Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website sowie bei der Nutzung unserer Dienstleistungen und Veranstaltungssysteme verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Aydin Güzel
Heinrich-Hertz-Str. 5
23909 Ratzeburg
Deutschland

Telefon: +49 4541 6061133
E-Mail: hello@foto-wizard.com

Ein Datenschutzbeauftragter ist nicht bestellt, soweit hierfür keine gesetzliche Verpflichtung besteht.

A. DATENVERARBEITUNG AUF UNSERER WEBSITE

3. Hosting der Website über Wix

Unsere Website wird über Dienste von Wix betrieben.

Anbieter ist insbesondere:

Wix.com Ltd.
Israel

Beim Besuch unserer Website können durch Wix insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Browser- und Geräteinformationen,
technische Nutzungsdaten,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Inhalte,
Kommunikations- und Formulardaten, soweit entsprechende Funktionen genutzt werden.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung, Stabilität und Sicherheit unserer Website.

Wix kann Daten innerhalb der Europäischen Union sowie in weiteren Ländern verarbeiten. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für sonstige Drittlandübermittlungen werden nach Angaben von Wix die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen eingesetzt.

Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden Vereinbarungen zur Auftragsverarbeitung.

Rechtsgrundlage für technisch erforderliche Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung nur nach Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

4. Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Datum und Uhrzeit der Anfrage,
aufgerufene Seite bzw. Datei,
technische Geräteinformationen.

Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unserer Website.

5. Kontaktaufnahme und Angebotsanfragen

Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon oder auf einem anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Hierzu können insbesondere gehören:

Name,
Unternehmen,
E-Mail-Adresse,
Telefonnummer,
Veranstaltungsdatum und Veranstaltungsort,
Angaben zur geplanten Veranstaltung,
gewünschte Leistungen,
Inhalt Ihrer Nachricht.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Vorbereitung und Durchführung eines Vertrages verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Kontaktaufnahme nicht unmittelbar der Vertragsanbahnung dient, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

6. Rückrufservice

Wenn Sie einen Rückruf anfordern, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, insbesondere Ihren Namen und Ihre Telefonnummer, zur Durchführung des gewünschten Rückrufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kommunikation über WhatsApp

Wenn Sie freiwillig über WhatsApp mit uns Kontakt aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Anbieter des Dienstes ist Meta Platforms Ireland Limited.

Bei der Nutzung von WhatsApp kann eine Verarbeitung personenbezogener Daten durch Unternehmen der Meta-Gruppe sowie gegebenenfalls eine Übermittlung in Drittländer erfolgen.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ insbesondere per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage für unsere Kommunikation mit Ihnen ist abhängig vom Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies können eingesetzt werden, soweit sie für den Betrieb und die grundlegenden Funktionen der Website notwendig sind. Optionale Cookies und vergleichbare Technologien, insbesondere für Statistik, Analyse oder Marketing, werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung erteilt wurde.

Eine erteilte Einwilligung kann jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Die Verarbeitung technisch erforderlicher Daten erfolgt auf Grundlage der einschlägigen gesetzlichen Vorschriften und – soweit personenbezogene Daten verarbeitet werden – insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Verarbeitungen erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Google reCAPTCHA

Soweit auf unserer Website Google reCAPTCHA eingesetzt wird, dient dieser Dienst dem Schutz unserer Formulare und unserer Website vor automatisierten Zugriffen, Spam und Missbrauch.

Anbieter ist Google Ireland Limited.

Hierbei können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen und technische Nutzungsdaten verarbeitet werden. Dabei kann eine Verarbeitung durch weitere Unternehmen der Google-Gruppe und eine Drittlandübermittlung stattfinden.

Die konkrete Rechtsgrundlage richtet sich nach der technischen Einbindung und der hierfür erforderlichen Einwilligung. Soweit reCAPTCHA erst nach Einwilligung aktiviert wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Google Analytics

Soweit Sie über unsere Cookie-Einstellungen eingewilligt haben, können wir Google Analytics zur statistischen Analyse der Nutzung unserer Website einsetzen.

