MuseScope Datenschutzerklärung

Gültig ab: 13. Juli 2026 · Zuletzt aktualisiert: 13. Juli 2026 · Version: 1.0

MuseScope wird von Igor Fomin betrieben („MuseScope", „wir").

Diese Erklärung beschreibt, welche Informationen die MuseScope-Website (musescope.app) und die MuseScope-iOS-App verarbeiten, zu welchem Zweck und welche Wahlmöglichkeiten Sie haben. MuseScope verkauft keine personenbezogenen Daten, und wir versenden keine Marketing-E-Mails.

Kontakt für Datenschutz und Support: support@musescope.app

Dieses Dokument besteht aus drei Teilen: A — die Website, B — die iOS-App, C — gemeinsame Bestimmungen.

Teil A — Website (musescope.app)

A.1 Was die Website ist

Die Website ist ein reiner Lese-Kunstkatalog. Sie hat keine Benutzerkonten, keine Registrierung, keine Kontaktformulare, keinen Newsletter und zeigt keine Werbung an. Sie können die Website nutzen, ohne ein Konto anzulegen oder aktiv personenbezogene Daten zu übermitteln.

A.2 Was die Website verarbeitet

Beim Besuch der Website können unsere Infrastruktur und Analysedienste Folgendes verarbeiten:

• Ihre IP-Adresse und das daraus abgeleitete ungefähre Land bzw. die Region;
• Browsertyp, Gerätetyp und Betriebssystem;
• die aufgerufenen Seiten, Datum und Dauer des Besuchs sowie die Herkunftsseite (einschließlich Parametern zur Werbekampagnen-Attribution, sofern im Link enthalten);
• Server-Anfrage- und Sicherheitsprotokolle;
• Ihre Cookie-Einwilligungsentscheidung.

Server-Zugriffs- und Sicherheitsprotokolle werden bis zu 90 Tage aufbewahrt.

A.3 Analyse (Google Analytics 4)

Wir verwenden Google Analytics 4, um Seitenaufrufe, Besucherquellen, die ungefähre geografische Verteilung, Browser- und Gerätestatistiken sowie die Leistung der Website zu verstehen.

Wir verwenden den Google Consent Mode. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist eine Einwilligung erforderlich: Google Analytics speichert keine Analytics-Cookies und keine Client-Kennung, bis Sie im Einwilligungsbanner „Akzeptieren" wählen. „Ablehnen" ist stets genauso leicht wählbar wie „Akzeptieren", und die Website bleibt bei Ablehnung voll funktionsfähig. Außerhalb dieser Regionen kann die Analyse standardmäßig aktiv sein; in jeder Region können Sie über das dauerhafte Element Cookie-Einstellungen in der Fußzeile der Website jederzeit widersprechen oder eine frühere Entscheidung ändern.

Werbespeicherung, personalisierte Werbung und Remarketing sind überall deaktiviert. Wir verwenden kein Google-Ads-Remarketing, kein Meta Pixel, kein TikTok Pixel, keine Session-Aufzeichnung, keine Heatmaps und keine A/B-Testing-Werkzeuge. Die Aufbewahrung der Google-Analytics-Daten ist auf 14 Monate begrenzt.

A.4 Cookies und lokale Speicherung

Die Websitesprache ist Teil der Seitenadresse (zum Beispiel /de/…) und wird nicht in einem Cookie gespeichert.

Teil B — iOS-App

B.1 Konto und Anmeldung

Große Teile der App können ohne Konto genutzt werden. Wenn Sie sich anmelden, legt MuseScope ein Konto an und kann Folgendes speichern:

• Ihre E-Mail-Adresse;
• bei Google Sign-In: Ihre Google-Kontokennung, den von Google übermittelten Namen und Ihr Google-Profilfoto;
• bei „Mit Apple anmelden": Ihre Apple-Kennung sowie — nach Ihrer Wahl — Ihren Namen und Ihre E-Mail-Adresse, die eine private Relay-Adresse von Apple sein kann;
• Ihren gewählten Anzeigenamen und ein von Ihnen hochgeladenes Profilbild bzw. einen Avatar;
• eine interne MuseScope-Kontokennung, das Erstellungsdatum des Kontos sowie Authentifizierungs-Zeitstempel und Sicherheitsprotokolle.

