Datenschutzerklärung
Was Rumpelstiltskin AI erhebt, wohin deine Porträts und Videos gehen, wie lange etwas gespeichert bleibt und wie du die Löschung beantragst.
Zuletzt aktualisiert: 2026-10-08
Das Wichtigste in Kürze
- Für ein Video brauchen wir deine Konto-E-Mail, die zwei Porträts, die du auswählst, und übliche technische Daten (IP-Adresse, Browsertyp). Das ist der Kern.
- Deine Porträts gehen zu unseren KI-Anbietern (Kie.ai, und fal.ai, wenn eine Aufgabe dorthin geleitet wird), um in das Video verwandelt zu werden. Die Anbieter behalten Kopien nach ihren eigenen Regeln; ihre aktuellen Hinweise sagen, dass generierte Medien etwa 14 Tage verfügbar bleiben.
- Der Checkout läuft über den Zahlungsanbieter. Vollständige Kartennummern erreichen uns nie.
- Medien-Links (wie die Download-URL deines Videos) funktionieren für jeden, der den Link hat. Behandle sie als „unlisted", nicht als geheim. Lade herunter, was du behalten willst.
- Einen Selbstbedienungs-Löschen-Button gibt es noch nicht. Schreib an support@rumpelstiltskin-ai.org und wir schließen dein Konto und entfernen deine Fotos und Datensätze.
Diese Erklärung gilt, wenn du die Seite besuchst, das Studio nutzt, ein Konto anlegst, Credits kaufst oder uns kontaktierst. „Wir" und „unser" meinen den Betreiber von Rumpelstiltskin AI. Du kannst uns dazu jederzeit ohne Konto eine E-Mail schreiben. Rumpelstiltskin AI ist ein unabhängiger, von Fans gemachter Dienst, der Drittanbieter zur Mediengenerierung nutzt; diese Anbieter und jede Seite, die du von hier aus besuchst, haben ihre eigenen Datenschutzhinweise.
1. Was wir erheben
Was wir verarbeiten, hängt davon ab, was du nutzt:
- Konto und Anmeldung: dein Name, deine E-Mail und — wenn angegeben — dein Profilbild, dazu Konto-Kennungen, Verifizierungsstatus und Sitzungsdatensätze. Bei Passwort-Anmeldung wird nur ein Passwort-Hash gespeichert. Drittanbieter-Anmeldung (wo angeboten) teilt Name, E-Mail und Profilbild, die der Anbieter uns gibt, plus die Tokens, die dich angemeldet halten.
- Porträts und Generierungsdaten: die zwei Fotos, die du einreichst (oder ihre Bild-URLs), deine Modell- und Auflösungswahl, Aufgaben- und Anbieter-Kennungen, Zeitstempel, Status- und Fehlerdetails, generierte Video-Links sowie verbrauchte oder zurückgegebene Credits. Fotos können auch personenbezogene Informationen über andere Menschen enthalten, nicht nur über dich. Deshalb sind die Erlaubnis-Regeln in unseren Nutzungsbedingungen wichtig.
- Zahlungen und Credits: Bestell-Kennungen, Paketdetails, Beträge und Währungen, Transaktionsstatus, Anbieter-Kennungen sowie deine Credit-Gutschriften, -Verbräuche und -Rückgaben.
- Support-Gespräche: die Nachrichten, Anhänge und Kontaktdaten, die du uns schickst.
- Technische und Nutzungsdaten: IP-Adressen, Browser- und Geräteinformationen, Anfragemetadaten und Diagnosen zum Betrieb und Schutz des Dienstes. Bei der Kontoerstellung werden außerdem die Anmelde-IP und — wenn verfügbar — die Herkunft gespeichert.
Du kannst die Seite und unsere Guides ohne Konto, Fotos oder Credits lesen. Gewöhnliche Seitenaufrufe beinhalten trotzdem die technischen Daten oben, und aktivierte Drittanbieter-Skripte laufen auch auf diesen Seiten.
2. Wohin deine Porträts wirklich gehen
Das ist der Abschnitt, der sich am ehrlichsten liest, deshalb bekommt er einen eigenen Abschnitt.
Wenn du im Studio ein Foto auswählst, bereitet dein Browser eine verkleinerte Kopie vor, bevor irgendetwas hochgeladen wird. Wenn du eine Generierung startest, gehen diese Kopie und deine Einstellungen an unseren Dienst, und wir senden die Bilder (oder ihre gehosteten URLs), die festen Generierungsanweisungen und das Referenz-Performance-Video an den KI-Anbieter, der die Aufgabe bearbeitet: standardmäßig Kie.ai, oder fal.ai, wenn die Aufgabe dorthin geleitet wird. Kies Dateidienst hostet die Inline-Bilder, damit sein Generierungssystem sie erreichen kann.
Die Modelle des Anbieters nutzen die visuellen Merkmale deiner Porträts, um die Szene aufzubauen. Wir speichern die Referenzbild-Informationen und die Ergebnisinformationen des Anbieters in deinen Aufgaben-Datensätzen, damit deine Verlaufsseite funktioniert und wir Status und Credit-Abbuchungen abgleichen können.
Drei Dinge folgen aus diesem Ablauf:
- Anbieter behalten eigene Kopien zu ihren eigenen Bedingungen. Wir versprechen nicht, dass sie nichts behalten oder eingereichtes Material nie zur Modellverbesserung nutzen. Siehe Kie.ai's Datenschutzhinweis und fal.ai's Datenschutzhinweis.
- Löschen auf deiner Seite ist kein Löschen. Ein Foto austauschen, einen Upload-Slot leeren oder die Seite schließen entfernt keine bereits eingereichte Aufgabe und auch keine Anbieter-Kopien.
- Bewusst hochladen. Sende nur Bilder, deren Verarbeitung du erlauben darfst — einschließlich der Erlaubnis der abgebildeten Personen (bei Kindern: der Erziehungsberechtigten). Meide Ausweisdokumente, vertrauliche Unterlagen und intime Fotos.
3. Warum wir deine Informationen nutzen
Um dein Konto anzulegen und zu authentifizieren; um Generierungsaufgaben einzureichen und die Videos zuzustellen; um deinen Aufgabenverlauf anzuzeigen; um Käufe abzuwickeln und dein Credit-Guthaben zu pflegen; um Credits für bestätigte Fehlschläge zurückzugeben; um Support- und Datenschutz-Anfragen zu beantworten; um Probleme zu diagnostizieren; um unbefugten Zugriff, Missbrauch und Zahlungsbetrug zu verhindern; und um rechtlichen Pflichten nachzukommen. Wo Analytics oder Werbung aktiviert sind, helfen sie uns, Seitennutzung zu verstehen und Werbung zu messen.
Soweit das Datenschutzrecht eine Rechtsgrundlage verlangt: Wir stützen uns auf die Vertragserfüllung mit dir für Konto-, Generierungs- und Kauffunktionen; auf berechtigte Interessen für angemessene Sicherheit, Fehlersuche und Support; auf rechtliche Pflichten für erforderliche Aufzeichnungen; und auf Einwilligung, wo eine Tätigkeit sie erfordert. Du kannst dich zu diesen Grundlagen äußern oder eine Einwilligung zurückziehen, wo die Verarbeitung auf ihr beruht; der Widerruf macht frühere rechtmäßige Verarbeitung nicht rückgängig.
4. Wer sonst noch beteiligt ist
- KI- und Dateianbieter: Kie.ai und fal.ai erhalten die Generierungs-Eingaben, hosten Medien und geben Ergebnisse zurück. Ihre nachgelagerte Infrastruktur und Modellanbieter können an der Ausführung einer Anfrage beteiligt sein.
- Hosting und Speicher: Cloudflare hostet die Seite. Hochgeladene Dateien und Seiten-Assets können konfigurierten Cloudflare-R2-Speicher nutzen; generierte Videos können auf Anbieter-Speicher liegen.
- Anmeldung, Zahlung und E-Mail: Wenn du Drittanbieter-Anmeldung nutzt, tauscht dieser Anbieter das für den Login Nötige aus. Der dir angezeigte Checkout-Anbieter (z. B. Stripe, Creem oder PayPal, wo angeboten) erhält deine Kauf- und Kundendaten; Zahlungsdaten bleiben bei ihm. E-Mail-Dienste (wie Resend) verarbeiten Adresse und Nachricht, die für Verifizierung und Passwort-Resets nötig sind.
