Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten bei moebia (moebia.io) ist:

Sascha Rahn, Lagerstr. 6b, 82178 Puchheim, Deutschland

E-Mail: legal@moebia.io · Telefon: +49 89 12258852

moebia ist eine Produktmarke von Sascha Rahn, der den Dienst als Einzelunternehmer betreibt. In dieser Erklärung steht „wir" für ihn. Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte schreiben Sie bitte an legal@moebia.io.

2. Überblick

Mit moebia beschreiben Sie in einem Chat, was ein Loop zeigen soll. Ein KI-System erstellt daraus intern einen Plan und den Code einer loopbaren Animation. Jede Nachricht im Chat ergibt eine neue Version des Loops. Bezahlen Sie sie mit Credits aus Abo oder Paket oder mit Bonus-Credits, erhalten Sie ein HTML-Embed und ein Vorschaubild (Poster), auf Ihre Anforderung auch ein MP4-Video; mit Start-Credits erhalten Sie ein Vorschauvideo mit Logo, das Sie später freischalten können. moebia richtet sich ausschließlich an Unternehmer. Credits für neue Versionen erhalten Sie mit einem monatlichen Abo und mit Credit-Paketen.

Dafür gelten bei uns folgende Grundsätze:

• Wir verarbeiten nur, was für den Dienst nötig ist. An das KI-System geben wir keine Kontodaten weiter.
• Ihre Loops und Ergebnisse sind privat. Öffentlich wird nur, was Sie selbst öffentlich machen: Legen Sie ein Profil an, sehen andere angemeldete Nutzer Ihr Profil und die Loops, die Sie danach erstellen (Abschnitt 22). Alles andere ist nur nach Anmeldung und nur für Sie abrufbar. Embeds binden Sie auf Ihrer eigenen Website ein und hosten sie selbst.
• Wir setzen keine Analyse- oder Tracking-Dienste ein, schalten keine Werbung, versenden keinen Newsletter und laden keine Schriften, Skripte oder Einbettungen von Dritten. Schriften liefern wir selbst aus.
• Keine unserer Verarbeitungen beruht auf einer Einwilligung.

Für jede Verarbeitung nennen wir unten Zweck, Daten, Rechtsgrundlage, Empfänger, eine Übermittlung in Drittländer und die Speicherdauer. „DSGVO" steht für die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), „TDDDG" für das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

Wenn Sie für ein Unternehmen handeln. Ist nicht Sie selbst unser Vertragspartner, sondern ein Unternehmen, für das Sie handeln, etwa Ihr Arbeitgeber oder Auftraggeber, stützen wir die Verarbeitungen, für die wir in dieser Erklärung Art. 6 Abs. 1 lit. b DSGVO nennen, Ihnen gegenüber auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Vertrag mit diesem Unternehmen zu erfüllen; das Unternehmen hat ein Interesse daran, dass Sie den Dienst für es nutzen können.

3. Aufruf der Website und Server-Protokolle

• Zweck: Website und App ausliefern, den Betrieb stabil und sicher halten, Fehler finden und Angriffe abwehren.
• Daten: Bei jedem Aufruf verarbeitet unser Hosting-Anbieter technisch zwingend Ihre IP-Adresse und die Angaben der Anfrage (aufgerufene Adresse, Zeitpunkt, Statuscode, technische Angaben Ihres Browsers). Unsere Anwendung schreibt zusätzlich Betriebsmeldungen, etwa zu Fehlern oder zum Ergebnis eines Zahlungsereignisses. Diese Meldungen enthalten keine Inhalte, Namen, E-Mail-Adressen oder Nutzer-Kennungen, höchstens technische Kennungen wie eine Quittungsnummer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Dienst. Sind Sie angemeldet, dient die Verarbeitung zugleich der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Empfänger: Vercel Inc. als Auftragsverarbeiter (Hosting). Statische Inhalte liefert Vercel über ein weltweites Netz von Servern aus.
• Drittland: USA, siehe Abschnitt 14.
• Speicherdauer: Server-Protokolle höchstens 30 Tage; in unserem derzeitigen Tarif bei Vercel einen Tag.

