Datenschutzerklärung
Stand: 18. Juli 2026
1. Verantwortlicher
Markus Müller, Lindenweg 20, 97529 Sulzheim, Deutschland, E-Mail: hallo@blattonauten.de.
2. Grundsätze
Wir verarbeiten so wenige personenbezogene Daten wie möglich (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Daten von Kindern werden nicht gespeichert. Ein optional angegebener Vorname zur Personalisierung von Vorlagen wird ausschließlich für den Moment der PDF-Erzeugung im Arbeitsspeicher verarbeitet und danach verworfen (Einzelheiten unter Ziffer 10). Ein Konto für Kinder gibt es nicht; Vertragspartner und Nutzer unseres Angebots sind ausschließlich Erwachsene.
3. Hosting und Server-Logfiles
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet (Serverstandort Deutschland). Beim Aufruf der Website verarbeitet der Server automatisch technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben des Hosters werden die IP-Adressen maximal sieben Tage gespeichert und anschließend anonymisiert; anonymisierte Logfiles stehen für Auswertungen bis zu sechs Wochen bereit. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
4. Cookies und Endgeräte-Zugriffe (§ 25 TDDDG)
Wir setzen keine einwilligungspflichtigen Cookies und keine Tracking-Technologien ein; ein Cookie-Banner ist deshalb nicht erforderlich. Beim Login in den Kundenbereich wird eine technisch unbedingt erforderliche Sitzungsinformation im Browser gespeichert, damit der Zugang funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); sie dient keiner Analyse und wird an keine Dritten übermittelt.
5. Reichweitenmessung mit Plausible Analytics
Zur Reichweitenmessung nutzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Plausible arbeitet ohne Cookies und ohne geräteübergreifende Profile; die IP-Adresse wird nur flüchtig zur Bildung eines nicht rückrechenbaren Tageskennwerts verarbeitet und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Mit Plausible besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung findet in der EU statt.
6. Gratis-Blatt und Neuigkeiten (Newsletter, Double-Opt-in)
Für den Versand des monatlichen Gratis-Blatts und gelegentlicher Neuigkeiten nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Verarbeitet wird deine E-Mail-Adresse sowie – zum Nachweis der Anmeldung – Zeitpunkt der An- und Bestätigung und die dabei verwendete IP-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Versand beginnt erst nach Bestätigung über den Link in der Anmelde-E-Mail. Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Protokollierung des Double-Opt-in unsere Nachweispflicht (Art. 6 Abs. 1 lit. c und f DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns abmelden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Abmeldung speichern wir die zum Nachweis der früheren Einwilligung erforderlichen Daten für die Dauer der gesetzlichen Verjährungsfristen. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.
7. Kontaktformular und E-Mail-Kontakt
Bei einer Kontaktaufnahme verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Anliegen, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kundenkonto und Login per E-Mail-Link
Für den Zugang zu „Mein Bereich" verarbeiten wir deine E-Mail-Adresse und die zur Bereitstellung des Zugangs erforderlichen Daten (bestellte Produkte, Login-Zeitpunkte). Der Login erfolgt über einen zeitlich begrenzten Anmeldelink per E-Mail; ein Passwort wird nicht gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
9. Kauf und Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten (z. B. Karten- oder Kontodaten) in eigener Verantwortung; wir selbst speichern keine Zahlungskartendaten. Im Bezahlvorgang erhebt Stripe außerdem deinen Namen und deine Rechnungsanschrift (je nach Zahlungsart mindestens Land und Postleitzahl); ein Versand körperlicher Waren findet nicht statt, die Angaben dienen der Zahlungsabwicklung, der Aufbewahrung der Zahlungsbelege und der Betrugsprävention durch den Zahlungsdienstleister. Wir erhalten von Stripe die für die Vertragsabwicklung erforderlichen Angaben (E-Mail-Adresse, Zahlungsstatus, Abo-Status und Tarif); eine Anschrift speichern wir selbst nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an der Vermeidung missbräuchlicher Zahlungen (Art. 6 Abs. 1 lit. f DSGVO) sowie hinsichtlich der Aufbewahrung von Buchungsbelegen unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, Aufbewahrung nach Handels- und Steuerrecht i. d. R. 8 bzw. 10 Jahre). Bei Stripe kann eine Übermittlung an die Stripe, Inc. (USA) stattfinden; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verwendet ergänzend EU-Standardvertragsklauseln.
