← Zurück

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

JaDeBe Veranstaltungstechnik
Inhaber: Jan Dennis Behrens
Enzianweg 6
26160 Bad Zwischenahn
Telefon: +49 170 1648394
E-Mail: info@jadebe.de
USt-ID: DE358171573

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Bei Buchung: Name, E-Mail, Eventname, Eventdatum, Zahlungsdaten (über Stripe/PayPal verarbeitet).
• Während des Events: Foto-Uploads der Gäste und KI-generierte Bilder werden auf unserem Server in Deutschland gespeichert. Standortdaten und andere Metadaten im Foto entfernen wir vor dem Speichern und bevor ein Foto an einen KI-Anbieter geht. Foto und KI-Bild erscheinen in der Galerie des Events und sind für alle sichtbar, die den Event-Link haben, sofern der Veranstalter die Galerie nicht ausgeschaltet hat. Fotos, die Gäste ohne KI ins Fotoalbum des Events teilen, werden nur dort gespeichert und an keinen KI-Anbieter übertragen.
• Kontaktformular auf Messen: Aktiviert ein Veranstalter das Kontaktformular, können Gäste freiwillig Name, E-Mail und optional Firma oder Telefon für den Veranstalter angeben. Verantwortlich für diese Angaben ist der Veranstalter; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO) auf Grundlage der Einwilligung des Gastes (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann. Spätestens mit Ablauf der Galerie löschen wir die Angaben.
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel (für Betrieb und Sicherheit). Die Server-Protokolle löschen wir nach 14 Tagen. Zum Schutz vor Angriffen nutzt unser Server CrowdSec: IP-Adressen, von denen Angriffe ausgehen, werden mit der CrowdSec SAS (Paris, Frankreich) abgeglichen und dorthin gemeldet (Art. 6 Abs. 1 lit. f DSGVO, Schutz unserer Systeme).

3. Zweck der Verarbeitung

• Durchführung des Vertrags (Event-Freischaltung, Zusatzkäufe, E-Mail-Benachrichtigungen)
• Zahlungsabwicklung über Stripe (Irland). Wählst du in der Kasse Klarna, PayPal oder Amazon Pay, gehen die nötigen Daten auch an den jeweiligen Anbieter (Klarna Bank AB, Schweden; PayPal (Europe), Luxemburg; Amazon Payments Europe, Luxemburg).
• KI-Bildverarbeitung über AtlasCloud (USA-Region), fal.ai (USA), xAI (USA) oder Google Cloud (Vertex AI, Gemini API). Jedes Bild geht an genau einen dieser Anbieter. AtlasCloud und fal.ai verarbeiten das Foto je nach eingestelltem Bildmodell mit einem Modell von xAI (Grok Imagine) oder Google (Nano Banana).
• KI-Video: Ist es für das Event freigeschaltet und tippt ein Gast auf „Video erstellen“, geht sein fertiges KI-Bild direkt an xAI (Grok Imagine Video, USA) und wird zu einem 10-Sekunden-Video mit Ton. Das Video trägt sichtbar den Hinweis „KI-generiert“ und wird mit der Galerie des Events gelöscht.
• Betrieb und Sicherheit der Website

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. beim Foto-Upload der Gäste und bei der Bewertungsbitte), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Speicherdauer

Bilder und Sitzungsdaten werden nach Ablauf der Galerie automatisch gelöscht: 30 Tage nach dem Event beim Party-Pass, 90 Tage beim Event- und Pro-Pass (Galerie-Retention, verlängerbar). Rechnungsdaten werden gemäß § 14b UStG 8 Jahre aufbewahrt (Aufbewahrungsfrist seit 01.01.2025 verkürzt). Buchungs- und Geschäftsunterlagen nach § 147 AO bis zu 10 Jahre. Sicherungskopien des Datenbestands überschreiben wir nach 30 Tagen, Sicherungen der Bilder nach 3 Tagen.

