Datenschutzerklärung und KI-Transparenzhinweise

Arbeitsfassung – Stand: 20. Juli 2026

Diese Fassung deckt eine typische BE-SEEN-Konstellation mit Studiofotografie, Website, Kontaktanfragen, Kundenverwaltung, Instagram-Präsenz und KI-gestützter Content-Erstellung über eine Business/API-Lösung ab. Vor Veröffentlichung müssen alle eckigen Klammern ersetzt, alle tatsächlichen Dienstleister ergänzt und nicht eingesetzte Module entfernt werden.

Inhalt anzeigen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BE SEEN
Tim Gottlieb
Bensberger Straße 324
51503 Rösrath
Deutschland

Telefon: 0151 40450817
E-Mail: info@beseen-studio.de

[Nur falls gesetzlich erforderlich oder freiwillig bestellt:]
Datenschutzbeauftragte Person: [Name oder Funktionsbezeichnung, Anschrift, E-Mail]

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei

dem Besuch unserer Website,
Kontakt-, Angebots- und Buchungsanfragen,
der Durchführung und Abwicklung von Fotoshootings,
der Auswahl, Bearbeitung, Bereitstellung und – nur mit entsprechender Rechtsgrundlage – Veröffentlichung von Foto- und Videoaufnahmen,
der Nutzung unserer Social-Media-Auftritte,
sowie unseren KI-gestützten internen und redaktionellen Arbeitsabläufen.

Für einzelne Leistungen können ergänzende Datenschutzhinweise oder Einwilligungen erforderlich sein, insbesondere für Model Releases, Veröffentlichungen, Aufnahmen bei Veranstaltungen, Minderjährige oder eine KI-Bearbeitung identifizierbarer Kundenaufnahmen.

3. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für optionale Cookies, Newsletter, Referenzveröffentlichungen oder ausdrücklich gewünschte KI-Bearbeitungen;
Art. 6 Abs. 1 lit. b DSGVO: Anbahnung und Erfüllung eines Vertrags, insbesondere Anfrage, Buchung, Shooting, Bildauswahl, Bearbeitung, Lieferung und Zahlung;
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere sicherer und wirtschaftlicher Websitebetrieb, Missbrauchsabwehr, Rechtsverteidigung und angemessene Geschäftskommunikation;
Art. 9 Abs. 2 DSGVO: nur wenn ausnahmsweise besondere Kategorien personenbezogener Daten gezielt verarbeitet werden und eine dort genannte Ausnahme greift, regelmäßig eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, benennen wir dieses beim jeweiligen Vorgang. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Bereitstellung der Website und Server-Protokolle

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei oder URL, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem sowie Status- und Fehlercodes gehören.

Zwecke: Auslieferung der Website, Stabilität, IT-Sicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.
Empfänger/Auftragsverarbeiter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
Speicherdauer: [z. B. 7 oder 14 Tage], sofern keine sicherheitsrelevante längere Aufbewahrung oder gesetzliche Pflicht besteht.
Drittlandtransfer: Für das eingesetzte STRATO-Webhosting findet nach Angaben des Anbieters kein Drittlandtransfer statt; die Rechenzentren befinden sich in Deutschland.

Mit einem als Auftragsverarbeiter eingesetzten Hosting-Anbieter schließen wir, soweit erforderlich, einen Vertrag gemäß Art. 28 DSGVO.

5. Cookies, lokale Speicher und Einwilligungsverwaltung

Unsere Website kann Cookies oder vergleichbare Technologien verwenden.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen gemäß § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten stützen wir je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Dazu können insbesondere Sitzungs-, Sicherheits-, Sprachauswahl- und Einwilligungs-Cookies gehören.

Nicht erforderliche Technologien – beispielsweise Reichweitenmessung, Marketing, externe Medien oder Social-Media-Plugins – werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können eine Einwilligung jederzeit über [Link/Schaltfläche „Datenschutzeinstellungen“] mit Wirkung für die Zukunft ändern oder widerrufen.

Tatsächlich eingesetzte Technologien:

[Name, Anbieter, Zweck, Speicherdauer, Kategorie]
[Name, Anbieter, Zweck, Speicherdauer, Kategorie]

Werden ausschließlich technisch notwendige Technologien eingesetzt, ist kein Opt-in-Banner für optionale Dienste erforderlich; die Information in dieser Erklärung bleibt dennoch notwendig.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Direktnachricht oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dies sind typischerweise Name, Kontaktdaten, gewünschte Dienstleistung, Verwendungszweck, Stil- und Budgetangaben, Inhalt der Anfrage sowie freiwillig übermittelte Referenzbilder.

