Datenschutzerklärung
1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf artiviva.art ist:
- Virtuosity LLC
- 1242 SW Pine Island Road, STE 423-347, Cape Coral, FL 33991, USA
- vertreten durch Shirin Wolfinger (Managerin)
- Telefon: +34 638 018 637
- E-Mail: info@virtuosity.art
- registriert im Bundesstaat Florida unter L25000179622
Artiviva ist ein Angebot der Virtuosity LLC und Teil von The Circle of Arts. Das Impressum steht unter artiviva.art/impressum.
Kontakt für Datenschutzfragen: info@thecircle.art
Vertreter in der EU (Art. 27 DSGVO): Die Virtuosity LLC hat ihren Sitz in den USA und derzeit keinen Vertreter in der Europäischen Union benannt.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht benannt.
2. Das Wichtigste in Kürze
- Die ART-Abenteuer sind ohne Konto spielbar. Spielstand und gemalte Bilder bleiben auf deinem Gerät und werden nicht an uns übertragen.
- Für Kurse, Live-Termine und Projekte brauchst du ein Circle-Konto. Die Anmeldung läuft über
auth.thecircle.art. - Die Daten von artiviva.art liegen auf Servern der Hetzner Online GmbH in Deutschland.
- Es gibt kein Analysewerkzeug von Dritten, keine Werbenetzwerke und kein Tracking durch Dritte.
- Für einzelne Funktionen nutzen wir Dienstleister: noirdoc für KI-Funktionen (Verarbeitung in der EU), Namecheap für den E-Mail-Versand (USA) und Stripe für Zahlungen. Details stehen in den Abschnitten 11, 15 und 16.
- Live-Termine finden über externe Videodienste statt, die die gastgebende Person auswählt.
- Ein eigenes Circle-Konto ist für Erwachsene gedacht. Kinderprofile sind derzeit noch nicht freigeschaltet (Abschnitt 7).
3. Aufruf der Website und Server-Protokolle
Beim Aufruf von artiviva.art verarbeitet unser Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browserkennung (User-Agent) und die zuvor besuchte Seite (Referrer), soweit dein Browser sie sendet. Deine Eingaben in Formularen stehen nicht in diesen Protokollen.
- Zweck: Auslieferung der Seite, Fehlersuche, Abwehr von Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
- Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht.
Anonyme Reichweitenstatistik. Aus den Server-Protokollen erstellen wir zusätzlich eine Statistik, die nur aus Summen besteht: wie oft eine Seite aufgerufen wurde und über welche Website oder Kampagne (utm_source) Aufrufe kamen. In die Statistik gehen weder IP-Adressen noch Browserkennungen noch einzelne Aufrufe ein. Es werden keine Profile gebildet und keine Besucher wiedererkannt. Teile der Adresse, die eine Person oder einen einzelnen Datensatz bezeichnen, ersetzen wir vor dem Zählen durch Platzhalter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, zu verstehen, welche Inhalte genutzt werden, und unser Angebot zu verbessern. Die Protokolle selbst werden nach 14 Tagen gelöscht; die Summen bewahren wir ohne Personenbezug auf. Du kannst nach Art. 21 DSGVO widersprechen.
Die Verbindung zu artiviva.art ist mit TLS (HTTPS) verschlüsselt.
4. Cookies und Speicherung auf deinem Gerät
artiviva.art setzt nur die folgenden Cookies. Alle werden von artiviva.art selbst gesetzt (keine Drittanbieter-Cookies) und sind für Skripte im Browser nicht lesbar (httpOnly).
| Name | Zweck | Dauer | Wann gesetzt |
|---|---|---|---|
artiviva_konto | Hält dich nach der Circle-Anmeldung angemeldet. Enthält deine Konto-Kennung und E-Mail-Adresse in signierter Form. | 30 Tage | nach der Anmeldung |
circle_code_verifier, circle_state, circle_rueckweg | Sichern den Anmeldevorgang mit dem Circle-Konto ab und merken, wohin du danach zurückkehrst. | 10 Minuten | beim Klick auf „Anmelden“ |
artiviva_engine | Anmeldenachweis gegenüber der Lern-Engine von Artiviva (Edufyer). | 23 Stunden | wenn eine Lernansicht Inhalte der Engine lädt |
engine_state, engine_rueckweg | Sichern diesen Anmeldeschritt zur Lern-Engine ab. | 10 Minuten | wie oben |
artiviva_profil | Merkt, welches Lernprofil in deinem Konto gerade ausgewählt ist. | 1 Jahr | wenn du ein Lernprofil wechselst |
artiviva_kind | Hält dieses Gerät im Kindermodus, solange ein Kinderprofil aktiv ist (Abschnitt 7). | 1 Jahr | beim Wechsel in ein Kinderprofil |
Diese Cookies sind für die von dir gewünschte Funktion unbedingt erforderlich. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO, für den Kindermodus zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz Minderjähriger).
