Datenschutzerklärung von Sapiverse

Zuletzt aktualisiert: 19. September 2026 · Version: 3.0

Gesellschaft in Gründung. Diese Datenschutzhinweise betreffen die Website sapiverse.com, geschützte Bereiche und die zugehörige installierbare Web-App (PWA). Sie beschreiben die Datenverarbeitung beim Lernen, beim Abonnementkauf, bei der Teilnahme an Universen und bei der Kommunikation mit anderen Nutzern und dem Support.

Das Lesen der Datenschutzhinweise stellt keine Einwilligung in Marketing dar. Die Nutzungsbedingungen regeln den Dienst; die Cookie-Richtlinie erläutert die Gerätenutzung und Tracking-Einstellungen.

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Datenverarbeitung ist Sapiverse S.r.l., eine Gesellschaft mit beschränkter Haftung in Gründung gemäß Art. 2331 des italienischen Zivilgesetzbuchs mit eingetragenem Sitz in Italien, erreichbar unter support@sapiverse.com (nachfolgend „Sapiverse“ oder die „Gesellschaft“). Vor der endgültigen Eintragung in das Unternehmensregister handeln die Gründungsgesellschafter im Namen und für Rechnung der Gesellschaft in Gründung und haften gesamtschuldnerisch für die eingegangenen Verpflichtungen.

Es wurde kein Datenschutzbeauftragter (DSB) benannt; Anfragen und die Ausübung von Rechten sind über die angegebene E-Mail-Adresse möglich.

Vorläufige Anschrift des Verantwortlichen: Milano (MI) – PLZ 20100, bei den Gründungsgesellschaftern. Die vollständige Anschrift wird anfragenden betroffenen Personen mitgeteilt und bleibt bis zur Eintragung in das Unternehmensregister für formelle Mitteilungen gültig.

2. Verarbeitete Daten und ihre Herkunft

• Registrierung und Profil: Vorname, Nachname, E-Mail-Adresse, Benutzername, als Hash gespeichertes Passwort, E-Mail-Verifizierung und Profilangaben wie Geburtsdatum, Telefonnummer, Schule oder Bildungseinrichtung. Verarbeitet werden außerdem Anzeigeeinstellungen, Lernbereich, ausgewählte Universen und der Fortschritt bei der Einführung in den Dienst.
• Anmeldung mit Google: von Google zur Authentifizierung übermittelte Identifikations- und E-Mail-Verifizierungsdaten. Das Passwort des Google-Kontos wird Sapiverse nicht mitgeteilt.
• Lernen und Ergebnisse: angezeigte Fragen, Antworten, Richtigkeit, Punktzahlen, Zeiten, unterbrochene oder abgeschlossene Sitzungen, aufgerufene Materialien, Hilfenutzung, Lernpfadfortschritte, Level, Aktivitätsserien, Abzeichen, Herausforderungen, Ranglisten und Duelle.
• Beziehungen und geteilte Inhalte: Freundschaftsanfragen, Verknüpfungen zwischen Nutzern, Anwesenheit und letzter Zugriff, Universumsmitgliedschaften, Eigentümer- oder Mitwirkendenrollen, hochgeladene Materialien und ihre Versionen. Im Chat: Nachrichten, Antworten, Anhänge, angezeigter Name, Level, Star-Status, geteilte Fortschrittsereignisse, Lesestatus, Blockierungen und Duelleinladungen.
• Moderation: Meldungen, Begründungen, beanstandete Inhalte, Maßnahmen, Einschränkungen und zur Missbrauchsprüfung erforderliche Informationen. Anhänge können Format- und Sicherheitsprüfungen unterzogen werden.
• Abonnements: Tarif, Testphase oder Aktion, Status, Ablaufdaten, Verlängerung, Stripe-Kennungen und Ereignisse zu Checkout, Rechnungen und Zahlungen. Von Stripe übermittelte Ereignisse können Kontakt-, Abrechnungs- und teilweise Zahlungsinformationen enthalten. Kartendaten für Websitekäufe werden in Stripe-Systeme eingegeben. Bei von Apple verwalteten In-App-Käufen verarbeiten wir außerdem Produkt- und Transaktionskennungen, Kauf- und Ablaufdaten, Verlängerungs- oder Widerrufsstatus sowie eine mit dem Sapiverse-Konto verknüpfte Kennung; wir prüfen signierte Transaktionen und den Abonnementstatus mit Apple. Apple wickelt die Zahlung ab, ohne Sapiverse die vollständigen Kartendaten mitzuteilen.
• Support und Feedback: Anfragen, Bewertungen, Freitext, optionale Kündigungsgründe und nachfolgende Kommunikation. Eine Supportnachricht kann durch Kontokontext, IP-Adresse und Browserinformationen ergänzt werden.
• Technische Daten und Kommunikation: IP-Adresse, Browser, Gerät, Sitzungen, Zugriffs- und Sicherheitsereignisse, geschützte Bestätigungscodes, E-Mail- und Cookie-Einstellungen sowie Empfänger und Versandstatus von Mitteilungen.