Anbieter ist Google Ireland Limited.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP- und Geräteinformationen,
Browserinformationen,
aufgerufene Seiten,
Nutzungsverhalten,
ungefähre Standortinformationen,
Dauer und Zeitpunkt des Websitebesuchs.

Google Analytics wird nur aktiviert, soweit die hierfür erforderliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

11. Social Media und externe Links

Unsere Website kann Links zu externen sozialen Netzwerken und Plattformen enthalten, beispielsweise Instagram.

Beim bloßen Vorhandensein eines externen Links findet grundsätzlich noch keine Datenübermittlung an die jeweilige Plattform statt. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Soweit Social-Media-Inhalte unmittelbar auf unserer Website eingebettet werden, erfolgt eine Aktivierung einwilligungspflichtiger Inhalte nur entsprechend der hierfür vorgesehenen Einwilligungslösung.

B. DATENVERARBEITUNG BEI UNSEREN VERANSTALTUNGSSYSTEMEN

12. Allgemeine Informationen zu unseren Eventsystemen

Wir bieten unter anderem Fotobox-, Fotospiegel- und KI-gestützte Zeichenrobotersysteme für Veranstaltungen, Messen, Firmenveranstaltungen und vergleichbare Events an.

Abhängig vom gebuchten System und der vereinbarten Konfiguration können insbesondere folgende Daten verarbeitet werden:

Fotos und Bilddaten,
daraus erzeugte Sketches, Avatare oder sonstige Bilddateien,
gegebenenfalls Name oder sonstige freiwillige Angaben,
gegebenenfalls E-Mail-Adresse,
technische Nutzungsdaten,
Veranstaltungs- und Projektdaten.

Welche Funktionen tatsächlich eingesetzt werden, richtet sich nach dem jeweiligen Auftrag und der konkreten Veranstaltung.

13. Verantwortlichkeit bei Veranstaltungen

Bei Veranstaltungen für Unternehmen kann die datenschutzrechtliche Rollenverteilung von der konkreten Beauftragung abhängen.

Je nach Ausgestaltung kann insbesondere der jeweilige Veranstalter bzw. Auftraggeber Verantwortlicher für die Verarbeitung der Daten seiner Gäste sein und Foto Wizard die Daten im Auftrag dieses Kunden verarbeiten.

Die konkrete datenschutzrechtliche Rollenverteilung und gegebenenfalls erforderliche Vereinbarungen zur Auftragsverarbeitung werden im Rahmen des jeweiligen Auftrags berücksichtigt.

14. Fotoboxen, Fotospiegel und Systeme ohne externe KI-Verarbeitung

Bei Systemen ohne externe KI-Verarbeitung werden die während der Veranstaltung aufgenommenen Bilder zunächst lokal auf dem eingesetzten System gespeichert.

Je nach vereinbartem Leistungsumfang können die Bilder anschließend über eine geschützte Online-Galerie bereitgestellt werden. Eine Übermittlung an externe KI-Systeme findet bei dieser Nutzungsvariante nicht statt.

Die lokale Speicherdauer beträgt grundsätzlich maximal sieben Tage nach der Veranstaltung, sofern keine kürzere Frist vereinbart wurde. Für einzelne Veranstaltungen kann beispielsweise vereinbart werden, dass die lokalen Originaldateien unmittelbar nach Veranstaltungsende oder spätestens innerhalb von 48 Stunden gelöscht werden.

15. Online-Galerien über manitu

Soweit im Rahmen einer Veranstaltung eine Online-Galerie oder eine vergleichbare Downloadmöglichkeit bereitgestellt wird, nutzen wir hierfür Infrastruktur der:

manitu GmbH
Welvertstraße 2
66606 St. Wendel
Deutschland

Die hierfür eingesetzte Infrastruktur befindet sich in Deutschland.