Zwecke: Bearbeitung und Dokumentation Ihrer Anfrage sowie gegebenenfalls Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Kommunikation.
Empfänger/Auftragsverarbeiter: interne zuständige Personen sowie STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, als Anbieter des Webhostings und E-Mail-Postfachs. Das Kontaktformular übermittelt die Anfrage über eine PHP-Funktion auf dem STRATO-Webspace an das Postfach info@beseen-studio.de. Referenzbilder werden nur für die technische Übermittlung temporär verarbeitet und der Anfrage als E-Mail-Anhang beigefügt.
Speicherdauer: temporäre Upload-Dateien werden nach Abschluss der Anfrageverarbeitung durch den Server gelöscht. Die Anfrage bleibt im E-Mail-Postfach bis zum Abschluss der Bearbeitung gespeichert; anschließend nur, soweit dies für Vertragsabwicklung, Rechtsverteidigung oder gesetzliche Aufbewahrung erforderlich ist.

Bitte senden Sie uns über frei zugängliche Kontaktwege keine besonders sensiblen Informationen, sofern dies nicht erforderlich und vorher abgestimmt ist.

7. Terminbuchung, Kundenkonto und CRM

[Diesen Abschnitt nur verwenden, wenn solche Funktionen bestehen.]

Bei Terminbuchungen oder in unserem Kundenverwaltungssystem verarbeiten wir insbesondere Stamm- und Kontaktdaten, Termin- und Leistungsdaten, Kommunikationsverläufe, Projektinformationen sowie gegebenenfalls Rechnungs- und Zahlungsstatus.

Zwecke: Terminorganisation, Angebotserstellung, Vertragsdurchführung, Kundenservice und Projektsteuerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Unterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Dienstleister: [Buchungs-/CRM-Anbieter, vollständige Firma, Sitz/Land].
Speicherdauer: für die Vertragsdauer und anschließend nach den gesetzlichen Aufbewahrungsfristen oder bis zum Ablauf einschlägiger Verjährungsfristen.
Drittlandtransfer: [nein / Transfergrundlage ergänzen].

8. Fotoshootings, Bildbearbeitung und Bildbereitstellung

8.1 Durchführung des Auftrags

Im Rahmen eines Shootings verarbeiten wir je nach Auftrag insbesondere Kontakt- und Vertragsdaten, Termin- und Shootinginformationen sowie Foto- und gegebenenfalls Videoaufnahmen. Aufnahmen können äußere Merkmale, Kleidung, Tattoos, Hilfsmittel, Umgebung oder andere persönliche Umstände erkennen lassen.

Zwecke: Vorbereitung und Durchführung des Shootings, Auswahl, Retusche, vertraglich vereinbarte Nutzung, sichere Bereitstellung und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit eine gezielte Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist, holen wir vorab eine gesonderte ausdrückliche Einwilligung ein oder stützen die Verarbeitung auf eine andere anwendbare Ausnahme nach Art. 9 Abs. 2 DSGVO.
Empfänger: eingesetzte Beschäftigte und sorgfältig ausgewählte Auftragsverarbeiter, etwa [Online-Galerie, Cloud-Speicher, Labor, Retusche-Dienstleister].
Speicherdauer: Rohdaten [Frist ergänzen]; bearbeitete und ausgelieferte Aufnahmen [Frist ergänzen]; Vertrags- und Abrechnungsdaten nach den gesetzlichen Fristen.

Normale Fotografien gelten nicht allein deshalb als biometrische Daten. Biometrische Daten entstehen insbesondere dann, wenn Aufnahmen mit speziellen technischen Verfahren zur eindeutigen Identifizierung einer Person verarbeitet werden. Eine solche Gesichtserkennung setzen wir nicht ein.

8.2 Online-Galerie und Datenübermittlung

[Nur verwenden, wenn eine Online-Galerie oder Cloud-Auslieferung eingesetzt wird.]

Zur Auswahl oder Auslieferung können Aufnahmen in einer zugriffsbeschränkten Online-Galerie bereitgestellt werden. Zugangsdaten dürfen nicht unbefugt weitergegeben werden.

Dienstleister: [vollständige Firma, Sitz/Land].
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Schutzmaßnahmen: [individueller Link/Passwort, Ablaufdatum, Download-Schutz ergänzen].
Löschung: [konkrete Frist nach Projektabschluss].