5a. Weitere Verarbeitungen während der Buchung

Beim Nutzen unserer Website können folgende zusätzliche Datenverarbeitungen stattfinden:

• B2B-Großevent-Anfrage (Endpoint /api/quote-request) — Wenn du das Anfrageformular für Großevents/Messen nutzt, übermitteln wir die eingegebenen Daten (Name, E-Mail, Telefon, Eventtyp, Anzahl Gäste, Eventdatum, Nachricht) an unseren Server zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherung bis Anfrage erledigt + 6 Monate Geschäftsnachweis.
• Gratis-Test (KI-Look-Demo) — Wenn du den kostenlosen Test nutzt, verarbeiten wir dein Foto, deine E-Mail-Adresse und die IP-Adresse deiner Verbindung. Das Foto geht zur Erzeugung an einen KI-Anbieter (siehe Punkt 7). Das Ergebnis zeigen wir im Browser an und schicken es dir per E-Mail; weitere Mails, auch Werbung, schicken wir nicht. Mit E-Mail- und IP-Adresse stellen wir sicher, dass pro Person und Tag nur ein kostenloser Test möglich ist. Auf deinem Gerät speichern wir dafür nichts. Foto und Ergebnis löschen wir nach 7 Tagen, E-Mail- und IP-Adresse nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angeforderten Tests) und Art. 6 Abs. 1 lit. f DSGVO (Schutz des Gratis-Angebots vor Missbrauch).
• Unvollständige Bestellungen — Wir versenden keine Erinnerungs- oder Werbemails an Personen, die eine Bestellung begonnen, aber nicht bezahlt haben (§ 7 UWG).
• E-Mails zu deinem Event — Nach der Buchung schicken wir dir Infos zu deinem Event, zum Beispiel wenn die Bilder knapp werden oder die Galerie bald abläuft, teils mit Hinweis auf passende eigene Zusatzleistungen (Bilder nachladen, Galerie verlängern). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, § 7 Abs. 3 UWG. Du kannst den Hinweisen auf Zusatzleistungen jederzeit widersprechen, über den Link in jeder dieser Mails oder per Mail an info@jadebe.de; es entstehen dafür nur die Übermittlungskosten nach den Basistarifen. Um eine Bewertung bitten wir nur, wenn du bei der Buchung freiwillig eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit per Mail widerrufen.

6. Cookies

Wir nutzen ausschließlich technisch notwendige Cookies und Speicher im Browser (localStorage, sessionStorage):

• client-id (localStorage) — ordnet Uploads deiner Sitzung zu, damit du dein eigenes Bild wiederfindest
• upload-consent (sessionStorage) — merkt sich deine Bestätigung vor dem Foto-Upload, bis du den Browser schließt
• Sprache, Kamera-Auswahl und Galerie-Favoriten (localStorage) — nur wenn du sie selbst wählst
• cookie-consent (localStorage) — merkt dir diesen Hinweis
• portal_token (Cookie) — hält dich im Kundenportal angemeldet, höchstens 7 Tage oder bis zur Abmeldung
• Stripe und PayPal setzen auf ihren eigenen Seiten Cookies während des Zahlungsvorgangs

Partner-Links (?ref=…) merken wir uns nur, solange die Seite geöffnet ist; im Browser speichern wir dafür nichts.

Keine Tracking- oder Werbe-Cookies.

Reichweitenmessung ohne Cookies

Etwa 1,5 Sekunden nach dem Aufruf einer Seite meldet dein Browser unserem Server, welche Seite du aufgerufen hast und von welcher Website du gekommen bist. Von dieser Website übermitteln wir nur die Domain, zum Beispiel google.com. Daraus zählen wir Aufrufe pro Tag und Seite. Für diese Zählung speichern wir keine IP-Adresse und keine Kennung und legen nichts auf deinem Gerät ab. Eine Zuordnung zu dir ist nicht möglich. Die Zahlen löschen wir nach 180 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran zu erkennen, welche Inhalte gelesen werden.

