Datenschutzerklärung

01 Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner Daten ist PairMuse e.K., Inhaber: Mohammed Hussam Al Turjman, TodoStrasse 1, 11111 Bremen („wir“). Diese Erklärung gilt für PairMuse unter https://pairmuse.com, im Browser und als installierte App.

Fragen zum Datenschutz und Anträge zu deinen Rechten schickst du an privacy@pairmuse.com. Weitere Kontaktwege stehen im Impressum.

Datenschutzbeauftragte Person: TodoOfficer (Todo@Todo.com)

Impressum

02 Das Wichtigste in Kürze

• PairMuse ist eine Plattform rund um Mode: Kleiderschrank, Beiträge und Profile, Nachrichten sowie die KI-Assistenten Muse und Stylist. Wir verarbeiten deine Daten, um dir diese Funktionen bereitzustellen.
• Was du Muse oder Stylist schreibst und die Fotos und Teile, um die es geht, schicken wir an einen KI-Anbieter: OpenAI, Anthropic, xAI oder Google. Die Anbieter verarbeiten die Daten in unserem Auftrag und nutzen sie nicht, um ihre Modelle zu trainieren.
• Die Ansicht „Entdecken“ auf der Startseite sortieren wir für dich, unter anderem nach deinen Likes, Kommentaren und gespeicherten Beiträgen. Dagegen kannst du widersprechen. Die Ansicht „Folge ich“ zeigt Beiträge der Menschen, denen du folgst, nur nach Zeit.
• Direktnachrichten und Kanäle sind Ende-zu-Ende-verschlüsselt. Wir speichern nur den verschlüsselten Text.
• Ein automatischer Textprüfdienst prüft Bildunterschriften und Vorstellungsnachrichten, bevor wir sie veröffentlichen, und Kommentare, kurz nachdem sie erschienen sind.
• Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Welche Garantie jeweils gilt, steht im Abschnitt „Übermittlung in Drittländer“.
• Wir verkaufen deine Daten nicht und zeigen keine Werbung Dritter.
• Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst dich bei einer Aufsichtsbehörde beschweren.

03 Rechtsgrundlagen

Wir verarbeiten deine Daten nur, wenn eine Rechtsgrundlage es erlaubt. In den Tabellen der folgenden Abschnitte steht bei jedem Zweck, welche Grundlage gilt. Es sind diese:

Vertrag

Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen die Daten, um dir PairMuse nach unseren AGB bereitzustellen oder um eine Anfrage vor einem Vertrag zu beantworten.

Rechtliche Pflicht

Art. 6 Abs. 1 lit. c DSGVO: Ein Gesetz verpflichtet uns, etwa zur Aufbewahrung von Rechnungen (§ 147 AO, § 257 HGB) oder zur Bearbeitung von Meldungen nach dem Gesetz über digitale Dienste (DSA).

Berechtigtes Interesse

Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an der Verarbeitung, und deine Interessen und Rechte überwiegen es nicht. Welches Interesse das ist, steht bei jedem Zweck. Du kannst widersprechen (Art. 21 DSGVO).

Einwilligung

Art. 6 Abs. 1 lit. a DSGVO und, für den Zugriff auf dein Gerät, § 25 Abs. 1 TDDDG: Du hast eingewilligt. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, so einfach, wie du sie gegeben hast. Was bis dahin geschah, bleibt rechtmäßig.

Unbedingt erforderlich

§ 25 Abs. 2 Nr. 2 TDDDG: Ohne Einwilligung speichern wir auf deinem Gerät nur, was eine Funktion braucht, die du ausdrücklich nutzt.

Für ein Konto brauchen wir deinen Namen, deine E-Mail-Adresse und ein Anmeldeverfahren: ein Passwort, einen Passkey oder die Anmeldung über einen Anbieter wie Google oder Apple. Ohne diese Angaben können wir kein Konto anlegen. Alles andere gibst du freiwillig an, etwa Pronomen, Bio, Größen, Budget oder Stilvorlieben. Ohne diese Angaben funktioniert PairMuse, nur weniger auf dich zugeschnitten. Gesetzlich verpflichtet, uns Daten zu geben, bist du nicht.

04 Hosting, Server und Protokolle

PairMuse läuft auf Servern, die wir bei der netcup GmbH mieten; sie stehen in einem Rechenzentrum in Nürnberg. Dort betreiben wir auch selbst unseren E-Mail-Server, unsere Überwachung (Grafana, Loki, Tempo), unsere Suche und unser Auswertungswerkzeug für die Assistenten (Langfuse).

Bilder liefern wir über das Netz CloudFront von Amazon Web Services aus. Dabei erhält der Server, der dir am nächsten ist, deine IP-Adresse und die abgerufene Datei. Diese Server stehen weltweit, auch außerhalb der EU.

