Datenschutz
Diese Erklärung beschreibt, welche Daten das Onimai-AI-Studio (ai.onimai.ch / ai.onimai.eu) verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir halten die Datenverarbeitung bewusst minimal — für SFW-Generierung brauchst du kein Konto.
2 · Welche Daten verarbeitet werden
- Session-Cookie (
onimai_sid): eine zufällige, anonyme ID (httpOnly, Secure). Bindet deine Generierungen & deinen 18+-Status an deine Sitzung — kein Klarname, keine Tracking-Cookies, kein Drittanbieter-Tracking.
- Generierungen: deine Prompts, Negativ-Prompts, Modell-/Sampler-/Größen-/Seed-Einstellungen und die erzeugten Bilder. Werden serverseitig gespeichert, damit du deine Session-Historie wiederfindest und Bilder erneut laden kannst.
- Lokal im Browser (localStorage): deine zuletzt genutzten Studio-Einstellungen, damit sie einen Reload überleben. Verlässt deinen Browser nicht.
- Technisch: IP-Adresse & Zeitstempel zur Missbrauchsabwehr (Rate-Limiting) sowie serverseitige Logs (z. B. blockierte Inhalte ohne Klartext-Prompt).
- 18+ Verifizierung: siehe Abschnitt 4.
3 · Zwecke & Rechtsgrundlage
- Bereitstellung des Studios & Speicherung deiner Generierungen — Art. 6 Abs. 1 lit. b/f DSGVO (Nutzung des Dienstes, berechtigtes Interesse an Funktionalität).
- Jugendschutz / Alterskontrolle für NSFW — Art. 6 Abs. 1 lit. c + a DSGVO (rechtliche Pflicht & Einwilligung).
- Sicherheit & Missbrauchsabwehr (Rate-Limit, Content-Safety) — Art. 6 Abs. 1 lit. f DSGVO.
4 · 18+ Verifizierung
NSFW-Inhalte sind ausschließlich für verifizierte Erwachsene. Es gibt zwei Wege:
- WhatsApp-Code: Du gibst dein Geburtsdatum ein (es wird nicht gespeichert, nur zur Altersberechnung genutzt) und sendest einen Einmal-Code per WhatsApp an den Onimai-Bot. Bot & Studio tauschen dafür nur den Code und einen Bestätigungsvermerk (inkl. der absendenden WhatsApp-Nummer) kurzzeitig über einen verschlüsselten internen Kanal aus; diese Daten verfallen automatisch nach 15 Minuten. Gespeichert wird lediglich der Status „18+ verifiziert" an deiner Session.
- Ausweis-Verifizierung (Konto): Über dein Onimai-Konto lädst du ein Ausweisfoto hoch. Es wird AES-256-GCM-verschlüsselt gespeichert, ausschließlich von autorisierten Admins zur Prüfung gesichtet und bei Ablehnung sofort und unwiderruflich gelöscht.
Unabhängig von jeder Verifizierung blockiert ein serverseitiger Sicherheitsfilter jede Darstellung sexualisierter Minderjähriger — ausnahmslos, vor jeder Generierung.
5 · Speicherdauer
- Session & Generierungen: bis zum Ablauf/Löschen der Session bzw. auf Anfrage.
- 18+-Status: an die Session gebunden, gültig 30 Tage, danach erneute Verifizierung.
- WhatsApp-Verifizierungs-Codes: automatisch nach 15 Minuten gelöscht.
- Server-Logs: 30 Tage. Ausweisbilder: nach Prüfung bzw. bei Ablehnung sofort gelöscht.
6 · Weitergabe an Dritte
Keine Weitergabe zu Werbezwecken. Die Bildgenerierung läuft auf eigener Onimai-Infrastruktur (GPU via gesicherten Tunnel); die Forge-Adresse bleibt serverseitig und wird nie an den Browser geleakt. Eine Auftragsverarbeitung erfolgt nur im Rahmen des Hostings (IONOS).
7 · Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen und Widerspruch. Eine Beschwerde bei einer Aufsichtsbehörde ist möglich (Art. 77 DSGVO). Anfragen an mail@onimai.eu.
8 · Sicherheit
- Übertragung ausschließlich per HTTPS/TLS; Session-Cookie httpOnly & Secure.
- Eingaben werden serverseitig validiert & begrenzt (Rate-Limit pro Session/IP).
- NSFW nur nach serverseitig geprüfter 18+-Verifizierung; Content-Safety-Hardblock vor jeder Generierung.
Stand: 2026 · Diese Erklärung kann bei funktionalen Änderungen aktualisiert werden.