Datenschutzerklärung
Zuletzt aktualisiert: 8. Oktober 2026
Diese Datenschutzerklärung erklärt, was ImageVideoAI („wir“, „uns“ oder „unser“) erhebt, wenn du imagevideoai.app (den „Dienst“) nutzt, warum wir es erheben, wer es für uns verarbeitet, wie lange wir es aufbewahren und welche Wahlmöglichkeiten du hast. Sie gilt für Besucher, die ohne Konto ein kostenloses Video erstellen, und für Personen, die sich anmelden. Wenn du mit dieser Erklärung nicht einverstanden bist, nutz den Dienst bitte nicht. Fragen zum Datenschutz kannst du an [email protected] senden.
Die Kurzfassung
- Die Fotos, Prompts und Videos, die du einreichst, werden nur verwendet, um das Video zu generieren, das du angefordert hast. Wir verwenden sie niemals zum Training von KI-Modellen und geben sie an niemanden zum Training weiter.
- Um ein Video zu erstellen, werden dein Foto und dein Prompt an den externen Anbieter des KI-Modells gesendet, das hinter dem gewählten Modell steht.
- Videos, die als Gast oder mit einem kostenlosen Konto erstellt wurden, werden 7 Tage nach der Erstellung entfernt, Videos, die mit einem Plan oder einem Guthaben aus einem Credit-Paket erstellt wurden, nach 180 Tagen. Du kannst jedes davon selbst früher löschen.
- Wir verkaufen deine personenbezogenen Daten nicht.
- Kartendaten werden in den Checkout von Stripe eingegeben und erreichen nie unsere Server.
- Damit das kostenlose Tagesvideo fair bleibt, verwenden wir eine in deinem Browser gespeicherte Besucherkennung zusammen mit deiner IP-Adresse.
Welche Informationen wir erheben
Fotos, Prompts und generierte Videos
Wenn du ein Video erstellst, speichern wir das Bild, das du hochlädst (falls du eines verwendest), den Text-Prompt, den du schreibst, das Modell und die Einstellungen, die du wählst, etwa Auflösung und Dauer, sowie das Video, das zurückkommt. Außerdem führen wir zu jeder Generierung einen Eintrag: wann sie lief, wie viele Credits sie gekostet hat, ob sie erfolgreich war und ob das Ergebnis ein Wasserzeichen trägt.
Kontoinformationen
Konten werden durch die Anmeldung mit Google erstellt. Google teilt uns deine E-Mail-Adresse, deinen Namen und dein Profilbild mit. Wir verwenden sie, um dein Konto einzurichten, dir anzuzeigen, wer angemeldet ist, und deine Supportanfragen zu beantworten. Dein Google-Passwort erhalten wir nie.
Nutzung des Dienstes ohne Konto
Gäste bekommen ohne Registrierung ein kostenloses Video pro Tag. Um dieses Tageslimit durchzusetzen, geben wir deinem Browser eine Besucherkennung. Sie wird in deinem Browser aus dessen Konfiguration berechnet, ein Verfahren, das oft als Device Fingerprinting bezeichnet wird, und 30 Tage lang in einem Cookie und im lokalen Speicher deines Browsers aufbewahrt. Dein Browser sendet sie mit seinen Anfragen an unsere Server, und wir lesen sie zusammen mit deiner IP-Adresse aus, damit dasselbe Gerät nicht durch Neuladen der Seite oder Öffnen eines privaten Fensters zusätzliche kostenlose Videos bekommt. Sie wird auch geprüft, wenn ein Konto erstellt wird, weil Anmelde-Credits einmal pro Gerät vergeben werden. Wenn ein Gast ein Foto hinzufügt, eröffnen wir für diesen Browser eine Gastsitzung, die in demselben Anmelde-Cookie gehalten wird, das auch Konten verwenden.
