Musa GuideZuletzt aktualisiert: 10. August 2026
1.1 Diese Datenschutzerklärung erläutert, wie die Musa Guide Limited („Musa Guide“, „wir“, „uns“ bzw. „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Dienste nutzen.
1.2 Diese Datenschutzerklärung gilt für:
(a) Plattformnutzer: Museen, Kultureinrichtungen und sonstige Organisationen, die die Musa Guide Plattform nutzen, um KI-gestützte Audiotouren zu erstellen und zu verwalten („Kunden“); und
(b) Besucher: Personen, die auf Touren zugreifen, die mit der Musa Guide Plattform erstellt wurden („Besucher“).
1.3 Diese Datenschutzerklärung ist zusammen mit unseren Plattform-AGB (für Kunden) und unseren Besucher-AGB (für Besucher) zu lesen, die Ihre Nutzung unserer Dienste regeln.
2.1 Die Musa Guide Limited ist eine in England und Wales eingetragene Gesellschaft mit der Registernummer 16307651.
2.2 Eingetragene Anschrift: 86-90 Paul Street, London, EC2A 4NE, Vereinigtes Königreich.
2.3 Umsatzsteuer-Identifikationsnummer (UK): GB490382284.
2.4 Soweit einschlägig, sind wir zudem über unsere US-amerikanische Tochtergesellschaft, die Musa Guide Inc., tätig.
2.5 Unser Vertreter in der EU gemäß Art. 27 DSGVO ist Christoph Renschler, erreichbar unter hi@musa.guide oder postalisch unter Lenbachstrasse 31, 70192 Stuttgart, Deutschland.
2.6 Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter: hi@musa.guide .
3.1 Die Musa Guide Limited ist Verantwortlicher für die personenbezogenen Daten, die zur Erbringung unserer Dienste erhoben und verarbeitet werden, soweit in dieser Datenschutzerklärung nichts anderes angegeben ist.
3.2 Bei über Stripe abgewickelten Zahlungen handelt Stripe als unser Auftragsverarbeiter und kann für bestimmte Tätigkeiten der Betrugsprävention und der Einhaltung rechtlicher Vorgaben als eigenständig Verantwortlicher handeln. Soweit Stripe als Merchant of Record auftritt, kann Stripe für Abrechnungs- und Steuerzwecke eigenständig Verantwortlicher sein.
3.2a Einige Touren werden von der Einrichtung selbst verkauft: Der Verkauf erfolgt im Namen und für Rechnung der Einrichtung, und die Einrichtung wird im Checkout sowie auf Ihrem Beleg als Verkäufer ausgewiesen. In diesem Fall ist die Einrichtung Verantwortlicher für Ihre Kauf- und Bestelldaten; Musa Guide verarbeitet diese Daten als technischer Dienstleister im Auftrag der Einrichtung, und Stripe wickelt die Zahlung ab.
3.3 Bei Käufen über den Apple App Store oder Google Play handeln Apple und Google hinsichtlich der Store-Kontodaten, der Abrechnungsdaten und der Betrugsprüfungen nach ihren eigenen Bedingungen und Datenschutzerklärungen als eigenständig Verantwortliche.
3.4 Im Rahmen der KI-Verarbeitung handeln unsere KI-Anbieter (etwa Google, OpenAI, Anthropic, xAI, Groq, ElevenLabs, MiniMax und andere) je nach ihren eigenen Bedingungen als Auftragsverarbeiter oder als eigenständig Verantwortliche.
3.5 Soweit Kunden im Rahmen von Kundeninhalten personenbezogene Daten hochladen, handelt der Kunde insoweit als Verantwortlicher und Musa Guide als Auftragsverarbeiter, der diese Daten im Auftrag des Kunden ausschließlich zur Bereitstellung der Plattform verarbeitet.
