Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

AI Verticals GmbH Im Mediapark 5D, 50670 Köln, Deutschland E-Mail: info@maigicmoments.com

2. Worum es geht

Mit MaigicMoments laden Sie ein Foto Ihres Zuhauses hoch – etwa eine Wichteltür, den Weihnachtsbaum oder den Flur – und lassen daraus ein kurzes Video erstellen, in dem eine Weihnachtsfigur in dieser Umgebung erscheint. Dafür verarbeiten wir die unten beschriebenen Daten. Fotos Ihrer Wohnung sind privat; wir behandeln sie entsprechend: Sie sind nur für Sie sichtbar, werden nie öffentlich ausgeliefert und lassen sich jederzeit löschen.

Bitte laden Sie keine Fotos hoch, auf denen Personen – insbesondere Kinder – zu sehen sind. Für die Videos werden sie nicht gebraucht.

3. Welche Daten wir verarbeiten

3.1 Beim Aufruf der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Ohne diese Daten lässt sich eine Seite nicht ausliefern.

• Zweck: Auslieferung, Stabilität, Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
• Speicherdauer: 14 Tage

Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert. Es entsteht keine Verbindung zu Google Fonts oder anderen fremden Servern.

3.2 Cookies

Wir setzen ein einziges Cookie: mm_session. Es enthält eine zufällige Zeichenfolge, die Ihre Anmeldung wiedererkennt, ist für Skripte im Browser nicht lesbar und läuft nach 30 Tagen ab. Es ist technisch notwendig, um die von Ihnen gewünschte Anmeldung bereitzustellen, und bedarf deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Wir setzen keine Analyse-, Werbe- oder Trackingdienste ein. Ein Cookie-Banner ist daher nicht erforderlich.

3.3 Konto

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Sicherheitsangaben zusätzlich lit. f

3.4 Ihre Fotos und Videos

Sie laden ein Foto hoch – am Computer oder per QR-Code direkt vom Smartphone. Wir speichern das Original, eine gedrehte und zugeschnittene Fassung, das daraus erstellte Startbild und das fertige Video.

Fotos einer Wohnung können personenbezogene Daten enthalten, etwa wenn darauf Personen, Namen oder persönliche Gegenstände zu sehen sind. Wir werten diese Inhalte nicht aus, suchen nicht nach Personen und nutzen sie für nichts anderes als für Ihr Video.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Übermittlung an Kling AI zusätzlich Ihre Einwilligung (siehe Nummer 5)
• Speicherdauer: bis Sie das Video in Ihrer Galerie löschen oder Ihr Konto löschen lassen. Beim Löschen entfernen wir Foto, Zwischenbilder und Video aus unserem Speicher.

Der QR-Code für den Upload vom Smartphone enthält eine zufällige Zeichenfolge, die bei uns nur als Hashwert liegt. Er gilt 30 Minuten und nur für dieses eine Video; ein neuer Code macht den alten ungültig. Zugriff auf Kamera oder Fotos erhält ausschließlich Ihr Browser und nur, wenn Sie es dort erlauben.

3.5 Erstellung durch künstliche Intelligenz

Für Ihr Video übermitteln wir Ihr Foto und Textbeschreibungen an KI-Dienste:

• Bildanalyse, Geschichten und Startbild (Google Gemini): Das Foto wird analysiert (Raum, Licht, freie Flächen), daraus entstehen Vorschläge für Geschichten; eine eigene Idee, die Sie eintippen, wird geprüft und aufbereitet. Anschließend wird die gewählte Figur in Ihr Foto gesetzt.
• Videoerstellung (Kling AI): Das Startbild und eine technische Beschreibung der Bewegung werden an Kling AI übermittelt, das daraus das 15-Sekunden-Video erzeugt.

Name und E-Mail-Adresse übermitteln wir dabei nicht. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Nach den Angaben der Anbieter werden die Daten nicht zum Training ihrer Modelle verwendet.

Die erstellten Videos sind als KI-erzeugt gekennzeichnet (in den Metadaten der Datei, Art. 50 KI-Verordnung).

3.6 E-Mails

Wir senden Ihnen E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und sobald ein Video fertig ist oder nicht erstellt werden konnte. Werbung senden wir nicht.

3.7 Protokollierung

Anmeldungen, Änderungen an Konten, Käufe, Generierungen und der Versand von E-Mails werden mit Zeitpunkt protokolliert. Zur Abwehr automatisierter Angriffe zählen wir Anfragen je IP-Adresse; diese Zähler liegen nur im Arbeitsspeicher und verschwinden nach kurzer Zeit von selbst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4. Empfänger und Auftragsverarbeiter

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

5. Übermittlung in Drittländer

Google: Bei der Bildanalyse und Bilderstellung können Daten in den Vereinigten Staaten verarbeitet werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass dort ein angemessenes Schutzniveau besteht. Ergänzend gelten die Standardvertragsklauseln.

Kling AI (Singapur): Die Videoerstellung erfolgt über die Server der Kling AI Pte. Ltd. in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission, und der Anbieter stellt derzeit keine Standardvertragsklauseln der EU bereit. Ein mit der EU vergleichbares Datenschutzniveau ist dort daher nicht garantiert; insbesondere können Durchsetzbarkeit Ihrer Rechte und Zugriffe von Behörden abweichend geregelt sein. Wir übermitteln Ihr Foto deshalb nur, wenn Sie vor dem Start des Videos ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Übermittelt werden nur das Startbild und eine Beschreibung der Bewegung, keine Namen oder Kontaktdaten. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; ohne sie können wir kein Video erstellen.

Namecheap: Für die Registrierung und Verwaltung unserer Domain sowie für unseren E-Mail-Dienst nutzen wir Dienstleistungen der Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Dabei können personenbezogene Daten – insbesondere E-Mails mit Ihrer E-Mail-Adresse – in die USA übermittelt und dort verarbeitet werden. Soweit Namecheap personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Data Processing Addendum (DPA) als Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA bzw. andere Drittländer ohne Angemessenheitsbeschluss sieht das DPA die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021, Modul 2 „Verantwortlicher an Auftragsverarbeiter").

6. Speicherdauer im Überblick

Nach Beendigung des Vertrags löschen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Videos und Fotos löschen Sie jederzeit selbst in Ihrer Galerie; für alles andere schreiben Sie an info@maigicmoments.com.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dagegen Widerspruch einlegen, wenn sich aus Ihrer besonderen Situation Gründe ergeben.

8. Sicherheit

• Übertragung ausschließlich verschlüsselt (TLS)
• Passwörter nur als bcrypt-Hash
• Fotos und Videos werden nie über offene Adressen ausgeliefert, sondern nur nach Prüfung, dass sie zu Ihrem Konto gehören
• QR-Code-Links sind kurz gültig und nur für ein Video
• Begrenzung der Anfragen gegen automatisierte Angriffe

9. Pflicht zur Bereitstellung

Die E-Mail-Adresse und ein Passwort sind für die Registrierung erforderlich. Der Vorname ist freiwillig. Ohne Foto lässt sich kein Video erstellen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.