Zahlungsinformationen
Pläne und Credit-Pakete werden auf einer von Stripe gehosteten Checkout-Seite bezahlt. Stripe erhebt deine Karten- oder Wallet-Daten. Wir erhalten nur, was wir zur Verwaltung des Kaufs brauchen: eine Stripe-Kundenreferenz, das gekaufte Produkt, den Betrag, die Währung, den Zahlungsstatus und die Daten deines Abrechnungszeitraums.
Geräte-, Nutzungs- und Sicherheitsdaten
Einige Informationen erheben wir automatisch, wenn du den Dienst nutzt:
- Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem sowie die Seiten und Anfragen deines Browsers, wie sie in unseren Serverprotokollen erfasst werden.
- Sicherheitsprüfungen: Cloudflare schützt den Dienst vor Angriffen und automatisiertem Missbrauch. Gäste durchlaufen eine Prüfung mit Cloudflare Turnstile, bevor das kostenlose Video startet, und wir können auch eine verlangen, wenn eine neue Gastsitzung ungewöhnlich wirkt. Turnstile liest Signale aus deinem Browser, um Menschen von Bots zu unterscheiden.
- Analyse: Vorbehaltlich deiner unten beschriebenen Cookie-Wahl erfasst Google Analytics 4, wie Seiten genutzt werden, zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und verweisende Website, und ob wichtige Schritte wie eine Anmeldung oder ein Kauf stattgefunden haben.
- Sitzungswiedergabe: Microsoft Clarity zeichnet Klicks, Scrollen und Mausbewegungen auf und setzt sie zu Heatmaps und Wiedergaben von Besuchen zusammen, die uns zeigen, wo Seiten Menschen verwirren. Die Standardmaskierung verbirgt, was du in Felder eingibst.
- Herkunftsangaben: Bei deinem ersten Besuch vermerken wir, woher du gekommen bist, etwa von einer verweisenden Website oder über ein Kampagnen-Tag, und auf welcher Seite du gelandet bist. Die Quelle wird bei der Registrierung mit deinem Konto gespeichert. Bei jedem Kauf werden die Quelle, die Landingpage und das Land, aus dem deine Verbindung kommt, erfasst, und diese Angaben gehen mit der Bestellung auch an Stripe.
Nachrichten, die du uns sendest
Wenn du uns eine E-Mail schreibst, bewahren wir deine Adresse, deine Nachricht und alle Anhänge auf, damit wir antworten und die Anfrage dokumentieren können.
Wie wir deine Informationen verwenden
- Um die Videos zu generieren, die du anforderst, und dir Vorschau und Download zu ermöglichen
- Um dein Konto zu erstellen, dich angemeldet zu halten und deine Videos verfügbar zu halten, bis sie gelöscht werden
- Um Credits zu vergeben, zu erfassen und zurückzugeben, einschließlich Anmelde-Credits und kostenloser täglicher Credits
- Um Zahlungen abzuwickeln, Pläne zu verlängern oder zu kündigen und Erstattungen sowie Rückbuchungen zu bearbeiten
- Um das Limit für das kostenlose Tagesvideo durchzusetzen und Betrug, Missbrauch durch mehrere Konten und Angriffe zu verhindern
- Um Supportanfragen zu beantworten und Nachrichten zu deinem Konto oder deinen Käufen zu senden
- Um zu verstehen, wie der Dienst genutzt wird, und Probleme zu beheben, mithilfe von Analysen und Fehlerprotokollen
- Um rechtliche, steuerliche und buchhalterische Pflichten zu erfüllen und unsere Bedingungen durchzusetzen
Deine Uploads und Videos werden niemals zum Training von KI-Modellen verwendet. Unsere Mitarbeiter sehen sie sich nicht routinemäßig an. Eine Person auf unserer Seite öffnet eine Datei nur, wenn du um Hilfe bei einer bestimmten Generierung bittest, wenn wir Missbrauch oder einer rechtlichen Beschwerde nachgehen müssen oder wenn das Gesetz es verlangt.
