Performance Hub-LogoPerformance Hub
Websitebereich: Dokumentation

Sicherheit und Datenschutz

Auf dieser Seite

AI Insights & People verarbeitet biometrische Daten – Gesichtsbilder und die daraus abgeleiteten mathematischen Gesichtsreferenzen – zusammen mit personenbezogenen Daten von Mitgliedern. Diese Seite erläutert, was gespeichert wird, wo, wer es sehen kann, wie lange es erhalten bleibt, wie es gelöscht wird und wofür Sie als Betreiber verantwortlich bleiben.

Diese Seite behandelt die Personen- und KI-Ebene; die Sicherheit der Videodaten (Verschlüsselung bei der Übertragung, Speicherregionen, Kameraisolierung, Freigabe) wird unter Sicherheit und Datenschutz der Videoüberwachung beschrieben.

Welche Daten diese Funktion speichert

KategorieInhalt
GesichtsreferenzenMathematische Gesichtsvorlagen in drei isolierten Sammlungen pro Einrichtung: identifizierte Mitglieder, nicht identifizierte Besucher (Shadow Profiles) und die Sperrliste
GesichtsbilderErkennungsausschnitte, Profilfotos und Shadow Photos, gespeichert unter dem eigenen Speicherpräfix Ihrer Einrichtung
ErkennungsmetadatenWer wann auf welcher Kamera gesehen wurde – die Datensätze hinter der Zeitachse und den Berichten
Profildaten der MitgliederAus Ihrem Mitgliederverwaltungssystem synchronisiert: Identitätsfelder immer; optionale Kontaktfelder (E-Mail, Mobiltelefon, Adresse) nur, wenn Sie sie aktivieren
Von der KI geschätzte MerkmaleGeschätzte Altersspanne, Geschlecht, ethnische Zugehörigkeit, Brille sowie Emotion bzw. Auftreten pro Person

Speicherung, Isolierung und Regionen

  • Isolierung pro Einrichtung. Jede Einrichtung hat eigene Gesichtssammlungen – identifiziert, nicht identifiziert und Sperrliste. Die Erkennung erfolgt nie einrichtungsübergreifend: Eine Gesichtsreferenz von einem Standort kann an einem anderen nicht zugeordnet werden, selbst innerhalb derselben Marke.
  • Regionale Speicherung. Gesichtsbilder und KI-Metadaten liegen in der Speicherregion, die für den Speicher der Videoüberwachung Ihrer Einrichtung konfiguriert ist – Entscheidungen zur Datenresidenz gelten für Personendaten genauso wie für Videomaterial.
  • Aufteilung der Verarbeitung. Kameras und Videoaufnahme verbleiben auf dem Edge Processor an Ihrem Standort; Gesichtsabgleich und Analyse laufen in der Cloud anhand der privaten Sammlungen Ihrer Einrichtung (So funktioniert es → Was wo ausgeführt wird).

Wer auf Personendaten zugreifen kann

  • Rollen. Personen- und KI-Funktionen stehen Rollen der Einrichtungsleitung zur Verfügung – auf Ebene von Clubleitung und Administration – über dieselben Rollen- und Modulberechtigungen wie das Modul Videoüberwachung. Mitarbeitende ohne Zugriff auf das Modul Videoüberwachung sehen nichts.
  • Funktionsfreigabe. Jede People-API prüft zusätzlich, ob die Funktion People für die Einrichtung aktiviert ist; andernfalls geben Aufrufe "People feature is not enabled for this facility" zurück.
  • Gäste sind bewusst ausgeschlossen. Gast-Freigabelinks der Videoüberwachung können Kameras, Aufzeichnungen und Wiedergabe zugänglich machen – Personendaten und Zeitachsen der Gesichtserkennung sind für Gast-Tokens jedoch ausdrücklich nicht verfügbar. Wer Videomaterial freigibt, gibt niemals Identitäten frei.
  • MCP. Die insights_*-Tools setzen dieselben zwei Ebenen durch – der Aufrufer benötigt Zugriff auf das Modul Videoüberwachung und die Einrichtung benötigt die Funktion People – siehe Integrationen und MCP.

Von der KI geschätzte Merkmale: was sie sind und was nicht

Profile und Berichte zeigen geschätztes Alter, Geschlecht, ethnische Zugehörigkeit, Brille und ein aus Emotionen abgeleitetes Auftreten. Machen Sie sich ihre Natur bewusst:

  • Sie sind statistische Schätzungen auf Basis von Bildern, keine Fakten und keine Daten aus Ihrem Mitgliedersystem. Die Benutzeroberfläche weist ausdrücklich darauf hin, dass von der KI erfasste Informationen "may not match the data in your member management system."
  • Sie dienen aggregierten Analysen (demografische Merkmale in Berichten, Stimmung nach Zone) und als weicher Kontext pro Person (Auftreten). Sie werden nie verwendet, um etwas zu gewähren oder zu verweigern – Regeln für Zugangszonen beziehen sich auf Mitgliedschaftstarife, Typen und Tags, nicht auf geschätzte Merkmale.
  • Stimmung und Auftreten werden aus der Klassifizierung von Gesichtsausdrücken abgeleitet und nach Ihrem Kontext unter Sentiment Scoring gewichtet. Verstehen Sie sie als Richtungssignale, nicht als Bewertungen einzelner Personen.

