Stand: 11. Oktober 2026 · ersetzt die 3. Fassung vom 8. Oktober 2026
Wimmel-Studio macht aus Ihren Fotos gezeichnete Wimmelbilder. Dafür geht ein Foto, aus dem eine Figur werden soll, an zwei KI-Dienste: Google (Gemini API) erkennt, wo auf dem Foto Personen sind, und beschreibt ihr Aussehen in wenigen Stichworten. OpenAI (Irland) zeichnet daraus die Figur. Beide verwenden Ihre Daten nicht zum Training. OpenAI bewahrt sie bis zu 30 Tage, Google bis zu 55 Tage zur Missbrauchskontrolle auf (Ausnahmen in Abschnitt 4). Die fertigen Szenen entstehen aus den gezeichneten Figuren.
Eigene Fotos, die Sie als Foto-Seiten ins Buch legen, gehen nie an eine KI. Sie werden nur in die Druckdatei gesetzt und an die Druckerei geschickt, wenn Sie ein gedrucktes Buch bestellen.
Ohne Konto speichert die App Ihren Entwurf nur auf Ihrem Gerät; Fotos für Figuren gehen aber auch dann schon an Google zur Personenerkennung. Mit Konto sichern wir Ihre Werke einschließlich der Fotos Ihrer Figuren auf unserem Server in Frankfurt am Main. Ihr Konto samt allen Werken können Sie jederzeit selbst löschen; aus unseren Datensicherungen verschwinden die Daten spätestens nach 30 Tagen (Abschnitt 3 und 10).
Eine Datenschutzbeauftragte ist derzeit nicht bestellt. Den Server, auf dem Wimmel-Studio läuft, und die Datensicherungen betreibt Maximilian Kurth (Freising) als Auftragsverarbeiter nach Art. 28 DSGVO für uns.
Die Seiten unter wimmel-studio.de werden von unserem eigenen Server ausgeliefert. Er steht bei der Hostinger International Ltd. in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser- und Betriebssystemangaben.
Diese Protokolle dienen nur der sicheren Bereitstellung und der Abwehr von Missbrauch. Sie werden je Dienst in einem kleinen, fest begrenzten Speicher geführt und automatisch überschrieben, in der Regel innerhalb weniger Tage. Wir werten sie nicht aus.
Eine Kopie der Seiten ist zusätzlich unter maku11111.github.io erreichbar; dort liegen der Hinweis, den alte Links zum eingestellten Online-Suchspiel zeigen, ohne Spielinhalte (Abschnitt 6). Diese Seiten liefert GitHub, Inc. (San Francisco, USA) aus und verarbeitet dieselben Verbindungsdaten; die Übermittlung in die USA stützt GitHub auf Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer technisch sicheren Bereitstellung.
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir ausschließlich als nicht rückrechenbaren Hash. Nach der Registrierung schicken wir eine Bestätigungs-Mail; erst nach dem Klick darauf können Bilder erzeugt werden. Während der Beta-Phase ist zur Registrierung ein Einladungscode nötig; wir speichern, welcher Code zu welchem Konto gehört, und führen intern eine Notiz, wen wir eingeladen haben.
Zu jedem Konto zählen wir, wie viele Bilder pro Tag und Monat erzeugt wurden und welcher Tarif gilt. Das brauchen wir für die kostenlosen Kontingente und als Schutz vor Missbrauch.
Mit Konto werden Ihre Werke (Titel, Texte, Figuren samt den Fotos, aus denen sie gezeichnet wurden, erzeugte Bilder, eingelegte Foto-Seiten) auf unserem Server in Frankfurt am Main gespeichert, damit Sie geräteübergreifend darauf zugreifen können. Die App sichert dabei von selbst, etwa 45 Sekunden nach jeder Änderung. Von jedem Buch bewahren wir bis zu fünf frühere Fassungen auf. Bevor Sie eine frühere Fassung zurückholen, sichern wir den bisherigen Stand mit, je Zurückholen bis zu zwei (den auf Ihrem Gerät und den in der Cloud), höchstens vier je Buch. Alle diese Fassungen löschen wir nach sieben Tagen. Bilder und Fotos, die hochgeladen, aber nie in einem Buch gespeichert wurden, etwa weil die App vorher geschlossen wurde, löschen wir nach 30 Tagen. Bilddateien sind vor fremdem Zugriff geschützt: nur Ihr Konto kann sie abrufen.