Mit manitu besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Zugriff auf Veranstaltungsgalerien kann insbesondere über einen individuellen Link, QR-Code und/oder einen Passwortschutz erfolgen.

Die Speicherdauer wird abhängig vom jeweiligen Auftrag festgelegt. Soweit keine kürzere Frist vereinbart wurde, werden Galeriedaten grundsätzlich spätestens nach 90 Tagen gelöscht.

Eine frühere Löschung kann veranstaltungsbezogen vereinbart werden.

C. SKETCHBOT / DREAM STUDIO / KI-ZEICHENROBOTER

16. Verarbeitung beim KI-Zeichenroboter

Für unseren KI-Zeichenroboter setzen wir unter anderem die SketchBot-Technologie von Picture Mosaics LLC, USA, ein.

Im Rahmen der Nutzung des Zeichenroboters wird eine Fotoaufnahme des jeweiligen Veranstaltungsgastes verarbeitet, um daraus automatisiert bzw. KI-gestützt einen künstlerischen Sketch, eine Zeichnung oder einen Avatar zu erstellen.

Das System kann abhängig von der gebuchten Konfiguration entweder mit einem lokalen KI-Modell oder mit der cloudbasierten Dream-Studio-Verarbeitung betrieben werden.

Abhängig von der jeweiligen Konfiguration können insbesondere folgende Daten verarbeitet werden:

Fotoaufnahme des Veranstaltungsgastes,
daraus erzeugter Sketch, Zeichnung oder Avatar,
gegebenenfalls freiwillig angegebene E-Mail-Adresse,
gegebenenfalls weitere freiwillige Formulardaten,
technisch erforderliche Zugriffs- und Verbindungsdaten,
IP-Adresse bei online bereitgestellten Funktionen,
Datum und Zeitpunkt des Abrufs,
Geräte- und Browserinformationen.

17. Lokaler SketchBot-Modus

Bei Verwendung des lokalen KI-Modells erfolgt die Verarbeitung nach Angaben von Picture Mosaics vollständig offline auf dem eingesetzten Gerät.

Das Foto des Gastes verbleibt hierbei auf dem lokalen Rechner und wird für die KI-Verarbeitung nicht an SketchBot, Picture Mosaics oder eine Cloud-Infrastruktur übertragen.

Das Originalfoto wird auf dem von Foto Wizard eingesetzten lokalen System bzw. der zugehörigen Festplatte gespeichert.

Für diese lokale Speicherung gelten die für die jeweilige Veranstaltung festgelegten Löschfristen.

Sofern nichts anderes vereinbart wurde, werden lokal gespeicherte Originalfotos spätestens innerhalb von sieben Tagen gelöscht. Es können kürzere Löschfristen vereinbart werden, beispielsweise unmittelbar nach Veranstaltungsende oder innerhalb von 48 Stunden.

Die lokalen KI-Modelle wurden nach Angaben des Anbieters von Picture Mosaics selbst entwickelt und mit von Künstlern erstelltem bzw. hierfür vorgesehenem Trainingsmaterial trainiert.

18. SketchBot Dream Studio – Cloud-KI und lokale Speicherung

Bei Verwendung von SketchBot Dream Studio wird die während der Veranstaltung aufgenommene Originalfotoaufnahme zunächst auch lokal auf dem von Foto Wizard eingesetzten System bzw. der zugehörigen Festplatte gespeichert.

Für diese lokale Speicherung gelten die für die jeweilige Veranstaltung festgelegten Löschfristen.

Zur Erstellung des gewünschten Sketches bzw. Avatars wird das Foto zusätzlich vorübergehend an die von Picture Mosaics eingesetzte Cloud-Infrastruktur übertragen und dort automatisiert bzw. KI-gestützt verarbeitet.

Picture Mosaics hat uns schriftlich bestätigt, dass Gästefotos ausschließlich zur Erstellung des jeweiligen Ergebnisses verwendet werden.

Das an Dream Studio übermittelte Originalfoto wird nach Angaben des Anbieters nicht dauerhaft in der SketchBot-Cloud gespeichert.