Eine Veröffentlichung identifizierbarer Kundenaufnahmen auf unserer Website, in sozialen Netzwerken, Printmedien, Ausstellungen oder Werbemitteln erfolgt nur auf Grundlage einer dafür geeigneten Vereinbarung oder Einwilligung und unter Beachtung der bildnisrechtlichen Vorgaben, insbesondere §§ 22 und 23 Kunsturhebergesetz.

Rechtsgrundlage: regelmäßig Art. 6 Abs. 1 lit. a DSGVO und eine gesonderte, zweckbezogene Veröffentlichungseinwilligung; je nach Gestaltung kann zusätzlich oder stattdessen eine vertragliche Model-Release-Vereinbarung maßgeblich sein.
Widerruf: Soweit die Veröffentlichung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Für vertraglich eingeräumte Nutzungsrechte gelten dagegen die vereinbarten und gesetzlichen Beendigungsregeln. Bereits rechtmäßig erfolgte Verarbeitungen bleiben unberührt. Bei gedruckten oder technisch weiterverbreiteten Inhalten kann eine vollständige Rückholung faktisch unmöglich sein; nach einem wirksamen Widerruf unterlassen wir jedoch weitere eigene Veröffentlichungen und entfernen Inhalte aus von uns kontrollierten Kanälen, soweit dies rechtlich und technisch möglich ist.

Für Minderjährige verwenden wir gesonderte, altersgerechte Abläufe und holen die erforderlichen Erklärungen der Sorgeberechtigten ein.

9. Abrechnung und Zahlungsabwicklung

Zur Abrechnung verarbeiten wir Namen, Anschrift, Vertrags- und Rechnungsdaten, Zahlungsstatus sowie gegebenenfalls Bank- oder Transaktionsdaten.

Zwecke: Vertragsabwicklung, Buchhaltung, Forderungsmanagement sowie Erfüllung steuer- und handelsrechtlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Empfänger: Kreditinstitute, Steuerberatung, Finanzbehörden und [Zahlungsanbieter ergänzen].
Speicherdauer: gemäß den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen; diese betragen je nach Unterlagenart regelmäßig sechs oder acht Jahre, in Einzelfällen länger.

[Nur verwenden, wenn ein Newsletter angeboten wird.]

Für den Versand eines Newsletters verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Namen, Anmeldezeitpunkt, Bestätigungszeitpunkt sowie technische Nachweise der Einwilligung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Dienstleister: [Newsletter-Anbieter, vollständige Firma, Sitz/Land].
Widerruf: jederzeit über den Abmeldelink oder durch Nachricht an uns.
Speicherdauer: bis zum Widerruf; notwendige Nachweise können anschließend für die Dauer möglicher Rechtsansprüche aufbewahrt werden.

Werbung an Bestandskunden per E-Mail erfolgt nur im Rahmen der gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG. Sie können der Verwendung Ihrer Kontaktdaten zu Werbezwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Webanalyse, Marketing und eingebettete Inhalte

[Nur tatsächlich verwendete Dienste aufführen. Dienste niemals vorsorglich nennen.]

Analyse-, Marketing-, Karten-, Video-, Schrift- oder Social-Media-Dienste Dritter werden – soweit sie Informationen auf Ihrem Endgerät speichern/auslesen oder personenbezogene Daten zu nicht notwendigen Zwecken verarbeiten – erst nach Ihrer Einwilligung geladen.

Für jeden Dienst sind vor Veröffentlichung mindestens zu ergänzen:

Anbieter und Anschrift,
Datenkategorien und konkrete Zwecke,
Rechtsgrundlage,
Speicherdauer,
Widerrufsmöglichkeit,
Empfänger und Drittlandtransfer einschließlich Transfergarantie,
Link zur Datenschutzerklärung des Anbieters.

Eingesetzte Dienste: [vollständig ergänzen oder Abschnitt entfernen].

Wir unterhalten geschäftliche Profile auf [Instagram und weitere Plattformen konkret nennen]. Beim Besuch und bei der Interaktion mit diesen Profilen verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach seinen eigenen Bedingungen. Dies kann auch die Erstellung von Nutzungsprofilen, Reichweitenmessung und personalisierte Werbung umfassen.

