Datenschutzerklärung von ARTi

Gültig ab: 13. Mai 2026 · Zuletzt aktualisiert: 16. Oktober 2026

Aktualisierung Oktober 2026: Wir haben für bestätigte Erwachsene eine Messung über die Android-Werbe-ID eingeführt, mit einer Opt-out-Möglichkeit („Meine personenbezogenen Daten nicht verkaufen oder teilen“), und Google Ads, Meta und TikTok for Business als Werbepartner offengelegt. Diese Bestimmungen zur Werbemessung sind am 8. Oktober 2026 in Kraft getreten, mit ARTi 1.8.13 für Android, das die Einstellung „Meine personenbezogenen Daten nicht verkaufen oder teilen“ eingeführt hat. Außerdem haben wir Web-Abonnements über Stripe, die optionale Spracheingabe unter iOS, Altersbereichssignale des Betriebssystems und Sign in with Google offengelegt und richtiggestellt, wie die Einwilligung in KI-Dienste erteilt und widerrufen wird. Am 7. Oktober haben wir zudem klargestellt, dass Apples SKAdNetwork unter iOS durch Werbung ausgelöste Installationen in aggregierter Form und ohne Kennungen an Werbenetzwerke melden kann. Ebenfalls am 7. Oktober haben wir richtiggestellt, was wir an KI-Anbieter senden und was ARTi speichert (Abschnitte 6.1, 6.2 und 10), die Bedingungen der einzelnen KI-Anbieter zu Training und Speicherdauer ergänzt, klargestellt, wie du der KI-Verarbeitung zustimmst und sie beendest (Abschnitte 6.3, 6.4 und 7), und festgehalten, dass Nutzer unter 18 Jahren die Erlaubnis eines Elternteils oder Vormunds benötigen (Abschnitte 2 und 12). Am 9. Oktober haben wir aktualisiert, was deine personalisierte Begrüßung an die KI sendet (niemals deinen Namen) und wo sich die Datenschutzeinstellungen in der App befinden, und Informationen für Nutzer in Japan, Südkorea und Brasilien ergänzt (Abschnitte 2, 8.5, 8.7 und 8.8).

Diese Datenschutzerklärung erläutert, wie E1 Technology, Inc. („ARTi“, „wir“, „uns“) Informationen erhebt, verwendet, weitergibt und schützt, wenn du die mobile ARTi-Anwendung und die damit verbundenen Dienste (der „Dienst“) nutzt. Indem du ARTi nutzt, erklärst du dich mit dieser Datenschutzerklärung einverstanden.

Wenn du nicht einverstanden bist, nutze den Dienst nicht.

1. Wer wir sind

Der Dienst wird von der E1 Technology, Inc. bereitgestellt, einer Gesellschaft nach dem Recht des US-Bundesstaats Delaware mit Hauptsitz in 7650 Girard Ave, Ste 300, La Jolla, CA 92037, USA. Die E1 Technology, Inc. ist Verantwortliche für die Verarbeitung deiner personenbezogenen Daten.

Kontakt für Datenschutzanfragen: privacy@arti.social
Allgemeiner Kontakt: support@arti.social
Postanschrift: siehe oben angegebene Anschrift.

2. Wer ARTi nutzen darf

ARTi richtet sich an Nutzer ab 13 Jahren. Bei der Registrierung wählst du eine Altersgruppe aus (zum Beispiel 13–17, 18–24, 25–44, 45–59 oder 60+). In den mobilen Apps wird überhaupt keine Auswahlmöglichkeit für unter 13-Jährige angeboten, und wer als unter 13 Jahre alt erkannt wird, kann kein Konto erstellen. Wir erheben und speichern dein genaues Geburtsdatum nicht.

Einige Länder schreiben ein höheres Mindestalter als 13 Jahre vor. Wo das örtliche Recht dies verlangt, wird bei der Registrierung stattdessen dieses höhere Alter angewendet – zum Beispiel 14 Jahre in Südkorea, 15 in Japan und 18 in Indien sowie die nachstehend beschriebenen regionalen Mindestalter.

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, musst du mindestens 18 Jahre alt sein, um ARTi zu nutzen. Personen unter 18 Jahren bieten wir ARTi in diesen Regionen derzeit nicht an.

Andernorts musst du, wenn du unter 18 Jahre alt bist, die Erlaubnis eines Elternteils oder deines gesetzlichen Vormunds haben, um ARTi einschließlich seiner KI-Funktionen zu nutzen.

Du kannst ARTi ohne Konto durchstöbern. Für Liken, Kommentieren, Folgen, das Erstellen von Inhalten und das Chatten mit ARTi ist ein Konto erforderlich.

3. Welche Daten wir erheben

3.1 Angaben, die du uns machst

KategorieKonkrete DatenZweck
KontoE-Mail-Adresse, Benutzername/Handle, Anzeigename, die bei der Registrierung von dir gewählte Altersgruppe (zum Beispiel 13–17, 18–24, 25–44, 45–59, 60+ – nicht das genaue Geburtsdatum); sofern dein Gerät eines bereitstellt, ein Altersbereichssignal deines Betriebssystems (Apple Declared Age Range ab iOS 26; Google Play Age Signals unter Android), das wir ausschließlich zur Bestätigung deiner Altersgruppe verwendenKontoerstellung, Authentifizierung, Einhaltung der Altersvorgaben
ProfilInteressen, SpracheinstellungPersonalisierung des Nutzungserlebnisses
NutzerinhalteBeiträge, Kommentare, Reflexionen, Fun Facts, Glossar-Einträge, Quiz, von dir gespeicherte KI-generierte Inhalte (Bilder, Videos, Infografiken, Spiele), Text-Prompts, die du im KI-Chat absendest, sowie alle Fotos oder Bilder, die du nach eigener Wahl als visuelle Referenz für die KI-Generierung hochlädstKernfunktionen des Dienstes

3.2 Automatisch erhobene Informationen

KategorieKonkrete DatenZweck
KennungenEine pseudonyme, von der App generierte Nutzer-ID und Geräte-ID (anonymous_id)Authentifizierung, Sitzungsverwaltung, Analyse
NutzungsdatenEreignisse wie Bildschirmaufrufe, Tippen, Sitzungen, Interaktionen mit Inhalten, Veränderungen bei Edelsteinen und Serien, Aktivität in der Rangliste (vollständige Ereignisliste auf Anfrage erhältlich)Produktverbesserung, Funktionsanalyse, Erkennung von Missbrauch
Technische DatenGerätetyp, Betriebssystemversion, App-Version, Sprach- und Regionseinstellungen, ungefähres Land, abgeleitet aus Netzwerk/IP-AdresseKompatibilität, regionale Inhalte, Betrugsprävention
DiagnosedatenAbsturzberichte und Fehlerprotokolle, die über Sentry erfasst werdenStabilität, Fehlerbehebung
Push-TokenEin Geräte-Push-Token – vom Apple Push Notification service (APNs) unter iOS oder von Firebase Cloud Messaging (FCM) unter Android –, erst nachdem du die Berechtigung erteilt hastVersand von Benachrichtigungen, die du aktiviert hast
KäufeTransaktions-ID, Produkt-ID und Berechtigungsstatus aus Apple StoreKit (iOS) bzw. Google Play Billing (Android) – niemals Kartennummern. Im Web Abonnement- und Zahlungsstatuskennungen von Stripe; deine Kartendaten gibst du auf den sicheren Seiten von Stripe ein, und sie gelangen nie auf unsere ServerAbonnementverwaltung

3.3 Was wir nicht erheben

4. Wie wir Informationen verwenden

Wir verwenden Informationen zu folgenden Zwecken:

4.1 Marketingkommunikation

Wir können deine E-Mail-Adresse verwenden, um dir Marketingmitteilungen über ARTi zu senden – neue Funktionen, Inhalts-Highlights, Abonnementangebote und Produktneuigkeiten – und dich zur Teilnahme an optionaler Produktforschung, etwa Nutzerumfragen, einzuladen. Dabei handelt es sich ausschließlich um Eigenwerbung: Sie wird von ARTi über ARTi versendet. Wenn du Benachrichtigungen erlaubst, können wir dir gelegentlich auch Werbe-Push-Benachrichtigungen senden, etwa eine Einladung, zu ARTi zurückzukehren oder einen Testzeitraum fortzusetzen. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren. In Südkorea senden wir sie nur mit deiner vorherigen Einwilligung (Abschnitt 8.8).

4.2 Was wir mit deinen Informationen nicht tun

5. Dienstleister und Unterauftragsverarbeiter

Wir geben Daten nur an die folgenden Anbieter weiter, die alle an Auftragsverarbeitungsverträge gebunden sind:

