Datenschutzerklärung

1. Worauf wir zugreifen

• Aktivitätsdaten: Name der Aktivität, Startzeit, Dauer, Distanz und, soweit vorhanden, Route, Höhenmeter, Pace und weitere Trainingswerte aus einer verbundenen Aktivitätsquelle oder aus einer FIT-Datei, die du ausdrücklich auswählst. Das dient nur dazu, das Zeitfenster für die Fotozuordnung zu bestimmen und Werte und Videos auf deinem Gerät darzustellen. FIT-Dateien und importierte Aktivitätswerte werden lokal auf deinem Gerät verarbeitet und gespeichert und nicht zu ActivArt hochgeladen.
• Fotogalerie des Geräts: Fotos, deren Aufnahmezeit in das Zeitfenster einer Aktivität fällt, sowie jedes Foto, das du selbst zu einer Aktivität hinzufügst, indem du es aus der Galerie importierst, in der App aufnimmst oder aus einer anderen App zu ActivArt teilst. Die App liest Bildpunkte nur, wenn du die Fotoverarbeitung ausdrücklich auslöst.
• Anmeldung am Konto: Wenn du dich mit Google oder Apple anmeldest, erhalten wir deine E-Mail-Adresse. Sie wird in unserer VPS-Datenbank gespeichert (verschlüsselt mit AES-256-GCM; als Suchschlüssel dient ein Hash mit Schlüssel, damit der Klartext nie in SQL-Abfragen auftaucht) und dient allein dazu, dein Konto für die Verwaltung der Kontingente und für die Kontolöschung zu erkennen.
• Nutzungszählung: lokale und in die Cloud synchronisierte Zählwerte für erzeugte KI-Bilder, KI-Videos, Werte im Bild, eigene Logos und auf dem Gerät erstellte Videos, um die Grenzen des Gratis-Tarifs und die Premium-Kontingente durchzusetzen. Sie sind mit der E-Mail-Adresse deines Kontos verknüpft und enthalten keine weiteren personenbezogenen Daten.
• Status der Aktivitätsquelle: welche Art von Aktivitätsquelle du verbunden hast, falls überhaupt, und wie viele Aktivitäten die App von ihr erhalten hat. Details zu den Aktivitäten sind nicht enthalten. Wird nur genutzt, um dich zu erinnern, wenn keine Aktivitäten angekommen sind, damit du deine Verbindung prüfen kannst.
• Kennung für Käufe: Zur Verwaltung von ActivArt Premium und dem Kauf eigener Logos nutzen wir eine zufällig erzeugte anonyme Kennung (eine UUID) als Konto-ID für Käufe. Diese Kennung ist nie deine Firebase-UID und nie deine E-Mail-Adresse.
• Aktionscodes: Ein Angebotslink kann einen Code im Klartext im Fragment seiner Adresse tragen. Browser-Fragmente werden nicht an unseren Server gesendet, und die Einlöseseite entfernt das Fragment nach dem Lesen aus der Adressleiste. Wenn du den Code aus deinem angemeldeten Konto anwendest, senden wir ihn in einer authentifizierten Anfrage und speichern dann nur einen einseitigen Hash mit Schlüssel sowie einen Einlösevermerk, verknüpft mit dem Hash deiner E-Mail-Adresse und deiner anonymen Konto-ID für Käufe. Wir bewahren den Vorteil der Kampagne, den Status, die Zeitstempel und das Ablaufdatum auf, um Einlöselimits durchzusetzen, den Zugang wiederherzustellen und Mehrfachnutzung zu verhindern. Der Code im Klartext wird nicht gespeichert.
• Logo-Overlays: eigene Logobilder und ihre Positionen, sicher im privaten lokalen Speicher der App abgelegt. Sie werden nie an unsere Server übertragen.
• Support-Anfragen: Wenn du unser Kontaktformular nutzt, erheben wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Diese Daten dienen allein dem Support.

2. Was wir NICHT erheben

• Wir erheben keinen Namen und keine weiteren personenbezogenen Kennungen über deine E-Mail-Adresse hinaus (für die Anmeldung nötig) und über das hinaus, was du im Support-Formular ausdrücklich angibst.
• Wir bewahren deine Fotos nicht als dauerhafte ActivArt-Bibliothek auf. Eingaben für die Bilderzeugung werden nach der Verarbeitung verworfen. Beim Erzeugen von KI-Videos liegt das ausgewählte eigene oder erzeugte Foto vorübergehend in privatem Objektspeicher, solange ein dauerhafter Auftrag läuft, und wird gelöscht, sobald der Auftrag einen Endzustand erreicht.
• Wir speichern keine Zugangsdaten zu deinem Konto, nur kurzlebige OAuth-Token oder den von der Plattform bereitgestellten Zugriff auf Gesundheitsdaten.
• Wir nutzen keine Werbe-SDKs und verfolgen deinen Standort nicht.

3. Dienste Dritter

ActivArt nutzt die offiziellen Schnittstellen von Intervals.icu, Strava, Apple (Apple Health, Anmeldung mit Apple) und Google (Health Connect, Firebase, Anmeldung mit Google). Die Verwaltung von Abonnements und Einmalkäufen sowie die angeforderte KI-Verarbeitung übernehmen spezialisierte Dienstleister und von ActivArt betriebene Verarbeitungsinfrastruktur. An die gewählte Verarbeitung gehen nur das für eine angeforderte Erzeugung nötige Ausgangsbild und der serverseitige Prompt; die Zuteilung richtet sich nach dem geprüften Zugang des Kontos und wird nicht von der App gewählt. Nutzungsdaten, die Dienste Dritter erheben, werden nach deren jeweiligen Datenschutzerklärungen behandelt.