Für Instagram ist der europäische Plattformanbieter:

Meta Platforms Ireland Limited
ATTN: Privacy Operations
Merrion Road
Dublin 4, D04 X2K5
Irland

Meta und wir können für bestimmte Statistikfunktionen, insbesondere Seiten-/Profil-Insights, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein. Meta übernimmt nach der jeweiligen Vereinbarung wesentliche Informations- und Betroffenenrechtspflichten; Sie können Ihre Rechte dennoch auch uns gegenüber geltend machen.

Wenn Sie uns über die Plattform kontaktieren, verarbeiten wir Profilname, Nachrichteninhalt und weitere freiwillig übermittelte Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO.

Veröffentlichen wir mit entsprechender Berechtigung Foto- oder Videoinhalte über die Instagram Graph API, werden die Inhalte und zugehörigen Metadaten an Meta übermittelt. Authentifizierungs- und Zugriffsberechtigungen speichern wir nur so lange, wie die Verbindung aktiv und für den jeweiligen Zweck erforderlich ist. Nach einer Trennung der Verbindung löschen oder sperren wir eigene Zugangsinformationen, soweit keine Sicherheits- oder Nachweispflichten entgegenstehen.

Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy/?locale=de_DE

13. Einsatz von künstlicher Intelligenz

13.1 Zwecke und Umfang

Wir können KI-Systeme als unterstützende Werkzeuge einsetzen, insbesondere für:

Ideenfindung und Redaktionsplanung,
Entwürfe und Überarbeitung von Texten, Bildbeschreibungen und Social-Media-Inhalten,
Qualitäts-, Stil- und Konsistenzprüfungen,
Generierung rein synthetischer Darstellungen fiktiver Personen für entsprechend gekennzeichnete kreative Inhalte,
[weitere tatsächlich eingesetzte Zwecke ergänzen].

KI-Ausgaben werden vor einer Veröffentlichung oder geschäftlichen Nutzung durch eine natürliche Person geprüft. Wir treffen keine Entscheidungen über Verträge, Preise, Terminvergabe oder die Behandlung von Personen ausschließlich automatisiert mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Wir verwenden keine KI zur Gesichtserkennung, biometrischen Kategorisierung oder Emotionserkennung von Kunden, Websitebesuchern oder abgebildeten Personen.

13.2 OpenAI API

[Nur veröffentlichen, wenn die OpenAI-API tatsächlich produktiv eingesetzt wird und ein Auftragsverarbeitungsvertrag abgeschlossen ist.]

Für bestimmte KI-Funktionen setzen wir Dienste der

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

ein. Dabei können Eingaben, technische Nutzungsdaten und erzeugte Ausgaben verarbeitet werden. Wir übermitteln nur die für den jeweiligen Zweck erforderlichen Informationen und vermeiden personenbezogene Daten, soweit der Zweck auch mit anonymisierten oder abstrahierten Angaben erreicht werden kann.

Rechtsgrundlage: Bei der ausdrücklich beauftragten KI-unterstützten Leistung Art. 6 Abs. 1 lit. b DSGVO; für interne, datensparsame kreative und organisatorische Unterstützung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, konsistenten und qualitätsgesicherten Content-Erstellung. Für die KI-Bearbeitung identifizierbarer Kundenporträts oder andere risikoreiche Verarbeitung holen wir vorab eine gesonderte, informierte und gegebenenfalls ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a und – soweit erforderlich – Art. 9 Abs. 2 lit. a DSGVO ein.

Auftragsverarbeitung und Transfers: Soweit OpenAI personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir einen Vertrag gemäß Art. 28 DSGVO. Mögliche Verarbeitungen durch Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums werden auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, gestützt.
Training: Eingaben und Ausgaben aus der OpenAI-API werden nach den für Business-Dienste geltenden Einstellungen standardmäßig nicht zum Training der OpenAI-Modelle verwendet, sofern wir nicht ausdrücklich in eine Datenfreigabe einwilligen. Eine solche freiwillige Freigabe aktivieren wir für personenbezogene Kundendaten nicht.
Speicherdauer: [konkret anhand der verwendeten API-Endpunkte, store-Einstellung und vertraglichen Datenkontrollen ergänzen; standardmäßige Sicherheitsprotokolle können nach den Anbieterdokumenten bis zu 30 Tage gespeichert werden]. Eigene Entwürfe und Ausgaben löschen wir, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.

