WallKoo Datenschutzerklärung

• Version: v1.2
• Aktualisiert: 22. Juli 2026
• Gültig ab: 22. Juli 2026

1. Über diese Erklärung

1. WallKoo, ein KI-Hintergrunddienst des WallKoo-Teams („wir“), verarbeitet Daten beim Besuch, Registrieren/Anmelden, Erzeugen/Veröffentlichen, Referenz-Upload, Credit-Kauf, Download/Favorit, bei Beschwerden und Datenschutzrechten.
2. Sie gilt für verweisende Dienste Dritte haben eigene Regeln.
3. Der Betreiber bestimmt Zwecke/Mittel.
4. Kontakt: [email protected].
5. Zwingende lokale Rechte bleiben unberührt.

2. Verarbeitete Informationen

2.1 Konto/Anmeldung

E-Mail, Verifizierung, Kontozeiten; bei Google ID, E-Mail, Name, Avatar, nötige Token, Bereiche und Ablauf; Hashes von Code/E-Mail/IP, Zeiten, Ablauf, Versuche/Nutzung; interne ID, Rolle, Sitzung. Keine Google-Kontakte, Drive-Dateien oder sachfremde Daten.

2.2 Profil

Name, Avatar, zugehörige Dateien; öffentlich nur aktueller Name/Avatar, nicht E-Mail, Google-ID oder Zahlung.

2.3 Erzeugung

Prompts, Referenzen, Dateiname/-format/-größe/-ort; Typ, Modell, Anbieter, Abmessung, Verhältnis, Dauer, Loop, Sichtbarkeit, Credit-Kosten; Aufgaben-/Anbieter-/Trace-ID, Status, Zeiten, Metadaten, Fehler; Ergebnisse, Vorschauen, KI-Herkunft, Titel; Werk-ID, Link, öffentlich/privat/Prüf-/Download-/Löschstatus.

2.4 Kauf/Credits

Saldo/Ledger, Paket, Betrag, Währung, Bestellstatus/-zeit; Checkout-/Zahlungs-/Event-ID, Erstattung/Chargeback; minimale Abgleich-, Betrugs-, Support- und Streitdaten. Vollständige Kartendaten erhebt der Zahlungsanbieter, nicht WallKoo.

2.5 Nutzung/Interaktion

Favoriten/Downloads samt Zeit, ggf. Nutzer-ID, gehashte/gekürzte Netzkennung, Browser; beim ersten Besuch IP-Adresse, User-Agent, Betriebssystem und Version, Systemzeitzone, primäre Browsersprache, physische Bildschirmabmessungen in Pixeln und Gerätepixelverhältnis; Sprache, Seiten, Aktionen, Ergebnisse, Fehlerdaten; Kommunikation/Beweise zu Support, Datenschutz, Inhalten, Rechten, Gegenanzeigen und Beschwerden. Nach Ihrer Analyse-Einwilligung verarbeitet Google Analytics Seitenpfade ohne Abfrageparameter, Seitenaufrufe und Interaktionen, Herkunft, Browser, Gerät, Sprache, Cookie-/Client-Kennungen, IP-Adresse und ungefähre Region.

2.6 Sicherheit, Prüfung, Einwilligung

IP, Zeit, Gerät/Browser, Aktion, Erfolg/Fehler und Bezugs-IDs; angenommene Version/Zeit/Konto; Freigabe von Referenzen und Dateien ohne sichtbares Zeichen; automatische/menschliche Prüfung, Admin-Logs, Maßnahmen/Beschwerden; Untersuchungen, Zugriff und Rechtsanfragen.

2.7 Beim Start nicht

Die oben beschriebenen Geräte- und Netzwerkdaten werden nicht für websiteübergreifendes Tracking oder Werbung verwendet; kein Kreditscoring, Profilpreis, Datenverkauf/-vermietung oder Verlangen sachfremder Ausweis-, Gesundheits-, Finanz-, genauer Orts- oder sensibler Daten. Vor Ergänzung solcher Verarbeitungen folgen Update, Hinweis und nötige Einwilligung.

3. Quellen

1. Sie selbst.
2. autorisierte Anmeldung (Google).
3. bei der Nutzung entstehende Daten wie Browser- und Geräteumgebung, IP-Adresse, Aufgabenstatus, Credits, Sicherheitslogs, Favoriten und Downloads.
4. Zahlungs-, E-Mail-, Speicher- und KI-Anbieter.
5. Rechteinhaber, Bevollmächtigte, Behörden, Gerichte, Strafverfolgung oder gutgläubige Forscher.

4. Zwecke und Grundlagen

Nutzung ist keine pauschale Einwilligung; Grundlage folgt lokalem Recht.

Zweck	Daten	Übliche Grundlage
Konto/Identität/Sitzung	E-Mail, Codes, Google, Token, Sitzung	Vertrag
Erzeugen/speichern/abbuchen/liefern	Eingaben, Parameter, Aufgaben, Ergebnisse, Credits	Vertrag
Werk/Autor veröffentlichen	Ergebnis, Eingaben, Modell, Name, Avatar	Öffentliche Wahl/Vertrag; Einwilligung falls nötig
Erste nichtöffentliche Referenz	Bild, Aufgabe, Bestätigung	Separat, ausdrücklich, widerruflich
Zahlung/Erstattung/Chargeback	Bestellung, Betrag, Ledger	Vertrag/Gesetz
Geräte- und Sprachverteilung messen, Kompatibilität und Programmerlebnis verbessern sowie Sicherheit, Missbrauchsschutz und Fehlerbehebung gewährleisten	IP, User-Agent, Betriebssystem und Version, Zeitzone, primäre Sprache, Bildschirmdaten, Seitenaufrufe/Interaktionen, Herkunft, Cookie-/Client-Kennungen, Anfragen, Aufgaben, Fehler und Logs	Eigene Betriebs-/Sicherheitsdaten: Vertrag, Gesetz oder abgewogenes Interesse; Google Analytics nur mit separater, standardmäßig inaktiver, widerruflicher Einwilligung
Prüfung/Beschwerde/Rechte	Eingaben, Ergebnisse, Akten, Beweise	Vertrag, Rechte, Gesetz; ggf. Einwilligung
Finanz-/Sicherheits-/Einwilligungs-/Streitakten	Bestellungen, Ledger, Zugriff, Bestätigung	Gesetz/Rechtsansprüche
Optionales Training/nicht nötige Cookies	Dann erklärte Daten	Separat, standardmäßig aus, widerruflich

Widerruf ändert frühere Rechtmäßigkeit nicht. Eine notwendige Kernfunktion kann enden; zugängliche Werke bleiben download-/löschbar, Konto schließbar.

5. Öffentliches

1. Aufträge sind standardmäßig öffentlich, aber änderbar.
2. Ergebnis, Vorschau, Titel, Originalprompt/-referenz, Modell, Größe, Zeit, Downloads, Name/Avatar können jedem gezeigt werden.
3. Titel/Prompt bleiben ggf. originalsprachlich.
4. Indexierung, Download, Cache, Screenshot, Teilen und „Ähnliches erstellen“ sind möglich.
5. Erste Veröffentlichung einer privaten Referenz braucht getrennte Bestätigung vor Auftrag/Abbuchung.
6. Privatstellung/Löschung stoppt neue Anzeige, nicht frühere Kopien.

6. Grenzen von „privat“

Privat heißt außerhalb öffentlicher WallKoo-Zugänge, nicht vertraulicher Speicher oder garantiert exklusiver Zugriff. Bestehende CDN-URLs können weiter funktionieren. Keine Geheimnisse, Passwörter, Ausweise, Konten, Krankenakten oder hochsensible Daten; nicht für strengen Zugriff vertrauen; Personal/Auftragsverarbeiter können für Abschnitt 8 zugreifen; fremde Kopien/Caches werden nicht kontrolliert.

7. Sensible Daten, echte Personen, Kinder

1. Sachfremde sensible Daten werden nicht verlangt und können abgelehnt/gelöscht werden.
2. Gewöhnliche Porträts mit Recht/Erlaubnis dienen Erzeugung, Prüfung und Fehlerbehebung, ohne Identitätsprüfung, Gesichtserkennung oder Template.
3. Verboten sind unbefugte Privatdaten, nicht einvernehmliche Intimität, sexuelle Minderjährigeninhalte, Betrug, Täuschung, Belästigung oder falsche Empfehlung.
4. Kontofunktionen 18+ nicht an Minderjährige gerichtet, Daten unter 14 verboten.
5. Künftige sensible Funktion erklärt Zweck, Notwendigkeit, Methode, Wirkung und holt getrennte Einwilligung ein.

