Datenschutzerklärung von ARTi
Diese Datenschutzerklärung erläutert, wie E1 Technology, Inc. („ARTi“, „wir“, „uns“) Informationen erhebt, verwendet, weitergibt und schützt, wenn du die mobile ARTi-Anwendung und die damit verbundenen Dienste (der „Dienst“) nutzt. Indem du ARTi nutzt, erklärst du dich mit dieser Datenschutzerklärung einverstanden.
Wenn du nicht einverstanden bist, nutze den Dienst nicht.
1. Wer wir sind
Der Dienst wird von der E1 Technology, Inc. bereitgestellt, einer Gesellschaft nach dem Recht des US-Bundesstaats Delaware mit Hauptsitz in 7650 Girard Ave, Ste 300, La Jolla, CA 92037, USA. Die E1 Technology, Inc. ist Verantwortliche für die Verarbeitung deiner personenbezogenen Daten.
Kontakt für Datenschutzanfragen: privacy@arti.social
Allgemeiner Kontakt: support@arti.social
Postanschrift: siehe oben angegebene Anschrift.
2. Wer ARTi nutzen darf
ARTi richtet sich an Nutzer ab 13 Jahren. Bei der Registrierung wählst du eine Altersgruppe aus (zum Beispiel 13–17, 18–24, 25–44, 45–59 oder 60+). In den mobilen Apps wird überhaupt keine Auswahlmöglichkeit für unter 13-Jährige angeboten, und wer als unter 13 Jahre alt erkannt wird, kann kein Konto erstellen. Wir erheben und speichern dein genaues Geburtsdatum nicht.
Einige Länder schreiben ein höheres Mindestalter als 13 Jahre vor. Wo das örtliche Recht dies verlangt, wird bei der Registrierung stattdessen dieses höhere Alter angewendet – zum Beispiel 14 Jahre in Südkorea, 15 in Japan und 18 in Indien sowie die nachstehend beschriebenen regionalen Mindestalter.
Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, musst du mindestens 18 Jahre alt sein, um ARTi zu nutzen. Personen unter 18 Jahren bieten wir ARTi in diesen Regionen derzeit nicht an.
Andernorts musst du, wenn du unter 18 Jahre alt bist, die Erlaubnis eines Elternteils oder deines gesetzlichen Vormunds haben, um ARTi einschließlich seiner KI-Funktionen zu nutzen.
Du kannst ARTi ohne Konto durchstöbern. Für Liken, Kommentieren, Folgen, das Erstellen von Inhalten und das Chatten mit ARTi ist ein Konto erforderlich.
3. Welche Daten wir erheben
3.1 Angaben, die du uns machst
| Kategorie | Konkrete Daten | Zweck |
|---|---|---|
| Konto | E-Mail-Adresse, Benutzername/Handle, Anzeigename, die bei der Registrierung von dir gewählte Altersgruppe (zum Beispiel 13–17, 18–24, 25–44, 45–59, 60+ – nicht das genaue Geburtsdatum); sofern dein Gerät eines bereitstellt, ein Altersbereichssignal deines Betriebssystems (Apple Declared Age Range ab iOS 26; Google Play Age Signals unter Android), das wir ausschließlich zur Bestätigung deiner Altersgruppe verwenden | Kontoerstellung, Authentifizierung, Einhaltung der Altersvorgaben |
| Profil | Interessen, Spracheinstellung | Personalisierung des Nutzungserlebnisses |
| Nutzerinhalte | Beiträge, Kommentare, Reflexionen, Fun Facts, Glossar-Einträge, Quiz, von dir gespeicherte KI-generierte Inhalte (Bilder, Videos, Infografiken, Spiele), Text-Prompts, die du im KI-Chat absendest, sowie alle Fotos oder Bilder, die du nach eigener Wahl als visuelle Referenz für die KI-Generierung hochlädst | Kernfunktionen des Dienstes |
3.2 Automatisch erhobene Informationen
| Kategorie | Konkrete Daten | Zweck |
|---|---|---|
| Kennungen | Eine pseudonyme, von der App generierte Nutzer-ID und Geräte-ID (anonymous_id) | Authentifizierung, Sitzungsverwaltung, Analyse |
| Nutzungsdaten | Ereignisse wie Bildschirmaufrufe, Tippen, Sitzungen, Interaktionen mit Inhalten, Veränderungen bei Edelsteinen und Serien, Aktivität in der Rangliste (vollständige Ereignisliste auf Anfrage erhältlich) | Produktverbesserung, Funktionsanalyse, Erkennung von Missbrauch |
| Technische Daten | Gerätetyp, Betriebssystemversion, App-Version, Sprach- und Regionseinstellungen, ungefähres Land, abgeleitet aus Netzwerk/IP-Adresse | Kompatibilität, regionale Inhalte, Betrugsprävention |
| Diagnosedaten | Absturzberichte und Fehlerprotokolle, die über Sentry erfasst werden | Stabilität, Fehlerbehebung |
| Push-Token | Ein Geräte-Push-Token – vom Apple Push Notification service (APNs) unter iOS oder von Firebase Cloud Messaging (FCM) unter Android –, erst nachdem du die Berechtigung erteilt hast | Versand von Benachrichtigungen, die du aktiviert hast |
| Käufe | Transaktions-ID, Produkt-ID und Berechtigungsstatus aus Apple StoreKit (iOS) bzw. Google Play Billing (Android) – niemals Kartennummern. Im Web Abonnement- und Zahlungsstatuskennungen von Stripe; deine Kartendaten gibst du auf den sicheren Seiten von Stripe ein, und sie gelangen nie auf unsere Server | Abonnementverwaltung |
3.3 Was wir nicht erheben
- Geburtsdatum. Wir fragen nur nach deiner Altersgruppe (zum Beispiel 13–17, 18–24, 25–44, 45–59, 60+) – dein genaues Geburtsdatum erheben und speichern wir nicht.
- Werbe-Klick-Kennungen. Wir speichern weder den unverarbeiteten Install-Referrer-String noch Werbe-Klick-Kennungen (wie
gclid,gbraid,fbclidoderttclid). Bei der Installationsattribution wird nur eine grobe Quellenbezeichnung wie „google“, „meta“, „tiktok“ oder „organic“ erfasst. - Genauer Standort (kein GPS).
- Telefonnummern.
- Audioaufnahmen. Wir nehmen kein Audio auf und speichern keines. Unter iOS kannst du optional eine Chatnachricht über die Mikrofontaste diktieren: Deine Sprache wird vom Spracherkennungsdienst von Apple transkribiert (der sie gemäß der Datenschutzrichtlinie von Apple auf Servern von Apple verarbeiten kann), und nur der daraus entstandene Text wird an den KI-Anbieter gesendet. Das Mikrofon wird nur verwendet, wenn du dich für das Diktieren entscheidest.
- Kontakte.
- Browser- oder Suchverlauf außerhalb der App.
- Gesundheits-, Finanz- oder biometrische Daten.
- Werbe-ID (nur Android, nur Erwachsene). Wenn du ARTi unter Android nutzt und uns angegeben hast, dass du mindestens 18 Jahre alt bist, erheben wir die Google-Werbe-ID (Google Advertising ID) deines Geräts und verwenden sie über unseren Attributionsanbieter AppsFlyer, um zu messen, welche Werbekampagne dich zu ARTi geführt hat und ob unsere Werbung wirkt (Installation, Kontoerstellung, Beginn einer Testphase, Kauf). Diese Kennung wird mit den Werbeplattformen geteilt, die unsere Kampagnen schalten – derzeit Google Ads, Meta und TikTok for Business –, und zwar ausschließlich zu diesem Zweck. Wir erheben sie nicht von Personen, die unter 18 Jahre alt sind oder deren Alter wir nicht bestätigt haben, nicht von Nutzern im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz und nicht von Nutzern, deren Gerät auf das Gebietsschema Französisch (Québec) eingestellt ist; unter iOS erheben wir sie nie (wir fordern keine Berechtigung über App Tracking Transparency an). Du kannst dies jederzeit beenden: Einstellungen → Datenschutz & Sicherheit → Meine personenbezogenen Daten nicht verkaufen oder teilen (siehe Abschnitt 8.2). Wir verknüpfen die Werbe-ID weder mit deiner Android-ID noch mit einer anderen dauerhaften Gerätekennung.
4. Wie wir Informationen verwenden
Wir verwenden Informationen zu folgenden Zwecken:
- Bereitstellung und Aufrechterhaltung des Dienstes.
- Authentifizierung von Nutzern und Absicherung von Konten.
- Personalisierung des Nutzungserlebnisses (vorgeschlagene Themen, Sprache und – bei erwachsenen Nutzern – die Reihenfolge der Inhalte in deinem Feed auf Grundlage deiner Interessen und Aktivitäten).
- Messung und Optimierung unserer eigenen Werbekampagnen (nur Android, nur bestätigte Erwachsene – siehe Abschnitte 3.3 und 8.2).
- Abwicklung von Abonnements und des Edelstein-Systems.
- Generierung von KI-Inhalten aus deinen Text-Prompts und aus Fotos oder Bildern, die du nach eigener Wahl als visuelle Referenz hochlädst.
- Erkennung und Verhinderung von Missbrauch, Spam, Betrug und Verstößen gegen die Community-Richtlinien.
- Beantwortung von Support- und rechtlichen Anfragen.
- Erfüllung rechtlicher Verpflichtungen.
4.1 Marketingkommunikation
Wir können deine E-Mail-Adresse verwenden, um dir Marketingmitteilungen über ARTi zu senden – neue Funktionen, Inhalts-Highlights, Abonnementangebote und Produktneuigkeiten – und dich zur Teilnahme an optionaler Produktforschung, etwa Nutzerumfragen, einzuladen. Dabei handelt es sich ausschließlich um Eigenwerbung: Sie wird von ARTi über ARTi versendet. Wenn du Benachrichtigungen erlaubst, können wir dir gelegentlich auch Werbe-Push-Benachrichtigungen senden, etwa eine Einladung, zu ARTi zurückzukehren oder einen Testzeitraum fortzusetzen. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren. In Südkorea senden wir sie nur mit deiner vorherigen Einwilligung (Abschnitt 8.8).
- Einladungen zu Umfragen und Forschungsvorhaben werden nur an erwachsene Nutzer (ab 18 Jahren) gesendet. Die Teilnahme ist vollkommen freiwillig, und eine Ablehnung hat keinerlei Auswirkungen auf dein Konto oder deine Nutzung des Dienstes. Die Umfragen werden über Google Forms bereitgestellt (siehe Abschnitt 5); über das Umfrageformular selbst erheben wir deine E-Mail-Adresse nicht.
- Du kannst Marketing-E-Mails jederzeit abbestellen, und zwar über den Link Abmelden am Ende jeder Marketing-E-Mail oder indem du an privacy@arti.social schreibst.
- Die Abmeldung vom Marketing wirkt sich nicht auf transaktionale oder dienstbezogene E-Mails aus (Konto, Sicherheit, Abonnement, Rechtliches, Missbrauchsmeldungen).
- Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz ist die Rechtsgrundlage für unsere Eigenwerbung gegenüber bestehenden Nutzern unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO und Erwägungsgrund 47 (Soft-Opt-in für ähnliche Produkte). Du kannst dem jederzeit gemäß Art. 21 DSGVO widersprechen.
4.2 Was wir mit deinen Informationen nicht tun
- Wir verkaufen keine personenbezogenen Daten und geben deine E-Mail-Adresse, deinen Namen oder deine Inhalte niemals an Dritte für deren eigene Werbe- oder Marketingzwecke weiter. Was Werbepartner erhalten, ist unter „Werbepartner“ in Abschnitt 5 beschrieben: Unter Android gehören dazu bei bestätigten Erwachsenen, die nicht widersprochen haben, die Werbe-ID und einige App-Ereignisse, die die Partner auch zur Verbesserung ihrer Werbesysteme nutzen können.
- Wir zeigen in ARTi keine Werbung von Drittanbietern an und erstellen keine Werbeprofile unserer Nutzer.
- Wir verwenden unter iOS keine Werbe-IDs und fordern keine Berechtigung über App Tracking Transparency (ATT) an.
- Unter Android verwenden wir die Google-Werbe-ID ausschließlich bei bestätigten Erwachsenen und einzig zu dem Zweck, unsere eigenen Werbekampagnen zu messen und zu optimieren; dies ist in den Abschnitten 3.3 und 8.2 beschrieben, und du kannst dem jederzeit widersprechen (Opt-out).
- Wir verkaufen oder vermieten keine personenbezogenen Daten im Sinne des CCPA / CPRA.
