Was passiert mit meinen Bildern und Daten?
QI Studio nutzt für die Bildgenerierung Modelle von Drittanbietern, derzeit die Gemini API von Google. Übermittelt werden ausschließlich Prompts und Referenzbilder, abgesichert über Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Auf dieser Seite steht, welche Daten wohin gehen, wie lange sie bleiben und was in Ihrer Verantwortung liegt.
Kein Rechtsrat. Dieser Text fasst zusammen, was in unseren AGB geregelt ist. Für die datenschutzrechtliche Bewertung in Ihrem Haus ist Ihr Datenschutzbeauftragter zuständig.
WELCHE MODELLE
Womit die Bilder erzeugt werden
Wir entwickeln die umfassende Bildlogik, die Aufnahmetypen und die Materialverarbeitung. Die eigentliche Bildgenerierung läuft über Sprach- und Bildmodelle von Drittanbietern. Das ist bei allen ernstzunehmenden Werkzeugen am Markt so, wir nennen es, weil man danach fragen sollte.
Derzeit im Einsatz: die Gemini API der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Was übermittelt wird: ausschließlich technische Eingabedaten, also Prompts und Referenzbilder.
Wechsel möglich: Eingesetzte Modelle, Modellversionen oder Anbieter können sich ändern, solange die Grundfunktionalität erhalten bleibt. Über wesentliche Änderungen informieren wir mit einer Frist von mindestens vier Wochen. Sollte ein Modell dauerhaft wegfallen und kein gleichwertiger Ersatz bereitstehen, haben beide Seiten ein Sonderkündigungsrecht.
Für weiterführende Informationen verweisen wir auf unsere AGB.
WOHIN DIE DATEN GEHEN
Die Übermittlung in die USA
Weil Google in den USA sitzt, verlassen Eingabedaten den europäischen Rechtsraum. Diese Übermittlung ist abgesichert:
| Grundlage | Was sie regelt |
|---|---|
| Auftragsverarbeitungsvertrag | Mit Google besteht ein Vertrag nach Art. 28 DSGVO |
| Standardvertragsklauseln | Von der EU-Kommission genehmigte Klauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| EU-U.S. Data Privacy Framework | Google ist unter diesem Rahmen zertifiziert |
Die für die Gemini API geltenden Nutzungsbedingungen von Google sind öffentlich einsehbar.
Wir sagen das offen, weil es zur Auswahlentscheidung gehört. Wer Ihnen erzählt, bei ihm bliebe alles in Deutschland, sollte auf Nachfrage erklären können, mit welchem Modell er arbeitet und wo dieses läuft.
Für weiterführende Informationen verweisen wir auf unsere AGB.
PERSONENBEZOGENE DATEN
Was Sie beachten sollten
Wo das praktisch relevant wird: Sobald Sie eigene Model-Fotos einbringen, verarbeiten Sie personenbezogene Daten. Das betrifft vor allem Model Swap und Outfit Swap. Neben der datenschutzrechtlichen Seite steht dort auch die Frage der Einwilligung – siehe Rechte an digitalen Models.
Auftragsverarbeitungsvertrag. Soweit wir personenbezogene Daten verarbeiten, schließen wir mit Ihnen vorab einen Vertrag nach Art. 28 DSGVO. Bis zum Abschluss eines solchen Vertrags dürfen über den Dienst keine personenbezogenen Daten verarbeitet werden.
Widerspruchsrecht. Soweit die Verarbeitung auf berechtigtem Interesse beruht, können Sie ihr nach Art. 21 DSGVO widersprechen.
SPEICHERDAUER UND LÖSCHUNG
Wie lange Bilder und Eingaben bleiben
Vorzeitige Löschung können Sie jederzeit veranlassen, formlos schriftlich an unseren Datenschutzbeauftragten oder über die dafür vorgesehene Funktion im Kundenportal. Die Löschung wird innerhalb von fünf Werktagen bestätigt.
Praktischer Hinweis: Eine begrenzte Speicherdauer bedeutet, dass Sie erzeugte Bilder rechtzeitig in Ihre eigene Ablage übernehmen sollten. Wer QI Studio im Closed Loop einsetzt, hat das automatisch gelöst, weil das Bild ohnehin am Artikel hängt – siehe Integration.
FÜR IHRE PRÜFUNG
Was Sie jeden Anbieter fragen sollten
Auch uns. Die Antworten unterscheiden Werkzeuge deutlicher als jede Funktionsliste.
Welche Modelle, welcher Anbieter?
Fast alle Werkzeuge greifen auf Modelle Dritter zurück. Wer die Frage nicht beantwortet, kann auch nicht sagen, wohin Ihre Daten gehen.
Auf welcher Rechtsgrundlage?
Bei Übermittlung außerhalb der EU: Auftragsverarbeitungsvertrag, Standardvertragsklauseln, Zertifizierung. Schriftlich, nicht mündlich.
Wie lange wird gespeichert?
Und wie veranlassen Sie eine vorzeitige Löschung? Eine konkrete Frist und ein benannter Weg sind mehr wert als die Zusicherung, sorgsam zu sein.
FAQ
Häufige Fragen zu Daten
Welche KI-Modelle setzt QI Studio ein?
Derzeit die Gemini API der Google LLC. Übermittelt werden ausschließlich Prompts und Referenzbilder. Über einen Wechsel des Modells oder Anbieters informieren wir mit mindestens vier Wochen Vorlauf.
Verlassen meine Daten die EU?
Ja, Eingabedaten werden an Google in die USA übermittelt. Die Übermittlung ist über einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Standardvertragsklauseln der EU-Kommission und das EU-U.S. Data Privacy Framework abgesichert, unter dem Google zertifiziert ist.
Werden meine Eingaben zum Training verwendet?
Wir verwenden die Eingaben des Kunden (Prompts, Referenzbilder und sonstige übermittelte Inhalte) sowie die für ihn generierten Bilder nicht dazu, KI-Modelle – eigene oder solche Dritter – zu trainieren, feinabzustimmen (Fine-Tuning) oder anderweitig zu verbessern, und veranlassen oder gestatten eine solche Nutzung auch nicht, es sei denn, der Kunde hat dem zuvor in einer gesonderten, von beiden Parteien unterzeichneten schriftlichen Vereinbarung ausdrücklich zugestimmt. Drittanbieter-KI-Modelle setzen wir ausschließlich im Rahmen kostenpflichtiger Dienste ein, nach deren Bedingungen die übermittelten Daten nicht zur Verbesserung der Produkte des Drittanbieters verwendet werden (vgl. Ziffer 57.3 unserer AGB). Wir treffen angemessene technische und organisatorische Maßnahmen, um die Einhaltung dieser Verpflichtung sicherzustellen.
Darf ich Bilder mit erkennbaren Personen hochladen?
Nur mit Rechtsgrundlage. Prompts und Referenzbilder sollten keine personenbezogenen Daten enthalten, sofern dafür keine Grundlage vorliegt. Bei eigenen Model-Fotos ist zusätzlich die Einwilligung für die digitale Weiterverarbeitung erforderlich.
Brauche ich einen Auftragsverarbeitungsvertrag?
Soweit wir personenbezogene Daten verarbeiten: ja. Wir schließen ihn vorab mit Ihnen. Bis dahin dürfen über den Dienst keine personenbezogenen Daten verarbeitet werden.
Wie lange werden meine Bilder gespeichert?
Die Frist ist in den AGB detailliert geklärt. Eine vorzeitige Löschung können Sie jederzeit formlos beim Datenschutzbeauftragten oder über das Kundenportal veranlassen; sie wird innerhalb von fünf Werktagen bestätigt.
Testen Sie es!
Der Starter-Plan kostet 59 Euro netto im Monat und ist monatlich kündbar. Was ist, wenn Sie es erstmal testen möchten? Natürlich! Was ist, wenn Sie Fragen haben? Dann sprechen Sie uns bitte einfach an! Bei uns sitzen nach wie vor Menschen hinter dem Bildschirm. Sie haben Anregungen, vermissen etwas an Möglichkeiten? Auch dann! Wir sind ganz Ohr.