Datenschutz

1. Verantwortlicher

E-Mail:

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von RIVA nötig ist, du eingewilligt hast oder eine andere gesetzliche Grundlage besteht (Art. 6 DSGVO). Wir verkaufen keine Daten und nutzen keine Werbe-Tracker.

3. Hosting und Server-Protokolle

RIVA wird bei betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Konto

Für dein Konto speichern wir E-Mail-Adresse, ein verschlüsseltes Passwort (oder die Verknüpfung mit Google), Anzeigename, Nutzername sowie freiwillige Profilangaben (Bild, Bio, Ort, Links). Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungsdaten).

5. Anmelden mit Google

Wenn du „Mit Google fortfahren“ nutzt, erhalten wir von Google LLC deinen Namen, deine E-Mail-Adresse und dein Profilbild. Dabei können Daten in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist deine Einwilligung und die Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO).

6. Erstellungen mit KI (Higgsfield)

Damit RIVA Videos und Bilder erstellen kann, übermitteln wir deine Beschreibung (Prompt) und von dir hochgeladene Dateien (Bilder, Videos, Sprachaufnahmen) an Higgsfield AI. Die Verarbeitung kann in den USA stattfinden. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in Drittländer nutzen wir Standardvertragsklauseln der EU-Kommission. Lade nur Dateien hoch, die du verwenden darfst – insbesondere keine Fotos oder Stimmen anderer Personen ohne deren Einwilligung. Fertige Ergebnisse speichern wir auf unseren Servern, bis du sie löschst.

7. Zahlungen (Stripe)

Zahlungen wickelt Stripe Payments Europe Ltd., Irland, ab. Stripe erhält dafür deine E-Mail-Adresse, Zahlungsdaten und gegebenenfalls deine Rechnungsadresse; wir selbst sehen keine vollständigen Kartendaten. Je nach Zahlungsart sind außerdem Klarna, PayPal, Apple oder Link beteiligt. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Buchführung (lit. c).

8. Community und Profil

Ergebnisse, die du in der Community teilst, sind zusammen mit deinem Nutzernamen und Profil öffentlich sichtbar, bis du sie entfernst. Wir zählen Profilaufrufe anonymisiert (nur ein gekürzter Hash, keine IP-Adresse im Klartext).

9. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit du angemeldet bleibst, und beim Anmelden mit Google ein kurzlebiges Sicherheits-Cookie. Es gibt keine Analyse- oder Werbe-Cookies, deshalb fragen wir dich nicht nach einer Einwilligung (§ 25 Abs. 2 TDDDG). Schriftarten werden von unserem eigenen Server geladen.

10. E-Mails

Wenn du dich auf die Warteliste für die Entwickler-API setzt, speichern wir deine E-Mail-Adresse, um dich über den Start zu informieren. Du kannst dich jederzeit abmelden.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Deine Daten kannst du jederzeit im Konto unter „Daten & Konto“ herunterladen oder löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: