Datenschutzerklärung

Verantwortlich im Sinne der DSGVO:

Alexandra Evers-Königschulte, handelnd unter „Alexeko Studio“
Neuer Graben 67
44139 Dortmund
Deutschland

Datenschutzanfragen (Auskunft, Löschung, Widerspruch): info@alexekostudio.com
Telefon: 0231 1655804

arteru ist ein Produkt von Alexeko Studio.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

arteru ist eine KI-gestützte App zur Analyse und zum Coaching eigener Kunstwerke. Sie laden Bilder hoch und erhalten Analyseergebnisse, Feedback und Coaching-Hinweise.

Dabei verarbeiten wir unter anderem Accountdaten, hochgeladene Bilder, Analyse- und Coaching-Ergebnisse, Nutzungs- und Kontingentdaten sowie Kaufdaten, jeweils nur, soweit dies für den Betrieb, die Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.

arteru wird auf Server-Infrastruktur betrieben. Dabei fallen technisch bedingt Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt, Browsertyp, aufgerufene Seiten, Fehlermeldungen in Logs).

Zweck: App bereitstellen, Stabilität, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei eingeloggten Funktionen zusätzlich lit. b DSGVO. Die Übertragung erfolgt in der Regel verschlüsselt (HTTPS).

Für Login, Nutzerkonten, Datenbank und Datei-Speicher nutzen wir Supabase. Der Zugriff ist durch Zugriffsbeschränkungen und Row Level Security abgesichert.

Verarbeitete Daten u. a.: E-Mail und Anmeldedaten, Accountdaten, hochgeladene Bilder, Analyseergebnisse, Coaching-Verlauf, Kontingente und Credits.

In der App aus dem Google Play Store stammt das Werkbild von Ihrem Telefon. Sie nehmen es entweder mit der Kamera auf oder wählen eine vorhandene Datei über die Fotoauswahl oder die Dateiauswahl Ihres Telefons. Für eine Aufnahme mit der Kamera fragt die App die Kameraberechtigung ab. An uns übertragen wird ausschließlich das Bild, das Sie auswählen, nicht der übrige Inhalt Ihres Telefons.

Vor dem Hochladen verkleinert die App das Bild und speichert es neu als JPEG. Die Aufnahme-Metadaten (EXIF) entfallen dabei, also zum Beispiel Standortangaben, Kameramodell und Aufnahmezeit. Sie erreichen uns nicht. Übernommen wird der Dateiname des Bildes. Ihr Originalbild bleibt unverändert auf Ihrem Telefon. Die App legt darüber hinaus keine eigene dauerhafte Kopie an; während der Verarbeitung liegt eine Kopie im Zwischenspeicher der App, den das Betriebssystem verwaltet.

Sichern Sie eine Sharecard in Ihrer Galerie, schreibt die App nur diese eine Datei dorthin und fragt vorher die Berechtigung dafür ab.

Zweck: Konto bereitstellen, Uploads speichern, Analysen und History abrufen, Coaching und Entitlements verwalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; lit. f DSGVO (Sicherheit, Missbrauchsprävention).

Supabase verarbeitet Daten als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (AVV/DPA) wird abgeschlossen, soweit erforderlich.

Für Analyse, Feedback und Coaching-Hinweise können hochgeladene Bilder und relevante Metadaten (z. B. Analyse- oder Coaching-Kontext) über unser Backend an OpenAI bzw. den konfigurierten KI-Anbieter übermittelt werden.

Die Ergebnisse sind KI-generiert, können fehlerhaft sein und stellen keine objektive Kunstbewertung dar. Bitte laden Sie keine sensiblen personenbezogenen Daten und keine Werke Dritter ohne Berechtigung hoch.

Sie können KI-generierte Texte in der App melden. Die Meldung (gewählter Grund, optionaler Freitext, der betroffene Text und die technische Zuordnung zur Analyse) wird gespeichert, um unangemessene Inhalte zu prüfen und die Erzeugung zu verbessern. Sie wird mit Ihrem Konto beziehungsweise mit dem betroffenen Werk gelöscht.

Zweck: von Ihnen angeforderte KI-Analyse und Coaching-Texte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. lit. f DSGVO.

Zweck der Meldung: Prüfung gemeldeter KI-Inhalte, Schutz vor unangemessenen Ausgaben und Verbesserung der Erzeugung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem Betrieb).

OpenAI kann in Drittländern (z. B. USA) ansässig sein. Eine Übermittlung erfolgt nur unter den Voraussetzungen der DSGVO, z. B. mit Standardvertragsklauseln und einem Auftragsverarbeitungsvertrag, soweit abgeschlossen.

Soweit arteru über Google Play angeboten wird und dort kostenpflichtige Produkte verfügbar sind, erfolgt der Kauf über Google Play Billing. Im Browser bzw. in der Web-PWA bietet arteru keinen eigenen Kaufweg an.

Die Zahlungsabwicklung erfolgt über Google Play. Google verarbeitet die Zahlung und ist bei Käufen von Kundinnen und Kunden aus der EU über Google Play Billing für die Berechnung, Erhebung und Abführung der Umsatzsteuer verantwortlich. Den Kaufbeleg stellt Google bereit.

arteru erhält keine vollständigen Zahlungsdaten wie Karten- oder Kontodaten und keine Rechnungsanschrift. Wir verarbeiten nur die Kauf- und Statusinformationen, die für Prüfung, Freischaltung und Verwaltung der erworbenen Leistungen erforderlich sind.

Nach einem Kauf prüfen wir ihn serverseitig bei Google und speichern zu Ihrem Konto nur die Angaben, die für die Freischaltung nötig sind:

• die Kauf-Referenz von Google (Purchase Token) und die Bestellnummer
• die gekaufte Produkt-ID und die Produktart (Einzelkauf oder Abo)
• den von Google gemeldeten Kaufstatus
• welche Leistung Ihrem Konto gutgeschrieben wurde
• bei Abos zusätzlich den Abo-Status und das Ende der laufenden Abrechnungsperiode, damit die monatliche Nutzung korrekt zurückgesetzt wird
• Zeitpunkte der Verarbeitung sowie einer etwaigen Rückerstattung

Zweck: Prüfung des Kaufs bei Google, Freischaltung der gekauften Leistung, Schutz vor doppelter Gutschrift, Verlängerung und Beendigung von Abos, Verarbeitung von Rückerstattungen und Missbrauchsschutz. Die Kauf-Referenz ist dabei zugleich der Schlüssel, der verhindert, dass derselbe Kauf zweimal gutgeschrieben oder ein fremder Kauf Ihrem Konto zugeordnet wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die gekaufte Leistung) und lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und korrekter Abrechnung).

Für die Zahlungsabwicklung und Ihr Google-Konto ist Google eigenständig verantwortlich, nicht arteru. Welche Daten Google dabei verarbeitet und wie lange, entnehmen Sie der Datenschutzerklärung von Google unter policies.google.com/privacy. Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Wir selbst übermitteln für die serverseitige Prüfung die dafür erforderlichen technischen Kennungen an Google, insbesondere die Kauf-Referenz (Purchase Token) sowie die zugehörigen Produkt- und App-Kennungen.

Wenn Sie Ihr arteru-Konto löschen, werden diese Kaufdatensätze vollständig mitgelöscht (siehe Abschnitt 10). Ihre Kaufhistorie bei Google bleibt davon unberührt, weil sie in Ihrem Google-Konto liegt und nicht bei uns.

Wir setzen derzeit kein Marketing- oder Werbe-Tracking ein (z. B. keine Google Analytics, PostHog oder Meta Pixel).

Technisch erforderliche Speicherungen im Browser (localStorage/sessionStorage) nutzen wir für Login und temporäre Abläufe beim Upload bzw. Coaching. Bei Käufen über Google Play läuft die Zahlung vollständig innerhalb des von Google bereitgestellten Kaufprozesses, eine Speicherung für die Rückkehr aus einem Zahlungsvorgang ist dafür nicht nötig. Im Browser bzw. in der Web-PWA bietet arteru keinen eigenen kostenpflichtigen Kaufweg an.

In der App aus dem Google Play Store gibt es keinen Browser-Speicher. Ihre Anmeldung liegt im geschützten Speicherbereich der App auf Ihrem Gerät. Eine Sicherung dieses Bereichs in Ihr Google-Konto ist abgeschaltet, die Anmeldung verlässt das Gerät über diesen Weg also nicht. Wer die App neu einrichtet, meldet sich mit einem neuen Code per E-Mail an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wird künftig Analytics oder Marketing eingesetzt, passen wir diese Erklärung an und holen ggf. eine Einwilligung ein.

Zur Verwaltung von Kontingenten, Credits, Coaching-Sessions, Verlauf und technischen Nutzungsereignissen verarbeiten wir entsprechende Daten in unseren Systemen, z. B. um Free-Limits und gekaufte Sessions korrekt anzuzeigen, Käufe zuzuordnen und arteru stabil zu betreiben. Dazu können auch technische oder pseudonyme Ereignisse zu angezeigten Texten gehören, soweit diese für Produktstabilität oder Verbesserung erforderlich sind (ohne Marketing-Drittanbieter).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nach einem abgeschlossenen Before-/After-Coaching-Zyklus können Sie arteru freiwillig erlauben, genau diesen Zyklus später möglicherweise als Beispiel zu veröffentlichen: auf arteru.de, arteru.app und den offiziellen Social-Media-Kanälen von arteru, insbesondere Instagram. Die Freigabe ist keine Zusage: Ob ein Beispiel tatsächlich veröffentlicht wird, entscheidet arteru später redaktionell.

Betroffene Daten: das Vorher- und das Nachher-Bild dieses konkreten Zyklus, kurze Ausschnitte aus dem zugehörigen Coaching-Auftrag und dem Fortschrittsvergleich sowie, nur wenn Sie „Mit Namensnennung“ wählen, der von Ihnen selbst eingegebene Name oder Instagram-Name. Andere Werke, frühere oder spätere Zyklen, sonstige Account-Inhalte und private Profildaten sind von der Freigabe nicht umfasst.

Gespeichert wird: Ihre Freigabe-Entscheidung mit Zeitpunkt, die gewählte Namensoption (ohne Namensnennung / mit Namensnennung samt eingegebenem Text), die Zuordnung zum konkreten Zyklus sowie der Wortlaut und die Version des Einwilligungstexts (Nachweis nach Art. 7 DSGVO).

Zweck: mögliche spätere Darstellung ausgewählter Vorher-Nachher-Beispiele auf arteru-Websites und offiziellen Social-Media-Kanälen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe ist vollständig freiwillig und hat keinen Einfluss auf die Nutzung von arteru.

Widerruf: Sie können die Freigabe jederzeit mit Wirkung für die Zukunft direkt in der App widerrufen (beim jeweiligen Ergebnis über „Freigabe verwalten“ oder gesammelt über die Seite „Freigaben“ im Nutzermenü) oder per E-Mail an info@alexekostudio.com. Ein Widerruf verhindert zukünftige Veröffentlichungen und führt zur Entfernung aus Kanälen, die arteru selbst kontrolliert. Inhalte, die Dritte bereits weiterverbreitet haben (z. B. Screenshots oder Reposts), können möglicherweise nicht vollständig zurückgeholt werden.

Empfänger: Bei einer Veröffentlichung auf Social-Media-Kanälen wird der jeweilige Plattformbetreiber (bei Instagram: Meta Platforms Ireland Limited) Empfänger der veröffentlichten Inhalte; für die Verarbeitung auf der Plattform gelten zusätzlich deren eigene Datenschutzbestimmungen, ggf. mit Übermittlung in Drittländer (z. B. USA).

Speicherdauer: Die Freigabe wird für die Dauer ihrer Gültigkeit gespeichert. Nach einem Widerruf löschen wir die Freigabe nicht sofort, sondern dokumentieren sie als widerrufen (Status, Zeitpunkt, damalige Textversion), um die frühere Einwilligung und deren Widerruf nachweisen zu können.

Accountdaten speichern wir, bis Sie die Löschung verlangen oder Ihr Konto entfällt. Bilder und Analysen bleiben gespeichert, bis Sie deren Löschung verlangen oder sie, soweit eine entsprechende Funktion bereitsteht, selbst löschen. Kaufdatensätze aus Google Play speichern wir, solange sie für die Zuordnung Ihrer Käufe und Ihrer freigeschalteten Leistungen nötig sind. Technische Logs nur so lange wie nötig; Backups können zeitverzögert gelöscht werden.

Sie können Ihren Account und Ihre Produktdaten direkt in der App löschen: Menü → „Account und Daten löschen“. Dabei werden Login, Profil, hochgeladene Bilder, Analysen, Coaching-Verläufe, Feedback-Antworten, Credits, Nutzungskontingente, Case-Freigaben und die Kaufdatensätze aus Google Play dauerhaft gelöscht; aktive Case-Freigaben werden vorher widerrufen und freigegebene Beispiele nach der Löschung nicht weiter genutzt.

Für Käufe über Google Play bewahren wir selbst keine Zahlungsbelege auf. Der Kaufbeleg liegt in Ihrem Google-Konto, und unsere Kaufdatensätze enthalten weder Betrag noch Steuerangaben; sie werden bei der Accountlöschung gelöscht.

Frühere Zahlungen über Stripe: Bis zum 21.08.2026 wurden einzelne Pay-per-Käufe über Stripe abgewickelt. Aus diesen früheren Käufen können gesetzlich aufzubewahrende Buchungs- und Zahlungsnachweise weiterhin gespeichert bleiben. Sie bleiben für die vorgeschriebene Dauer getrennt vom Account gespeichert, sind für andere Zwecke gesperrt und werden nach Ablauf der Frist gelöscht. Neue Käufe werden nicht mehr über Stripe abgewickelt.

Gelöschte Daten können in Sicherungskopien noch zeitverzögert vorhanden sein und werden dort turnusmäßig überschrieben. Wird eine Sicherung wiederhergestellt, stellen wir sicher, dass zuvor gelöschte Accounts nicht wieder aktiv werden. Löschwünsche können Sie auch weiterhin an info@alexekostudio.com richten.

Sie haben u. a. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen (Art. 15–21, Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@alexekostudio.com.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, für uns in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Ohne bestimmte Daten können wir Konto, Upload, Analyse, Coaching oder Zahlung nicht bereitstellen.

arteru richtet sich nicht gezielt an Kinder. Minderjährige sollten die App nur mit Zustimmung einer erziehungsberechtigten Person nutzen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, unter anderem Verschlüsselung (HTTPS), Zugriffsbeschränkungen und serverseitige Verarbeitung sensibler Vorgänge wie der Prüfung von Käufen. Absolute Sicherheit kann nicht garantiert werden; schützen Sie bitte Ihre Zugangsdaten.

Diese Erklärung kann sich bei Änderungen von arteru, der Rechtslage oder eingesetzten Anbietern anpassen. Wird künftig Tracking oder Analytics eingesetzt, aktualisieren wir sie vorab entsprechend, inklusive Anbieter, Datenarten, Rechtsgrundlagen und ggf. Einwilligungsmöglichkeiten. Die aktuelle Fassung finden Sie stets unter dieser URL.