Datensicherung: Damit bei einem technischen Fehler nichts verloren geht, sichern wir die Datenbank einschließlich der Bilddateien täglich. Auf dem Server überschreiben wir diese Sicherungen nach drei Tagen; Kopien auf den Sicherungsrechnern unseres Auftragsverarbeiters in Deutschland löschen wir spätestens nach 30 Tagen. Vor technischen Änderungen legen wir zusätzlich einzelne Sicherungen an und löschen sie, sobald sie für eine Wiederherstellung nicht mehr gebraucht werden, spätestens nach 30 Tagen. Auf Sicherungen greifen wir nur zu, um nach einem technischen Fehler den Betrieb wiederherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags; für die Datensicherung Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem zuverlässigen Betrieb.
Das ist der Kern unseres Dienstes, deshalb erklären wir jeden Schritt einzeln.
Sie laden ein Foto hoch, damit daraus eine gezeichnete Figur entsteht. Dafür geht das Foto an zwei Dienste:
Dabei wird nicht ermittelt, wer abgebildet ist. Es findet kein Abgleich mit anderen Fotos oder Personen statt. Personenprüfung und Kurzbeschreibung durch Google können bereits laufen, bevor Sie ein Konto angelegt haben; Ihr Foto verlässt dann Ihr Gerät. Das Zeichnen durch OpenAI beginnt erst mit bestätigtem Konto. Lassen Sie eine Figur neu zeichnen, wird das Foto erneut übertragen. Das Foto bleibt in Ihrem Buch (mit Konto auf unserem Server), damit Sie die Figur bei Bedarf neu zeichnen lassen können.
Figuren aus einer Beschreibung: Statt eines Fotos können Sie eine Figur auch in eigenen Worten beschreiben. Dann geht nur dieser Text an OpenAI Ireland Ltd., das daraus die Figur zeichnet; Ihr Text geht nicht an Google. Die gezeichnete Figur verwenden wir danach wie jede andere (Planung und Kontrolle der Szenen, siehe unten). Das Zeichnen beginnt erst mit bestätigtem Konto. Bitte beschreiben Sie nur das Aussehen, keine Namen und keine Angaben zur Gesundheit.
Die Wimmelbilder erzeugt OpenAI aus Ihren Texten (Szenenbeschreibung, Namen, Widmung) und den gezeichneten Figuren. Vor einer Doppelseite beschreibt Google jede gezeichnete Figur in Stichworten, damit die Szene richtig geplant wird. Damit die Figuren zur Szene passen, zeichnet OpenAI sie aus der gezeichneten Fassung bei Bedarf neu, etwa in passender Kleidung. Nach jeder Szene prüft Google an der gezeichneten Szene, ob alle Figuren und Such-Dinge vorkommen. Kleine Korrekturen (Wegradieren, Nachsetzen fehlender Dinge) erledigt OpenAI an der gezeichneten Szene. Ihre Originalfotos werden für Szenen, Prüfungen und Korrekturen nicht verwendet: Fehlt für eine Figur die gezeichnete Fassung, startet die App diese Schritte nicht, sondern bittet Sie, die Figur zuerst zeichnen zu lassen. Für Vorschläge in der App (etwa Titel, Widmung oder Szenenideen) verarbeitet Google die Stichworte, die Sie dafür eingeben.