Ein Empfehlungs-Cookie setzen wir nicht. Ältere Empfehlungs-Cookies werten wir nicht aus und löschen sie beim nächsten Aufruf eines Empfehlungslinks.
Lokaler Speicher (localStorage): Die ART-Abenteuer speichern auf deinem Gerät den Spielstand (artiviva.abenteuer.v1.…, artiviva.spielwelt.v1.…) und das selbst gemalte Bild (artiviva.werk.v1.…). Diese Daten verlassen dein Gerät nicht. Du löschst sie im Abenteuer unter „Für Eltern“ mit „Bild und Spielstand löschen“ oder über die Einstellungen deines Browsers.
Vorlesen: ART spricht seine Sätze mit der Sprachausgabe deines Browsers bzw. Geräts. Vorgelesen werden nur die festen Sätze des Abenteuers, keine Eingaben von dir.
Schriften: Die Schriften liegen auf unserem eigenen Server. Es wird kein Schriftendienst von Google oder einem anderen Anbieter kontaktiert.
Bilder und Film von ART: Bilder und der Film von ART werden von thecircle.art geladen, einem Server desselben Verantwortlichen bei Hetzner in Deutschland. Dabei wird deine IP-Adresse an diesen Server übertragen (Server-Protokolle wie in Abschnitt 3). Der Film startet nicht automatisch.
5. Circle-Konto und Anmeldung
Artiviva hat kein eigenes Anmeldesystem. Du meldest dich mit deinem Circle-Konto an, das wir auf auth.thecircle.art betreiben. Dasselbe Konto gilt für andere Angebote von The Circle of Arts (z. B. vivarea.art, numbers.art).
- Daten: Konto-Kennung, E-Mail-Adresse, Bestätigungsstatus der E-Mail-Adresse, gegebenenfalls Anzeigename. Ohne bestätigte E-Mail-Adresse ist keine Anmeldung bei Artiviva möglich.
- Zweck: Anmeldung und Zuordnung deiner Kurse, Käufe, Projekte und Live-Anmeldungen zu deinem Konto.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
- Gemeinsame Konto-Datenbank: Die Kontodaten von Artiviva und den übrigen Circle-Angeboten liegen in einer gemeinsamen Datenbank desselben Verantwortlichen. Andere Circle-Angebote sehen deine Artiviva-Inhalte nicht, soweit du sie dort nicht selbst teilst.
Was der Anmeldedienst selbst speichert (auth.thecircle.art, derselbe Verantwortliche, Server bei Hetzner in Deutschland):
- bei der Registrierung: E-Mail-Adresse, Anzeigename (freiwillig), dein Passwort nur als nicht umkehrbarer Hash, Sprache und Zeitzone, Zeitpunkt deiner Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung, bei Zustimmung auch zu Werbung;
- für die Bestätigung der E-Mail-Adresse, Anmeldelinks und die Passwort-Rücksetzung: einmalige Codes, nur als Hash und mit Ablaufzeit;
- für deine angemeldeten Geräte: eine Sitzungskennung (als Hash), eine Gerätebezeichnung aus der Browserkennung (z. B. „Mac · Safari“), die IP-Adresse beim Anmelden und den Zeitpunkt der letzten Aktivität. Du siehst und beendest diese Sitzungen in deinem Circle-Konto.
Nicht bestätigte Registrierungen werden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gerätesitzungen und IP-Adresse zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos).
6. Kurse und Lernen
Wenn du dich in einen Kurs einschreibst und lernst, speichern wir die Einschreibung, deinen Fortschritt je Lektion und den Abschluss, deine Antworten auf Übungen, Reflexionsfragen und Quizze sowie Abschlussnachweise.
- Zweck: Bereitstellung des Kurses, Anzeige deines Fortschritts, „Weiterlernen“.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Sichtbarkeit: Deine Antworten und Reflexionen sind nur für dich sichtbar. Creators sehen nicht, was du in Reflexionen schreibst.
Abschlussnachweis: Schließt du einen Kurs ab, erstellen wir einen Nachweis mit dem Namen des Lernprofils, dem Kurstitel und dem Datum. Er ist unter einer zufälligen Adresse (artiviva.art/nachweis/…) für jede Person abrufbar, der du diese Adresse gibst. Ohne die Adresse findet niemand den Nachweis.
Lern-Engine (Edufyer): Für bestimmte Lerninhalte kann Artiviva Inhalte von der Lern-Engine Edufyer laden, die wir selbst betreiben (Server bei Hetzner in Deutschland). Dabei weist sich dein Konto über seine Circle-Kennung aus.
7. Lernprofile und Kinderprofile
In deinem Konto führst du ein Lernprofil, mit einer Familien-Mitgliedschaft mehrere. Ein Lernprofil enthält einen Namen und gegebenenfalls Interessen. Fortschritt, Antworten, Projekte und Nachweise werden je Lernprofil getrennt gespeichert. Ein Lernprofil hat kein eigenes Login.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kinderprofile sind derzeit noch nicht freigeschaltet. Wenn sie starten, gilt Folgendes:
- Eltern und andere Sorgeberechtigte können im eigenen Konto Profile für Kinder von 3 bis 17 Jahren anlegen. Kinder bekommen kein eigenes Konto und brauchen keine E-Mail-Adresse.
- Gespeichert werden ein von dir gewählter Vor- oder Spitzname, das Geburtsjahr (ohne Tag und Monat) und der Lernfortschritt im Profil. Für das Konto speichern wir eine Eltern-PIN, ausschließlich als nicht umkehrbaren Hashwert.
- Beim Anlegen bestätigst du, dass du für das Kind sorgeberechtigt bist oder mit Zustimmung der Sorgeberechtigten handelst. Diese Bestätigung speichern wir mit Zeitpunkt und Textfassung.
- Das Geburtsjahr bestimmt, welche Abenteuer und Inhalte passen, und schaltet den Kindermodus ein. Solange ein Kinderprofil aktiv ist, sind auf dem Gerät gesperrt: Live-Termine und Lernkreise, Einladungen und Rückmeldungen an andere Menschen, Fragen an die KI, Käufe, die Mitgliedschaftsverwaltung und der Creator-Bereich. Links zu anderen Websites werden nicht als Link angezeigt. Zurück zum Elternprofil geht es nur mit der Eltern-PIN.
- Daten aus Kinderprofilen werden nicht für Werbung genutzt, nicht an eine KI übermittelt, nicht an andere Nutzerinnen und Nutzer weitergegeben und nicht für automatisierte Entscheidungen genutzt.
- Deine Rechte aus Abschnitt 20 kannst du als sorgeberechtigte Person auch für die Daten deines Kindes ausüben.
8. Projekte, Belege und Rückmeldungen
Du kannst Projekte anlegen, Meilensteine setzen und Belege einreichen (Text, Link). Personen, die du zu einem Projekt einlädst, können je nach Rolle Belege sehen und Rückmeldungen schreiben.
- Daten: Projekttitel, Beschreibungen, Belege, Rückmeldungen (mit Verfasser), Projektmitglieder und ihre Rollen.
- Einladungen: Lädst du jemanden ein, verarbeiten wir die E-Mail-Adresse dieser Person und senden ihr eine Einladung mit dem Projekttitel. Bitte lade nur Personen ein, die die Einladung erwarten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Einladungsmail an Dritte Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Zusammenarbeit im Projekt).
9. Live-Termine
Artiviva bietet Live-Termine an, die online, vor Ort oder hybrid stattfinden.
Anmeldung: Wir speichern deine Anmeldung, deine Rolle, deinen Teilnahmestatus und ob du teilgenommen hast. Du erhältst eine Bestätigung mit Kalenderdatei, Erinnerungen etwa 24 Stunden und 1 Stunde vor Beginn und bei einer Absage eine Nachricht per E-Mail. Für die Anmeldung bestätigst du, dass du mindestens 18 Jahre alt bist; diese Bestätigung speichern wir mit Zeitpunkt und Textfassung.
Beitreten: Den Zugangslink zum Videodienst zeigen wir angemeldeten Teilnehmenden ab 15 Minuten vor Beginn. Klickst du auf „Ich bin dabei“, speichern wir den Zeitpunkt als Teilnahme.
Ergebnis und Rückmeldung: Nach dem Termin kannst du ein Ergebnis teilen. Es wird als Beleg in deinem Projekt gespeichert. Die gastgebende Person sieht es mit deinem Anzeigenamen, nicht mit deiner E-Mail-Adresse, und kann dir eine schriftliche Rückmeldung geben.
Wer was sieht: Die Liste offener Termine ist öffentlich, ohne Teilnehmende und ohne Zugangslink. Die Anzeigenamen der Teilnehmenden sehen nur die gastgebende Person und die anderen angemeldeten Teilnehmenden desselben Termins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Volljährigkeitsbestätigung Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Jugendschutzes).
Externe Videodienste: Wir betreiben keine eigene Videoplattform. Online-Termine finden über einen Videodienst statt, den die gastgebende Person auswählt und verlinkt, zum Beispiel Jitsi Meet, Google Meet, Zoom, Whereby oder Microsoft Teams. Wenn du dem Link folgst, verlässt du artiviva.art. Was der Videodienst verarbeitet (z. B. Bild, Ton, Name, IP-Adresse), bestimmt dieser Anbieter nach seinen eigenen Datenschutzbestimmungen. Einige dieser Anbieter verarbeiten Daten in den USA.
Aufzeichnungen: Wir zeichnen Live-Termine nicht auf und nehmen keine Aufzeichnungs-Links an.
10. Lernkreise
In einem Lernkreis lernen mehrere Menschen gemeinsam. Wir speichern Name und Beschreibung des Kreises, die Mitglieder und ihre Rollen sowie Einladungen. Für Einladungen per E-Mail gilt Abschnitt 8. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. KI-Funktionen (noirdoc)
Einige Funktionen nutzen ein KI-Sprachmodell. Die Anfragen gehen an einen externen Dienst: das KI-Gateway noirdoc (api.noirdoc.de) der Nextaim GmbH, Steinerstraße 15, 81369 München. noirdoc leitet sie an das jeweilige Modell weiter und gibt die Antwort zurück.
| Funktion | Wer sie nutzt | Was übertragen wird | Was nicht übertragen wird |
|---|---|---|---|
| „Frag Artiviva“ (Frage an ART, in „Mein Artiviva“) | angemeldete Lernende, nicht im Kindermodus | der Text, den du in das Fragefeld schreibst | Name, E-Mail-Adresse, Konto-Kennung, Lernfortschritt |
| Entwurf einer Rückmeldung | gastgebende Person, auf deren Wunsch | das Ergebnis, das eine teilnehmende Person geteilt hat, und der Kurstitel | Name, E-Mail-Adresse und Konto-Kennung der teilnehmenden Person |
| Kursentwurf im Studio | freigeschaltete Creators | das Kurs-Briefing und die Angaben, die der Creator einträgt | Daten von Lernenden |
| Cover-Bild im Studio | freigeschaltete Creators | eine Bildbeschreibung aus den Kursangaben | Daten von Lernenden |
- Datenkategorien: Freitext, den du eingibst (Frage), bzw. geteilte Ergebnisse und Kursangaben. Bitte schreibe keine Gesundheitsdaten, keine anderen besonders sensiblen Angaben und keine Daten anderer Personen in das Fragefeld.
- Zweck: Orientierung beim Lernen; Entwürfe für Rückmeldungen; Unterstützung von Creators beim Erstellen von Kursen. Einen Rückmeldungs-Entwurf liest und bearbeitet die gastgebende Person, bevor sie ihn ausdrücklich absendet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Funktion ist Teil des Angebots, das du nutzt).
- Keine automatisierte Entscheidung: Die Antworten sind Vorschläge. Es gibt keine Entscheidung im Sinne von Art. 22 DSGVO. Welche Kurse dir angezeigt werden, ergibt sich aus einer normalen Textsuche, nicht aus der KI.
- Pseudonymisierung: Bevor dein Text noirdoc erreicht, entfernen wir E-Mail-Adressen, Telefonnummern und IBANs. noirdoc ersetzt weitere personenbezogene Angaben vor dem Modell durch Platzhalter und setzt sie erst in der Antwort wieder ein.
- Empfänger: noirdoc (Nextaim GmbH) als Auftragsverarbeiter. Die Modelle laufen bei Unterauftragsverarbeitern von noirdoc: für Text GPT-5.6 Terra über Microsoft Azure in der EU (Dublin), für Cover-Bilder FLUX.1 [schnell] über IONOS in Deutschland; das Gateway selbst läuft bei T-Systems in Deutschland. Der Auftragsverarbeitungsvertrag von noirdoc kommt nach dessen Bedingungen mit der Registrierung in Textform zustande.
- Drittländer: Nach dem Auftragsverarbeitungsvertrag von noirdoc findet die Verarbeitung ausschließlich in der EU bzw. im EWR statt; eine Übermittlung in Drittländer ist dort nicht vorgesehen.
- Speicherdauer: Wir speichern Frage und Antwort von „Frag Artiviva“ nicht; die Frage wird im Anfrageinhalt übertragen und steht weder im Browserverlauf noch in unseren Server-Protokollen. noirdoc verwendet Ein- und Ausgaben nicht zum Training und speichert sie nicht dauerhaft, sondern nur technische Metadaten (Zeitpunkt, Modell, Tokenzahl). Die Zuordnung der Platzhalter liegt verschlüsselt bei noirdoc und wird nach 30 Tagen gelöscht. Der Modellanbieter Microsoft kann zur Missbrauchserkennung markierte Inhalte speichern und prüfen. Einen Rückmeldungs-Entwurf speichern wir erst, wenn die gastgebende Person ihn absendet; dann gilt er als Rückmeldung (Abschnitt 9).
12. Creator werden und Studio
Wenn du dich als Creator bewirbst, speichern wir dein Vorhaben, deine Erfahrung, den Status der Anfrage und wer sie wann entschieden hat. Das Team erhält eine E-Mail mit deiner Anfrage. Als freigeschaltete Creatorin oder freigeschalteter Creator speichern wir deine Kurse, Medien, Entwürfe, Versionen und Prüfvermerke. Im Kurs wirst du mit deinem Namen bzw. Anzeigenamen genannt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
13. Kauf, Mitgliedschaft und Zahlung
Derzeit können auf artiviva.art keine kostenpflichtigen Angebote gebucht werden. Sobald das möglich ist, gilt: Verkäuferin ist die Virtuosity LLC. Zu jedem Kauf speichern wir Produkt, Preis, gegebenenfalls Rabattcode, Zeitpunkt, Zahlungsstatus, Rechnungsname, E-Mail-Adresse, Rechnungsnummer, bei Mitgliedschaften Laufzeit, Verlängerung und Kündigung sowie Zeitpunkt und Wortlaut deiner Zustimmung zum sofortigen Beginn.
Zahlungsdienstleister Stripe: Die Zahlung läuft über eine Zahlungsseite von Stripe. Karten- und Bankdaten gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht. Stripe übermittelt uns den Zahlungsstatus und eine Referenz. Das Zahlungskonto der Virtuosity LLC wird bei Stripe in den USA geführt. Stripe verarbeitet Daten teils als Auftragsverarbeiter, teils als eigener Verantwortlicher (z. B. zur Betrugsprävention) und kann Daten in die USA übermitteln. Stripe nimmt am EU-US Data Privacy Framework teil. Datenschutzhinweise: https://stripe.com/de/privacy
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Kaufvertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsabwehr).
- Speicherdauer: Rechnungen und Buchungsbelege bewahren wir so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen.
14. Empfehlungsprogramm
Ein Empfehlungsprogramm ist vorbereitet, aber nicht aktiv: Es entstehen keine neuen Provisionen, und wir setzen kein Empfehlungs-Cookie. Rufst du einen Empfehlungslink (artiviva.art/r/…) auf, leiten wir dich zur Zielseite weiter und zählen den Aufruf für die jeweilige Partnerin oder den jeweiligen Partner, ohne IP-Adresse und ohne Konto- oder Gerätekennung von dir (Art. 6 Abs. 1 lit. f DSGVO).
