Dies ist eine Übersetzung. Weicht sie vom englischen Text ab, gilt der englische Text. Die Abschnitte für Nutzer in den Vereinigten Staaten gibt es nur auf Englisch.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten screenme.science erhebt, warum, und welche Rechte Sie daran haben. Sie legt außerdem dar, wer dafür verantwortlich ist, wer sie erhält, wie wir sie schützen und wie lange wir sie aufbewahren.
1. Welche Daten wir erheben
Um ein Screening zu verifizieren, erheben wir: Ihre Kontodaten (Name, E-Mail); das Screening-Video, das Sie aufnehmen; daraus abgeleitete Standbilder (Ihr Gesicht und der Teststreifen); biometrische Gesichtsdaten, mit denen überprüft wird, dass die testende Person das registrierte Mitglied ist; das Testergebnis und den Ausgang; sowie technische Daten wie Geräte- und Protokollinformationen. Screenings sind mit dem Konto und dem Programm verknüpft, die sie angefordert haben. Auf unseren öffentlichen Marketingseiten erfassen wir zusätzlich cookiefreie, aggregierte Seitenaufrufstatistiken – Seitenadresse, Referrer, Browsertyp und Land –, die von einer Analysesoftware erhoben werden, die wir auf unseren eigenen Servern betreiben, und die niemals mit Ihrem Konto oder Ihrer Identität verknüpft werden.
Für die Prüfung Ihrer Identität vor Ihrem ersten Screening erheben wir außerdem: das Ergebnis der Prüfung (verifiziert oder nicht), Ihren aus dem Ausweisdokument gelesenen Namen, den Zeitpunkt der Prüfung und die Referenz des Prüfdienstes dafür. Das Ausweisdokument und das Selfie verarbeitet der Dienst zur Identitätsprüfung; wir erhalten und speichern sie nicht. Das Porträt aus Ihrem Ausweisdokument wird uns einmal übermittelt, im Arbeitsspeicher mit Ihrem Referenzfoto verglichen und nicht gespeichert.
Wenn Sie ein Screening über den Link eines Unternehmens bezahlen oder teilen, speichern wir außerdem, welchen Unternehmen Sie welches Ergebnis freigegeben haben und wann Sie es geteilt oder den Zugriff widerrufen haben.
2. Wer für Ihre Daten verantwortlich ist
Wenn Sie screenme.science eigenständig nutzen, ohne einem Programm anzugehören, sind wir der Verantwortliche für Ihre Daten, und diese Erklärung gilt in vollem Umfang. Verantwortlicher ist screenme.science, [email protected].
Wenn Sie über einen Arbeitgeber, eine Schule, eine Kita, eine Hochschule, einen Kurs oder ein anderes Programm teilnehmen, ist diese Organisation der Verantwortliche und entscheidet, welches Screening durchgeführt wird und warum. Wir handeln als deren Auftragsverarbeiter. Ihre Rechte üben Sie in erster Linie über diese Organisation aus; die Bedingungen unserer Verarbeitung sind in unseren Bedingungen zur Auftragsverarbeitung unter screenme.science/data-processing festgelegt.
Wir haben keinen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz wenden Sie sich an [email protected].
Wenn Sie ein Screening selbst über den Link eines Unternehmens bezahlen, sind wir für dieses Screening der Verantwortliche für Ihre Daten, einschließlich dessen, was wir an die von Ihnen gewählten Unternehmen weitergeben.
3. Wie der Gesichtsabgleich funktioniert und was wir nicht tun
Der Abgleich ist ein Eins-zu-eins-Vergleich zwischen Ihrem Gesicht in der Aufnahme und einem Referenzfoto, das Sie selbst hinterlegt haben. Wir gleichen Ihr Gesicht nicht mit einer Datenbank anderer Personen ab, und es wird kein biometrisches Template Ihres Gesichts erstellt oder gespeichert. Was wir aufbewahren, ist ein Foto.
4. Warum wir sie verwenden, und unsere Rechtsgrundlage
Der Gesichtsabgleich – Vergleich Ihres Gesichts in der Aufnahme mit Ihrem Referenzfoto: Ihre ausdrückliche Einwilligung, Artikel 9(2)(a) DSGVO. Wir holen sie getrennt von allem anderen ein, und Sie können sie jederzeit widerrufen.
Die Aufnahme, die daraus entnommenen Standbilder, das Testergebnis und Ihre Kontodaten – Durchführung des Screenings und Ausstellung eines Nachweises mit Zeitstempel: Erfüllung eines Vertrags mit Ihnen oder mit dem Programm, dem Sie angehören.
