ManifestMirror · Legal
Legal notice, privacy & terms
Legal notice (Impressum)
Information pursuant to § 5 DDG (German Digital Services Act) and § 18 (2) MStV.
BAISE Systems
Owner: Paul Lohrey
Mediapark
50670 Cologne
Germany
E-mail: hello@manifestmirror.com
Web: manifestmirror.com
Responsible for content pursuant to § 18 (2) MStV: Paul Lohrey, address as above.
EU platform for online dispute resolution: ec.europa.eu/consumers/odr. We are neither willing nor obliged to take part in dispute resolution proceedings before a consumer arbitration board.
Privacy policy
This notice explains, pursuant to Articles 13 and 14 GDPR, which data ManifestMirror processes when you use a mirror in a store, museum, hotel or at an event, open the remote on your phone, or visit our website.
1. Controller
BAISE Systems, owner Paul Lohrey, Mediapark, 50670 Cologne, Germany, privacy@manifestmirror.com. Where a partner (for example a museum or a brand) operates the mirror at its own premises, that partner is a joint controller for the on-site operation (Art. 26 GDPR). We allocate responsibilities by contract; the essentials are shown on the information sign next to the mirror.
2. What the mirror processes
| Activity | Data | Purpose & legal basis | Retention |
|---|---|---|---|
| Live mirror | Camera image (video) of the person in front of the mirror | Generating the real-time preview (outfit, scene). Art. 6 (1) (b) GDPR (service requested by you) or (a) (consent by actively starting on your phone). | Only during the session (max. 90 seconds per scene); the raw image is not stored. |
| Session recording | Video of the preview, photos you trigger on your phone | So you can keep your result. Art. 6 (1) (a) GDPR (consent given by triggering or confirming on your phone). | Automatically deleted after 7 days. |
| E-mail delivery | E-mail address, time, session ID | Delivering your recordings. Art. 6 (1) (b) GDPR. Delivery is optional; without an address the recordings are deleted after 7 days. | Delivery log 30 days, then deleted. |
| Voice wish ("Mystery") | Short voice recording or text of your wish | Generating an individual scene. Art. 6 (1) (a) GDPR. | Audio is discarded after transcription; the text only for the session. |
| Pairing phone ↔ mirror | Random session code, technical connection data (IP address, browser) | Operation and security. Art. 6 (1) (f) GDPR. | Code 3 minutes, session 10 minutes, server logs 14 days. |
| Partner contact form | Name, company, e-mail, message | Handling your enquiry. Art. 6 (1) (b) GDPR. | Until the enquiry is closed, max. 12 months. |
3. No biometric identification
The camera image is used solely to change clothing and surroundings in real time. No biometric features are extracted, no faces are recognised, no persons are identified and no profiles are built. There is no automated decision-making within the meaning of Art. 22 GDPR.
4. Processors and transfers outside the EU
- Decart AI, Inc. (USA) – real-time image transformation. The video stream is transmitted for processing and not stored. Transfer based on the EU Standard Contractual Clauses (Art. 46 (2) (c) GDPR).
- LiveKit, Inc. (USA/EU) – transmission of the video stream (WebRTC). Standard Contractual Clauses.
- Resend, Inc. (USA) – sending the e-mails with your recordings. Standard Contractual Clauses.
- Hostinger International Ltd. (Lithuania, EU) – hosting of the application and temporary storage of recordings.
Data processing agreements (Art. 28 GDPR) are in place with all providers.
5. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You may withdraw consent at any time with effect for the future. To delete your recordings before the 7 days expire, e-mail privacy@manifestmirror.com with the session code from your e-mail. Complaints may be lodged with the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.
6. Website, cookies and local storage
The website uses no tracking cookies and no analytics services. The browser only stores technically necessary values locally (chosen look, offline cache of media for operation without network, kiosk unlock, calculator inputs). These are exempt from consent under § 25 (2) no. 2 TDDDG. Server logs (IP address, time, requested address, browser) are kept for 14 days for security (Art. 6 (1) (f) GDPR).