Die Daten stammen von dir, deinen Aktivitäten im Dienst, den Authentifizierungs- und Zahlungsanbietern sowie bei Freundschaften, Chats oder Meldungen von Nutzern, mit denen du interagierst. Trage keine Gesundheitsdaten, Ausweisdokumente, Zugangsdaten oder vertraulichen Informationen über dich oder andere Personen in Freitextfelder und gemeinsame Bereiche ein.

3. Warum wir Daten verwenden

• Das Konto und die angeforderten Funktionen bereitstellen (Art. 6 Abs. 1 Buchst. b DSGVO): Authentifizierung, Speicherung des Fortschritts, Lernpfade, Quiz, Statistiken, Freundschaften, Chats, Zusammenarbeit und dienstbezogener Support.
• Käufe verwalten (Art. 6 Abs. 1 Buchst. b DSGVO): Aktivierung von Tarifen, Zahlungsprüfungen, Testphasen, Verlängerungen und Kündigungen. Steuerpflichten und andere gesetzliche Verpflichtungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
• Den Dienst und die Nutzer schützen (Art. 6 Abs. 1 Buchst. f DSGVO): unbefugte Zugriffe, Betrug, Spam und Manipulationen verhindern, verhältnismäßige Nutzungsregeln anwenden, Meldungen bearbeiten und Rechte in Streitfällen schützen. Die verfolgten Interessen sind Sicherheit, Integrität des Dienstes und Schutz der betroffenen Personen.
• Den Dienst bewerten und verbessern (Art. 6 Abs. 1 Buchst. f DSGVO): Fehlfunktionen, interne Statistiken und Feedback analysieren und dabei die Daten auf das Erforderliche beschränken. Das berechtigte Interesse besteht darin, Qualität und Zuverlässigkeit des Produkts zu verbessern; es ersetzt nicht die für nicht erforderliche Tracker notwendige Einwilligung.
• Werbung und kommerzielle Folgemitteilungen versenden (Art. 6 Abs. 1 Buchst. a DSGVO): Die Einwilligung muss freiwillig, spezifisch und widerruflich sein. Die Annahme der Bedingungen, die Eröffnung eines Kontos oder eine voreingestellte Präferenz stellen allein keine solche Einwilligung dar.
• Nicht erforderliche Technologien auf dem Gerät aktivieren: Soweit vorhanden, benötigen sie eine Einwilligung gemäß der Cookie-Richtlinie und den geltenden Vorschriften. Die Einwilligung in Cookies ist von der Einwilligung in Werbe-E-Mails getrennt.

Die für Registrierung, Authentifizierung und Zahlung erforderlichen Daten ermöglichen die jeweiligen Funktionen: Ohne sie können diese nicht bereitgestellt werden. Freiwillige Angaben, Feedback und Werbeeinwilligungen sind für die Nutzung der übrigen verfügbaren Funktionen nicht erforderlich.

4. Was andere Nutzer sehen können

Der Dienst umfasst soziale Funktionen. Die Nutzersuche und Freundschaftsbereiche können Vorname, Nachname und Benutzernamen anzeigen; Profile, Ranglisten und Duelle zeigen Informationen zur angezeigten Identität und zu relevanten Ergebnissen. Freunde können den Anwesenheitsstatus und den letzten Zugriff sehen.

Nachrichten und Anhänge eines Chats werden mit den Nutzern geteilt, die den Chatraum des Universums aufrufen; es handelt sich nicht um private Nachrichten an den Support. Dort können auch Ereignisse zum Fortschritt im Lernpfad erscheinen. Berechtigte Eigentümer und Mitwirkende verwalten die Materialien des Universums entsprechend ihren Berechtigungen. Teile keine Informationen, die für diese Empfänger nicht sichtbar sein sollen.

Durch das Löschen eines Inhalts von der Plattform lassen sich bereits von anderen erstellte Kopien oder Screenshots nicht zurückholen. Du kannst unzulässige Weitergaben melden und Unterstützung anfordern.

5. Personalisierung, Statistiken und KI-Tools

Lernaktivitäten fließen in Fortschritte, Übungsauswahl, Herausforderungen, Ranglisten und Leistungskennzahlen ein. Etwaige Bestehenswahrscheinlichkeiten sind Schätzungen anhand verfügbarer Daten: Sie sind keine offiziellen Bewertungen und bestimmen weder Zulassungen noch Noten oder den Zugang zu Bildungseinrichtungen. Diese Verarbeitungen können Lernprofiling darstellen; sie sind nicht dazu bestimmt, Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO hervorzubringen.