Fragen, die Sie dem Helfer in der App stellen, gehen zusammen mit allgemeinen Informationen über die App an Google (Gemini API), damit eine Antwort entsteht. Wir speichern die Fragen nicht. Bitte geben Sie dort keine persönlichen Daten ein.
Eigene Fotos, die Sie unverändert als Foto-Seiten ins Buch legen, gehen nie an eine KI. Sie liegen mit Konto auf unserem Server und werden in die Druckdatei gesetzt, wenn Sie ein Buch bestellen (siehe Abschnitt 5). Das Aufbereiten der Druckdatei, auch das Hochrechnen der Bilder auf Druckqualität, geschieht ausschließlich auf unserem eigenen Server.
Laden Sie ein eigenes Bild als Stilvorlage hoch, geht es beim Erzeugen einer Einzelseite, des Titelbilds, der Rückseite oder eines Posters als Vorlage an OpenAI. Ein eigenes Poster-Motiv geht nur dann an OpenAI, wenn Sie darin etwas wegradieren lassen; dafür verkleinern wir es vorher. Freistellen und Markieren laufen auf unserem eigenen Server. Eigene Bilder für Titel- und Rückseite gehen an keine KI.
| Dienstleister | Sitz | Bekommt | Speicherung dort |
|---|---|---|---|
| OpenAI Ireland Ltd. | Dublin, Irland | Fotos für Figuren (auch beim Neuzeichnen), Figurenbeschreibungen in Ihren Worten, Stichwort-Beschreibungen, gezeichnete Figuren, Szenentexte, Szenen für Korrekturen, eigene Stilvorlagen beim Erzeugen, eigene Poster-Motive beim Wegradieren | bis zu 30 Tage zur Missbrauchskontrolle, dann gelöscht |
| Google (Gemini API, kostenpflichtiger Tarif) | USA | jedes Figurenfoto (Personenerkennung und Kurzbeschreibung), gezeichnete Figuren zur Planung und Kontrolle der Szenen, fertige Szenen zur Kontrolle, Stichworte für Vorschläge, Fragen im Hilfe-Chat | bis zu 55 Tage zur Missbrauchskontrolle, dann gelöscht |
| Hostinger International Ltd. | Rechenzentrum Frankfurt am Main | alles, was auf unserem Server liegt (Werke samt Fotos, Druckdateien, Bestelldaten) | siehe Abschnitte 3, 5 und 10 |
| Maximilian Kurth (Auftragsverarbeiter) | Freising, Deutschland | tägliche und einzelne Datensicherungen (Werke samt Fotos) und Kopien des Lösch-Protokolls (nur Kennungen) | spätestens nach 30 Tagen gelöscht (Abschnitte 3 und 10) |
Die genannten Fristen gelten, soweit die Dienstleister nicht gesetzlich zu längerer Aufbewahrung verpflichtet sind.
Übermittlung in die USA: Google verarbeitet die Daten in den USA. Die Übermittlung ist über den Auftragsverarbeitungsvertrag für die kostenpflichtige Gemini API abgedeckt, der die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework vorsieht. Eingaben werden im kostenpflichtigen Tarif nicht zur Verbesserung der Google-Dienste verwendet.
OpenAI Ireland Ltd. ist eine Gesellschaft in der EU. Die Verarbeitung kann dennoch auch auf Systemen der OpenAI-Gruppe in den USA stattfinden; für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission, die Bestandteil unseres Auftragsverarbeitungsvertrags mit OpenAI sind.
Frühere Vermittlungsdienste (OpenRouter, AI/ML API) und der Dienst Replicate erhalten seit dem 14. September 2026 keine Daten mehr.
OpenAI prüft hochgeladene Bilder automatisiert darauf, ob sie Darstellungen sexuellen Kindesmissbrauchs enthalten. Ergibt diese Prüfung einen Treffer, wird das betreffende Bild zur manuellen Überprüfung gespeichert und im bestätigten Fall an die US-amerikanische Meldestelle NCMEC gemeldet. Das gilt auch dann, wenn die Speicherung sonst deaktiviert ist. Wir haben darauf keinen Einfluss und nennen es hier, weil Sie es wissen sollten.