Rechtsgrundlagen der Verarbeitung
Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, stützen wir uns auf diese Rechtsgrundlagen:
- Vertragserfüllung: deine Videos generieren, dein Konto betreiben, Credits erfassen und Zahlungen abwickeln.
- Berechtigte Interessen: Missbrauch der kostenlosen Stufen und Betrug verhindern, den Dienst sicher halten und verstehen, wie er genutzt wird, damit wir ihn verbessern können. Wir wägen diese Interessen gegen deine Rechte ab.
- Rechtliche Verpflichtung: Zahlungs- und Steuerunterlagen aufbewahren und auf rechtmäßige Anfragen reagieren.
- Einwilligung: für Analyse-Cookies von Google Analytics und Microsoft Clarity, wenn du die Seite aus der Europäischen Union, dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich besuchst. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen.
Cookies und ähnliche Technologien
Wir verwenden eine kleine Zahl von Cookies und ähnlichen Technologien, gruppiert nach Zweck.
Wenn du die Seite aus der Europäischen Union, dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich besuchst, fragen wir, bevor Analyse-Cookies gesetzt werden. Bis du zustimmst, setzt Google Analytics keine Cookies und sendet nur grundlegende Signale ohne Kennungen, und Microsoft Clarity wird nicht geladen. Überall sonst laufen Analysen standardmäßig. Jeder kann die Wahl jederzeit über die Cookie-Einstellungen in der Fußzeile ändern, und das Ausschalten der Analyse entfernt deren Cookies aus deinem Browser.
- Anmelde-Cookie (
iva-token, 30 Tage): hält dich angemeldet, nachdem du dich mit Google eingeloggt hast, und hält eine Gastsitzung, sobald ein Gast ein Foto hinzufügt. Unbedingt erforderlich. - Besucherkennung (
visitorId, 30 Tage, mit einer Kopie im lokalen Speicher): enthält die oben beschriebene Browserkennung. Wird nur verwendet, um die kostenlosen Limits durchzusetzen und Missbrauch zu verhindern. - Hinweis zum neuen Konto (
iva_signup, 3 Stunden): wird gesetzt, wenn ein Konto erstellt wird, damit der Dienst dir einmal mitteilen kann, ob Anmelde-Credits hinzugefügt wurden. - Herkunfts-Cookies (
_ge_src,_ge_landingund_ge_utm_campaign, 180 Tage): merken sich, wie du zum ersten Mal hergekommen bist, wie oben beschrieben. - Cookie-Wahl (
iva_consent, 180 Tage, undiva_region, 30 Tage): merken sich, ob du Analyse-Cookies akzeptiert oder abgelehnt hast und ob deine Verbindung aus einem Land kommt, in dem wir zuerst fragen. Unbedingt erforderlich. - Analyse-Cookies: Google Analytics 4 setzt
_gaund ein Cookie, dessen Name mit_ga_beginnt, gespeichert für bis zu 2 Jahre, um Besuche zu zählen und zu messen, wie der Dienst genutzt wird. Microsoft Clarity setzt Cookies wie_clckund_clsk, gespeichert für bis zu ein Jahr, um die Seiten eines Besuchs zu verknüpfen. Besucher aus der Europäischen Union, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich erhalten sie erst, nachdem sie zugestimmt haben. - Sicherheits-Cookies: Cloudflare kann Cookies setzen, wenn es Datenverkehr prüft oder eine Turnstile-Prüfung anzeigt.
- Dienste Dritter: Die Google-Anmeldung und der Stripe-Checkout können eigene Cookies setzen, wenn du sie nutzt.
Du kannst Cookies in deinen Browsereinstellungen blockieren oder löschen. Wenn du das Anmelde-Cookie blockierst, kannst du nicht angemeldet bleiben, und wenn du die Besucherkennung blockierst, funktioniert das kostenlose Tagesvideo möglicherweise nicht. Mit dem Browser-Add-on, das Google dafür anbietet, kannst du Google Analytics widersprechen.