- Optionale Analytics, Werbung und Chat: Google Analytics, Plausible, Google AdSense, Crisp oder Tawk können — wenn aktiviert — die im Cookie-Abschnitt beschriebenen Informationen erhalten.
- Administratoren: relevante Konto-, Aufgaben-, Transaktions- oder Support-Informationen können abgerufen werden, um den Dienst zu betreiben, Probleme zu untersuchen und deine Anfragen zu lösen.
Wir können Informationen auch offenlegen, wenn das Gesetz es verlangt oder wenn es zum Schutz von Rechten und der Sicherheit des Dienstes vernünftigerweise notwendig ist. Sollte der Dienst je als Unternehmenswert übertragen werden, können deine Informationen unter den geltenden Datenschutzpflichten mit übergehen.
5. Medien-Links sind kein privater Speicher
Deine Verlaufs- und Download-Endpunkte verlangen dein Konto und prüfen den Aufgaben-Besitz — die zugrunde liegenden Medien-URLs tun das nicht. Eine anbieterseitig oder öffentlich gehostete Foto- oder Video-URL kann für jeden erreichbar sein, der den Link kennt. Behandle diese Links als „unlisted", nicht als vertraulich.
Sobald du ein Video veröffentlichst oder versendest, kann der Empfänger oder die Plattform es nach ihren eigenen Regeln kopieren und verarbeiten. Eine Löschanfrage an uns erreicht keine Kopien, die andere heruntergeladen haben, und keine Beiträge auf einer anderen Plattform; kontaktiere diese Empfänger dort separat, wo es zählt.
6. Cookies und optionale Dienste
Authentifizierungs-Cookies halten dich angemeldet; der Browser-Speicher merkt sich Oberflächen-Einstellungen wie den Sidebar-Zustand; ein Referral-Cookie hält — wenn vorhanden — fest, woher deine Kontoerstellung kam. Die erforderlichen Cookies zu blockieren verhindert die Anmeldung.
Optionale Integrationen laufen nur, wenn sie für die Seite aktiviert sind:
- Google Analytics verarbeitet Seiten- und Interaktionsereignisse mit Geräte- und Netzwerkinformationen, mithilfe von Cookies oder ähnlichen Kennungen. Siehe Googles Datenschutzinformationen und das Analytics-Opt-out-Tool.
- Plausible misst Besuche und Seitennutzung; siehe Plausibles Datenpolitik.
- Google AdSense kann Cookies und Kennungen für Auslieferung, Messung und (wo aktiviert und erlaubt) Personalisierung von Werbung nutzen. Siehe Googles Werbesteuerungen.
- Crisp- oder Tawk-Chat (das Widget, getrennt von unseren Konto-Support-Tickets) verarbeitet Besucher- und Geräteinformationen sowie Chat-Nachrichten. Siehe Crisps Datenschutzhinweis und Tawks Datenschutzhinweis.
Browsereinstellungen können Cookies und Speicher einschränken, und die Anbietersteuerungen oben bieten Opt-outs; die Wirkung variiert und stoppt eventuell nicht jede Anfrage an einen Anbieter. Wo das Gesetz eine Einwilligung oder ein Opt-out für diese Integrationen verlangt, gelten diese Anforderungen; wir behaupten nicht, dass es heute eine seitenweite Cookie-Einstellung gibt.
7. Wie lange wir etwas speichern — und wie du es löschen lässt
Es gibt heute keinen festen automatischen Löschzeitplan. Wir bewahren Datensätze so lange auf, wie ihr Zweck es braucht: Betrieb deines Kontos, Erhalt deines Generierungsverlaufs, Bearbeitung von Support und Streitfällen, Sicherheitsuntersuchungen sowie Buchführungs- und Rechtsanforderungen. Dass Credits nie ablaufen, heißt nicht, dass Medien für immer online bleiben; siehe den nächsten Absatz.