7. Empfänger / Auftragsverarbeiter

Folgende Drittanbieter erhalten Daten zur Vertragserfüllung. Mit allen bestehen bzw. werden Auftragsverarbeitungs-Verträge (AVV/DPA) gemäß Art. 28 DSGVO geschlossen:

• Stripe Payments Europe Ltd. (Irland, Mutter: Stripe Inc., USA)
  Zweck: Zahlungsabwicklung (Kreditkarte, Apple Pay, Google Pay, Klarna, PayPal und weitere in der Kasse angezeigte Zahlarten)
  Daten: Name, E-Mail, Zahlungsdaten
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework
  Stripe-Datenschutz
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg)
  Zweck: Zahlungsabwicklung PayPal (angebunden über Stripe; wer PayPal wählt, meldet sich dort an)
  Daten: Name, E-Mail, Zahlungsdaten
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  PayPal-Datenschutz
• fal.ai (Features and Labels Inc.) · 251 Little Falls Drive, Wilmington, DE 19808, USA
  Zweck: KI-Bildverarbeitung. Hochgeladene Fotos werden zur Generierung übertragen.
  Modell: je nach Einstellung Nano Banana von Google oder Grok Imagine von xAI (USA).
  Speicherung beim Anbieter: typischerweise < 24 h, dann gelöscht.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung gemäß Standardvertragsklauseln (SCC, Art. 46 DSGVO) und EU-US Data Privacy Framework.
  fal.ai-Datenschutz · fal.ai DPA
• AtlasCloud (Hong Kong) Ltd. · API-Endpoint api.atlascloud.ai · Bildauslieferung über Aliyun-Cloud (Region US-West-1, USA)
  Zweck: KI-Bildverarbeitung (einer von mehreren Anbietern; welcher ein Bild bekommt, hängt von Auslastung und Verfügbarkeit ab). Hochgeladene Fotos werden zur Generierung übertragen und nach Auslieferung des Ergebnisses beim Anbieter automatisch gelöscht (typischerweise < 24 h).
  Daten: Foto, Style-Prompt, technische Request-Metadaten.
  Modell: je nach Einstellung Grok Imagine von xAI (USA) oder Nano Banana von Google; AtlasCloud gibt das Foto dafür an den jeweiligen Modellanbieter weiter.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  Drittlandübermittlung: Aliyun-Backend in den USA. Übermittlung gemäß Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Übertragung in chinesische Aliyun-Regionen findet nicht statt. Stand der Verträge wird laufend überwacht.
  AtlasCloud-Datenschutz
• xAI (Modellanbieter für Grok Imagine) · USA
  Zweck: KI-Bildverarbeitung, wenn das Bildmodell Grok Imagine eingestellt ist. Das Foto erreicht xAI über AtlasCloud, fal.ai oder direkt über die Schnittstelle von xAI und wird zur Erzeugung des Bildes verarbeitet. Außerdem KI-Video: Auf Wunsch des Gastes wird sein fertiges KI-Bild direkt an xAI übermittelt und zu einem kurzen Video verarbeitet.
  Daten: Foto bzw. KI-Bild, Style- oder Effekt-Prompt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung in die USA auf Grundlage der Auftragsverarbeitungsbedingungen von xAI (Art. 28 und 46 DSGVO).
  xAI-Datenschutz · xAI-Auftragsverarbeitung (DPA)
• Google · Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, USA
  Zweck: KI-Bildverarbeitung über Vertex AI und die Gemini API (zusätzliche Anbieter zur Lastverteilung, nur wenn eingerichtet). Hochgeladene Fotos werden zur Generierung übertragen und nicht zum Training von KI-Modellen verwendet.
  Daten: Foto, Style-Prompt, technische Request-Metadaten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitung nach den Datenverarbeitungsbedingungen von Google Cloud (Art. 28 DSGVO). Bei Vertex AI erfolgt die Verarbeitung nach Möglichkeit in einer EU-Region; bei einer Verarbeitung in den USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) und EU-US Data Privacy Framework.
  Google-Cloud-Datenverarbeitung · Google-Datenschutz
• Hetzner Online GmbH · Industriestr. 25, 91710 Gunzenhausen, Deutschland
  Zweck: Server-Hosting. Speicherung deiner Bilder und Event-Daten in Rechenzentren in Deutschland.
  Hetzner-Datenschutz
• Netcup GmbH · Daimlerstraße 25, 76185 Karlsruhe, Deutschland
  Zweck: E-Mail-Versand (SMTP) für Bestätigungen und Galerie-Mails.
  Netcup-Datenschutz
• DHL Paket GmbH · Sträßchensweg 10, 53113 Bonn, Deutschland
  Zweck: Versand der Premium Box zum Kunden und zurück.
  Daten: Name und Lieferadresse aus der Buchung, die wir für das Versandetikett angeben.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). DHL verarbeitet die Daten als eigener Verantwortlicher für die Zustellung.
  DHL-Datenschutz
• Telegram FZ-LLC · Dubai, UAE
  Zweck: Benachrichtigungen an den Betreiber über System-Ereignisse (Server-Status, Fehler, Bildlimits, Buchungseingänge). Dieselben Meldungen können zusätzlich als Push-Nachricht (Dienst ntfy) an das Handy des Betreibers gehen.
  Daten: Event-Codes, Beträge, technische Fehlermeldungen und bei Anmeldeversuchen im Admin-Bereich die IP-Adresse. Keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichten oder Bilder von Kunden und Gästen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse · Betriebs-Monitoring und Schutz des Admin-Zugangs).
  Telegram-Datenschutz