Nach Erstellung des Ergebnisses wird das Originalfoto vom Server entfernt. Technisch bedingt kann die automatisierte Löschung nach Angaben von Picture Mosaics bis zu etwa ein bis drei Stunden dauern.

19. Keine Nutzung von Gästefotos zum KI-Training

Picture Mosaics hat uns ausdrücklich schriftlich bestätigt, dass Fotos unserer Veranstaltungsgäste nicht zum Training oder zur Verbesserung der eingesetzten KI-Modelle verwendet werden.

Die Gästefotos dienen ausschließlich der Erstellung des jeweils angeforderten Sketches bzw. Bildes.

20. Keine biometrische Identifizierung

Nach Angaben von Picture Mosaics verwendet SketchBot keine Gesichtserkennung zur Identifizierung von Personen.

Es erfolgt nach Angaben des Anbieters keine biometrische Identifizierung der Veranstaltungsgäste.

Die technische Bildanalyse dient ausschließlich der visuellen bzw. künstlerischen Erstellung oder Transformation des jeweiligen Sketches oder Avatars und nicht der Feststellung oder Überprüfung der Identität einer Person.

21. Serverstandorte bei SketchBot

Picture Mosaics nutzt nach eigenen Angaben insbesondere Infrastruktur von:

Amazon Web Services (AWS),
Google Cloud Platform (GCP).

Für Veranstaltungen innerhalb der Europäischen Union hat Picture Mosaics uns schriftlich mitgeteilt, dass Gästedaten auf europäischer Cloud-Infrastruktur gespeichert werden.

Als Standorte wurden uns insbesondere genannt:

AWS – Frankfurt, Deutschland,
Google Cloud Platform – Zürich, Schweiz.

Picture Mosaics verfügt darüber hinaus über Cloud-Infrastruktur in den Vereinigten Staaten.

Nach Angaben von Picture Mosaics werden Gästedaten von EU-Veranstaltungen jedoch auf der europäischen Infrastruktur gespeichert.

Picture Mosaics hat uns außerdem mitgeteilt, dass das in den USA ansässige Support-Team nicht auf Endnutzerdaten von EU-Kunden zugreift. Nach Angaben des Unternehmens erfordert die Erbringung von Supportleistungen weder das Anzeigen noch das Herunterladen oder einen sonstigen Zugriff auf diese Endnutzerdaten.

22. Speicherung von Sketches und Event-Projekten

Für eine Veranstaltung kann innerhalb des SketchBot-Systems ein separates Event-Projekt eingerichtet werden.

In diesem Projekt können insbesondere die erzeugten Sketches sowie gegebenenfalls die für die jeweilige Funktion erforderlichen Formulardaten gespeichert werden.

Die Dauer des Projekts richtet sich nach der jeweiligen Veranstaltung und der vereinbarten Nutzung.

Picture Mosaics hat uns bestätigt, dass beim Löschen eines Event-Projekts die dazugehörigen gespeicherten Daten von den SketchBot-Servern entfernt werden.

Nach Löschung des Projekts haben auch wir keinen weiteren Zugriff auf die dort gespeicherten Daten.

23. QR-Code und digitaler Download

Gäste können ihren erzeugten Sketch – abhängig von der Veranstaltungskonfiguration – beispielsweise über einen QR-Code digital abrufen.

Bei einer reinen QR-Code-Bereitstellung ist grundsätzlich keine E-Mail-Adresse für den Abruf erforderlich.

Beim Abruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere:

IP-Adresse,
Datum und Zeitpunkt des Zugriffs,
Geräteinformationen,
Browserinformationen,
technisch erforderliche Server- und Zugriffsdaten.

Die Verarbeitung erfolgt, soweit sie für die technische Bereitstellung, Sicherheit und Funktionsfähigkeit erforderlich ist.

24. E-Mail-Versand und optionale Datenerfassung

Je nach gebuchter Konfiguration kann ein Sketch auch per E-Mail bereitgestellt werden.