4.1 Wenn Sie die Plattform Musa Guide als Kunde nutzen, können wir folgende Daten erheben:
(a) Kontodaten: Name, E-Mail-Adresse, Name der Organisation, Position sowie Zugangsdaten;
(b) Rechnungsdaten: Rechnungsanschrift, Angaben zur Zahlungsmethode (verarbeitet durch unsere Zahlungsdienstleister) sowie Transaktionshistorie;
(c) Kundeninhalte: Texte, Skripte, Bilder, Videos, Audiodateien, Informationen zu Kunstwerken und sonstige Materialien, die Sie zur Erstellung von Touren hochladen;
(d) Nutzungsdaten: Art und Weise Ihrer Interaktion mit der Plattform, genutzte Funktionen, erstellte Touren und abgerufene Auswertungen;
(e) Kommunikation: E-Mails, Supportanfragen und Rückmeldungen, die Sie uns übermitteln; und
(f) Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Zugriffsprotokolle.
5.1 Wenn Sie als Besucher auf Touren zugreifen, können wir folgende Daten erheben:
(a) Kontodaten: E-Mail-Adresse (sofern angegeben) sowie Kontokennungen;
(b) Anonyme Kennungen: Geräte- oder Sitzungskennungen für Besucher, die keine E-Mail-Adresse angegeben haben;
(c) Authentifizierungsdaten: temporäre Token wie Magic-Link-Token;
(d) Zahlungsdaten: Rechnungsland und Zahlungsstatus (die Zahlungsdaten werden durch unsere Zahlungsdienstleister verarbeitet);
(e) Daten zur Tourinteraktion: welche Touren Sie aufrufen, von Ihnen übermittelte Eingaben (Prompts), erhaltene KI-Antworten sowie Ihre Navigation innerhalb der Touren;
(f) Technische Daten: IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, App-Version und Spracheinstellungen;
(g) Standortdaten: ungefährer Standort, abgeleitet aus der IP-Adresse, oder bei standortgebundenen Touren genauere Standortdaten, sofern Sie hierfür Ihre Einwilligung erteilen; und
(h) Kommunikation: Support-E-Mails und Rückmeldungen.
6.1 Einige Funktionen ermöglichen es Ihnen, Fragen per Spracheingabe zu stellen oder per Spracheingabe zu interagieren. Wenn Sie diese Funktionen nutzen, gilt Folgendes:
(a) Wir erfassen Audiodaten über das Mikrofon Ihres Geräts, sobald Sie die Sprachfunktion aktivieren;
(b) Die Audiodaten werden zur Umwandlung von Sprache in Text an einen externen Anbieter für Sprachtranskription (derzeit ElevenLabs, alternativ Google) übermittelt;
(c) der transkribierte Text wird wie jede andere Eingabe (Prompt) verarbeitet, um KI-Antworten zu erzeugen;
(d) Audioaufnahmen werden nach Abschluss der Transkription nicht gespeichert. Ihre Stimme wird in Echtzeit verarbeitet und unmittelbar nach Erstellung des Texttranskripts verworfen; und
(e) Transkripte können als Teil Ihrer Daten zur Tourinteraktion aufbewahrt werden.
6.2 Geben Sie über die Spracheingabe keine sensiblen personenbezogenen Daten, Finanzdaten oder vertraulichen Informationen preis. Für Informationen, die Sie freiwillig offenlegen, übernehmen wir keine Haftung.
7.1 Bei der Nutzung unserer Dienste erheben wir automatisch bestimmte Daten, insbesondere:
(a) Protokolldaten: Zugriffszeiten, aufgerufene Seiten, aufgetretene Fehler und verweisende URLs;
(b) Gerätedaten: Gerätetyp, Betriebssystem, Browsertyp, Bildschirmauflösung und eindeutige Gerätekennungen;
(c) Netzwerkdaten: IP-Adresse sowie, soweit für standortgebundene Touren relevant, netzwerkbasierte Standortsignale; und
(d) App-Daten: bei mobilen Apps die App-Version, Absturzberichte und Leistungsdaten.
