Datenschutz

Wie onewall.world mit Daten umgeht — und womit nicht.

Das Wichtigste zuerst. onewall.world ist so gebaut, dass wir möglichst wenig über Sie wissen. Ihre E-Mail-Adresse wird nie gespeichert — weder im Klartext noch verschlüsselt, sondern nur als Prüfsumme, aus der sich die Adresse nicht zurückrechnen lässt. Wir können Ihnen deshalb keine Werbung schicken, Ihre Adresse an niemanden weitergeben und sie auch selbst nicht lesen. Ein Konto braucht sonst nichts: keinen Namen, kein Passwort, kein Geburtsdatum.

1. Verantwortlich

omo-net GmbH, Breslauer Str. 51, 53359 Rheinbach, Deutschland
Geschäftsführer: Michael Olbrich
Datenschutz-Anfragen: über unser Datenschutz-Formular
E-Mail: [email protected]
Vollständige Angaben im Impressum.

2. Was wir speichern — und wozu

Wenn Sie nur schauen

Zum Ansehen der Wand brauchen Sie kein Konto. Beim Abruf fällt technisch Ihre IP-Adresse an; sie wird nicht gespeichert. Für den Schutz vor Missbrauch der KI-Funktion zählen wir Aufrufe je IP-Adresse in einem flüchtigen Zähler, der täglich zurückgesetzt wird und nicht auf die Festplatte geschrieben wird.

Wenn Sie ein Werk veröffentlichen

Dafür brauchen Sie ein Konto. Jedes Werk gehört zu einem — anders ließe es sich später weder zurückziehen noch ändern, und niemand stünde dafür ein. Das Konto besteht aus nicht mehr als dem, was unten unter „Wenn Sie ein Konto anlegen" steht.

Was	Warum
Ihr Bild	Es ist das Werk. Es steht öffentlich auf der Wand.
Ort und Lage auf der Wand	Der Kern des Projekts: jede Stelle gibt es genau einmal.
Zeitpunkt	Reihenfolge der Werke, Beleg.
Pseudonym, ein Satz dazu, Herkunft	Freiwillig. Was Sie hier eintragen, ist für alle lesbar. Tragen Sie hier bitte keinen Klarnamen und keine Adresse ein.
Ob KI beteiligt war	Gesetzliche Kennzeichnungspflicht (Art. 50 KI-VO).
Bei fremdem Bildmaterial: Zeitpunkt und Wortlaut Ihrer Zusicherung	Damit sich eine spätere Beschwerde beantworten lässt.
Die Kennung Ihres Kaufs bei Apple oder Google	Sie ist nicht sichtbar und wird von uns nicht ausgewertet. Kommt zu einem gemeldeten Werk eine behördliche oder gerichtliche Anordnung, ist sie das Einzige, was wir herausgeben können — wer Sie sind, wissen wir nicht, Apple und Google schon.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Werk selbst; berechtigtes Interesse (lit. f) für das Protokoll der Zusicherung; rechtliche Verpflichtung (lit. c) für die KI-Kennzeichnung.

Wenn Sie ein Konto anlegen

Ein Konto dient einem einzigen Zweck: Ihre Werke auf einem anderen Gerät wiederzufinden. Gespeichert wird:

Die Prüfsumme Ihrer E-Mail-Adresse (SHA-256 mit einem geheimen Zusatz). Die Adresse selbst wird nach dem Versand des Codes verworfen.
Die Prüfsumme des Anmeldecodes, gültig 15 Minuten, dazu die Zahl der Fehlversuche.
Anmeldeschlüssel für Ihre Geräte, damit Sie angemeldet bleiben.
Wann das Konto angelegt und zuletzt benutzt wurde.
Bis wann Ihr KI-Pass gilt, falls Sie einen gekauft haben — ein Datum, sonst nichts. Wie oft Sie die KI an einem Tag benutzt haben, zählen wir nur flüchtig im Arbeitsspeicher; die Zahl ist am nächsten Tag weg und steht in keiner Datei.

