Kurz und ehrlich: Was mit deinem Foto passiert.
1 · Verantwortlicher und Auftragsverarbeiter
Verantwortlicher für die Datenverarbeitung ist [NAME DES MUSEUMS], [ADRESSE]. Technischer Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) ist FlowMade e.U. (Ferdinand [NACHNAME], Österreich, ferdinandenrico123@gmail.com).
2 · Was wird verarbeitet, und wofür
Dein Selfie (und das daraus erzeugte KI-Bild) wird ausschließlich verarbeitet, um dein persönliches Erinnerungsbild zu erstellen: Das Foto wird auf unserem Server in der EU (Hostinger, EU-Rechenzentrum) entgegengenommen, dort geprüft (u. a. automatische Gesichtserkennung zur Qualitätssicherung) und zur Bildgenerierung an unsere Dienstleister fal.ai und OpenAI (USA) übermittelt. Dabei werden Merkmale deines Gesichts technisch verarbeitet, damit das Ergebnis dir ähnlich sieht.
3 · Rechtsgrundlage
Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du vor der Aufnahme aktiv erteilst. Ohne Einwilligung startet keine Verarbeitung. Kinder unter 16 Jahren benötigen die Zustimmung eines Elternteils/Sorgeberechtigten.
4 · Übermittlung in die USA
Die KI-Generierung erfolgt bei fal.ai (mit OpenAI als Unterauftragsverarbeiter) in den USA, abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO). Wir übermitteln mit technischer Speicher-Sperre (Zero-Retention-Einstellung), damit deine Bilder dort nicht dauerhaft gespeichert werden.
5 · Speicherdauer
Alle Fotos und Ergebnisbilder werden nach spätestens 24 Stunden automatisch und unwiederbringlich von unserem Server gelöscht. Es gibt kein Konto, keine Namenserfassung, kein Tracking und keine Nutzung für Werbung oder KI-Training durch uns.
6 · Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf deiner Einwilligung (Art. 15–21 DSGVO) — der Widerruf ist formlos möglich per E-Mail an ferdinandenrico123@gmail.com (bitte Zeitpunkt und Exponat nennen; da wir keine Namen speichern, löschen wir auf Wunsch den betreffenden Auftrag anhand deiner Angaben, spätestens löscht die 24-Stunden-Automatik). Beschwerderecht: zuständige Datenschutz-Aufsichtsbehörde.
7 · KI-Kennzeichnung
Die erzeugten Bilder sind KI-generiert und werden gemäß EU-KI-Verordnung (Art. 50) sichtbar als „Mit KI erstellt" gekennzeichnet.