Bei jedem Aufruf verarbeiten unsere Server technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite ohne Suchbegriffe, Browser und Betriebssystem. Wir brauchen sie, um PairMuse auszuliefern, Fehler zu finden und Angriffe abzuwehren. Protokolle und Messdaten löschen wir nach wenigen Tagen bis wenigen Wochen.

05 Cookies und Speicher auf deinem Gerät

PairMuse speichert auf deinem Gerät nur, was die Funktionen brauchen, die du nutzt. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Tracking-Cookies von Dritten setzen wir nicht. Zwei Dinge sind freiwillig: Analyse und Personalisierung. Sie laufen nur, wenn du es erlaubst. Personalisierung setzen wir noch nicht ein.

Analyse, nur wenn du es erlaubst

Dein Browser misst, wie schnell Seiten laden und wie flüssig PairMuse reagiert, und schickt die Messwerte an unseren eigenen Server. Dort kommen sie mit deiner IP-Adresse und einer pseudonymisierten Kennung deines Kontos an, ohne deinen Namen. Suchbegriffe entfernen wir vorher, und wir werten die Messwerte nur zusammengefasst aus. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: wenige Tage bis wenige Wochen. Empfänger: netcup (Hosting).

Personalisierung, nur wenn du es erlaubst

Noch nicht im Einsatz: Wir zeichnen dafür nichts auf, auch wenn du es erlaubst. Wenn wir damit beginnen, wird nur personalisiert, wenn der Schalter dafür an ist. Erlaubst du Personalisierung, dürfen wir uns dann merken, welche Produkte und Teile du dir länger ansiehst, das mit deinem Konto verknüpfen und damit Vorschläge auf dich zuschneiden. Solange du es nicht erlaubst, geschieht das nicht. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis du die Einwilligung widerrufst oder dein Konto löschst. Empfänger: netcup (Hosting).

Beides fragt das Cookie-Banner bei deinem ersten Besuch ab. Ändern oder widerrufen kannst du deine Wahl jederzeit: angemeldet in den Einstellungen unter Datenschutz & Daten, ohne Anmeldung über den Link zu den Cookie-Einstellungen im Fußbereich der Seite.

06 Konto, Anmeldung und Sicherheit

Für dein Konto speichern wir deinen Namen, deine E-Mail-Adresse, Sprache und Zeitzone und dein Anmeldeverfahren. Ein Passwort speichern wir nur als Hash (Argon2id), nie im Klartext. Von einem Passkey speichern wir nur den öffentlichen Schlüssel; der private bleibt auf deinem Gerät. Meldest du dich über Google, Apple oder das SSO deiner Organisation an, erhalten wir von diesem Anbieter deine E-Mail-Adresse, eine Kennung und, falls freigegeben, deinen Namen. Lädt dich jemand aus deiner Organisation ein, erhalten wir deine E-Mail-Adresse von dieser Person. Außerdem speichern wir die beiden Angaben, die jede Registrierung braucht: dass du mindestens 16 Jahre alt bist und dass du den AGB zustimmst und diese Datenschutzerklärung gelesen hast.

Zu jeder Anmeldesitzung speichern wir IP-Adresse, ungefähren Ort (Land, Region, Stadt), Netzbetreiber, Browser, Betriebssystem, Gerätetyp und die Angaben zum Gerät, die PairMuse bei der Anmeldung aus deinem Browser liest (Abschnitt „Cookies und Speicher auf deinem Gerät“). Daraus berechnen wir eine Kennung deines Geräts, die nur für dein Konto gilt. Mit ihr erkennen wir dein Gerät bei der nächsten Anmeldung wieder und warnen dich, wenn sich jemand von einem neuen Gerät anmeldet. Den Ort ermitteln wir auf unserem Server aus der IP-Adresse, mit einer Datenbank, die bei uns liegt. So siehst du in den Einstellungen unter Konto alle aktiven Sitzungen und kannst fremde beenden. Fehlversuche bei der Anmeldung zählen wir je Konto, IP-Adresse und Netz, um Angriffe abzuwehren.

Wichtige Vorgänge wie Anmeldungen, Änderungen an Konto und Sicherheitseinstellungen, Exporte und Löschungen halten wir in einem Prüfprotokoll fest, das sich nachträglich nicht ändern lässt.

07 Profil, Beiträge und Kontakte

Dein Profil zeigt Anzeigenamen, Handle, Profilfoto und Titelbild und, wenn du sie angibst, Pronomen, Bio, Stadt und Land. Wer es sieht, bestimmst du in den Einstellungen unter Datenschutz & Daten: öffentlich für alle angemeldeten Mitglieder, privat nur für bestätigte Follower oder inkognito für niemanden. Besucher ohne Konto und Suchmaschinen sehen keine Profile und Beiträge.

Veröffentlichst du ein Teil aus deinem Kleiderschrank, sehen es die Menschen, die dein Profil sehen dürfen, auf ihrer Startseite und in deiner Galerie. Likes und Kommentare sind für andere sichtbar; was du speicherst, siehst nur du. Deine letzten Suchanfragen und Filter speichern wir, um sie dir wieder vorzuschlagen.

Auch andere Mitglieder erzeugen Daten über dich: wenn sie dir folgen, dich blockieren, stummschalten oder einschränken, deine Beiträge kommentieren, dich auf einem Foto zeigen oder in einem Gespräch mit Muse erwähnen. Diese Angaben verarbeiten wir, um die Einstellungen und Inhalte dieser Mitglieder umzusetzen (Art. 14 DSGVO). Dass dich jemand blockiert, stummschaltet oder einschränkt, teilen wir dir nicht mit.

08 Moderation und Meldungen

Ein automatischer Textprüfdienst prüft Bildunterschriften, Kommentare und die Vorstellungsnachricht einer Folgeanfrage auf Inhalte wie Hass, Belästigung, Gewalt, Selbstverletzung oder sexuelle Inhalte. Wir nutzen dafür das Moderationsmodell von OpenAI. Bildunterschriften und Vorstellungsnachrichten prüft der Dienst, bevor wir sie annehmen. Eine Bildunterschrift oder eine Vorstellungsnachricht, die der Dienst nicht freigeben kann, veröffentlichen wir nicht; das sagen wir dir beim Absenden, mit der Art des Grundes. Ist ein solcher Text eindeutig unzulässig, lehnen wir ihn ab. Ist das Ergebnis unklar oder die Prüfung nicht möglich, halten wir eine Bildunterschrift zurück und senden eine Folgeanfrage mit Vorstellungsnachricht nicht. Halten wir einen Text zurück, weil die Prüfung nicht möglich war, wiederholen wir sie automatisch und veröffentlichen ihn, wenn die wiederholte Prüfung ihn freigibt. Ein Mensch prüft zurückgehaltene Texte spätestens am nächsten Werktag und veröffentlicht oder entfernt sie. Hält die Prüfung die geänderte Bildunterschrift eines veröffentlichten Beitrags zurück, nehmen wir den Beitrag bis zur Entscheidung aus dem Feed; entfernt ein Mensch eine Bildunterschrift, entfernen wir den Beitrag, zu dem sie gehört.

Einen Kommentar veröffentlichen wir sofort, und der Dienst prüft ihn in der Regel innerhalb von Sekunden. Stuft er ihn als eindeutig unzulässig ein oder ist das Ergebnis unklar, markieren wir den Kommentar: Dann ist er nur noch für dich sichtbar, und wir zeigen dir am Kommentar die Art des Grundes. Antworten auf einen markierten Kommentar sehen andere nicht, solange er markiert ist. Entfernt ein Mensch einen Kommentar, zu dem es Antworten gibt, werden auch die Antworten nicht mehr angezeigt. Ist die Prüfung nicht möglich, bleibt der Kommentar sichtbar, und wir wiederholen sie automatisch. Einen markierten Kommentar kannst du in geänderter Form erneut senden; er wird dann wie jeder Kommentar geprüft. Wir speichern, wann die Prüfung welchen deiner Kommentare als eindeutig unzulässig eingestuft hat. Nach zehn Einstufungen als eindeutig unzulässig schalten wir das Kommentieren für dein Konto ab und teilen dir das per E-Mail mit.

Gegen das Zurückhalten kannst du jederzeit an dsa@pairmuse.com widersprechen, gegen eine Ablehnung, eine Markierung, das Abschalten des Kommentierens oder eine Entfernung innerhalb von vier Wochen; dann entscheidet ein Mensch neu. Einen entfernten Text können wir nicht wiederherstellen; nach einem erfolgreichen Widerspruch kannst du ihn erneut senden.

Meldungen liest ein Mensch: Den Text einer Meldung prüft kein automatischer Dienst, jede Meldung kommt bei uns an, und über jede entscheidet ein Mensch.

Meldet jemand einen Inhalt, verarbeiten wir die Meldung, den gemeldeten Inhalt und die Angaben der meldenden Person, also Name und E-Mail-Adresse, wenn sie angegeben sind. Wer gemeldet hat, erfährt die betroffene Person nur, wenn das unbedingt nötig ist, etwa wenn jemand meldet, dass ein Foto sie ohne Einwilligung zeigt. Weist ein Inhalt auf eine Straftat gegen Leben oder Sicherheit hin, informieren wir die Strafverfolgungsbehörden (Art. 18 DSA).

09 Sortierung auf der Startseite und im Bereich „Entdecken“

Die Startseite hat zwei Ansichten. „Folge ich“ zeigt Beiträge der Menschen, denen du folgst, nach Zeit, ohne Sortierung nach deinem Verhalten. „Entdecken“ zeigt Beiträge von allen, die du sehen darfst, und sortiert sie für dich. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Für diese Sortierung nutzen wir:

• deine Verbindung zu der Person, die einen Beitrag veröffentlicht hat: ob du auf ihre Beiträge reagiert hast, etwa mit einem Like oder mit „Gefällt mir nicht“, und ob du sie kommentiert, gespeichert oder gemeldet hast
• eine Bewertung deiner Verbindung zu jeder dieser Personen, die wir auf unserem eigenen Server aus diesen Interaktionen berechnen; einen Geschmack aus den Kategorien oder Merkmalen der Beiträge leiten wir nicht ab
• wem du folgst und wem diese Menschen folgen
• wie neu und wie beliebt ein Beitrag ist
• wie oft wir dir einen Beitrag schon gezeigt haben

Wie stark jedes Merkmal zählt, steht auf der Seite „Transparenz: Sortierung und KI“.

Die Sortierung stützen wir auf unser berechtigtes Interesse, dir Beiträge zu zeigen, die zu deinem Geschmack passen (Art. 6 Abs. 1 lit. f DSGVO). Sie hat für dich keine rechtliche oder ähnlich erhebliche Wirkung. Du kannst ihr jederzeit widersprechen. Die Ansicht „Folge ich“ steht dir unabhängig davon immer offen.

Der Bereich „Entdecken“ in der Navigation zeigt Produkte aus den Shops deines Shopping-Lands, zuletzt gefundene zuerst. Diese Reihenfolge hängt nicht von deinem Verhalten ab, nur von deinen Filtern und deinem Shopping-Land.

Transparenz: Sortierung und KI

10 Kleiderschrank, Stil und Shopping

In deinem Kleiderschrank speicherst du Teile mit Fotos, Name, Kategorie, Farbe und Material und, wenn du möchtest, Marke, Preis, Tags, Beschreibung und einer persönlichen Notiz. Teile, die du in „Entdecken“ speicherst, landen ebenfalls dort. Was du nicht veröffentlichst, siehst nur du.

Nach dem Speichern liest eine KI die Fotos eines Teils aus und ergänzt Angaben wie Material und Pflege. Dafür schicken wir die Fotos und die Angaben zum Teil an einen unserer KI-Anbieter (OpenAI, Anthropic, xAI oder Google). Hochgeladene Dateien prüfen wir auf unserem Server auf Schadsoftware.

In den Einstellungen unter Shopping hinterlegst du Stil- und Shoppingvorlieben: Stilrichtung, Farben, Anlässe, die Abteilung, in der du einkaufst, Größen, Passform, Preisobergrenze, Secondhand und Nachhaltigkeit, Materialien, Shops und dein Shopping-Land. Muse und Stylist nutzen diese Angaben für ihre Vorschläge.

Die Suche im Kleiderschrank, in Beiträgen und in Produkten läuft auf unseren eigenen Servern; Suchbegriffe und Fotos verlassen PairMuse dafür nicht.

Die Produkte im Katalog stammen von öffentlich zugänglichen Produktseiten der Shops. Ein Modell von OpenAI findet sie mit seiner Websuche, ein KI-Modell prüft, ob die Fotos das Produkt zeigen, und wir speichern die Fotos auf unseren Servern, um sie mit dem Produkt anzuzeigen. Zeigen die Fotos Personen, etwa Models, verarbeiten wir die Fotos nur als Produktbilder; wer die Person ist, werten wir nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse, Mitgliedern Produkte mit ihren Bildern zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die abgebildeten Personen einzeln zu informieren, ist uns nicht möglich, weil wir nicht wissen, wer sie sind (Art. 14 Abs. 5 lit. b DSGVO). Wer sich auf einem Produktfoto erkennt, kann widersprechen und über das Meldeformular verlangen, dass wir das Foto entfernen.

11 Muse und Stylist (KI-Assistenten)

Muse und Stylist sind KI-Assistenten. Muse berät dich zu Outfits und sucht passende Teile; Stylist gibt eine zweite Meinung zu einem einzelnen Teil. Ihre Antworten erzeugt eine KI. Sie können falsch sein.

Schreibst du Muse oder Stylist, schicken wir an das KI-Modell eines unserer Anbieter: deine Nachricht mit angehängten Fotos, die Teile aus deinem Kleiderschrank und die Produkte, um die es geht, und deine Stil- und Shoppingvorlieben. Welcher Anbieter antwortet, legen wir je nach Aufgabe fest.

Für eine Live-Suche durchsucht ein Modell von OpenAI mit seiner Websuche die Shops, die du in den Einstellungen ausgewählt hast. OpenAI erhält dafür eine Beschreibung der gesuchten Teile, die aus deinem Briefing entsteht. Gefundene Produkte nehmen wir in den Katalog auf.

Die Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO) und nutzen sie nicht, um ihre Modelle zu trainieren. Wie lange sie Anfragen speichern und wo, steht in den Abschnitten „Empfänger“ und „Übermittlung in Drittländer“.

Deine Gespräche mit Muse und Stylist speichern wir, damit du sie wieder öffnen kannst. Löschst du ein Gespräch, blenden wir es sofort aus; endgültig entfernen wir es mit der Löschung deines Kontos.

Für den Betrieb zeichnen wir zu jeder Antwort Ablaufdaten auf: Schritte, Zeiten, Modell, Verbrauch, Kosten und die Kennungen von Konto und Gespräch, ohne Inhalte. Mit der Einstellung „PairMuse für alle verbessern“ in den Einstellungen unter Datenschutz & Daten erlaubst du uns außerdem, den vollständigen Text deiner Gespräche und angehängte Bilder in unserem Auswertungswerkzeug Langfuse aufzubewahren, um die Assistenten besser zu machen. Die Einstellung ist zu Beginn aus. Ein Training von KI-Modellen ist damit nicht verbunden. Ablaufdaten und Inhalte löscht Langfuse spätestens 30 Tage nach ihrer Aufzeichnung.

Teile in Gesprächen nur, was du teilen möchtest. Besondere Kategorien personenbezogener Daten, etwa zu Gesundheit, Religion oder ethnischer Herkunft (Art. 9 DSGVO), brauchen Muse und Stylist für ihre Vorschläge nicht. Wir werten deine Nachrichten und Fotos nicht darauf aus, und solche Angaben, die ein Modell daraus ableitet, speichern wir nicht. Erwähnst du sie selbst, stehen sie nur als Teil deines Gesprächs bei uns. Eine Rechtsgrundlage für die Verarbeitung solcher Daten nehmen wir nicht in Anspruch.

12 Nachrichten und Kanäle

Direktnachrichten und Kanäle sind Ende-zu-Ende-verschlüsselt, ohne dass du etwas einstellen musst. Dein Browser verschlüsselt Text und Anhänge, bevor er sie sendet; wir speichern und übertragen nur die verschlüsselte Fassung. Damit deine Geräte die Schlüssel beim Anmelden automatisch erhalten, verwahren wir ein Schlüsselpaket, das bei uns nur verschlüsselt liegt.

Lesbar sind für uns die Umstände einer Nachricht: wer an einer Unterhaltung teilnimmt, wer wann etwas gesendet hat, Lesebestätigungen und Tippanzeigen, sofern du sie nicht abschaltest, dein Status und wann du zuletzt online warst. Die Suche in Nachrichten arbeitet mit Suchschlüsseln, die dein Browser aus dem Text ableitet; den Text selbst sehen wir dabei nicht.

Löschst du eine Unterhaltung, entfernen wir sie nach 30 Tagen endgültig, außer eine gesetzliche Pflicht verlangt, sie länger aufzubewahren. Meldest du eine Nachricht, kannst du uns ihren Text oder ein Bildschirmfoto mitschicken; nur so erfahren wir den Inhalt.

13 Benachrichtigungen und E-Mails

Benachrichtigungen zeigen wir dir in PairMuse unter der Glocke. Gesehene Benachrichtigungen löschen wir nach 30 Tagen.

Schaltest du Hintergrundbenachrichtigungen ein, registriert dein Browser ein Push-Abonnement beim Push-Dienst seines Herstellers, etwa Google bei Chrome, Apple bei Safari und Mozilla bei Firefox. Wir speichern die Adresse dieses Abonnements und schicken Benachrichtigungen verschlüsselt dorthin; der Push-Dienst kann den Inhalt nicht lesen. Eine Benachrichtigung über eine Nachricht nennt den Absender und die Unterhaltung, nie den Text der Nachricht. Das Abonnement bleibt bestehen, wenn du dich abmeldest; beenden kannst du es in den Einstellungen unter Benachrichtigungen.

E-Mails schicken wir über unseren eigenen Mailserver: Bestätigungscodes, Sicherheitshinweise, Rechnungen, Hinweise zu deinem Plan und Antworten auf deine Anfragen. Unsere E-Mails enthalten keine Zählpixel und keine personalisierten Links, mit denen wir verfolgen, ob und wann du sie öffnest.

Hast du einen bezahlten Plan gekauft, informieren wir dich per E-Mail auch über eigene ähnliche Angebote, solange du nicht widersprichst (§ 7 Abs. 3 UWG). Darauf weisen wir dich bei der Bestellung und in jeder dieser E-Mails hin. Neuigkeiten zu PairMuse und, ohne bezahlten Plan, Hinweise auf ähnliche Angebote schicken wir heute nicht. Beginnen wir damit, fragen wir dich vorher nach deiner Einwilligung; ohne sie bekommst du keine solchen E-Mails.

14 Bezahlte Pläne und Zahlungen

Zahlungen für Pro und Max wickelt Stripe ab. Deine Kartendaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern deinen Plan, den Status deines Abonnements, deine Rechnungen, deinen Credit-Verbrauch und zu deiner Karte nur Kartentyp, die letzten vier Ziffern, das Ablaufdatum und den Namen auf der Karte.

Stripe verarbeitet die Zahlung in unserem Auftrag. Für Betrugsprävention, die Prüfung nach dem Geldwäscherecht und die Zusammenarbeit mit Banken ist Stripe selbst verantwortlich; dafür gilt die Datenschutzerklärung von Stripe.

Datenschutzerklärung von Stripe

Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf, Bücher zehn Jahre und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Nach dem Ende deines Kontos sperren wir diese Daten für jede andere Nutzung.

15 Hilfe und Anfragen

Schreibst du uns über das Hilfeformular oder per E-Mail an help@pairmuse.com, verarbeiten wir deine Anfrage, deine Kontaktdaten und angehängte Dateien, um dir zu antworten. Antworten schreibt ein Mensch. Bewertest du einen Hilfeartikel, speichern wir deine Bewertung.

16 Export und Löschung deines Kontos

In den Einstellungen unter Konto erhältst du mit „Meine Daten exportieren“ eine Kopie deiner Konto- und Einstellungsdaten als JSON-Datei. Nach einer Bestätigung per Code schicken wir dir einen Download-Link, der sieben Tage gilt. Kleiderschrank, Nachrichten und Fotos enthält der Export noch nicht. Diese Daten und eine vollständige Auskunft nach Art. 15 DSGVO erhältst du auf Anfrage an privacy@pairmuse.com.

Mit „Konto löschen“ an derselben Stelle löschst du dein Konto. Dafür musst du mit einem zweiten Faktor angemeldet sein; eine Anmeldung mit Passkey genügt. Kannst du dich so nicht anmelden, kannst du die Löschung per E-Mail an privacy@pairmuse.com beantragen. Nach der Bestätigung bist du überall abgemeldet, und andere sehen dein Konto nicht mehr. Hast du einen bezahlten Plan, endet er mit seinem laufenden Abrechnungszeitraum und verlängert sich nicht. 30 Tage lang kannst du die Löschung über den Link in unserer E-Mail rückgängig machen; stellst du dein Konto so wieder her, kannst du den Plan in den Einstellungen unter Abrechnung fortsetzen, solange dieser Abrechnungszeitraum läuft. Danach löschen wir deine Daten in allen Bereichen von PairMuse. Die Ablaufdaten der Assistenten und die Gesprächsinhalte, die wir mit deiner Einwilligung in Langfuse aufbewahren, löschen wir dabei nicht sofort: Sie laufen spätestens 30 Tage nach deiner letzten Aktivität ab.

Nach der Löschung behalten wir nur, was wir aufbewahren müssen oder als Nachweis brauchen: einen Löschvermerk mit Konto-Kennung, Organisation, E-Mail-Adresse und den Daten von Beitritt und Löschung, Rechnungen und Belege für die gesetzlichen Fristen und das Prüfprotokoll.

17 Empfänger

Wir geben Daten nur weiter, wenn es für einen der genannten Zwecke nötig ist. Diese Dienstleister arbeiten für uns oder erhalten Daten in eigener Verantwortung:

netcup GmbH, Karlsruhe

Hosting unserer Server in einem Rechenzentrum in Nürnberg. Auftragsverarbeiter.

Amazon Web Services

Auslieferung von Bildern über CloudFront, mit Servern weltweit. Auftragsverarbeiter; die Muttergesellschaft Amazon Web Services, Inc. sitzt in den USA.

Stripe Payments Europe, Ltd., Dublin, Irland

Zahlungen. Auftragsverarbeiter für die Abwicklung, eigenständig verantwortlich für Betrugsprävention und die Prüfung nach dem Geldwäscherecht. Stripe gibt Daten an Stripe, Inc. in den USA weiter.

OpenAI Ireland Ltd, Dublin, Irland

KI-Modelle für Muse und Stylist, die Live-Suche, das Auslesen von Fotos und die Textprüfung. Auftragsverarbeiter. Wo wir es eingerichtet haben, verarbeitet OpenAI Anfragen in seiner EU-Region. Wir haben bei OpenAI die Null-Speicherung (Zero Data Retention) beantragt; solange sie nicht für alle Anfragen gilt, speichert OpenAI Anfragen und Antworten nach eigenen Angaben bis zu 30 Tage, um Missbrauch zu erkennen. OpenAI verarbeitet Daten auch in den USA.

Anthropic Ireland, Limited, Dublin, Irland

KI-Modelle, die je nach Aufgabe Antworten von Muse und Stylist erzeugen oder Fotos auslesen. Auftragsverarbeiter. Anthropic löscht Anfragen und Antworten nach eigenen Angaben nach 30 Tagen; Inhalte, die gegen seine Nutzungsrichtlinien verstoßen könnten, bewahrt Anthropic bis zu zwei Jahre auf. Verarbeitung auch in den USA.

xAI Corp., USA

KI-Modelle, die je nach Aufgabe Antworten von Muse und Stylist erzeugen oder Fotos auslesen. Auftragsverarbeiter. xAI löscht Anfragen und Antworten nach eigenen Angaben nach 30 Tagen.

Google Ireland Limited, Dublin, Irland

KI-Modelle der Gemini API, nur im kostenpflichtigen Dienst, die je nach Aufgabe Antworten von Muse und Stylist erzeugen oder Fotos auslesen. Auftragsverarbeiter. Google speichert Anfragen und Antworten nach eigenen Angaben für einen begrenzten Zeitraum, um Missbrauch zu erkennen, und nutzt sie nicht, um seine Produkte zu verbessern. Nach den Bedingungen von Google ist die Gemini API für Personen ab 18 Jahren bestimmt. Verarbeitung auch durch Google LLC in den USA.

Push-Dienste der Browser-Hersteller

Google, Apple, Mozilla oder ein anderer Hersteller, je nach deinem Browser. Sie stellen verschlüsselte Benachrichtigungen zu. Den Dienst wählt dein Browser, nicht wir; die Hersteller sind dafür selbst verantwortlich.

Anbieter deiner Anmeldung

Google, Apple oder das SSO deiner Organisation, wenn du dich darüber anmeldest. Eigenständig verantwortlich.

Behörden und Gerichte erhalten Daten, wenn ein Gesetz uns dazu verpflichtet. E-Mail-Versand, Überwachung, Suche und das Auswertungswerkzeug Langfuse betreiben wir selbst auf unseren Servern.

PairMuse ist technisch darauf vorbereitet, Daten mit anderen Servern auszutauschen (Föderation). Diese Funktion ist nicht in Betrieb; wir tauschen keine Daten mit anderen Servern aus. Bevor sich das ändert, informieren wir dich.

18 Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten außerhalb der EU und des Europäischen Wirtschaftsraums, vor allem in den USA. Dafür gelten diese Garantien:

Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage an privacy@pairmuse.com.

19 Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder ein Gesetz es verlangt. Die Fristen im Einzelnen stehen in den Tabellen oben. Die wichtigsten:

• Kontodaten: bis du dein Konto löschst, danach 30 Tage Wartefrist.
• Löschvermerk nach der Löschung: Konto-Kennung, Organisation, E-Mail-Adresse, Beitritts- und Löschdatum, ohne feste Frist, solange wir den Nachweis brauchen.
• Rechnungen und Zahlungsbelege acht Jahre, Bücher zehn Jahre, Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB).
• Gelöschte Unterhaltungen: nach 30 Tagen endgültig entfernt.
• Gespräche mit Muse und Stylist: bis zur Löschung deines Kontos.
• Ablaufdaten der Assistenten in Langfuse: bis zu 30 Tage; Gesprächsinhalte dort nur, solange deine Einwilligung zu „PairMuse für alle verbessern“ besteht, und ebenfalls bis zu 30 Tage.
• Serverprotokolle und Messdaten: wenige Tage bis wenige Wochen.
• Prüfprotokoll: sieben Jahre.

Gesetzliche Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem eine Unterlage entstanden ist. Ist eine Frist abgelaufen, löschen wir.

20 Deine Rechte

Du hast gegenüber uns diese Rechte:

• Auskunft über deine Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses und gegen Direktwerbung (Art. 21 DSGVO, siehe nächster Abschnitt)
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dazu an privacy@pairmuse.com. Wir antworten innerhalb eines Monats und kostenlos. Nach einem Ausweis fragen wir nur, wenn wir begründete Zweifel haben, dass die Anfrage von dir stammt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du lebst. Für uns zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122 bis 124, 27570 Bremerhaven, office@datenschutz.bremen.de.

21 Dein Widerspruchsrecht

22 Automatisierte Entscheidungen und Profiling

Ob wir eine Bildunterschrift veröffentlichen oder zurückhalten und ob wir eine Folgeanfrage mit Vorstellungsnachricht senden, entscheidet zunächst der Textprüfdienst automatisch. Bei einem Kommentar entscheidet der Textprüfdienst nach der Veröffentlichung automatisch, ob der Kommentar nur noch für dich sichtbar ist. Nach zehn Einstufungen deiner Kommentare als eindeutig unzulässig wird außerdem automatisch das Kommentieren für dein Konto abgeschaltet. Das sind automatisierte Entscheidungen im Sinne von Art. 22 Abs. 1 DSGVO. Sie sind erlaubt, weil sie für den Vertrag mit dir erforderlich sind (Art. 22 Abs. 2 lit. a DSGVO): Nur so können wir Bildunterschriften und Vorstellungsnachrichten prüfen, bevor andere sie sehen, und Kommentare, kurz nachdem sie erschienen sind.

So arbeitet die Prüfung: Ein Modell bewertet den Text danach, wie wahrscheinlich er Hass, Belästigung, Gewalt, Selbstverletzung oder sexuelle Inhalte enthält. Ist ein Wert hoch, lehnen wir eine Bildunterschrift oder eine Vorstellungsnachricht ab; ist er mittelhoch oder die Prüfung nicht möglich, halten wir eine Bildunterschrift zurück und senden eine Folgeanfrage mit Vorstellungsnachricht nicht. In diesen Fällen erscheint der Text nicht. Ist bei einem Kommentar ein Wert hoch oder mittelhoch, markieren wir ihn, und er ist nur noch für dich sichtbar; ist die Prüfung nicht möglich, bleibt er sichtbar. Ob wir das Kommentieren abschalten, hängt nur davon ab, wie oft Kommentare von dir einen hohen Wert hatten. Weitere Daten über dich fließen in die Prüfung nicht ein.

Du hast das Recht, eine solche Entscheidung von einem Menschen prüfen zu lassen, deinen Standpunkt darzulegen und sie anzufechten (Art. 22 Abs. 3 DSGVO). Schreib dazu an dsa@pairmuse.com; der Hinweis unter dem Eingabefeld öffnet diese E-Mail mit deinem Text, und bei einem markierten Kommentar verlinkt der Hinweis am Kommentar diese Adresse. Dann entscheidet ein Mensch neu.

• Die Sortierung der Ansicht „Entdecken“ ist Profiling, hat für dich aber keine rechtliche oder ähnlich erhebliche Wirkung. Wie sie funktioniert, steht oben im Abschnitt zur Sortierung und auf der Seite „Transparenz: Sortierung und KI“.
• Muse und Stylist machen Vorschläge, die du annehmen oder verwerfen kannst. Sie entscheiden nichts für dich.
• Sperren von Konten beschließt immer ein Mensch. Automatisch abgeschaltet wird nur das Kommentieren, wie oben beschrieben; alles andere im Konto bleibt nutzbar.

23 Kinder und Jugendliche

PairMuse ist für Menschen ab 16 Jahren. Bezahlte Pläne können nur Mitglieder ab 18 Jahren abschließen. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist; legst du dein Konto über Google, Apple oder das SSO deiner Organisation an, bestätigst du das bei deiner ersten Anmeldung. Einen Ausweis oder dein Geburtsdatum brauchen wir dafür nicht.

Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es. Eine Einwilligung von Personen unter 16 Jahren ist ohne Zustimmung der Eltern unwirksam (Art. 8 DSGVO).

24 Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO): Verbindungen sind mit TLS verschlüsselt, Nachrichten Ende-zu-Ende, Passwörter liegen nur als Hash vor, Schlüssel verwalten wir in einem eigenen Schlüsseldienst, und unsere Dienste sprechen untereinander nur über verschlüsselte, gegenseitig geprüfte Verbindungen. Zugriff auf Daten haben nur die Personen, die ihn für ihre Aufgabe brauchen.

Kommt es trotzdem zu einer Verletzung des Schutzes deiner Daten, melden wir sie der Aufsichtsbehörde und informieren dich, wenn ein hohes Risiko für dich besteht (Art. 33 und 34 DSGVO). Sicherheitslücken meldest du an security@pairmuse.com.

25 Änderungen dieser Erklärung

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Wesentliche Änderungen, etwa neue Zwecke oder neue Empfänger, teilen wir dir vorher in PairMuse oder per E-Mail mit. Fassung und Datum stehen oben auf dieser Seite; frühere Fassungen schicken wir dir auf Anfrage.