8.1 Wir können Daten aus folgenden Quellen erhalten:
(a) Zahlungsdienstleister: Zahlungsstatus, Betrugssignale und Transaktionsbestätigungen von Stripe, Apple oder Google;
(b) KI-Anbieter: generierte Antworten und Verarbeitungsmetadaten; und
(c) Analyseanbieter: aggregierte Nutzungsmuster und Leistungskennzahlen.
9.1 Wir verwenden personenbezogene Daten zu folgenden Zwecken:
(a) Bereitstellung unserer Dienste: Anlegen von Konten, Ausspielen von Touren, Abwicklung von Zahlungen und Ermöglichung der Funktionen der Plattform;
(b) Personalisierung des Nutzungserlebnisses: Anpassung von Tourinhalten und KI-Antworten auf Grundlage Ihrer Interaktionen;
(c) Abwicklung von Zahlungen: Durchführung von Transaktionen und Verhinderung von Betrug;
(d) Kommunikation mit Ihnen: Versand von Zugangslinks, Belegen und Service-Informationen sowie Beantwortung von Supportanfragen;
(e) Verbesserung unserer Dienste: Analyse von Nutzungsmustern, Behebung von Fehlern, Entwicklung neuer Funktionen sowie Verbesserung der Art und Weise, wie unsere KI-Systeme aufgebaut und konfiguriert sind. Wir trainieren keine KI-Modelle mit Kundeninhalten oder Besucherdaten (siehe Ziffer 11);
(f) Gewährleistung der Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff;
(g) Einhaltung rechtlicher Vorgaben: Erfüllung gesetzlicher, steuerlicher und aufsichtsrechtlicher Pflichten;
(h) Abwehr von Rechtsansprüchen: Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; und
(i) Erstellung Aggregierter Daten: Gewinnung anonymisierter, aggregierter Erkenntnisse wie in Ziffer 15 beschrieben.
10.1 Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
(a) Vertrag: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, einschließlich des Anlegens von Konten, des Ausspielens von Touren, der Abwicklung von Zahlungen, der Bereitstellung KI-generierter Antworten und der Transkription von Spracheingaben;
(b) Berechtigte Interessen: Verarbeitung, die zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern diese Interessen nicht von Ihren Rechten überwogen werden. Dazu zählen die Verbesserung unserer Dienste und KI-Systeme unter Verwendung pseudonymisierter Eingaben (Prompts), die Gewährleistung der Sicherheit und die Verhinderung von Betrug, die Durchführung von Analysen sowie die Erstellung Aggregierter Daten. Sie haben das Recht, der auf berechtigte Interessen gestützten Verarbeitung jederzeit zu widersprechen, indem Sie uns kontaktieren;
(c) Rechtliche Verpflichtung: Verarbeitung, die zur Einhaltung rechtlicher Vorgaben erforderlich ist, etwa für steuerliche und buchhalterische Aufzeichnungen sowie zur Beantwortung rechtmäßiger behördlicher Auskunftsersuchen; und
(d) Einwilligung: Soweit Sie eine ausdrückliche Einwilligung erteilt haben, etwa für Marketing-E-Mails, nicht notwendige Cookies und genaue Standortdaten für standortgebundene Touren. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
11.1 Wenn Sie KI-Funktionen nutzen, etwa Fragen stellen, mit einem Guide chatten oder Spracheingaben verwenden, übermitteln wir Ihre Eingaben (Prompts), Transkripte und zugehörige technische Daten an unsere KI-Anbieter, um Antworten zu erzeugen.
11.2 Zu den derzeit eingesetzten KI-Anbietern zählen Google, OpenAI, Anthropic, xAI, ElevenLabs und MiniMax. Spracheingaben werden von ElevenLabs transkribiert, alternativ von Google. Textanfragen werden über OpenRouter geleitet, das sie an den jeweiligen Modellanbieter und an die Inferenz-Infrastruktur weiterleitet, auf der das betreffende Modell ausgeführt wird, etwa Groq oder Cerebras. Diese Anbieter handeln je nach ihren eigenen Bedingungen als Auftragsverarbeiter oder als eigenständig Verantwortliche. Die von uns eingesetzten Anbieter können sich von Zeit zu Zeit ändern; wesentliche Änderungen werden in dieser Datenschutzerklärung abgebildet.
11.3 Wir trainieren keine KI-Modelle mit Kundeninhalten oder Besucherdaten und entwickeln daraus auch keine eigenen Modelle. Unsere Konten bei unseren KI-Anbietern sind so konfiguriert, dass Ihre Eingaben (Prompts) und die daraus resultierenden Ausgaben nicht zum Training der Modelle dieser Anbieter verwendet werden. Über OpenRouter geleitete Anfragen unterliegen einer Zero-Data-Retention-Vorgabe und werden daher ausschließlich an Modell-Endpunkte gesendet, die sie nicht speichern. Anonymisierte Eingaben (Prompts) und Ausgaben können wir verwenden, um unsere eigenen Dienste zu betreiben und zu verbessern. Wir verwenden Ihre Daten nicht für Werbung Dritter.
11.4 In unseren mobilen Apps weisen wir darauf hin, an welchen Stellen personenbezogene Daten an dritte KI-Anbieter weitergegeben werden, und holen, soweit gesetzlich oder nach den Vorgaben der App-Stores erforderlich, zuvor Ihre Zustimmung ein.
11.5 Geschäftskunden, die abweichende Bedingungen für den Umgang mit Daten in KI-Systemen benötigen, können uns zur Abstimmung von Enterprise-Vereinbarungen kontaktieren.
11.6 Musa Guide ist ein KI-System. Seine Textantworten und seine gesprochene Stimme sind KI-generiert: Anbieter wie ElevenLabs und Gemini erzeugen die synthetische Stimme mittels Sprachsynthese (Text-to-Speech), andere Anbieter erzeugen die Textantworten. Wir weisen Musa Guide an der Stelle, an der Sie mit dem System interagieren, als KI aus, im Einklang mit den geltenden Transparenzanforderungen für KI.
12.1 Wir geben personenbezogene Daten an Dienstleister weiter, die diese Daten in unserem Auftrag verarbeiten, insbesondere:
(a) Supabase: Datenbank und Authentifizierung;
(b) Vercel: Hosting, Performance-Analyse und Logging;
(c) OpenRouter: Routing von KI-Anfragen;
(d) KI-Modellanbieter: Google, OpenAI, Anthropic, xAI, ElevenLabs und MiniMax für KI-Inferenz, Sprachsynthese (Text-to-Speech) und Sprachtranskription;
(e) Groq und Cerebras: Inferenz-Infrastruktur, auf der KI-Modelle ausgeführt werden, angebunden über das Routing von OpenRouter;
(f) Cloudflare: Bot-Erkennung und Sicherheit (Turnstile);
(g) E-Mail-Anbieter: etwa Resend für den Versand von Transaktions- und Marketing-E-Mails;
(h) PostHog: Produktanalyse;
(i) Fehler- und Performance-Überwachung: Dienste zur Protokollverarbeitung, Fehlerverfolgung und Performance-Überwachung; und
(j) Amazon Web Services: Hosting von Infrastruktur und Speicher.
12.2 Vor der Beauftragung eines Unterauftragsverarbeiters prüfen wir dessen Sicherheitsmaßnahmen und dessen datenschutzrechtliche Bedingungen; wir setzen ausschließlich Anbieter ein, die einen geeigneten Auftragsverarbeitungsvertrag (AVV) anbieten. Mit unseren Infrastruktur- und KI-Unterauftragsverarbeitern bestehen AVV; unsere datenschutzrechtlichen Pflichten geben wir vertraglich an sie weiter.
12.3 Unsere Plattform unterstützt für sämtliche Kernfunktionen das Routing über DSGVO-konforme Anbieter. Für spezialisierte Funktionen können weitere Anbieter zur Verfügung stehen, vorbehaltlich der vorstehend beschriebenen Schutzmaßnahmen.
12.4 Kunden erhalten auf Anfrage eine Liste der aktuellen Unterauftragsverarbeiter.
12.5 Die eingesetzten Dienstleister können sich von Zeit zu Zeit ändern. Wir aktualisieren diese Datenschutzerklärung, um wesentliche Änderungen bei unseren wichtigsten Dienstleistern abzubilden.
13.1 Wir setzen die folgenden Zahlungsdienstleister ein:
(a) Stripe: Wickelt Zahlungen ab. Je nach Transaktion kann Merchant of Record die Musa Guide Limited (UK), die Musa Guide Inc. (US), die Einrichtung, bei der Sie kaufen (der Verkauf erfolgt dann im Namen der Einrichtung, und Ihr Beleg sowie Ihre Kartenabrechnung weisen die Einrichtung aus), oder Stripe sein, das in diesem Fall Abrechnung, Steuererhebung und Rückabwicklungen übernimmt;
(b) Apple App Store: wickelt Zahlungen für Käufe über unsere iOS-App ab, wobei Apple nach den Bedingungen der Apple Media Services als Merchant of Record auftritt; und
(c) Google Play: wickelt Zahlungen für Käufe über unsere Android-App ab, wobei Google nach den Google Play Terms of Service als Zahlungsanbieter auftritt.
13.2 Auf Ihrer Checkout-Seite und auf Ihrem Beleg wird deutlich ausgewiesen, wer Ihre Zahlung abwickelt.
14.1 Wir können personenbezogene Daten offenlegen:
(a) zur Erfüllung rechtlicher Verpflichtungen, gerichtlicher Anordnungen oder behördlicher Anfragen;
(b) zum Schutz der Rechte, des Eigentums oder der Sicherheit von Musa Guide, unserer Nutzer oder Dritter;
(c) im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten (Daten können dabei auf das übernehmende Unternehmen übergehen); und
(d) mit Ihrer Einwilligung oder auf Ihre Weisung.
15.1 Wir erstellen Aggregierte Daten, indem wir Daten zusammenführen, anonymisieren und de-identifizieren, sodass sie weder eine einzelne Person noch einen Kunden noch eine bestimmte Tour identifizieren.
15.2 Aggregierte Daten können Nutzungsmuster, Verhaltenstrends, demografische Erkenntnisse, Auswertungen von Besucherströmen sowie statistische Analysen aus der Nutzung der Plattform und aus Interaktionen der Besucher umfassen.
15.3 Musa Guide stehen sämtliche Aggregierten Daten zu. Wir dürfen Aggregierte Daten nutzen, auswerten und veröffentlichen, unter anderem zu folgenden Zwecken:
(a) Forschung und wissenschaftliche Zwecke;
(b) Branchenberichte und Benchmarking;
(c) Bereitstellung an Behörden, Einrichtungen des Kultursektors und Tourismusbehörden; und
(d) Verbesserung unserer Dienste und Entwicklung neuer Funktionen.
15.4 Aggregierte Daten identifizieren Sie nicht persönlich. Die Erstellung und Nutzung Aggregierter Daten unterliegt nicht den Betroffenenrechten wie Auskunft, Löschung oder Datenübertragbarkeit.
16.1 Unser primäres Hosting und unsere Datenbanken befinden sich im Vereinigten Königreich (derzeit AWS-Region eu-west-2 / London), das Frontend-Hosting erfolgt über das globale Edge-Netzwerk von Vercel. Die primäre Speicherung ruhender Kundeninhalte oder personenbezogener Daten von Besuchern verlagern wir nicht außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums (EWR), ohne zuvor eine geeignete Garantie für die Übermittlung vorzusehen (siehe Ziffer 16.2) und diese Datenschutzerklärung zu aktualisieren.
16.2 Soweit personenbezogene Daten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stützen wir uns auf:
(a) Standardvertragsklauseln (mit UK-Addendum, soweit anwendbar);
(b) Übermittlungen in Länder, für die ein Angemessenheitsbeschluss vorliegt; oder
(c) sonstige zulässige Übermittlungsmechanismen.
16.3 KI-Anbieter können Daten in Ländern außerhalb des Vereinigten Königreichs oder des EWR verarbeiten, unter anderem in den USA und in Singapur (MiniMax). Wir bemühen uns in angemessener Weise, Anbieter zu beauftragen, die geeignete Datenschutzgarantien vorhalten, und wir bewerten vor Beginn einer Übermittlung das Datenschutzniveau im jeweiligen Empfängerland.
17.1 Wir speichern personenbezogene Daten so lange, wie dies zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht gesetzliche Vorschriften eine längere Speicherdauer vorsehen.
17.2 Konkrete Speicherfristen:
(a) Tour-Interaktionsdaten (Eingaben (Prompts), Protokolldaten): 12 Monate, anschließend Anonymisierung oder Löschung;
(b) Kauf- und Steuerunterlagen: mindestens 6 Jahre entsprechend den gesetzlichen Aufbewahrungspflichten;
(c) Support-E-Mails: bis zu 24 Monate;
(d) Backups: 7 bis 30 Tage, je nach Konfiguration; und
(e) Kundeninhalte: Speicherung für die Dauer des aktiven Kontos sowie für einen angemessenen Zeitraum nach dessen Beendigung.
17.3 Verlangen Sie die Löschung, so löschen wir die Daten aus den Produktivsystemen. Restdaten in Backups werden nicht aktiv genutzt und mit Ablauf des jeweiligen Backups gelöscht.
18.1 Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere:
(a) Verschlüsselung bei der Übertragung und im Ruhezustand (soweit unterstützt);
(b) Zugriffskontrollen und rollenbasierte Zugriffskontrolle;
(c) kurzlebige Authentifizierungs-Token;
(d) Begrenzung der Zugriffsrate (Rate Limiting);
(e) tägliche verschlüsselte Backups;
(f) überwachte Infrastruktur mit getesteten Wiederherstellungsverfahren;
(g) getrennte Staging- und Produktivumgebungen;
(h) Code-Review und automatisierte Tests; und
(i) fortlaufende Überprüfung eingesetzter Abhängigkeiten.
18.2 Die Produktionsdatenbanken werden bei Supabase gehostet (AWS-Infrastruktur, Region eu-west-2 / London). Das Frontend wird über das Edge-Netzwerk von Vercel ausgeliefert.
18.3 Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte mit sich bringt, melden wir diese innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde und benachrichtigen, soweit erforderlich, die betroffenen Personen unverzüglich.
18.4 Kein Übertragungs- oder Speicherverfahren ist vollständig sicher. Eine absolute Sicherheit können wir nicht gewährleisten.
19.1 Nach den anwendbaren Datenschutzgesetzen können Ihnen die folgenden Rechte zustehen:
(a) Auskunft: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben;
(b) Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen;
(c) Löschung: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen;
(d) Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken;
(e) Widerspruch: Sie können einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht;
(f) Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format anfordern; und
(g) Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.
19.2 Zur Ausübung Ihrer Rechte schreiben Sie uns bitte eine E-Mail an hi@musa.guide . Wir können Sie um Angaben bitten, die zur Überprüfung Ihrer Identität erforderlich sind.
19.3 Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten. Sofern wir einer Anfrage nicht nachkommen können, teilen wir Ihnen die Gründe hierfür mit.
19.4 Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO).
