Our legal texts are available in German only. The German version is legally binding.

Datenschutzerklärung

Hier informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie Stiftezeit nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Das Wichtigste in Kürze

• Sie brauchen kein Kundenkonto. Jedes Malbuch ist über einen geheimen Link erreichbar.
• Ihre Fotos nutzen wir nur, um Ihr Malbuch zu erstellen. Dazu senden wir sie an OpenAI. Für Werbung oder zum Training von KI-Modellen werden sie nicht verwendet.
• Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein.
• Malbücher, die nicht gekauft werden, löschen wir nach 7 Tagen, gekaufte Malbücher 30 Tage nach dem Kauf. Für verschenkte Malbücher und für Malbücher, zu denen die Familie Fotos beiträgt, gelten längere Fristen (Abschnitt 12).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

3. Aufruf der Website und Hosting

Die Website und alle Daten zu den Malbüchern liegen auf Servern in der EU. Hosting-Anbieter ist Sliplane GmbH, Berlin (Server bei Hetzner in Deutschland). Er verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung zur Website ist verschlüsselt (HTTPS).

Bei jedem Aufruf der Website protokolliert der Hosting-Anbieter technische Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL) und die Kennung Ihres Browsers (User-Agent). Diese Daten sind nötig, um die Website stabil und sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website. Die Protokolle werden nach [Speicherdauer der Server-Logs] gelöscht.

4. Ihre Fotos und die Erstellung des Malbuchs

Stiftezeit richtet sich an Erwachsene ab 18 Jahren. Für Ihr Malbuch verarbeiten wir die Fotos, die Sie hochladen, die daraus erstellten Zeichnungen sowie den Titel und die Bildunterschriften, die Sie eingeben. Auf Wunsch enthält jede Malseite eine kleine Kopie des Originalfotos.

Beim Hochladen entfernen wir die Metadaten der Fotos (EXIF-Daten, z. B. GPS-Standort und Kameradaten). Die Fotos speichern wir auf unserem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten die Daten, um das von Ihnen angefragte Malbuch zu erstellen, schon vor dem Kauf für die kostenlose Vorschau.

Erstellung der Zeichnungen durch OpenAI

Für jede Malseite senden wir das Foto an die Programmierschnittstelle (API) von OpenAI. Das KI-Bildmodell „GPT Image“ erstellt daraus eine Schwarz-Weiß-Zeichnung. Das gilt auch für jede Neuzeichnung, die Sie anfordern. Titel und Bildunterschriften senden wir nicht an OpenAI.

Empfänger ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung kann auch durch die OpenAI, L.L.C. in den USA erfolgen (siehe Abschnitt 11). OpenAI ist für uns als Auftragsverarbeiter tätig; dazu haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen. Daten, die über die API übermittelt werden, verwendet OpenAI nicht zum Training seiner Modelle. OpenAI kann sie bis zu 30 Tage speichern, um Missbrauch zu erkennen, und löscht sie danach.

Personen auf den Fotos

Auf den Fotos sind oft Kinder, Großeltern oder andere Personen zu sehen. Sie als hochladende Person sind dafür verantwortlich, dass Sie die Fotos nutzen dürfen und die abgebildeten Personen einverstanden sind, bei Kindern die Sorgeberechtigten. Das bestätigen Sie beim Hochladen. Für die Daten abgebildeter Personen, die nicht selbst unsere Kunden sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden ist es, das gewünschte Malbuch für den privaten Gebrauch zu erstellen.

Fotos von Menschen können Rückschlüsse auf besondere Kategorien personenbezogener Daten zulassen (Art. 9 DSGVO), etwa auf die Gesundheit oder religiöse Überzeugungen. Wir werten die Fotos nicht auf solche Informationen aus. Es findet keine Gesichtserkennung und keine biometrische Identifizierung statt. Die Zeichnung entsteht allein aus dem Bild als Ganzem.

5. Der Malbuch-Link

Ein Kundenkonto gibt es nicht. Jedes Malbuch hat einen geheimen Link, der nicht erraten werden kann. Wir zeigen ihn auf der Website an und senden ihn nach dem Kauf per E-Mail. Wer den Link kennt, hat Zugriff auf das Malbuch. Geben Sie ihn deshalb nur an Personen weiter, die das Malbuch sehen dürfen.

