So funktioniert die Verifizierung
Ein Abzeichen mit Aussagekraft, ohne eine Datenbank mit Gesichtsfotos: Hier erfahren Sie genau, was passiert, wenn Sie sich auf Castalio verifizieren.
Null gespeicherte Bilder
- Sie machen eine Live-Aufnahme bei unserem spezialisierten Verifizierungsanbieter.
- Das Bild wird im Arbeitsspeicher verarbeitet: Ein nicht umkehrbares mathematisches Template wird extrahiert. Aus diesem Template lässt sich kein Gesicht rekonstruieren.
- Der Abgleich ergibt einen Konfidenzwert.
- Das Rohbild wird sofort gelöscht. Castalio erhält es nie.
- Das Abzeichen „Verifiziert“ wird vergeben. Nur das verschlüsselte Template wird aufbewahrt, so lange wie nötig.
Eine Stufenleiter, kein Urteil
Die automatische Prüfung klärt die große Mehrheit der Fälle in Sekunden. Im Zweifel entscheidet sie nicht: Sie leitet Sie zu einer anderen Art von Nachweis weiter. Jede Stufe liefert eine andere Art von Beleg, nie eine Wiederholung derselben Prüfung.
Stufe 1 — Live-Aufnahme
Für alle: Live-Aufnahme, mit einer Prüfung, ob das Bild wirklich von einer echten Kamera stammt und nicht aus einem gefälschten Stream.
Stufe 2 — Zusätzlicher Nachweis (Ausweisdokument, Reisepass oder digitale Identität)
Im Zweifel: Ausweisdokument mit Gesichtsabgleich, Auslesen des Reisepass-Chips oder eine verifizierte digitale Identität.
Stufe 3 — Menschliche Prüfung
Wenn weiterhin kein eindeutiges Ergebnis vorliegt: Ein Mitglied unseres Teams prüft Ihre Unterlagen oder bietet einen kurzen Videoanruf mit Einmalcode an.
Stufe 4 — Prüfung durch das Sicherheitsteam
Verdacht auf Betrug über mehrere Konten hinweg: Sperre und Untersuchung durch das Sicherheitsteam.
Wir sagen Ihnen immer, welcher Schritt erforderlich ist und warum, aber nicht, welche Signale erkannt wurden: Damit würden wir Betrügern das Rezept liefern. Die Anzahl der Versuche ist zeitlich begrenzt.
Warum 25?
Die Altersschätzung anhand eines Gesichts ist gerade im Bereich von 16–18 Jahren am ungenauesten: Selbst die besten Systeme liegen in diesem Alter im Schnitt noch etwa 2,5 Jahre daneben.
Deshalb fragen wir nie „Wie alt ist diese Person?“, sondern nur „Ist sie eindeutig älter als 25?“. Darüber gilt es als bestätigt. Darunter heißt nicht, dass Sie minderjährig sind: Ihnen wird lediglich ein zuverlässigerer Nachweis angeboten.
Das ist der sogenannte „Challenge 25“-Spielraum, üblich bei einem Volljährigkeitsalter von 18. Er wurde bewusst gewählt: Eine minderjährige Person als erwachsen durchzulassen, ist genau der Fehler, der vermieden werden muss.
Ihr geschätztes Alter wird weder gespeichert noch angezeigt. Nur die Antwort „über dem Schwellenwert“ wird festgehalten.
Sensible Kategorien ohne öffentliches Bild
Sie können angeben, dass Sie Boudoir-, Dessous- oder Aktkunst-Arbeiten annehmen, ohne diese Fotos zu veröffentlichen. Eine private Verifizierung bestätigt, dass Sie es wirklich sind, mit einer zeitgestempelten Einwilligung für jede Kategorie. Ihre Beispiele bleiben privat, für niemanden sichtbar oder nur für die verifizierten Käufer, die Sie autorisieren. Sie können eine Kategorie jederzeit ohne Angabe von Gründen entfernen.
Aufbewahrungsfristen
- Rohbild der Aufnahme: nie gespeichert, sofort nach der Verarbeitung gelöscht.
- Verschlüsseltes biometrisches Template: vernichtet, wenn sein Zweck endet (Einwilligung widerrufen, Konto gelöscht), spätestens 3 Jahre nach Ihrer letzten Interaktion, je nachdem, was zuerst eintritt.
- Jede Vernichtung wird in einem manipulationssicheren Protokoll festgehalten und auf die Sicherungen übertragen.
- Moderatoren haben keinen Zugriff auf Verifizierungsdaten.
Ihre Wahlmöglichkeiten
- Die biometrische Einwilligung ist von den Nutzungsbedingungen getrennt und kann jederzeit widerrufen werden.
- Sie können die Biometrie ablehnen und eine manuelle Verifizierung durch einen Moderator beantragen.
- Die Verifizierung ist optional: Sie verleiht das Abzeichen „Verifiziert“ und den Zugang zu Kategorien nur für Erwachsene.