Rechtliches
Kurz und ehrlich: was mit eurem Foto passiert.
Stand 04.08.2026
Diese Installation läuft derzeit im Testbetrieb. Verantwortlicher für die Datenverarbeitung ist in dieser Phase FlowMade, Inhaber Ferdinand Enrico Hilgenberg, Adolf-Pichler-Platz 12, 6020 Innsbruck, Österreich (ferdinandenrico123@gmail.com). Beim Einsatz in einem Museum ist das jeweilige Museum Verantwortlicher und wird hier mit Name, Anschrift und Kontakt benannt. FlowMade handelt dann als technischer Dienstleister, Auftragsverarbeiter nach Art. 28 DSGVO.
Euer Foto und das daraus erzeugte KI-Bild werden ausschließlich verarbeitet, um euer persönliches Erinnerungsbild zu erstellen. Das Foto wird auf unserem Server in der EU (Hostinger, EU-Rechenzentrum) entgegengenommen, dort geprüft, unter anderem mit automatischer Gesichtserkennung zur Qualitätssicherung, und zur Bildgenerierung an unsere Dienstleister fal.ai und OpenAI in den USA übermittelt. Dabei werden Merkmale eurer Gesichter technisch verarbeitet, damit das Ergebnis euch ähnlich sieht.
Eure ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die ihr vor der Aufnahme aktiv erteilt. Ohne Einwilligung startet keine Verarbeitung. Kinder unter 16 Jahren benötigen die Zustimmung eines Elternteils oder Sorgeberechtigten.
Die KI-Generierung erfolgt bei fal.ai mit OpenAI als Unterauftragsverarbeiter in den USA, abgesichert über EU-Standardvertragsklauseln nach Art. 46 DSGVO. Wir übermitteln mit technischer Speicher-Sperre (Zero-Retention-Einstellung), damit eure Bilder dort nicht dauerhaft gespeichert werden.
Alle Fotos und Ergebnisbilder werden nach spätestens 24 Stunden automatisch und unwiederbringlich von unserem Server gelöscht. Es gibt kein Konto, keine Namenserfassung, kein Tracking und keine Nutzung für Werbung oder KI-Training durch uns.
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf eurer Einwilligung nach Art. 15 bis 21 DSGVO. Der Widerruf ist formlos möglich per E-Mail an ferdinandenrico123@gmail.com, bitte mit Zeitpunkt und Schauplatz. Da wir keine Namen speichern, löschen wir auf Wunsch den betreffenden Auftrag anhand eurer Angaben, spätestens löscht die 24-Stunden-Automatik. Beschwerderecht: zuständige Datenschutz-Aufsichtsbehörde.
Die erzeugten Bilder sind KI-generiert und werden gemäß EU-KI-Verordnung, Art. 50, sichtbar als „Mit KI erstellt" gekennzeichnet.