Curio · Moty Studio
Datenschutzerklärung für Curio
Wie Curio personenbezogene Daten erhebt, verwendet, weitergibt, speichert und schützt.
Gültig ab: 12. August 2026
Diese Erklärung erläutert, wie Moty Studio LLC, tätig unter der Marke Moty Studio („Moty Studio“, „wir“), personenbezogene Daten bei der Nutzung der Curio-App, des zugehörigen Supports und der Curio-Seiten dieser Website verarbeitet.
Curio steht nur Personen ab 18 Jahren zur Verfügung und richtet sich nicht an Minderjährige.
1. Verantwortlicher und Kontakt
Moty Studio LLC, eine Limited Liability Company aus Wyoming, ist Verantwortlicher. Eingetragene Anschrift: 30 N Gould St, STE R, Sheridan, WY 82801, USA. Datenschutz und Support: [email protected].
2. Unsere Grundsätze
- Keine Werbung oder Direktwerbung; kein Verkauf von Daten und keine Weitergabe für kontextübergreifende verhaltensbezogene Werbung.
- Kein Profiling und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
- Moty Studio trainiert keine KI-Modelle mit deinen Inhalten.
- Optionale PostHog-Analysen, maskierte Sitzungswiedergaben und Umfragen bleiben bis zu deiner Einwilligung ausgeschaltet und sind in den Einstellungen deaktivierbar.
3. Verarbeitete Daten
| Kategorie | Beispiele |
|---|---|
| Konto und Identität | Firebase-ID, Gaststatus, E-Mail, Anzeigename, Profilfoto-URL, Login-Anbieter sowie Authentifizierungs-/Sicherheitsprotokolle. Apple oder Google verarbeitet den Login zusätzlich nach eigenen Bedingungen. |
| Profil und Präferenzen | Sprache, Interessen, Reisestil, Inhaltspräferenzen, Einstellungen, Benachrichtigungen und Kontostatistiken. |
| Standort | Genauer Standort während der Nutzung, Koordinaten, Suchgebiet, Kartenposition und abgeleitete Stadt/Region/Land. Kein Standortzugriff im Hintergrund. |
| Curio-Inhalte | Generierte oder gespeicherte Guides, Sammlungen samt Titel/Beschreibung, lokale Tipps, Quizantworten/-ergebnisse, Fortschritt, Quellen und Nutzungsguthaben. |
| Chat und Medien | Guide-Nachrichten, optionales Bild, Profilfotos, Feedback und optionaler Screenshot. Curio wandelt Bilder vor dem Upload in begrenzte JPEGs um und entfernt EXIF einschließlich eingebetteter GPS-Daten. |
| Käufe | Curio Pass, Store, Transaktions-/Berechtigungs-IDs, Zeit, Status, Preis/Währung, Ablauf, Erstattung oder Rückbuchung. Apple oder Google verarbeitet die Zahlung; vollständige Kartendaten erhalten wir nicht. |
| Diagnose und Sicherheit | IP, App-/OS-Version, Gerätemodell, Sprache, Netzwerk, Zeitstempel, Firebase Installation, App-Check-Token, Abstürze/Fehler und bereinigte Betriebslogs. |
| Produktanalyse | Mit Einwilligung: begrenzte Events, Bildschirme, Interaktionen, grober technischer Kontext, maskierte Wiedergabe und kurze strukturierte Antworten. PostHog-Events dürfen keine Prompts, Chats, Inhalte, genauen Standorte, E-Mails, Namen, Geheimnisse oder Rohfehler enthalten. |
| Webanfragen | Cloudflare und angefragte Drittanbieter-Hosts können IP, User-Agent, URL, Zeit und übliche HTTP-Header erhalten. |
4. Quellen und Berechtigungen
Daten stammen von dir, deinem Gerät und dessen Berechtigungen, deiner Nutzung, Login-/Store-Anbietern und unseren Dienstleistern. Standort, Kamera, Fotos und Benachrichtigungen hängen von deinen Systemeinstellungen ab. Ohne bestehenden Login erstellt Curio nach dem Onboarding ein Gastkonto.