Alle Wimmelbilder und gezeichneten Figuren sind mit künstlicher Intelligenz erzeugt. Wir sagen das in der App und im Buch offen.
Für Ihre eigenen Daten Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Verarbeitung kann der Dienst seine Leistung nicht erbringen (vor Anlage eines Kontos als vorvertragliche Maßnahme auf Ihre Anfrage).
Für Personen, die auf Ihren Fotos abgebildet sind, aber nicht selbst unsere Vertragspartner sind (etwa Kinder, Familie oder Freunde), Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, das von Ihnen gestaltete, persönliche Buch herzustellen. Die Interessen dieser Personen, vor allem von Kindern, gewichten wir besonders: Die Fotos werden nur für Ihr Buch verwendet, nicht veröffentlicht, nicht zum Training genutzt und nicht zur Identifizierung ausgewertet. Einzeln benachrichtigen können wir die abgebildeten Personen nicht (Art. 14 Abs. 5 lit. b DSGVO). Bitte geben Sie diese Informationen an sie oder ihre Sorgeberechtigten weiter.
Auf unserem eigenen Server bleiben Ihre Werke gespeichert, bis Sie sie oder Ihr Konto löschen.
Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Liefer- und die Rechnungsadresse, das bestellte Produkt und den Bestellstatus. Die Bezahlung wickelt Stripe Payments Europe Ltd. (Dublin, Irland) ab; Karten- und Kontodaten geben Sie ausschließlich bei Stripe ein, wir sehen sie nicht. Stripe ist dafür eigenständig verantwortlich.
Kaufen Sie Bild-Guthaben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Rechnungsadresse für die Rechnung, den Zahlungsstatus, den Guthabenstand Ihres Kontos samt Buchungen (wann ein Bild Guthaben verbraucht hat) und, als Nachweis, Wortlaut und Zeitpunkt Ihrer Zustimmung sowie den Zeitpunkt, zu dem Sie das erste Bild aus dem Kauf erzeugt haben oder die Datei erstellt wurde. Eine Lieferadresse brauchen wir dafür nicht. Für Bücher, die vor der Umstellung auf das Bild-Guthaben (Oktober 2026) einzeln freigeschaltet wurden, verarbeiten wir wie bisher das freigeschaltete Buch, den Zahlungsstatus und den Nachweis Ihrer Zustimmung.
Für den Druck übergeben wir die Druckdatei (mit allen Bildern und Foto-Seiten Ihres Buchs) sowie Name, E-Mail-Adresse und Lieferadresse an den Druckpartner. Für Bücher ist das Prodigi: Vertragspartner ist die Prodigi-Gruppe mit Sitz in Alton, Großbritannien; gefertigt werden Bücher für Deutschland in der Regel von Prodigi BV in Venlo, Niederlande. Für Poster ist es Gelato (Gelato ASA, Oslo, Norwegen; druckt in Partnerbetrieben in der EU). Diese Partner sind Auftragsverarbeiter für uns. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.