E-Mail wird ausschließlich für die Anmeldung (Einmalcodes), die Wiederherstellung des Zugangs, Sicherheitshinweise und unverzichtbare Kontomitteilungen verwendet — niemals für Marketing.

Konto- und Profildaten werden gespeichert, solange Ihr Konto aktiv ist, und entfernt, wenn Sie das Konto löschen (siehe B.8).

B.2 Einstellungen und Aktivität

Mit Ihrem Konto verknüpft kann MuseScope speichern: Lieblingskunstwerke, -künstler und -museen; Likes; Ihren Erkennungsverlauf (siehe B.3); Sprache der Oberfläche, Guide-Sprache und Stimmauswahl; Suchanfragen und angesehene Inhalte; sowie Ihren Abonnement- bzw. Berechtigungsstatus.

Wir nutzen dies, um Ihr Erlebnis zwischen Geräten zu synchronisieren, Einstellungen wiederherzustellen, die Suche zu verbessern, relevante Kunstwerke, Künstler, Museen und Stories zu empfehlen und die aggregierte Funktionsnutzung zu verstehen. Ihr Profil, Ihre Favoriten und Ihre Aktivität sind für andere Nutzer nicht sichtbar. Such- und Ansichtsaktivität sowie Erkennungs-Metadaten werden bis zu 12 Monate aufbewahrt, sofern Sie Ihr Konto nicht früher löschen.

B.3 Kamera, Fotos und Kunstwerk-Erkennung

Wenn Sie ein Kunstwerk oder ein Museumsschild scannen, verwendet die App Ihre Kamera oder ein von Ihnen ausgewähltes Foto. Die Texterkennung von Museumsschildern (OCR) erfolgt normalerweise auf Ihrem Gerät, kann aber auf MuseScope-Infrastruktur verarbeitet werden, wenn eine serverseitige Erkennung erforderlich ist. Für die Kunstwerk-Erkennung wird das Bild auf MuseScope-Infrastruktur (Microsoft Azure, Regionen in den USA) hochgeladen und von MuseScope-Erkennungsdiensten zusammen mit kommerziellen APIs von Microsoft Azure AI Vision, Google und OpenAI verarbeitet.

Erkennungsverlauf. Wenn Sie angemeldet sind, kann Ihr Konto das Ergebnis einer Erkennung festhalten: das erkannte Kunstwerk, einen Verweis auf den zugehörigen Katalogeintrag, Datum und Uhrzeit sowie zugehörige Erkennungs-Metadaten — zum Beispiel, dass Sie an einem bestimmten Tag ein bestimmtes Gemälde von Leonardo da Vinci erkannt haben. Ihr Erkennungsverlauf enthält niemals das von Ihnen übermittelte Foto.

Hochgeladene Fotos. Das Originalfoto wird in einen temporären Speicher hochgeladen und getrennt von Ihrem Kontoverlauf verarbeitet. Es kann verwendet werden für: die Erkennung, die Extraktion von Schildtexten, Kunstwerk-Zuschnitte, Embeddings und ähnliche temporäre technische Repräsentationen, das Erkennen von Fehlversuchen, die automatische Messung und Verbesserung der Qualität der Erkennungspipeline sowie die Untersuchung von Sicherheits- oder technischen Vorfällen. Sobald dieser Verarbeitungsablauf das Foto von Ihrer Anfrage trennt, ist es nicht mehr mit Ihrem Konto verknüpft; es wird nicht in Ihren Verlauf aufgenommen, nicht als Teil Ihres Profils aufbewahrt und automatisch gemäß dem Aufbewahrungsplan dieser Erklärung gelöscht — in jedem Fall innerhalb von 30 Tagen. Aus Ihrem Foto abgeleitete temporäre Zuschnitte und Embeddings werden ebenfalls gelöscht, sobald sie nicht mehr benötigt werden.

