Datenschutzrichtlinie

1. Informationen, die wir sammeln

Kontoinformationen: Einschließlich Ihrer E-Mail-Adresse, Spitzname (falls angegeben), Passwort (ausschließlich als gesalzener Hash gespeichert) sowie – wenn Sie sich mit Google anmelden – Name, E-Mail-Adresse, Profilbild und Spracheinstellung, die Google uns übermittelt.

Nutzungsdaten: Einschließlich der Projekte, Artikel, Mindmaps und Materialien, die Sie erstellen oder hochladen (etwa Bilder, Dokumente, gespeicherte Weblinks sowie Sprachaufnahmen und deren Transkripte), Chat-Aufzeichnungen, Inspirationsnotizen, Einträge des KI-Langzeitgedächtnisses, Abonnementinformationen, Sternenkraft-Nutzungsaufzeichnungen usw.

Technische Informationen: Einschließlich Ihrer IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeit, der von Ihnen aufgerufenen Seiten und der Seite, von der Sie kamen, über Cookies und ähnliche Technologien gesammelter Daten sowie – wenn Sie die Desktop-App nutzen – mit Ihrem Konto verknüpfter Leistungs- und Fehlerdiagnosen.

2. Wie wir Informationen sammeln

Von Ihnen bereitgestellt: Informationen, die Sie bei der Kontoregistrierung, Inhaltserstellung und Funktionsnutzung angeben
Automatisch gesammelt: Technische Informationen, die durch Cookies, Protokolldateien und ähnliche Technologien gesammelt werden
Drittanbieterquellen: Grundlegende Profilinformationen, die durch OAuth-Anmeldung (wie Google) erhalten werden, sowie Zahlungs- und Abonnementstatus von unserem Zahlungsabwickler (Stripe)

3. Wie wir Informationen verwenden

Dienste bereitstellen und verbessern: Ihre Anfragen bearbeiten, KI-Funktionen bereitstellen, Abonnements und Konten verwalten
Produktoptimierung: Nutzungsmuster analysieren, um Funktionen und Benutzererfahrung zu verbessern. Das Muses-Team kann Ihre Gespräche mit dem KI-Assistenten einsehen, um Muses zu verbessern. Sie können „Einsicht in KI-Unterhaltungen erlauben“ jederzeit in Ihrem Profil deaktivieren; danach sehen wir Ihre Gespräche zu diesem Zweck nicht mehr ein, können die betreffenden Gespräche aber weiterhin einsehen, um den Dienst bereitzustellen, Ihre Anfragen zu bearbeiten oder rechtswidrige bzw. gegen die Nutzungsbedingungen verstoßende Inhalte zu erkennen und dagegen vorzugehen. Wir verwenden Ihre Inhalte und Gespräche nicht zum Training von KI-Modellen
Kommunikation: Bestätigungscodes, Dienstbenachrichtigungen, Abonnement-Updates senden (wir senden keine Marketing-E-Mails, es sei denn, Sie stimmen ausdrücklich zu)
Sicherheitsschutz: Betrug, Missbrauch und Sicherheitsbedrohungen erkennen und verhindern

4. Informationsweitergabe

Dienstanbieter: Wir geben Informationen nur so weit an Drittanbieter-Dienstleister weiter, wie es für den Betrieb von Muses erforderlich ist; dazu gehören Anbieter für Hosting und Cloud-Infrastruktur, Datenbanken und Caching, Dateispeicherung, KI-Modelle und Modell-APIs, Websuche und Seitenabruf für KI-Funktionen, E-Mail-Versand, Zahlungsabwicklung, Website-Analyse und Inhaltsauslieferung. Wir übermitteln jedem Anbieter nur die Informationen, die er für die Funktion benötigt, die er für uns erbringt; wie er mit diesen Informationen umgeht, richtet sich zudem nach seinen eigenen Bedingungen und Datenschutzrichtlinien.

Rechtliche Anforderungen: Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um unsere Rechte, unser Eigentum oder unsere Sicherheit oder die anderer zu schützen.

Geschäftsübertragungen: Wenn wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre Informationen als Teil der Vermögenswerte übertragen werden.

5. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten, einschließlich der Speicherung von Passwörtern ausschließlich als gesalzene Hashes, HTTPS-Übertragung, Zugriffskontrolle, regelmäßiger Sicherheitsaudits usw. Keine Methode der Internetübertragung oder elektronischen Speicherung ist jedoch 100% sicher.

6. Datenspeicherung

Wenn Sie ein Cloud-Projekt löschen, werden das Projekt und seine zugehörigen Inhalte aus der normalen Nutzung ausgeblendet und 30 Tage im Online-Speicher aufbewahrt. In dieser Zeit können Sie den Support um Wiederherstellung nach einer versehentlichen Löschung bitten. Nach Ablauf der 30 Tage werden das Projekt und die ausschließlich dazugehörigen Daten zur regelmäßigen endgültigen Bereinigung vorgesehen; eine Wiederherstellung durch den Support ist dann nicht mehr möglich. Für Sprachaufnahmen und KI-Werkzeugergebnisse gelten weiterhin ihre eigenen Aufbewahrungsfristen. Bereits nach diesen Fristen gelöschte Daten werden bei der Wiederherstellung eines Projekts nicht wiederhergestellt. Die gleiche Wiederherstellungsfrist von 30 Tagen gilt für einzeln gelöschte Cloud-Artikel, Materialien, Inspirationen und Gespräche, einschließlich der in der Cloud gespeicherten Chatverläufe lokaler Desktop-Projekte. Die Wiederherstellung eines Projekts setzt die Frist separat gelöschter Inhalte nicht zurück. Lokale Desktop-Dateien unterliegen weiterhin dem Papierkorb des Betriebssystems. Die Wiederherstellung von Inhalten verlängert nicht die Aufbewahrungsfristen für Sprachaufnahmen oder vorübergehende KI-Werkzeugergebnisse. Wir speichern Ihre persönlichen Daten nur so lange, wie es für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist. Für einige Daten gelten feste Fristen: Sprachaufnahmen werden 7 Tage nach dem Hochladen aus dem Speicher gelöscht, und Ergebnisse, die KI-Werkzeuge während eines Gesprächs erzeugen, werden nach 30 Tagen gelöscht. Wenn Sie die Löschung Ihres Kontos verlangen, werden wir Ihre persönlichen Daten löschen oder anonymisieren, es sei denn, wir sind gesetzlich verpflichtet, bestimmte Informationen aufzubewahren. Um einem versehentlichen Datenverlust vorzubeugen, erstellen wir regelmäßig verschlüsselte Sicherungskopien unserer Datenbank. Wir verwenden diese Sicherungskopien ausschließlich, um bei einem Ausfall Daten wiederherzustellen; sie werden höchstens 12 Monate aufbewahrt und danach automatisch gelöscht. Daher können Informationen nach ihrer endgültigen Löschung aus dem Online-Speicher noch bis zu 12 Monate in den Sicherungskopien verbleiben. Dazu gehören insbesondere Inhalte, die Sie löschen, Daten, die nach Ablauf einer der oben genannten Fristen gelöscht werden, sowie Informationen, die bei der Löschung Ihres Kontos gelöscht oder anonymisiert werden.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien (etwa den lokalen Speicher Ihres Browsers), um Sitzungen aufrechtzuerhalten, Präferenzeinstellungen zu speichern, bei der Registrierung Informationen von unserer öffentlichen Website in die App zu übernehmen und Nutzungsstatistiken zu sammeln.

Notwendige Cookies (für Anmeldesitzungen und Sicherheit); ein Präferenz-Cookie, das sich Ihre Sprache merkt; temporäre Cookies, die zwischen wenigen Minuten und 7 Tagen gespeichert bleiben und ein von Ihnen gestartetes Werkzeug, einen Einladungscode oder Ihre Registrierungsquelle von unserer öffentlichen Website in die App übernehmen; sowie auf unserer App-Website (app.muses.my) Analyse-Cookies: unser eigenes Besucher-ID-Cookie (ein Jahr gespeichert) und von Google Analytics und Microsoft Clarity gesetzte Cookies. Unsere öffentliche Website (muses.my) selbst setzt nur das Sprach-Cookie. Sie können Cookies über Ihre Browsereinstellungen verwalten; wenn Sie notwendige Cookies deaktivieren, können Sie sich jedoch nicht anmelden.