Informationen des Anbieters: https://openai.com/business-data/
Auftragsverarbeitungsbedingungen: https://openai.com/policies/data-processing-addendum/

13.3 Kundenporträts und vertrauliche Inhalte

Als datenschutzfreundliche Voreinstellung übermitteln wir keine identifizierbaren Kundenporträts, Ausweisdokumente, vertraulichen Kundennachrichten oder besonderen Kategorien personenbezogener Daten an generative KI-Dienste. Eine Ausnahme ist nur zulässig, wenn

die Verarbeitung für eine konkret vereinbarte Leistung erforderlich ist,
die betroffene Person zuvor verständlich informiert wurde,
eine tragfähige Rechtsgrundlage vorliegt,
der eingesetzte Dienst vertraglich und technisch geprüft wurde und
eine nicht personenbezogene Alternative nicht ausreicht.

Aufnahmen oder Eingaben werden nicht zum Aufbau eines eigenen biometrischen Systems oder zur Identifizierung, Bewertung oder Kategorisierung von Personen verwendet.

14. Transparenz nach der EU-KI-Verordnung (AI Act)

Die nachfolgenden Hinweise betreffen die Verordnung (EU) 2024/1689 über künstliche Intelligenz. Sie ergänzen die Datenschutzhinweise, ersetzen aber keine Rechtsgrundlage nach der DSGVO.

14.1 Unsere Rolle

Soweit wir KI-Systeme Dritter in eigener Verantwortung verwenden, sind wir regelmäßig Betreiber im Sinne von Art. 3 Nr. 4 AI Act. Entwickeln wir ein System selbst, lassen wir es entwickeln und bieten es unter eigenem Namen an oder verändern wir ein System wesentlich, können weitergehende Pflichten als Anbieter entstehen. Diese Rollenbewertung wird für jeden produktiven Anwendungsfall dokumentiert.

14.2 Relevante inhaltliche Auszüge

Art. 4 – KI-Kompetenz: Anbieter und Betreiber müssen nach besten Kräften sicherstellen, dass die mit KI befassten Personen angemessen geschult sind. Diese Pflicht gilt bereits seit dem 2. Februar 2025. Wir berücksichtigen technische Kenntnisse, Erfahrung, Schulung, Einsatzkontext und betroffene Personengruppen.
Art. 50 Abs. 1 – direkte Interaktion: Bei einem KI-System, das direkt mit Menschen interagiert, müssen diese grundsätzlich erkennen können, dass sie mit KI kommunizieren, sofern dies nicht bereits offensichtlich ist.
Art. 50 Abs. 2 – technische Kennzeichnung: Anbieter generativer Systeme müssen synthetische oder manipulierte Audio-, Bild-, Video- und Textausgaben grundsätzlich maschinenlesbar als künstlich erzeugt oder verändert kenntlich machen; für bloße Standardbearbeitung bestehen Ausnahmen.
Art. 50 Abs. 3 – Emotion und Biometrie: Betreiber von Emotionserkennung oder biometrischer Kategorisierung müssen Betroffene informieren. BE SEEN setzt solche Systeme nicht ein.
Art. 50 Abs. 4 – Deepfakes und Texte von öffentlichem Interesse: Betreiber müssen künstlich erzeugte oder manipulierte Deepfake-Inhalte offenlegen. Für offensichtlich kreative oder künstlerische Werke genügt eine geeignete Offenlegung, die das Werk nicht unangemessen beeinträchtigt. Für KI-Texte über Angelegenheiten von öffentlichem Interesse gelten besondere Offenlegungspflichten; eine Ausnahme kann bei menschlicher redaktioneller Kontrolle und klarer redaktioneller Verantwortung greifen.
Art. 50 Abs. 5 – Zeitpunkt und Form: Die Information muss spätestens bei der ersten Interaktion oder Wahrnehmung klar, eindeutig und barrierefrei erfolgen.

Die Transparenzpflichten des Art. 50 gelten nach Art. 113 grundsätzlich ab dem 2. August 2026. Wir setzen die nachfolgenden Kennzeichnungsgrundsätze bereits zuvor als Transparenzstandard um.