Externe Erkennungsanbieter erhalten weder Ihre MuseScope-Kontokennung noch Ihre E-Mail-Adresse, Profildaten oder andere dauerhafte Identitätsinformationen; verwendet wird nur eine opake technische Anfragekennung.

Hochgeladene Fotos werden nicht zum Trainieren von MuseScope-Modellen oder KI-Modellen Dritter verwendet und nicht in einen dauerhaften Trainingsdatensatz aufgenommen; sie werden nicht für Werbung oder Marketingprofile, nicht zur Gesichtserkennung und nicht zur Identifizierung von Museumsbesuchern genutzt. Personen, die zufällig auf einem Foto erscheinen, werden als irrelevantes Bildrauschen behandelt und weder identifiziert noch analysiert. Eine routinemäßige manuelle Durchsicht von Nutzerfotos ist nicht Teil des Dienstes.

B.4 KI-Kunstführer und Chat

Die App enthält einen KI-gestützten Kunstführer, den Sie zu Kunstwerken, Künstlern, Museen, Architektur, Geschichte und verwandten kulturellen und Bildungsthemen befragen können. Fragen außerhalb dieser Themen können abgelehnt oder umgeleitet werden.

Zur Beantwortung sendet MuseScope an einen kommerziellen KI-Anbieter (OpenAI, Anthropic oder Google, je nach Konfiguration): Ihre Frage, den jüngsten Gesprächskontext, den Namen des Kunstwerks, Künstlers, Museums oder Ortes, den Sie ausdrücklich ausgewählt oder erwähnt haben, zugehörige redaktionelle MuseScope-Informationen, gegebenenfalls Schildtexte oder Erkennungsergebnisse sowie eine opake, temporäre Gesprächskennung. Wir senden nicht Ihre E-Mail-Adresse, Konto- oder Google/Apple-Kennungen, Ihr Profil oder Transaktionskennungen von Abonnements, und wir senden nicht Ihren Gerätestandort oder von der App erhobene Standortdaten.

Wir nutzen diese Anbieter zu kommerziellen API-Bedingungen, die Kundeninhalte standardmäßig nicht zum Training ihrer allgemeinen Modelle verwenden, und aktivieren keine optionalen Datenfreigabe-Einstellungen. Anbieter können nach ihren eigenen Servicebedingungen begrenzte technische oder Missbrauchspräventions-Aufzeichnungen aufbewahren.

Der Chat-Kontext wird nur zur Aufrechterhaltung des Gesprächs gespeichert und innerhalb von 24 Stunden nach Ihrer letzten Interaktion automatisch gelöscht; der Chat wird nicht Teil Ihres Kontoverlaufs, und Sie müssen nichts manuell löschen. Wir verwenden Chat-Inhalte nicht für das Training von Modellen, Marketing, Werbeprofile oder routinemäßige manuelle Überprüfung.

B.5 Standort

Während Sie die Kunstwerk-Erkennung nutzen, kann MuseScope Sie um Ihren ungefähren Standort bitten. Er wird verwendet, um abzuschätzen, welches Museum Sie besuchen, die Menge der Kandidaten-Kunstwerke einzugrenzen und die Erkennungsgenauigkeit zu verbessern.

Die Standortfreigabe ist optional, und die App bleibt ohne sie voll nutzbar. Der Standort wird nicht in Ihrem Erkennungsverlauf gespeichert, nicht dauerhaft mit Ihrem Konto verknüpft, nicht für Werbung oder langfristige Besuchsverfolgung verwendet und nicht an Konversations-KI-Anbieter gesendet. Er wird nach Abschluss der jeweiligen Erkennungsanfrage verworfen. Die App fordert keinen präzisen Standort an.

B.6 App-Analyse und Diagnose

Wir stützen uns auf Apple App Analytics und die von Apple bereitgestellten Absturz- und Diagnoseberichte (gesteuert über Ihre iOS-Einstellung „Mit App-Entwicklern teilen") sowie auf MuseScopes eigene serverseitige Betriebs- und Sicherheitsprotokolle. Die App enthält keine Analyse-, Absturzbericht- oder Werbe-SDKs von Drittanbietern, erhebt keine Werbekennungen (IDFA) und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen — deshalb zeigt sie nie die App-Tracking-Transparenz-Abfrage an.

Serverseitige Protokolle können IP-Adresse, Anfragekennung, App- und Betriebssystemversion, Gerätemodell, Antwortstatus, Fehlerinformationen sowie Authentifizierungs-/Sicherheitsereignisse enthalten. Gewöhnliche Backend-Protokolle werden bis zu 90 Tage aufbewahrt; Authentifizierungs- und Sicherheitsprotokolle bis zu 12 Monate.

B.7 Abonnements und Käufe

Abonnements und In-App-Käufe werden von Apple über den App Store und StoreKit abgewickelt. MuseScope erhält niemals Ihre Zahlungskartennummern, Bankdaten oder Ihr Apple-Account-Passwort.

Um Premium-Zugang bereitzustellen und ihn auf Ihren anderen Geräten wiederherzustellen, kann MuseScope von Apple erhalten und mit Ihrem Konto verknüpft speichern: das gekaufte Produkt und den Abonnementtyp, Transaktions- und Originaltransaktionskennungen, Beginn- und Ablaufdaten sowie Test-, Verlängerungs-, Kündigungs-, Erstattungs- und aktuellen Berechtigungsstatus.

Transaktionsaufzeichnungen, die für Betrugsprävention, Buchhaltung, Streitbeilegung, Erstattungen oder rechtliche Verpflichtungen benötigt werden, können nach der Kontolöschung aufbewahrt werden — soweit vernünftigerweise möglich de-identifiziert und vom gelöschten Konto getrennt. Das Löschen Ihres MuseScope-Kontos kündigt nicht automatisch ein Apple-Abonnement — verwalten oder kündigen Sie Abonnements in den Einstellungen Ihres Apple-Accounts.

B.8 Löschen Ihres Kontos

Die App verfügt über eine integrierte Funktion Konto löschen. Die Löschung deaktiviert das Konto sofort und entfernt Ihre E-Mail-Adresse, Google- und Apple-Kennungen, Namen, Anzeigenamen, Profilbild, Favoriten, Likes, Erkennungsverlaufs-Einträge und deren Verknüpfungen zu Katalogeinträgen, Such- und Ansichtsverlauf, aktiven KI-Chat-Kontext und alle anderen kontobezogenen personenbezogenen Daten.

Der mit dem Konto verknüpfte Erkennungsverlauf wird sofort gelöscht. Originalfotos und temporäre technische Repräsentationen, die bereits vom Konto getrennt wurden, sind nicht individuell mit dem Konto verknüpft und werden automatisch gemäß dem in dieser Erklärung beschriebenen Aufbewahrungsplan gelöscht.

Restkopien können bis zu 7 Tage in verschlüsselten Backups verbleiben, bevor sie überschrieben werden. Aggregierte Statistiken, die vernünftigerweise nicht mit Ihnen in Verbindung gebracht werden können, lassen sich nicht einzeln löschen. Aufzubewahrende Transaktionsaufzeichnungen (siehe B.7) werden, soweit vernünftigerweise möglich, in de-identifizierter Form geführt.

Teil C — Gemeinsame Bestimmungen

C.1 Rechtsgrundlagen der Verarbeitung

Wo das Gesetz eine Rechtsgrundlage verlangt, stützen wir uns auf:

• Vertragserfüllung — Anlegen und Betrieb Ihres Kontos, Authentifizierung, Abonnements, gespeicherte Einstellungen, Synchronisierung zwischen Geräten und die von Ihnen angeforderten App-Funktionen;
• Einwilligung — optionale Google-Analytics-Cookies auf der Website;
• berechtigte Interessen — Sicherheit, Betrugsprävention, technische Protokolle, Diagnose, Zuverlässigkeit des Dienstes und Produktverbesserung;
• rechtliche Verpflichtungen — Transaktions-, Buchhaltungs-, Steuer- und Compliance-Aufzeichnungen.

C.2 Dienstleister

Anbieter, die in der Produktionsumgebung Nutzerdaten verarbeiten:

• Microsoft Azure — Hosting, Speicherung, Datenbank, Protokollierung, E-Mail-Zustellung von Anmeldecodes und Erkennungsinfrastruktur;
• Microsoft Azure AI Vision — Bilderkennung;
• Google — Google Sign-In, Google Analytics (Website) und Google-KI-Dienste für Erkennung und KI-Führer;
• Apple — „Mit Apple anmelden", App-Store-Käufe, App Analytics und Absturzdiagnosen;
• OpenAI — kommerzielle APIs für Erkennungsverifizierung und KI-Führer;
• Anthropic — kommerzielle APIs für den KI-Führer.

Wir nutzen diese Dienste zu kommerziellen Bedingungen, die eine Verwendung unserer Inhalte zum Training ihrer allgemeinen Modelle standardmäßig nicht gestatten, und aktivieren keine optionalen Datenfreigabe-Einstellungen. Anbieter können nach ihren eigenen Servicebedingungen begrenzte technische oder Missbrauchspräventions-Aufzeichnungen aufbewahren. Vorproduzierte redaktionelle Inhalte (zum Beispiel Audio-Erzählungen) entstehen ohne jegliche Nutzerdaten, daher sind die dafür verwendeten Werkzeuge hier nicht aufgeführt.

C.3 Internationale Verarbeitung

MuseScope ist international verfügbar. Die primäre Infrastruktur wird in Microsoft-Azure-Regionen in den USA gehostet, und Dienstleister können Daten in den USA und anderen Ländern verarbeiten, in denen sie tätig sind; das Datenschutzniveau kann sich zwischen Ländern unterscheiden. Wir setzen, wo anwendbar, angemessene vertragliche, organisatorische und technische Schutzmaßnahmen ein.

C.4 Aufbewahrungsplan

C.5 Ihre Rechte

Sie können sich an uns wenden, um zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie, Berichtigung, Löschung, Einschränkung, einen Widerspruch, den Widerruf einer optionalen Einwilligung oder — soweit anwendbar — die Datenübertragbarkeit zu verlangen. Schreiben Sie an support@musescope.app; wir bestätigen Datenschutzanfragen innerhalb von drei Werktagen und erledigen sie innerhalb der gesetzlich vorgeschriebenen Frist. Die Kontolöschung ist auch direkt in der App verfügbar.

Sie haben gegebenenfalls außerdem das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde des Landes einzureichen, in dem Sie leben oder arbeiten.

C.6 Kinder

MuseScope richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine personenbezogenen Daten von ihnen. Nutzer unterhalb des anwendbaren digitalen Einwilligungsalters benötigen jede gesetzlich erforderliche Zustimmung der Eltern oder Erziehungsberechtigten.

C.7 Support-Korrespondenz

Wenn Sie an support@musescope.app schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Nachrichteninhalt, Anhänge und freiwillig mitgeteilte technische Details und bewahren die Korrespondenz bis zu 24 Monate nach Abschluss des Vorgangs auf — für Support-Kontinuität, Streitbeilegung, Betrugsprävention, Sicherheit und rechtliche Dokumentation. Ein E-Mail-Dienstleister verarbeitet diese Korrespondenz in unserem Auftrag.

C.8 Sicherheit

Wir schützen Informationen durch verschlüsselte Netzwerkkommunikation, eingeschränkten und rollenbasierten administrativen Zugriff, sichere Authentifizierung, verschlüsselte und geschützte Backups, Protokollierung und Überwachung, die Trennung der Nutzeridentität von temporären Erkennungs- und KI-Anfragen, Anbieter-Sicherheitskontrollen sowie regelmäßige Wartung und Überprüfung. Kein Online-Dienst kann absolute Sicherheit versprechen.

C.9 Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich MuseScope weiterentwickelt. Gültigkeitsdatum, Datum der letzten Aktualisierung und Version oben entsprechen stets der aktuellen Fassung, und wir informieren über wesentliche Änderungen, wo dies angemessen oder gesetzlich erforderlich ist.

Die Nutzungsbedingungen sind ein separates Dokument.