Datenschutzhinweise für die KI-Bewerbungsfotos

Stand 03.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung bei den KI-Bewerbungsfotos ist Torsten Kellermann, Kellermann's Fotografie & Werbung, Kamenzer Str. 19, 02997 Wittichenau, Telefon 0151 23049729, E-Mail info@kellermanns.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür die gesetzlichen Voraussetzungen nicht vorliegen.

Diese Hinweise gelten für die Seiten unter www.kellermanns.de/bewerbungsfoto. Für die übrige Website kellermanns.de gilt die allgemeine Datenschutzerklärung unter www.kellermanns.de/datenschutz.

2. Das Wichtigste in Kürze

Ihre Selfies werden nur für Ihren Auftrag verwendet und gelöscht, sobald Sie mit den Fotos zufrieden sind – spätestens 7 Tage nach Lieferung. Ihre Galerie wird nach 30 Tagen gelöscht. Wir setzen keine Analyse- oder Werbe-Tools ein und keine Cookies außer einem technisch notwendigen Sitzungs-Cookie.

3. Bestellung und Auftrag

Verarbeitete Daten: Vorname (freiwillig), E-Mail-Adresse, bei Minderjährigen die E-Mail-Adresse und der Name eines Sorgeberechtigten, das gewählte Paket und der Look, die Selfies, Ihre Erklärungen bei der Bestellung (mit Zeitpunkt), Nachrichten zur Nachbesserung sowie die Zahlungsbestätigung (Zahlungs-ID und Betrag, keine Kartendaten).

Zweck und Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Selfies werden beim Hochladen neu gespeichert; dabei fallen Metadaten wie der Aufnahmeort (GPS) weg. Sie liegen in einem von außen gesperrten Bereich und sind nur für Torsten Kellermann nach Anmeldung sichtbar.

Wir nutzen die Selfies nicht, um Personen zu identifizieren oder zu vergleichen. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: Jedes Bild wird von Torsten Kellermann geprüft und ausgewählt.

4. KI-Erzeugung (Replicate)

Zur Erzeugung der Bilder werden die Selfies und ein Text mit den Bildvorgaben (ohne Namen oder E-Mail-Adresse) an den Dienst Replicate übermittelt: Replicate, LLC, 101 Townsend St, San Francisco, CA 94107, USA. Dort läuft das Bildmodell „Seedream“ des Herstellers ByteDance, das Replicate als Modell eines Drittanbieters bereitstellt. Ob und in welchem Umfang ByteDance bzw. dessen Cloud-Dienst BytePlus dabei Daten erhält und wo diese verarbeitet werden, kann ich nicht überprüfen.

Einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) konnte ich mit Replicate bisher nicht abschließen; die Nutzungsbedingungen von Replicate enthalten keinen. Ich weise darauf vor dem Hochladen der Selfies ausdrücklich hin. Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Übermittlung in die USA Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie bei der Bestellung erteilen, bei Minderjährigen zusätzlich die eines Sorgeberechtigten. In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau; insbesondere können US-Behörden unter Umständen auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

Sie können die Einwilligung jederzeit für die Zukunft widerrufen, etwa per E-Mail an info@kellermanns.de. Bereits übermittelte Bilder betrifft das nicht. Ohne Einwilligung kann ich die KI-Bewerbungsfotos nicht erstellen; als Alternative biete ich ein Porträt-Shooting im Studio ganz ohne KI an.

Die Selfies werden bei Replicate gelöscht, sobald die Bilder erzeugt sind; Ein- und Ausgaben über die Schnittstelle werden dort nach Angaben des Anbieters nach etwa einer Stunde gelöscht. Nach seinen Nutzungsbedingungen verwendet Replicate die Daten nur, um die Bilder zu erzeugen und den Dienst zu erbringen. Abschnitt vor der Freigabe für Kunden mit dem Anwalt abstimmen.