15. Empfänger
| Empfänger | Aufgabe | Daten | Ort |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Server, Datenbank, Medienablage (Auftragsverarbeiter) | alle in dieser Erklärung genannten Daten, die auf unseren Servern liegen | Deutschland |
| Nextaim GmbH (noirdoc), Steinerstraße 15, 81369 München | KI-Antworten (Auftragsverarbeiter, Abschnitt 11) | Texte nach Abschnitt 11, pseudonymisiert | EU/EWR |
| Namecheap, Inc. („Private Email“), USA | Versand und Empfang von E-Mails über info@thecircle.art | E-Mail-Adresse, Betreff und Inhalt der Nachricht | USA |
| Stripe (Abschnitt 13) | Zahlungsabwicklung, sobald Käufe möglich sind | Name, E-Mail-Adresse, Zahlungsdaten, Betrag | USA |
| gastgebende Personen von Live-Terminen | Durchführung des Termins | Anzeigename, Anmeldestatus, geteilte Ergebnisse | — |
| Projektmitglieder, Lernkreise | Zusammenarbeit | Inhalte nach Abschnitt 8 und 10 | — |
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
E-Mails: Artiviva sendet nur Nachrichten, die zu einer Handlung von dir gehören, zum Beispiel Bestätigungen, Erinnerungen und Absagen von Live-Terminen, Einladungen, Rückmeldungen und Bestätigungen zu Creator-Anfragen. Es gibt keinen Newsletter von Artiviva. Absender ist info@thecircle.art.
16. Übermittlung in Drittländer
- Verantwortlicher: Die Virtuosity LLC hat ihren Sitz in den USA. Die Daten von artiviva.art liegen auf Servern in Deutschland.
- Namecheap (E-Mail): Der Mailserver steht in den USA. Namecheap ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Welche Garantie nach Art. 46 DSGVO (zum Beispiel Standardvertragsklauseln) für diese Übermittlung gilt, prüfen wir derzeit; bis zum Abschluss dieser Prüfung senden wir über diesen Weg nur die E-Mails, die zu einer Handlung von dir gehören (Abschnitt 15).
- Stripe: USA; Stripe nimmt am EU-US Data Privacy Framework teil (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
- noirdoc und die Modellanbieter: keine Übermittlung in Drittländer vorgesehen (Abschnitt 11).
- Externe Videodienste: nach den Bestimmungen des jeweiligen Anbieters (Abschnitt 9).
17. Speicherdauer und Löschung
| Daten | Dauer |
|---|---|
| Server-Protokolle | 14 Tage |
| Cookies | siehe Tabelle in Abschnitt 4 |
| Spielstand und Bilder der Abenteuer | nur auf deinem Gerät, bis du sie löschst |
| Konto, Lernprofile, Lernfortschritt, Antworten, Projekte, Belege, Nachweise, Live-Anmeldungen | bis du dein Konto löschst oder die Löschung verlangst |
| Kauf- und Rechnungsdaten | gesetzliche Aufbewahrungsfristen |
| Creator-Anfragen und E-Mails an info@thecircle.art | solange es für die Bearbeitung und als Nachweis nötig ist, längstens bis zur Löschung deines Kontos, soweit keine Aufbewahrungspflicht besteht |
Löschung: Löschst du dein Circle-Konto, löschen wir auch deine Artiviva-Lernprofile (einschließlich Kinderprofilen) mit Fortschritt, Antworten, Projekten, Belegen und Nachweisen sowie die Eltern-PIN. Das geschieht automatisch in einem täglichen Lauf, spätestens am Tag nach der Kontolöschung. Kauf- und Rechnungsdaten bleiben für die gesetzlichen Fristen erhalten. Du kannst die Löschung deiner Artiviva-Daten auch per E-Mail an info@thecircle.art verlangen; wir löschen dann innerhalb eines Monats und bestätigen dir das.
18. Pflicht zur Angabe
Für Konto, Einschreibung und Käufe brauchen wir die jeweils abgefragten Angaben; ohne sie können wir die Leistung nicht erbringen. Freitextfelder (Reflexionen, Fragen, Beschreibungen) sind freiwillig.
19. Alter
Ein eigenes Circle-Konto ist für Erwachsene gedacht. Die ART-Abenteuer sind ohne Konto spielbar und übertragen keine persönlichen Daten. Für Kinderprofile gilt Abschnitt 7. Wenn wir erfahren, dass ein eigenes Konto von einem Kind genutzt wird, können wir es sperren und die Daten löschen.
20. Deine Rechte
Du hast das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Schreib uns dafür an info@thecircle.art.
Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest.
21. Änderungen
Wir passen diese Erklärung an, wenn sich Artiviva oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 6. November 2026