Aufbewahrung

DatenAufbewahrung
KI-Metadaten (Gesichtserkennungen, Zeitachsenblöcke, Erkennungsbilder)Die Aufbewahrungskategorie AI Metadata unter Speicherung und Aufbewahrung der Videoüberwachung – Standard 24 Monate, pro Einrichtung konfigurierbar. Abgelaufene Datensätze und Bilder werden durch eine automatische Bereinigung entfernt
Shadow PhotosBleiben erhalten, solange das Profil existiert (sie sind die aktuelle Erkennungsreferenz der Person, kein historisches Videomaterial) – werden entfernt, wenn die Person gelöscht wird
Profildaten der MitgliederFolgen Ihrer Mitgliedersynchronisierung; das Deaktivieren eines optionalen Felds entfernt dessen gespeicherte Werte
VideomaterialUnterliegt separat der Aufbewahrung von Aufzeichnungen der Videoüberwachung

Legen Sie die Aufbewahrung der KI-Metadaten entsprechend Ihrer Datenschutzrichtlinie und dem geltenden Recht fest – 24 Monate sind ein Standardwert, keine Empfehlung.

Die Daten einer Person löschen

Das Löschen ist auf drei Ebenen möglich:

  1. Nicht identifizierte Personen – "Delete this person" (Zeitachse oder Profilmenü) entfernt das Shadow Profile dauerhaft: seine Gesichtsreferenzen, Erkennungsdatensätze und Bilder. "This action cannot be undone."
  2. Mitglieder – das Akkordeon Advanced im Profilfenster: "Permanently remove this member and all associated data from the system. This action cannot be undone." Beachten Sie: Wenn das Mitglied noch in Ihrem Mitgliederverwaltungssystem existiert, kann eine künftige Synchronisierung das Profil neu anlegen – bei einem echten Antrag auf Löschung (Recht auf Vergessenwerden) entfernen Sie die Person auch aus dem Quellsystem und löschen sie dann hier.
  3. Zeitbasiert – die Bereinigung gemäß der Aufbewahrung der KI-Metadaten erledigt den Rest automatisch.

Der Einstellungsabschnitt Person Data (Settings → People → Person Data) ist der zentrale Verwaltungsort für diese Steuerelemente. Einträge auf der Sperrliste werden separat über Settings → Face Recognition → Blacklist Faces entfernt.

Pflichten des Betreibers

Die biometrische Verarbeitung ist in vielen Rechtsordnungen reguliert (z. B. DSGVO in Europa, BIPA in Illinois, Privacy Act und APPs in Australien). Der Performance Hub stellt Ihnen die Steuerelemente bereit; für den rechtmäßigen Betrieb sind Sie als Betreiber verantwortlich. In der Praxis bedeutet das:

  • Informieren Sie die Betroffenen. Beschilderung, die auf Videoüberwachung und den Einsatz von Gesichtserkennung bzw. Analysen hinweist; eine Datenschutzerklärung, die beschreibt, was erfasst wird, warum und wie lange.
  • Sorgen Sie für eine Rechtsgrundlage – bei Mitgliedern in der Regel eine Einwilligung bei Abschluss der Mitgliedschaft. Berücksichtigen Sie Ihre Pflichten gegenüber Nichtmitgliedern (Gäste, Probetrainierende), die als nicht identifizierte Profile erscheinen.
  • Minimieren Sie. Aktivieren Sie nur die optionalen Profilfelder, die Sie benötigen; aktivieren Sie Personenverfolgung nur auf Kameras, bei denen Personenauswertung einem Zweck dient; platzieren Sie niemals Kameras in datenschutzsensiblen Bereichen (Toiletten, Umkleiden).
  • Kommen Sie Löschanträgen nach und nutzen Sie dafür die oben beschriebenen Abläufe, einschließlich des Quellsystems für Mitglieder.
  • Beschränken Sie den Zugriff – Personendaten folgen dem Zugriff auf das Modul Videoüberwachung; vergeben Sie diese Rolle mit Bedacht.
  • Überprüfen Sie regelmäßig die Sperrliste und die Self-Learning-Warteschlange – an beiden Stellen sammeln sich biometrische Entscheidungen, die menschliche Aufsicht verdienen.

Wenn Gesichtserkennung an sich für Ihre Rechtsordnung oder Ihre Kundschaft nicht angemessen ist, beachten Sie, dass die Funktion People auch eingeschränkt sinnvoll funktioniert: Ohne Mitgliederfotos erscheinen Personen als nicht identifizierte Besucher, und die aggregierten Analysen (Zonenaktivität, Stimmung, demografische Merkmale) funktionieren weiterhin.