10. Personalisierung von Vorlagen (optionaler Vorname)
Bei einzelnen Vorlagen kannst du optional einen Vornamen (z. B. den deines Kindes) angeben, der in das PDF eingesetzt wird. Dieser Name wird ausschließlich zur Erzeugung des PDFs im Arbeitsspeicher verarbeitet und weder gespeichert noch protokolliert noch an Dritte übermittelt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe ist freiwillig; die Vorlagen funktionieren auch ohne Personalisierung.
11. KI-Wunschbilder
Als Abonnentin oder Abonnent (auch im Kita-Zugang) kannst du dir zu einer eigenen Beschreibung ein KI-generiertes Ausmalbild erzeugen lassen. Dazu gibst du eine kurze Motiv-Beschreibung („Wunschtext", 3 bis 200 Zeichen) und eine Altersstufe an; der Wunschtext kann, wenn du magst, einen Vornamen enthalten. Diesen Wunschtext speichern wir an keiner Stelle – nicht in einem Log, nicht in einer Datei, nicht in einem Datenbank- oder Store-Feld, nicht in einem Dateinamen und nicht in der Antwort an deinen Browser. Er lebt ausschließlich im Arbeitsspeicher des laufenden Vorgangs und in den unmittelbar dafür nötigen Aufrufen der unten genannten KI-Dienste. Rechtsgrundlage für die Bereitstellung des gewünschten Bildes ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung ist freiwillig.
Zur Erzeugung des Bildes übermitteln wir Daten nur flüchtig an zwei Dienstleister in den USA, ohne sie bei uns zu speichern. An OpenAI (USA) geht zunächst der Wunschtext zu einer automatischen Missbrauchsprüfung, die vor jeder Erzeugung läuft und bei einem Treffer abbricht; anschließend übermitteln wir einen von uns kuratierten Prompt, der den Wunschtext enthält, an den Bildgenerator und erhalten das erzeugte Bild zurück. An Anthropic (USA) übermitteln wir den Wunschtext, um ihn einer festen Inhaltskategorie zuzuordnen (nur das Kategorie-Wort fließt in eine anonyme Statistik ein, nie der Text und nie die Antwort des Modells); außerdem übermitteln wir das erzeugte Bild – nicht den Text – zur automatischen Eignungs- und Sicherheitsprüfung (kindgerecht, kein Text im Bild, keine erkennbare Markenfigur). Rechtsgrundlage ist neben der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Missbrauchs- sowie die Bild- und Markenprüfung zusätzlich unser berechtigtes Interesse am Kinderschutz und an der Marken- und Rechtssicherheit unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Mit OpenAI und mit Anthropic besteht jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Nur soweit ein Anbieter unter dem EU-U.S. Data Privacy Framework aktiv zertifiziert ist, stützen wir die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); derzeit ist keiner der von uns eingesetzten KI-Anbieter dort zertifiziert (Stand: Juli 2026, überprüfbar unter www.dataprivacyframework.gov).