7. Recording on site
The mirror only films while a session has been actively started; in idle mode the camera is off. People in the background may briefly appear in the image; the on-site operator points this out with an information sign (Art. 13 GDPR, "first layer"). This notice is the "second layer", reachable via the QR code on the sign.
Terms of use
- ManifestMirror generates preview images for entertainment and presentation purposes. The rendering does not necessarily match real products, fits or colours.
- You may use and share your own recordings privately. Recordings of other people may only be shared with their consent (§ 22 German Art Copyright Act, KUG).
- Brands, logos and visuals of partners remain their property and are used solely for presentation within the respective campaign.
- Wishes in "Mystery" mode must not concern unlawful, discriminatory or pornographic content; such inputs are rejected.
- Use is free of charge for guests. Availability of the service is not guaranteed; sessions may be ended at any time.
- German law applies. For business customers the place of jurisdiction is Cologne.
Notice on AI-generated content
All previews, photos and videos from the mirror are generated or altered with the help of artificial intelligence (Art. 50 (4) EU AI Act, Regulation (EU) 2024/1689). Delivered files carry a corresponding notice in the e-mail and in their metadata. The renderings do not depict reality.
Impressum, Datenschutz & Nutzungsbedingungen
Impressum
Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz) und § 18 Abs. 2 MStV.
BAISE Systems
Inhaber: Paul Lohrey
Mediapark
50670 Köln
Deutschland
E-Mail: hello@manifestmirror.com
Web: manifestmirror.com
Verantwortlich im Sinne von § 18 Abs. 2 MStV: Paul Lohrey, Anschrift wie oben.
Plattform der EU-Kommission zur Online-Streitbeilegung: ec.europa.eu/consumers/odr. Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Datenschutzerklärung
Diese Erklärung informiert nach Art. 13 und 14 DSGVO darüber, welche Daten ManifestMirror verarbeitet, wenn Sie einen Spiegel im Geschäft, Museum, Hotel oder auf einer Veranstaltung nutzen, die Fernbedienung am Handy öffnen oder unsere Website besuchen.
1. Verantwortlicher
BAISE Systems, Inhaber Paul Lohrey, Mediapark, 50670 Köln, privacy@manifestmirror.com. Wird der Spiegel von einem Partner (z. B. einem Museum oder einer Marke) an dessen Standort betrieben, ist dieser Partner für den Betrieb vor Ort mitverantwortlich (Art. 26 DSGVO); die Verteilung der Pflichten regeln wir vertraglich, das Wesentliche erfahren Sie auf dem Hinweisschild am Spiegel.
2. Was der Spiegel verarbeitet
| Vorgang | Daten | Zweck & Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Live-Spiegelung | Kamerabild (Video) der Person vor dem Spiegel | Erzeugung der Echtzeit-Vorschau (Outfit, Szene). Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots auf Ihren Wunsch) bzw. lit. a (Einwilligung durch aktives Starten am Handy). | Nur während der Sitzung (max. 90 Sekunden pro Szene); keine Speicherung des Rohbilds. |
| Aufnahme der Sitzung | Video der Vorschau, Fotos, die Sie am Handy auslösen | Damit Sie Ihr Ergebnis behalten können. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch Auslösen bzw. Bestätigen am Handy). | Automatische Löschung nach 7 Tagen. |
| Versand per E-Mail | E-Mail-Adresse, Zeitpunkt, Kennung der Sitzung | Zustellung Ihrer Aufnahmen. Art. 6 Abs. 1 lit. b DSGVO. Der Versand ist freiwillig; ohne Adresse werden die Aufnahmen nach 7 Tagen gelöscht. | Versandprotokoll 30 Tage, danach Löschung. |
| Sprachwunsch („Mystery") | Kurze Tonaufnahme oder Text Ihres Wunsches | Erzeugung einer individuellen Szene. Art. 6 Abs. 1 lit. a DSGVO. | Ton wird nach der Umwandlung in Text verworfen; der Text nur für die Sitzung. |
| Kopplung Handy ↔ Spiegel | Zufälliger Sitzungscode, technische Verbindungsdaten (IP-Adresse, Browser) | Betrieb und Sicherheit. Art. 6 Abs. 1 lit. f DSGVO. | Code 3 Minuten, Sitzung 10 Minuten, Server-Logs 14 Tage. |
| Kontaktformular Partner | Name, Unternehmen, E-Mail, Nachricht | Bearbeitung Ihrer Anfrage. Art. 6 Abs. 1 lit. b DSGVO. | Bis zum Abschluss der Anfrage, max. 12 Monate. |
3. Keine biometrische Identifizierung
Das Kamerabild wird ausschließlich dazu verwendet, Kleidung und Umgebung in Echtzeit zu verändern. Es werden keine biometrischen Merkmale extrahiert, keine Gesichter wiedererkannt, keine Personen identifiziert und keine Profile gebildet. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
4. Auftragsverarbeiter und Drittland-Übermittlung
- Decart AI, Inc. (USA) – Echtzeit-Bildumwandlung. Der Videostream wird zur Verarbeitung übermittelt und nicht gespeichert. Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- LiveKit, Inc. (USA/EU) – Übertragung des Videostreams (WebRTC). Standardvertragsklauseln.
