Dies ist eine Übersetzung. Weicht sie vom englischen Text ab, gilt der englische Text. Die Abschnitte für Nutzer in den Vereinigten Staaten gibt es nur auf Englisch.
Diese Bedingungen beschreiben, wie screenme.science personenbezogene Daten im Auftrag einer Organisation verarbeitet, die ein Screening-Programm durchführt. Sie ergänzen unsere Datenschutzerklärung und gelten, wenn ein Teilnehmer über einen Arbeitgeber, eine Schule, eine Kita, eine Hochschule, einen Kurs oder ein anderes Programm teilnimmt. Zusammen mit den Bedingungen für Koordination bilden sie den Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.
1. Unsere Rolle
Wenn ein Teilnehmer über ein Programm teilnimmt, ist die Organisation, die dieses Programm durchführt, der Verantwortliche für die personenbezogenen Daten und entscheidet, welches Screening durchgeführt wird und warum. screenme.science handelt als deren Auftragsverarbeiter und verarbeitet die Daten nur auf deren dokumentierte Weisung – die Einstellungen, die der Verantwortliche in der App wählt, und diese Bedingungen –, es sei denn, das Gesetz verlangt etwas anderes; in diesem Fall informieren wir den Verantwortlichen vorab, sofern das Gesetz dies nicht verbietet. Wir informieren den Verantwortlichen, wenn wir der Auffassung sind, dass eine Weisung gegen Datenschutzrecht verstößt.
Wenn eine Einzelperson screenme.science eigenständig nutzt, ohne einem Programm anzugehören, ist screenme.science der Verantwortliche, und anstelle dieser Bedingungen gilt unsere Datenschutzerklärung in vollem Umfang.
Screenings, die ein Besucher über einen Besucher-Link bezahlt, werden nicht im Auftrag des Verantwortlichen verarbeitet: Für sie sind wir der Verantwortliche, wie in unserer Datenschutzerklärung beschrieben.
2. Was wir verarbeiten und warum
Datenkategorien: Kontodaten (Name, E-Mail); die Screening-Aufnahme; daraus entnommene Standbilder, einschließlich des Gesichts des Teilnehmers und des Testprodukts; das vom Teilnehmer hinterlegte Referenzfoto; das Testergebnis und der Ausgang; sowie technische und Protokolldaten.
Kategorien betroffener Personen: Teilnehmer, die im Programm des Verantwortlichen registriert sind, und die Koordinatoren, die es verwalten.
Zwecke: Verifizierung, dass ein Screening von dem eingeladenen Teilnehmer durchgeführt wurde, Ausstellung eines Nachweises mit Zeitstempel und Bereitstellung des Programmstatus für dessen Koordinatoren.
Besondere Kategorien von Daten: Der Gesichtsabgleich verarbeitet biometrische Daten zur eindeutigen Identifizierung einer Person, und Screening-Ergebnisse sind Gesundheitsdaten.
Dauer: solange der Vertrag mit dem Verantwortlichen läuft, sowie die Aufbewahrungsfristen in Abschnitt 7 unserer Datenschutzerklärung.
Für die Identitätsprüfung vor dem ersten Screening eines Teilnehmers: ihr Ergebnis, der aus dem Ausweisdokument gelesene Name, der Zeitpunkt der Prüfung und die Referenz des Prüfdienstes dafür.
3. Die Einwilligung liegt in der Verantwortung des Verantwortlichen
Der Verantwortliche ist dafür verantwortlich, eine Rechtsgrundlage für die von ihm angewiesene Verarbeitung zu schaffen, einschließlich der Einholung der ausdrücklichen Einwilligung des Teilnehmers in den Gesichtsabgleich nach Artikel 9(2)(a) DSGVO, und die Teilnehmer darüber zu informieren.
Ist der Teilnehmer ein Kind, ist der Verantwortliche dafür verantwortlich, die Einwilligung der sorgeberechtigten Person einzuholen, sowie für die Vorkehrungen, die die Anwesenheit eines Erwachsenen während des Screenings erfordern.
Wir bitten jeden Teilnehmer in der App um seine Einwilligung zur Gesichtserkennung, getrennt von unseren Bedingungen für Mitglieder und bevor ein Gesichtsfoto hinterlegt wird, und protokollieren, welche Fassung des Einwilligungstextes wann angezeigt wurde. Der Teilnehmer kann sie jederzeit in seinem Profil widerrufen. Dieser Nachweis unterstützt die Pflicht des Verantwortlichen; er ersetzt sie nicht.
4. Unterauftragsverarbeiter
Der Verantwortliche ermächtigt uns, die folgenden Unterauftragsverarbeiter einzusetzen:
Contabo GmbH – betreibt unsere Server und unsere Datenbank – Serverstandort: Frankreich (EU).