Bestell- und Versandmails, auch die Bestätigung eines Guthaben-Kaufs oder einer Freischaltung, verschicken wir über den Mailserver von Hostinger. Die Datei aus Ihrem Bild-Guthaben (Druck-PDF eines Buchs oder HD-Datei eines Posters) und das Druck-PDF eines freigeschalteten Buchs bauen wir auf Ihre Anforderung auf unserem Server; den persönlichen Download-Link, der 14 Tage gültig ist, zeigen wir Ihnen in der App. Druckdateien und solche Dateien bewahren wir 30 Tage auf unserem Server auf, um Nachdrucke, Reklamationen und erneute Downloads abwickeln zu können; danach werden sie gelöscht. Ist eine bezahlte Druckbestellung nach 30 Tagen noch nicht versandt, etwa weil sich die Herstellung verzögert, löschen wir ihre Druckdatei erst, wenn sie versandt oder abgebrochen ist. Fordern Sie eine Datei später erneut an, bauen wir sie aus Ihrem gespeicherten Buch oder Poster neu. Dass und wann eine solche Datei fertig war, halten wir als Nachweis fest (Konto, Buch oder Poster und Zeitpunkte, keine Bilder), denn davon hängt das Widerrufsrecht ab; diesen Nachweis bewahren wir so lange auf wie die zugehörigen Bestelldaten. Gibt es keine Bestellung, etwa bei einem Gutscheincode, bewahren wir den Nachweis nicht über Ihr Konto hinaus auf; bei einer Freischaltung mit Gutscheincode löschen wir ihn zusammen mit dem PDF.
Für jede bezahlte Bestellung, auch für Bild-Guthaben oder eine Freischaltung, erstellen wir eine Rechnung. Sie lautet auf den Namen und die Rechnungsadresse, die beim Bezahlen angegeben werden; Stripe fragt die Rechnungsadresse dabei ab und übermittelt sie uns. Wir schicken die Rechnung an die E-Mail-Adresse, mit der bezahlt wurde, und an das Wimmel-Konto, über das bestellt wurde. Zahlt eine andere Person für eine Bestellung über Ihr Konto, sehen also beide die Rechnung mit Namen und Rechnungsadresse der zahlenden Person. Für Guthaben oder eine Freischaltung aus einem Gutscheincode gibt es keine Rechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Aufbewahrung nach § 147 AO: Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre. Diese Aufbewahrung bleibt auch nach einer Kontolöschung bestehen, dann ohne Verbindung zu einem Konto. Für die Nachweise zum Widerrufsrecht gilt außerdem Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Widerrufe, Rückforderungen und Rückbuchungen prüfen und belegen zu können.
Ihre Widerrufserklärung nehmen wir über den Widerrufsknopf auf der Website oder per E-Mail entgegen und bestätigen den Eingang; die Erklärung bewahren wir mit den Bestelldaten auf.
Das Online-Suchspiel bieten wir nicht mehr an. Bereits erstellte Spiele sind seit dem 8. Oktober 2026 nicht mehr erreichbar; die zugehörigen Daten haben wir gelöscht. Wer einen alten Spiel-Link aufruft, sieht nur noch einen Hinweis. Diese Seite liefert GitHub aus (Abschnitt 2); die frühere Spielkennung steht dabei weiter in der aufgerufenen Adresse. Einen auf Ihrem Gerät gespeicherten Spielstand entfernt die Seite dabei.
Über den Feedback-Knopf können Sie uns freiwillig eine Bewertung und einen Text senden. Wir speichern das mit Ihrem Konto und der Stelle in der App, an der Sie geschrieben haben. Veröffentlicht wird ein Zitat nur, wenn Sie das dafür vorgesehene Häkchen setzen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit per E-Mail widerrufbar.
Fehlermeldungen der App: Bricht in der App ein Schritt ab, meldet die App das ohne Bezug zu Ihrem Konto an unseren Server: den Schritt, die Fehlerart und eine gekürzte technische Fehlermeldung, ohne Ihre Texte oder Fotos. Wir nutzen diese Meldungen nur, um Fehler zu beheben, und löschen sie nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden App.
Wir setzen keine Werbe- oder Analyse-Cookies ein und binden keine Besucherstatistik ein. Die App speichert Ihren Entwurf technisch notwendig lokal in Ihrem Browser (localStorage und IndexedDB), damit Ihre Arbeit beim Neuladen nicht verlorengeht. Sie können diese lokalen Daten über die Einstellungen Ihres Browsers löschen. Wenn Sie KI-Funktionen verwenden, ein Werk im Konto speichern oder eine Bestellung aufgeben, werden die dafür erforderlichen Daten wie in den Abschnitten 3 bis 5 beschrieben an unseren Server und die dort genannten Dienstleister übermittelt.