Wir können aus diesen Daten nicht ermitteln, wer Sie sind. Wer uns seine Adresse nennt, kann damit sein Konto nachweisen — wir selbst können die Liste nicht in die andere Richtung lesen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie ein Werk melden

Gespeichert werden der gewählte Grund, Ihre Bemerkung und der Zeitpunkt — ohne Ihre Adresse. Zum Schutz vor Meldewellen zählen wir Meldungen je IP-Adresse in einem flüchtigen Tageszähler. Damit eine Meldung bearbeitet wird, geht sie zusätzlich an unser internes Support-Postfach — mit denselben Angaben, ebenfalls ohne Adresse und ohne IP-Adresse.

Wenn Sie uns schreiben

Kontakt, Hinweise auf Fehler, Wünsche und Datenschutz-Anfragen laufen über das Kontaktformular der omo-net GmbH (kontakt.omo-net.de). Gespeichert werden Ihr Anliegen, Ihre Nachricht und — nur wenn Sie sie angeben — Name und E-Mail-Adresse für die Antwort. Wir verwenden das ausschließlich, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO); bei Datenschutz-Anfragen die Erfüllung Ihrer Rechte (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie sich als Künstlerin oder Künstler bewerben

Auf der Startseite und in der App gibt es ein eigenes Formular für Künstlerinnen und Künstler, Galerien und Kuratoren. Sie geben dort Ihren Namen, eine E-Mail-Adresse für die Antwort und — wenn Sie möchten — einen Ort und Links zu Ihren Arbeiten an.

Diese Angaben werden bei uns nicht gespeichert. Sie gehen unmittelbar in dasselbe überwachte Postfach wie jede andere Anfrage und bleiben dort, bis Ihr Anliegen erledigt ist. Weder auf dem Server noch in der App entsteht eine Bewerberliste.

Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Anbahnung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Was wir nicht speichern

Ihre E-Mail-Adresse im Klartext
Ihre IP-Adresse
Ihren Standort. Die App fragt ihn ab, um zu prüfen, ob Sie vor der Wand stehen, und rechnet daraus die Wand-Kennung. Gespeichert wird nur die Wand — ein Raster von rund 70 Metern (am Äquator gut 100) —, nicht Ihr Standort.
Namen, Passwörter, Geburtsdaten, Telefonnummern
Werbe- oder Wiedererkennungskennungen. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Cookies zu diesen Zwecken.

4. Wohin Daten gehen

Empfänger	Wann	Was
OpenAI, USA	Nur wenn Sie die KI-Funktion benutzen	Ihre Bildbeschreibung und, bei Bearbeitung, das Bild. Ohne Konto-Bezug. Wir geben dabei keine Daten über Sie weiter.
Cloudflare, USA/EU	Auslieferung der Seiten, Versand der Anmelde-Mails	Technische Verbindungsdaten; für den Mailversand Ihre Adresse als Empfänger.
OpenStreetMap, Esri (USA) und Kartendienste	Wenn eine Karte angezeigt wird — Esri nur, wenn Sie auf das Luftbild umschalten	Ihre IP-Adresse und der Kartenausschnitt — direkt von Ihrem Gerät an den Kartendienst. Das Luftbild ist abschaltbar: in der App über denselben Schalter, mit dem Sie es eingeschaltet haben.
Apple und Google	Bezug der App und alle Käufe darin — Flächen, Zeitkapsel, KI-Pass	Abwicklung durch den jeweiligen Store nach dessen Bedingungen. Wir erfahren keine Zahlungsdaten: nicht Ihren Namen, nicht Ihre Zahlungsart, nicht Ihre Rechnungsadresse. Bei uns bleibt nur die Kennung des Kaufs und — beim KI-Pass — ein Ablaufdatum.

Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln beziehungsweise die Angemessenheit nach dem EU-US Data Privacy Framework.

