# Stable Diffusion ## Kurzbeschreibung **„Stable Diffusion is a deep learning model used for converting text to images“ / „Use Stable Diffusion online for free“** **stablediffusionweb.com **ist eine Weboberfläche zur Nutzung von Stable-Diffusion-Modellen, insbesondere Stable Diffusion XL. Sie bietet Text-to-Image, Prompt-Datenbank, Upscaling, teils Video-/erweiterte Modelle und ein kreditbasiertes Preismodell. ## Claim Stable Diffusion is a deep learning model used for converting text to images ## Geeignet für - Bilder - Design / Grafik - Social Media - Video ## Kernfunktionen - Bildbearbeitung - Bildgenerierung - Illustrationen - Open-Source-Modell ## Preismodell - **free:** Kostenlose Nutzung mit täglichem Credit-Kontingent, begrenzter Bildanzahl pro Generierung, ohne Werbung/Wasserzeichen laut Pricing-Seite; kommerzielle Lizenz und private Bilder/Videos sind nicht enthalten. - **subscription:** **Pro** Monatliches Credit-Kontingent, mehr Bilder pro Generierung, keine Werbung, kein Wasserzeichen, Upscaling, erweiterte Bild- und Videomodelle, kommerzielle Lizenz und private Bilder/Videos. **Max** Höheres monatliches Credit-Kontingent, Pro-Funktionen, erweiterte Modelle, kommerzielle Lizenz und private Bilder/Videos. - **other:** **Credit-/Nutzungslogik** Nutzung basiert auf Credits; konkrete Verbrauchswerte sind funktionsabhängig. **Widersprüchliche Vertragsdarstellung** Pricing beschreibt Monats-/Jahrespläne, Terms sprechen zugleich von einer Software-Lizenz ohne wiederkehrende Gebühren; Preis-/Vertragslogik sollte vor Kauf geprüft werden. ## DSGVO und Datenschutz **Gesamteinschätzung:** unklar / nicht verfügbar **On-Prem / lokales Hosting: indirekt / nicht verfuegbar** Auf der Website wird nur ein webbasierter Dienst beschrieben. Eine On-Premise-, lokale oder self-hostbare Bereitstellung des Tools durch den Anbieter wird auf der Website nicht angegeben. **Private Cloud / RZ: unklar** Auf der Website finden sich keine Angaben zu dedizierten Umgebungen, Private-Cloud-Betrieb oder abgegrenzten EU-/EWR-Rechenzentren. **EU-SaaS / Managed: teilweise** Ein fertiger SaaS-Dienst ist klar erkennbar, da Stable Diffusion Online als webbasierter Dienst mit kostenfreien und kostenpflichtigen Plänen angeboten wird. Eine EU-Datenresidenz oder ein EU-/EWR-Hosting wird auf der Website jedoch nicht angegeben. **Hybrid: unklar** Ein hybrides Betriebsmodell mit teilweiser lokaler oder Private-Cloud-Verarbeitung und teilweiser externer Verarbeitung wird auf der Website nicht beschrieben. **AVV / DPA: indirekt / nicht verfuegbar** Die Datenschutzerklärung erwähnt zwar, dass der Anbieter als Auftragsverarbeiter handeln kann, ein konkreter AVV/DPA, ein Download oder ein Abschlussprozess wird auf der Website jedoch nicht angegeben. **Kein Training: unklar** Auf der Website wird nicht angegeben, dass Prompts, Uploads oder Outputs nicht zum Training allgemeiner Modelle genutzt werden. Eine Opt-out-Möglichkeit für KI-Training wird ebenfalls nicht angegeben. Stattdessen wird nur beschrieben, dass Prompts, Uploads und Outputs zur Richtliniendurchsetzung automatisiert und manuell überprüft werden können. **Open-Source / Transparenz-Pfad: teilweise** Es gibt einen gewissen Transparenzpfad, weil die Website Stable Diffusion als zugrunde liegendes Modell benennt und in der Acceptable Use Policy weitere verwendete Modellfamilien offenlegt. Eine eigene Open-Source-Bereitstellung der Plattform, self-hostbare Komponenten oder technische Detaildokumentation werden auf der Website jedoch nicht angegeben. **Datenverarbeitung** Die Website beschreibt Stable Diffusion Online als webbasierten Dienst. In der Datenschutzerklärung wird Google-Login erwähnt. In der Acceptable Use Policy steht außerdem, dass Prompts, Uploads und Outputs mit automatisierten Systemen und manueller Prüfung überprüft werden können. Weitergehende Angaben zu Datenflüssen, Subprozessoren, Datenresidenz, Drittlandtransfers oder Rechenzentren sind