Datenschutzhinweise zum KI-Spiegel

Stand: Oktober 2026 · Version 2.0

Diese Hinweise erklären, was mit deinen Daten passiert, wenn du den KI-Spiegel benutzt. Du findest sie über den QR-Code auf dem Zustimmungs-Bildschirm des Spiegels.

Kurzüberblick

Dein KI-Bild liegt genau fünf Minuten bereit, damit du es über den QR-Code auf dein Handy laden kannst. Danach wird es gelöscht und ist unwiederbringlich weg.

Dein Foto wird nur im Arbeitsspeicher verarbeitet, bis das KI-Bild fertig ist.

Den QR-Code siehst nur du auf dem Bildschirm des Spiegels. Abrufen kann dein Bild deshalb nur, wer ihn scannt.

Wir speichern keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. Was wir für den Betrieb zählen, tun wir ohne Foto, ohne Namen und ohne IP-Adresse.

Alle Einzelheiten stehen in den Abschnitten 1 bis 13 darunter.

1. Wer ist verantwortlich?

Jan & Dave Studios UG (haftungsbeschränkt)
Am Sandtorkai 27, c/o VRHQ, 20457 Hamburg
Vertreten durch die Geschäftsführung: Davina Cochrane und Jan Fredrik Lygnos
E-Mail: hello@jan-and-dave.com
Telefon: +49 157 83446679

Betreiben wir den KI-Spiegel in eigener Sache, sind wir für die Verarbeitung verantwortlich.

Steht der KI-Spiegel auf der Veranstaltung eines Unternehmens, betreiben wir ihn im Auftrag dieses Veranstalters. Verantwortlich für die Verarbeitung ist dann der Veranstalter, der am Spiegel genannt ist; wir sind sein Auftragsverarbeiter, und die in Abschnitt 7 genannten Dienstleister arbeiten als unsere Unterauftragsverarbeiter. Du kannst dich mit allen Anliegen trotzdem direkt an uns wenden; wir leiten sie an den Veranstalter weiter.

2. Was der KI-Spiegel macht

Der KI-Spiegel ist ein Bildschirm mit Kamera. Du stellst dich davor, stimmst zu, und der Spiegel macht ein Foto von dir. Eine künstliche Intelligenz erzeugt daraus ein neues Bild im Stil des gewählten Motivs. Dieses KI-Bild kannst du über einen QR-Code auf dein Handy laden.

Das Ergebnis ist ein von einer KI erzeugtes Bild. Es zeigt dich nicht so, wie du fotografiert wurdest.

Ohne deine Zustimmung wird kein Foto gemacht. Die Zustimmung gilt für genau ein Foto; für das nächste fragt der Spiegel erneut.

3. Welche Daten wir verarbeiten

Live-Kamerabild.

Solange du vor dem Spiegel stehst, wertet das Gerät das Kamerabild direkt vor Ort aus: Es erkennt, ob ein Gesicht richtig im Bild steht und ob eine Hand auf dem Zustimmungs-Knopf liegt. Das Live-Bild verlässt das Gerät nicht und wird nicht gespeichert. Es findet keine Gesichtserkennung statt, mit der du wiedererkannt werden könntest.

Dein Foto.

Nach deiner Zustimmung nimmt der Spiegel ein Foto auf und sendet es an unseren Server und von dort zur Bildberechnung an unseren Dienstleister (siehe Abschnitt 7). Auf unserem Server wird das Foto nur im Arbeitsspeicher verarbeitet und nicht auf einen Datenträger geschrieben.

Dein KI-Bild.

Das erzeugte Bild speichern wir zum Abruf über den QR-Code auf unserem Server.

Schätzwerte zum Foto.

Im Moment der Aufnahme schätzt das Gerät drei Dinge: das Geschlecht (männlich, weiblich oder unbekannt), die Kleidungsfarbe (schwarz, weiß oder unbekannt) und die Anzahl der Personen im Bild. Diese Schätzungen dienen dazu, eine passende Variante des Motivs auszuwählen. Sie sind automatische Vermutungen, können falsch sein und werden nicht mit deinem Namen oder deinem Foto zusammen gespeichert.

Besuchsdaten ohne Foto.

Zu jedem Besuch protokollieren wir: Zeitpunkt, gewähltes Motiv, Kennung der Veranstaltung, Dauer der Bildberechnung, verwendetes KI-Modell, die drei Schätzwerte, die gewählte Motiv-Variante und den technischen Dateinamen des KI-Bildes. Ob der QR-Code eines Bildes abgerufen wurde, zählen wir ebenfalls. Diese Besuchsprotokolle enthalten kein Foto, keinen Namen, keine IP-Adresse und keine Angaben zu deinem Handy.

Nachweis deiner Zustimmung.

Wir halten fest, wann, an welchem Gerät und auf welche Weise (Tippen oder Hand auf dem Knopf) zugestimmt wurde und welcher Text dabei auf dem Bildschirm stand. Auch dieser Nachweis enthält kein Foto und keinen Namen.

Zugriffsdaten beim Abruf.