AnbieterFunktionWeitergegebene Daten
Supabase Pte. Ltd. (Singapur; Datenhosting in den USA)Gehostete Datenbank, Authentifizierung, Dateispeicher, Edge FunctionsSämtliche Konto-, Profil-, Inhalts- und Nutzungsdaten
Amazon Web Services, Inc. (AWS) (USA)Cloud-Infrastruktur, auf der Supabase und unsere Website aufbauenIm Ruhezustand verschlüsselte Daten; wir greifen nicht direkt auf Daten bei AWS zu
Apple Inc. (USA)Sign in with Apple, Apple Push Notification service, StoreKit, Declared Age Range (ab iOS 26), Spracherkennung für die optionale SpracheingabeApple-ID-Kennung, Push-Token, Informationen zu Abonnementtransaktionen; das von deinem Gerät bereitgestellte Altersbereichssignal; Audio, das du diktierst, wird vom Spracherkennungsdienst von Apple gemäß der Datenschutzrichtlinie von Apple verarbeitet und von uns nicht gespeichert
Google LLC (USA) – Gemini-, Imagen- und Veo-APIs (über Google Cloud Vertex AI)KI-Generierung von Texten, Bildern und Videos aus deinen Prompts; Analyse von Fotos, die du als visuelle Referenz hochlädst; automatisierte Klassifizierung und Sicherheitsprüfung von Inhalten, die im Dienst veröffentlicht werdenDer von dir abgesendete Text-Prompt, ein etwaiges Foto, das du nach eigener Wahl hinzufügst, und die wenigen in Abschnitt 6.1 aufgeführten personenbezogenen Angaben. Deine E-Mail-Adresse, Konto-ID und Altersgruppe werden nicht übermittelt. Die vollständigen Informationen und den Ablauf der Einwilligung findest du in Abschnitt 6.
OpenAI OpCo, LLC (USA) – Bildgenerierungs-APIKI-Generierung von Bildern und anderen visuellen Elementen aus deinen Prompts – Sticker, Titelbilder für Spiele und Projekte, Medaillen und Kapitel-Banner; Inhaltsmoderation und einige Texte in ErstellungsfunktionenDer von dir abgesendete Text-Prompt – niemals deine Fotos. Deine E-Mail-Adresse, Konto-ID und Altersgruppe werden nicht übermittelt. Die vollständigen Informationen und den Ablauf der Einwilligung findest du in Abschnitt 6.
Pexels (Canva Inc.) (USA)Stockvideo-Bibliothek für BasisinhalteNur HTTP-Anfragen (keine Identitäts- oder Nutzerdaten)
Sentry (Functional Software, Inc.) (USA)Absturz- und Fehlerberichte; bei einer kleinen Stichprobe von Sitzungen erwachsener Nutzer Session Replay, bei dem sämtliche Texte und Bilder maskiert sind (niemals bei Minderjährigen)Absturz-Stacktraces, Gerätemodell, Betriebssystemversion, App-Version, anonyme Nutzer-ID und – für diese Stichprobe – maskierte Session Replays. IP-Adressen werden nicht gespeichert – die IP-Erfassung ist auf Organisationsebene deaktiviert, und IP-Adressen werden aus jedem Ereignis entfernt, bevor es gesendet wird.
AppsFlyer Ltd.Attribution von App-Installationen (Messung, aus welcher Kampagne eine Installation stammt)Deine Kontokennung; die Ereignisse „Konto erstellt“, „Testphase gestartet“ und „Kauf“; unter Android bei bestätigten Erwachsenen, die nicht widersprochen haben und sich außerhalb von EWR / Vereinigtem Königreich / Schweiz / Québec befinden, die Google-Werbe-ID. Unter iOS erfolgt die Attribution über das datenschutzfreundliche SKAdNetwork von Apple, das in aggregierter Form berichtet; eine Werbe-ID wird nicht erhoben. Bei Nutzern, die unter 18 Jahre alt sind oder deren Alter noch nicht feststeht, wird AppsFlyer überhaupt nicht gestartet – siehe Abschnitt 5.1.
Google LLC (USA) – Google Play Billing, Firebase Cloud Messaging, Google Play Age Signals, Sign in with GoogleAbonnementabrechnung unter Android, Push-Benachrichtigungen unter Android, das Altersbereichssignal von Google Play und die Anmeldung mit deinem Google-KontoInformationen zu Abonnementtransaktionen (Android); der FCM-Geräte-Push-Token, erst nachdem du die Berechtigung für Benachrichtigungen erteilt hast; das von Google Play bereitgestellte Altersbereichssignal; deine Google-Kontokennung und E-Mail-Adresse, wenn du dich mit Google anmeldest
Stripe, LLC (USA)Zahlungsabwicklung für ARTi+-Abonnements, die im Web (arti.social) abgeschlossen werdenDeine E-Mail-Adresse, der von dir gewählte Tarif, der Zahlungsstatus und Transaktionskennungen. Kartendaten werden auf den Seiten von Stripe eingegeben und gelangen nie auf unsere Server.
Resend (Plus Five Five, Inc.) (USA)Versand von transaktionalen E-Mails und Marketing-E-MailsDeine E-Mail-Adresse, dein Anzeigename und die in der jeweiligen E-Mail enthaltenen Abonnement- bzw. Belegdetails
Google LLC (USA) – Google Workspace und Google FormsHosting optionaler Nutzerumfragen und Speicherung der AntwortenNur die Antworten, die du in einer Umfrage nach eigener Wahl übermittelst, einschließlich eines optionalen Benutzernamens, falls du einen angibst. Das Formular erhebt deine E-Mail-Adresse nicht und erfordert keine Anmeldung. Einladungen zu Umfragen werden nur an erwachsene Nutzer (ab 18 Jahren) gesendet.
Anthropic, PBC (USA)Interner Analyse-Assistent, den unsere eigenen Mitarbeitenden nutzen, sowie thematische Auswertung optionaler Freitextantworten aus UmfragenBeim Assistenten für Mitarbeitende: die zur Beantwortung einer Frage von Mitarbeitenden abgerufenen Analysedaten, die pseudonyme Nutzer-IDs, Benutzernamen, Altersgruppe, Land und Ereignisverlauf enthalten können. Bei der Umfrageauswertung: die von dir übermittelten Freitextantworten, ohne deine E-Mail-Adresse oder Kontokennungen. Es gelten die Commercial Terms von Anthropic; über die API übermittelte Eingaben werden nicht zum Training der Modelle von Anthropic verwendet.
Slack (Slack Technologies, LLC, ein Salesforce-Unternehmen) (USA)Interne Abläufe für Inhaltsmoderation, Sicherheitswarnungen und Support (Bearbeitung von Meldungen, Krisenwarnungen und In-App-Feedback)Wenn du eine Meldung oder Feedback einreichst: die Benutzernamen/Handles der meldenden und der gemeldeten Person und die Metadaten der Meldung bzw. deine Feedback-Nachricht – nicht deine E-Mail-Adresse oder sonstige Kontokennungen. Bei Inhalten, die zur Sicherheitsprüfung markiert wurden: der Text des betreffenden Beitrags oder Kommentars und der Benutzername der Person, die ihn verfasst hat

Werbepartner (Dritte). Die Plattformen, die unsere Werbekampagnen schalten, sind Google LLC (Google Ads), Meta Platforms, Inc. und TikTok Inc. (USA) / TikTok Pte. Ltd. (Singapur) (TikTok for Business). Jede dieser Plattformen verwendet die erhaltenen Daten gemäß ihrer eigenen Datenschutzrichtlinie und kann sie zur Verbesserung ihrer Werbesysteme nutzen. Um unsere Werbung zu messen und zu optimieren, leitet unser Attributionsanbieter AppsFlyer – nur unter Android und nur bei bestätigten Erwachsenen, die nicht widersprochen haben und sich außerhalb des EWR, des Vereinigten Königreichs, der Schweiz und Québecs befinden – die Google-Werbe-ID, das Installationsereignis sowie die Ereignisse „Konto erstellt“, „Testphase gestartet“ und „Kauf“ weiter (niemals deine Inhalte, Nachrichten, deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer). Bei allen anderen Nutzern, einschließlich sämtlicher iOS-Nutzer, erhalten die Partner höchstens eine kennungsfreie Bestätigung, dass eine ihrer Anzeige zugeordnete Installation stattgefunden hat, sowie unter iOS die aggregierten SKAdNetwork-Berichte von Apple. Google und Meta sind hierbei nicht unsere Auftragsverarbeiter: Sie erhalten diese Daten für ihre eigenen Zwecke. Nach kalifornischem Recht handelt es sich hierbei um ein „Teilen“ (Sharing) für kontextübergreifende verhaltensbasierte Werbung; du kannst dem jederzeit widersprechen (Abschnitt 8.2). Für Nutzer, die Meta als Einwohner Kaliforniens identifiziert, aktivieren wir Limited Data Use von Meta, wodurch Meta auf eine Verarbeitung in unserem Auftrag beschränkt wird. Wir verkaufen keine personenbezogenen Daten gegen Geld.

5.1 Minderjährige, Werbung und Messung

ARTi wendet bei Nutzern unter 18 Jahren – unabhängig von ihrem Aufenthaltsort – einen bewusst zurückhaltenden Maßstab an:

6. KI-Dienste – was wir senden, wohin es geht und deine Einwilligung

ARTi nutzt KI-Dienste von Drittanbietern, um visuelle Inhalte (Bilder, Videos, Infografiken, Spiele) zu generieren und den KI-Chat zu betreiben. Dazu werden deine Text-Prompts – und, wenn du dich dafür entscheidest, Fotos oder Bilder, die du als visuelle Referenz hochlädst – über das Netzwerk an KI-Anbieter übermittelt, die von Google LLC und OpenAI OpCo, LLC betrieben werden. Dieser Abschnitt erläutert genau, was gesendet wird, an wen, wie du zustimmst und wie du die Verarbeitung beenden kannst.

6.1 Was wir senden

6.2 Wohin die Daten gehen

AnbieterVerwendet fürWas der Anbieter erhält
Google LLC (USA) – Gemini-, Imagen- und Veo-APIs (über Google Cloud Vertex AI)Text-, Bild- und Videogenerierung; der KI-Chat-Begleiter; Analyse von Fotos, die du hinzufügst; Sicherheitsklassifizierung von Nachrichten und InhaltenDein Text-Prompt, ein etwaiges Foto, das du nach eigener Wahl hinzufügst, und die wenigen in Abschnitt 6.1 aufgeführten personenbezogenen Angaben. Google verwendet diese Prompts oder Antworten nicht zum Training seiner Modelle. Google speichert einen Prompt nur, wenn seine Sicherheitsklassifikatoren ihn markieren, und zwar für bis zu 90 Tage. Wenn eine Anfrage die Google Suche nutzt, speichert Google die Suchprotokolle für bis zu 3 Tage. Es gelten die AI / ML Service Specific Terms von Google Cloud.
OpenAI OpCo, LLC (USA) – Bildgenerierungs-APIBilder und andere visuelle Elemente: Sticker, Titelbilder für Spiele und Projekte, Medaillen und Kapitel-Banner; Inhaltsmoderation und einige Texte in ErstellungsfunktionenDein Text-Prompt – niemals deine Fotos. OpenAI verwendet über seine API gesendete Daten nicht zum Training seiner Modelle und speichert sie zur Erkennung von Missbrauch für bis zu 30 Tage. Es gelten die Richtlinien zur Nutzung von API-Daten von OpenAI.

Jeder Anbieter verarbeitet deine Prompts und Fotos nach seinen eigenen Bedingungen, die in der obigen Tabelle zusammengefasst sind. Was ARTi selbst speichert:

Die Erstellungs- und Chatfunktionen von ARTi beruhen auf KI. Bevor du sie zum ersten Mal nutzt, zeigt dir die App während der Registrierung, was an KI-Anbieter gesendet wird und an wen, und du stimmst zu, indem du auf Weiter tippst. Bevor du zugestimmt hast, wird weder ein Prompt noch ein Foto an einen KI-Anbieter gesendet.

Das Hinzufügen eines Fotos ist stets optional und eine gesonderte, bewusste Handlung deinerseits – es gibt keinen automatischen Zugriff auf deine Kamerarolle.

6.4 Beenden der KI-Verarbeitung

Wir verarbeiten, was du an KI-Anbieter sendest, um die von dir angeforderten Funktionen bereitzustellen. Um dies zu beenden, nutze die KI-Funktionen nicht mehr oder lösche dein Konto unter Einstellungen → Konto löschen, wodurch jegliche Verarbeitung endet. Du kannst auch an privacy@arti.social schreiben; dann löschen wir dein Konto und die zugehörigen Daten für dich.

6.5 ARTi ohne KI nutzen

Du kannst ARTi als Gast durchstöbern – ohne Konto und ohne der KI-Verarbeitung zuzustimmen – und Inhalte, die andere erstellt haben, lesen, ansehen und Quiz dazu lösen. Mit der Erstellung eines Kontos stimmst du der in diesem Abschnitt beschriebenen KI-Verarbeitung zu, da der KI-Begleiter und die KI-gestützte Erstellung zentrale Bestandteile des Dienstes sind.

Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

In diesen Regionen ist ARTi nur für Erwachsene (ab 18 Jahren) verfügbar; daher stützen wir uns dort nicht auf eine Einwilligung der Eltern.

8. Deine Rechte

Je nachdem, wo du lebst, stehen dir einige oder alle der folgenden Rechte zu. Um sie auszuüben, schreib an privacy@arti.social.

8.1 DSGVO / UK-DSGVO

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, Widerruf der Einwilligung sowie das Recht auf Beschwerde bei deiner Aufsichtsbehörde (z. B. beim ICO im Vereinigten Königreich, bei der AEPD in Spanien oder bei der CNIL in Frankreich). Wir antworten innerhalb eines Monats. Wenn du dich in Frankreich befindest, kannst du uns außerdem Anweisungen dazu geben, was nach deinem Tod mit deinen personenbezogenen Daten geschehen soll.

Wir sind dabei, Vertreter gemäß Art. 27 DSGVO (EU), Art. 27 UK-DSGVO (Vereinigtes Königreich) und dem Gesetz über digitale Dienste (DSA) zu bestellen, und werden deren Kontaktdaten hier veröffentlichen, sobald sie benannt sind. Bis dahin kannst du dich in allen Datenschutzangelegenheiten unter privacy@arti.social an uns wenden.

Wir erheben keine Werbe-IDs von Nutzern im EWR, im Vereinigten Königreich oder in der Schweiz.

8.2 Kalifornien (CCPA / CPRA)

Du hast das Recht auf Kenntnis, Auskunft, Berichtigung und Löschung, das Recht, dem Verkauf oder Teilen personenbezogener Daten zu widersprechen (Opt-out), das Recht, die Verwendung sensibler personenbezogener Daten einzuschränken, das Recht, wegen der Ausübung deiner Rechte nicht benachteiligt zu werden, sowie das Recht, einen bevollmächtigten Vertreter zu benennen.

Deine Datenschutzoptionen – Meine personenbezogenen Daten nicht verkaufen oder teilen. Unter Android „teilen“ wir (im Sinne des CCPA/CPRA) bei bestätigten Erwachsenen die Google-Werbe-ID und die in Abschnitt 3.3 aufgeführten Ereignisse mit unseren Werbepartnern zur Messung kontextübergreifender verhaltensbasierter Werbung. Wir verkaufen keine personenbezogenen Daten gegen Geld. So widersprichst du (Opt-out): Gehe in der ARTi-App zu Einstellungen → Datenschutz & Sicherheit → Meine personenbezogenen Daten nicht verkaufen oder teilen und aktiviere die Einstellung (sie wird beim nächsten Start der App vollständig wirksam), oder sende eine E-Mail an privacy@arti.social mit dem Betreff „Do Not Sell or Share“. Wir kommen dem Antrag nach, benachteiligen dich nicht, weil du dieses Recht ausübst, und ein bevollmächtigter Vertreter kann den Antrag für dich stellen. Wir verkaufen oder teilen nicht wissentlich personenbezogene Daten von Verbrauchern unter 16 Jahren. Unsere Websites geben derzeit keine personenbezogenen Daten an Werbepartner weiter, daher gibt es dort nichts, dem du widersprechen müsstest; sollte sich das ändern, werden wir das Global-Privacy-Control-Signal beachten.

Einwohner von Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben das Recht, zielgerichteter Werbung und dem Verkauf personenbezogener Daten zu widersprechen. Dieses Recht übst du über dieselbe Einstellung aus (Einstellungen → Datenschutz & Sicherheit).

8.3 Mexiko (LFPDPPP)

Dir stehen die ARCO-Rechte zu (Acceso, Rectificación, Cancelación, Oposición – Auskunft, Berichtigung, Löschung, Widerspruch). Wir antworten innerhalb von 20 Arbeitstagen. Die spanischsprachige Datenschutzerklärung („Aviso de Privacidad“) ist abrufbar unter https://legal.arti.social/es/privacy-policy.

Sekundärzweck und Übermittlungen (Aviso de Privacidad). Bei erwachsenen Nutzern unserer Android-App verarbeiten wir die Google-Werbe-ID zu dem Sekundärzweck, unsere eigene Werbung zu messen und zu optimieren, und übermitteln sie zusammen mit den in Abschnitt 3.3 aufgeführten Ereignissen an Google LLC und Meta Platforms, Inc. (USA) sowie an TikTok Inc. (USA) / TikTok Pte. Ltd. (Singapur). Du kannst diesem Sekundärzweck jederzeit unter Einstellungen → Datenschutz & Sicherheit → Meine personenbezogenen Daten nicht verkaufen oder teilen oder per E-Mail an privacy@arti.social widersprechen. Deine ARCO-Rechte bleiben unberührt.

Nach dem seit 2025 geltenden mexikanischen Bundesdatenschutzgesetz (LFPDPPP) kannst du außerdem Entscheidungen widersprechen, die ausschließlich auf automatisierter Verarbeitung beruhen und dich erheblich beeinträchtigen. ARTi trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich auf automatisierte Weise; automatisierte Verarbeitung wird zur Personalisierung des Content-Feeds und der Empfehlungen eingesetzt. Du kannst dieser Personalisierung widersprechen, indem du an privacy@arti.social schreibst. Beschwerden können an die zuständige mexikanische Datenschutzbehörde gerichtet werden.

8.4 Kolumbien (Ley 1581 / Habeas Data)

Du kannst deine personenbezogenen Daten einsehen, aktualisieren, berichtigen und löschen lassen oder deine Einwilligung in ihre Verarbeitung widerrufen, einen Nachweis über die erteilte Einwilligung verlangen und Beschwerden bei der Superintendencia de Industria y Comercio (SIC) einreichen. E1 Technology, Inc. ist Verantwortlicher („responsable del tratamiento“); Supabase und AWS sind Auftragsverarbeiter („encargados“).

8.5 Brasilien (LGPD)

Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung, Datenübertragbarkeit, Information über die Weitergabe, Widerruf der Einwilligung. Beschwerden können an die ANPD gerichtet werden.

Encarregado (Datenschutzbeauftragter): Diego Aranguren, Head of Finance, Revenue & Ops – privacy@arti.social. Du kannst dem Encarregado auf Portugiesisch schreiben.

Rechtsgrundlagen (Art. 7 LGPD): Vertragserfüllung (Art. 7, V) zur Bereitstellung des Dienstes, einschließlich der von dir angeforderten Funktionen zur KI-Generierung und des KI-Chats; berechtigtes Interesse (Art. 7, IX) für Sicherheit, Betrugsprävention, Produktanalysen, KI-gestützte Sicherheitsprüfungen von Inhalten, die im Dienst veröffentlicht werden, sowie – bei Erwachsenen unter Android – die in Abschnitt 3.3 beschriebene Werbemessung, die du unter Einstellungen → Datenschutz & Sicherheit deaktivieren kannst; Einwilligung (Art. 7, I) für Push-Benachrichtigungen; und Erfüllung rechtlicher Verpflichtungen (Art. 7, II). Daten von Jugendlichen verarbeiten wir in deren bestem Interesse (Art. 14).

8.6 Kanada

Für die in Abschnitt 3.3 beschriebene Werbemessung stützen wir uns auf deine konkludente Einwilligung, die du jederzeit über Einstellungen → Datenschutz & Sicherheit widerrufen kannst. Für Nutzer, deren Gerät auf das Gebietsschema Französisch (Québec) eingestellt ist, aktivieren wir die Werbe-ID nicht, bis ein Einwilligungsmechanismus vorliegt, der den Anforderungen von Québecs Law 25 (Loi 25) entspricht. Die für den Schutz personenbezogener Informationen verantwortliche Person ist Diego Aranguren, Head of Finance, Revenue & Ops (privacy@arti.social).

8.7 Japan (APPI)

Für Nutzer in Japan veröffentlichen wir gemäß dem japanischen Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information, APPI) Folgendes:

8.8 Südkorea (PIPA)

Für Nutzer in Südkorea veröffentlichen wir gemäß dem koreanischen Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Act, PIPA) Folgendes.

Mindestalter: 14 Jahre (Abschnitt 2).

Übermittlungen außerhalb Koreas. ARTi wird von den USA aus betrieben; daher werden die in Abschnitt 3 beschriebenen personenbezogenen Daten an die unten aufgeführten Dienstleister außerhalb Koreas übermittelt, die sie zur Bereitstellung des Dienstes verarbeiten. Die meisten verarbeiten sie in unserem Auftrag; Apple und Google handeln zudem nach ihren eigenen Bedingungen als Betreiber ihrer App-Stores sowie ihrer Anmelde- und Benachrichtigungsdienste. Die Übermittlung erfolgt, wenn du den Dienst nutzt, über verschlüsselte Verbindungen (TLS). Wie lange die einzelnen Anbieter die Daten speichern, ist in Abschnitt 6.2 (KI-Anbieter) und Abschnitt 10 beschrieben; im Übrigen bis du dein Konto löschst oder unser Vertrag mit dem jeweiligen Anbieter endet.

Empfänger und KontaktLandÜbermittelte DatenZweck
Supabase Pte. Ltd. – privacy@supabase.comUSA (Oregon)Konto-, Profil-, Inhalts- und NutzungsdatenDatenbank, Anmeldung, Dateispeicher und Serverfunktionen
Amazon Web Services, Inc. – aws-korea-privacy@amazon.comUSADie oben genannten Daten in verschlüsselter Form, als Infrastruktur unter Supabase und unserer WebsiteCloud-Infrastruktur
Google LLC – Kontaktformular für DatenschutzanfragenUSA und andere Länder, in denen Google Cloud tätig istDeine Prompts, von dir hinzugefügte Fotos und die in Abschnitt 6.1 aufgeführten Angaben; unter Android Push-Token, Kaufdaten und das Play-Alterssignal; Kennung und E-Mail-Adresse deines Google-Kontos, wenn du dich mit Google anmeldest; optionale UmfrageantwortenKI-Generierung und Sicherheitsprüfungen; Push-Benachrichtigungen, Abrechnung und Alterssignal unter Android; Anmeldung mit Google; Umfragen
OpenAI OpCo, LLC – privacy@openai.comUSADeine Text-Prompts (niemals deine Fotos)KI-Bildgenerierung und Inhaltsmoderation
Apple Inc. – Kontaktformular für DatenschutzanfragenUSAApple-ID-Kennung, Push-Token, Kaufdaten, das Altersbereichssignal und Audio, das du diktierst (iOS)Sign in with Apple, Push-Benachrichtigungen, Käufe, Alterssignal und Diktierfunktion
Functional Software, Inc. (Sentry) – compliance@sentry.ioUSA und DeutschlandAbsturzberichte, Geräte- und App-Angaben, eine anonyme Nutzer-ID; maskierte Session Replays für eine Stichprobe von ErwachsenenFehlerberichterstattung und App-Stabilität
AppsFlyer Ltd. – privacy@appsflyer.comIsrael (Unternehmen); Europäische Union (Hosting)Kontokennung und die in Abschnitt 5 aufgeführten Ereignisse; unter Android bei Erwachsenen, die die Voraussetzungen erfüllen, die Werbe-IDAttribution von Installationen
Stripe, LLC – privacy@stripe.comUSAE-Mail-Adresse, Tarif, Zahlungsstatus und Transaktionskennungen (nur bei Käufen im Web)Zahlungsabwicklung
Plus Five Five, Inc. (Resend) – support@resend.comUSAE-Mail-Adresse, Anzeigename und BelegdetailsVersand unserer E-Mails
Slack Technologies, LLC – privacy@slack.comUSABenutzernamen in Meldungen, Meldungsdetails und Feedback-NachrichtenInterne Moderation und Support
Anthropic PBC – privacy@anthropic.comUSAAnalysedaten, die unsere Mitarbeitenden abrufen und die Benutzernamen und pseudonyme IDs enthalten können; optionale UmfrageantwortenInterner Analyse-Assistent und Umfrageauswertung

Diese Übermittlungen sind für die Bereitstellung des Dienstes erforderlich. Du kannst sie ablehnen, indem du ARTi nicht nutzt oder dein Konto löschst; in diesem Fall kannst du den Dienst nicht nutzen. Übermittlungen für optionale Funktionen wie Zahlungen im Web oder Umfrageantworten erfolgen nur, wenn du diese Funktionen nutzt. Daten, die Werbepartner als Dritte erhalten, sind unter „Werbepartner“ in Abschnitt 5 beschrieben.

Volljährigkeit: In Südkorea tritt die Volljährigkeit mit 19 Jahren ein. Wenn du unter 19 bist, benötigst du die Einwilligung deines gesetzlichen Vertreters, um ARTi zu nutzen.

Deine Rechte: Du kannst Auskunft über deine personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Aussetzung ihrer Verarbeitung verlangen (Gesetz zum Schutz personenbezogener Informationen, Art. 35–37), indem du an privacy@arti.social schreibst; dein gesetzlicher Vertreter oder eine von dir bevollmächtigte Person kann den Antrag für dich stellen. Wir antworten innerhalb von 10 Tagen.

Vernichtung: Wenn die Aufbewahrungsfrist abgelaufen oder der Zweck der Verarbeitung erreicht ist, löschen wir personenbezogene Daten unverzüglich. Elektronische Datensätze werden so gelöscht, dass sie nicht wiederhergestellt werden können, und Kopien in Backups werden überschrieben, sobald diese Backups ablaufen.

Werbenachrichten: Nutzern in Südkorea senden wir Werbenachrichten nur mit ihrer vorherigen Einwilligung, kennzeichnen sie mit „(광고)“ und versenden sie ohne gesonderte Einwilligung nicht zwischen 21 und 8 Uhr.

Chief Privacy Officer (Leitung Datenschutz): Diego Aranguren, Head of Finance, Revenue & Ops – privacy@arti.social.

Rechtsbehelfe: Neben der Kontaktaufnahme mit uns kannst du dich an den Schlichtungsausschuss für Streitigkeiten über personenbezogene Informationen (www.kopico.go.kr, 1833-6972), die Meldestelle für Verletzungen personenbezogener Informationen (privacy.kisa.or.kr, 118), die Oberste Staatsanwaltschaft (www.spo.go.kr, 1301) oder die Abteilung für Cyberkriminalität der Koreanischen Nationalen Polizeibehörde (ecrm.police.go.kr, 182) wenden.

9. Drittlandübermittlungen

ARTi wird von den USA aus betrieben. Durch die Nutzung des Dienstes nimmst du zur Kenntnis, dass deine Daten in die USA übermittelt und dort verarbeitet werden. Wir stützen uns dabei auf:

10. Speicherdauer

DatenSpeicherdauer
Konto und ProfilSolange das Konto aktiv ist
NutzerinhalteBis du sie löschst. Wenn du dein Konto löschst, werden deine Kreationen gelöscht; Projekte, die du begonnen hast, sowie deine Kommentare und Sticker bleiben ohne deinen Namen unter „Gelöschtes Konto“ sichtbar
ChatDie Antworten von ARTi werden nicht gespeichert. Auf dem iPhone werden die Fragen, die du eingibst, im Themenprotokoll gespeichert (nächste Zeile)
Themenprotokoll (Themen, die du zum Erstellen eingibst, und Chatfragen auf dem iPhone)Wird für die Inhaltsplanung ohne deine Konto-ID gespeichert; wird nicht gelöscht, wenn du dein Konto löschst
Fehlgeschlagene Kreationen (Prompt und Fehlerdetails)Bis du dein Konto löschst
Fotos, die du für die KI hinzufügstWerden für diese eine Anfrage an den KI-Anbieter gesendet; von ARTi nicht gespeichert. Es gilt die eigene Speicherdauer des KI-Anbieters (Abschnitt 6.2). Zu Foto-Metadaten siehe Abschnitt 6.1
UmfrageantwortenWerden nur so lange aufbewahrt, wie es die Forschung, für die sie erhoben wurden, erfordert; nach Abschluss dieser Auswertung werden sie gelöscht oder auf aggregierte, nicht identifizierende Ergebnisse reduziert
Werbe-ID (Android, Erwachsene)Wird von unserem Attributionsanbieter für die kürzeste Speicherdauer gespeichert, die sein Tarif zulässt; nach deinem Widerspruch (Opt-out) nicht mehr erhoben; beim Attributionsanbieter gelöscht, wenn du dein Konto löschst
EreignisprotokolleBis zu 24 Monate in identifizierbarer Form, danach anonymisiert oder gelöscht
Inaktive KontenAutomatische Löschung nach 36 Monaten Inaktivität, sofern keine gesetzliche Aufbewahrungspflicht besteht
Verschlüsselte BackupsWerden innerhalb von 30 Tagen nach der Löschung bereinigt
Nachweise über Einwilligungen und die Annahme der NutzungsbedingungenBestehensdauer des Kontos zuzüglich der gesetzlichen Verjährungsfristen

Wenn du dein Konto löschst, löschen wir deine Kontodaten und deine Kreationen. Projekte, die du begonnen hast, sowie deine Kommentare und Sticker verbleiben ohne deinen Namen unter „Gelöschtes Konto“ auf der Plattform. Für Ereignisprotokolle gilt die oben genannte eigene Speicherdauer, und das in Abschnitt 6.2 beschriebene Themenprotokoll ist davon nicht betroffen.

11. Sicherheit

Wir setzen TLS bei der Übertragung, Verschlüsselung im Ruhezustand, eingeschränkten Datenbankzugriff, Audit-Protokollierung, Ratenbegrenzung an sensiblen Endpunkten und das Prinzip der minimalen Rechtevergabe ein. Kein System ist vollkommen sicher; wenn wir von einer Verletzung des Schutzes deiner Daten Kenntnis erlangen, werden wir dich im Einklang mit dem geltenden Recht benachrichtigen.

12. Kinder

Kinder unter 13 Jahren. ARTi ist für Kinder unter 13 Jahren nicht verfügbar. Die mobilen Apps bieten bei der Registrierung keine Auswahlmöglichkeit für unter 13-Jährige an, und wer als unter 13 Jahre alt erkannt wird, kann kein Konto erstellen. Wenn wir erfahren, dass ein Konto einem Kind unter 13 Jahren gehört, sperren oder löschen wir das Konto und löschen die darüber erhobenen Daten.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist ARTi derzeit auf Nutzer ab 18 Jahren beschränkt. Andernorts musst du, wenn du unter 18 Jahre alt bist, die Erlaubnis eines Elternteils oder deines gesetzlichen Vormunds haben, um ARTi einschließlich seiner KI-Funktionen zu nutzen. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto erstellt hat, schreib an privacy@arti.social; wir gehen der Sache nach und löschen das Konto.

13. Änderungen dieser Datenschutzerklärung

Wir werden das Datum „Zuletzt aktualisiert“ anpassen und dich bei wesentlichen Änderungen in der App oder per E-Mail benachrichtigen. Änderungen treten mit ihrer Veröffentlichung in Kraft, sofern wir kein späteres Datum angeben; wenn dir eine Änderung eine neue Wahlmöglichkeit eröffnet (etwa ein Opt-out), tritt sie frühestens mit dem App-Update in Kraft, das diese Wahlmöglichkeit verfügbar macht. Die fortgesetzte Nutzung des Dienstes nach der Änderung gilt als Zustimmung.

14. Kontakt

E1 Technology, Inc.
7650 Girard Ave, Ste 300
La Jolla, CA 92037, USA
privacy@arti.social · support@arti.social