Gespeichert wird nur das Ergebnis: das erzeugte Bild als PNG sowie ein daraus erstelltes A4-PDF, beide unter einem zufällig vergebenen Dateinamen in deinem privaten Kundenbereich („Meine Blätter") und abrufbar für die Dauer deines Kontos bzw. Abonnements. Für eine rein anonyme Nutzungsstatistik protokollieren wir je Erzeugung ausschließlich Zeitstempel, Altersstufe, zugeordnete Kategorie, Ergebnis und die Länge des Wunschtexts als bloße Zahl – ohne den Text, ohne E-Mail-Adresse und ohne Bild-Kennung, also ohne Personenbezug. Zu deinem Konto hinterlegen wir für dieses Feature lediglich einen aus deiner E-Mail-Adresse gebildeten Prüfwert (sha256), einen Zähler für Moderationsverstöße und – ab dem dritten Verstoß – ein Sperr-Kennzeichen, das die weitere Nutzung unterbindet; niemals den Wunschtext und niemals die Kategorie. Diese Kontodaten bewahren wir für die Laufzeit deines Kontos auf; Rechtsgrundlage für Zähler und Sperre ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Auch ohne Kundenkonto kannst du einmalig ein kostenloses Probebild anfordern. Dazu gibst du deine E-Mail-Adresse an und bestätigst sie über einen Link, den wir dir per E-Mail über unseren Versanddienstleister Brevo (siehe Ziffer 6) zusenden (Double-Opt-in; der Link enthält keine personenbezogenen Daten, sondern nur einen Zufalls-Token, und ist eine Stunde gültig). Nach der Bestätigung erzeugen wir genau ein Wunschbild und stellen es als PDF zum Download bereit (24 Stunden und höchstens fünf Abrufe, danach wird es automatisch gelöscht). Deine E-Mail-Adresse im Klartext speichern oder protokollieren wir dabei nicht; dauerhaft hinterlegen wir allein einen Prüfwert (sha256) deiner Adresse, damit das Gratis-Probebild nur einmal je Adresse erzeugt wird, während der Klartext nur flüchtig im laufenden Vorgang für den Mailversand besteht. Für den Wunschtext sowie die Übermittlungen an OpenAI und Anthropic – samt Drittland-Garantien, Auftragsverarbeitung und der anonymen Statistik – gilt dasselbe wie oben für die Kunden-Wunschbilder. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); die Bestätigung deiner E-Mail-Adresse ist zugleich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
12. Kündigungs- und Widerrufsformulare
Nutzt du die Formulare „Verträge hier kündigen" oder „Vertrag widerrufen", verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse des Vertrags, Angaben zur Erklärung) zur Bearbeitung der Vertragsbeendigung und zur Dokumentation des Zugangs deiner Erklärung einschließlich der Eingangsbestätigung mit Datum und Uhrzeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB bzw. Widerrufsrecht).
13. Pilotprogramm für Einrichtungen
Nimmt eine Einrichtung an unserem Pilotprogramm teil, verarbeiten wir die dienstlichen Kontaktdaten der benannten Ansprechpersonen (Name, Funktion, E-Mail-Adresse) zur Durchführung der Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach Ende der Teilnahme gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
14. Empfänger und Auftragsverarbeitung
Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (insbesondere an die unter Ziffern 3, 5, 6, 9 und 11 genannten Dienstleister), wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Mit allen eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
15. Übermittlung in Drittländer
Die Verarbeitung findet grundsätzlich in der EU statt. Eine Übermittlung in die USA kann im Rahmen der Zahlungsabwicklung über Stripe (siehe Ziffer 9) sowie bei der Erzeugung von KI-Wunschbildern über OpenAI und Anthropic (siehe Ziffer 11) erfolgen; sie ist jeweils durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit der jeweilige Anbieter danach zertifiziert ist – das EU-U.S. Data Privacy Framework abgesichert.
16. Speicherdauer
Soweit oben nicht konkret angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) entgegenstehen.
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zum Zweck der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
18. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
19. Keine automatisierte Entscheidungsfindung; Bereitstellungspflicht
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet grundsätzlich nicht statt. Einzige Ausnahme: Bei den KI-Wunschbildern wird die Wunsch-Funktion automatisch gesperrt, wenn die automatische Inhaltsprüfung deine Beschreibungen zum dritten Mal als unzulässig einstuft (Einzelheiten in Ziffer 11). Dein übriges Konto bleibt davon unberührt, und du kannst jederzeit eine Überprüfung durch einen Menschen verlangen (hallo@blattonauten.de) – wir entscheiden dann neu (Art. 22 Abs. 3 DSGVO). Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die jeweils genannten Daten können wir die betreffende Leistung (z. B. Newsletter, Kundenkonto, Kauf) allerdings nicht erbringen.
20. Verschlüsselung
Die Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol im Browser).
21. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Verarbeitungen ändern; es gilt die jeweils auf dieser Seite veröffentlichte Fassung.