Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Baba Wanga erhebt, wenn Sie eine Deutung anfordern, warum wir sie erheben, wie lange wir sie aufbewahren und welche Rechte Ihnen daran nach der Datenschutz-Grundverordnung (DSGVO) der EU zustehen.

Zuletzt aktualisiert: 26. September 2026 · Gültig ab: 26. September 2026

1. Wer wir sind

Xpacore Ltd (Експакор ЕООД), eingetragen unter Bulgarien, ЕИК (UIC) 208932439 („wir“, „uns“), ist der für Ihre personenbezogenen Daten im Zusammenhang mit Baba Wanga Verantwortliche. Diese Erklärung gilt für Baba Wanga (vanga.info) und die Android-App Baba Wanga. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an office@pacod.io.

2. Welche Daten wir erheben

Kontodaten — Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort (gehasht gespeichert); oder, wenn Sie „Über Google anmelden“ nutzen, Ihre Google-Konto-ID, E-Mail-Adresse und Ihr Name (siehe Abschnitt 8).
Ihre Fotos — die Bilder Ihrer Kaffeetasse oder Ihrer Handflächen, die Sie für eine Deutung aufnehmen.
Ihre Frage — die optionale Frage, die Sie vor einer Deutung eingeben.
Ihre Deutungen — was wir für Sie erstellen: Titel und Text der Deutung, die auf Ihrem Foto markierten Symbole, die Themen und die Zeitleiste sowie die gesprochene Audiofassung.
Nutzungsdaten — wann Sie eine Deutung angefordert haben, welcher Art, wie viele Fotos, welches KI-Modell sie erstellt hat und wie viel Ihres kostenlosen Kontingents Sie verbraucht haben. Welche Seiten Sie aufrufen und wie lange, misst unser eigenes First-Party-Tool nur, wenn Sie Analyse-Cookies erlauben.
Technische und Sicherheitsdaten — IP-Adresse, Browser- und Gerätetyp in Serverprotokollen; sowie für jedes angemeldete Gerät eine Gerätebezeichnung, der Browser, die IP-Adresse und die Anmeldezeiten, die Sie auf Ihrer Kontoseite einsehen und abmelden können.
Cookies — siehe unsere Cookie-Richtlinie.

Zu Handflächenfotos. Wir verwenden ein Foto Ihrer Hand ausschließlich, um Ihre Deutung zu verfassen. Wir nutzen es nicht, um Sie zu identifizieren, vergleichen es nicht mit den Händen anderer Personen und erstellen daraus keine biometrische Vorlage. Bitte fotografieren Sie nur Ihre eigene Tasse oder Ihre eigenen Hände und halten Sie Gesichter, Dokumente und andere Personen aus dem Bild.

3. Wie und warum wir Ihre Daten verwenden (Rechtsgrundlagen)

Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Ihr Konto sowie das Erstellen, Speichern und Vorlesen Ihrer Deutungen	Vertragserfüllung
Erstellen eines Freigabelinks, wenn Sie einen anfordern	Vertragserfüllung
Durchsetzung des kostenlosen Kontingents, Aufrechterhaltung der Sicherheit des Dienstes und Missbrauchsverhinderung	Berechtigte Interessen
Support, Fehlerbehebung und Verbesserung der Qualität der Deutungen — befugte Mitarbeitende können zu diesen Zwecken und zur Missbrauchsverhinderung einzelne Deutungen (Frage, Fotos und Ergebnis) einsehen	Berechtigte Interessen
Analyse- und Werbe-Cookies	Einwilligung
Erfüllung gesetzlicher und buchhalterischer Pflichten	Rechtliche Verpflichtung

4. Wie eine Deutung entsteht

Bevor etwas gespeichert wird, richtet unser Server jedes Foto aus, verkleinert es auf höchstens 1568 Pixel an der längsten Seite und entfernt alle eingebetteten Metadaten, einschließlich des GPS-Standorts. Die Android-App erledigt dies bereits vor dem Hochladen auf Ihrem Telefon.
Unser eigener Server prüft, ob die Fotos scharf genug sind. An diesem Schritt ist kein Dritter beteiligt.
Ihre Fotos und Ihre Frage werden an einen KI-Modellanbieter gesendet, der die Deutung verfasst. Derzeit nutzen wir Anthropic; je nach Konfiguration kann dies stattdessen Google (Gemini) oder OpenAI sein.
Der Text Ihrer Deutung (niemals Ihre Fotos) wird an OpenAI gesendet, um die gesprochene Fassung zu erstellen. Schlägt dies fehl, liest stattdessen Ihr eigener Browser den Text vor.

Wir nutzen diese Anbieter über ihre geschäftlichen APIs, auf Grundlage von Vereinbarungen, die ihnen die Verarbeitung der Daten nur gestatten, um den Dienst für uns zu erbringen.

