Datenschutz

Die Kurzfassung

Dein Foto verlässt niemals dein Gerät. Wir können es nicht sehen, und wir konnten es nie.

Was das technisch bedeutet

Die Gesichtsformanalyse auf dieser Website läuft vollständig in deinem Browser, mit Googles MediaPipe Face Landmarker, kompiliert zu WebAssembly. Wenn du ein Foto hochlädst oder eines mit deiner Kamera aufnimmst:

• Das Bild wird in den Arbeitsspeicher deines Browsers gelesen
• Landmarken werden auf deinem Gerät erkannt
• Verhältnisse werden auf deinem Gerät berechnet
• Das Ergebnis wird dir angezeigt

Zu keinem Zeitpunkt sind Bilddaten in einer Netzwerkanfrage enthalten. Du kannst das selbst überprüfen: Öffne die Entwicklerwerkzeuge deines Browsers, wechsle zum Netzwerk-Tab, führe eine Analyse aus und prüfe jede Anfrage. Keine davon trägt dein Foto.

Was wir tatsächlich erfassen

• Nichts über dein Gesicht. Wir erhalten, speichern, verarbeiten oder sehen keine Bilddaten. Wir verwenden keine Gesichtsdaten zum Trainieren von Modellen, weil wir nie Gesichtsdaten hatten.
• Seitenaufrufe, gezählt von Cloudflare Web Analytics. Diese Website wird bei Cloudflare gehostet, und Cloudflare fügt jeder ausgelieferten Seite seinen Analyse-Beacon hinzu. Dieser Beacon setzt keine Cookies und zeigt kein Zustimmungsbanner. Jeder Seitenaufruf meldet den Pfad der Seite, auf der du dich befindest, die Uhrzeit deiner Ankunft, die Website, die dich geschickt hat, die Familie deines Browsers und Betriebssystems sowie die Ladezeit der Seite. Cloudflare erklärt dass sie deine IP-Adresse nicht speichert; das ist ihre schriftliche Zusage, nicht etwas, das wir aus einem Browser heraus überprüfen können.
• Seitenaufrufe, zusätzlich gezählt von Google Analytics 4. Dieses hier laden wir selbst, als Skript auf jeder Seite. Jede Seitenladung meldet die Adresse der Seite, auf der du dich befindest, abgeschnitten am ? – eine Ergebnisseite erreicht es als /result/triangle/, dieselbe Form, die Cloudflare Web Analytics sieht. Es meldet außerdem, wann du angekommen bist, die Website, die dich geschickt hat, mit demselben Schnitt an ihrer Adresse, sowie die Familie deines Browsers und Betriebssystems. Anders als der Beacon oben schreibt dieses Werkzeug ein Cookie: First-Party, auf dieser Domain, mit einer zufälligen Kennung, und anhand dieser Kennung unterscheidet es ein wiederkehrendes Gerät von einem neuen. Kein Zustimmungsbanner fragt dich vorher; das Laden der Seite ist die Erfassung, und deshalb sind die drei Adressen, die man kennen sollte, diese – beacon.min.js, googletagmanager.com und google-analytics.com. Führe document.cookie in deiner Konsole aus, um zu sehen, was dein Browser gespeichert hat. Blockiere alle drei, und hier ändert sich für dich nichts: Sie zählen nur Besuche, und die Analyse läuft in jedem Fall auf deinem Gerät. Was Google Analytics 4 mit dem Empfangenen macht, ist von Google beschrieben, in deren eigenen Worten und nicht in unseren.

Was dein Browser behält, solange der Tab offen ist

Zwei kleine Dinge werden in den Sitzungsspeicher deines Browsers geschrieben, damit die Ergebnisseite ihr Diagramm zeichnen und bemerken kann, wenn zwei unserer Werkzeuge nicht übereinstimmen:

• die Koordinaten der erkannten Landmarken und das Seitenverhältnis deines Fotos – eine Liste von Zahlen, keine Pixel;
• den Namen der letzten Gesichtsform, die dir zugewiesen wurde, und welches der drei Werkzeuge sie erzeugt hat.

Der Sitzungsspeicher gehört allein diesem Tab. Er wird niemals an uns gesendet, ist für keine andere Website lesbar, und es werden niemals Bilddaten hineingeschrieben.