5. Zwecke und Rechtsgrundlagen
Bei berechtigten Interessen wägen wir unsere Bedürfnisse gegen deine Rechte ab und setzen Datenminimierung, Bereinigung, Zugriffskontrollen und möglichst kurze Fristen ein. Optionale Berechtigungen/Analysen sind nicht Pflicht; eine davon abhängige Funktion kann ohne sie ausfallen.
| Zweck | Rechtsgrundlage, soweit anwendbar |
|---|---|
| Sicheres Konto, Guides, Karten, Chat, Quiz, Audio, Sammlungen, Käufe und Support | Vertragserfüllung |
| Genauer Standort für angeforderte Orte in der Nähe und lokale Ergebnisse | Vertragserfüllung und Geräteberechtigung |
| Sicherheit, Missbrauchs-/Betrugsabwehr, Diagnose, Limits und Zuverlässigkeit | Berechtigte Interessen an Sicherheit und Integrität |
| Optionale PostHog-Analyse, Wiedergabe und Umfragen | Jederzeit widerrufliche Einwilligung |
| Steuern, Buchhaltung, Transaktionen, Streitfälle und Betroffenenanfragen | Rechtspflicht, Rechtsansprüche und berechtigte Interessen |
6. Künstliche Intelligenz
Von unserem US-gehosteten Backend sendet Curio nur, was die angeforderte Funktion benötigt: Ort und Koordinaten, Stadt/Land, Sprache, Interessen, Kandidaten und öffentliche Quellen; Guide-Text; Quizkontext; Chatnachrichten und ein optional verarbeitetes Bild. Mistral erhält Guide-Text bei Audioanforderung.
OpenAI dient Ortssuche/-reihung, Google Gemini Teilen der Guides, Perplexity Guides, Chat und Quiz sowie Mistral der Sprachausgabe. Gemini wird bezahlt genutzt: Nach den geltenden Bedingungen werden Prompts/Antworten nicht zur Verbesserung von Google-Produkten verwendet; begrenzte Sicherheits-/Missbrauchslogs bleiben. Andere Anbieter handeln nach API-Bedingungen und unserer Konfiguration. Zero Data Retention versprechen wir nur nach aktivierter und geprüfter Einstellung.
KI kann falsch, unvollständig oder veraltet sein. Gib keine unnötigen persönlichen oder sensiblen Daten ein und prüfe wichtige Angaben unabhängig.
7. Empfänger
- Google Firebase/Cloud für Authentifizierung, Datenbank, Speicher, Backend, Konfiguration und Integrität; Google und Apple für föderierten Login.
- OpenAI, Google Gemini, Perplexity und Mistral für angeforderte KI-/Audiofunktionen.
- Mapbox für Karten und de-identifizierte SDK-Telemetrie (Auswahl über die Attributionsanzeige); OpenStreetMap/Overpass und Wikimedia für Orts-/Kulturinhalte.
- RevenueCat, Apple App Store und Google Play für Pass, Berechtigungen, Wiederherstellung, Erstattung und Betrugssignale.
- PostHog EU Cloud für eingewilligte Analyse; Sentry für bereinigte Diagnosen mit möglichen internationalen Übermittlungen; Wiredash für Feedback und technische Startanalyse auf Grundlage berechtigter Interessen.
- Cloudflare für die Website. Unabhängige Quellseiten erhalten Abrufe von Titeln, Remote-Bildern, Google-Favicons, Gravatar-Avatar oder Pexels-Bild und wenden eigene Erklärungen an.
8. Internationale Übermittlungen
Curio wird von einem US-Unternehmen weltweit betrieben. Firebase Authentication und Curio Cloud Functions verarbeiten in den USA; Firestore und Hauptspeicher liegen in der EU. Anbieter können in USA, EU und anderswo verarbeiten. Soweit nötig stützen wir Übermittlungen auf Angemessenheitsbeschlüsse, Data Privacy Framework, Standardvertragsklauseln oder andere rechtliche Garantien. Details auf Anfrage.