7b. Externe Drittressourcen (CDN/Schriftarten)

Web-Fonts (Plus Jakarta Sans, Geist Mono), die Chart-Bibliothek (Chart.js) und alle Bezahl-Provider-Logos werden seit Mai 2026 direkt von unserem Server in Deutschland ausgeliefert — es findet keine Verbindung zu Google Fonts, jsDelivr, Simple Icons oder ähnlichen externen CDNs statt.

Folgende externe Ressource wird beim Buchungsabschluss noch geladen:

• QR-Server (api.qrserver.com) · GoQR, Deutschland
  Zweck: Generierung deines Event-QR-Codes nach Buchung.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Server in DE.

7a. KI-Verarbeitung & EU AI Act

Wir nutzen Bildgenerierungs-KI (Generative AI) zur Erstellung deiner KI-Looks. Die generierten Ausgaben enthalten eine maschinenlesbare Kennzeichnung in den JPEG-Metadaten („AI-Generated · KI Fotobox Studio"), wie es Art. 50 EU AI Act ab August 2026 vorschreibt. Die KI-Modelle laufen bei den oben genannten Drittanbietern. Eingehende Bilder werden vom Anbieter automatisch auf nicht zulässige Inhalte (Nacktheit, Gewalt, urheberrechtsverletzendes Material) gefiltert; bei Verstoß wird die Verarbeitung abgebrochen. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung gem. Art. 22 DSGVO.

Hinweis zur Eigenverantwortung beim Upload: Vor dem Foto-Upload bestätigst du, dass du die Rechte an dem Bild besitzt und alle abgebildeten Personen mit der Verarbeitung einverstanden sind (Persönlichkeitsrecht §22 KunstUrhG).

8. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — jederzeit über die Löschen-Funktion in der Galerie oder per Mail
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — als ZIP-Export verfügbar
• Beschwerde bei der Aufsichtsbehörde

9. Daten löschen lassen

Du kannst jederzeit die komplette Löschung aller Daten deines Events beantragen. Gib dazu deinen Event-Code ein und klicke auf „Daten löschen":

10. Kontakt

Bei Datenschutz-Anliegen: info@jadebe.de