HACK & MAKE · KI-FOTOBOX

Datenschutzhinweise

Hier erfährst du, was bei der Aufnahme, KI-Bearbeitung und beim Download deines Fotos passiert. Die Hinweise gelten für die Hack-&-Make-Fotobox und das zugehörige Downloadportal. Stand: 25. Oktober 2026.

1. Wer ist verantwortlich?

Fab Lab Region Nürnberg e.V.
Schwabacher Straße 512, 90763 Fürth
Datenschutzkontakt: kontakt@fablab-nuernberg.de

Weitere Anbieterangaben stehen im Impressum des FabLab Region Nürnberg.

2. Wofür nutzen wir dein Foto?

Du kannst dich an der Fotobox aufnehmen lassen und dein Foto mit lokaler KI in ein ausgewähltes Motiv verwandeln. Wir erstellen dein persönliches Ergebnis mit den Veranstaltungslogos und stellen es dir für 24 Stunden über einen zufälligen Downloadlink bereit. Die KI kann Gesichtsausdruck und Einzelheiten verändern.

Deine Aufnahme wird nicht zum Training von KI-Modellen, für Werbung oder für eine öffentliche Galerie verwendet. Die Bildgenerierung findet auf dem lokalen KI-Rechner statt; dafür senden wir keine Fotos an externe KI-Anbieter.

3. Welche Daten werden verarbeitet?

• Live-Vorschaubilder zur Prüfung, ob ein Gesicht gut sichtbar ist. Diese Prüfung zählt Gesichter; sie identifiziert dich nicht.
• Dein aufgenommenes Foto, technische Zwischenbilder und das fertige KI-Bild. Es werden keine biometrischen Identitätsprofile angelegt.
• Das ausgewählte Motiv, eine zufällige Sitzungskennung, Zeitpunkte, Verarbeitungsstatus sowie Art und Version deiner Einwilligung.
• Für den Download: eine zufällige Bilddatei, geschützte Linkzuordnungen und die Ablaufzeit. Du musst keinen Namen und keine E-Mail-Adresse angeben.
• Beim Zugriff technisch notwendige Verbindungsdaten wie IP-Adresse und angeforderte Adresse. Die Anwendung nutzt vorübergehende Zähler im Arbeitsspeicher zum Schutz vor zu vielen Anfragen.

4. Deine Entscheidung und die Rechtsgrundlagen

Aufnahme, KI-Bearbeitung und Bereitstellung deines Bildes beruhen auf deiner freiwilligen Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung kannst du die Fotobox nicht für ein persönliches Foto nutzen; deine übrige Teilnahme an der Veranstaltung bleibt davon unberührt.

Die Kamera startet erst nach deiner Zustimmung. Nach dem Auslösen kannst du das Foto prüfen und wiederholen. Erst mit „Foto verwenden & verwandeln“ startet die KI-Bearbeitung. Du kannst vor Abschluss über „Abbrechen“ aussteigen.

Technisch erforderliche Bereitstellung und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist ein sicherer und funktionsfähiger Foto- und Downloadbetrieb.

Für Kinder ist die Zustimmung einer sorgeberechtigten Person vorgesehen. Bitte fotografiere nur dich selbst beziehungsweise dein Kind und beachte auch dessen Wunsch, ob es mitmachen möchte.

5. Wer kann die Daten sehen?

Zugriff erhalten die für die Fotobox zuständigen, berechtigten Betreuungspersonen und die mit dem technischen Serverbetrieb befassten Hosting- und Administrationsdienstleister, soweit dies für ihre Aufgaben erforderlich ist. An den Downloadserver wird das fertige Bild übertragen, nicht das Originalfoto oder die Live-Vorschau.

Das Downloadportal wird auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Der Serverstandort ist Nürnberg, Deutschland. Die Bildgenerierung erfolgt weiterhin auf dem lokalen KI-Rechner der Fotobox.

Jede Person, die deinen Downloadlink oder QR-Code kennt, kann dein Bild bis zum Ablauf öffnen. Der Link enthält keine zusätzliche Passwortabfrage. Du entscheidest, wem du ihn gibst. Es gibt keine durchsuchbare Bildübersicht.

6. Wie lange bleiben die Daten gespeichert?

• Live-Vorschau: Die Prüfaufnahmen werden nur zur unmittelbaren Gesichtsprüfung verarbeitet und von der Anwendung nicht als Bilddateien gespeichert.
• Original und Zwischenbilder am Fotobox-Backend: Nach erfolgreicher Verarbeitung oder Abbruch werden sie entfernt. Nicht abgeschlossene oder fehlgeschlagene Sitzungen werden nach etwa einer Stunde ohne Aktualisierung bereinigt. Während eines laufenden Auftrags bleiben die benötigten Dateien erhalten.
• Arbeitsdateien am KI-Rechner: Eigene Ein- und Ausgabedateien werden nach 30 Minuten ohne Änderung gelöscht, sobald kein aktiver KI-Auftrag sie mehr benötigt. Die Bereinigung läuft minütlich.
• Ergebnis und Download: Der Portal-Link wird 24 Stunden nach dem Upload gesperrt; die Datei wird beim folgenden minütlichen Bereinigungslauf gelöscht. Die lokale Ergebniskopie und zugehörige Sitzungsdaten werden ebenfalls nach etwa 24 Stunden bereinigt.
• Sitzungsdaten und Einwilligungsangaben: Sie werden zusammen mit der jeweiligen Sitzung entfernt. Danach bleiben nur zusammengefasste Nutzungszahlen und Laufzeitwerte ohne Bild- oder Sitzungszuordnung.
• Missbrauchsschutz: Anfragezähler werden nur im Arbeitsspeicher geführt und nach Ablauf ihres Zählfensters bei der nächsten regelmäßigen Bereinigung verworfen.

Ein von dir heruntergeladenes oder an andere weitergegebenes Bild liegt außerhalb unseres Fotobox-Speichers. Die automatische Löschung bei uns entfernt solche Kopien nicht.

7. Widerruf und deine Rechte

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen: vor Abschluss über „Abbrechen“, danach bei der Betreuung oder über den oben genannten Datenschutzkontakt. Bereits rechtmäßig erfolgte Verarbeitung wird dadurch nicht rückwirkend unzulässig. Gib zur Zuordnung möglichst den privaten Downloadlink oder Aufnahmezeit und Motiv an.

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Cookies und externe Links

Fotobox und Downloadportal setzen keine Analyse- oder Werbecookies ein und verwenden keine externen Trackingdienste. Kamera, vorübergehende Fotovorschau und Bedienzustand dienen nur dem aktuellen Ablauf. Beim Verlassen der Aufnahme wird die Kamera beendet; beim Neustart der Fotobox werden die vorübergehenden Bildverweise im Browser freigegeben.

Wenn du das externe FabLab-Impressum oder eine andere verlinkte Website öffnest, gelten für diesen eigenen Websitebesuch die dortigen Datenschutzhinweise.