5. Wie lange wir sie aufbewahren

Unfertige Deutungen (abgebrochen, fehlgeschlagen oder nie abgeschickt) und ihre Fotos werden durch eine täglich laufende Bereinigung automatisch gelöscht, sobald sie 24 Stunden alt sind.
Fertige Deutungen — Fotos, Frage, Text und Audio — werden in Ihrem Archiv aufbewahrt, bis Sie sie löschen, und durch dieselbe tägliche Bereinigung automatisch gelöscht, sobald sie 365 Tage alt sind. Sie können jede Deutung jederzeit aus Ihrem Archiv löschen; dadurch werden ihre Fotos und ihr Audio sofort von unseren Servern entfernt.
Kontodaten werden aufbewahrt, solange Ihr Konto besteht, sowie für einen Zeitraum von 90 Tagen nach dessen Schließung.
Serverprotokolle werden für einen Zeitraum von 12 Monaten aufbewahrt; detaillierte Nutzungsanalyse-Daten für einen Zeitraum von 180 Tagen.

6. Eine Deutung teilen

Deutungen sind privat. Wenn Sie eine teilen möchten, erstellen wir einen Link mit einem langen Zufallscode. Jeder, der den Link hat, kann ihn öffnen und sieht Titel und Text der Deutung, die Symbole, die Audiofassung und Ihr erstes Foto, das auch als Vorschaubild angezeigt wird, wenn der Link in einer Messaging-App gepostet wird. Der Link zeigt niemals Ihre Frage, Ihren Namen, Ihre E-Mail-Adresse oder Ihre anderen Fotos.

Geteilte Seiten werden für Suchmaschinen nicht gelistet. Sie können das Teilen jederzeit beenden — der alte Link funktioniert dann endgültig nicht mehr —, und das Löschen der Deutung entfernt auch die geteilte Seite.

7. Weitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister („Auftragsverarbeiter“) weiter, die uns beim Betrieb von Baba Wanga unterstützen, auf Grundlage von Verträgen, die sie zum Schutz der Daten und zum Handeln ausschließlich nach unseren Weisungen verpflichten:

ein Anbieter für Hosting und Infrastruktur, auf dessen Servern Ihr Konto, Ihre Fotos und Ihre Deutungen gespeichert werden;
ein KI-Modellanbieter, der die Deutung verfasst (siehe Abschnitt 4);
OpenAI, das den Text der Deutung in Sprache umwandelt;
ein Anbieter für den E-Mail-Versand, der Ihre Konto-E-Mails versendet (E-Mail-Bestätigung und Zurücksetzen des Passworts).

Unsere Seiten laden ihre Schriftarten von Google Fonts; Ihr Browser verbindet sich daher mit den Servern von Google, und Google erhält Ihre IP-Adresse. Dabei wird kein Cookie gesetzt.

Analyse- und Werbeanbieter — Google, Yandex, Microsoft, Meta, TikTok, X, Pinterest und LinkedIn — erhalten nur dann Daten, wenn Sie die entsprechende optionale Cookie-Kategorie erlauben; bis dahin werden ihre Skripte gar nicht geladen. Siehe die Cookie-Richtlinie. Wie Google die von seinen Tags erhobenen Daten verwendet, erläutert „Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden“.

8. Über Google anmelden (Google-Nutzerdaten)

Sie können bei Baba Wanga (vanga.info) und die Android-App Baba Wanga mit Ihrem Google-Konto ein Konto anlegen und sich anmelden („Über Google anmelden“). In der Android-App öffnet die Anmeldung die Google-Seite in Ihrem Browser und bringt Sie anschließend zur App zurück. Dieser Abschnitt erklärt genau, was wir von Google erhalten, was wir damit tun und wie Sie es entfernen können.

Was wir anfordern — nur die grundlegenden Anmeldeberechtigungen von Google: openid, email und profile. Wir fordern keinen Zugriff auf Gmail, Google Drive, Google Fotos, Kalender, Kontakte oder andere Google-Dienste oder -Daten an.
Was wir erhalten und speichern — Ihre Google-Konto-ID, Ihre E-Mail-Adresse und ob Google sie bestätigt hat, sowie Ihren Namen. Wir speichern die ID und die E-Mail-Adresse, um Sie bei der nächsten Anmeldung wiederzuerkennen, und Ihren Namen als Anzeigenamen. Ihr Google-Profilbild speichern wir nicht.
Google-Tokens — das kurzlebige Zugriffstoken, das Google bei der Anmeldung ausstellt, wird einmalig zum Abruf der obigen Angaben verwendet und danach verworfen. Wir speichern keine Zugriffs- oder Aktualisierungstokens von Google und können daher danach nicht auf Ihr Google-Konto zugreifen.
Wofür wir sie verwenden — ausschließlich, um Ihr Konto anzulegen, Sie anzumelden, Ihr Konto zu schützen (wir verknüpfen Google nur dann mit einem bestehenden Konto mit derselben E-Mail-Adresse, wenn Google diese Adresse bestätigt hat) und Ihnen E-Mails zu Ihrem Konto zu senden.
Was wir nie damit tun — wir verkaufen keine Google-Nutzerdaten; wir verwenden oder übermitteln sie nicht für Werbung, Retargeting oder personalisierte Anzeigen; wir nutzen sie nicht zur Bonitätsprüfung oder Kreditvergabe; und wir nutzen sie nicht, um Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Google-Kontodaten werden nie an unsere KI-Modellanbieter gesendet.
Wer sie sehen kann — Google-Nutzerdaten werden nur an die Hosting- und E-Mail-Dienstleister weitergegeben, die sie in unserem Auftrag speichern oder Ihre Konto-E-Mails versenden, soweit gesetzlich vorgeschrieben, oder im Rahmen einer Fusion oder Übernahme mit vorheriger Benachrichtigung. Unsere Mitarbeiter lesen sie nicht, außer mit Ihrer Einwilligung, wenn es für die Sicherheit oder zur Einhaltung von Gesetzen erforderlich ist, oder in aggregierter und anonymisierter Form.
Wie wir sie schützen — sie werden nur über verschlüsselte Verbindungen (TLS) übertragen, auf zugangskontrollierten Servern gespeichert und sind nur autorisiertem Personal zugänglich, das sie für den Betrieb des Dienstes benötigt.
Aufbewahrung und Löschung — wir bewahren sie auf, solange Ihr Konto besteht, und löschen sie zusammen mit Ihrem Konto. Sie können unseren Zugriff jederzeit unter myaccount.google.com/permissions beenden — damit endet „Über Google anmelden“, Ihr Konto wird dadurch aber nicht gelöscht. Wie Sie Ihr Konto und alle zugehörigen Daten löschen, lesen Sie in Abschnitt 12.