5. Dienstleister und Unterauftragsverarbeiter
Wir geben Daten nur an die folgenden Anbieter weiter, die alle an Auftragsverarbeitungsverträge gebunden sind:
| Anbieter | Funktion | Weitergegebene Daten |
|---|---|---|
| Supabase Pte. Ltd. (Singapur; Datenhosting in den USA) | Gehostete Datenbank, Authentifizierung, Dateispeicher, Edge Functions | Sämtliche Konto-, Profil-, Inhalts- und Nutzungsdaten |
| Amazon Web Services, Inc. (AWS) (USA) | Cloud-Infrastruktur, auf der Supabase und unsere Website aufbauen | Im Ruhezustand verschlüsselte Daten; wir greifen nicht direkt auf Daten bei AWS zu |
| Apple Inc. (USA) | Sign in with Apple, Apple Push Notification service, StoreKit, Declared Age Range (ab iOS 26), Spracherkennung für die optionale Spracheingabe | Apple-ID-Kennung, Push-Token, Informationen zu Abonnementtransaktionen; das von deinem Gerät bereitgestellte Altersbereichssignal; Audio, das du diktierst, wird vom Spracherkennungsdienst von Apple gemäß der Datenschutzrichtlinie von Apple verarbeitet und von uns nicht gespeichert |
| Google LLC (USA) – Gemini-, Imagen- und Veo-APIs (über Google Cloud Vertex AI) | KI-Generierung von Texten, Bildern und Videos aus deinen Prompts; Analyse von Fotos, die du als visuelle Referenz hochlädst; automatisierte Klassifizierung und Sicherheitsprüfung von Inhalten, die im Dienst veröffentlicht werden | Der von dir abgesendete Text-Prompt, ein etwaiges Foto, das du nach eigener Wahl hinzufügst, und die wenigen in Abschnitt 6.1 aufgeführten personenbezogenen Angaben. Deine E-Mail-Adresse, Konto-ID und Altersgruppe werden nicht übermittelt. Die vollständigen Informationen und den Ablauf der Einwilligung findest du in Abschnitt 6. |
| OpenAI OpCo, LLC (USA) – Bildgenerierungs-API | KI-Generierung von Bildern und anderen visuellen Elementen aus deinen Prompts – Sticker, Titelbilder für Spiele und Projekte, Medaillen und Kapitel-Banner; Inhaltsmoderation und einige Texte in Erstellungsfunktionen | Der von dir abgesendete Text-Prompt – niemals deine Fotos. Deine E-Mail-Adresse, Konto-ID und Altersgruppe werden nicht übermittelt. Die vollständigen Informationen und den Ablauf der Einwilligung findest du in Abschnitt 6. |
| Pexels (Canva Inc.) (USA) | Stockvideo-Bibliothek für Basisinhalte | Nur HTTP-Anfragen (keine Identitäts- oder Nutzerdaten) |
| Sentry (Functional Software, Inc.) (USA) | Absturz- und Fehlerberichte; bei einer kleinen Stichprobe von Sitzungen erwachsener Nutzer Session Replay, bei dem sämtliche Texte und Bilder maskiert sind (niemals bei Minderjährigen) | Absturz-Stacktraces, Gerätemodell, Betriebssystemversion, App-Version, anonyme Nutzer-ID und – für diese Stichprobe – maskierte Session Replays. IP-Adressen werden nicht gespeichert – die IP-Erfassung ist auf Organisationsebene deaktiviert, und IP-Adressen werden aus jedem Ereignis entfernt, bevor es gesendet wird. |
| AppsFlyer Ltd. | Attribution von App-Installationen (Messung, aus welcher Kampagne eine Installation stammt) | Deine Kontokennung; die Ereignisse „Konto erstellt“, „Testphase gestartet“ und „Kauf“; unter Android bei bestätigten Erwachsenen, die nicht widersprochen haben und sich außerhalb von EWR / Vereinigtem Königreich / Schweiz / Québec befinden, die Google-Werbe-ID. Unter iOS erfolgt die Attribution über das datenschutzfreundliche SKAdNetwork von Apple, das in aggregierter Form berichtet; eine Werbe-ID wird nicht erhoben. Bei Nutzern, die unter 18 Jahre alt sind oder deren Alter noch nicht feststeht, wird AppsFlyer überhaupt nicht gestartet – siehe Abschnitt 5.1. |
| Google LLC (USA) – Google Play Billing, Firebase Cloud Messaging, Google Play Age Signals, Sign in with Google | Abonnementabrechnung unter Android, Push-Benachrichtigungen unter Android, das Altersbereichssignal von Google Play und die Anmeldung mit deinem Google-Konto | Informationen zu Abonnementtransaktionen (Android); der FCM-Geräte-Push-Token, erst nachdem du die Berechtigung für Benachrichtigungen erteilt hast; das von Google Play bereitgestellte Altersbereichssignal; deine Google-Kontokennung und E-Mail-Adresse, wenn du dich mit Google anmeldest |
| Stripe, LLC (USA) | Zahlungsabwicklung für ARTi+-Abonnements, die im Web (arti.social) abgeschlossen werden | Deine E-Mail-Adresse, der von dir gewählte Tarif, der Zahlungsstatus und Transaktionskennungen. Kartendaten werden auf den Seiten von Stripe eingegeben und gelangen nie auf unsere Server. |
| Resend (Plus Five Five, Inc.) (USA) | Versand von transaktionalen E-Mails und Marketing-E-Mails | Deine E-Mail-Adresse, dein Anzeigename und die in der jeweiligen E-Mail enthaltenen Abonnement- bzw. Belegdetails |
| Google LLC (USA) – Google Workspace und Google Forms | Hosting optionaler Nutzerumfragen und Speicherung der Antworten | Nur die Antworten, die du in einer Umfrage nach eigener Wahl übermittelst, einschließlich eines optionalen Benutzernamens, falls du einen angibst. Das Formular erhebt deine E-Mail-Adresse nicht und erfordert keine Anmeldung. Einladungen zu Umfragen werden nur an erwachsene Nutzer (ab 18 Jahren) gesendet. |
| Anthropic, PBC (USA) | Interner Analyse-Assistent, den unsere eigenen Mitarbeitenden nutzen, sowie thematische Auswertung optionaler Freitextantworten aus Umfragen | Beim Assistenten für Mitarbeitende: die zur Beantwortung einer Frage von Mitarbeitenden abgerufenen Analysedaten, die pseudonyme Nutzer-IDs, Benutzernamen, Altersgruppe, Land und Ereignisverlauf enthalten können. Bei der Umfrageauswertung: die von dir übermittelten Freitextantworten, ohne deine E-Mail-Adresse oder Kontokennungen. Es gelten die Commercial Terms von Anthropic; über die API übermittelte Eingaben werden nicht zum Training der Modelle von Anthropic verwendet. |
| Slack (Slack Technologies, LLC, ein Salesforce-Unternehmen) (USA) | Interne Abläufe für Inhaltsmoderation, Sicherheitswarnungen und Support (Bearbeitung von Meldungen, Krisenwarnungen und In-App-Feedback) | Wenn du eine Meldung oder Feedback einreichst: die Benutzernamen/Handles der meldenden und der gemeldeten Person und die Metadaten der Meldung bzw. deine Feedback-Nachricht – nicht deine E-Mail-Adresse oder sonstige Kontokennungen. Bei Inhalten, die zur Sicherheitsprüfung markiert wurden: der Text des betreffenden Beitrags oder Kommentars und der Benutzername der Person, die ihn verfasst hat |
Werbepartner (Dritte). Die Plattformen, die unsere Werbekampagnen schalten, sind Google LLC (Google Ads), Meta Platforms, Inc. und TikTok Inc. (USA) / TikTok Pte. Ltd. (Singapur) (TikTok for Business). Jede dieser Plattformen verwendet die erhaltenen Daten gemäß ihrer eigenen Datenschutzrichtlinie und kann sie zur Verbesserung ihrer Werbesysteme nutzen. Um unsere Werbung zu messen und zu optimieren, leitet unser Attributionsanbieter AppsFlyer – nur unter Android und nur bei bestätigten Erwachsenen, die nicht widersprochen haben und sich außerhalb des EWR, des Vereinigten Königreichs, der Schweiz und Québecs befinden – die Google-Werbe-ID, das Installationsereignis sowie die Ereignisse „Konto erstellt“, „Testphase gestartet“ und „Kauf“ weiter (niemals deine Inhalte, Nachrichten, deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer). Bei allen anderen Nutzern, einschließlich sämtlicher iOS-Nutzer, erhalten die Partner höchstens eine kennungsfreie Bestätigung, dass eine ihrer Anzeige zugeordnete Installation stattgefunden hat, sowie unter iOS die aggregierten SKAdNetwork-Berichte von Apple. Google und Meta sind hierbei nicht unsere Auftragsverarbeiter: Sie erhalten diese Daten für ihre eigenen Zwecke. Nach kalifornischem Recht handelt es sich hierbei um ein „Teilen“ (Sharing) für kontextübergreifende verhaltensbasierte Werbung; du kannst dem jederzeit widersprechen (Abschnitt 8.2). Für Nutzer, die Meta als Einwohner Kaliforniens identifiziert, aktivieren wir Limited Data Use von Meta, wodurch Meta auf eine Verarbeitung in unserem Auftrag beschränkt wird. Wir verkaufen keine personenbezogenen Daten gegen Geld.
