OnceWonder

Datenschutzerklärung

Version 1.0 · Wirksam ab: 2026-07-06

Diese Datenschutzerklärung wird auf Tschechisch und Deutsch veröffentlicht. Die tschechische Fassung ist rechtlich maßgeblich; dieser deutsche Text ist eine Übersetzung als Serviceleistung. Im Falle von Abweichungen hat die tschechische Fassung Vorrang.

1. Einleitung & Geltungsbereich

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie den OnceWonder-Dienst unter oncewonder.com nutzen ("Dienst"). Sie ist Teil Ihrer Vereinbarung mit uns, zusammen mit unseren Allgemeinen Geschäftsbedingungen. Sie gilt für Besucher, registrierte Nutzer und Personen, deren Bilder in Fotografien erscheinen, die in den Dienst hochgeladen werden. Großgeschriebene Begriffe, die hier nicht definiert sind, haben die in den Geschäftsbedingungen angegebene Bedeutung.

2. Verantwortlicher & Kontakt

Der Verantwortliche für Ihre personenbezogenen Daten ist Marek Janda, selbstständiger Unternehmer, Geschäftssitz Božetická 3396/8, 143 00 Praha 12 – Modřany, Tschechische Republik, IČ 71071539, DIČ CZ8208150192, eingetragen im tschechischen Gewerberegister (živnostenský rejstřík) ("wir", "uns", "Verantwortlicher").

Für jede Datenschutzfrage oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter marek@oncewonder.com. Angesichts der Art und des Umfangs unserer Verarbeitung haben wir keinen Datenschutz- beauftragten benannt und sind als in der Tschechischen Republik niedergelassener Verantwortlicher nicht verpflichtet, einen EU-Vertreter zu benennen.

3. Welche personenbezogenen Daten wir erheben

  • Kontodaten — Ihre E-Mail-Adresse und ein sicher gehashtes Passwort (wir speichern Ihr Passwort niemals in lesbarer Form) sowie optionale Präferenzen wie Ihre gewählte Anzeigesprache und Währung.
  • Hochgeladene Fotografien und Beschreibungen — die Bilder, die Sie für Figuren, Orte und Gegenstände hochladen, zusammen mit von Ihnen angegebenen Namen und Notizen sowie die daraus abgeleiteten KI-generierten Textbeschreibungen.
  • Buch- und Geschichteninhalte — Titel, Anweisungen, Figuren, Orte, Gegenstände und die generierten Geschichtenseiten, die Sie erstellen.
  • Generierte Inhalte — die KI-generierten Bilder und Geschichtentexte, die für Sie erzeugt werden.
  • Bestell- und Abrechnungsdaten — die von Ihnen gekauften Credits, Preise, Währung und Rechnungsunterlagen. Karten- und Zahlungsdaten werden direkt bei unserem Zahlungsdienstleister (Stripe) eingegeben und werden nicht von uns gespeichert; wir bewahren Bestell-Snapshots und Zahlungs- status auf.
  • Partner- und Aktionsdaten — gegebenenfalls Aktionscodes und zugehörige Verdienstunterlagen.
  • Nutzungs- und technische Daten — Sitzungskennungen, Sicherheitstoken, Protokoll- daten und ein ungefähres Land, das aus Ihrer IP-Adresse abgeleitet wird (verwendet zur Wahl einer Standard-Anzeige- währung; siehe Abschnitt 12). Wir verwenden keine Analyse- oder Werbetracker von Drittanbietern. Wir führen unsere eigene datenschutzfreundliche, selbst gehostete Analyse: aggregierte Zählungen von Seiten- und API- Anfragen, einen groben Gerätetyp (mobil oder Desktop), ein ungefähres Land und eine kurzlebige Aufzeichnung Ihrer IP-Adresse, die nur zur Zählung eindeutiger täglicher Besucher verwendet wird.

4. Zwecke & Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen gemäß Artikel 6 Abs. 1 DSGVO:

  • Bereitstellung des Dienstes (Konten, Uploads, KI-Generierung, Speicherung Ihrer Bücher) — Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b.
  • Abwicklung von Käufen und Gewährung von Credits — Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b.
  • Ausstellung von Rechnungen und Führung von Buchhaltungs- und Steuerunterlagen — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.
  • Sicherung des Dienstes, Verhinderung von Betrug und Missbrauch sowie Führung von Protokollen — berechtigte Interessen, Art. 6 Abs. 1 lit. f.
  • Auswahl einer Standardwährung anhand Ihres ungefähren Standorts — berechtigte Interessen, Art. 6 Abs. 1 lit. f.
  • Beantwortung Ihrer Anfragen und Support-Anliegen — berechtigte Interessen oder Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. f/b.