4. KI-Verarbeitung von Fotos

Wenn du einen KI-Effekt auf ein vorhandenes Foto anwendest (Bild zu Bild), wird dein Foto sicher zur Verarbeitung übertragen. Das Bild dient allein dem Erzeugen des Ergebnisses und wird nach Abschluss nicht aufbewahrt oder gespeichert. Beim Erzeugen eines völlig neuen Bildes aus deiner Sportart (Text zu Bild) werden gar keine Fotodaten gesendet, nur ein Text, der deine Aktivität und deine Stileinstellungen beschreibt. Wenn du die Werteanzeige aktivierst, gehen ausgewählte Aktivitätswerte (etwa Distanz und Zeit) als Text in diesen Prompt ein, damit die KI sie ins Bild bringen kann.

Deine Fotos und deine Aktivitätsdaten dienen nur dem Ergebnis, das du anforderst. Sie werden nie genutzt, um Modelle künstlicher Intelligenz oder maschinellen Lernens zu trainieren, anzupassen oder sonst zu verbessern, weder unsere noch die Dritter. Insbesondere nutzen wir Daten aus der Strava-Schnittstelle nicht, um KI- oder ML-Modelle zu trainieren.

Fertige KI-Bilder enthalten maschinenlesbare XMP-Herkunftsdaten, die die Art des KI-Ursprungs und ActivArt als erstellendes Werkzeug ausweisen. Diese Kennzeichnung wird nicht sichtbar in die Bildpunkte gezeichnet. Sie enthält weder deinen Namen noch deine E-Mail-Adresse, deinen Prompt, deine Trainingswerte, deinen Standort oder andere Kennungen deines Kontos. EXIF-Daten zu Standort und Aufnahmezeit werden getrennt behandelt, wie oben beschrieben.

4a. Videoerstellung auf dem Gerät

Videos von GPS-Route und Höhenprofil entstehen vollständig auf deinem Gerät. Während der Erstellung werden weder Videodaten noch die darin genutzten Fotos hochgeladen. Die fertige MP4-Datei liegt nur auf deinem Gerät, bis du dich fürs Teilen entscheidest.

4b. Erzeugung von KI-Videos

Wenn du ein ausgewähltes eigenes oder erzeugtes Foto animieren lässt, werden das Bild und eine Beschreibung deines gewählten Stils, der Effekte, der Aktivitätsregler und der Werte sicher übertragen, um mit gehosteter oder von ActivArt betriebener KI-Verarbeitung ein kurzes Video zu erstellen. Das Modell kann Ton erzeugen. ActivArt prüft und bearbeitet das Ergebnis nach, fügt signierte Herkunftsdaten hinzu und stellt das private Ergebnis deinem angemeldeten Konto bis zu 24 Stunden bereit, damit ein abgebrochener Download fortgesetzt werden kann.

Die vorübergehende Quelle wird nach dem Ende des Auftrags gelöscht. Fertige private Medien und Medien abgelaufener Aufträge werden nach dem Zeitfenster zur Wiederherstellung gelöscht, abgesichert durch Aufbewahrungsregeln des Objektspeichers. Beim Löschen des Kontos werden auch die mit dir verknüpften Auftragsvermerke und Medienschlüssel entfernt. Ein- und Ausgaben von KI-Videos werden von ActivArt nicht zum Training von Modellen genutzt.

5. Aufbewahrung der Daten

Alle wesentlichen Daten der App (Token, Stileinstellungen, eigene Logos) liegen lokal auf deinem Gerät. Wenn du die App löschst, sind sie weg. Zählwerte der Nutzung, der Status dauerhafter KI-Video-Aufträge und Vermerke zu eingelösten Aktionscodes werden mit unserem VPS synchronisiert und aufbewahrt, solange dein Konto aktiv ist. Medien von KI-Videos sind vorübergehend, wie in Abschnitt 4b beschrieben. Wenn du dein Konto löschst, werden die mit dir verknüpften Auftrags- und Einlösevermerke und deine übrigen Kontodaten nach einer Frist von 30 Tagen endgültig von unseren Servern entfernt (siehe Abschnitt 6). Die allgemeine Konfiguration einer Kampagne bleibt bestehen, lässt dein Konto aber nicht mehr erkennen.

6. Deine Rechte (DSGVO)

Wenn du im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich bist, hast du bezüglich deiner personenbezogenen Daten die folgenden Rechte:

• Recht auf Löschung (Art. 17 DSGVO): Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto → Konto löschen löschen, oder über activart.app/account im Web. Du wirst sofort abgemeldet. Deine Daten werden nach einer Frist von 30 Tagen endgültig von unseren Servern gelöscht. Wenn du dich innerhalb dieser 30 Tage wieder anmeldest, wird die Löschung abgebrochen und dein Konto samt Kontingent vollständig wiederhergestellt.
• Sicherheit deiner E-Mail-Adresse: Deine E-Mail-Adresse wird auf unseren Servern verschlüsselt gespeichert (AES-256-GCM). Sie liegt nie in lesbarer Form in der Datenbank. Für alle Abfragen dient ein HMAC-SHA256-Hash mit Schlüssel.
• Recht auf Auskunft und Datenübertragbarkeit: Wenn du eine Kopie der Daten möchtest, die wir über dich haben, schreib uns an [email protected].
• Rechtsgrundlage: Wir verarbeiten deine E-Mail-Adresse auf Grundlage des berechtigten Interesses, konkret um die Kontingente für die KI-Erzeugung pro Konto durchzusetzen und Missbrauch zu verhindern.