BEAST/TRANSFORM DATENSCHUTZ
Datenschutzerklärung – BEAST/TRANSFORM
1. Verantwortlicher
DIE KAVALLERIE GmbH
Rosentalstraße 8/1
72070 Tübingen
Rosentalstraße 8/1
72070 Tübingen
Vertreten durch:
Bjørn Franke und Mark Pelzer
Bjørn Franke und Mark Pelzer
E-Mail: hey@diekavallerie.de
2. Gegenstand der Datenschutzerklärung
BEAST/TRANSFORM ist eine Anwendung zur automatisierten Erstellung von KI-generierten Bildmotiven auf Basis einer Fotoaufnahme der abgebildeten Person.
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von BEAST/TRANSFORM.
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von BEAST/TRANSFORM.
3. Art der verarbeiteten Daten
Im Rahmen der Nutzung von BEAST/TRANSFORM werden folgende personenbezogene Daten verarbeitet:
-
Fotoaufnahme der abgebildeten Person (Portraitbild)
-
KI-generiertes Endbild, sofern die Person darauf erkennbar ist
-
Technische Metadaten, die bei der Bereitstellung des Downloads anfallen (z. B. Zeitpunkt des Abrufs, IP-Adresse in Server-Logs)
Es werden keine Namen, E-Mail-Adressen, Telefonnummern oder sonstige Kontaktdaten erhoben oder gespeichert.
4. Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:
-
Aufnahme eines Fotos durch die Anwendung
-
Automatisierte Erstellung eines KI-generierten Bildmotivs
-
Bereitstellung des generierten Bildes über einen Download-Link (z. B. QR-Code)
-
Technische Sicherstellung des Betriebs der Anwendung
Eine Nutzung zu Werbe-, Tracking- oder Profiling-Zwecken findet nicht statt.
5. Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Die Einwilligung erfolgt aktiv durch die Nutzung der Anwendung (Start der Fotoaufnahme).
Ohne Einwilligung ist eine Nutzung von BEAST/TRANSFORM nicht möglich.
Ohne Einwilligung ist eine Nutzung von BEAST/TRANSFORM nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Ablauf der Datenverarbeitung
-
Die Fotoaufnahme wird lokal über die Anwendung ausgelöst.
-
Das Foto wird zur technischen Verarbeitung an das interne Verarbeitungssystem übermittelt.
-
Das Foto wird zur Erstellung des KI-Motivs an einen KI-Dienst weitergegeben.
-
Nach erfolgreicher Erstellung:
-
wird das Originalfoto automatisiert gelöscht,
-
wird ausschließlich das KI-generierte Bild gespeichert.
-
-
Das KI-generierte Bild wird über einen Download-Link bereitgestellt.
-
Nach Ablauf der Speicherdauer wird auch das KI-Bild gelöscht.
7. Empfänger und eingesetzte Dienstleister
Zur technischen Umsetzung von BEAST/TRANSFORM werden folgende Dienstleister eingesetzt:
a) KI-Bildverarbeitung
Die Generierung der KI-Bilder erfolgt über einen kostenpflichtigen KI-Dienst (z. B. Google Gemini API).
Laut Anbieterangaben werden Daten aus kostenpflichtigen Accounts nicht zum Training der KI-Modelle verwendet, sondern ausschließlich zur Erbringung der angeforderten Leistung verarbeitet.
Laut Anbieterangaben werden Daten aus kostenpflichtigen Accounts nicht zum Training der KI-Modelle verwendet, sondern ausschließlich zur Erbringung der angeforderten Leistung verarbeitet.
b) Dateiablage und Bereitstellung
Die Speicherung der KI-generierten Bilder erfolgt auf einer selbst gehosteten Nextcloud-Instanz in einem deutschen Rechenzentrum (Hetzner, Deutschland).
c) Download- und QR-Code-Bereitstellung
Zur Bereitstellung des Download-Links kann ein externer Dienst zur QR-Code-Erzeugung eingesetzt werden. Dabei wird ausschließlich der Download-Link verarbeitet.
8. Speicherdauer
-
Originalfoto:
Wird unmittelbar nach erfolgreicher Erstellung des KI-Bildes automatisiert gelöscht. -
KI-generiertes Bild:
Wird für maximal 7 Tage gespeichert und anschließend automatisiert gelöscht. -
Technische Server-Logs:
Werden gemäß den betrieblichen Sicherheitsanforderungen zeitlich begrenzt gespeichert und anschließend gelöscht.
9. Freiwilligkeit der Nutzung
Die Nutzung von BEAST/TRANSFORM ist freiwillig.
Ohne Einwilligung in die beschriebenen Verarbeitungen kann die Anwendung nicht genutzt werden.
Ohne Einwilligung in die beschriebenen Verarbeitungen kann die Anwendung nicht genutzt werden.
10. Betroffenenrechte
Betroffene Personen haben jederzeit das Recht auf:
-
Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Löschung der Daten (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen können an die oben genannte Kontaktadresse gerichtet werden.
Zur Zuordnung eines Bildes kann die Angabe des ungefähren Zeitpunkts der Erstellung erforderlich sein.
Zur Zuordnung eines Bildes kann die Angabe des ungefähren Zeitpunkts der Erstellung erforderlich sein.
11. Beschwerderecht
Betroffene Personen haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
12. Hinweise zu Minderjährigen
BEAST/TRANSFORM darf von Minderjährigen nur mit Zustimmung eines Erziehungsberechtigten genutzt werden.