Wie wir Informationen weitergeben
Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben sie nur in diesen Fällen weiter:
- Anbieter von KI-Modellen: Dein Foto, dein Prompt und deine Einstellungen gehen an die externen Anbieter der KI-Modelle, zum Beispiel an die Unternehmen hinter Kling, Veo, Seedance, Hailuo und Wan, entweder direkt oder über einen API-Dienst, der die Anfrage weiterleitet. Sie erhalten, was sie brauchen, um dein Video zu erstellen, und nichts über dein Konto. Sie bearbeiten die Anfrage nach ihren eigenen Bedingungen und können Anfragedaten für begrenzte Zeit aufbewahren, zum Beispiel zur Sicherheits- oder Missbrauchsüberwachung.
- Andere Dienstleister, die vertraglich und nur auf unsere Weisung für uns arbeiten: Cloud-Hosting, Cloudflare (Content Delivery, Dateispeicherung und Turnstile), Stripe (Zahlungen), Google (Anmeldung und Analyse) und Microsoft (Sitzungswiedergabe mit Clarity).
- Gesetzliche Anforderungen: wenn wir einem Gesetz, einem Gerichtsbeschluss oder einer gültigen Anfrage einer Behörde nachkommen müssen.
- Sicherheit und Rechte: um Betrug oder Missbrauch zu untersuchen oder die Rechte, das Eigentum oder die Sicherheit unserer Nutzer, der Öffentlichkeit oder von uns selbst zu schützen. Material, das den sexuellen Missbrauch eines Kindes zu zeigen scheint, wird den zuständigen Behörden gemeldet.
- Unternehmensübertragungen: wenn wir an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind; in diesem Fall gilt diese Erklärung für deine Informationen weiter.
- Mit deiner Einwilligung für jeden anderen Zweck, über den wir dich vorher informieren.
Wie lange wir Informationen aufbewahren
- Hochgeladene Fotos und generierte Videos: Jedes Video erhält bei der Erstellung sein Löschdatum: 7 Tage später, wenn es als Gast oder mit einem kostenlosen Konto erstellt wurde, und 180 Tage später, wenn dein Konto in diesem Moment einen aktiven Plan oder ein Guthaben aus einem Credit-Paket hatte. Sein Foto wird mit ihm gelöscht, es sei denn, ein anderes deiner Videos verwendet dieses Foto noch. Ein Foto, das du hochlädst, aber nie in einer Generierung verwendest, wird etwa 24 Stunden nach dem Upload gelöscht.
- Selbst löschen: Jedes fertige oder fehlgeschlagene Video kannst du jederzeit aus deinem Videoverlauf entfernen. Damit werden die Videodatei und ihr Foto sofort gelöscht, statt bis zum oben genannten Datum zu warten.
- Generierungseinträge (Prompt, Modell, Einstellungen, Credits und Status, ohne das Foto oder Video selbst): werden aufbewahrt, solange dein Konto besteht, damit dein Credit-Guthaben und deine Käufe überprüft werden können.
- Kontoinformationen: werden aufbewahrt, bis du uns bittest, dein Konto zu löschen.
- Zahlungs- und Rechnungsunterlagen: werden so lange aufbewahrt, wie es das Steuer- und Buchhaltungsrecht verlangt, auch nachdem ein Konto gelöscht wurde.
- Daten zur Missbrauchsabwehr: Zähler, die an deine IP-Adresse gebunden sind, werden innerhalb von 24 Stunden zurückgesetzt. Zähler, die an deine Besucherkennung gebunden sind, gelten 24 Stunden für das kostenlose Tagesvideo und 30 Tage für Gastsitzungen, und der Vermerk, dass ein Gerät bereits Anmelde-Credits erhalten hat, wird ein Jahr lang aufbewahrt.
- Serverprotokolle und Support-E-Mails: werden nur so lange aufbewahrt, wie es für Sicherheit, Fehlerbehebung und die Bearbeitung deiner Anfrage nötig ist.