6. Verschenken, Fotos sammeln und Gutscheine

Geschenk-Link und Geschenkkarte

Wenn Sie ein gekauftes Malbuch verschenken, speichern wir die Angaben, die Sie dafür machen: für wen das Malbuch ist, von wem es kommt und Ihren Gruß. Sie stehen auf der Geschenkseite und auf der Geschenkkarte. Wer den Geschenk-Link oder den Code auf der Karte kennt, kann die Geschenkseite öffnen, das Deckblatt sehen und das Malbuch herunterladen. Den Link zum Bearbeiten des Malbuchs, den Preis und Ihre E-Mail-Adresse sieht diese Person nicht. Wir speichern außerdem, wann das Malbuch zum ersten Mal über den Geschenk-Link heruntergeladen wurde, weil davon abhängt, wann wir es löschen (Abschnitt 12). Den QR-Code auf der Karte erzeugen wir auf unserem eigenen Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Namen anderer Personen, etwa der beschenkten Person, ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das unserer Kunden ist es, das Malbuch persönlich zu verschenken.

Fotos gemeinsam sammeln

Legen Sie ein Malbuch an, zu dem Ihre Familie Fotos beiträgt, erhalten Sie einen Mitmach-Link. Wer darüber Fotos hochlädt, bestätigt dabei dasselbe wie Sie beim Hochladen (Abschnitt 4). Diese Fotos verarbeiten wir genauso wie Ihre eigenen und senden sie ebenfalls zum Zeichnen an OpenAI. Zusätzlich speichern wir den Namen, den die beitragende Person freiwillig angibt, und wann sie die Rechte an den Fotos bestätigt hat. Den Namen sieht die Person, die das Malbuch angelegt hat, unter den Seiten in der Vorschau; ins Malbuch selbst wird er nicht gedruckt. Beitragende Personen sehen nur die Fotos, die sie selbst hochladen, nicht das Malbuch, die Fotos anderer oder den Preis. Mit dem Kauf schließt der Mitmach-Link.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Beteiligten ist es, gemeinsam ein Malbuch zu erstellen.

Beim Anlegen eines solchen Malbuchs können Sie freiwillig Ihre E-Mail-Adresse angeben. Dann senden wir Ihnen sofort den Link zu Ihrem Malbuch und den Mitmach-Link für die Familie. Ist das Malbuch noch nicht gekauft und sind Fotos darin, erinnern wir Sie drei Tage vor dem Löschen einmal daran. Die Adresse nutzen wir nur für diese beiden E-Mails zu diesem Malbuch. Beitragende Personen sehen sie nicht; auf der Malbuch-Seite steht sie nur gekürzt. Mit dem Kauf löschen wir sie, für die Bestellung gilt dann die Adresse aus dem Checkout (Abschnitt 7). Wird das Malbuch nicht gekauft, löschen wir sie mit dem Malbuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gutscheine

Kaufen Sie einen Gutschein, speichern wir die gewählte Größe, die Angaben für die Karte (für wen, von wem, Ihr Gruß), den Gutscheincode, Ihre E-Mail-Adresse aus dem Checkout, den Betrag und die Zahlungsreferenzen von Stripe; für die Bezahlung gilt Abschnitt 7. Wer den Gutschein einlöst, sieht die Angaben für die Karte, aber nicht Ihre E-Mail-Adresse. Beim Einlösen speichern wir, wann und für welches Malbuch der Gutschein eingelöst wurde. Deckt ein Gutschein den ganzen Preis eines Malbuchs, folgt keine Bezahlseite von Stripe; die E-Mail-Adresse für die Bestellbestätigung geben Sie dann auf unserer Übersichtsseite an.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Verkauf und Einlösen des Gutscheins), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten) und für die Namen anderer Personen Art. 6 Abs. 1 lit. f DSGVO.

Rabatt über eine Empfehlung

Kommen Sie über den Link einer Influencerin oder eines Influencers zu uns (etwa https://stiftezeit.de/lisa) oder geben Sie deren Rabattcode an der Kasse ein, speichern wir bei Ihrem Malbuch, wessen Empfehlung es war. So gilt der Rabatt, und wir können die vereinbarte Provision berechnen. Dafür setzen wir kein Cookie: Die Empfehlung wird nur in den Links unserer Seiten weitergegeben. Wie oft ein solcher Link aufgerufen wurde, zählen wir ohne Bezug zu Ihrer Person. Die Influencerin oder der Influencer erfährt nicht, wer Sie sind oder was Ihr Malbuch zeigt. Auf einer eigenen Seite und in einer monatlichen Abrechnung sieht sie oder er nur, wann ein Malbuch über die Empfehlung gekauft wurde, für wie viele Seiten und zu welchem Preis. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Rabatt) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abrechnung mit unseren Werbepartnern.