5.1 Minderjährige, Werbung und Messung
ARTi wendet bei Nutzern unter 18 Jahren – unabhängig von ihrem Aufenthaltsort – einen bewusst zurückhaltenden Maßstab an:
- Keine verhaltensbasierte oder zielgerichtete Werbung gegenüber Minderjährigen. Wir bilden aus den Daten von Nutzern unter 18 Jahren keine Werbezielgruppen, Remarketing-Listen oder Lookalike-Zielgruppen.
- Das Attributions-SDK läuft bei Minderjährigen nicht. Wenn die Altersgruppe eines Nutzers darauf hinweist, dass er unter 18 Jahre alt ist – oder solange sein Alter noch nicht feststeht –, wird unser Attributionsanbieter (AppsFlyer) nicht gestartet, und für diesen Nutzer werden keine identifizierbaren Messdaten gesendet. Unter iOS kann das SKAdNetwork von Apple die Installation dennoch in aggregierter Form an das Werbenetzwerk melden; diese Meldung enthält keine Kennung und keinerlei Angaben über dich.
- Keine Werbe-IDs bei Minderjährigen. Wir erheben niemals eine Werbe-ID von einem Nutzer, der unter 18 Jahre alt ist oder dessen Alter noch nicht feststeht, und unser Attributionsanbieter wird für diese Nutzer nicht gestartet. Wir verkaufen oder teilen nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren (California Civil Code §1798.120(c)).
- Unter iOS ausschließlich aggregierte Messung. Die Kampagnenmessung unter iOS stützt sich auf das SKAdNetwork von Apple, das darauf ausgelegt ist, Ergebnisse in aggregierter Form und nicht bezogen auf einzelne Personen zu melden.
- Alterssignale werden ausschließlich für die Sicherheit verwendet. Wo das Betriebssystem ein Alterssignal bereitstellt (Declared Age Range von Apple unter iOS, Alterssignale von Google Play unter Android), verwenden wir es ausschließlich, um das richtige altersgerechte Nutzungserlebnis und die richtigen Altersgrenzen anzuwenden – niemals für Werbung, Marketing, Profiling oder Analysen.
6. KI-Dienste – was wir senden, wohin es geht und deine Einwilligung
ARTi nutzt KI-Dienste von Drittanbietern, um visuelle Inhalte (Bilder, Videos, Infografiken, Spiele) zu generieren und den KI-Chat zu betreiben. Dazu werden deine Text-Prompts – und, wenn du dich dafür entscheidest, Fotos oder Bilder, die du als visuelle Referenz hochlädst – über das Netzwerk an KI-Anbieter übermittelt, die von Google LLC und OpenAI OpCo, LLC betrieben werden. Dieser Abschnitt erläutert genau, was gesendet wird, an wen, wie du zustimmst und wie du die Verarbeitung beenden kannst.
6.1 Was wir senden
- Der Text-Prompt, den du eingibst. Wenn du auf „Erstellen“ tippst und einen Prompt absendest, um ein Bild, eine Infografik, ein Video oder ein Spiel zu generieren – oder wenn du eine Nachricht im KI-Chat sendest –, wird der Prompt-Text über HTTPS an den KI-Anbieter übermittelt.
- Fotos oder Bilder, die du nach eigener Wahl als visuelle Referenz hochlädst. Wenn du ausdrücklich ein Foto aus deiner Kamerarolle auswählst, ein neues Foto aufnimmst oder ein Bild als visuelle Eingabe für einen KI-Generierungsvorgang hochlädst, wird dieses Bild zusammen mit deinem Prompt an den KI-Anbieter übermittelt. Das Hochladen von Fotos oder Bildern erfolgt stets nur auf deine aktive Entscheidung hin (Opt-in) und für jede Aktion einzeln – wir greifen nie auf deine Kamerarolle zu, ohne dass du tippst, um ein bestimmtes Bild auszuwählen, und die KI-Generierung funktioniert auch, ohne dass du etwas hochlädst.
- Nur wenige personenbezogene Angaben und niemals deine E-Mail-Adresse oder Konto-ID. Wir senden weder deine E-Mail-Adresse noch deine Konto-ID, deine Geräte-ID, deine Altersgruppe oder deinen Standort an einen KI-Anbieter. Einige wenige personenbezogene Angaben werden gesendet, wenn eine Funktion sie benötigt: deine Serie, bis zu drei deiner Interessen und der Titel eines Projekts, das du nicht abgeschlossen hast, damit ARTi deine personalisierte Begrüßung verfassen kann (niemals dein Name); der Benutzername und der Anzeigename, die du wählst und die bei der Auswahl von der KI auf Sicherheit geprüft werden; sowie die Benutzernamen anderer Personen, die ARTi in einer für dich verfassten Erinnerung erwähnt.
- Foto-Metadaten. Fotos, die du mit ARTi teilst, werden an den KI-Anbieter gesendet, damit du eine Antwort erhältst, und von ARTi nicht gespeichert. In den aktuellen Versionen der ARTi-Apps (ab 1.8.14) und im Web wird jedes Foto, das du hinzufügst, vor dem Senden auf deinem Gerät neu codiert; dabei werden eingebettete Metadaten wie Aufnahmeort, Aufnahmezeit und Gerätemodell entfernt. Unsere Server entfernen diese Metadaten zusätzlich aus JPEG- und PNG-Bildern. Wenn du eine ältere App-Version nutzt, aktualisiere sie, um denselben Schutz zu erhalten.
- Kein früherer Gesprächsverlauf über den unmittelbaren Sitzungskontext hinaus, den die KI für ihre Antwort benötigt. Ein sitzungsübergreifender Verlauf wird nicht übermittelt.
- Keine Videos und keine anderen Dateien als das Bild, das du ausdrücklich auswählst. ARTi liest keine beliebigen Dateien auf deinem Gerät aus. Unter iOS kannst du optional eine Chatnachricht über das Mikrofon diktieren; an den KI-Anbieter wird nur der transkribierte Text gesendet, niemals das Audio (siehe Abschnitt 3.3).