9. Speicherdauer
| Daten | Dauer oder Kriterium |
|---|---|
| Konto, Profil und Inhalte | Bis zur Löschung von Inhalt/Konto, sofern keine kürzere Regel oder Notwendigkeit für Sicherheit, Recht oder Streit besteht. |
| Kontolöschung | Startet nach sicherer Annahme und endet für wiederholbare Curio-Aufgaben asynchron innerhalb höchstens 30 Tagen. Ein minimaler Sperrvermerk und Installationshash können ohne Inhalte so lange wie nötig gegen Neuerstellung/Doppelprämien bleiben. |
| Firebase Authentication | IP meist einige Wochen; übrige Daten bis zur Kontolöschung und danach bis zu 180 Tage in aktiven Systemen/Backups laut Firebase. |
| PostHog | Sitzungswiedergaben: 30 Tage. Events und identifizierte Profile: konfigurierte Projektfrist oder solange nötig; identifizierte Daten werden bei Kontolöschung einbezogen. Lokale Fehlerwarteschlange: bekannte Events 30, unbekannte 7 Tage. |
| Sentry | 90 Tage. |
| Wiredash | Solange nach Konfiguration/Plan für Feedback, Support und Analyse nötig. Lokale IDs bis App-Daten gelöscht oder App neu installiert wird. |
| KI | Nach geltenden bezahlten API-Bedingungen und geprüfter Konfiguration. Gemini führt begrenzte Sicherheits-/Missbrauchslogs ohne öffentlich feste Frist. Kein ungeprüftes ZDR-Versprechen. |
| Netzwerk/Drittinhalte | Nach deren Regeln: Mapbox-IP-Logs meist 30 Tage; identifizierbare Wikimedia-Leserdaten bis 90; Automattic/Gravatar-Weblogs etwa 30 Tage. |
| Transaktionen und Recht | Bis zu 7 Jahre, falls für Steuern, Buchhaltung, Rückbuchungen, Streit oder Compliance nötig. Anbieterbackups/-logs folgen dokumentierten Zyklen. |
10. Deine Auswahl
- Ändere Systemberechtigungen und nutze manuelle Suche ohne genauen Standort.
- Aktiviere/deaktiviere PostHog in Einstellungen; Widerruf stoppt künftige optionale Erhebung, ohne frühere rechtmäßige Verarbeitung zu berühren.
- Nutze die Mapbox-Attributionsanzeige für deren Telemetrieauswahl.
- Bearbeite unterstützte Daten, leere Cache oder Konto und vermeide unnötiges optionales Feedback, Screenshots oder Medien.
11. Deine Rechte
Je nach Wohnort kannst du Auskunft, Kopie, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Einwilligungswiderruf, Beschwerde sowie Opt-out von Verkauf/Weitergabe/gezielter Werbung verlangen (Curio tut dies nicht). Schreibe an [email protected]. Wir dürfen Identität/Vollmacht prüfen und antworten binnen höchstens 30 Tagen, vorbehaltlich gesetzlicher Verlängerung. Keine Benachteiligung wegen Rechtsausübung.
Im EWR/UK kannst du dich an deine Aufsichtsbehörde wenden; andernorts an die gesetzlich zuständige Behörde oder Generalstaatsanwaltschaft.
12. Konto löschen
Hauptweg: Curio → Einstellungen → Konto löschen. Wenn Zugriff oder erneute Authentifizierung nicht möglich ist, nutze die Löschseite oder E-Mail. Aktive Daten werden gelöscht und PostHog/RevenueCat-Löschung angefordert; unabhängige Apple-/Google-Aufzeichnungen und gesetzliche Belege bleiben. Restliche Pass-Zeit verfällt dauerhaft ohne automatische Erstattung; beantrage sie beim Store.
13. Sicherheit
Wir nutzen Transportverschlüsselung und Anbieter-Verschlüsselung im Ruhezustand, Zugriffskontrollen, App Check, Authentifizierung, Sicherheitsregeln, Validierung, Bereinigung und überwachte Löschabläufe. Kein System ist völlig sicher: Schütze deine Zugangsdaten und melde Verdacht.
14. Nur Erwachsene
Curio richtet sich nicht an unter 18-Jährige und wir erheben deren Daten nicht wissentlich. Vermutest du eine Nutzung durch Minderjährige, schreibe an [email protected], damit wir prüfen und gegebenenfalls löschen.
15. Änderungen
Wir können diese Erklärung mit Curio oder der Rechtslage aktualisieren. Wir ändern das Datum, informieren in der App über wesentliche Änderungen und holen nötigenfalls erneut Zustimmung ein.
16. Offizielle Anbieterinformationen
Diese Links erläutern aktuelle Praktiken wichtiger Anbieter; deren Bedingungen können sich unabhängig ändern.