Cloudflare R2 (Cloudflare, Inc.) – speichert Aufnahmen, Standbilder, Gesichtsfotos, Zertifikate und Backups – Speicherort: Europa (Region Osteuropa); der Anbieter hat seinen Sitz in den USA.
Amazon Web Services (Amazon Rekognition) – vergleicht das Gesicht in einem Screening mit dem Referenzfoto und prüft, dass Bilder, die anderen gezeigt werden, kein Gesicht enthalten – Frankfurt, Deutschland (EU).
TwelveLabs (Twelve Labs, Inc.) – analysiert das Screening-Video, um zu prüfen, ob die Testschritte durchgeführt wurden – USA.
OpenRouter, Inc. – leitet Standbilder aus einem Screening sowie Text an KI-Modelle von Google (Gemini) und OpenAI (GPT) weiter, um die Testkassette und den darauf aufgedruckten Code zu prüfen und die gesprochenen Anweisungen zu erstellen – USA.
Anthropic, PBC (Claude) – bewertet Textbeschreibungen eines Screenings, die aus der Videoanalyse erstellt werden, und sortiert Feedback-Nachrichten – USA.
Didit Identity Spain, S.L. (Barcelona, Spanien; didit.me) – Identitätsprüfung vor dem ersten Screening einer Person: prüft ein Ausweisdokument und ein Selfie, einschließlich einer Lebenderkennung und eines Vergleichs des Selfies mit dem Foto im Dokument. Die Verarbeitung erfolgt in der EU und gegebenenfalls in anderen Ländern mit geeigneten Garantien. Didit bewahrt die Bilder des Ausweisdokuments und des Selfies nach seinen eigenen Aufbewahrungsregeln auf; wir speichern nur den Prüfstatus, den Namen, den Zeitpunkt der Prüfung und die Didit-Referenz. Das Porträt aus dem Dokument wird einmal für den Vergleich mit dem Referenzfoto verwendet und von uns nicht gespeichert.
Stripe – Zahlungen, Überprüfung von Zahlungskarten und Auszahlung von Provisionen an Koordinatoren (Stripe Connect); erhält keine Screening-Daten – Irland (EU) und USA.
SendGrid (Twilio Inc.) – versendet Anmeldecodes und Benachrichtigungs-E-Mails – USA.
Google – Anmeldung über „Mit Google fortfahren“, sofern Sie diese nutzen – USA. Google-Ads-Cookies nur, wenn Sie ihnen zustimmen (Abschnitt 13).
Porkbun LLC – unsere Domain sowie die Weiterleitung von E-Mails, die Sie an eine @screenme.science-Adresse senden – USA.
Telegram – technische Warnmeldungen an den Betreiber, die interne Kennungen, aber keine Namen, Bilder oder Ergebnisse enthalten – außerhalb des EWR.
Der Push-Dienst Ihres Browsers (Google, Mozilla oder Apple) – stellt Push-Benachrichtigungen zu, nur wenn Sie diese aktivieren – außerhalb des EWR.
Wir erlegen jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als diese Bedingungen, und bleiben gegenüber dem Verantwortlichen für deren Erfüllung verantwortlich. Wir informieren den Verantwortlichen, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, und der Verantwortliche kann aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben.
Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines anderen nach der DSGVO anerkannten Übermittlungsmechanismus.
5. Vertraulichkeit
Alle Personen, die wir zur Verarbeitung der personenbezogenen Daten des Verantwortlichen befugen – der Betreiber und alle für uns tätigen Prüfer –, sind vertraglich oder gesetzlich zur Vertraulichkeit verpflichtet und verarbeiten die Daten nur auf Weisung des Verantwortlichen. Diese Verpflichtung besteht nach Beendigung ihrer Tätigkeit für uns fort.
6. Technische und organisatorische Maßnahmen
Wir schützen die personenbezogenen Daten mit den folgenden Maßnahmen, die wir auf dem aktuellen Stand halten:
Verschlüsselung bei der Übertragung: Jede Verbindung zu screenme.science und seiner API ist mit TLS verschlüsselt. Unverschlüsselte Verbindungen werden umgeleitet, und Browser werden angewiesen, ausschließlich verschlüsselte Verbindungen zu nutzen (HSTS).
Verschlüsselung im Ruhezustand: Aufnahmen, Standbilder, Gesichtsfotos und Backups werden bei unserem Speicheranbieter gespeichert, der sie im Ruhezustand verschlüsselt.
Keine öffentlichen Medienlinks: Aufnahmen und Bilder sind niemals öffentlich zugänglich. Die App und unsere Prüfer öffnen sie nur über signierte Links, die nach höchstens einer Stunde ablaufen, bei Standbildern nach fünf Minuten.