Technische und Protokolldaten – Gewährleistung der Verfügbarkeit, Sicherheit und Fehleranalyse des Dienstes: unsere berechtigten Interessen.
Um die Einwilligung zum Gesichtsabgleich zu widerrufen, nutzen Sie „Einwilligung zur Gesichtserkennung widerrufen“ in Ihrem Profil oder kontaktieren Sie uns unter [email protected]. Ihr Referenzfoto wird sofort gelöscht, und es findet kein weiterer Abgleich statt. Sie müssen Ihr Konto nicht löschen. Der Widerruf berührt bereits abgeschlossene Screenings nicht.
Die Identitätsprüfung vor Ihrem ersten Screening, bei der ein Selfie mit dem Foto in Ihrem Ausweisdokument verglichen wird, und der einmalige Vergleich Ihres Referenzfotos mit dem Porträt aus diesem Dokument: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.
Die Weitergabe eines Ergebnisses an ein von Ihnen gewähltes Unternehmen über dessen Link – Ihr Name, „Identität verifiziert“, ob und wann das Screening durchgeführt wurde, ob es verifiziert wurde, sein Ergebnis und ein zugeschnittenes Foto der Testkassette: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie vor der Zahlung oder wenn Sie ein Ergebnis teilen, und Sie können sie für jedes Unternehmen jederzeit in der App widerrufen.
5. Automatisierte Analyse
Aufnahmen und daraus entnommene Standbilder werden von KI-Diensten analysiert, um den Testablauf zu prüfen: ob die Schritte wie angewiesen durchgeführt wurden, ob die Testkassette neu und unbenutzt ist und ob das Gesicht in der Aufnahme mit Ihrem Referenzfoto übereinstimmt. Die Dienste, die dies übernehmen, sind in Abschnitt 8 genannt.
Die Analyse markiert lediglich ein mögliches Problem zur Prüfung durch einen Menschen. Keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, wird ohne menschliche Prüfung getroffen: Insbesondere wird ein Screening wegen einer Manipulation erst dann als nicht bestanden markiert, wenn ein Mensch es geprüft hat.
Wir verwenden Ihre Daten nicht zum Training von KI-Modellen.
6. Kinder
Ist die Person, die am Screening teilnimmt, unter 14 Jahre alt, muss ein Erwachsener anwesend sein und die Probe entnehmen oder ihre Entnahme beaufsichtigen. Das Screening kann nicht beginnen, ohne dass dies zugesichert wird.
Nimmt ein Kind über eine Schule, eine Kita oder ein anderes Programm teil, ist diese Organisation der Verantwortliche und dafür verantwortlich, die Einwilligung der sorgeberechtigten Person einzuholen. Wir verarbeiten die Daten des Kindes nur, um das von der Organisation angeforderte Screening durchzuführen.
Wir erstellen keine Profile von Kindern und verwenden ihre Daten nicht für Marketing.
7. Wie lange wir sie aufbewahren
Die Medien eines Screenings – das Video, die daraus entnommenen Einzelbilder, die währenddessen aufgenommenen Gesichtsfotos und das Foto der Testkassette – werden wie folgt gelöscht.
Screening ohne erfassten Betrugsversuch: Die Medien werden zu Beginn des nächsten Tages in der Zeitzone der Gruppe gelöscht, jedoch nie, bevor das Screening sein endgültiges Ergebnis hat.
Screening mit erfasstem Betrugsversuch: Die Medien werden nach der Entscheidung 3 Tage lang aufbewahrt und dann gelöscht.
Screening mit offenem Einspruch: Die Medien werden als Nachweis aufbewahrt, bis der Administrator entscheidet; danach gilt die 3-Tage-Regel.
Gelöscht werden nur die Medien. Der Screening-Datensatz – Datum, Code, Ergebnis und FAIL, wenn ein Betrug festgestellt wurde – bleibt für den Verlauf und die Zertifikate erhalten.
Ihr hinterlegtes Referenzfoto: bis Ihre Mitgliedschaft im Programm endet oder nach 12 Monaten ohne Screening, je nachdem, was zuerst eintritt, und sofort, wenn Sie Ihre Einwilligung widerrufen.
Kontodaten: solange Ihr Konto besteht.
Unterliegt ein Programm einer gesetzlichen Pflicht, Screening-Datensätze länger aufzubewahren, gilt diese Frist für die Datensätze, und das Programm teilt Ihnen mit, wie lange sie ist.
Backups: Aus dem Dienst gelöschte Daten können in unseren Datenbank-Backups verbleiben, bis diese Backups gelöscht werden. Wir verwenden Backups nur, um den Dienst nach einem Ausfall wiederherzustellen.