5. Zahlung (Stripe)

Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten (z. B. Karten- oder PayPal-Daten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe Ihre E-Mail-Adresse, die Bestellnummer und den Betrag.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich (z. B. zur Betrugsprävention und wegen gesetzlicher Pflichten) und kann Daten auch an Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy. Je nach gewählter Zahlungsart (z. B. PayPal, Klarna) gelten zusätzlich die Datenschutzhinweise dieses Anbieters.

6. Hosting und E-Mail (IONOS)

Website, Auftragsdaten und Bilder liegen auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. E-Mails versenden wir ebenfalls über IONOS. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen. Die Protokolle werden höchstens acht Wochen gespeichert und danach automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch (z. B. massenhafte Bestellversuche) speichern wir kurzzeitig einen nicht umkehrbaren, täglich wechselnden Hashwert der IP-Adresse; die IP-Adresse selbst speichern wir nicht. Die Einträge sind nach einem Tag ohne Bezug (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies

Wir verwenden nur ein technisch notwendiges Sitzungs-Cookie, damit Bestellung, Galerie und Formulare funktionieren und vor Missbrauch geschützt sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es wird beim Schließen des Browsers gelöscht. Schriften liegen auf unserem Server; es werden keine Inhalte von Google oder anderen Drittanbietern geladen.

8. Online-Galerie

Ihre Galerie ist über einen persönlichen, nicht erratbaren Link erreichbar und nicht in Suchmaschinen auffindbar. Wer den Link kennt, kann die Bilder sehen – bitte geben Sie ihn nur weiter, wenn Sie das möchten. Wir speichern, wann und wie oft Bilder heruntergeladen wurden, damit wir Sie vor dem Löschen nur dann erinnern, wenn Sie noch nichts heruntergeladen haben (Art. 6 Abs. 1 lit. b DSGVO).

9. Minderjährige

Bei Personen unter 18 Jahren bearbeiten wir die Bestellung erst, wenn ein Sorgeberechtigter über einen Link zugestimmt und bezahlt hat. Dazu verarbeiten wir die E-Mail-Adresse und den Namen des Sorgeberechtigten und den Zeitpunkt der Zustimmung.

10. Widerruf über die Online-Funktion

Wenn Sie Ihren Vertrag über „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse für die Eingangsbestätigung, einen freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Rechtsgrundlage ist die Erfüllung gesetzlicher Pflichten (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Widerrufserklärung bewahren wir zum Nachweis bis zum Ablauf der Verjährungsfrist auf (in der Regel drei Jahre zum Jahresende).

11. Speicherdauer

Nicht bezahlte Bestellungen samt Selfies: nach 24 Stunden gelöscht (bei Minderjährigen ohne Zustimmung nach 7 Tagen).

Selfies: gelöscht, sobald Sie dies in der Galerie veranlassen, spätestens 7 Tage nach Lieferung; während einer offenen Nachbesserung bis zu deren Abschluss.

Galerie, KI-Bilder, Retuschen und übrige Auftragsdaten: 30 Tage nach Bereitstellung gelöscht (bei einer Nachbesserung oder auf Wunsch verlängert). Danach bleibt im Protokoll nur eine Zeile mit Bestellnummer, Paket, Betrag und Anzahl der Downloads.

Rechnungs- und Buchungsbelege (z. B. Zahlungsnachweise von Stripe): gemäß den steuer- und handelsrechtlichen Aufbewahrungsfristen, für Buchungsbelege in der Regel 8 Jahre.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose E-Mail an info@kellermanns.de genügt; Ihre Selfies löschen Sie zusätzlich jederzeit selbst über die Galerie.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

13. Kennzeichnung als KI-generiert

Alle gelieferten Bilder sind als KI-generiert gekennzeichnet: sichtbar in der Galerie und im Dateinamen sowie in den Bilddaten (IPTC/XMP-Feld „DigitalSourceType = trainedAlgorithmicMedia“ und eine Beschreibung). Diese Bilddaten enthalten keine personenbezogenen Angaben außer dem Bild selbst.