Eine gelöschte Datei kann für kurze Zeit in Caches von Content-Delivery-Netzwerken verbleiben. Lade alles, was du behalten willst, herunter, bevor es abläuft.
Wie wir Informationen schützen
Der gesamte Datenverkehr zum Dienst nutzt HTTPS. Dateien werden unter zufälligen, schwer zu erratenden Namen gespeichert, und der Dienst zeigt ihre Links nur der Person, die sie erstellt hat. Jeder, dem du einen Link schickst, kann diese Datei öffnen, teile Download-Links also mit Bedacht. Die Links laufen nicht von selbst ab; sie funktionieren nicht mehr, sobald die Datei gelöscht ist. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn brauchen, und Zahlungsbenachrichtigungen von Stripe werden mit Signaturen verifiziert. Keine Art, Daten zu senden oder zu speichern, ist vollkommen sicher, daher können wir keine absolute Sicherheit versprechen, aber wir benachrichtigen dich und die zuständigen Behörden über eine Datenpanne, wo das Gesetz es verlangt.
Deine Rechte und Wahlmöglichkeiten
Je nachdem, wo du lebst, hast du möglicherweise das Recht:
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern
- unrichtige oder unvollständige Informationen berichtigen zu lassen
- deine Informationen und dein Konto löschen zu lassen
- eine Kopie deiner Informationen in einem übertragbaren Format zu erhalten
- bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen
- deine Einwilligung zu widerrufen, wo wir uns auf sie stützen
- dich bei deiner örtlichen Datenschutzbehörde zu beschweren
Um eines dieser Rechte auszuüben, schreib eine E-Mail an [email protected] von der Adresse deines Kontos. Möglicherweise müssen wir zuerst deine Identität bestätigen, und wir antworten innerhalb von 30 Tagen. Wir behandeln dich nicht anders, weil du deine Rechte ausübst. Einwohner Kaliforniens haben diese Rechte nach dem CCPA; wir verkaufen oder teilen keine personenbezogenen Daten im Sinne der dortigen Begriffsbestimmungen.
Altersvoraussetzung
Der Dienst ist nur für Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18. Wenn wir erfahren, dass wir es doch getan haben, löschen wir sie und schließen das Konto. Wenn du glaubst, dass eine minderjährige Person den Dienst genutzt hat, teil es uns bitte unter [email protected] mit.
Internationale Datenübermittlungen
Wir und unsere Anbieter verarbeiten Informationen in mehreren Ländern, darunter möglicherweise die Vereinigten Staaten und andere Länder außerhalb deines Wohnsitzlandes. Die Datenschutzgesetze dort können sich von deinen unterscheiden. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum, das Vereinigte Königreich oder die Schweiz verlassen, stützen wir uns auf Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
Dienste Dritter
Der Dienst verwendet die Google-Anmeldung und den Stripe-Checkout und kann auf andere Websites verlinken. Diese Unternehmen behandeln die Daten, die du ihnen gibst, nach ihren eigenen Datenschutzerklärungen, die du lesen solltest. Für deren Praktiken sind wir nicht verantwortlich.
Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder das Recht ändert. Wir veröffentlichen die neue Fassung auf dieser Seite und ändern das Datum oben. Wenn eine Änderung wesentlich beeinflusst, wie wir deine personenbezogenen Daten verwenden, informieren wir Kontoinhaber außerdem per E-Mail oder im Dienst, bevor sie wirksam wird.
Kontakt
Bei Fragen zu dieser Erklärung oder um deine Rechte auszuüben, schreib an [email protected]. Die Regeln für die Nutzung des Dienstes stehen in unseren Nutzungsbedingungen. Wie Erstattungen funktionieren, erklärt unsere Erstattungsrichtlinie. Was jeder Plan enthält und wie Credits gezählt werden, steht auf der Seite mit den Preisen.