6.2 Wohin die Daten gehen
| Anbieter | Verwendet für | Was der Anbieter erhält |
|---|---|---|
| Google LLC (USA) – Gemini-, Imagen- und Veo-APIs (über Google Cloud Vertex AI) | Text-, Bild- und Videogenerierung; der KI-Chat-Begleiter; Analyse von Fotos, die du hinzufügst; Sicherheitsklassifizierung von Nachrichten und Inhalten | Dein Text-Prompt, ein etwaiges Foto, das du nach eigener Wahl hinzufügst, und die wenigen in Abschnitt 6.1 aufgeführten personenbezogenen Angaben. Google verwendet diese Prompts oder Antworten nicht zum Training seiner Modelle. Google speichert einen Prompt nur, wenn seine Sicherheitsklassifikatoren ihn markieren, und zwar für bis zu 90 Tage. Wenn eine Anfrage die Google Suche nutzt, speichert Google die Suchprotokolle für bis zu 3 Tage. Es gelten die AI / ML Service Specific Terms von Google Cloud. |
| OpenAI OpCo, LLC (USA) – Bildgenerierungs-API | Bilder und andere visuelle Elemente: Sticker, Titelbilder für Spiele und Projekte, Medaillen und Kapitel-Banner; Inhaltsmoderation und einige Texte in Erstellungsfunktionen | Dein Text-Prompt – niemals deine Fotos. OpenAI verwendet über seine API gesendete Daten nicht zum Training seiner Modelle und speichert sie zur Erkennung von Missbrauch für bis zu 30 Tage. Es gelten die Richtlinien zur Nutzung von API-Daten von OpenAI. |
Jeder Anbieter verarbeitet deine Prompts und Fotos nach seinen eigenen Bedingungen, die in der obigen Tabelle zusammengefasst sind. Was ARTi selbst speichert:
- Chat. Die Antworten von ARTi werden nicht gespeichert. Auf dem iPhone werden die Fragen, die du im Chat eingibst, in unserem Themenprotokoll gespeichert (siehe unten); unter Android und im Web werden sie nicht gespeichert.
- Was du erstellst. Thema, Titel, Beschreibung und Prompt eines Projekts oder einer Kreation werden zusammen mit diesem bzw. dieser gespeichert, und der Prompt kann auf der zugehörigen öffentlichen Seite erscheinen. Wenn du eine Kreation löschst, werden sie und ihr Prompt gelöscht. Wenn du dein Konto löschst, werden deine Kreationen gelöscht, aber Projekte, die du begonnen hast, bleiben unter „Gelöschtes Konto“ sichtbar, einschließlich ihres Themas und ihrer Struktur.
- Themenprotokoll. Die Themen, die du eingibst, um etwas zu erstellen, und auf dem iPhone deine Chatfragen werden für die Inhaltsplanung in einem Themenprotokoll gespeichert, zusammen mit deiner Altersgruppe, deinem Land, deiner Zeitzone sowie der Ortszeit und dem Wochentag. Das Protokoll enthält nicht deine Konto-ID, ist aber nicht anonym und wird nicht gelöscht, wenn du dein Konto löschst.
- Fehlgeschlagene Kreationen. Wenn eine Kreation fehlschlägt, speichern wir ihren Prompt und die Fehlerdetails zusammen mit deinem Konto, damit wir das Problem beheben können. Sie werden gelöscht, wenn du dein Konto löschst.
- Fotos. ARTi speichert die Fotos, die du teilst, nicht.
6.3 Wie du der KI-Verarbeitung zustimmst
Die Erstellungs- und Chatfunktionen von ARTi beruhen auf KI. Bevor du sie zum ersten Mal nutzt, zeigt dir die App während der Registrierung, was an KI-Anbieter gesendet wird und an wen, und du stimmst zu, indem du auf Weiter tippst. Bevor du zugestimmt hast, wird weder ein Prompt noch ein Foto an einen KI-Anbieter gesendet.
Das Hinzufügen eines Fotos ist stets optional und eine gesonderte, bewusste Handlung deinerseits – es gibt keinen automatischen Zugriff auf deine Kamerarolle.
6.4 Beenden der KI-Verarbeitung
Wir verarbeiten, was du an KI-Anbieter sendest, um die von dir angeforderten Funktionen bereitzustellen. Um dies zu beenden, nutze die KI-Funktionen nicht mehr oder lösche dein Konto unter Einstellungen → Konto löschen, wodurch jegliche Verarbeitung endet. Du kannst auch an privacy@arti.social schreiben; dann löschen wir dein Konto und die zugehörigen Daten für dich.
- Beim Durchstöbern, Lesen und Liken werden keine KI-Anbieter eingebunden. Kommentare und alles andere, was du veröffentlichst, werden von der KI auf Sicherheit geprüft.
- Wenn du dein Konto löschst, werden deine Kreationen gelöscht; was erhalten bleibt, erläutert Abschnitt 10.
6.5 ARTi ohne KI nutzen
Du kannst ARTi als Gast durchstöbern – ohne Konto und ohne der KI-Verarbeitung zuzustimmen – und Inhalte, die andere erstellt haben, lesen, ansehen und Quiz dazu lösen. Mit der Erstellung eines Kontos stimmst du der in diesem Abschnitt beschriebenen KI-Verarbeitung zu, da der KI-Begleiter und die KI-gestützte Erstellung zentrale Bestandteile des Dienstes sind.
7. Rechtsgrundlagen (DSGVO / UK-DSGVO)
Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:
- Vertragserfüllung – Bereitstellung des Dienstes, für den du dich registriert hast, einschließlich der von dir angeforderten Funktionen zur KI-Generierung und des KI-Chats (Art. 6 Abs. 1 lit. b DSGVO).
- Berechtigtes Interesse – Sicherheit, Betrugsprävention, Produktanalysen und KI-gestützte Sicherheitsprüfungen von Inhalten, die im Dienst veröffentlicht werden. Du kannst dem jederzeit widersprechen.
- Einwilligung – Push-Benachrichtigungen, optionale Analysen, soweit erforderlich.
- Erfüllung rechtlicher Verpflichtungen – Steuern, Betrugsbekämpfung, Beantwortung rechtmäßiger Anfragen.
In diesen Regionen ist ARTi nur für Erwachsene (ab 18 Jahren) verfügbar; daher stützen wir uns dort nicht auf eine Einwilligung der Eltern.
8. Deine Rechte
Je nachdem, wo du lebst, stehen dir einige oder alle der folgenden Rechte zu. Um sie auszuüben, schreib an privacy@arti.social.
8.1 DSGVO / UK-DSGVO
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, Widerruf der Einwilligung sowie das Recht auf Beschwerde bei deiner Aufsichtsbehörde (z. B. beim ICO im Vereinigten Königreich, bei der AEPD in Spanien oder bei der CNIL in Frankreich). Wir antworten innerhalb eines Monats. Wenn du dich in Frankreich befindest, kannst du uns außerdem Anweisungen dazu geben, was nach deinem Tod mit deinen personenbezogenen Daten geschehen soll.
Wir sind dabei, Vertreter gemäß Art. 27 DSGVO (EU), Art. 27 UK-DSGVO (Vereinigtes Königreich) und dem Gesetz über digitale Dienste (DSA) zu bestellen, und werden deren Kontaktdaten hier veröffentlichen, sobald sie benannt sind. Bis dahin kannst du dich in allen Datenschutzangelegenheiten unter privacy@arti.social an uns wenden.
Wir erheben keine Werbe-IDs von Nutzern im EWR, im Vereinigten Königreich oder in der Schweiz.
8.2 Kalifornien (CCPA / CPRA)
Du hast das Recht auf Kenntnis, Auskunft, Berichtigung und Löschung, das Recht, dem Verkauf oder Teilen personenbezogener Daten zu widersprechen (Opt-out), das Recht, die Verwendung sensibler personenbezogener Daten einzuschränken, das Recht, wegen der Ausübung deiner Rechte nicht benachteiligt zu werden, sowie das Recht, einen bevollmächtigten Vertreter zu benennen.
