Abschnitt 01
Wer wir sind
Artistivo wird von der PXL CREATIVE LIMITED, 7 Fairfax, Cambridge, CB1 3AY, Vereinigtes Königreich (dem „Verantwortlichen“) betrieben. Wenn Sie artistivo.com nutzen, entscheidet der Verantwortliche, wie Ihre personenbezogenen Daten verarbeitet werden.
Fragen zu dieser Richtlinie oder zu Ihren Daten? Schreiben Sie an hello@artistivo.com.
Abschnitt 02
Welche Daten wir erheben
Kontodaten: E-Mail-Adresse, Anzeigename, Benutzername und Passwort-Hash (verwaltet über AWS Cognito; wir sehen niemals Klartext-Passwörter).
Profilinhalte: alles, was Sie veröffentlichen — Biografie, Ort, Avatar, Werke, Alben, Veranstaltungen.
Nutzungsdaten: aufgerufene Seiten, Suchanfragen und Interaktionsereignisse, die uns helfen zu verstehen, was funktioniert. Soweit möglich aggregiert und anonymisiert.
Technische Daten: IP-Adresse, Browsertyp, Geräteklasse — verwendet für Sicherheit, Betrugsprävention und einfache Analyse.
Abschnitt 03
Wofür wir sie verwenden
Um die Plattform bereitzustellen, Sie zu authentifizieren, relevante Künstler und Werke anzuzeigen, transaktionale Benachrichtigungen zu senden (z. B. Passwort-Zurücksetzung, von Ihnen abonnierte Veranstaltungseinladungen) und das Produkt zu verbessern. Wir verkaufen Ihre personenbezogenen Daten nicht.
Rechtsgrundlagen nach DSGVO: Vertrag (Bereitstellung des Dienstes), Einwilligung (Analyse, Marketing-E-Mails) und berechtigtes Interesse (Sicherheit, Missbrauchsprävention).
Abschnitt 04
Anmeldung mit Google
Was wir erhalten: Wenn du dich mit Google anmeldest, übermittelt uns Google ausschließlich die Basis-Profildaten der Bereiche openid, email und profile — deine E-Mail-Adresse, deinen Namen, dein Profilbild und die eindeutige Kennung, die dein Google-Konto mit deinem Konto hier verknüpft. Dein Google-Passwort erhalten oder sehen wir nie und fragen es auch nicht ab. Auf andere Google-Dienste fordern wir keinerlei Zugriff an: kein Gmail, Drive, Calendar, Photos oder Contacts.
Wofür wir sie nutzen: ausschließlich zum Erstellen und Authentifizieren deines Kontos — um dich anzumelden, um Profilname und Avatar vorauszufüllen (beides kannst du jederzeit ändern) und um dich bei späteren Anmeldungen wiederzuerkennen. Wir nutzen diese Daten nicht für Werbung oder Profiling und verkaufen sie nicht und geben sie nicht an Dritte weiter. Unsere Verwendung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen.
Wie sie gespeichert werden: Die verknüpfte Identität liegt in AWS Cognito und in unserer eigenen Datenbank, beide in der EU gehostet (eu-central-1), und unterliegt denselben Aufbewahrungsregeln wie deine übrigen Kontodaten.
Deine Kontrolle: Du kannst unseren Zugriff jederzeit auf deiner Google-Konto-Berechtigungsseite widerrufen. Wenn du dein Konto in den Kontoeinstellungen löschst, wird die verknüpfte Google-Identität zusammen mit deinen übrigen Daten entfernt.
Abschnitt 05
Cookies und Analyse
Wir verwenden einige wenige technisch notwendige Cookies für die Authentifizierung und die Sitzungspersistenz. Analyse- und Marketing-Cookies erfordern Ihre ausdrückliche Einwilligung über unseren Cookie-Banner (bereitgestellt durch CCM19). Ihre Einwilligungsentscheidungen gelten netzwerkweit für die Artistivo-Seiten (artistivo.com, barcelonaartists.com, britishartists.com), die alle vom selben Verantwortlichen betrieben werden — Sie entscheiden einmal und können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf jeder dieser Seiten widerrufen.
Google Analytics: Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (bereitgestellt von Google Ireland Limited), um zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können. Dabei werden die Cookies _ga und _ga_* (bis zu 2 Jahre) gesetzt und pseudonyme Nutzungsdaten verarbeitet — aufgerufene Seiten, ungefährer Standort anhand einer gekürzten IP-Adresse, Geräte- und Browsertyp, verweisende Seite und eine zufällig erzeugte Kennung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Daten können an Google in die USA übermittelt werden, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Analyse läuft erst, nachdem Sie die Kategorie „Analyse“ akzeptiert haben — lehnen Sie ab oder ignorieren Sie den Banner, lädt Google Analytics nichts und setzt keine Cookies.
Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen in der Fußzeile ändern oder widerrufen oder mit dem Browser-Add-on von Google widersprechen.
Abschnitt 06
Mit wem wir sie teilen
Dienstleister (Auftragsverarbeiter), die uns beim Betrieb von Artistivo unterstützen: AWS (Hosting, Region eu-central-1), AWS Cognito (Authentifizierung), Stripe (Zahlungen — nur wenn Sie ein Abo abschließen), Amazon SES (transaktionale E-Mails) und eine selbst gehostete CCM19-Consent-Management-Plattform, die in unserem Auftrag von der BlenCode GmbH betrieben wird (Cookie-Einwilligung).
Alle Auftragsverarbeiter sind über DSGVO-konforme Auftragsverarbeitungsverträge gebunden. Daten verbleiben in der EU, sofern nicht ausdrücklich anders angegeben.
Anbieter eingebetteter Medien: Einige Seiten enthalten Videos oder Audioinhalte von YouTube (Google Ireland Limited), Vimeo, SoundCloud oder Spotify. Diese Einbettungen sind standardmäßig blockiert — der Anbieter erhält Daten (etwa Ihre IP-Adresse) erst, nachdem Sie das Laden des Inhalts ausdrücklich bestätigt haben. Wo verfügbar, nutzen wir die datenschutzfreundlichen Modi der Anbieter (YouTube No-Cookie, Vimeo Do-Not-Track).
Abschnitt 07
Ihre Rechte
Sie können jederzeit:
- eine Kopie Ihrer personenbezogenen Daten anfordern
- unrichtige Informationen berichtigen oder aktualisieren
- Ihr Konto und alle zugehörigen Inhalte löschen
- Ihre Inhalte in einem maschinenlesbaren Format exportieren
- eine Einwilligung für jede Opt-in-Verarbeitung widerrufen
- eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen
Das meiste davon erledigen Sie selbst über Kontoeinstellungen. Für alles andere schreiben Sie an hello@artistivo.com, und wir antworten innerhalb von 30 Tagen.
Abschnitt 08
Speicherdauer
Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Nach der Löschung bewahren wir anonymisierte Nutzungsprotokolle bis zu 12 Monate für Sicherheit und Analyse auf und löschen sie dann unwiderruflich. Backups werden innerhalb von 30 Tagen überschrieben.
Abschnitt 09
Änderungen dieser Richtlinie
Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail und aktualisieren das oben angegebene Datum „Zuletzt aktualisiert“. Die weitere Nutzung nach dem Datum des Inkrafttretens gilt als Annahme der überarbeiteten Richtlinie.