Datenschutz

Letzte Aktualisierung: 30. Juli 2026

1. Zweck dieses Dokuments

Dieses Dokument ist von der Datenschutzerklärung zu unterscheiden, die die Verarbeitung der Daten von Besuchern dieser Website oder von Personen regelt, die das Kontaktformular ausfüllen. Dieses Dokument beschreibt, wie Grafiti-ID, die von Labrax Soluciones, S.L. entwickelte Software, personenbezogene Daten von Bürgern verarbeitet, wenn die Plattform von öffentlichen Verwaltungen, der Lokalpolizei, der spanischen Nationalpolizei und anderen Kundenbehörden zur Identifizierung von Graffiti-Urhebern eingesetzt wird.

2. Rollen bei der Verarbeitung

Bei der operativen Nutzung von Grafiti-ID fungiert die Kundeneinrichtung (Kommune, Polizeibehörde oder öffentliche Stelle) als Verantwortlicher für die personenbezogenen Daten der Bürger. Labrax Soluciones, S.L. fungiert gemäß Artikel 28 DSGVO als Auftragsverarbeiter, auf Grundlage des mit jedem Kunden geschlossenen Auftragsverarbeitungsvertrags.

3. Verarbeitete personenbezogene Daten

• Fotografien von Graffiti und ihrer Umgebung, aufgenommen durch Einsatzkräfte, feste Kameras oder die Bürger-App.
• Aus Graffiti extrahierte biometrische Signaturen: 64 interpretierbare kalligrafische Merkmale und ein 512-dimensionales visuelles Embedding.
• Erfassungsmetadaten: Geolokalisierung, Datum und Uhrzeit.
• Daten Dritter, die zufällig im Bild erfasst werden (Gesichter, nicht zugehörige Kfz-Kennzeichen), die vor der Verarbeitung automatisch unkenntlich gemacht werden.

4. Zweck der Verarbeitung

Identifizierung von Urhebern von Graffiti und städtischem Vandalismus, Verknüpfung von Vorfällen zwischen Kommunen zum Aufbau von Akten für Fortsetzungstaten sowie Erstellung schriftsachverständiger Gutachten mit gerichtlicher Beweiskraft.

5. Rechtsgrundlage

• Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO).
• Verarbeitung durch öffentliche Verwaltungen und Sicherheitskräfte zum Zweck der Verhütung, Ermittlung und Verfolgung von Straftaten und Ordnungswidrigkeiten (Art. 22 LOPDGDD).

6. Technische und organisatorische Sicherheitsmaßnahmen

Labrax Soluciones wendet Maßnahmen an, die der Kategorie ENS Alto (Königliches Dekret 311/2022) entsprechen: Multi-Faktor-Authentifizierung (MFA), HSM-basierte Verschlüsselung, Network Policies sowie eine unveränderliche WORM-Beweiskette mit verketteter SHA-256-Hashfunktion. Die Plattform ist nach ISO 9001, ISO 14001, ISO 27001 und ISO 42001 (KI-Managementsystem) zertifiziert. Die Datenspeicherung erfolgt in einem Rechenzentrum auf spanischem Staatsgebiet mit Multi-Tenant-Trennung nach Kundeneinrichtung.

7. Datenschutz durch Technikgestaltung

Grafiti-ID setzt Maßnahmen zur Datenminimierung ein: automatische Unkenntlichmachung von Gesichtern und Kennzeichen unbeteiligter Dritter sowie die Erstellung nicht reversibler Embeddings, die keine Rekonstruktion des Originalbilds ermöglichen. Labrax Soluciones hat 4 Datenschutz-Folgenabschätzungen (DSFA) zum Betrieb der Plattform durchgeführt.

8. Aufbewahrungsfrist

Die Aufbewahrungsfrist der Daten ist von jeder verantwortlichen Einrichtung gemäß ihren eigenen Aktenordnungsvorschriften und den für die jeweilige Straftat geltenden strafrechtlichen Verjährungsfristen konfigurierbar.

9. Unterauftragsverarbeiter und internationale Übermittlungen

Die Daten werden auf einer Infrastruktur innerhalb der Europäischen Union gespeichert. Labrax Soluciones nimmt keine internationalen Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums vor.

10. Ausübung der Rechte

Da Labrax Soluciones als Auftragsverarbeiter fungiert, sind Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch an die verantwortliche Einrichtung (die Kommune, Polizeibehörde oder öffentliche Stelle) zu richten, die Grafiti-ID nutzt. Labrax Soluciones arbeitet mit dieser Einrichtung zusammen, um solche Anträge innerhalb der gesetzlich vorgeschriebenen Fristen zu bearbeiten. Für allgemeine Fragen zu diesem Dokument können Sie sich an privacidad@labraxsoluciones.com wenden.

11. Änderungen

Labrax Soluciones, S.L. behält sich das Recht vor, dieses Dokument zu ändern, um es an gesetzliche, rechtsprechungsbezogene oder technische Entwicklungen anzupassen. Jede Änderung wird auf dieser Seite unter Angabe des Datums der letzten Aktualisierung veröffentlicht.