Deine Datenschutzoptionen – Meine personenbezogenen Daten nicht verkaufen oder teilen. Unter Android „teilen“ wir (im Sinne des CCPA/CPRA) bei bestätigten Erwachsenen die Google-Werbe-ID und die in Abschnitt 3.3 aufgeführten Ereignisse mit unseren Werbepartnern zur Messung kontextübergreifender verhaltensbasierter Werbung. Wir verkaufen keine personenbezogenen Daten gegen Geld. So widersprichst du (Opt-out): Gehe in der ARTi-App zu Einstellungen → Datenschutz & Sicherheit → Meine personenbezogenen Daten nicht verkaufen oder teilen und aktiviere die Einstellung (sie wird beim nächsten Start der App vollständig wirksam), oder sende eine E-Mail an privacy@arti.social mit dem Betreff „Do Not Sell or Share“. Wir kommen dem Antrag nach, benachteiligen dich nicht, weil du dieses Recht ausübst, und ein bevollmächtigter Vertreter kann den Antrag für dich stellen. Wir verkaufen oder teilen nicht wissentlich personenbezogene Daten von Verbrauchern unter 16 Jahren. Unsere Websites geben derzeit keine personenbezogenen Daten an Werbepartner weiter, daher gibt es dort nichts, dem du widersprechen müsstest; sollte sich das ändern, werden wir das Global-Privacy-Control-Signal beachten.
Einwohner von Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben das Recht, zielgerichteter Werbung und dem Verkauf personenbezogener Daten zu widersprechen. Dieses Recht übst du über dieselbe Einstellung aus (Einstellungen → Datenschutz & Sicherheit).
8.3 Mexiko (LFPDPPP)
Dir stehen die ARCO-Rechte zu (Acceso, Rectificación, Cancelación, Oposición – Auskunft, Berichtigung, Löschung, Widerspruch). Wir antworten innerhalb von 20 Arbeitstagen. Die spanischsprachige Datenschutzerklärung („Aviso de Privacidad“) ist abrufbar unter https://legal.arti.social/es/privacy-policy.
Sekundärzweck und Übermittlungen (Aviso de Privacidad). Bei erwachsenen Nutzern unserer Android-App verarbeiten wir die Google-Werbe-ID zu dem Sekundärzweck, unsere eigene Werbung zu messen und zu optimieren, und übermitteln sie zusammen mit den in Abschnitt 3.3 aufgeführten Ereignissen an Google LLC und Meta Platforms, Inc. (USA) sowie an TikTok Inc. (USA) / TikTok Pte. Ltd. (Singapur). Du kannst diesem Sekundärzweck jederzeit unter Einstellungen → Datenschutz & Sicherheit → Meine personenbezogenen Daten nicht verkaufen oder teilen oder per E-Mail an privacy@arti.social widersprechen. Deine ARCO-Rechte bleiben unberührt.
Nach dem seit 2025 geltenden mexikanischen Bundesdatenschutzgesetz (LFPDPPP) kannst du außerdem Entscheidungen widersprechen, die ausschließlich auf automatisierter Verarbeitung beruhen und dich erheblich beeinträchtigen. ARTi trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich auf automatisierte Weise; automatisierte Verarbeitung wird zur Personalisierung des Content-Feeds und der Empfehlungen eingesetzt. Du kannst dieser Personalisierung widersprechen, indem du an privacy@arti.social schreibst. Beschwerden können an die zuständige mexikanische Datenschutzbehörde gerichtet werden.
8.4 Kolumbien (Ley 1581 / Habeas Data)
Du kannst deine personenbezogenen Daten einsehen, aktualisieren, berichtigen und löschen lassen oder deine Einwilligung in ihre Verarbeitung widerrufen, einen Nachweis über die erteilte Einwilligung verlangen und Beschwerden bei der Superintendencia de Industria y Comercio (SIC) einreichen. E1 Technology, Inc. ist Verantwortlicher („responsable del tratamiento“); Supabase und AWS sind Auftragsverarbeiter („encargados“).
8.5 Brasilien (LGPD)
Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung, Datenübertragbarkeit, Information über die Weitergabe, Widerruf der Einwilligung. Beschwerden können an die ANPD gerichtet werden.
Encarregado (Datenschutzbeauftragter): Diego Aranguren, Head of Finance, Revenue & Ops – privacy@arti.social. Du kannst dem Encarregado auf Portugiesisch schreiben.
Rechtsgrundlagen (Art. 7 LGPD): Vertragserfüllung (Art. 7, V) zur Bereitstellung des Dienstes, einschließlich der von dir angeforderten Funktionen zur KI-Generierung und des KI-Chats; berechtigtes Interesse (Art. 7, IX) für Sicherheit, Betrugsprävention, Produktanalysen, KI-gestützte Sicherheitsprüfungen von Inhalten, die im Dienst veröffentlicht werden, sowie – bei Erwachsenen unter Android – die in Abschnitt 3.3 beschriebene Werbemessung, die du unter Einstellungen → Datenschutz & Sicherheit deaktivieren kannst; Einwilligung (Art. 7, I) für Push-Benachrichtigungen; und Erfüllung rechtlicher Verpflichtungen (Art. 7, II). Daten von Jugendlichen verarbeiten wir in deren bestem Interesse (Art. 14).
8.6 Kanada
Für die in Abschnitt 3.3 beschriebene Werbemessung stützen wir uns auf deine konkludente Einwilligung, die du jederzeit über Einstellungen → Datenschutz & Sicherheit widerrufen kannst. Für Nutzer, deren Gerät auf das Gebietsschema Französisch (Québec) eingestellt ist, aktivieren wir die Werbe-ID nicht, bis ein Einwilligungsmechanismus vorliegt, der den Anforderungen von Québecs Law 25 (Loi 25) entspricht. Die für den Schutz personenbezogener Informationen verantwortliche Person ist Diego Aranguren, Head of Finance, Revenue & Ops (privacy@arti.social).
8.7 Japan (APPI)
Für Nutzer in Japan veröffentlichen wir gemäß dem japanischen Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information, APPI) Folgendes:
- Verantwortliches Unternehmen: E1 Technology, Inc., 7650 Girard Ave, Ste 300, La Jolla, CA 92037, USA. Vertreten durch: Roberto Ibarra.
- Verwendungszwecke: wie in Abschnitt 4 beschrieben.
- Deine Anträge: Du kannst verlangen, dass wir dir die Verwendungszwecke der bei uns gespeicherten personenbezogenen Daten über dich mitteilen, dass wir diese Daten offenlegen, berichtigen, ergänzen oder löschen, ihre Verwendung oder ihre Weitergabe an Dritte einstellen oder Aufzeichnungen über ihre Weitergabe an Dritte offenlegen. Schreib dazu von der E-Mail-Adresse deines Kontos an privacy@arti.social; wir überprüfen deine Identität und antworten unverzüglich. Wir erheben dafür keine Gebühr.
- Beschwerden: privacy@arti.social. Du kannst dich auch an die japanische Kommission für den Schutz personenbezogener Informationen (Personal Information Protection Commission) wenden.
