaler, bezahlter Dienst, um dein eigenes Gesicht zu überwachen. Es ist der einzige Ort, an dem wir ein Gesicht länger als für eine Suche aufbewahren, deshalb hat er eigene Regeln.

Was du uns gibst: ein zugeschnittenes Foto deines Gesichts und ein Häkchen, das bestätigt, dass es deines ist. Wir leiten daraus mit unserer eigenen Engine eine numerische Gesichtssignatur ab.
Was wir damit tun: Jede auf Trace gestartete Suche wird mit den überwachten Signaturen verglichen, und einmal im Monat führen wir eine normale Trace-Suche mit deinem Foto durch. Wird ein Treffer oder eine neue Seite gefunden, schreiben wir dir auf Telegram. Die Nachricht nennt, zeigt oder beschreibt niemals die Person, die gesucht hat; wir wissen nicht, wer sie ist, und würden es dir nicht sagen, selbst wenn wir es wüssten.
Wie lange: Das Foto und die Signatur werden aufbewahrt, solange der Dienst aktiv ist, und 30 Tage nach seinem Ende, damit du beim Verlängern nicht erneut hochladen musst. Das Beenden der Überwachung im Panel löscht beide sofort. Das Löschen deines Kontos löscht sie ebenfalls.
Telegram: Um die Benachrichtigungen zuzustellen, speichern wir die numerische ID des Telegram-Chats, den du verbindest. Wir senden nur Text – niemals dein Foto, niemals eine Liste von Adressen.
Rechtsgrundlage ist deine ausdrückliche Einwilligung, die du durch das Setzen des Häkchens gibst; biometrische Daten werden nur für den Zweck verarbeitet, den du beantragt hast, und du kannst die Einwilligung jederzeit widerrufen, indem du die Überwachung beendest.

Wo es gespeichert wird

Auf unserem eigenen Server in Deutschland, betrieben von Hetzner Online GmbH, innerhalb der EU. Hochgeladene Bilder werden außerhalb des Web-Roots gespeichert und nur über einen signierten, an dein Konto gebundenen Link ausgeliefert – eine URL zu kennen reicht nicht, um das Bild einer anderen Person zu öffnen. Die eine Ausnahme ist die unter Cookies beschriebene Nutzungsanalyse, die PostHog in den USA verarbeitet und die niemals ein Bild enthält.

Deine Rechtsgrundlage und deine Rechte

Wir verarbeiten das Foto auf Grundlage der ausdrücklichen Einwilligung, die du in diesem Dialog gibst, bevor die erste Suche läuft, auf einem Bildschirm, der angibt, was akzeptiert wird, und auf diese Erklärung verlinkt. Dieser Text bittet dich außerdem zu bestätigen, dass du 18 Jahre oder älter bist und kein Bürger oder Einwohner eines EU-Mitgliedstaats bist; Trace wird Personen in der EU nicht angeboten. Du kannst sie jederzeit widerrufen, indem du den Scan oder dein Konto löschst; das macht bereits durchgeführte Suchen nicht ungeschehen, entfernt aber, was wir aufbewahren. Ändert sich diese Erklärung so, dass es Auswirkungen auf dein Foto hat, fragen wir erneut, statt uns auf die alte Zustimmung zu verlassen.

Nach der DSGVO und dem KVKK hast du das Recht, auf deine Daten zuzugreifen, sie zu korrigieren, zu löschen und zu exportieren, sowie der Verarbeitung zu widersprechen. Trace ist so gebaut, dass das meiste davon ein Button ist statt einer E-Mail: Im Panel siehst du alles in deinem Konto, löschst einzelne Scans und kannst das Konto vollständig entfernen. Für alles, was das Panel nicht kann, kontaktiere uns über das Support-Formular.

Cookies

Das Panel setzt zwei Cookies, und keines davon dient dem Tracking: ein Sitzungs-Cookie und ein langlebiges Geräte-Cookie, das dich ohne Passwort angemeldet hält. Es gibt kein Werbe-Cookie und kein seitenübergreifendes Tracking irgendwo im Panel.