20.1 Für die Nutzung unserer Plattform-Dienste durch Kunden (Museen und Kultureinrichtungen) müssen Nutzer mindestens 18 Jahre alt sein. Unsere Dienste für Besucher (Nutzung von Touren) richten sich nicht an Personen unter 16 Jahren.
20.2 Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.
20.3 Sollten Sie Grund zu der Annahme haben, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, wenden Sie sich bitte an hi@musa.guide ; wir werden diese Daten löschen.
21.1 Wenn Sie Ihren Wohnsitz in Kalifornien haben, stehen Ihnen möglicherweise zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) zu.
21.2 Wir verkaufen personenbezogene Daten nicht und geben sie nicht zum Zweck kontextübergreifender verhaltensbezogener Werbung weiter.
21.3 Wir beachten einschlägige Opt-out-Signale auf Browserebene wie das Global Privacy Control (GPC).
22.1 Derzeit setzen wir ausschließlich technisch notwendige Cookies ein, insbesondere:
(a) von Supabase gesetzte Authentifizierungs-Cookies; und
(b) Cookies zur Speicherung der Sprach- bzw. Regionseinstellung.
22.2 Stripe kann auf den Checkout-Seiten eigene Cookies zu Zwecken der Sicherheit und der Zahlungsabwicklung setzen.
22.3 Derzeit setzen wir Vercel Web Analytics und PostHog für Produktanalyse und Fehlerüberwachung ein. Beide setzen keine Cookies: Vercel Web Analytics ist konzeptionsbedingt cookielos, und unsere PostHog-Instanz wird in der EU gehostet und läuft im cookielosen Modus, sodass sie Sie nicht sitzungsübergreifend wiedererkennt.
22.4 Sofern wir nicht notwendige Cookies einführen, holen wir im Vereinigten Königreich und in der EU vor deren Setzen Ihre Einwilligung ein.
22.5 Unsere mobilen Apps verwenden derzeit keine Werbe-SDKs von Drittanbietern, und wir setzen sie nicht ein, um Sie über andere Apps oder Websites hinweg nachzuverfolgen.
23.1 Werbe-E-Mails versenden wir ausschließlich mit Ihrer Einwilligung.
23.2 Jede Werbe-E-Mail enthält einen Abmeldelink. Sie können sich auch per E-Mail an hi@musa.guide abmelden.
23.3 Transaktionsnachrichten (Zahlungsbelege, Zugangslinks, Service-Informationen) können wir auch dann an Sie senden, wenn Sie der werblichen Ansprache widersprochen haben.
24.1 Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
25.1 Unsere iOS- und Android-Apps können Sie um die Erlaubnis bitten, auf Folgendes zuzugreifen:
(a) Mikrofon: für Sprachfragen und Spracheingaben;
(b) Kamera: für das Scannen von QR-Codes (die Bilder werden in Echtzeit verarbeitet und nicht gespeichert);
(c) Standort: für standortgebundene Touren (zur Bestätigung, dass Sie sich am Ort der Einrichtung oder in deren Nähe befinden); und
(d) Mitteilungen: für Service-Hinweise und Aktualisierungen.
25.2 Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Geräts ändern. Unsere Apps respektieren Ihre Auswahl.
26.1 Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, indem wir die überarbeitete Fassung unter https://www.musa.guide/privacy veröffentlichen.
26.2 Das Datum „Zuletzt aktualisiert“ am Anfang wird entsprechend den jeweils jüngsten Änderungen angepasst.
26.3 Bei wesentlichen Änderungen werden wir uns bemühen, Sie vor deren Inkrafttreten per E-Mail oder über die Dienste zu benachrichtigen.
26.4 Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.
27.1 Bei Fragen, Anliegen oder Beschwerden zum Datenschutz erreichen Sie uns unter:
E-Mail: hi@musa.guide
Anschrift: Musa Guide Limited 86-90 Paul Street London, EC2A 4NE Vereinigtes Königreich
— Ende der Datenschutzerklärung —