- Sicherheitsmaßnahmen: Der Zugriff auf personenbezogene Daten ist nach dem Prinzip der minimalen Rechtevergabe auf befugte Mitarbeitende beschränkt; die Daten sind durch TLS bei der Übertragung, Verschlüsselung im Ruhezustand, eingeschränkten Datenbankzugriff, Audit-Protokollierung und Ratenbegrenzung geschützt (Abschnitt 11); und unsere Infrastruktur wird in physisch gesicherten Rechenzentren unserer Anbieter betrieben.
- Länder, in denen deine Daten verarbeitet werden: die USA, wo unsere in Abschnitt 5 aufgeführten Dienstleister sie speichern und verarbeiten (unsere Hauptdatenbank wird in Oregon gehostet); Google kann KI-Anfragen auch in anderen Ländern verarbeiten, in denen Google Cloud tätig ist; Sentry hostet Fehlerdaten in den USA und in Deutschland; AppsFlyer (AppsFlyer Ltd., Israel) hostet Attributionsdaten in der Europäischen Union; und unser Datenbankanbieter ist die Supabase Pte. Ltd. (Singapur). Wir haben die Systeme zum Schutz personenbezogener Informationen dieser Länder anhand der von der japanischen Kommission für den Schutz personenbezogener Informationen veröffentlichten Informationen geprüft und verarbeiten deine Daten unter Anwendung der oben genannten Maßnahmen.
- Übermittlungen an Anbieter außerhalb Japans: Die Dienstleister, die deine personenbezogenen Daten in unserem Auftrag verarbeiten, etwa Supabase, Google Cloud und OpenAI, tun dies auf Grundlage von Auftragsverarbeitungsverträgen, die einen dem APPI gleichwertigen Schutz vorschreiben, einschließlich Vertraulichkeit, Sicherheit, Verwendung ausschließlich nach unseren Weisungen, Kontrolle von Unterauftragsverarbeitern und Löschung bei Beendigung der Leistungserbringung. Wir überprüfen die Umsetzung regelmäßig, und du kannst unter privacy@arti.social weitere Informationen zu diesen Maßnahmen anfordern. Apple und Google erhalten außerdem einige Daten als Betreiber ihrer App-Stores sowie ihrer Anmelde- und Benachrichtigungsdienste nach ihren eigenen Bedingungen und Datenschutzerklärungen.
- Mindestalter: 15 Jahre (Abschnitt 2).
8.8 Südkorea (PIPA)
Für Nutzer in Südkorea veröffentlichen wir gemäß dem koreanischen Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Act, PIPA) Folgendes.
Mindestalter: 14 Jahre (Abschnitt 2).
Übermittlungen außerhalb Koreas. ARTi wird von den USA aus betrieben; daher werden die in Abschnitt 3 beschriebenen personenbezogenen Daten an die unten aufgeführten Dienstleister außerhalb Koreas übermittelt, die sie zur Bereitstellung des Dienstes verarbeiten. Die meisten verarbeiten sie in unserem Auftrag; Apple und Google handeln zudem nach ihren eigenen Bedingungen als Betreiber ihrer App-Stores sowie ihrer Anmelde- und Benachrichtigungsdienste. Die Übermittlung erfolgt, wenn du den Dienst nutzt, über verschlüsselte Verbindungen (TLS). Wie lange die einzelnen Anbieter die Daten speichern, ist in Abschnitt 6.2 (KI-Anbieter) und Abschnitt 10 beschrieben; im Übrigen bis du dein Konto löschst oder unser Vertrag mit dem jeweiligen Anbieter endet.
| Empfänger und Kontakt | Land | Übermittelte Daten | Zweck |
|---|---|---|---|
| Supabase Pte. Ltd. – privacy@supabase.com | USA (Oregon) | Konto-, Profil-, Inhalts- und Nutzungsdaten | Datenbank, Anmeldung, Dateispeicher und Serverfunktionen |
| Amazon Web Services, Inc. – aws-korea-privacy@amazon.com | USA | Die oben genannten Daten in verschlüsselter Form, als Infrastruktur unter Supabase und unserer Website | Cloud-Infrastruktur |
| Google LLC – Kontaktformular für Datenschutzanfragen | USA und andere Länder, in denen Google Cloud tätig ist | Deine Prompts, von dir hinzugefügte Fotos und die in Abschnitt 6.1 aufgeführten Angaben; unter Android Push-Token, Kaufdaten und das Play-Alterssignal; Kennung und E-Mail-Adresse deines Google-Kontos, wenn du dich mit Google anmeldest; optionale Umfrageantworten | KI-Generierung und Sicherheitsprüfungen; Push-Benachrichtigungen, Abrechnung und Alterssignal unter Android; Anmeldung mit Google; Umfragen |
| OpenAI OpCo, LLC – privacy@openai.com | USA | Deine Text-Prompts (niemals deine Fotos) | KI-Bildgenerierung und Inhaltsmoderation |
| Apple Inc. – Kontaktformular für Datenschutzanfragen | USA | Apple-ID-Kennung, Push-Token, Kaufdaten, das Altersbereichssignal und Audio, das du diktierst (iOS) | Sign in with Apple, Push-Benachrichtigungen, Käufe, Alterssignal und Diktierfunktion |
| Functional Software, Inc. (Sentry) – compliance@sentry.io | USA und Deutschland | Absturzberichte, Geräte- und App-Angaben, eine anonyme Nutzer-ID; maskierte Session Replays für eine Stichprobe von Erwachsenen | Fehlerberichterstattung und App-Stabilität |
| AppsFlyer Ltd. – privacy@appsflyer.com | Israel (Unternehmen); Europäische Union (Hosting) | Kontokennung und die in Abschnitt 5 aufgeführten Ereignisse; unter Android bei Erwachsenen, die die Voraussetzungen erfüllen, die Werbe-ID | Attribution von Installationen |
| Stripe, LLC – privacy@stripe.com | USA | E-Mail-Adresse, Tarif, Zahlungsstatus und Transaktionskennungen (nur bei Käufen im Web) | Zahlungsabwicklung |
| Plus Five Five, Inc. (Resend) – support@resend.com | USA | E-Mail-Adresse, Anzeigename und Belegdetails | Versand unserer E-Mails |
| Slack Technologies, LLC – privacy@slack.com | USA | Benutzernamen in Meldungen, Meldungsdetails und Feedback-Nachrichten | Interne Moderation und Support |
| Anthropic PBC – privacy@anthropic.com | USA | Analysedaten, die unsere Mitarbeitenden abrufen und die Benutzernamen und pseudonyme IDs enthalten können; optionale Umfrageantworten | Interner Analyse-Assistent und Umfrageauswertung |
Diese Übermittlungen sind für die Bereitstellung des Dienstes erforderlich. Du kannst sie ablehnen, indem du ARTi nicht nutzt oder dein Konto löschst; in diesem Fall kannst du den Dienst nicht nutzen. Übermittlungen für optionale Funktionen wie Zahlungen im Web oder Umfrageantworten erfolgen nur, wenn du diese Funktionen nutzt. Daten, die Werbepartner als Dritte erhalten, sind unter „Werbepartner“ in Abschnitt 5 beschrieben.
Volljährigkeit: In Südkorea tritt die Volljährigkeit mit 19 Jahren ein. Wenn du unter 19 bist, benötigst du die Einwilligung deines gesetzlichen Vertreters, um ARTi zu nutzen.