Sofern wir uns für eine bestimmte optionale Verarbeitungstätigkeit jemals auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird.

5. Fotografien — besonderer Hinweis

Die von Ihnen hochgeladenen Fotografien sind personenbezogene Daten und können identifizierbare Personen zeigen. Wir verarbeiten sie ausschließlich zur Bereitstellung des Dienstes — um Beschreibungen zu erzeugen und daraus neu gestaltete, KI-generierte Illustrationen zu erstellen. Wir verwenden Ihre Fotografien nicht zur Gesichtserkennung, biometrischen Identifizierung oder zum Aufbau einer biometrischen Vorlage, und wir verarbeiten nicht wissentlich Daten besonderer Kategorien.

Bitte laden Sie keine Fotografien hoch, die sensible Informationen offenbaren (zum Beispiel Informationen zu Gesundheit, Religion oder politischen Ansichten) oder Bilder, zu deren Verarbeitung Sie nicht berechtigt sind. Wenn eine Fotografie eine andere identifizierbare Person abbildet — und insbesondere ein Kind — müssen Sie vor dem Hochladen die Einwilligung dieser Person (oder ihres gesetzlichen Vertreters) einholen, wie in den Geschäftsbedingungen dargelegt.

6. KI-Verarbeitung

Um Beschreibungen, Geschichtentext und Illustrationen zu erzeugen, übermitteln wir die relevanten Eingaben (Ihre Fotografien, Namen, Notizen und Prompts) an spezialisierte Drittanbieter-KI-Dienste, die sie in unserem Auftrag verarbeiten, um das generierte Ergebnis zurückzugeben: Google (Bild- generierung) und OpenRouter (Textgenerierung und Bildbeschreibungen). Wir übermitteln nur, was zur Durchführung der von Ihnen angeforderten Generierung erforderlich ist.

Nach unserem besten Wissen verarbeiten diese Anbieter die Daten, um den Dienst zu erbringen, und unterliegen ihren eigenen Bedingungen; wir haben keine Kontrolle über ihre interne Aufbewahrung, und wir empfehlen Ihnen, ihre Datenschutzerklärungen zu lesen. KI-Ausgaben werden automatisch erzeugt, aber dies stellt keine Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO.

7. Zahlungen

Zahlungen werden von Stripe abgewickelt. Wenn Sie bezahlen, werden Ihre Karten- und Zahlungs- daten direkt an Stripe übermittelt und gemäß den Bedingungen und der Datenschutzerklärung von Stripe verarbeitet; wir erhalten oder speichern Ihre vollständigen Kartendaten nicht. Wir speichern die resultierenden Bestellunterlagen (Credits, Betrag, Währung, Status) und stellen einen Steuerbeleg aus, wie gesetzlich vorgeschrieben.

8. Empfänger & Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Auftragsverarbeiter und Empfänger weiter, die uns beim Betrieb des Dienstes unterstützen:

  • Google — KI-Bildgenerierung (Vereinigte Staaten).
  • OpenRouter — KI-Textgenerierung und Bildbeschreibungen (Vereinigte Staaten).
  • Stripe — Zahlungsabwicklung (Vereinigte Staaten / Irland, EU).
  • Amazon SES — Versand transaktionaler E-Mails wie Passwort-Zurücksetzungen (EU- Region).
  • Hosting — unser eigener dedizierter Server in der Tschechischen Republik (EU).
  • Behörden — sofern gesetzlich vorgeschrieben.

Ihr ungefähres Land wird auf unserem eigenen Server anhand einer lokal eingebetteten Datenbank (MaxMind GeoLite2) bestimmt; hierfür werden keine Daten an MaxMind übermittelt.

9. Internationale Übermittlungen

Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert (unser Server steht in der Tschechischen Republik). Einige der in Abschnitt 8 aufgeführten Auftragsverarbeiter befinden sich in den Vereinigten Staaten; wenn wir personenbezogene Daten an sie übermitteln, stützen wir uns auf geeignete Garantien nach Kapitel V DSGVO — etwa die EU-Standardvertrags- klauseln und/oder die Zertifizierung des Anbieters im Rahmen eines geltenden EU-Angemessenheits- rahmens. Sie können bei uns weitere Einzelheiten zu den geltenden Garantien anfordern.