8. Automatik/Mensch

1. Öffentliche/private Inhalte können unter Zugriffsschutz nur für Sicherheit, Governance, Qualität, Test, Fehler, Beschwerden, geistiges Eigentum und Recht automatisch/menschlich geprüft werden, nie aus Neugier.
2. Ablehnung, Markierung, Publikationssperre oder zeitweise Kontobeschränkung sind möglich.
3. große Endentscheidungen grundsätzlich menschlich und nach Vereinbarung überprüfbar.
4. Kein Werbeprofil, Scoring, Preisunterschied oder rein automatische rechtlich wesentliche Entscheidung.

9. Training/Marketing

1. Ohne getrennte, widerrufliche, standardmäßig inaktive Einwilligung kein Modelltraining/-feintuning.
2. KI-Anbieter dürfen nicht selbst trainieren und werden auf Anfrage, Sicherheit und Betrieb begrenzt.
3. Öffentlich ist keine Trainingszustimmung Lizenz nur Hosting, Anzeige, Download, WallKoo-Werbung, Ähnlichkeit.
4. Privat nicht für Werbung neue Promotion endet bei Privat/Löschung, Altmaterial/Caches brauchen ggf. Zeit.

10. Cookies

1. Wir verwenden notwendige Cookies oder ähnliche Speicher für Sitzung, Sicherheit, Missbrauchsschutz und Zahlung. Nach dem ersten erfolgreichen Upload der oben beschriebenen Browser- und Geräteumgebung speichern wir außerdem eine lokale Markierung, um weitere Uploads zu vermeiden; wird sie gelöscht, kann der Browser die Daten erneut hochladen.
2. Deaktivierung kann Funktionen verhindern.
3. Google Analytics wird standardmäßig nicht geladen. Erst nach „Analyse erlauben“ verarbeitet es Daten aus Abschnitt 2.5 und kann Analyse-Cookies wie _ga setzen; nicht für Werbung. Die Wahl wird lokal gespeichert.
4. Über „Analyseeinstellungen“ im Footer können Sie jederzeit widerrufen; wir stoppen dann die Analyse und versuchen, Google-Analytics-Cookies unserer Domain zu löschen. Bei Global Privacy Control (GPC) bleibt sie aus. Cookies auf Drittseiten folgen deren Richtlinien.

11. Anbieter/Empfänger

Nur nötige Daten, ggf. außerhalb Ihres Landes.

Anbieter	Zweck	Daten	Ort/Richtlinie
Google	Login; einwilligungsbasierte Produktanalyse mit Google Analytics	Login: ID, E-Mail, Name, Avatar, Token und Technik, keine Kontakte/Drive; Analyse: Seitenpfad ohne Abfrageparameter, Aufrufe/Interaktionen, Herkunft, Browser, Gerät, Sprache, Cookie-/Client-Kennung, IP und ungefähre Region	Global; Richtlinie
Resend (Plus Five Five, Inc.)	Codes/E-Mail	E-Mail, Inhalt/Code, Status, Metadaten	USA/Subunternehmer; Richtlinie
Cloudflare R2	Speicher	Inhalt, Pfad, Typ, Größe, Zugriff	Global; Richtlinie
Waffo Pancake	Checkout, Zahlung, Steuern, Erstattungen und Transaktionssupport als Merchant of Record	E-Mail, Rechnungsdaten, Produkt, Bestellung, Betrag, Währung, Steuern, Zahlungskennungen und notwendige technische Daten; WallKoo erhält keine vollständigen Kartendaten	Regionen, in denen Waffo und seine Anbieter tätig sind, möglicherweise außerhalb des Nutzerlands; Richtlinie
EvoLink (EVO GLOBAL TECHNOLOGIES LIMITED)	KI/Titel	Prompt, Referenz/Vorschau, Parameter, Aufgabe, Ergebnis, Status, Fehler; kein Name/E-Mail/Zahlung	Hongkong, China/Modellorte; Richtlinie

Gleichartiger Wechsel aktualisiert Tabelle/Datum mit allgemeinem Hinweis. Neue Kategorie, Zweck, Training oder wesentliches Risiko ist wesentliche Änderung mit neuer Einwilligung. Interne Unterauftragnehmer sind möglich; Richtlinien werden verlinkt, Pflichtdetails bereitgestellt.

12. Andere Offenlegung

1. Nur durch Nutzerveröffentlichung.
2. Anweisung/Einwilligung.
3. Rechtebeschwerde mit Schwärzung.
4. gültige Rechtsanfrage nach Prüfung, Minimum und Hinweis soweit erlaubt (einfache ausländische E-Mail genügt nicht).
5. Geschäftsnachfolge unter Pflichten und meist 30-Tage-Hinweis.
6. oder Schutz gegen Betrug, Angriff, schweren Verstoß und Rechtsanspruch. Kein separater Verkauf als Liste/Asset.