Identitätsprüfung: ihr Ergebnis, Ihr Name, ihr Zeitpunkt und die Referenz des Dienstes, solange Ihr Konto besteht. Das Porträt aus Ihrem Ausweisdokument wird nicht gespeichert.
Wenn Sie Screenings über den Link eines Unternehmens durchführen und keinem Programm angehören, wird Ihr Referenzfoto aufbewahrt, bis 12 Monate ohne Screening vergangen sind, oder sofort gelöscht, wenn Sie Ihre Einwilligung zur Gesichtserkennung widerrufen.
Aufzeichnungen darüber, was Sie welchem Unternehmen freigegeben haben, sowie über Ihre Freigaben und Widerrufe: solange der betreffende Screening-Eintrag aufbewahrt wird, als Nachweis dessen, was Sie freigegeben haben.
8. Wer Ihre Daten erhält
Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (Unterauftragsverarbeiter). Dies sind:
Contabo GmbH – betreibt unsere Server und unsere Datenbank – Serverstandort: Frankreich (EU).
Cloudflare R2 (Cloudflare, Inc.) – speichert Aufnahmen, Standbilder, Gesichtsfotos, Zertifikate und Backups – Speicherort: Europa (Region Osteuropa); der Anbieter hat seinen Sitz in den USA.
Amazon Web Services (Amazon Rekognition) – vergleicht das Gesicht in einem Screening mit dem Referenzfoto und prüft, dass Bilder, die anderen gezeigt werden, kein Gesicht enthalten – Frankfurt, Deutschland (EU).
TwelveLabs (Twelve Labs, Inc.) – analysiert das Screening-Video, um zu prüfen, ob die Testschritte durchgeführt wurden – USA.
OpenRouter, Inc. – leitet Standbilder aus einem Screening sowie Text an KI-Modelle von Google (Gemini) und OpenAI (GPT) weiter, um die Testkassette und den darauf aufgedruckten Code zu prüfen und die gesprochenen Anweisungen zu erstellen – USA.
Anthropic, PBC (Claude) – bewertet Textbeschreibungen eines Screenings, die aus der Videoanalyse erstellt werden, und sortiert Feedback-Nachrichten – USA.
Didit Identity Spain, S.L. (Barcelona, Spanien; didit.me) – Identitätsprüfung vor dem ersten Screening einer Person: prüft ein Ausweisdokument und ein Selfie, einschließlich einer Lebenderkennung und eines Vergleichs des Selfies mit dem Foto im Dokument. Die Verarbeitung erfolgt in der EU und gegebenenfalls in anderen Ländern mit geeigneten Garantien. Didit bewahrt die Bilder des Ausweisdokuments und des Selfies nach seinen eigenen Aufbewahrungsregeln auf; wir speichern nur den Prüfstatus, den Namen, den Zeitpunkt der Prüfung und die Didit-Referenz. Das Porträt aus dem Dokument wird einmal für den Vergleich mit dem Referenzfoto verwendet und von uns nicht gespeichert.
Stripe – Zahlungen, Überprüfung von Zahlungskarten und Auszahlung von Provisionen an Koordinatoren (Stripe Connect); erhält keine Screening-Daten – Irland (EU) und USA.
SendGrid (Twilio Inc.) – versendet Anmeldecodes und Benachrichtigungs-E-Mails – USA.
Google – Anmeldung über „Mit Google fortfahren“, sofern Sie diese nutzen – USA. Google-Ads-Cookies nur, wenn Sie ihnen zustimmen (Abschnitt 13).
Porkbun LLC – unsere Domain sowie die Weiterleitung von E-Mails, die Sie an eine @screenme.science-Adresse senden – USA.
Telegram – technische Warnmeldungen an den Betreiber, die interne Kennungen, aber keine Namen, Bilder oder Ergebnisse enthalten – außerhalb des EWR.
Der Push-Dienst Ihres Browsers (Google, Mozilla oder Apple) – stellt Push-Benachrichtigungen zu, nur wenn Sie diese aktivieren – außerhalb des EWR.
Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines anderen nach der DSGVO anerkannten Übermittlungsmechanismus.
Wir verkaufen Ihre Daten nicht.
Wenn Sie ein Screening über den Link eines Unternehmens bezahlen oder teilen, erhält das von Ihnen gewählte Unternehmen, was Sie freigegeben haben (Abschnitt 9). Jedes dieser Unternehmen ist für seine eigene Verwendung des Erhaltenen verantwortlich.
9. Wer Ihre Daten sehen kann
Sie – alles zu Ihren eigenen Screenings.