Um zu sehen, wo Menschen hängen bleiben, nutzen das Panel und die öffentlichen Seiten PostHog, einen Produktanalyse-Dienst, der Nutzungsdaten auf Servern in den USA verarbeitet. Er erfasst, welche Seiten du öffnest und welche Buttons du drückst, sowie eine Wiedergabe dieser Interaktionen, verknüpft mit einer internen Kontonummer, die nicht deine Konto-ID ist. Er speichert nichts auf deinem Gerät: kein Cookie, kein lokaler Speicher. Die Wiedergabe enthält niemals ein Bild – dein Foto, der Zuschnittbereich und jede Ergebnisvorschau erscheinen als leere Felder – und die Ergebnisliste selbst, dein Wiederherstellungsschlüssel, deine API-Schlüssel und deine Konto-ID werden vollständig ausgelassen. Formularfelder werden maskiert. PostHog erhält niemals einen Namen, nach dem du gesucht hast, einen Treffer oder einen Link zu einem Ergebnis. Das Blockieren von posthog.com oder ein beliebiger Ad-Blocker entfernt es, und alles funktioniert genauso gut ohne es.

Die öffentlichen Seiten außerhalb des Panels – diese hier, die Startseite und die Vergleichsseiten – laden Google Analytics und ein Google-Ads-Conversion-Signal, damit wir erkennen können, welche Werbung jemanden hierher gebracht hat. Beide sind so konfiguriert, dass sie nichts auf deinem Gerät speichern: kein Analyse-Cookie, kein Werbe-Cookie, keine Kennung, die dir zu einer anderen Seite folgt. Sie messen Seiten, nicht Menschen, und keines von beiden erhält jemals ein Foto, eine Suche, ein Ergebnis oder deine Konto-ID.

Das Einzige, was die öffentlichen Seiten speichern können, ist ein einzelner Eintrag im lokalen Speicher deines Browsers, der nur geschrieben wird, wenn du den Preishinweis schließt, damit er nicht erneut erscheint. Er enthält den Namen des geschlossenen Hinweises – keine Kennung, nichts über dich – er wird nie an uns gesendet, und das Löschen deiner Browserdaten entfernt ihn. Deshalb hat diese Seite immer noch kein Cookie-Banner: Es wird nichts gespeichert, um dich zu erkennen oder dir zu folgen, und der eine Eintrag, der existiert, ist da, weil du ihn ausgelöst hast. Willst du lieber gar nicht gezählt werden, entfernt das Blockieren von googletagmanager.com oder ein beliebiger Ad-Blocker beides, und alles funktioniert genauso ohne sie.

Kommst du über eine Werbung hierher, trägt der Link eine Klick-Kennung in der Adresse. Legst du anschließend ein Konto an, wird diese Kennung in deine Kontozeile geschrieben, damit wir sehen können, welche Werbung sich ausgezahlt hat. Es ist kein Profil, und es wird nicht geteilt: Es liegt in unserer eigenen Datenbank, wird nie an ein Werbenetzwerk zurückgesendet, und wird zusammen mit dem Konto gelöscht.

Andere Personen durchsuchen

Lädst du das Foto einer anderen Person hoch, verarbeitest du deren personenbezogene Daten, und du bist dafür verantwortlich, dass du eine rechtmäßige Grundlage dafür hast. Trace existiert, um zu verifizieren, mit wem du es zu tun hast, und um dir zu ermöglichen, deine eigenen Bilder zu finden; es darf nicht genutzt werden, um jemanden zu identifizieren, zu lokalisieren, zu überwachen oder zu belästigen. Siehe die Nutzungsbedingungen.

Glaubst du, dass jemand dein Gesicht über Trace gesucht hat, und willst du deine Rechte ausüben, ist die Entfernungsseite der schnellste Weg: Sie nimmt dein Gesicht aus unserem Index und hält es draußen, ohne Konto und ohne E-Mail an uns. Was sie dir nicht sagen kann, ist, wer dich gesucht hat, und wir auch nicht – eine Suche wird gegen das Konto gespeichert, das sie durchgeführt hat, nicht gegen das Gesicht, nach dem gesucht wurde, also haben wir keine Möglichkeit, von einem Foto zu einer Liste von Suchen zu kommen. Für alles andere schreib uns über das Support-Formular.

Kinder

Trace ist für niemanden unter 18 gedacht, und wir speichern wissentlich keine Daten von Minderjährigen.

Änderungen

Ändert sich diese Erklärung so, dass es Auswirkungen auf dein Foto hat, bitten wir erneut um Einwilligung, statt nur leise das Datum oben zu aktualisieren.