13. Speicherung

Kategorie	Üblich
Konto/Profil	Kontolaufzeit, dann löschen/anonymisieren außer Pflicht
Verwendete Referenzen/Ergebnisse/Vorschauen	Bis Löschung/Schließung; sofort unsichtbar, aktiv binnen 30 Tagen gelöscht
Ungenutzte Uploads	7 Tage
Isoliertes Backup	Nicht wiederhergestellt, vernünftige Rotation
Rohinhalts-Fehlerlogs	Meist höchstens 30 Tage; langfristig ohne Inhalt, volle URL, Code
Routine-/Sicherheitsmetadaten	Meist 180 Tage
E-Mail-Codes	30 Tage nach Nutzung/Ablauf
Downloads	12 Monate, dann Zuordnung löschen/de-identifizieren; keine volle IP langfristig
Datei ohne sichtbares Zeichen	Mindestens 6 Monate, ggf. länger
Einwilligung, Prüfung, Admin-Zugriff, Beschwerde	Konto + 3 Jahre
Bestellung, Credits, Erstattung, Chargeback	5 Jahre je Vorgang, nach Schließung vom Profil getrennt
Beschwerde, Prozess, Vorfall, Rechtsanfrage	Bis Abschluss und Fristende

Gesetz, laufender Streit, Vorfall oder Beweissicherung kann nur nötige Fristen ändern.

14. Sicherheit/Vorfälle

1. Angemessene Maßnahmen: Transportverschlüsselung, Zugriff, Admin-Spuren, Schlüsseltrennung, Backups, Anbietergrenzen, Prüfung.
2. Keine absolute Sicherheit.
3. Leck, Änderung, Verlust oder Zugriff wird untersucht, begrenzt, behoben und belegt.
4. Betroffene/Behörden werden nach lokaler Frist informiert, ohne globale 72-Stunden-Zusage, mit Art, Kategorien, Folgen, Maßnahmen, Schutz.
5. auffällige Bekanntmachung wenn einzeln unmöglich und erlaubt.
6. Technische Details dürfen gestuft werden, nicht pflichtige Meldung verborgen.

15. Ihre Rechte

Je nach Recht: Zugang, Kopie, Berichtigung, Löschung, Einschränkung, Widerruf, Widerspruch, Übertragbarkeit, Erklärung, Behördenbeschwerde. Profil selbst ändern; sonst [email protected]. Verifizierte Anfrage meist in 30 Tagen, komplex begründet verlängerbar; grundsätzlich kostenlos außer rechtmäßig wiederholt/exzessiv. Möglichst von Konto-E-Mail; Ausweis nicht standardmäßig, nur minimaler Nachweis wenn nötig mit Schwärzung; Vertreter weist Vollmacht nach; unverifizierbare, repetitive, missbräuchliche oder fremdrechtsverletzende Teile können mit Grund/Rechtsweg begrenzt werden.

16. Löschen/Schließen

1. Werklöschung stoppt Anzeige und beginnt Abschnitt 13.
2. Verifizierte Schließung deaktiviert Konto/Werke, löscht Ergebnisse/Referenzen/Vorschauen und Daten bzw. anonymisiert.
3. Credits verfallen ohne Erstattung außer dauerhafte Abschaltung, Zahlungsproblem, wesentliche Kürzung gekaufter Rechte oder Gesetz.
4. Transaktions-, Betrugs-, Streit-, Sicherheits-, Prüf-, Zugriffs- und Einwilligungsakten können bleiben.
5. Fremde Caches, Downloads, Screenshots und Ableitungen ebenfalls.

17. Aktualisierung

1. Redaktion/Links/Kontakt ohne Rechtswirkung ab Veröffentlichung.
2. Neue Zwecke/Kategorien, Training, Prüfungsumfang, Lizenz oder Verantwortung meist 7 Tage vorher mit Zusammenfassung, nachteilig möglichst 30.
3. Dringende Sicherheit/Recht sofort mit Hinweis.
4. Wesentliche Änderung braucht neue aktive Zustimmung für Erzeugung/Kauf/Veröffentlichung.
5. Browsen nicht. Ablehnung: 30 Tage für Login, Download, Löschung, Schließung, keine neue Aktivität Kürzung gekaufter Rechte nach Vereinbarung.

18. Kontakt

Fragen zu Datenschutz, Daten, Vorfall oder Rechten: [email protected].