Wenn du dein Bild über den QR-Code abrufst, verarbeitet unser Webserver technisch bedingt die IP-Adresse deines Handys, den Zeitpunkt, die abgerufene Adresse und die Kennung deines Browsers. Diese Zugriffsdaten stehen getrennt von den Besuchsprotokollen in einer eigenen Protokolldatei und werden nach 14 Tagen automatisch gelöscht. Wir führen sie nicht mit deinem Foto oder deinem Besuch zusammen.

4. Wofür und auf welcher Rechtsgrundlage

Foto, KI-Bild und Schätzwerte verarbeiten wir, um dir dein KI-Bild zu erstellen und bereitzustellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du am Spiegel erteilst.

Besuchsdaten ohne Foto verarbeiten wir, um den Spiegel zu betreiben, Störungen zu finden, Missbrauch zu verhindern und die Nutzung gegenüber dem Veranstalter abzurechnen und auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zugriffsdaten beim Abruf verarbeiten wir, um dir das Bild ausliefern zu können, Angriffe auf den Server zu erkennen und Störungen zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Den Nachweis deiner Zustimmung speichern wir, weil wir die Einwilligung nachweisen können müssen (Art. 7 Abs. 1, Art. 5 Abs. 2 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO).

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Die Schätzwerte entscheiden nur darüber, welche Variante eines Motivs verwendet wird.

5. Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hello@jan-and-dave.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Da dein Foto und dein KI-Bild ohnehin nach wenigen Minuten gelöscht werden (siehe Abschnitt 9), ist nach dieser Zeit in der Regel nichts mehr vorhanden, was wir löschen könnten. Damit wir deinen Besuch zuordnen können, nenne uns bitte Ort, Datum und ungefähre Uhrzeit.

6. Empfänger deiner Daten

Dein Foto erhalten nur wir und die in Abschnitt 7 genannten Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten.

Der Veranstalter erhält keine Fotos und keine KI-Bilder. Er kann von uns zusammengefasste Auswertungen erhalten, zum Beispiel wie viele Bilder erstellt und abgerufen wurden.

Dein KI-Bild kann jeder abrufen, der den QR-Code vom Bildschirm scannt, solange das Bild gespeichert ist. Scanne ihn deshalb selbst und gib den Link nur an Personen weiter, die das Bild sehen sollen.

7. Unsere Dienstleister

Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland

berechnet das KI-Bild in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Dazu erhält Google dein Foto, die Beschreibung des Motivs und gegebenenfalls Vorlagenbilder des Motivs. Die Verarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt. Google verwendet deine Daten nicht zum Training von KI-Modellen.

Zur Beschleunigung kann Google Eingaben und Ergebnisse bis zu 24 Stunden im Arbeitsspeicher zwischenhalten. Erkennen Googles automatische Schutzsysteme bei einer Anfrage einen möglichen Missbrauch, kann Google diese Anfrage zur Prüfung bis zu 90 Tage in der Europäischen Union speichern.

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

betreibt die Server, auf denen der KI-Spiegel läuft und auf denen dein KI-Bild zum Abruf liegt (Auftragsverarbeitung nach Art. 28 DSGVO). Die Server stehen in einem Rechenzentrum in Berlin, Deutschland.

8. Übermittlung in Länder außerhalb der EU

Dein Foto wird für die Bildberechnung nicht in Länder außerhalb der Europäischen Union übermittelt.

Google ist Teil eines Konzerns mit Sitz in den USA. Für den Ausnahmefall, dass dabei ein Zugriff von außerhalb der EU erfolgt, hat sich Google uns gegenüber zu den EU-Standardvertragsklauseln verpflichtet (Art. 46 Abs. 2 lit. c DSGVO); die Google LLC ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

9. Wie lange wir speichern

Lade dein KI-Bild deshalb innerhalb von 5 Minuten auf dein Handy. Danach können wir es nicht wiederherstellen.

10. Fernwartung

Bei einer Störung kann eine Technikerin oder ein Techniker von uns aus der Ferne ein einzelnes Standbild der Kamera oder des Bildschirms anfordern. Der Spiegel zeigt das auf dem Bildschirm an; für ein Bild des Bildschirms muss außerdem jemand am Spiegel zustimmen. Auf einem solchen Bild kann zu sehen sein, wer gerade vor dem Spiegel steht. Es wird nur zur Fehlersuche verwendet und nach 5 Minuten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Freiwilligkeit

Die Nutzung des KI-Spiegels ist freiwillig. Wenn du nicht zustimmst, wird kein Foto gemacht, und dir entstehen keine Nachteile.

12. Kinder, Jugendliche und andere Personen im Bild

Wenn du unter 16 Jahre alt bist, benutze den KI-Spiegel bitte nur mit Einwilligung deiner Eltern oder Erziehungsberechtigten.

Stell dich nur gemeinsam mit Personen vor den Spiegel, die ebenfalls einverstanden sind. Wer zustimmt, stimmt für das eine Foto zu, das direkt danach entsteht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Der Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Abschnitt 5).