Was dein Gerät behält, bis du es löschst

Wenn du über eines unserer eigenen Werkzeuge – das Quiz, den Rechner oder ein gerade analysiertes Foto – auf eine Ergebnisseite gelangst, speichert diese Seite einen kleinen Datensatz im lokalen Speicher deines Browsers: der dauerhafte Typ, der den Tab überlebt. Er enthält die Gesichtsform, die dir zugewiesen wurde, und welches der drei Werkzeuge sie erzeugt hat, eine Kopie der Adresse der Ergebnisseite selbst (die deine Zahlen bereits enthält; der nächste Abschnitt erklärt, was diese Adresse trägt) und, nur bei den Foto- und Rechner-Pfaden, dieselben Zahlen in der Form, in der die Ergebnisseite sie anzeigt. Ein Quiz-Ergebnis hat keine Zahlen, deshalb speichert der Quiz-Pfad keine. Nur das neueste Ergebnis wird behalten – ein neues ersetzt das alte.

Er wird nur geschrieben, wenn die Ergebnisseite direkt aus dem Werkzeug hervorgeht, das du gerade benutzt hast. Das Öffnen eines geteilten Ergebnislinks einer anderen Person speichert nichts, und der Datensatz wird niemals an uns gesendet – er bleibt in deinem Browser und wird nur von dieser Website gelesen, auf deinem Gerät, um dir die kleine Zeile „dein gespeichertes Ergebnis“ in Artikeln, in Werkzeugen und – wenn deine Form passt – auf Gesichtsform- und Frisurenseiten zu zeigen. Um ihn zu entfernen, lösche die Daten dieser Website in den Einstellungen deines Browsers (lokaler Speicher oder „Cookies und andere Websitedaten“). Nichts sonst auf dieser Website schreibt in den lokalen Speicher.

Was die Adresse einer Ergebnisseite enthält

Deine Zahlen reisen in der Adresse der Ergebnisseite selbst mit. Das ist der Grund, warum ein Ergebnislink die gleichen Zahlen jedem zeigt, der ihn öffnet. Diese Website lädt sie nie hoch – aber alles, was du mit dieser Adresse tust, trägt sie mit sich, deshalb lohnt es sich zu wissen, welche Zahlen darin stehen. Welche es sind, hängt vom verwendeten Werkzeug ab:

• Fotoanalyse: die drei Verhältnisse zwischen deinen vier Messungen, dein Kieferwinkel und ein Konfidenzprozentsatz;
• Maßband-Rechner: dieselben Verhältnisse und derselbe Winkel, plus die vier Zahlen, die du eingegeben hast, in Zentimetern oder Zoll;
• Quiz: deine sieben Antwortscores als Prozentsätze.

Keine davon enthält Bilddaten oder Landmarkenkoordinaten. Es sind die Verhältnisse, die diese Website dir ohnehin auf der Ergebnisseite zeigt, in derselben Form.

Wir haben geprüft, ob Cloudflare Web Analytics diese Zahlen aufgreift, da er die Seite meldet, auf der du dich befindest. Er tut es nicht. Wir haben den Quellcode des Beacons selbst gelesen und die Berichte erfasst, die er tatsächlich von einer Ergebnisseite mit Messwerten gesendet hat: alles nach dem ? wird entfernt, bevor der Bericht zusammengesetzt wird, sodass er /result/triangle/ sieht und nie die Zahlen dahinter (Beacon-Version 2026.9.1). Diesen Link an eine andere Person zu senden bleibt ganz deine Entscheidung, und wir können nicht sehen, an wen du ihn sendest.

Dem am 23. September 2026 hinzugefügten Google Analytics 4-Skript wird dasselbe vorgegeben: Die Adresse, die wir ihm übergeben, wird allein aus dem Pfad gebildet, sodass diese Zahlen auch nicht zu dem gehören, was es sendet.

Was passiert, wenn du den Tab schließt

Dein Foto und deine Landmarken sind weg. Sie existierten nur im Arbeitsspeicher deines Browsers, den das Betriebssystem beim Schließen des Tabs zurückfordert, und die oben beschriebenen Zahlen im Sitzungsspeicher sind an denselben Tab gebunden, verschwinden also mit ihm. Es gibt keine serverseitige Kopie von beidem zu löschen, weil wir nie eine hatten. Der gespeicherte Ergebnisdatensatz ist die Ausnahme: Er liegt im lokalen Speicher, nicht im Sitzungsspeicher, und bleibt auf deinem Gerät, bis du ihn löschst.