10. Aufbewahrung

  • Konto- und Inhaltsdaten (einschließlich hochgeladener Fotografien und generierter Inhalte) — solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden diese Daten aus dem Dienst gelöscht; verbleibende Kopien in verschlüsselten Backups werden innerhalb von höchstens 30 Tagen entfernt.
  • Rechnungen und Buchhaltungsunterlagen — aufbewahrt für 10 Jahre, wie nach tschechischem Steuer- und Rechnungslegungsrecht vorgeschrieben, auch nach Kontolöschung.
  • Sitzungen und Passwort-Zurücksetzungs-Token — laufen automatisch ab (Sitzungen nach ihrer Gültigkeitsdauer; Zurücksetzungs-Token kurz nach Ausstellung oder Verwendung).
  • Sicherheitsprotokolle — für einen begrenzten Zeitraum zur Sicherheit und Fehlerbehebung aufbewahrt, dann gelöscht oder anonymisiert.
  • Analysedaten — IP-Adressen, die zur Besucherzählung verwendet werden, werden nur kurz aufbewahrt (kurz nach dem Ende jedes UTC-Tages werden sie unwiderruflich zu Zählungen aggregiert, die keine IP-Adresse enthalten); die aggregierten Zählungen werden unbegrenzt aufbewahrt.

11. Ihre Rechte

Vorbehaltlich der in der DSGVO genannten Bedingungen haben Sie das Recht auf Auskunft über Ihre Daten; Berichtigung unrichtiger Daten; Löschung von Daten (das "Recht auf Vergessenwerden"); Einschränkung der Verarbeitung oder Widerspruch gegen sie; Datenübertragbarkeit; und Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.

Die meisten Rechte können Sie direkt ausüben — zum Beispiel, indem Sie Ihr Konto und Ihre Inhalte in der App bearbeiten. Um Ihr Konto zu löschen, verwenden Sie die Option zum Löschen des Kontos in Ihren Kontoeinstellungen (oder kontaktieren Sie uns bei Bedarf unter marek@oncewonder.com); wir löschen Ihre personenbezogenen Daten und Inhalte, während Bestell- und Rechnungsunterlagen aufbewahrt werden, wie nach tschechischem Steuer- und Rechnungslegungsrecht vorgeschrieben (siehe Abschnitt 10). Wir antworten innerhalb der gesetzlichen Frist (in der Regel ein Monat). Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

12. Cookies

Wir verwenden ausschließlich unbedingt erforderliche Cookies, die zum Betrieb des Dienstes benötigt werden, sodass kein Cookie-Einwilligungsbanner erforderlich ist:

  • session — hält Sie angemeldet (HttpOnly, Secure).
  • csrf und xsrf-token — schützen Formulare und API-Anfragen vor Cross-Site-Request-Forgery.
  • lang — merkt sich Ihre gewählte Sprache.

Wir verwenden keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies. Ihr ungefähres Land wird zum Zeitpunkt der Anfrage aus Ihrer IP-Adresse abgeleitet (siehe Abschnitt 8) und wird nicht in einem Cookie gespeichert. Unsere eigene Analyse ist cookielos — sie verwendet überhaupt keine Cookies.

13. Sicherheit

Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen, einschließlich des Hashens von Passwörtern mit einem starken Algorithmus (Argon2id), der Bereitstellung des Dienstes über verschlüsseltes HTTPS/TLS, Zugriffskontrollen auf unserer Infrastruktur und Hosting innerhalb der EU. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen und jeden Vorfall angemessen zu behandeln.

14. Kinder

Der Dienst ist für Erwachsene (18+) bestimmt und richtet sich nicht an Kinder als Nutzer. Wir erstellen nicht wissentlich Konten für Kinder. In den Dienst hochgeladene Fotografien können Kinder abbilden; wo dies der Fall ist, ist die Person, die sie hochlädt, dafür verantwortlich, die Einwilligung des Elternteils oder gesetzlichen Vertreters des Kindes einzuholen, wie in den Geschäftsbedingungen dargelegt. Wenn Sie glauben, dass ein Kind uns als Nutzer personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren (aus rechtlichen, technischen oder geschäftlichen Gründen). Wir werden die aktualisierte Fassung mit einem neuen Wirksamkeitsdatum veröffentlichen und, bei wesentlichen Änderungen, registrierte Nutzer per E-Mail oder in der App eine angemessene Zeit vor deren Inkrafttreten benachrichtigen. Die aktuelle Fassung und ihr Wirksamkeitsdatum sind oben auf dieser Seite angegeben.

16. Beschwerden & Aufsichtsbehörde

Wenn Sie ein Anliegen zum Umgang mit Ihren Daten haben, kontaktieren Sie uns bitte zuerst unter marek@oncewonder.com. Sie haben außerdem das Recht, eine Beschwerde bei der tschechischen Aufsichtsbehörde einzureichen — dem Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — oder bei der Aufsichts- behörde in Ihrem EU-/EWR-Wohnsitzland.