Der Koordinator Ihres Programms – Ihren Namen und ob Ihre Identität verifiziert wurde sowie für jedes Screening, ob und wann Sie es abgeschlossen haben, ob es verifiziert wurde und das Ergebnis. Koordinatoren können weder Ihr Ausweisdokument noch Ihr Referenzfoto, das Video Ihrer Screenings oder ein Bild Ihres Gesichts ansehen; sie sehen ein zugeschnittenes Foto der Testkassette, damit sie das Ergebnis ablesen können.
Von Ihnen gewählte Unternehmen, wenn Sie ein Screening über den Link eines Unternehmens bezahlen oder teilen – Ihren Namen, „Identität verifiziert“, ob das Screening durchgeführt wurde und Datum und Uhrzeit, ob es verifiziert wurde, sein Ergebnis, ein zugeschnittenes Foto der Testkassette und den von Ihnen gezahlten Preis, bei einem geteilten Ergebnis außerdem, wann Sie es geteilt haben. Ein Unternehmen sieht nur, was Sie über seinen eigenen Link tun. Niemals Ihr Ausweisdokument, Ihr Referenzfoto, ein Bild Ihres Gesichts oder das Video. Sie können einem Unternehmen den Zugriff jederzeit entziehen; es sieht dann „Zugriff vom Besucher widerrufen“.
Unsere Prüfer – wenn ein Screening manuell geprüft werden muss, kann eine kleine Zahl geschulter Mitarbeiter die Aufnahme und die Bilder sehen. Solche Zugriffe werden protokolliert.
10. Wie wir Ihre Daten schützen
Verschlüsselung bei der Übertragung: Jede Verbindung zu screenme.science und seiner API ist mit TLS verschlüsselt. Unverschlüsselte Verbindungen werden umgeleitet, und Browser werden angewiesen, ausschließlich verschlüsselte Verbindungen zu nutzen (HSTS).
Verschlüsselung im Ruhezustand: Aufnahmen, Standbilder, Gesichtsfotos und Backups werden bei unserem Speicheranbieter gespeichert, der sie im Ruhezustand verschlüsselt.
Keine öffentlichen Medienlinks: Aufnahmen und Bilder sind niemals öffentlich zugänglich. Die App und unsere Prüfer öffnen sie nur über signierte Links, die nach höchstens einer Stunde ablaufen, bei Standbildern nach fünf Minuten.
Begrenzter, protokollierter Zugriff: Nur eine kleine Zahl von Prüfern, die sich mit einem freigegebenen Google-Konto anmelden, kann Screening-Medien öffnen, und zwar nur bei Screenings, die von einem Menschen geprüft werden müssen. Jede Ansicht eines Gesichtsbildes wird mit Prüfer und Zeitpunkt protokolliert, und Abrufe von Aufnahmen werden im Zugriffsprotokoll unseres Servers erfasst. Koordinatoren können weder das Video eines Screenings noch ein Bild des Gesichts eines Mitglieds öffnen.
Eingeschränkter Datenbankzugriff: Die Anwendung nutzt ein Datenbankkonto, das Datensätze nur lesen und schreiben kann. Es kann weder die Struktur der Datenbank ändern noch andere Konten verwalten.
Backups: Die Datenbank wird jede Nacht gesichert, und jede Sicherung wird überprüft. Kopien werden auf dem Server, nur für den Betreiber lesbar, und bei unserem Speicheranbieter, im Ruhezustand verschlüsselt, aufbewahrt.
Anmeldung: Es gibt keine Passwörter, die gestohlen werden könnten – Sie melden sich mit einem Einmalcode an, der an Ihre E-Mail-Adresse gesendet wird, oder mit Google. Eine Anmeldung läuft nach 12 Stunden ab. Anfragen unterliegen einer Ratenbegrenzung, und die Website sendet strenge Sicherheits-Header.
Löschung: Screening-Medien werden automatisch nach dem Zeitplan in Abschnitt 7 gelöscht.
Kein System ist vollständig sicher. Wenn eine Verletzung des Schutzes Ihrer personenbezogenen Daten voraussichtlich ein Risiko für Ihre Rechte darstellt, informieren wir Sie und die Aufsichtsbehörde, wie gesetzlich vorgeschrieben.
11. Ihre Rechte
Sie haben das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, auf Erhalt einer Kopie in einem übertragbaren Format, auf Berichtigung unrichtiger Daten, auf Löschung Ihrer Daten, auf Einschränkung bestimmter Verarbeitungen und auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht.
