Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten ist:

[VORNAME NACHNAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
Deutschland
E-Mail: hi@yourmuso.app

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du mich unter der E-Mail-Adresse oben.

2. Überblick

3. Website yourmuso.app

Server-Logs. Wenn du die Website aufrufst, übermittelt dein Browser automatisch Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist technisch notwendig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Website wird bei Vercel Inc. (USA) gehostet. Die Logs werden dort [DAUER VERCEL-LOGS] gespeichert.

Keine Cookies, kein Tracking. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine externen Schriften oder Inhalte ein. Die Schriften werden von der eigenen Domain geladen.

Links. Wenn du auf einen Link zu TestFlight oder zum App Store klickst, gelangst du zu Apple. Ab dort gilt die Datenschutzerklärung von Apple.

4. Warteliste

Daten. Vorname, Nachname, E-Mail-Adresse. Freiwillig: Erfahrungsstufe und ein kurzer Hinweis zu deinem Projekt.

Zweck. Ich lade dich zur Testphase (TestFlight) ein und schicke dir eine Bestätigung.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden des Formulars erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an hi@yourmuso.app genügt.

Verarbeitung. Deine E-Mail-Adresse wird in einer Datenbank bei Supabase (Frankfurt) gespeichert. Name und E-Mail-Adresse werden für Bestätigung und Einladung an den E-Mail-Dienst Loops übermittelt [ANBIETERDETAILS LOOPS: Sitz, Hosting, Garantien]. Außerdem erhalte ich eine Benachrichtigung mit allen deinen Angaben in meinem E-Mail-Postfach bei Strato.

Speicherdauer. Bis zur Einladung oder bis zum Ende der Testphase, danach lösche ich die Daten, spätestens nach [FRIST]. Auf Wunsch lösche ich sie früher.

5. App: Konto und Profil

Daten. E-Mail-Adresse, Passwort (nur gesichert gespeichert, ich kann es nicht lesen), Nutzername. Freiwillig oder im Onboarding: Profilbild, Kurzbeschreibung, Erfahrungsstufe, Interessen, Einstellung, ob dein Profil privat ist.

Systemmails. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen und Änderung der E-Mail-Adresse verschickt Supabase im Auftrag über den E-Mail-Dienst Brevo (Brevo GmbH, Berlin; Server in der EU). Dabei werden deine E-Mail-Adresse und der Inhalt der Mail mit dem Bestätigungslink verarbeitet. Brevo löscht diese Protokolle nach einem Monat und speichert keine Vorschau des Inhalts.

Zustimmung zu den Nutzungsbedingungen. Bei der Registrierung speichere ich, welcher Version der Nutzungsbedingungen du wann zugestimmt hast, um das nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

6. App: Inhalte und Sichtbarkeit

Daten. Alles, was du in der App anlegst: Patterns mit Anleitungsschritten, Bildern, Videolinks und Diagrammen, Projekte mit Fotos und Fortschritt, Werkstatt (Material und Werkzeug), Ordner, Ideen, Likes, Lesezeichen, Bewertungen, Follows und Zeiterfassung. Die Daten liegen bei Supabase in Frankfurt, Bilder im Supabase-Speicher.

Wer was sieht. Veröffentlichte Patterns, Bewertungen, öffentliche Projekte und öffentliche Ordner sind für andere Nutzer sichtbar, zusammen mit deinem Nutzernamen und Profilbild. Jedes Pattern hat eine eigene Sichtbarkeitseinstellung. Ein privates Profil blendet nur deine Profilseite für andere aus, Patterns richten sich weiter nach ihrer eigenen Einstellung.

Versionshistorie. Die Versionshistorie eines Patterns behält ihre Bilder. Ein Bild, das du aus dem aktuellen Pattern entfernst, bleibt in früheren Versionen erhalten und liegt weiter im Speicher (öffentlicher Speicherbereich, die Adresse ist nicht erratbar, aber ohne Login abrufbar). Zweck sind eine vollständige Versionshistorie und Projekte, die auf eine bestimmte Version verweisen. Gelöscht werden die Bilder, wenn du das ganze Pattern oder dein Konto löschst.

Melden. Du kannst Patterns, Projekte, Ordner, Profile und Bewertungen anderer in der App melden. Dafür speichere ich deine Nutzer-ID, die Art und ID des gemeldeten Inhalts, die ID des betroffenen Nutzers, einen Auszug des Inhalts zum Zeitpunkt der Meldung (zum Beispiel Titel, Beschreibung oder Nutzername), den gewählten Grund und, wenn du ihn angibst, deinen Hinweis (bis 1000 Zeichen). Zusätzlich schickt das System mir eine E-Mail mit diesen Angaben an mein Postfach bei Strato, der Versand läuft über Brevo. Zweck ist, Verstöße zu prüfen, innerhalb von 24 Stunden zu handeln und meine Entscheidungen nachvollziehbar zu halten. Die gemeldete Person erfährt nicht, wer gemeldet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Angebot ohne rechtswidrige Inhalte). Bearbeitete Meldungen lösche ich 12 Monate nach der Bearbeitung, offene Meldungen bleiben bis zur Bearbeitung gespeichert.

Blockieren. Wenn du jemanden blockierst, speichere ich die Blockierung (deine Nutzer-ID, die Nutzer-ID der blockierten Person, Zeitpunkt). Sie dient dazu, die Inhalte dieser Person für dich auszublenden und ihr das Folgen und Bewerten bei dir zu verwehren. Beim Blockieren entferne ich bestehende Follows in beide Richtungen und Benachrichtigungen dieser Person bei dir. Du siehst und änderst deine Blockierliste unter Einstellungen, "Blockierte Nutzer". Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, für Meldungen wie oben Art. 6 Abs. 1 lit. f DSGVO.

7. Push-Benachrichtigungen

Wenn du Mitteilungen erlaubst, speichere ich ein Gerätetoken und sende Benachrichtigungen über den Apple Push Notification Service. Eine Benachrichtigung kann den Nutzernamen einer anderen Person enthalten, zum Beispiel wenn sie dir folgt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch die Freigabe in iOS. Du kannst sie jederzeit in den iOS-Einstellungen widerrufen.

8. Pattern-Import mit KI

Beim Import einer Anleitung aus einem PDF oder aus Fotos wird der Text zuerst auf deinem Gerät erkannt (mit Apple-Funktionen). PDF-Datei und Fotos verlassen dein Gerät dafür nicht.

Was an die KI geht. Nur der erkannte Text wird zur Analyse an Anthropic (Anthropic PBC, USA) gesendet. Anthropic strukturiert ihn zu Titel, Beschreibung und Schritten. Nicht übertragen werden Bilder, PDF-Dateien, dein Name, deine E-Mail-Adresse oder deine Nutzer-ID. Nach Angaben von Anthropic werden Eingaben und Ergebnisse der Programmierschnittstelle innerhalb von 30 Tagen gelöscht (Ausnahmen: Prüfung von Missbrauch, gesetzliche Pflichten) und nicht zum Training von Modellen genutzt.

Rechtsgrundlage. Die Bestätigung vor jedem Import (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Nachweis der Rechtebestätigung. Vor dem Import bestätigst du, dass du die nötigen Rechte an der Anleitung hast. Dazu speichere ich deine Nutzer-ID, die Quelle (PDF oder Fotos), die Version des Bestätigungstextes, den Zeitpunkt und deine IP-Adresse. Zweck ist, mich gegen Urheberrechtsansprüche Dritter verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse anonymisiere ich nach drei Jahren. Löschst du dein Konto, lösche ich auch diese Nachweise.

9. Nutzungsanalyse (PostHog)

Nur wenn du beim ersten Start oder später in den Einstellungen unter "Nutzungsdaten teilen" zustimmst, erfasse ich pseudonyme Nutzungsdaten mit PostHog (PostHog Inc., USA, Server in der EU in Frankfurt).

Daten. Eine zufällige Nutzer-ID, eine zufällige Gerätekennung, App-Version, Betriebssystem und Gerätetyp, außerdem Ereignisse wie App geöffnet, Pattern angesehen, Projekt gestartet oder pausiert, Schritt abgeschlossen, Import-Statistik und Fehler, jeweils mit den IDs der betroffenen Patterns oder Projekte. Nicht erfasst werden Inhalte deiner Patterns, dein Name oder deine E-Mail-Adresse. Es gibt keine Bildschirmaufzeichnung. Eine Standortbestimmung anhand der IP-Adresse ist abgeschaltet.

Zweck. Ich will verstehen, welche Funktionen genutzt werden und wo die App Fehler macht.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen widerrufen. Ohne Einwilligung werden keine Daten an PostHog gesendet. Löschst du dein Konto, lösche ich deine Daten bei PostHog. Das geschieht dort zeitversetzt, [FRIST LAUT POSTHOG].

10. Lokale Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät Einstellungen, einen Bildspeicher, deinen Suchverlauf und Daten für Widget und Live-Aktivität. Das ist für den Betrieb der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden und beim Löschen des Kontos entferne ich diese Daten, beim Deinstallieren der App verschwinden sie ohnehin.

11. Videolinks

Wenn ein Pattern einen Videolink enthält und du darauf tippst, öffnet sich YouTube oder dein Browser. Erst dann werden Daten an YouTube übermittelt, es gilt die Datenschutzerklärung von YouTube.

12. Empfänger und Dienstleister

Mit den Dienstleistern, die in meinem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO [STAND JE ANBIETER VOR VERÖFFENTLICHUNG PRÜFEN].

13. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder verarbeiten dort Daten (PostHog, Anthropic, Vercel, Loops, Apple). Die Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework) oder auf Standardvertragsklauseln der EU-Kommission. Supabase speichert deine Daten in Frankfurt, der Vertragspartner sitzt in Singapur, auch dafür gelten Standardvertragsklauseln. [GARANTIE JE ANBIETER VOR VERÖFFENTLICHUNG PRÜFEN]

14. Speicherdauer und Löschung

Konto löschen. Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Das Löschen wird sofort und endgültig ausgeführt, es gibt keine Wartezeit und es lässt sich nicht rückgängig machen. Gelöscht werden: Anmeldedaten, Profil, deine Patterns (auch veröffentlichte, sie verschwinden dann auch für andere), Projekte, Werkstatt, Ordner, Ideen, Likes, Lesezeichen, Bewertungen, Follows, Blockierungen, Benachrichtigungen, Gerätetoken, Zeiterfassung, Import-Nachweise und alle hochgeladenen Bilder. Lokale Daten auf deinem Gerät werden entfernt.

Was bleibt. Bereits zugestellte Push-Benachrichtigungen bleiben auf den Geräten. Projekte anderer Nutzer, die auf dein Pattern verwiesen haben, bleiben bestehen, nur die Verknüpfung entfällt. Meldungen, die du abgegeben hast oder die dich betreffen, bleiben ohne Verknüpfung zu deinem Konto bestehen. Der gespeicherte Auszug des gemeldeten Inhalts (einschließlich Nutzername) bleibt bis zur regulären Löschung, 12 Monate nach der Bearbeitung der Meldung. Daten bei PostHog werden zeitversetzt gelöscht.

Datensicherungen. [BACKUPS: Zurzeit erstelle ich keine Datenbank-Sicherungen. Beim Wechsel auf den kostenpflichtigen Plan ändern in: Gelöschte Daten können bis zu 7 Tage in Sicherungen verbleiben.]

E-Mail-Anfragen. Wenn du mir schreibst, speichere ich die Korrespondenz, bis die Anfrage erledigt ist, und lösche sie spätestens 12 Monate danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21) und erteilte Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3). Schreib dafür an hi@yourmuso.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist [AUFSICHTSBEHÖRDE JE NACH WOHNSITZ].

16. Bereitstellung der Daten und automatisierte Entscheidungen

Für die Nutzung der App brauche ich E-Mail-Adresse, Passwort und Nutzername, ohne sie kann ich kein Konto einrichten. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Die KI beim Pattern-Import strukturiert nur Text, du prüfst und bestätigst das Ergebnis selbst.

17. Änderungen

Wenn sich die App oder die Rechtslage ändert, passe ich diese Erklärung an. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen und auf yourmuso.app/privacy.