Deine Rechte: Du kannst Auskunft über deine personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Aussetzung ihrer Verarbeitung verlangen (Gesetz zum Schutz personenbezogener Informationen, Art. 35–37), indem du an privacy@arti.social schreibst; dein gesetzlicher Vertreter oder eine von dir bevollmächtigte Person kann den Antrag für dich stellen. Wir antworten innerhalb von 10 Tagen.
Vernichtung: Wenn die Aufbewahrungsfrist abgelaufen oder der Zweck der Verarbeitung erreicht ist, löschen wir personenbezogene Daten unverzüglich. Elektronische Datensätze werden so gelöscht, dass sie nicht wiederhergestellt werden können, und Kopien in Backups werden überschrieben, sobald diese Backups ablaufen.
Werbenachrichten: Nutzern in Südkorea senden wir Werbenachrichten nur mit ihrer vorherigen Einwilligung, kennzeichnen sie mit „(광고)“ und versenden sie ohne gesonderte Einwilligung nicht zwischen 21 und 8 Uhr.
Chief Privacy Officer (Leitung Datenschutz): Diego Aranguren, Head of Finance, Revenue & Ops – privacy@arti.social.
Rechtsbehelfe: Neben der Kontaktaufnahme mit uns kannst du dich an den Schlichtungsausschuss für Streitigkeiten über personenbezogene Informationen (www.kopico.go.kr, 1833-6972), die Meldestelle für Verletzungen personenbezogener Informationen (privacy.kisa.or.kr, 118), die Oberste Staatsanwaltschaft (www.spo.go.kr, 1301) oder die Abteilung für Cyberkriminalität der Koreanischen Nationalen Polizeibehörde (ecrm.police.go.kr, 182) wenden.
9. Drittlandübermittlungen
ARTi wird von den USA aus betrieben. Durch die Nutzung des Dienstes nimmst du zur Kenntnis, dass deine Daten in die USA übermittelt und dort verarbeitet werden. Wir stützen uns dabei auf:
- Standardvertragsklauseln (SCC) und das International Data Transfer Agreement des Vereinigten Königreichs, einschließlich ergänzender technischer und organisatorischer Maßnahmen.
10. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto und Profil | Solange das Konto aktiv ist |
| Nutzerinhalte | Bis du sie löschst. Wenn du dein Konto löschst, werden deine Kreationen gelöscht; Projekte, die du begonnen hast, sowie deine Kommentare und Sticker bleiben ohne deinen Namen unter „Gelöschtes Konto“ sichtbar |
| Chat | Die Antworten von ARTi werden nicht gespeichert. Auf dem iPhone werden die Fragen, die du eingibst, im Themenprotokoll gespeichert (nächste Zeile) |
| Themenprotokoll (Themen, die du zum Erstellen eingibst, und Chatfragen auf dem iPhone) | Wird für die Inhaltsplanung ohne deine Konto-ID gespeichert; wird nicht gelöscht, wenn du dein Konto löschst |
| Fehlgeschlagene Kreationen (Prompt und Fehlerdetails) | Bis du dein Konto löschst |
| Fotos, die du für die KI hinzufügst | Werden für diese eine Anfrage an den KI-Anbieter gesendet; von ARTi nicht gespeichert. Es gilt die eigene Speicherdauer des KI-Anbieters (Abschnitt 6.2). Zu Foto-Metadaten siehe Abschnitt 6.1 |
| Umfrageantworten | Werden nur so lange aufbewahrt, wie es die Forschung, für die sie erhoben wurden, erfordert; nach Abschluss dieser Auswertung werden sie gelöscht oder auf aggregierte, nicht identifizierende Ergebnisse reduziert |
| Werbe-ID (Android, Erwachsene) | Wird von unserem Attributionsanbieter für die kürzeste Speicherdauer gespeichert, die sein Tarif zulässt; nach deinem Widerspruch (Opt-out) nicht mehr erhoben; beim Attributionsanbieter gelöscht, wenn du dein Konto löschst |
| Ereignisprotokolle | Bis zu 24 Monate in identifizierbarer Form, danach anonymisiert oder gelöscht |
| Inaktive Konten | Automatische Löschung nach 36 Monaten Inaktivität, sofern keine gesetzliche Aufbewahrungspflicht besteht |
| Verschlüsselte Backups | Werden innerhalb von 30 Tagen nach der Löschung bereinigt |
| Nachweise über Einwilligungen und die Annahme der Nutzungsbedingungen | Bestehensdauer des Kontos zuzüglich der gesetzlichen Verjährungsfristen |
Wenn du dein Konto löschst, löschen wir deine Kontodaten und deine Kreationen. Projekte, die du begonnen hast, sowie deine Kommentare und Sticker verbleiben ohne deinen Namen unter „Gelöschtes Konto“ auf der Plattform. Für Ereignisprotokolle gilt die oben genannte eigene Speicherdauer, und das in Abschnitt 6.2 beschriebene Themenprotokoll ist davon nicht betroffen.
11. Sicherheit
Wir setzen TLS bei der Übertragung, Verschlüsselung im Ruhezustand, eingeschränkten Datenbankzugriff, Audit-Protokollierung, Ratenbegrenzung an sensiblen Endpunkten und das Prinzip der minimalen Rechtevergabe ein. Kein System ist vollkommen sicher; wenn wir von einer Verletzung des Schutzes deiner Daten Kenntnis erlangen, werden wir dich im Einklang mit dem geltenden Recht benachrichtigen.
12. Kinder
Kinder unter 13 Jahren. ARTi ist für Kinder unter 13 Jahren nicht verfügbar. Die mobilen Apps bieten bei der Registrierung keine Auswahlmöglichkeit für unter 13-Jährige an, und wer als unter 13 Jahre alt erkannt wird, kann kein Konto erstellen. Wenn wir erfahren, dass ein Konto einem Kind unter 13 Jahren gehört, sperren oder löschen wir das Konto und löschen die darüber erhobenen Daten.
Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist ARTi derzeit auf Nutzer ab 18 Jahren beschränkt. Andernorts musst du, wenn du unter 18 Jahre alt bist, die Erlaubnis eines Elternteils oder deines gesetzlichen Vormunds haben, um ARTi einschließlich seiner KI-Funktionen zu nutzen. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto erstellt hat, schreib an privacy@arti.social; wir gehen der Sache nach und löschen das Konto.
13. Änderungen dieser Datenschutzerklärung
Wir werden das Datum „Zuletzt aktualisiert“ anpassen und dich bei wesentlichen Änderungen in der App oder per E-Mail benachrichtigen. Änderungen treten mit ihrer Veröffentlichung in Kraft, sofern wir kein späteres Datum angeben; wenn dir eine Änderung eine neue Wahlmöglichkeit eröffnet (etwa ein Opt-out), tritt sie frühestens mit dem App-Update in Kraft, das diese Wahlmöglichkeit verfügbar macht. Die fortgesetzte Nutzung des Dienstes nach der Änderung gilt als Zustimmung.
14. Kontakt
E1 Technology, Inc.
7650 Girard Ave, Ste 300
La Jolla, CA 92037, USA
privacy@arti.social · support@arti.social