Wimmel-Studio richtet sich an Erwachsene: Konto und App sind ab 18 Jahren. Wir gehen davon aus, dass Sie Fotos nur hochladen, wenn Sie dazu berechtigt sind, bei Fotos von Kindern also als sorgeberechtigte Person oder mit deren Einverständnis. Bitte laden Sie keine Fotos anderer Personen ohne deren Wissen hoch.
Für Fotos von Kindern gelten dieselben Regeln wie oben: keine biometrische Erkennung, keine Nutzung zum Training, die Speicherfristen aus Abschnitt 4. Die Rechtsgrundlage für abgebildete Kinder steht ebenfalls in Abschnitt 4. Foto-Seiten mit Kindern gehen nur in die Druckdatei, nie an eine KI.
Unter „Meine Bücher" können Sie Ihr Konto jederzeit selbst löschen. Dabei werden Ihre Bücher, Bilder, Fotos, Foto-Seiten, früheren Fassungen und Rückmeldungen sofort aus dem laufenden Betrieb unseres Servers entfernt. In unseren Datensicherungen bleiben sie, bis diese gelöscht werden, spätestens 30 Tage (Abschnitt 3). Damit eine Wiederherstellung aus einer Datensicherung gelöschte Konten und Bücher nicht zurückbringt, halten wir deren interne Kennungen ohne Namen oder Inhalte bis zu 30 Tage fest und wenden die Löschung nach einer Wiederherstellung erneut an (Art. 17 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Was bleibt: Bestell- und Rechnungsdaten für die gesetzliche Aufbewahrungsfrist (Abschnitt 5), ohne Verbindung zu einem Konto, sowie unsere interne Notiz, wen wir eingeladen haben.
Löschen Sie Ihr Konto, löschen wir auch die PDFs Ihrer freigeschalteten Bücher und die Dateien aus Ihrem Bild-Guthaben sofort; ein Vermerk, wann eine solche Datei fertig war, bleibt ohne Verbindung zu Ihrem Konto bei den Bestelldaten. Haben Sie Bild-Guthaben gekauft, löschen wir mit dem Konto die einzelnen Buchungen (wann welches Bild Guthaben verbraucht hat). Den Kaufbeleg behalten wir ohne Verbindung zu Ihrem Konto bei den Bestelldaten (Abschnitt 5). Er enthält, wie viele Bilder gekauft und verbraucht wurden, wann das erste Bild erzeugt oder die Datei erstellt wurde und Ihre Erklärungen zum Widerrufsrecht. Guthaben aus einem Gutscheincode löschen wir vollständig. Nicht verbrauchtes Guthaben können Sie nach der Löschung nicht mehr nutzen.
Einzelne Bücher oder Figuren können Sie jederzeit in der App löschen; die zugehörigen Bilder werden dann vom Server entfernt. Druckdateien von Druckbestellungen löschen wir 30 Tage nach ihrer Erstellung, auch wenn Sie das Buch oder Ihr Konto vorher löschen; ist eine Druckbestellung dann noch nicht versandt, erst nach Versand oder Abbruch (Abschnitt 5).
Sie haben jederzeit das Recht auf
Eine formlose E-Mail an info@wimmel-studio.de genügt.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das
Wir passen diese Erklärung an, wenn sich der Dienst ändert, etwa wenn wir Dienstleister wechseln. Es gilt jeweils die hier veröffentlichte Fassung. Die Änderungen gegenüber der Fassung vom 15. September 2026:
Die Änderungen gegenüber der Fassung vom 13. August 2026: Auslieferung der Website von unserem eigenen Server, genauere Beschreibung der KI-Schritte, Wegfall der Vermittlungsdienste, neue Abschnitte zu Bestellung, Suchspiel, Rückmeldungen und Kontolöschung.