8. Drittanbieterdienste

OAuth-Anmeldung: Google (für Drittanbieter-Anmeldung)
KI-Modellanbieter: Für KI-Funktionen werden Inhalte, die Sie in Gesprächen und KI-Funktionen übermitteln (Nachrichten, Anhänge sowie die Artikel, Materialien und Gedächtnisinhalte, die der Assistent zur Bearbeitung einer Anfrage liest), an externe KI-Modellanbieter und API-Dienstleister übermittelt, die sie verarbeiten und Antworten erzeugen. Welcher Anbieter eine Anfrage verarbeitet, hängt vom genutzten Modell und der jeweiligen Funktion ab.
Zahlungsabwicklung: Stripe (verarbeitet Abonnementzahlungen über seine gehostete Bezahlseite und sein Kundenportal; Stripe erhält Ihre E-Mail-Adresse, Ihren Namen, die von Ihnen eingegebenen Rechnungsdaten wie Rechnungsadresse oder Steuernummer sowie Ihre Muses-Konto-ID; Ihre Kartendaten gehen direkt an Stripe und erreichen unsere Server nie)
Analysedienste: auf unserer App-Website (app.muses.my) Analysewerkzeuge von Drittanbietern (siehe „Cookies und Tracking-Technologien“) und unsere eigene Zugriffsstatistik (aufgerufene Seiten, verweisende Seite, IP-Adresse, Browserinformationen und eine zufällige Besucher-ID; bei Anmeldung mit Ihrem Konto verknüpft); auf unserer öffentlichen Website (muses.my) die unter „Wachstums- und Akquiseanalyse“ beschriebene Analyse

9. Wachstums- und Akquiseanalyse

Um zu verstehen, wie unsere Inhalte funktionieren und über welche Kanäle Menschen zu Muses finden, erfassen wir auf unserer öffentlichen Website (muses.my) anonyme Nutzungssignale. Wenn Sie die Registrierung abschließen, speichern wir zusätzlich einmalig einen Datensatz zu Ihrer ursprünglichen Herkunft bei Ihrem Konto.

Was wir erfassen: Pfad und Sprache der Seite auf der öffentlichen Website, den Domainnamen der externen Website, von der Sie gekommen sind, im Link enthaltene UTM-Parameter sowie anonyme Ereignisse zur Lesetiefe von Inhalten und zu Klicks auf Registrierungs- und Anmeldeschaltflächen. Wenn Sie die Registrierung abschließen, speichern wir einmalig bei Ihrem Konto die erste Seite und Sprache der öffentlichen Website, auf der Sie angekommen sind, die verweisende Domain und die UTM-Parameter sowie die Seite und die Position der Schaltfläche, die zur Registrierung geführt haben. Einmal geschrieben, wird dieser Datensatz von späteren Besuchen nicht überschrieben.
Was wir nicht erfassen: Diese Analyse der öffentlichen Website verwendet keine Cookies, erzeugt keine Besucher-ID, keine Sitzungs-ID und keine Kennung, mit der sich einzelne Ereignisse derselben Person zuordnen ließen, und speichert nicht die vollständige verweisende URL – wir behalten nur den Domainnamen, nicht dessen Pfad, Query-String oder Fragment. Diese anonymen Ereignisse enthalten keine Kontoinformationen, und wir speichern Ihre IP-Adresse nicht im Ereignisdatensatz.
Missbrauchsschutz: Zu Sicherheits- und Missbrauchsschutzzwecken (etwa zur Abwehr aufgeblähten Traffics und gefälschter Anfragen) verarbeiten wir die IP-Adresse von Besucherinnen und Besuchern vorübergehend zur Begrenzung der Anfragehäufigkeit. Wir speichern sie nicht im Klartext und verwenden sie nicht für Auswertungen.
Zweck: Bewertung der Inhaltsqualität und der Wirksamkeit von Akquisekanälen sowie Verbesserung der Seiten der öffentlichen Website und der Produkteinstiege. Die Zahlen werden innerhalb jeder Datenquelle aggregiert und nebeneinander betrachtet; wir verwenden sie nicht, um den Weg einzelner Besucherinnen und Besucher zu rekonstruieren.
Aufbewahrung: Anonyme Ereignisse der öffentlichen Website werden 180 Tage nach ihrem Eingang auf dem Server gelöscht. Der bei Ihrem Konto gespeicherte Herkunftsdatensatz bleibt erhalten, solange Ihr Konto besteht, wird zusammen mit dem Konto gelöscht oder anonymisiert und ist in jeder Kopie Ihrer Daten enthalten, die Sie bei uns anfordern.
Auftragsverarbeiter: Seitenaufrufe und Traffic-Quellen der öffentlichen Website stammen von Cloudflare Web Analytics, einer eigenständigen Datenquelle, die neben unseren eigenen Statistiken dargestellt und niemals mit ihnen zusammengerechnet wird.
Zum Signal „Do Not Track“ (DNT): Diese Analyse der öffentlichen Website verwendet keinerlei Kennungen und stellt kein websiteübergreifendes Tracking dar; anonyme aggregierte Ereignisse werden daher auch dann erfasst, wenn Sie DNT aktiviert haben. Auf unserer App-Website (app.muses.my) wird unsere eigene Zugriffsstatistik nicht übermittelt, sobald ein DNT-Signal erkannt wird; die Analysewerkzeuge von Drittanbietern auf unserer App-Website schalten wir bei einem DNT-Signal derzeit jedoch nicht ab. Der bei der Registrierung mit Ihrem Konto gespeicherte Herkunftsdatensatz besteht aus Kontodaten, die Sie aktiv bereitgestellt haben, und kann zusammen mit Ihrem Konto gelöscht werden.