In diesem Fall wird die vom Gast freiwillig angegebene E-Mail-Adresse ausschließlich für den hierfür vorgesehenen Zweck verarbeitet, soweit keine gesonderte Einwilligung in eine darüber hinausgehende Nutzung erteilt wurde.

Eine Verwendung zu Werbezwecken erfolgt nicht ohne eine hierfür erforderliche gesonderte Einwilligung oder sonstige entsprechende Rechtsgrundlage.

Bei einzelnen Veranstaltungen können außerdem freiwillige Angaben wie Name, E-Mail-Adresse oder Postleitzahl erfasst werden, beispielsweise im Rahmen einer mit dem Auftraggeber vereinbarten Lead-Erfassung.

Eine solche zusätzliche Verarbeitung erfolgt nur entsprechend der für die konkrete Veranstaltung vorgesehenen datenschutzrechtlichen Grundlage und Information der betroffenen Personen.

25. Sicherheit bei SketchBot

Picture Mosaics hat uns mitgeteilt, dass Daten bei der Übertragung und bei der Speicherung durch technische und organisatorische Sicherheitsmaßnahmen geschützt werden.

Nach Angaben des Anbieters gehören hierzu insbesondere:

verschlüsselte Datenübertragung,
Verschlüsselung gespeicherter Daten,
AES-256-Verschlüsselung für gespeicherte Daten,
Multi-Faktor-Authentifizierung für Administrationskonten,
regelmäßige Sicherheitsüberprüfungen,
jährliche Vulnerability- bzw. Penetrationstests.

Nach dem mit Picture Mosaics bestehenden Data Processing & Privacy Agreement Addendum ist Picture Mosaics verpflichtet, uns nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten unverzüglich und spätestens innerhalb von 24 Stunden zu informieren und die zur Erfüllung der gesetzlichen Melde- und Informationspflichten erforderlichen Informationen bereitzustellen.

26. Drittlandbezug bei Picture Mosaics

Picture Mosaics LLC hat seinen Unternehmenssitz in den Vereinigten Staaten.

Picture Mosaics LLC ist nach aktueller schriftlicher Auskunft des Unternehmens derzeit nicht selbst unter dem EU-U.S. Data Privacy Framework zertifiziert.

Nach Angaben von Picture Mosaics werden Gästedaten von Veranstaltungen innerhalb der Europäischen Union auf europäischer Cloud-Infrastruktur gespeichert. Als hierfür eingesetzte Standorte wurden insbesondere AWS Frankfurt, Deutschland, sowie Google Cloud Platform Zürich, Schweiz, genannt.

Picture Mosaics hat uns außerdem mitgeteilt, dass das in den USA ansässige Support-Team nicht auf Endnutzerdaten von EU-Kunden zugreift und Supportleistungen keinen Zugriff auf diese Daten erfordern.

Aufgrund des Unternehmenssitzes von Picture Mosaics in den USA sowie des Einsatzes international tätiger technischer Dienstleister kann ein Drittlandbezug dennoch nicht vollständig ausgeschlossen werden.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland oder ein Zugriff aus einem Drittland erforderlich wird, sieht das mit Picture Mosaics bestehende Data Processing & Privacy Agreement Addendum die Einhaltung der Anforderungen des Kapitels V der DSGVO vor.

Für entsprechende Drittlandübermittlungen sind insbesondere Standardvertragsklauseln (Standard Contractual Clauses – SCCs) und, soweit erforderlich, Transfer Impact Assessments (TIAs) vorgesehen.

Picture Mosaics hat uns ergänzend mitgeteilt, dass Amazon Web Services und Google Cloud unter dem EU-U.S. Data Privacy Framework zertifiziert sind und zusätzlich Standardvertragsklauseln in ihren Datenverarbeitungsbedingungen vorsehen.