Das andere, was den Tab überlebt, ist der Seitenaufruf-Datensatz: welcher Pfad wann besucht wurde, in den Dashboards von Cloudflare Web Analytics und Google Analytics 4. Es ist eine Besuchszahl, kein Profil – kein Name, kein Konto, kein Foto und keine deiner Zahlen hängen daran –, und wir haben keine eigene Möglichkeit, in das eine oder andere hineinzugreifen und einen einzelnen Besuch zu löschen. Ob ihre eigenen Kontrollen so weit reichen, ist eine Frage für die oben verlinkten Richtlinien, und wir sagen das lieber, als etwas anderes anzudeuten.

Gesetze zu biometrischen Daten

Gesichtsbilder gelten als biometrische Daten nach Artikel 9 der DSGVO (EU), BIPA (Illinois), CUBI (Texas), MHMD (Washington) und als sensible personenbezogene Daten nach CCPA/CPRA (Kalifornien).

Weil wir dein Foto nie erfassen, verarbeiten wir niemals ein Bild oder ein Gesichtstemplate – genau das, worüber diese Gesetze eigentlich geschrieben sind. Was dein Gerät verlassen kann, ist die oben beschriebene Handvoll Verhältnisse, und zwar nur innerhalb einer Ergebnisadresse, die du teilst, oder im Verlauf deines eigenen Browsers. Sie ordnen dich einer von sieben sehr breiten Kategorien zu; niemand kann daraus ein Gesicht rekonstruieren, und auf unserer Seite wird nichts gespeichert, deshalb gibt es keine ausdrückliche Einwilligung einzuholen, keine Aufbewahrungsfrist zu veröffentlichen und keinen Löschmechanismus zu bauen.

Wir versprechen nicht, dass ein Besuch niemals mit dir in Verbindung gebracht werden kann, weil das davon abhängt, was bei Cloudflare Web Analytics und Google Analytics 4 nach deren eigenen Richtlinien gespeichert wird, und nicht von etwas, das wir kontrollieren.

Werbeanzeigen Dritter

Diese Website wird Werbeanzeigen Dritter zeigen. Die Seite, die du gerade liest, enthält keinen Werbecode – wenn die Werbung live geht, wird dieser Abschnitt das Werbenetzwerk nennen bevor die erste Anzeige erscheint, und genau sagen, was es speichert.

Was Werbenetzwerke im Allgemeinen tun und was in deiner Kontrolle bleibt: Ein Werbeanbieter kann Cookies und ähnliche Browserspeicher verwenden, um anhand deiner früheren Besuche auf dieser und anderen Websites auszuwählen, welche Anzeigen du siehst, um zu begrenzen, wie oft du dieselbe Anzeige siehst, und um die Leistung von Anzeigen zu messen. Du kannst Cookies in den Einstellungen deines Browsers löschen oder blockieren, ohne hier etwas zu verlieren – die Gesichtsformanalyse läuft in jedem Fall vollständig auf deinem Gerät. Branchenseiten zum Opt-out wie aboutads.info/choices (USA) und youronlinechoices.com (EU) lassen dich interessenbasierte Werbung teilnehmender Unternehmen abschalten.

Kein Foto, keine Landmarke und keine Gesichtsmessung von dieser Website kann jemals ein Werbenetzwerk erreichen, aus demselben Grund, aus dem uns nichts davon jemals erreichen kann: Nichts davon verlässt dein Gerät.

Falls sich das jemals ändert

Wir haben derzeit keinen Plan, Fotos an einen Server zu senden. Sollten wir jemals eine serverseitige API bauen (zum Beispiel für Entwickler, die die Gesichtsformerkennung in ihre eigenen Produkte integrieren wollen), wäre das ein separater Dienst mit eigenen Bedingungen, eigenem Einwilligungsablauf, veröffentlichter Aufbewahrungsfrist, Löschmechanismus und der Zusage, eingereichte Bilder nicht zum Trainieren von Modellen zu verwenden. Diese Datenschutzerklärung würde vor, nicht nach, einer solchen Änderung aktualisiert werden.

Kontakt

contact@knowyourfaceshape.com