Bei der Erstellung und Überarbeitung von Materialien können KI-Werkzeuge eingesetzt werden. Der redaktionelle Ablauf verfügt über eine Anthropic-Integration: Wird sie genutzt, erhält der externe Dienst die für die Bearbeitung erforderlichen Quelltexte und Anweisungen. KI-unterstützte Materialien bedeuten nicht, dass Nutzergespräche ein Chat mit einem KI-Assistenten sind. Eventuell in Materialien enthaltene Daten unterliegen weiterhin den Datenschutzregeln und den Rechten der betroffenen Personen.

6. Betriebliche Mitteilungen und Werbung

Nachrichten zur Verifizierung, Zugangswiederherstellung, Unterstützung, Zahlung und zur notwendigen Verwaltung der Vertragsbeziehung sind betriebliche Mitteilungen. Werbekampagnen können Empfänger innerhalb der jeweils erteilten Einwilligung nach Abonnementstatus, Testphase und vorherigen Mitteilungen unterscheiden.

Du kannst deine Werbeeinwilligung über den Abmeldelink in den E-Mails, die verfügbaren Kontoeinstellungen oder durch eine Nachricht an support@sapiverse.com widerrufen. Der Widerruf berührt bereits rechtmäßig erfolgte Verarbeitungen nicht und verhindert keine erforderlichen betrieblichen Mitteilungen.

7. Aufbewahrung und Löschung

Die Dauer hängt vom Zweck und der Datenkategorie ab; eine Kontoschließung führt nicht zu einer pauschalen weiteren Aufbewahrung aller Daten für 24 Monate.

• Konto, Lernen und Beziehungen: werden aufbewahrt, um das Konto und seinen Verlauf verfügbar zu halten; das Löschverfahren entfernt verknüpfte Anwendungsdaten und beendet die Sitzungen, vorbehaltlich der unten beschriebenen Ausnahmen.
• Universen und geteilte Materialien: die Kontoschließung entfernt nicht zwangsläufig gemeinsam mit anderen Mitgliedern erstellte Inhalte. Die Verwaltung kann gemäß den Bedingungen auf ein anderes Mitglied übergehen; persönliche Verknüpfungen werden im Rahmen des Löschungszyklus entfernt oder aktualisiert.
• Chat: die Löschung entfernt den Text aus der Unterhaltung und kann einen Hinweis auf eine gelöschte Nachricht hinterlassen. Offene Meldungen und Moderationsnachweise können zur Bearbeitung des Falls und zum Schutz betroffener Rechte eine gesonderte Aufbewahrung mit eingeschränktem Zugang erfordern. Der sichtbare Verlauf unterliegt außerdem Mengenbegrenzungen.
• Support, Feedback und Sicherheit: so lange, wie dies zur Bearbeitung der Anfrage, Analyse des Problems oder Missbrauchs und Dokumentation des Ergebnisses erforderlich ist; bei Streitigkeiten nur im für den Rechtsschutz und die entsprechenden gesetzlichen Fristen nötigen Umfang. Die Löschung in der Anwendung entfernt nicht automatisch Kopien der Kommunikation in Support-Postfächern.
• Buchhaltungsunterlagen: bei gesetzlicher Aufbewahrungspflicht für den gesetzlich vorgesehenen Zeitraum, normalerweise zehn Jahre. Diese Frist gilt nicht automatisch für jedes technische Zahlungsereignis.
• Marketing: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks; Nachweise der Auswahl und zur Einhaltung einer Abmeldung erforderliche Informationen können für diesen Zweck und zum Nachweis der Rechtmäßigkeit des Versands gesondert aufbewahrt werden.
• Cookies und Browserspeicher: gemäß den Fristen und Kriterien der Cookie-Richtlinie. Die Kontolöschung leert nicht automatisch sämtliche Speicher auf dem Gerät.

Etwaige Sicherungskopien und bei Dienstleistern gespeicherte Daten unterliegen deren jeweiligen Löschzyklen und den geltenden Pflichten. Informationen, die aus gesetzlichen Gründen, zur Sicherheit oder wegen Rechtsstreitigkeiten aufbewahrt werden, dürfen nicht für unvereinbare Zwecke wiederverwendet werden. Du kannst die Dauer oder das Kriterium für eine bestimmte Datenkategorie erfragen.

8. Empfänger, Dienstleister und Übermittlungen

Für Verwaltung, Support, Sicherheit, Moderation und Inhaltsverwaltung berechtigte Personen greifen im Rahmen ihrer jeweiligen Aufgaben auf Daten zu. Zu den Dienstleisterkategorien gehören Hosting und Infrastruktur, Datenbanken und Speicherung, E-Mail-Versand, Authentifizierung, Zahlungen und die Bereitstellung von Webressourcen.

