Was Eventplaner, Firmen und Brautpaare wirklich wissen müssen — ohne Jura-Sprache. Wo Bilder gespeichert werden, wer rechtlich verantwortlich ist, was ihr für eure Mitarbeiter/Gäste vorbereiten müsst, und wie wir DSGVO + EU AI Act eingehalten haben.
Hosting in Deutschland — Hetzner Online GmbH, Gunzenhausen. Bilder + Galerie + Datenbank liegen auf einem deutschen Server.
KI-Verarbeitung in den USA — Atlas (Replicate Inc.) als Primary, fal.ai als Fallback. Bilder werden zur Verarbeitung temporär dorthin übertragen, beim Anbieter binnen 24h gelöscht.
Drittlandübermittlung auf Basis von Standardvertragsklauseln (SCC, Art. 46 DSGVO) und EU-US Data Privacy Framework.
Beim KI-Anbieter (Atlas/fal): typischerweise < 24 Stunden, dann automatisch gelöscht (laut Anbieter-DPA)
Auf unserem Server (Hetzner DE): 30 Tage in der Galerie, dann automatischer Cron-Löschjob
Verlängerung möglich: +30 Tage für 9,90 € pro Event (über Kunden-Portal)
Sofort-Löschung: jederzeit über Portal („Event komplett löschen") oder per Mail an info@jadebe.de
Rechnungsdaten: 10 Jahre Aufbewahrung gemäß § 147 AO (gesetzliche Pflicht, davon ausgenommen)
Wer ist rechtlich verantwortlich?
Es gibt zwei Verantwortliche:
Wir (JaDeBe Veranstaltungstechnik) — Auftragsverarbeiter nach Art. 28 DSGVO. Wir verarbeiten die Bilder im Auftrag des Eventveranstalters und stellen einen AVV (Auftragsverarbeitungsvertrag) zur Verfügung.
Du (Eventveranstalter) — Verantwortlicher nach Art. 4 DSGVO. Du musst sicherstellen, dass deine Gäste/Mitarbeiter über die Bildverarbeitung informiert sind (Art. 13 DSGVO Hinweispflicht).
Konkret: Wir liefern die DSGVO-konforme Technik. Du sorgst für die Information der Personen vor Ort.
Was du als Eventveranstalter vorbereiten musst
Checkliste vor dem Event:
AVV-Vertrag mit uns abschließen (auf Anfrage info@jadebe.de — Standard-Vorlage)
Hinweisschild am Eingang/an der Box aufstellen — wir liefern Vorlage mit (PDF)
Bei Firmenevents: Mitarbeiter vorab per Mail informieren (Vorlage stellen wir)
Bei Hochzeiten: auf der Save-the-Date-Karte oder Hochzeitsseite kurzer Hinweis reicht
Opt-out-Möglichkeit: jeder Gast/Mitarbeiter darf das Bild ablehnen oder nachträglich löschen lassen
Wir liefern alle Vorlagen. Du brauchst keinen Anwalt für eine normale Hochzeit/Firmenfeier.
EU AI Act · was sich 2026 geändert hat
Seit August 2026 (EU AI Act Art. 50) müssen alle KI-generierten Bilder maschinenlesbar gekennzeichnet sein. Wir setzen das so um:
JPEG-Metadaten jedes KI-Bilds enthalten einen „AI-Generated · KI Fotobox Studio" Marker (FFFE-Marker direkt nach dem SOI-Tag)
Sichtbarer Hinweis in der Galerie und auf der Buchungsseite
Inhaltsfilter beim KI-Anbieter blockieren NSFW + Gewalt automatisch
Keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO nicht relevant)
FAQ · DSGVO & Recht
Brauchen wir Einwilligung von jedem Gast? Bei privaten Events (Hochzeit, Geburtstag): impliziter Konsens reicht — Gast macht freiwillig ein Bild. Bei Firmenevents: schriftliche Information vor dem Event empfohlen, kein Zwang zur Teilnahme.
Was passiert bei einem Datenleck? Wir benachrichtigen dich binnen 72 h gemäß Art. 33 DSGVO. Du musst dann Mitarbeiter/Gäste informieren.
Können wir den AVV-Vertrag bekommen? Ja, kostenlos auf Anfrage info@jadebe.de. Standard-Vorlage nach Art. 28 DSGVO, mit allen relevanten Anlagen (TOMs, Subunternehmer-Liste, etc.).
Sind die KI-Bilder urheberrechtlich problematisch? Die Person im Bild hat das Recht am eigenen Bild (KunstUrhG §22). Solange du das Bild nicht öffentlich verbreitest ohne Zustimmung, ist alles ok.
Wie sieht es mit Minderjährigen aus? Unter 16 Jahren: Einwilligung der Eltern erforderlich (Art. 8 DSGVO). Konkret: ein erziehungsberechtigter Elternteil muss vorab schriftlich zustimmen.
Können wir nach dem Event alle Daten löschen lassen? Ja, jederzeit. Im Kunden-Portal → „Event komplett löschen" Button. Sofortige Löschung aller Bilder + DSGVO-konforme Bestätigungsmail.
Bereit für dein Event?
KI Fotobox DSGVO — bundesweit per DHL · 141 Looks · keine Kaution.