MOAI-Rechtliches
Datenschutzrichtlinie
Diese Datenschutzerklärung erläutert, wie MOAI personenbezogene Daten im Zusammenhang mit der mobilen App, der Desktop-App, den Webseiten und den zugehörigen Diensten von MOAI verarbeitet.
1. Erhobene personenbezogene Daten
Erforderlich: E-Mail-Adresse, eindeutige Nutzerkennungen (Apple ID, Google ID, Kakao ID), Aufzeichnungen über die Dienstnutzung
Optional: Profilfoto, Spitzname (bei Nutzung eines Social-Logins)
Während der Dienstnutzung erzeugt: von Ihnen eingegebene oder erstellte Inhalte (Texte, Bilder, Audio, Videos, Dateien) und die Ergebnisse ihrer Verarbeitung sowie funktionsbezogene Nutzungsaufzeichnungen
Bei Nutzung kostenpflichtiger Dienste: Bestell- und Zahlungsstatus, Abonnement-, Guthaben- und Geschenkverlauf sowie vom Zahlungsabwickler übermittelte Transaktionskennungen (das Unternehmen speichert keine vollständigen Kartennummern oder sonstigen Daten zur Zahlungsauthentifizierung)
2. Methoden der Datenerhebung
Direkte Eingabe durch den Nutzer bei der Registrierung
Bereitstellung durch die Plattform bei der Verknüpfung eines Social-Logins (Apple, Google, Kakao)
Während der Dienstnutzung automatisch erzeugte Informationen
3. Zwecke der Erhebung und Nutzung
Identitätsprüfung und Verhinderung doppelter Registrierungen
Identifizierung von Mitgliedern und Verwaltung von Aufzeichnungen über die Dienstnutzung
Bereitstellung der von Ihnen angeforderten Funktionen (Chat, Übersetzung, Lernen, Erstellen von Bildern, Musik und Videos usw.)
Bezahlung kostenpflichtiger Dienste, Verwaltung von Abonnements und Guthaben, Erstattungen und Abrechnung
Erfassung der Nutzung und Anwendung von Nutzungsgrenzen
Kundensupport und Bearbeitung von Beschwerden (Chat- und E-Mail-Anfragen)
Bereitstellung personalisierter Inhalte und Dienste
Verbesserung der Qualität und Sicherheit des Dienstes, Entwicklung neuer Funktionen und Verbesserung von Modellen (die von Ihnen eingegebenen Anfragen, generierten Ergebnisse und Nutzungsaufzeichnungen können hierfür gespeichert, analysiert und verwendet werden)
Verhinderung betrügerischer Nutzung und Gewährleistung der Kontosicherheit
Das Unternehmen darf Gespräche und angehängte Materialien (Fotos, Videos, PDFs, Dokumente, komprimierte Dateien usw.), die von Benutzern in allen Chatrooms, offenen Chats, MOAI-Agenten, Studios und Floating MOAI eingegeben, erstellt und ausgetauscht werden, für den Servicebetrieb, das Sicherheitsmanagement und die Überwachung illegaler/schädlicher Nutzung sammeln, speichern und nutzen und autorisierte Administratoren können sie in dem für Geschäftszwecke erforderlichen Umfang einsehen. Der Anzeigeverlauf des Administrators wird aufgezeichnet.
4. Aufbewahrungs- und Nutzungsdauer
Bis zur Beendigung der Mitgliedschaft oder bis zum Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfrist
Bei Beendigung der Mitgliedschaft wird das Konto deaktiviert und der Anzeigename anonymisiert. Das Konto wird nach Beendigung der Mitgliedschaft für 90 Tage aufbewahrt und bei erneuter Anmeldung mit demselben Konto innerhalb dieses Zeitraums wiederhergestellt. Während dieses Zeitraums kann mit der E-Mail-Adresse des betreffenden Kontos kein neues Konto erstellt werden; auch der vor Beendigung der Mitgliedschaft verwendete Nutzername kann von anderen Nutzern nicht verwendet werden. Nach Ablauf von 90 Tagen werden identifizierende und private Informationen wie E-Mail-Adresse, Telefonnummer, tatsächlicher Name, Kennungen zur Verknüpfung von Anmeldungen, Profil- und Geräteinformationen sowie nur für den jeweiligen Nutzer einsehbare Gesundheits-, Sprach- und Gesprächsaufzeichnungen unverzüglich gelöscht. Informationen, die nach geltendem Recht aufbewahrt werden müssen, etwa Zahlungs-, Abonnement- und Erstattungsaufzeichnungen, werden für die vorgeschriebene Dauer getrennt von identifizierenden Angaben aufbewahrt. Soweit dies gesetzlich erforderlich ist, etwa zur Streitbeilegung oder aufgrund von Anfragen der Ermittlungsbehörden, kann die Löschung bis zum Wegfall des jeweiligen Grundes ausgesetzt werden. Der bei Beendigung der Mitgliedschaft ausgewählte Beendigungsgrund wird zur Verbesserung des Dienstes in einer Form aufbewahrt, die keine Identifizierung der betreffenden Person ermöglicht. Aufzeichnungen über Gehaktivitäten und Bewegungsrouten werden bei Beendigung der Mitgliedschaft unverzüglich gelöscht. Da die oben genannten separaten Speicherstandards für Konversationen und angehängte Materialien gelten, gilt die Richtlinie zur 90-tägigen Kontospeicherung nach dem Austritt aus der Mitgliedschaft nicht für Konversationen und angehängte Materialien.
Für Konversationen und angehängte Materialien gelten die folgenden separaten Aufbewahrungsstandards: Wenn ein Benutzer eine Löschung anfordert, wird diese sofort für allgemeine Benutzer ausgeblendet und von der Speicherkapazität ausgeschlossen. Das Original wird ab dem Datum der Löschanforderung 90 Tage lang zur Überprüfung durch den Administrator aufbewahrt und dann vorläufig gelöscht. Nach einem Jahr ab dem Datum der Löschanfrage wird das Original vollständig vernichtet. Chat-Anhänge (Fotos, Videos, PDFs, Dokumente, komprimierte Dateien usw.) verfallen drei Jahre nach dem Hochladen. Ab dem Ablaufdatum gelten dieselben 90-tägigen Verfahren zum vorläufigen Löschen und 1-jährigen vollständigen Vernichtungsverfahren. Liegt ein Antrag einer legitimen nationalen Ermittlungsbehörde oder eine gesetzliche Aufbewahrungspflicht vor, kann das Original für den entsprechenden Umfang und Zeitraum aufbewahrt werden.
Gesetzliche Aufbewahrungsfristen: Aufzeichnungen über Verträge oder den Widerruf von Abonnements (Zahlungs-, Erstattungs-, Abonnement- und Guthabentransaktionsaufzeichnungen sowie Aufzeichnungen über Transaktionen zwischen Nutzern einschließlich Käufer, Verkäufer, Artikel, Preis und Gebühr) 5 Jahre; Aufzeichnungen über Verbraucherbeschwerden oder die Bearbeitung von Streitfällen 3 Jahre
Nutzungsaufzeichnungen (Zeitpunkt der Anfrage, Funktion, Nutzungsumfang) werden für diese Zeiträume zur Abrechnung, zur Bearbeitung von Streitfällen und zur Erfüllung gesetzlicher Aufbewahrungspflichten aufbewahrt.
Private Anhänge sind in Ihrem Speicher enthalten und in öffentlichen Feeds gepostete Inhalte sind von Ihrem Speicher ausgeschlossen.
5. Weitergabe an Dritte
Grundsätzlich geben wir personenbezogene Daten der Nutzer nicht an Dritte weiter.
Ausnahmen gelten, wenn der Nutzer zuvor eingewilligt hat oder die Weitergabe gesetzlich vorgeschrieben ist.
6. Auslagerung der Verarbeitung personenbezogener Daten
Das Unternehmen lagert zur Bereitstellung des Dienstes die folgenden Aufgaben aus.
Zahlungsabwicklung: Creem und Partner für die Zahlungsabwicklung — Autorisierung von Webzahlungen, Abrechnung, Erstattungen, Bearbeitung von Streitfällen und Rückbuchungen, Verhinderung von Betrug und Geldwäsche (In-App-Käufe über App Store und Google Play werden vom jeweiligen Store abgewickelt)
Cloud-Hosting, Speicher und Datenbank: Google Cloud, Cloudflare (R2-Objektspeicher), Firebase, MongoDB, Inc. — Hosting des Dienstes, Speicherung angehängter Bilder, Videos und Dateien sowie Aufbewahrung von Dienstdaten
SMS-Versand: CoolSMS — Versand von Nachrichten zur Telefonnummernverifizierung (bei Nutzung dieser Funktion)
Externe Dienste für künstliche Intelligenz und Übersetzungsverarbeitung (Auftragsverarbeiter) — Generierung von Antworten, Übersetzung, Analyse und Umwandlung entsprechend Ihren Anfragen (die von Ihnen eingegebenen Anfragen)
Das Unternehmen speichert selbst keine vollständigen Kartennummern, CVC, Creem-Anmeldepasswörter oder Creem-Kontopasswörter.
7. Grenzüberschreitende Übermittlung personenbezogener Daten
Gemäß Artikel 28-8 des Gesetzes zum Schutz personenbezogener Daten übermittelt das Unternehmen personenbezogene Daten wie folgt ins Ausland. Sie haben das Recht, die Übermittlung abzulehnen; bei einer Ablehnung wird die Nutzung der betreffenden Funktion eingeschränkt.
[Zahlungsabwicklung] Empfänger: Creem und Partner für die Zahlungsabwicklung / Land: Singapur, die Vereinigten Staaten und die Länder, in denen der Anbieter seinen Dienst betreibt / Daten: Bestellnummer, Zahlungsbetrag, Währung, Produktname, Angaben zur Identifizierung des Käufers, Transaktionskennungen, Zahlungs-, Erstattungs- und Streitfallstatus / Zeitpunkt und Verfahren: über HTTPS/API, wenn Sie eine Webzahlung, Erstattung oder Bearbeitung eines Streitfalls anfordern / Zweck: Zahlungs- und Erstattungsabwicklung / Aufbewahrung: gemäß der Datenschutzrichtlinie des Anbieters und den gesetzlichen Aufbewahrungsfristen
[Cloud-Hosting, Speicher und Datenbank] Empfänger: Google Cloud, Cloudflare, Firebase, MongoDB, Inc. / Land: Vereinigte Staaten und die Länder, in denen der Anbieter tätig ist / Daten: angehängte Bilder, Videos und Dateien, Dienstdaten / Zeitpunkt und Verfahren: über HTTPS/TLS beim Hochladen oder bei der Nutzung des Dienstes / Zweck: Speicherung und Bereitstellung des Dienstes / Aufbewahrung: für die Dauer der Dienstnutzung und die in Abschnitt 4 genannten Aufbewahrungsfristen
[Externe Verarbeitung durch künstliche Intelligenz und Übersetzungsdienste] Empfänger: Betreiber externer Dienste für künstliche Intelligenz und Übersetzungsverarbeitung (Auftragsverarbeiter) / Land: die Vereinigten Staaten und die Länder, in denen der Dienst betrieben wird / Daten: die von Ihnen eingegebenen Anfragen (Texte, Bilder, Audio, Videos usw.) / Zeitpunkt und Verfahren: über HTTPS/API bei jeder Anforderung der Funktion / Zweck: Bereitstellung der angeforderten Funktion, etwa Generierung von Antworten, Übersetzung und Analyse / Aufbewahrung: grundsätzlich unverzügliche Löschung nach Zweckerreichung; eine zeitlich begrenzte Aufbewahrung gemäß den Bedingungen des Empfängers und geltendem Recht ist jedoch möglich
Wenn Sie die Namen und Kontaktdaten der Empfänger benötigen, wenden Sie sich an den Kundensupport (luvwcs@gmail.com); wir stellen Ihnen diese zur Verfügung.
8. Rechte der Nutzer und ihre Ausübung
Recht auf Auskunft über personenbezogene Daten, deren Berichtigung und Löschung sowie auf Beantragung der Aussetzung ihrer Verarbeitung
Sie können die Aussetzung der Verarbeitung beantragen, einschließlich der Einstellung der Nutzung Ihrer Anfragen und generierten Ergebnisse zur Verbesserung von Modellen; in diesem Fall werden Ihre Inhalte von der Nutzung für Verbesserungszwecke ausgeschlossen (ausgenommen Inhalte, die gesetzlich aufbewahrt werden müssen)
Recht auf Geltendmachung von Schadensersatz
Die Rechte können schriftlich, telefonisch oder per E-Mail ausgeübt werden
Bei Kindern unter 14 Jahren kann ein gesetzlicher Vertreter diese Rechte in ihrem Namen ausüben
9. Technische und organisatorische Schutzmaßnahmen
Technische Maßnahmen: Verschlüsselung personenbezogener Daten, SSL, Beschränkung von Zugriffsberechtigungen, Installation und Aktualisierung von Antivirensoftware
Organisatorische Maßnahmen: Beschränkung der Anzahl der mit personenbezogenen Daten befassten Personen auf das erforderliche Mindestmaß, regelmäßige Sicherheitsprüfungen, Datenschutzschulungen
10. Datenschutzbeauftragter
Name: Datenschutzbeauftragter
Kontakt: luvwcs@gmail.com
11. Recht auf Verweigerung der Einwilligung
Sie können die Einwilligung in die Erhebung und Nutzung personenbezogener Daten verweigern; in diesem Fall können jedoch die Registrierung und die Nutzung des Dienstes eingeschränkt sein.
12. Zahlungsabwicklung durch Creem, Weitergabe an Dritte und grenzüberschreitende Übermittlung
Wenn Sie Zahlungen über Creem wählen, darf das Unternehmen die Bestellnummer, den Zahlungsbetrag, die Währung, den Produkt-/Dienstleistungsnamen, die zur Identifizierung des Käufers erforderlichen Angaben (E-Mail-Adresse, Name, Lieferadresse und Kontaktdaten, soweit erforderlich), die Creem-Bestell-ID, die Einzugs-ID, die Erstattungs-ID sowie den Zahlungs-/Erstattungs-/Streitfallstatus an Creem und Partner für die Zahlungsabwicklung weitergeben oder ins Ausland übermitteln, um Zahlungen zu autorisieren und einzuziehen, abzurechnen, Erstattungen vorzunehmen, Streitfälle und Rückbuchungen zu bearbeiten, Betrug und Geldwäsche zu verhindern und gesetzliche Pflichten zu erfüllen. Zielländer sind Singapur, die Vereinigten Staaten und die Länder, in denen Creem seine Zahlungsdienste betreibt; die Übermittlungen erfolgen über HTTPS/API, wenn der Nutzer eine Zahlung über Creem, eine Erstattung oder die Bearbeitung eines Streitfalls anfordert. Die Aufbewahrungs- und Nutzungsdauer richtet sich nach der Datenschutzrichtlinie von Creem und den gesetzlichen Aufbewahrungsfristen. Das Unternehmen speichert selbst keine vollständigen Kartennummern, CVC, Creem-Anmeldepasswörter oder Creem-Kontopasswörter.
13. Vertriebspartner für „Musik für alle“ und Übermittlung an Musikdienste
Wenn Sie die Monetarisierung in „Musik für alle“ beantragen, darf das Unternehmen die Audiodatei/URL, das Coverbild, den Prompt und Metadaten zur KI-Generierung, den Veröffentlichungstitel, den Künstlernamen, Genre/Sprache, ausgewählte Musikdienste, Angaben zur Rechtebestätigung und Offenlegung der KI-Nutzung sowie den Prüfungs-/Einreichungs-/Ablehnungs-/Entfernungs-/Abrechnungsstatus über HTTPS/API oder durch manuelle Einreichung durch einen Mitarbeiter an externe Vertriebspartner, vertraglich gebundene Vertriebe, Musikdienste wie Spotify, Apple Music und YouTube Music oder Musikdienstpartner übermitteln, um den Musikvertrieb und die Abrechnung abzuwickeln. Die Zwecke sind Vertriebsanträge, die Prüfung durch Musikdienste, die Offenlegung der KI-Nutzung, die Bearbeitung von Ablehnungen/Entfernungen/Streitfällen, der Empfang von Abrechnungsaufstellungen sowie die 180-tägige Zurückstellung der Abrechnung und die Abwicklung von Auszahlungen/Rückforderungen. Die Aufbewahrungs- und Nutzungsdauer richtet sich nach den Richtlinien des jeweiligen Vertriebspartners oder Musikdienstes, den Vertragsbedingungen, dem für Abrechnungsaufstellungen und die Bearbeitung von Streitfällen erforderlichen Zeitraum sowie den gesetzlichen Aufbewahrungsfristen.
14. Serverspeicherung und Verschlüsselung von Horoskop-Profildaten
In „Horoskop für alle“ werden der von Ihnen hinterlegte Profilname, das Geburtsdatum, die Geburtszeit, die Einstellung für Mond-/Sonnenkalender, das Geschlecht, der tatsächliche Name (falls eingegeben) und Angaben zur Genauigkeit der Geburtszeit auf dem Server gespeichert, um die kontenübergreifende Synchronisierung und die Bereitstellung von „Horoskop für alle“ zu ermöglichen. Geburtsdatum, Geburtszeit, Geschlecht und tatsächlicher Name werden mit AES-256-GCM verschlüsselt gespeichert; der Profilname und die Kennzeichnung als Standardprofil werden zur Profilidentifizierung und Listenanzeige gespeichert. Sie können Profile jederzeit in der Horoskop-Profilverwaltung der App bearbeiten oder löschen; bei Beendigung der Mitgliedschaft werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Kundensupport: luvwcs@gmail.com