Datenschutzerklärung

Wie wir mit personenbezogenen Daten umgehen, wenn Sie die KI-Box nutzen oder uns kontaktieren.

1. Verantwortlicher

biteme.digital ist Verantwortlicher für die im Rahmen der KI-Box durchgeführte Bildverarbeitung. Soweit wir im konkreten Auftrag eines Veranstalters und nach dessen Weisung verarbeiten, schließen wir mit diesem einen Auftragsverarbeitungsvertrag nach Art 28 DSGVO.

2. Worum es geht

Die KI-Box (KI-Fotobox) nimmt auf Veranstaltungen ein Foto eines Gastes auf und erzeugt daraus mit Künstlicher Intelligenz ein stilisiertes, fotorealistisches Porträt oder einen kurzen Clip. Es gibt zwei Betriebsarten: lokal (Verarbeitung ausschließlich auf dem Gerät vor Ort) und online (Verarbeitung auf einer Recheninstanz, wahlweise innerhalb der EU oder, mit Einwilligung, über externe KI-Anbieter).

3. Verarbeitung bei Nutzung der KI-Box

Welche Daten

• Das Foto bzw. die Bildaufnahme des Gastes (Gesicht, Erscheinungsbild).
• Das daraus erzeugte KI-Porträt bzw. der KI-Clip.
• Technische Daten, die für die Bilderzeugung nötig sind.

Es wird ausschließlich ein stilisiertes Bild erzeugt. Wir bilden kein biometrisches Gesichts-Template zur Wiedererkennung und speichern keines. Eine Verarbeitung besonderer Kategorien nach Art 9 DSGVO findet damit nicht statt.

Zweck und Rechtsgrundlage

Zweck ist die Erzeugung des gewünschten KI-Bildes für den Gast im Rahmen der Veranstaltung. Rechtsgrundlage ist die Einwilligung des Gastes nach Art 6 Abs 1 lit a DSGVO. Die Teilnahme ist freiwillig. Der Gast willigt vor der Aufnahme aktiv ein (Opt-in) und kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Lokaler Modus

Im lokalen Modus laufen Aufnahme und Bilderzeugung vollständig auf dem Gerät vor Ort, ohne Cloud und ohne Internetübertragung. Ohne aktiv gewählten Versand verlässt kein Bild die Box. Wird optional ein Versand per E-Mail oder QR-Code genutzt, wird das jeweilige Bild ausschließlich für diesen Versand übertragen und danach gelöscht.

Online-Modus

Im Online-Modus gibt es zwei Varianten:

Variante 1, eigener EU-Server: Die Fotos werden auf einer von uns betriebenen Recheninstanz innerhalb der Europäischen Union verarbeitet. Es findet keine Übermittlung in ein Drittland statt.

Variante 2, externe KI-Anbieter: Auf ausdrücklichen Wunsch und nur mit aktiver Einwilligung der betroffenen Gäste binden wir externe KI-Dienstleister ein. Diese betreiben ihre Server teilweise außerhalb der EU, sodass eine Übermittlung in ein Drittland nach Art 44ff DSGVO erfolgt. Wir stützen diese Übermittlung auf die ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO) sowie, soweit verfügbar, auf geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln, und schließen mit den Anbietern Auftragsverarbeitungsverträge nach Art 28 DSGVO. [PLATZHALTER: konkrete Anbieter, Serverstandort und Transfergrundlage eintragen.]

In beiden Varianten werden die Fotos ausschließlich zur Bilderzeugung verarbeitet und danach gelöscht. [ANWALT: Drittlandtransfer und Einwilligungslösung für Variante 2 final prüfen.]

Speicherdauer

Die Quellfotos werden nach Erzeugung des Bildes nicht länger als nötig aufbewahrt und spätestens 30 Tage nach der Veranstaltung gelöscht, soweit mit dem Veranstalter nichts anderes vereinbart ist.

4. Kennzeichnung KI-generierter Inhalte

Alle mit der KI-Box erzeugten Bilder und Clips sind KI-generiert. Wir setzen die Kennzeichnung KI-generierter Inhalte nach Art 50 EU AI Act bis zur gesetzlichen Frist (02.08.2026) um.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail (z. B. an office@ki-box.at) kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen) bzw. lit f (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese Website enthält kein Kontaktformular mit Serverspeicherung.

6. Website, Hosting und externe Inhalte

Diese Website wird bei der easyname GmbH (Österreich, EU) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (Art 6 Abs 1 lit f). Es werden keine Tracking- oder Analyse-Cookies gesetzt.

Zur Darstellung werden Schriftarten von Google Fonts (Google Ireland Ltd., mit Servern auch außerhalb der EU) sowie einzelne Bilddateien und Logos von einem externen Content-Delivery-Network (Webflow) geladen. Dabei wird Ihre IP-Adresse an die jeweiligen Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnellen Darstellung (Art 6 Abs 1 lit f). Hinweis: Eine lokale Einbindung dieser Inhalte ist in Vorbereitung, um diese Übertragung künftig zu vermeiden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art 7 Abs 3). Wenden Sie sich dafür an office@ki-box.at.

Sie können sich zudem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

8. Stand

Stand: Juni 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert.