Datenschutzerklärung
Was Acto über dich weiß, warum, wo es liegt und wie du alles löschen lässt.
Zuletzt aktualisiert: 2026-10-26
1. In zwei Sätzen
Acto verkauft nichts, verfolgt niemanden und enthält keinen Werbe-Tracker. Die Datenbank wird in Frankreich gehostet. Du kannst alles in der App löschen, mit wenigen Tippern.
Verantwortlicher im Sinne der DSGVO ist Arnaud CHIKHANI, 37 rue Saint-Ambroise, 75011 Paris, France. Bei Fragen zu deinen Daten: contact@acto.re.
2. Die Daten, die Acto verarbeitet
Dein Konto. Deine E-Mail-Adresse, dein Anzeigename, dein Profilbild, falls du eines hinterlegst, und dein Passwort, das wir nie im Klartext sehen. Meldest du dich über Apple an, erhalten wir die zugehörige E-Mail-Adresse (oder die Weiterleitungsadresse von Apple, falls du deine verbergen wolltest) und, nur bei der allerersten Anmeldung, den Namen, den du bei Apple angegeben hast. Meldest du dich über Google an, erhalten wir deine E-Mail-Adresse, deinen Namen und dein Google-Profilbild. Dieser Name und dieses Bild werden zu denen deines Acto-Profils, und du kannst sie jederzeit ändern. Ohne Namen wird dein Anzeigename aus dem Anfang deiner E-Mail-Adresse gebildet.
Dein Profil, sichtbar für andere Schauspieler. Dein Name, dein Bild und das, was du im Tab Infos deines Profils ausfüllst (Künstlername, Stadt, Agentur, Größe, Sprachen, Fähigkeiten, Verfügbarkeit, Bio), sind für alle sichtbar, die bei Acto angemeldet sind: So kann man dich finden und als Kontakt hinzufügen. Um zwei Schauspieler mit demselben Namen zu unterscheiden, kann die Suche eine maskierte Form deiner E-Mail-Adresse anzeigen (nur wenige Zeichen), und wer deine Adresse bereits kennt, kann dich damit finden. Deine Fotos dagegen sind nur für deine Kontakte sichtbar.
Was du erstellst. Deine Szenen und importierten Texte, deine Videoaufnahmen, Clips, Fotos, Kommentare und Tonaufnahmen.
Dein Netzwerk. Die Schauspieler, die du als Kontakte hinzufügst, deine offenen Anfragen, die Personen, die du blockiert hast, sowie deine Meldungen.
Acto greift nie auf das Adressbuch deines Telefons zu. Dein Netzwerk entsteht ausschließlich in der App.
Deine Benachrichtigungen. Sofern du sie zulässt: ein technisches Token deines Telefons, deine Zeitzone und die Uhrzeit, zu der du gewöhnlich mit Acto arbeitest, damit wir dir nur zu einer passenden Zeit schreiben. Der Inhalt einer Benachrichtigung (zum Beispiel der Name der Person, der dein Clip gefallen hat, oder ein Auszug aus einem Kommentar) läuft über Expo, dann über Apple (APNs) auf dem iPhone oder über Google (Firebase Cloud Messaging) auf Android, die sie an dein Telefon zustellen.
Die Erinnerungen. Wenn du weg bist, kann Acto dir erzählen, was dein Netzwerk in der Zwischenzeit gemacht hat, und sich nach drei Wochen bei dir melden; und dein Telefon kann dich an einen geübten Text erinnern, der zu verblassen droht. Diese Erinnerungen lassen sich in den Einstellungen abschalten, Bereich Benachrichtigungen („Wenn du weg bist“, „Gedächtnis-Erinnerungen“).
Die Nutzungsmessung. Pseudonymisierte Ereignisse: geöffnete Bildschirme, genutzte Funktionen, aufgetretene Fehler. Sie tragen eine zufällig erzeugte Kennung, nicht deinen Namen oder deine E-Mail-Adresse, doch wir können sie deinem Konto zuordnen, etwa um ein Problem zu verstehen, das du uns meldest. Nie der Inhalt deiner Szenen, nie deine Nachrichten. Diese Messung lässt sich in den Einstellungen abschalten.
Die KI-Funktionen (Google Gemini). Nur mit deiner Einwilligung: Der Text einer Szene, die du analysieren lässt, und bei einem schwierigen Import die Datei (auch PDF) oder die Fotos der Seiten, die du importierst, werden an Google Gemini gesendet, um die Antwort zu erstellen. Google kann sie für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen, und nutzt sie nicht zum Training seiner Modelle. Deine Videos und Tonaufnahmen werden ihm niemals gesendet.
Die Spracherkennung. Wenn Acto dir zuhört, während du deine Replik sprichst, transkribiert der Spracherkennungsdienst deines Telefons deine Stimme: der von Apple auf dem iPhone (auf dem Gerät, wenn möglich, sonst auf den Servern von Apple), der von Google auf Android, der über die Server von Google laufen kann. Acto erhält nur den erkannten Text, auf deinem Telefon.
Die Bildanalyse, auf deinem Telefon. Für die Tipps zum Bildausschnitt und das Freistellen im Studio analysiert Acto das Bild auf dem Gerät: mit dem System von Apple auf dem iPhone, mit Google ML Kit auf Android. Das Bild verlässt dein Telefon nicht. Auf Android sendet ML Kit allerdings technische Informationen an Google (Gerätemodell, System- und App-Version, eine Installationskennung, Leistungsmesswerte) für eigene Diagnosezwecke.
Deine IP-Adresse. Wie bei jedem Onlinedienst sehen unsere Hoster bei jedem Austausch die IP-Adresse deines Telefons. Supabase speichert sie mit deiner Anmeldesitzung, solange diese offen ist, und unsere Hoster einige Tage lang in ihren technischen Protokollen. Acto nutzt sie weder, um dich zu orten, noch, um dich zu verfolgen.
Die Warteliste und die Anmeldung zur Beta. Wenn du dich vor dem Start auf acto.re einträgst oder dich zum Testen der Beta anmeldest: dein Vorname, dein Nachname, deine E-Mail-Adresse, deine Schule oder deine Agentur und das, was du im Formular angegeben hast (dein Profil, die angekreuzten Hürden). Das dient dazu, deinen Zugang vorzubereiten und dich zum Start zu benachrichtigen, mehr nicht.
Ein Text aus der Bibliothek, per E-Mail gesendet. Wenn du dir einen Text per E-Mail schicken lässt, dient deine Adresse diesem Versand, den Resend zustellt, und sonst nichts. Wir speichern sie nicht: Nur ein Hashwert bleibt zwei Tage erhalten, um missbräuchliche Sendungen zu verhindern. Wenn du das vorgesehene Kästchen ankreuzt, trägst du dich außerdem in die Warteliste ein.
Der Besuch der Website. Auf acto.re (die Startseite, der Blog, die Textbibliothek, geteilte Clips und Einladungen, diese Seiten): die geöffnete Seite, ihre Sprache, der Name der Website oder des Links, der dich zu uns geschickt hat, die dort verbrachte Zeit, wie weit du gescrollt hast, ob du mit der Seite interagiert hast, welche Links und Schaltflächen du antippst und die Texte, die du herunterlädst. Eine ausgeloste Nummer hält die Seiten eines Besuchs zusammen; sie wird gelöscht, sobald du den Tab schließt. Keine IP-Adresse, kein Profil und nichts, was dich von einem Besuch zum nächsten wiedererkennt. Sendet dein Browser ein Signal „Nicht verfolgen“, wird überhaupt nichts gemessen.
Die Absturzberichte. Stürzt die App ab oder schlägt ein Vorgang fehl, geht ein technischer Bericht an unseren Diagnose-Dienstleister Sentry: die Spur des Fehlers, das Gerätemodell, die Acto-Version und die Abfolge der Bildschirme, die du gerade durchlaufen hattest. Kennungen, die auf dich verweisen könnten, werden daraus entfernt, und Sentry speichert weder deine IP-Adresse noch deinen Standort. Nie der Text deiner Szenen, nie ein Screenshot. Diese Erhebung endet zusammen mit der Nutzungsmessung, über dieselbe Einstellung: Ist sie abgeschaltet, startet Sentry überhaupt nicht mehr.
Die Import-Diagnose. Wenn du einen Text importierst, bewahren wir auf, was du uns gegeben hast (die Datei, die Fotos oder den eingefügten Text, samt Namen), und den Text, den die App daraus gewonnen hat, zusammen mit technischen Informationen zum Versuch. Sie dienen nur dazu, einen missglückten Import zu verstehen und zu beheben: Nur das Acto-Team kann sie einsehen, und nach 30 Tagen werden sie gelöscht.
3. Was Acto nicht tut
- kein Verkauf und keine Vermietung deiner Daten;
- keine Werbung, also auch kein Werbe-Profiling;
- kein Werbe-SDK, kein Werbe-Tracker, kein Werbe-Pixel;
- kein App- oder seitenübergreifendes Tracking, also nichts, was du unter iOS erlauben müsstest;
- kein KI-Modell, das mit deinen Inhalten trainiert wird;
- kein Mensch, der deine Videos oder Aufnahmen liest, außer bei einer zu moderierenden Meldung.
4. Wozu, und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Dein Konto anlegen und verwalten | Vertragserfüllung |
| Dir die Funktionen der App bereitstellen (Texte, Aufnahmen, Clips, Podcast) | Vertragserfüllung |
| Netzwerk unter Schauspielern: Kontakte, Likes, Kommentare | Vertragserfüllung |
| Moderation, Sicherheit, Missbrauchsbekämpfung | Berechtigtes Interesse und gesetzliche Pflicht |
| Push-Benachrichtigungen | Deine Einwilligung, in den Telefoneinstellungen widerrufbar |
| Pseudonymisierte Nutzungsmessung | Berechtigtes Interesse, Widerspruch in den Einstellungen möglich |
| Absturzberichte und technische Diagnosedaten | Berechtigtes Interesse: die App funktionsfähig halten, Widerspruch in den Einstellungen möglich |
| IP-Adressen und technische Protokolle unserer Hoster | Berechtigtes Interesse: Sicherheit und reibungsloser Betrieb des Dienstes |
| Erinnerungen, wenn du weg bist, Gedächtnis-Erinnerungen | Deine Einwilligung in Benachrichtigungen, Widerspruch in den Einstellungen möglich |
| Import-Diagnose (importiertes Dokument und erkannter Text) | Berechtigtes Interesse: fehlgeschlagene oder fehlerhafte Importe beheben, Widerspruch per Nachricht an uns möglich |
| Reichweitenmessung der Website acto.re | Berechtigtes Interesse: anonyme Messung, auf einen Besuch begrenzt, ohne Abgleich |
| Versand eines Bibliothekstexts per E-Mail, auf deine Anfrage | Erfüllung deiner Anfrage |
| KI-Funktionen mit Google Gemini (schwieriger Import, Szenenanalyse) | Deine ausdrückliche, widerrufbare Einwilligung |
| Service-E-Mails (Bestätigung, Passwort) | Vertragserfüllung |
| Warteliste: Benachrichtigung zum Start | Deine Einwilligung, jederzeit widerrufbar |
5. Wo deine Daten liegen
| Dienstleister | Was er verarbeitet | Wo |
|---|---|---|
| Supabase | Konto, Texte, Netzwerk, Nutzungsmessung | Europäische Union (Paris) |
| Cloudflare R2 | Videos, Fotos, Tonaufnahmen, importierte Dokumente (Diagnose) | Verteilt, außerhalb der EU möglich |
| Google (Gemini) | Der Text, die Seitenfotos und die PDFs, die du den KI-Funktionen übergibst | Vereinigte Staaten |
| Resend | Deine E-Mail-Adresse, für Service-Nachrichten | Vereinigte Staaten |
| Expo | Das Token für den Versand und der Inhalt der Benachrichtigungen | Vereinigte Staaten |
| Apple (APNs) und Google (Firebase Cloud Messaging) | Die Zustellung der Benachrichtigungen an dein Telefon | Vereinigte Staaten |
| Sentry | Absturzberichte und technische Diagnosedaten, ohne IP-Adresse | Europäische Union (Deutschland) |
| Vercel | Die Website acto.re | Vereinigte Staaten |
Diese Dienstleister handeln als Auftragsverarbeiter, nach Weisung, und dürfen deine Daten nicht für eigene Zwecke nutzen.
6. Übermittlungen außerhalb Europas
Einige Dienstleister in der Tabelle oben sitzen in den Vereinigten Staaten oder können dort Daten speichern. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um die Garantien des jeweiligen Anbieters.
Wenn dir dieser Punkt wichtig ist, kannst du deine Inhalte aus dem Netzwerk heraushalten: nichts zwingt dich, einen Clip oder ein Foto zu veröffentlichen.
7. Wie lange
- Dein Konto und deine Inhalte: solange dein Konto besteht. Mit der Löschung werden sie gelöscht; was übrig bleibt, ohne etwas, das auf dich verweist, steht auf der Seite Konto löschen.
- Dein Benachrichtigungs-Token, deine Zeitzone und deine gewohnte Uhrzeit: solange Benachrichtigungen auf deinem Telefon aktiv sind. Gelöscht, wenn du dich abmeldest oder dein Konto löschst.
- Deine IP-Adresse: für die Dauer deiner Anmeldesitzung bei Supabase und einige Tage in den technischen Protokollen unserer Hoster.
- Die Nutzungsmessung: 13 Monate, danach automatische Bereinigung. Ebenso für die Messung der Website.
- Die Import-Diagnose: 30 Tage für das importierte Dokument, seinen Namen und den erkannten Text; 13 Monate für die technischen Informationen zum Versuch.
- Die Absturzberichte: höchstens 90 Tage bei unserem Diagnose-Dienstleister, danach Löschung.
- Die Meldungen: für die Dauer der Bearbeitung, danach so lange, wie es als Nachweis bei Wiederholung oder gerichtlichem Nachspiel nötig ist. Wird das gemeldete Konto gelöscht, enthält die Meldung nichts mehr, was auf es verweist.
- Die Service-E-Mails: einige Tage bei unserem Versanddienstleister.
- Die Warteliste und die Anmeldung zur Beta: bis dein Zugang öffnet, und höchstens ein Jahr nach deiner Anmeldung, danach automatische Löschung. Beide werden auch gelöscht, wenn du dein Acto-Konto löschst. Eine kurze Nachricht genügt, um vorher gestrichen zu werden.
- Ein per E-Mail gesendeter Text: deine Adresse wird nicht gespeichert, ihr Hashwert wird nach zwei Tagen gelöscht.
8. Deine Rechte
Dir stehen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu, ebenso das Recht, Anweisungen zum Umgang mit deinen Daten nach deinem Tod zu hinterlegen.
Am schnellsten geht es in der App selbst: Dein Profil änderst du im Tab Profil, deine Adresse in den Einstellungen, die Nutzungsmessung schaltest du mit einer Geste ab, und dein ganzes Konto löschst du, ohne jemanden zu fragen (Tab Profil, Zahnrad oben rechts, Mein Konto löschen). Für alles andere schreib an contact@acto.re, wir antworten innerhalb eines Monats.
Wie du dein Konto löschst und was dabei gelöscht wird, steht hier: https://acto.re/de/konto-loeschen. Diese Seite lässt sich ohne Konto und ohne die App lesen.
Genügt dir unsere Antwort nicht, kannst du dich an die französische Datenschutzbehörde wenden, cnil.fr.
9. Sicherheit
Der Austausch zwischen App und unseren Servern ist bei der Übertragung verschlüsselt. Passwörter werden gehasht. Der Zugriff auf deine Inhalte wird zeilenweise auf Datenbankebene kontrolliert, und Mediendateien werden nur über signierte Links mit begrenzter Gültigkeit ausgeliefert.
Kein System ist perfekt. Bei einer Datenpanne mit Risiko für dich informieren wir dich und melden sie der CNIL innerhalb der von der DSGVO vorgesehenen Fristen.
10. Minderjährige
Acto richtet sich nicht an Kinder. Für ein Konto musst du mindestens 16 Jahre alt sein.
Fällt dir ein Konto auf, das einer jüngeren Person gehört, schreib uns an contact@acto.re: wir schließen es.
11. Cookies
Die App verwendet keine Cookies. Die Website acto.re setzt ein einziges, `acto-lang`, das sich die von dir gewählte Sprache merkt. Es verfolgt keinen Werbezweck und ist nicht einwilligungspflichtig.
Die Seiten der Website speichern zusätzlich für die Dauer deines Besuchs eine ausgeloste Nummer, mit der sich feststellen lässt, wie viele Seiten geöffnet und wie lange sie gelesen wurden. Sie lebt im Speicher des Tabs und verschwindet mit dessen Schließung: Sie folgt dir weder von einem Tag zum nächsten noch von einer Website zur anderen und wird mit nichts abgeglichen. Deshalb fällt diese Messung unter die Ausnahme für die Reichweitenmessung und erfordert keine vorherige Einwilligung. Sie schaltet sich selbst ab, wenn dein Browser ein Signal „Nicht verfolgen“ sendet.
12. Änderungen
Diese Erklärung kann sich weiterentwickeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite, und jede wesentliche Änderung wird dir in der App oder per E-Mail angezeigt.