Welche Übermittlungsgrundlage im konkreten Fall maßgeblich ist, richtet sich nach dem tatsächlich eingesetzten Dienst, der beteiligten Gesellschaft und dem jeweiligen Verarbeitungsvorgang.

27. Auftragsverarbeitung und weitere Dienstleister

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden die datenschutzrechtlichen Anforderungen an eine Auftragsverarbeitung berücksichtigt.

Mit manitu besteht für die von uns eingesetzten Hosting-Leistungen ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Picture Mosaics LLC verarbeitet personenbezogene Daten im Rahmen des SketchBot-/Dream-Studio-Services als Auftragsverarbeiter.

Für diese Verarbeitung liegt ein Data Processing & Privacy Agreement Addendum vor.

Danach verarbeitet Picture Mosaics personenbezogene Daten grundsätzlich nur nach dokumentierter Weisung des Verantwortlichen und zur Erbringung der vereinbarten Leistungen.

Das Data Processing Addendum enthält insbesondere Regelungen zu:

Vertraulichkeit,
technischen und organisatorischen Sicherheitsmaßnahmen,
Betroffenenrechten,
Unterauftragsverarbeitern,
Datenschutzverletzungen,
internationalen Datenübermittlungen,
Prüf- und Informationsrechten,
Rückgabe bzw. Löschung personenbezogener Daten nach Beendigung der Verarbeitung.

Picture Mosaics setzt nach eigenen Angaben insbesondere Amazon Web Services (AWS) und Google Cloud Platform (GCP) als technische Cloud- und Infrastruktur-Dienstleister ein.

Nach dem Data Processing Addendum müssen für eingesetzte Unterauftragsverarbeiter entsprechende Datenschutzpflichten vertraglich weitergegeben werden. Picture Mosaics bleibt nach den vertraglichen Regelungen für die Erfüllung der entsprechenden datenschutzrechtlichen Verpflichtungen durch seine Unterauftragsverarbeiter verantwortlich.

Nach dem Data Processing Addendum ist außerdem eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter einschließlich ihrer Identitäten und Länder bereitzustellen. Änderungen bei eingesetzten Unterauftragsverarbeitern sind entsprechend den vertraglichen Regelungen mitzuteilen.

D. ALLGEMEINE DATENSCHUTZBESTIMMUNGEN

28. Rechtsgrundlagen bei unseren Veranstaltungssystemen

Abhängig von der konkreten Veranstaltung und der jeweiligen Datenverarbeitung können insbesondere folgende Rechtsgrundlagen zur Anwendung kommen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

wenn die betroffene Person freiwillig in eine bestimmte Verarbeitung einwilligt.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen

soweit die Verarbeitung zur Durchführung einer vertraglich vereinbarten Leistung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Auftraggebers erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Bei Veranstaltungen kann sich die konkrete Rechtsgrundlage außerdem nach der datenschutzrechtlichen Ausgestaltung durch den jeweiligen Veranstalter bzw. Auftraggeber richten.

29. Information und Einwilligung der Veranstaltungsgäste

Bei der Nutzung unserer Systeme werden die Veranstaltungsgäste entsprechend der jeweiligen Konfiguration über die relevante Bild- und Datenverarbeitung informiert.

Soweit für eine konkrete Verarbeitung eine Einwilligung erforderlich ist, wird diese vor der entsprechenden Verarbeitung eingeholt. Bei der freiwilligen Nutzung einer entsprechenden SketchBot-/Dream-Studio-Funktion kann insbesondere eine aktive Einwilligung in die Foto- und Bildverarbeitung vorgesehen werden.