10. Ihre Rechte

Recht auf Zugang: Sie können Ihre grundlegenden Kontoinformationen auf Ihrer Profilseite einsehen und aktualisieren und eine Kopie der übrigen personenbezogenen Daten, die wir über Sie speichern, bei uns anfordern
Recht auf Berichtigung: Sie können ungenaue Informationen aktualisieren oder korrigieren
Recht auf Löschung: Sie können die Löschung Ihres Kontos und Ihrer persönlichen Daten bei uns beantragen
Recht auf Datenübertragbarkeit: Sie können Ihre Artikel und Projekte in Muses exportieren und eine Kopie Ihrer übrigen Daten bei uns anfordern
Recht auf Widerruf der Einwilligung: Sie können die Einwilligung zur Datenverarbeitung jederzeit widerrufen

11. Kinderdatenschutz

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir sammeln wissentlich keine persönlichen Daten von Kindern unter 13 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und feststellen, dass Ihr Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte und wir werden diese umgehend löschen.

12. Grenzüberschreitende Datenübertragung

Die MyLang LLC, die Muses betreibt, ist in den Vereinigten Staaten eingetragen, und unsere Dienstanbieter sind in mehreren Ländern tätig. Ihre Informationen können daher auf Server außerhalb Ihres Landes/Ihrer Region übertragen und dort gespeichert werden, auch in den Vereinigten Staaten. Wir werden Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten gemäß dieser Datenschutzrichtlinie geschützt werden und die geltenden Datenschutzgesetze einhalten.

13. Richtlinienaktualisierungen

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden Ihnen über Plattformbenachrichtigungen oder E-Mail mitgeteilt. Die weitere Nutzung des Dienstes zeigt Ihre Akzeptanz der aktualisierten Datenschutzrichtlinie an.

14. Kontaktieren Sie uns

Muses wird von der MyLang LLC betrieben, einer im US-Bundesstaat Colorado eingetragenen Limited Liability Company mit Hauptgeschäftssitz in 1500 N Grant St, Ste N, Denver, CO 80203, Vereinigte Staaten. Die MyLang LLC ist Verantwortliche für die in dieser Datenschutzrichtlinie beschriebene Verarbeitung personenbezogener Daten. Wenn Sie Fragen, Kommentare oder Anfragen bezüglich dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte über die Feedback-Funktion auf der Plattform oder senden Sie eine E-Mail an [email protected].