5. Wie lange

Werke bleiben, solange es die Wand gibt — das ist ihr Zweck. Sie können ein eigenes Werk jederzeit zurückziehen; mit dem Konto verschwinden alle.
Besucher-Selfies bleiben, bis Sie sie löschen oder Ihr Konto löschen — dann verschwinden auch die Bilddateien. Sie sehen sie nur angemeldete Besucher. Wer ein Bild meldet, nimmt es sofort aus der Galerie; danach sieht es sich ein Mensch an.
Besuche („Gesehen") bleiben, bis Sie Ihr Konto löschen.
Anmeldecodes verfallen nach 15 Minuten.
Konten bleiben, bis Sie sie löschen.
Meldungen bleiben, bis sie bearbeitet sind, längstens drei Jahre.
Löschprotokoll: Wenn wir löschen, halten wir drei Jahre lang fest, dass gelöscht wurde — mit Vorgangsnummer, Datum und der Anzahl der entfernten Einträge. Dazu steht dort derselbe Fingerabdruck Ihrer Adresse, mit dem auch Ihr Konto geführt wurde (sha256), damit wir Ihre Nachfrage zuordnen können. Ihre Adresse selbst steht dort nicht, und aus dem Protokoll allein ist niemand zu bestimmen. Wir brauchen es, weil wir nachweisen müssen, dass wir einem Löschverlangen nachgekommen sind (Art. 5 Abs. 2 DSGVO).

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Ihre Anfrage — Auskunft, Berichtigung, Löschung, Widerspruch oder eine Nachfrage zu einer Löschung — richten Sie bitte über unser Datenschutz-Formular an uns.

Löschen geht in der App selbst: „Meine Werke" → Menü → „Konto löschen".

Dabei geht alles mit. Nicht nur Konto und Anmeldeschlüssel: auch Ihre Werke werden gelöscht, ihre Flächen auf der Wand werden wieder frei, und bezahlte Flächen werden nicht erstattet. Inhalte einer Zeitkapsel sind damit endgültig verloren — auch für alle anderen Beteiligten. Das lässt sich nicht rückgängig machen.

Sie bekommen einen Beleg. Bevor gelöscht wird, zeigt die App, wie viele Werke, Selfies, Besuche und Zeitkapseln betroffen sind. Danach erhalten Sie eine Vorgangsnummer mit denselben Zahlen — zum Teilen und Aufbewahren. Mit ihr oder mit Ihrer E-Mail-Adresse können Sie jederzeit über das Datenschutz-Formular nachfragen, ob und wann gelöscht wurde.

Wenn Sie auf einem Selfie zu sehen sind und kein Konto haben: Schreiben Sie uns über das Datenschutz-Formular und nennen Sie das Werk (Link oder Nummer). Wir nehmen das Bild herunter. Angemeldete Besucher können ein Bild direkt in der App melden; es verschwindet dann sofort aus der Galerie.

Warum so hart: Jedes Werk gehört zu einem Konto. Ein Werk ohne Konto könnte niemand mehr zurückziehen, ändern oder für sich reklamieren — es stünde für immer da, ohne dass jemand dafür einstünde. Deshalb geben wir lieber die Fläche frei.

Weil wir Sie nicht identifizieren können (Art. 11 DSGVO), können wir Auskunft nur über das angemeldete Konto erteilen. Alles, was zu einem Konto gespeichert ist, sehen Sie dort ohnehin: Ihre Werke und das Anlagedatum.

7. Kinder und Jugendliche

onewall ist ab 16 Jahren. Beim Anlegen eines Kontos wird das bestätigt; ohne diese Bestätigung entsteht keines.

Die Grenze ist nicht willkürlich gesetzt: Nach Art. 8 DSGVO kann man in Deutschland ab 16 selbst in eine Datenverarbeitung einwilligen. Darunter wäre die Einwilligung der Eltern nötig, und die ließe sich in einer App nicht ernsthaft einholen — wir würden also etwas verlangen, was wir nicht prüfen können.

Eine Altersbestätigung ist eine Zusicherung, kein Nachweis. Wer eine falsche Angabe macht, kommt durch; das gilt für jede Altersabfrage, die ohne Ausweis auskommt, und ein Ausweis wäre hier außer Verhältnis. Deshalb bleibt es dabei: Die Wand ist öffentlich, und niemand sollte dort etwas veröffentlichen, was Rückschlüsse auf die eigene Person zulässt. Werke von erkennbar Minderjährigen, die sich selbst zeigen, werden auf Meldung hin sofort unsichtbar geschaltet.

Wir speichern kein Geburtsdatum. Es wäre das genaueste personenbezogene Datum im ganzen System — genauer als alles andere, das wir haben, und wir haben nicht einmal Ihre E-Mail-Adresse.

8. Änderungen

Ändert sich, wie wir mit Daten umgehen, ändert sich diese Seite mit. Das Datum unten sagt, welcher Stand gilt.

Stand: Oktober 2026 · Impressum