Dabei wird der Veranstaltungsgast darüber informiert, dass die Fotoaufnahme lokal auf dem eingesetzten Foto-Wizard-System gespeichert und – bei Nutzung von Dream Studio – zusätzlich zur automatisierten bzw. KI-gestützten Erstellung des gewünschten Sketches verarbeitet wird. Die Nutzung bestimmter optionaler Funktionen kann von der Erteilung einer entsprechenden Einwilligung abhängig sein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

30. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für unsere Eventsysteme gelten – abhängig vom jeweiligen Auftrag – insbesondere folgende Grundsätze:

lokal gespeicherte Veranstaltungsbilder und SketchBot-Originalfotos: grundsätzlich maximal sieben Tage, sofern keine kürzere Frist vereinbart wurde,
veranstaltungsspezifische Sondervereinbarung: beispielsweise Löschung unmittelbar nach Veranstaltungsende oder innerhalb von 48 Stunden,
Online-Galerien: grundsätzlich maximal 90 Tage, sofern keine kürzere Frist vereinbart wurde,
an Dream Studio übermittelte Originalfotos: nach Angaben von Picture Mosaics nur vorübergehende Verarbeitung und automatische Entfernung; maximal etwa ein bis drei Stunden,
SketchBot-Projektdaten und Sketches: bis zur Löschung des jeweiligen Event-Projekts entsprechend der vereinbarten Projektdauer,
Kontakt- und Angebotsdaten: solange dies zur Bearbeitung der Anfrage bzw. Durchführung des Vertrags erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die lokale Speicherung eines Originalfotos bei Foto Wizard und die vorübergehende Verarbeitung desselben Fotos durch Dream Studio sind voneinander zu unterscheiden. Die Löschung des an Dream Studio übermittelten Originals führt daher nicht automatisch zur Löschung der lokal bei Foto Wizard gespeicherten Originaldatei. Für die lokale Datei gilt die jeweils vereinbarte lokale Löschfrist.

31. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig von der jeweils genutzten Leistung insbesondere an folgende Kategorien von Empfängern übermittelt bzw. von diesen verarbeitet werden:

Website- und Hosting-Dienstleister,
IT- und technische Dienstleister,
Cloud-Infrastruktur-Anbieter,
Anbieter der eingesetzten Eventsoftware,
Kommunikationsdienstleister,
Analyse- und Statistikdienste nach entsprechender Einwilligung,
Auftraggeber bzw. Veranstalter, soweit dies im Rahmen der Veranstaltung vorgesehen und rechtlich zulässig ist.

Im Zusammenhang mit SketchBot / Dream Studio können hierzu insbesondere Picture Mosaics LLC sowie die für die technische Infrastruktur eingesetzten Cloud-Dienstleister gehören.

Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.

32. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören – abhängig vom jeweiligen System – insbesondere:

SSL-/TLS-Verschlüsselung,
Zugriffsbeschränkungen,
Passwortschutz,
geschützte Administrationszugänge,
beschränkter Zugriff auf Veranstaltungsdaten,
zeitlich begrenzte Speicherung,
Löschkonzepte,
sichere Hosting-Infrastruktur.

33. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Rahmen unserer Leistungen grundsätzlich nicht statt.

Die KI-gestützte Erstellung eines Sketches oder Avatars dient der kreativen Bildgestaltung und stellt keine Entscheidung über die betroffene Person im Sinne des Art. 22 DSGVO dar.

34. Minderjährige

Unsere Dienstleistungen werden überwiegend im Rahmen von Veranstaltungen unserer gewerblichen Auftraggeber eingesetzt.

Soweit Minderjährige die Systeme nutzen, sind die für die jeweilige Veranstaltung geltenden Vorgaben des Veranstalters und die gesetzlichen Anforderungen zu beachten.

Soweit eine Einwilligung erforderlich ist und die betroffene Person diese nicht selbst wirksam erteilen kann, ist die erforderliche Zustimmung der gesetzlichen Vertreter einzuholen.

35. Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

E-Mail: hello@foto-wizard.com

Bei Veranstaltungen, bei denen ein Auftraggeber bzw. Veranstalter datenschutzrechtlich Verantwortlicher ist, kann eine Anfrage gegebenenfalls an diesen weitergeleitet bzw. mit diesem abgestimmt werden.

36. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

37. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Das Recht besteht insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

38. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere eingesetzten Systeme, Dienstleister oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 2. Oktober 2026