Hinweis zur eingeschränkten Nutzung (Limited Use). Die Nutzung und Übermittlung von Informationen, die über Google-APIs empfangen werden, an andere Apps durch Baba Wanga (vanga.info) und die Android-App Baba Wanga erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

9. Die Android-App

Die App fordert nur Zugriff auf Kamera und Internet an. Fotos bleiben im Speicher der App, bis Sie sie für eine Deutung absenden; sie werden nicht in Ihrer Galerie gespeichert.
Die Handerkennung, die Ihnen hilft, Ihre Handfläche ins Bild zu setzen, läuft vollständig auf Ihrem Telefon (Google MediaPipe, offline genutzt); für diesen Schritt wird nichts irgendwohin gesendet.
Die App speichert Ihre Anmeldesitzung und Ihre Sprachwahl in ihrem privaten Speicher auf dem Telefon. Diese Daten sind von der Cloud-Sicherung und der Geräteübertragung ausgeschlossen. Die App kann außerdem einen temporären Zwischenspeicher Ihrer Deutungsbilder vorhalten. Durch Deinstallieren der App wird all dies entfernt.
Die App enthält keine Bibliotheken für Analyse, Werbung oder Absturzberichte.

10. Internationale Datenübermittlungen

Unsere Anbieter für KI-Modelle und Sprachausgabe haben ihren Sitz in den Vereinigten Staaten. Befindet sich ein Anbieter außerhalb des Europäischen Wirtschaftsraums, stützen wir uns auf den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

auf Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten;
auf Berichtigung unrichtiger Daten;
auf Löschung Ihrer Daten („Recht auf Vergessenwerden“);
auf Einschränkung bestimmter Verarbeitungen oder Widerspruch dagegen;
auf Erhalt Ihrer Daten in einem übertragbaren Format;
Ihre Einwilligung jederzeit zu widerrufen, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird;
eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen — in Bulgarien bei der Kommission für den Schutz personenbezogener Daten (KZLD / CPDP).

Um eines dieser Rechte auszuüben, schreiben Sie an office@pacod.io. Wir antworten innerhalb eines Monats.

12. Ihr Konto löschen

Einzelne Deutungen können Sie jederzeit selbst löschen. Um Ihr gesamtes Konto zu löschen — ob Sie die Website oder die Android-App nutzen, und auch ein über Google angelegtes Konto —, schreiben Sie von der dafür registrierten Adresse an office@pacod.io mit dem Betreff „Konto löschen“. Wir löschen dann Ihr Konto, alle Ihre Deutungen, Fotos und Audiodateien, etwaige Freigabelinks und Ihre Google-Kontodaten und bestätigen dies innerhalb eines Monats.

13. Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, gehashte Passwörter und Zugriffskontrollen. Ihre Fotos sind niemals öffentlich zugänglich: Sie können nur von Ihnen, über Ihren Freigabelink (falls Sie einen erstellen) und von befugten Mitarbeitenden geöffnet werden, soweit dies für Support, Missbrauchsverhinderung oder Qualitätsprüfung erforderlich ist. Kein System ist vollkommen sicher, doch wir arbeiten kontinuierlich daran, Risiken zu verringern.

14. Altersgrenze

Baba Wanga richtet sich ausschließlich an Erwachsene (ab 18 Jahren). Wir erheben nicht wissentlich Daten von jüngeren Personen; wenn Sie glauben, dass eine minderjährige Person den Dienst genutzt hat, kontaktieren Sie uns, und wir löschen ihre Daten.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung hier und passen das Datum „Zuletzt aktualisiert“ an; über wesentliche Änderungen informieren wir Sie gegebenenfalls direkt.