- Resend, Inc. (USA) – Versand der E-Mails mit Ihren Aufnahmen. Standardvertragsklauseln.
- Hostinger International Ltd. (Litauen, EU) – Hosting der Anwendung und Zwischenspeicherung der Aufnahmen.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Löschung Ihrer Aufnahmen vor Ablauf der 7 Tage genügt eine E-Mail an privacy@manifestmirror.com mit dem Sitzungscode aus Ihrer E-Mail. Beschwerden richten Sie an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
6. Website, Cookies und lokale Speicherung
Die Website setzt keine Tracking-Cookies und keine Analyse-Dienste ein. Der Browser speichert lokal lediglich technisch notwendige Werte (gewählter Look, Offline-Cache der Medien für den Betrieb ohne Netz, Kiosk-Freischaltung, Eingaben des Kalkulators). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Beim Aufruf werden Server-Logs (IP-Adresse, Zeit, aufgerufene Adresse, Browser) für 14 Tage zur Sicherheit gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
7. Aufnahmen am Standort
Der Spiegel filmt nur, wenn eine Sitzung aktiv gestartet wurde; im Ruhezustand ist die Kamera aus. Personen im Hintergrund können kurzzeitig im Bild erscheinen; der Betreiber vor Ort weist darauf durch ein Hinweisschild (Art. 13 DSGVO, „erste Ebene") hin. Diese Erklärung ist die „zweite Ebene" und über den QR-Code am Schild erreichbar.
Nutzungsbedingungen
- ManifestMirror erzeugt Vorschaubilder zu Unterhaltungs- und Präsentationszwecken. Die Darstellung entspricht nicht zwingend realen Produkten, Passformen oder Farben.
- Sie dürfen Ihre eigenen Aufnahmen privat nutzen und teilen. Aufnahmen anderer Personen dürfen Sie nur mit deren Einverständnis weitergeben (§ 22 KUG).
- Marken, Logos und Motive der Partner bleiben deren Eigentum und dienen ausschließlich der Darstellung im Rahmen der jeweiligen Aktion.
- Wünsche im „Mystery"-Modus dürfen keine rechtswidrigen, diskriminierenden oder pornografischen Inhalte betreffen; solche Eingaben werden abgelehnt.
- Die Nutzung ist für Gäste kostenlos. Eine Verfügbarkeit des Dienstes wird nicht garantiert; Sitzungen können jederzeit beendet werden.
- Es gilt deutsches Recht. Für Unternehmer ist Gerichtsstand Köln.
Hinweis zu KI-generierten Inhalten
Alle Vorschauen, Fotos und Videos aus dem Spiegel sind mit Hilfe künstlicher Intelligenz erzeugt bzw. verändert (Art. 50 Abs. 4 KI-Verordnung (EU) 2024/1689). Versendete Dateien tragen einen entsprechenden Hinweis in der E-Mail und in den Metadaten. Die Darstellungen sind keine Abbildung der Realität.