Der Dienst nutzt Integrationen mit Stripe für Zahlungen auf der Website, mit Apple für In-App-Käufe unter iOS und mit Google für die Anmeldung und YouTube-Inhalte; manche Seiten fordern Ressourcen von Google Fonts und externen CDN an. App-spezifische Informationen, einschließlich Authentifizierung und Benachrichtigungen, werden auch in den Datenschutzhinweisen für die Sapiverse-Apps beschrieben. Geteilte Nachrichten und Anhänge benötigen außerdem Speicherdienste. Bei der redaktionellen Arbeit mit KI kann Anthropic wie oben beschrieben beteiligt sein. Nicht alle diese Anbieter wirken bei jedem Besuch oder jeder Aktivität mit.

Dienstleister, die Daten im Auftrag von Sapiverse verarbeiten, müssen auf Grundlage der nach Art. 28 DSGVO vorgesehenen Vereinbarungen handeln; für Tätigkeiten als eigenständig Verantwortliche gelten zusätzlich ihre Datenschutzhinweise. Daten können an Berater und Behörden übermittelt werden, wenn dies zur Erfüllung gesetzlicher Pflichten oder zum Schutz von Rechten erforderlich ist.

Wenn ein Dienst Übermittlungen außerhalb des Europäischen Wirtschaftsraums beinhaltet, müssen die Voraussetzungen gemäß Art. 44 ff. DSGVO erfüllt werden, etwa durch einen auf den Empfänger anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln mit den erforderlichen Bewertungen und Maßnahmen. Informationen zu Empfängern und betroffenen Ländern sowie Informationen oder eine Kopie der anwendbaren Garantien kannst du unter support@sapiverse.com anfordern.

9. Minderjährige

Der Dienst richtet sich an Personen ab 14 Jahren. Minderjährige dürfen ihn gemäß den Bedingungen nur mit Erlaubnis der Sorgeberechtigten nutzen. In Italien begründet die Möglichkeit, bestimmte datenschutzrechtliche Einwilligungen ab 14 Jahren selbstständig zu erteilen, keine Befugnis, beliebige Verträge oder Abonnements eigenständig abzuschließen.

Wenn du minderjährig bist, veröffentliche keine Telefonnummern, Anschriften, Dokumente oder vertraulichen Informationen in Chats und Materialien. Ein Elternteil oder Vormund kann uns kontaktieren, um ein Konto einer zu jungen Person zu melden oder Unterstützung bei der Ausübung von Rechten anzufordern, unter Wahrung der Rechte des Kindes und nach Prüfung der Berechtigung.

10. Sicherheit

Der Dienst schützt Passwörter durch Hashing und verwendet Authentifizierungs- und Berechtigungsprüfungen, E-Mail-Verifizierung, Missbrauchsbegrenzungen sowie die Protokollierung von Sicherheitsereignissen. Sitzungen können zum Schutz des Kontos widerrufen werden. Kein System beseitigt jedes Risiko: Schütze deine Zugangsdaten und melde verdächtige Zugriffe oder Inhalte.

Verletzungen des Schutzes personenbezogener Daten werden gemäß den Bewertungs-, Melde- und Benachrichtigungspflichten der DSGVO behandelt.

11. Deine Rechte

In den in Art. 15–22 DSGVO vorgesehenen Fällen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Aus Gründen deiner besonderen Situation kannst du Verarbeitungen auf Grundlage berechtigter Interessen widersprechen, und jederzeit Direktwerbung einschließlich damit verbundenem Profiling. Du kannst Einwilligungen widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

Schreibe an support@sapiverse.com und beschreibe deine Anfrage. Eine Antwort erfolgt innerhalb eines Monats nach Eingang; falls aufgrund der Komplexität oder Anzahl der Anfragen erforderlich, kann die Frist um weitere zwei Monate verlängert werden. Darüber wirst du innerhalb des ersten Monats mit Begründung informiert. Etwaige Identitätsprüfungen sind verhältnismäßig.

Du kannst beim italienischen Garante für den Schutz personenbezogener Daten oder bei der zuständigen Aufsichtsbehörde Beschwerde einlegen, insbesondere im Staat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes, und den Rechtsweg beschreiten.

12. Aktualisierungen

Diese Hinweise werden bei Änderungen der Verarbeitung oder des Dienstes aktualisiert. Wesentliche Änderungen werden über geeignete Kanäle mitgeteilt. Die Veröffentlichung einer Aktualisierung ersetzt nicht das Einholen einer gegebenenfalls erforderlichen neuen Einwilligung und erlaubt keine abweichende Verarbeitung rückwirkend.