14.3 Kennzeichnungsstandard von BE SEEN

Wir unterscheiden nach Art und Intensität der KI-Nutzung:

Vollständig synthetisches Bild/Video einer fiktiven Person: sichtbarer Hinweis „KI-generiert – dargestellte Person ist fiktiv“ in unmittelbarer Nähe des Inhalts; soweit technisch verfügbar bleibt eine maschinenlesbare Herkunftskennzeichnung erhalten.
Erhebliche KI-Manipulation einer identifizierbaren realen Person oder eines realen Ereignisses: sichtbarer Hinweis „KI-bearbeitet“ oder „KI-generiert/manipuliert“; Veröffentlichung nur mit ausreichender Berechtigung und erforderlicher Einwilligung.
Bloße Standardbearbeitung: technische Korrekturen wie Belichtung, Farbe, Zuschnitt, Rauschminderung oder zurückhaltende Retusche werden nicht als synthetischer Inhalt gekennzeichnet, solange Aussage und Identität des Motivs nicht wesentlich verändert werden.
KI-unterstützter Text: Veröffentlichung erst nach menschlicher Prüfung und Übernahme redaktioneller Verantwortung. Bei Texten über Angelegenheiten von öffentlichem Interesse wird die KI-Erzeugung offengelegt, soweit keine gesetzliche Ausnahme greift.
KI-Chat oder automatisierter Assistent: klarer Hinweis auf die KI-Interaktion spätestens zu Beginn des Kontakts sowie eine erreichbare Möglichkeit zur Kommunikation mit einem Menschen, wenn dies für das Anliegen erforderlich ist.

Unsere KI-gestützten Inhalte sollen weder eine reale fotografische Leistung vortäuschen noch eine tatsächlich nicht existierende Person als reale Kundin oder realen Kunden darstellen. Menschliche Qualitätskontrolle, respektvolle Darstellung, korrekte Kennzeichnung und eine dokumentierte Freigabe bleiben verbindlich.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können Beschäftigte, Hosting-, IT-, Galerie-, Labor-, Versand-, Zahlungs-, Buchhaltungs-, Kommunikations-, Social-Media- und KI-Dienstleister sowie gesetzlich berechtigte Behörden gehören.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe an eigenständig Verantwortliche erfolgt nur mit Rechtsgrundlage und unter Beachtung der jeweiligen Informationspflichten.

16. Übermittlungen in Drittländer

Einige Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund

eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich einer wirksamen Zertifizierung unter dem EU–US Data Privacy Framework, soweit anwendbar,
geeigneter Garantien wie EU-Standardvertragsklauseln und erforderlicher ergänzender Schutzmaßnahmen oder
einer gesetzlichen Ausnahme für den konkreten Einzelfall.

Die jeweils einschlägige Transfergrundlage wird beim betreffenden Dienst angegeben. Eine Kopie geeigneter Garantien kann, soweit rechtlich zulässig, über die unter Ziffer 1 genannten Kontaktdaten angefordert werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Beweissicherungsinteressen, laufenden Rechtsansprüche oder vertraglichen Vereinbarungen entgegenstehen.

Konkrete Fristen ergeben sich aus den jeweiligen Abschnitten. Wo keine feste Frist genannt werden kann, bestimmen Zweckfortfall, Vertragsdauer, gesetzliche Aufbewahrungsfristen und Verjährungsfristen den Löschzeitpunkt. Einwilligungsnachweise können zur Rechtsverteidigung über den Widerruf hinaus gespeichert werden.

18. Pflicht zur Bereitstellung

Die Bereitstellung von Daten ist gesetzlich oder vertraglich erforderlich, soweit sie für einen Vertragsabschluss, die Leistungserbringung, Abrechnung oder gesetzliche Nachweise benötigt wird. Ohne erforderliche Angaben können wir eine Anfrage gegebenenfalls nicht bearbeiten oder einen Vertrag nicht durchführen. Freiwillige Angaben und Einwilligungen sind als solche erkennbar und können ohne nachteilige Wirkung für die übrige Leistung verweigert oder widerrufen werden.

19. Automatisierte Entscheidungen

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

20. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen aufgrund Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Besonderer Hinweis zum Widerspruch: Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; danach verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@beseen-studio.de. Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln einen geeigneten Identitätsnachweis anfordern.

Zuständige Aufsichtsbehörde für unseren Unternehmenssitz:
[Name, Anschrift und Webseite der zuständigen Landesdatenschutzbehörde]

Sie können sich alternativ an jede andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören – abhängig vom Risiko – verschlüsselte Übertragung, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, sichere Authentifizierung, Datensicherung, Protokollierung, Aktualisierung eingesetzter Systeme sowie Verfahren zur Prüfung und Verbesserung der Schutzmaßnahmen.

22. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand. Bei wesentlichen Änderungen informieren wir Betroffene zusätzlich, soweit dies erforderlich und möglich ist.