auf der Website nicht angegeben. **Fazit** Für Nutzer im EU-/EWR-Raum ist die Dokumentation auf der Website derzeit zu lückenhaft, um eine belastbare DSGVO-/GDPR-Konformität zu belegen. Zwar existieren grundlegende Datenschutz- und Nutzungsdokumente, aber die für eine europäische Bewertung besonders wichtigen Punkte zu EU-Datenresidenz, Rechenzentrumsstandort, AVV/DPA, Subprozessoren, Zertifizierungen und Trainingsnutzung bleiben auf der Website offen. Damit ist höchstens eine sehr eingeschränkte Vorprüfung möglich, keine belastbare Freigabe. **Quellen** - [https://stablediffusionweb.com/private-policy](https://stablediffusionweb.com/private-policy) - [https://stablediffusionweb.com/terms-and-conditions](https://stablediffusionweb.com/terms-and-conditions) - [https://stablediffusionweb.com/acceptable-use-policy](https://stablediffusionweb.com/acceptable-use-policy) - [https://stablediffusionweb.com/en/pricing](https://stablediffusionweb.com/en/pricing) - [https://stablediffusionweb.com/prompts](https://stablediffusionweb.com/prompts) Die Website nennt zwar eine Datenschutzerklärung und verweist darauf, dass der Dienst im Sinne der EU-DSGVO als Verantwortlicher und Auftragsverarbeiter handelt. Für eine belastbare Bewertung der Nutzbarkeit im gesamten EU-/EWR-Raum fehlen jedoch auf der Website zentrale Angaben, insbesondere zu Serverstandort/Rechenzentrum, EU-Datenresidenz, Auftragsverarbeitungsvertrag, Subprozessoren, internationalen Datenübermittlungen und einem vertraglichen Ausschluss des Trainings mit Nutzerdaten. **Positiv** Positiv ist, dass eine eigene Datenschutzerklärung vorhanden ist, die DSGVO ausdrücklich erwähnt. Außerdem nennt die Website, dass Informationen nur erhoben werden, wenn sie zur Bereitstellung des Dienstes benötigt werden, dass Daten nur so lange gespeichert werden, wie es für den angeforderten Dienst erforderlich ist, und dass personenbezogene Daten nicht öffentlich oder an Dritte weitergegeben werden sollen, außer wenn dies gesetzlich erforderlich ist. **Negativ** Negativ ist, dass auf der Website kein Serverstandort und keine EU-Datenresidenz angegeben sind. Ein AVV/DPA wird auf der Website nicht angegeben. Eine Liste von Subprozessoren wird auf der Website nicht angegeben. Zertifizierungen wie ISO 27001 oder SOC 2 werden auf der Website nicht angegeben. Eine Opt-out-Möglichkeit für KI-Training wird auf der Website nicht angegeben. Zudem beschreibt die Acceptable Use Policy, dass Prompts, Uploads und Outputs automatisiert und manuell überprüft werden können, ohne dass dazu auf der Website ein näherer datenschutzrechtlicher Rahmen für EU-/EWR-Nutzer erläutert wird. **Serverstandort** Auf der Website nicht angegeben. Es werden weder konkrete Serverstandorte noch EU-/EWR-Rechenzentren oder eine EU-Datenresidenz genannt. ## Hosting und Daten - **On-Prem / lokales Hosting:** unknown - **Private Cloud / Rechenzentrum:** unknown - **EU SaaS / Managed:** teilweise / indirekt - **Hybrid:** unknown - **AVV / DPA:** unknown - **Kein Training auf Kundendaten:** unknown - **Open-Source / Transparenz-Pfad:** teilweise / indirekt ## Standort **Land:** Deutschland **Taxonomie:** Deutschland Das Projekt wurde von Forschern der Ludwig-Maximilians-Universität (LMU) München (ehemals Heidelberg) ins Leben gerufen. ## Vorteile - Einfacher Browserzugang zu Stable Diffusion - Free-Plan mit täglichen Credits - Kein Wasserzeichen laut Pricing - Kommerzielle Lizenz laut Pricing - Prompt-Datenbank und einfache Bedienung ## Nachteile - Betreibertransparenz schwach - Privacy Policy sehr allgemein - Kein öffentlicher AVV/DPA ersichtlich - Kein klarer Serverstandort - Rechtliche Aussagen zu CC0/Output sollten mit Vorsicht geprüft werden - Nicht als offizielle Stability-AI-Plattform verifiziert ## Quellen - Offizielle Website: https://stablediffusionweb.com/ ## Letzter Datenstand 2026-05-09 ## Originalseite https://kifox.ai/ki-tools/stable-diffusion-web-ki-bildgenerator-im-browser/