7. Bestellung und Bezahlung

Zum Bezahlen leiten wir Sie zu Stripe Checkout weiter, einer Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Dort geben Sie Ihre E-Mail-Adresse und Ihre Zahlungsdaten ein, etwa Ihren Namen und Ihre Kartendaten. Stripe verarbeitet diese Daten, um die Zahlung abzuwickeln, teils als unser Auftragsverarbeiter und teils als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Wählen Sie eine Zahlungsart wie PayPal, Klarna, Apple Pay oder Google Pay, erhält auch der jeweilige Anbieter die dafür nötigen Daten. Stripe kann Daten auch in den USA verarbeiten (siehe Abschnitt 11). Mehr dazu in der Datenschutzerklärung von Stripe.

Zu Ihrer Bestellung speichern wir die E-Mail-Adresse aus dem Checkout, den Zahlungsstatus, den Betrag und die Zahlungsreferenzen von Stripe. Ihre vollständigen Kartendaten erhalten wir nicht. Außerdem speichern wir, wann Sie beim Hochladen die Rechte an den Fotos bestätigt und vor der Bezahlung dem vorzeitigen Beginn der Vertragsausführung zugestimmt haben, damit wir dies nachweisen können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufs), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten) und für den Nachweis Ihrer Erklärungen Art. 6 Abs. 1 lit. f DSGVO.

Widerruf über die Website

Widerrufen Sie einen Kauf über „Vertrag widerrufen“, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und den Zeitpunkt des Eingangs. Damit senden wir Ihnen die vorgeschriebene Eingangsbestätigung, bearbeiten den Widerruf und können später nachweisen, wann er eingegangen ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis bei Streitigkeiten.

8. E-Mails

Nach dem Kauf senden wir an die E-Mail-Adresse, die Sie in Stripe Checkout angegeben haben (bei einem Malbuch, das ein Gutschein ganz bezahlt, an die Adresse von unserer Übersichtsseite), eine Bestellbestätigung und eine Nachricht, sobald Ihr Malbuch fertig ist. Die Bestellbestätigung enthält Ihre Bestelldaten, Ihre Zustimmung zum vorzeitigen Beginn der Vertragsausführung und die Widerrufsbelehrung. Mit diesen E-Mails erhalten Sie auch den Link zu Ihrem Malbuch. Nach dem Kauf eines Gutscheins erhalten Sie eine Bestätigung mit dem Gutscheincode und der Widerrufsbelehrung. Haben Sie beim Fotosammeln Ihre E-Mail-Adresse angegeben, erhalten Sie dorthin den Link zu Ihrem Malbuch und gegebenenfalls eine Erinnerung, bevor wir es löschen (Abschnitt 6).

Für den Versand nutzen wir [E-Mail-Versanddienst] als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bestellbestätigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f BGB. Wir versenden keinen Newsletter und keine Werbe-E-Mails.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

9. Cookies, Tracking und Schriftarten

Unsere Website setzt nur ein einziges Cookie mit dem Namen „lang“. Es wird erst gesetzt, wenn Sie die Sprache umstellen, und speichert nur die gewählte Sprache. Das Cookie ist technisch erforderlich, um Ihnen die gewünschte Sprache anzuzeigen; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es bleibt ein Jahr gespeichert, sofern Sie es nicht vorher in Ihrem Browser löschen.

Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins ein. Die Schriftarten liegen auf unserem eigenen Server; eine Verbindung zu Google findet nicht statt.

Stripe Checkout ist eine Seite von Stripe. Dort setzt Stripe eigene Cookies, etwa zur Betrugsprävention. Näheres dazu in der Datenschutzerklärung von Stripe.

10. Schutz vor Missbrauch

Um Missbrauch zu verhindern, begrenzen wir die Zahl der Malbücher und Gutscheinkäufe, die pro IP-Adresse und Tag angelegt werden können, wie viele Vorschauseiten pro IP-Adresse und Tag kostenlos gezeichnet werden, wie oft pro Stunde von einer IP-Adresse aus ein falscher Geschenk- oder Gutscheincode eingegeben werden kann und wie viele Widerrufe pro Stunde von einer IP-Adresse aus abgeschickt werden können. So kann niemand Codes durchprobieren oder über unser Widerrufsformular massenhaft E-Mails an fremde Adressen auslösen. Dafür halten wir Ihre IP-Adresse nur im Arbeitsspeicher des Servers vor und speichern sie nicht in einer Datenbank. Sie wird verworfen, sobald 24 Stunden seit Ihrem letzten neuen Malbuch, Ihrem letzten Gutscheinkauf oder Ihrer letzten kostenlosen Zeichnung beziehungsweise eine Stunde seit dem letzten falschen Code oder dem letzten Widerruf vergangen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Dienstes vor Missbrauch.

11. Übermittlung in Drittländer

OpenAI und Stripe können Daten auch in den USA verarbeiten. Für solche Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer

• Malbücher, die nicht gekauft werden (Fotos, Zeichnungen, Titel und Bildunterschriften): vollständige Löschung nach 7 Tagen. Malbücher mit Mitmach-Link, einschließlich der Fotos und Namen der beitragenden Personen und der E-Mail-Adresse, die Sie beim Anlegen angegeben haben: nach 14 Tagen. Wird ein solches Malbuch gekauft, löschen wir diese E-Mail-Adresse mit dem Kauf.
• Gekaufte Malbücher (Fotos, Zeichnungen, PDF, Titel, Bildunterschriften, Angaben zum Verschenken, Namen beitragender Personen und Ihre E-Mail-Adresse): Löschung 30 Tage nach dem Kauf. Bis dahin können Sie das PDF herunterladen.
• Verschenkte Malbücher mit Geschenk-Link: bis zum ersten Herunterladen über den Geschenk-Link, längstens 180 Tage nach dem Kauf. Nach diesem Herunterladen noch 30 Tage, mindestens aber bis 30 Tage nach dem Kauf.
• Gutscheine: Nicht bezahlte Gutscheine löschen wir nach 7 Tagen. Bei bezahlten Gutscheinen löschen wir die Angaben für die Karte und Ihre E-Mail-Adresse 30 Tage nach dem Einlösen oder Sperren, spätestens nach Ablauf der Gültigkeit. Code, Größe, Betrag und Zahlungsreferenzen bewahren wir für die Buchhaltung auf (nächster Punkt).
• Bestell- und Zahlungsdaten, die wir für die Buchhaltung brauchen: so lange, wie es das Steuer- und Handelsrecht vorschreibt (§ 147 AO, § 257 HGB), bis zu zehn Jahre. Stripe bewahrt Zahlungsdaten nach eigenen Fristen auf.
• Widerrufe über die Website: Name und E-Mail-Adresse drei Jahre nach dem Eingang (regelmäßige Verjährungsfrist, § 195 BGB); Bestellnummer und Zeitpunkt bewahren wir mit den Bestelldaten auf.
• Bei OpenAI: bis zu 30 Tage zur Missbrauchserkennung.
• IP-Adresse zum Schutz vor Missbrauch: 24 Stunden nach dem letzten neuen Malbuch, Gutscheinkauf oder der letzten kostenlosen Zeichnung, eine Stunde nach dem letzten falschen Code oder Widerruf, nur im Arbeitsspeicher.
• Server-Protokolle des Hosting-Anbieters: [Speicherdauer der Server-Logs].

13. Keine automatisierten Entscheidungen, Hinweis zu KI

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Transparenzhinweis im Sinne von Art. 50 der KI-Verordnung (EU) 2024/1689: Die Zeichnungen in Ihrem Malbuch werden von einem KI-Bildmodell (OpenAI „GPT Image“) automatisch aus Ihren Fotos erzeugt.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf Ihrer Einwilligung beruht.

Für Ihre Anfrage genügt eine E-Mail an admin@stiftezeit.de. Da es keine Kundenkonten gibt, nennen Sie uns bitte den Link zu Ihrem Malbuch, den Gutscheincode oder die beim Kauf angegebene E-Mail-Adresse, damit wir Ihre Daten zuordnen können.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Fotos können wir aber kein Malbuch erstellen, und ohne E-Mail-Adresse und Zahlungsdaten ist ein Kauf nicht möglich.

Stand: Oktober 2026