Anbieter löschen nach ihren eigenen Zeitplänen, nicht nach unseren. Kie.ai's aktuelle Hinweise beschreiben grob 14 Tage Verfügbarkeit für generierte Medien und etwa zwei Monate Log-Aufbewahrung. Das sind Kies Zeiträume, sie können sich ändern und decken weder unsere Aufgaben-Datensätze noch deine hochgeladenen Porträts noch Dateien anderer Anbieter ab. Lade Videos zeitnah herunter, statt einen Anbieter-Link als Backup zu behandeln.
Um dein Konto zu schließen oder Fotos, Videos oder zugehörige Datensätze löschen zu lassen, schreib an support@rumpelstiltskin-ai.org von deiner Konto-Adresse aus, mit allen Aufgaben-IDs, die dir wichtig sind. Eine Selbstbedienungs-Löschung gibt es noch nicht. Wir setzen die Anfrage um und sagen dir ehrlich, was wegen einer Rechtspflicht, einer offenen Transaktion, eines Streitfalls oder der Sicherheit bleiben muss — und was nicht erreichbar ist, etwa Anbieter-Kopien, Backups und Downloads anderer Personen.
8. Deine Datenschutzrechte
Du kannst deine Profilfelder aktualisieren, selbst wählen, welche Fotos du einreichst, und auf Drittanbieter-Anmeldung verzichten. Je nachdem, wo du lebst, kannst du außerdem Rechte auf Zugriff auf eine Kopie deiner personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit oder auf Widerruf einer Einwilligung haben, plus Rechte in Bezug auf Verkauf, Weitergabe oder zielgerichtete Werbung, wo diese gelten.
Schreib an support@rumpelstiltskin-ai.org oder öffne ein Support-Ticket, um eine Anfrage zu stellen. Wir dürfen fragen, was wir zur Verifizierung deiner Identität vernünftigerweise brauchen, und antworten innerhalb der gesetzlich vorgeschriebenen Frist. Sende niemals dein Passwort oder vollständige Kartendaten. Hat jemand anderes ein Foto von dir hochgeladen, kannst du uns ohne Konto kontaktieren; füge den Link oder alles bei, was uns hilft, es zu finden.
Du kannst dich bei deiner örtlichen Datenschutzbehörde beschweren, wo eine existiert. Die Ausübung eines Datenschutzrechts hebt keinen Schutz auf, den Verbraucher- oder Datenschutzrecht dir sonst gibt.
9. Sicherheit und Verarbeitung im Ausland
Konto-Authentifizierung und Aufgaben-Besitzprüfungen schützen den Zugriff auf deine Datensätze. Keine Internetübertragung und kein Speicher ist perfekt sicher, und öffentlich erreichbare Medien-URLs haben die oben beschriebenen Grenzen. Nutze ein starkes Passwort und sag uns schnell Bescheid, wenn etwas seltsam aussieht.
Unsere Infrastruktur und Anbieter können Informationen in anderen Ländern verarbeiten als deinem, wo Datenschutzgesetze anders sind, vorbehaltlich geltender Übertragungsanforderungen. Wenn deine Anfrage davon abhängt, wo ein Anbieter sitzt, frag uns und wir sagen dir, was wir wissen; die Nutzung der Seite ist selbst kein Übertragungsschutz.
10. Kinder
Der Dienst ist nicht für Kinder unter 13 bestimmt, und Nutzer müssen die lokalen Altersanforderungen erfüllen. Glaubst du, dass ein Kind uns ohne Genehmigung personenbezogene Daten gegeben hat, kontaktiere uns; wir untersuchen den Fall und entfernen die Daten, wie erforderlich. Die Erlaubnis eines Elternteils, ein Kinderfoto hochzuladen, autorisiert keine unzulässigen Inhalte dieses Kindes.
11. Änderungen und Fragen
Wir veröffentlichen Updates auf dieser Seite mit neuem Datum und weisen auf wesentliche Änderungen, wo erforderlich, zusätzlich hin. Neue Verarbeitung, die eine Einwilligung braucht, bekommt eine eigene Einwilligung. Datenschutzfragen gehen an support@rumpelstiltskin-ai.org.