Sie können Ihre Einwilligung zum Gesichtsabgleich jederzeit widerrufen, ohne Ihr Konto zu löschen – in Ihrem Profil oder indem Sie uns kontaktieren. Der Widerruf berührt nicht die bereits erfolgte Verarbeitung. Wenn Sie einem Programm angehören, üben Sie diese Rechte in erster Linie über diese Organisation aus.
Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen – insbesondere bei der Behörde in dem EU-Land, in dem Sie leben oder arbeiten oder in dem Ihrer Ansicht nach Ihre Rechte verletzt wurden. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland, www.ldi.nrw.de.
12. Wie Sie Ihre Rechte ausüben
Schreiben Sie eine E-Mail an [email protected], möglichst von der E-Mail-Adresse Ihres Kontos, und teilen Sie uns mit, was wir tun sollen.
Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags. Ist ein Antrag komplex oder erhalten wir viele Anträge, können wir diese Frist um bis zu zwei weitere Monate verlängern; wir teilen Ihnen dies innerhalb des ersten Monats mit und begründen es.
Haben wir begründete Zweifel an Ihrer Identität, können wir Sie bitten, Ihre Identität nachzuweisen – in der Regel, indem Sie von der E-Mail-Adresse Ihres Kontos antworten –, bevor wir den Antrag bearbeiten.
Die Ausübung Ihrer Rechte ist unentgeltlich. Nur bei offenkundig unbegründeten oder exzessiven Anträgen können wir, wie es die DSGVO zulässt, ein angemessenes Entgelt verlangen oder den Antrag ablehnen, und wir teilen Ihnen die Gründe mit.
Wenn Sie über ein Programm teilnehmen, leiten wir Ihren Antrag an diese Organisation als Verantwortlichen weiter und unterstützen sie bei der Beantwortung.
13. Cookies und ähnliche Technologien
Ohne nachzufragen speichern wir nur, was die Website zum Funktionieren benötigt: Ihre Sprache und Ihre Cookie-Auswahl, im lokalen Speicher Ihres Browsers. Wenn Sie angemeldet sind oder ein Screening durchführen, führt die App außerdem ein Diagnoseprotokoll ihrer eigenen Ereignisse auf Ihrem Gerät und sendet es an uns, damit wir Fehler untersuchen können. Nicht angemeldete Besucher senden kein Diagnoseprotokoll. Die in Abschnitt 1 beschriebenen Seitenaufrufstatistiken verwenden keine Cookies.
Stripe. Wenn Sie in der App eine Zahlungskarte überprüfen, wird das Kartenformular von Stripe bereitgestellt, das eigene Cookies in Ihrem Browser setzt (__stripe_mid, gespeichert für ein Jahr, und __stripe_sid, gespeichert für 30 Minuten) und zur Betrugsprävention Informationen über Ihr Gerät und Ihren Browser erhält. Stripe wird nur geladen, wenn Sie die Kartenüberprüfung öffnen, und auf keiner anderen Seite.
Google Ads. Auf Seiten, die zu einer Werbekampagne gehören, derzeit die schwedischsprachige Startseite, fragen wir, ob Sie Google-Ads-Cookies akzeptieren, bevor irgendetwas von Google geladen wird. Wenn Sie zustimmen, wird das Google-Tag geladen: Es setzt das Cookie _gcl_au auf screenme.science (gespeichert für bis zu 90 Tage) sowie Cookies auf Googles eigenen Domains, etwa doubleclick.net, und Google erhält Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der Seite, damit wir unsere Werbung messen und unsere Anzeigen Personen zeigen können, die die Website besucht haben. Wenn Sie ablehnen oder keine Auswahl treffen, wird nichts von Google geladen. Sendet Ihr Browser das Signal Global Privacy Control, behandeln wir dies als Ablehnung: Es wird nichts von Google geladen, und Sie werden nicht gefragt.
Unsere Rechtsgrundlage für Google-Ads-Cookies ist Ihre Einwilligung (Artikel 6(1)(a) DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern, auf der Sie gefragt wurden. Nach dem Widerruf Ihrer Einwilligung wird das Google-Tag nicht mehr geladen. Das Löschen der gespeicherten Daten Ihres Browsers setzt die Auswahl ebenfalls zurück.
14. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert; das Datum unten zeigt, wann sie zuletzt geändert wurde. Wesentliche Änderungen – zum Beispiel ein neuer Zweck, eine neue Datenkategorie oder ein neuer Empfänger – werden in der App oder per E-Mail angekündigt, bevor sie gelten.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Betreiber
screenme.science · E-Mail: [email protected]
Kontakt
Für Datenschutzanfragen oder Fragen zu dieser Erklärung kontaktieren Sie uns unter [email protected].
Zuletzt aktualisiert: 13. Oktober 2026