Begrenzter, protokollierter Zugriff: Nur eine kleine Zahl von Prüfern, die sich mit einem freigegebenen Google-Konto anmelden, kann Screening-Medien öffnen, und zwar nur bei Screenings, die von einem Menschen geprüft werden müssen. Jede Ansicht eines Gesichtsbildes wird mit Prüfer und Zeitpunkt protokolliert, und Abrufe von Aufnahmen werden im Zugriffsprotokoll unseres Servers erfasst. Koordinatoren können weder das Video eines Screenings noch ein Bild des Gesichts eines Mitglieds öffnen.
Eingeschränkter Datenbankzugriff: Die Anwendung nutzt ein Datenbankkonto, das Datensätze nur lesen und schreiben kann. Es kann weder die Struktur der Datenbank ändern noch andere Konten verwalten.
Backups: Die Datenbank wird jede Nacht gesichert, und jede Sicherung wird überprüft. Kopien werden auf dem Server, nur für den Betreiber lesbar, und bei unserem Speicheranbieter, im Ruhezustand verschlüsselt, aufbewahrt.
Anmeldung: Es gibt keine Passwörter, die gestohlen werden könnten – Sie melden sich mit einem Einmalcode an, der an Ihre E-Mail-Adresse gesendet wird, oder mit Google. Eine Anmeldung läuft nach 12 Stunden ab. Anfragen unterliegen einer Ratenbegrenzung, und die Website sendet strenge Sicherheits-Header.
Löschung: Screening-Medien werden automatisch nach dem Zeitplan in Abschnitt 7 gelöscht.
7. Unterstützung des Verantwortlichen
Unter Berücksichtigung der Art der Verarbeitung unterstützen wir den Verantwortlichen mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Anträgen von Teilnehmern, die ihre Rechte nach Kapitel III DSGVO ausüben – zum Beispiel, indem wir auf Weisung des Verantwortlichen einen Export der Daten eines Teilnehmers bereitstellen, diese berichtigen oder löschen. Wendet sich ein Teilnehmer direkt an uns wegen Daten, die wir für den Verantwortlichen verarbeiten, leiten wir die Anfrage unverzüglich an den Verantwortlichen weiter und beantworten sie nicht selbst, es sei denn, der Verantwortliche weist uns dazu an.
Wir unterstützen den Verantwortlichen außerdem mit den uns zur Verfügung stehenden Informationen bei der Erfüllung seiner Pflichten in Bezug auf Sicherheit, Verletzungen des Schutzes personenbezogener Daten, Datenschutz-Folgenabschätzungen und vorherige Konsultation (Artikel 32 bis 36 DSGVO).
8. Verletzungen des Schutzes personenbezogener Daten
Wir melden dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten, die seine Daten betrifft, unverzüglich und spätestens innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben, per E-Mail an das Koordinator-Konto. Die Meldung beschreibt, soweit zu diesem Zeitpunkt bekannt, die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen. Weitere Informationen liefern wir, sobald sie verfügbar sind, und wir ergreifen die Maßnahmen, die erforderlich sind, um die Verletzung einzudämmen und ihre Folgen zu begrenzen.
9. Informationen und Überprüfungen
Auf Anfrage stellen wir dem Verantwortlichen die Informationen zur Verfügung, die er benötigt, um die Einhaltung von Artikel 28 DSGVO nachzuweisen, einschließlich einer aktuellen Beschreibung unserer technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter. Der Verantwortliche kann diese Unterlagen einmal jährlich anfordern sowie zusätzlich nach einer Verletzung des Schutzes personenbezogener Daten oder wenn eine Aufsichtsbehörde dies verlangt.
Reichen diese Unterlagen nicht aus, ermöglichen wir Überprüfungen, einschließlich Inspektionen, durch den Verantwortlichen oder einen von ihm beauftragten, zur Vertraulichkeit verpflichteten Prüfer und tragen dazu bei, mit angemessener Vorankündigung und ohne unverhältnismäßige Beeinträchtigung des Dienstes.
10. Löschung und Rückgabe bei Vertragsende
Bei Beendigung des Vertrags mit dem Verantwortlichen löschen wir die personenbezogenen Daten, die wir in dessen Auftrag speichern, oder geben sie nach Wahl des Verantwortlichen zurück, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.
Die Aufbewahrungsfristen während der Vertragslaufzeit sind in Abschnitt 7 unserer Datenschutzerklärung festgelegt. Widerruft ein Teilnehmer seine Einwilligung in den Gesichtsabgleich, wird sein Referenzfoto gelöscht, ohne dass sein Konto geschlossen wird.
11. Unterzeichneter Vertrag
Ein unterzeichneter Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO ist auf Anfrage erhältlich. Kontaktieren Sie uns über die unten stehenden Angaben.
Betreiber
screenme.science · E-Mail: [email protected]
Kontakt
Für einen Auftragsverarbeitungsvertrag, die in Abschnitt 9 beschriebenen Unterlagen oder Fragen zu diesen Bedingungen kontaktieren Sie uns unter [email protected].
Zuletzt aktualisiert: 10. Oktober 2026