Datenschutzerklärung

1 Verantwortlicher

2 Welche Daten wir erheben

Wir erheben nur Daten, die du uns aktiv mitteilst oder die für den Betrieb der Anwendung technisch notwendig sind:

• Kontodaten: Vorname, E-Mail-Adresse, optional Nachname und Geburtsdatum
• Kontaktformular: Name, E-Mail-Adresse, optional Telefonnummer, sowie deine Nachricht
• Impulsdaten: Dein aktueller Impuls, gewählte Lebensbereiche, Zielgruppe
• Artelier-Inhalte: Notizen, Muster, Offer-Entwürfe (privat, nicht automatisch veröffentlicht)
• ArtsUp-Fortschritt: Status deiner Felder im Reifeweg
• Technische Daten: IP-Adresse (pseudonymisiert), Browser-Typ, Zeitstempel (Serverlogs)
• Technisch notwendige Cookies/lokale Speicherung: zur Authentifizierung (JWT-Token) — Details in der Cookie-Richtlinie

3 Zweck der Datenverarbeitung

• Betrieb und Bereitstellung der Vivarea-Anwendung
• Personalisierung des KI-Begleiters „Art" auf Basis deines Kontexts
• Ermöglichung des öffentlichen Profils unter vivarea.art/[name] (nur mit deiner Freigabe)
• Kommunikation auf deine Anfragen hin
• Verbesserung und Weiterentwicklung der Plattform

4 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der Anwendung, Kontodaten und die Personalisierung von „Art"
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Funktionen wie das öffentliche Profil. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Serverlogs, IT-Sicherheit und die Verbesserung der Plattform. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Anwendung.

5 Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Personalisierung durch „Art" dient ausschließlich der Darstellung von Inhalten, nicht der automatisierten Bewertung deiner Person.

6 Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Du kannst jederzeit die Löschung deines Kontos und aller damit verbundenen Daten beantragen. Technische Logs werden nach 30 Tagen automatisch gelöscht.

7 Weitergabe an Dritte / Auftragsverarbeitung

Wir geben deine Daten nicht an Dritte im Sinne einer eigenständigen Nutzung weiter. Folgende Auftragsverarbeiter (Art. 28 DSGVO) sind eingebunden, mit denen ein Auftragsverarbeitungsvertrag (AVV) besteht:

• Hetzner Cloud (Deutschland): Serverhosting — deine Daten liegen auf Servern in Deutschland
• Ollama / Mistral (lokal): Die KI „Art" läuft vollständig auf unserem eigenen Server — deine Anfragen verlassen die Infrastruktur nicht

Es werden keine Daten an US-amerikanische Dienste zur Verarbeitung übermittelt. Kein Google Analytics, kein Facebook Pixel, keine externen Tracking-Dienste. Virtuosity LLC ist zwar eine US-Gesellschaft, die Datenverarbeitung findet jedoch ausschließlich auf Servern innerhalb der EU statt.

8 Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO): Vollständige Löschung deines Kontos und aller Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung

Zur Ausübung deiner Rechte wende dich an: info@virtuosity.art

9 Mindestalter

Das Angebot richtet sich an Personen ab 18 Jahren. Personen unter diesem Alter dürfen die Anwendung nur mit Zustimmung eines Erziehungsberechtigten nutzen.

10 Sicherheit

Alle Verbindungen sind SSL/TLS-verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Authentifizierung erfolgt über kurzlebige JWT-Token.

11 Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren — insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist dies die Datenschutzbehörde (DSB): www.dsb.gv.at

12 Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter thecircle.art/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.