Beim bloßen Aufruf der Website setzen wir kein Cookie und speichern nichts auf Ihrem Endgerät (zu Ausnahmen nach der Anmeldung siehe Abschnitt 11).

4. Konto und Anmeldung

• Zweck: Konto einrichten, E-Mail-Adresse bestätigen, Anmeldung und Abmeldung, Passwort zurücksetzen, Konto vor unbefugtem Zugriff und Missbrauch schützen. Mit der Registrierung erhalten Sie 300 Start-Credits (Abschnitt 9). Den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse nutzen wir auch, um die Frist eines Willkommens-Bonus zu berechnen.
• Daten: Name, E-Mail-Adresse, Passwort (gespeichert nur als Hash, nie im Klartext), Bestätigungsstatus und Zeitpunkte, die angenommene Fassung der Nutzungsbedingungen und Ihre Bestätigung, dass Sie als Unternehmer handeln (Abschnitt 7). Für jede Sitzung: Sitzungskennung, IP-Adresse, Browser-Kennung (User-Agent) und Ablaufzeit. Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts: einmalige Links.
• Begrenzung von Anfragen: Um automatisierte Angriffe, Missbrauch und unnötige Kosten zu bremsen, zählen wir Anfragen in festen Zeitfenstern von höchstens 24 Stunden: Anmelde-, Registrierungs-, Passwort- und Löschversuche sowie Meldungen (Abschnitt 21) je IP-Adresse, neue Versionen, Videos, Käufe und Änderungen des Abos, Datenexporte und weitere Aktionen je Konto. In unserer Datenbank speichern wir dafür weder die IP-Adresse noch die Nutzer-Kennung, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC), den Zählerstand und das Zeitfenster. Einer Person zuordnen lässt sich ein Zähler nur mit diesem Schlüssel; es sind pseudonymisierte Daten. Abgelaufene Zähler löscht ein automatischer Lauf alle 15 Minuten. Zusätzlich zählt die Firewall unseres Hosting-Anbieters Vercel Anfragen an einzelne Bereiche je IP-Adresse in Zeitfenstern von höchstens zehn Minuten. Wer eine Grenze erreicht, erhält den Hinweis, es später erneut zu versuchen.
• Zahl aktiver Konten: Als Online-Plattform müssen wir der Bundesnetzagentur oder der EU-Kommission auf Verlangen mitteilen, wie viele Nutzer unseren Dienst im Durchschnitt der letzten sechs Monate monatlich aktiv genutzt haben (Art. 24 Abs. 3 DSA). Dafür zählen wir je Kalendermonat, wie viele Konten sich angemeldet oder die App angemeldet genutzt haben, jedes Konto einmal. Damit ein Konto nicht doppelt zählt, speichern wir für den laufenden Monat einen mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC) aus Monat und Nutzer-Kennung, nicht die Nutzer-Kennung selbst; es sind pseudonymisierte Daten. Einen Tag nach Monatsende löschen wir diese Prüfwerte; es bleibt nur die Zahl des Monats, ohne Bezug zu einer Person. Weitergegeben werden nur Zahlen, nie personenbezogene Daten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto, Anmeldung und Links. Für IP-Adresse und User-Agent in den Sitzungen und für die Begrenzung von Anfragen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihres Kontos und des Dienstes vor Missbrauch und Überlastung. Für die Zahl aktiver Konten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 24 Abs. 3 DSA.
• Empfänger: Vercel Inc. (Ausführung und Firewall), Databricks, Inc. (Datenbank), Plus Five Five, Inc. (Versand der Mails, Abschnitt 10), jeweils als Auftragsverarbeiter.
• Drittland: USA, siehe Abschnitt 14.
• Speicherdauer: Kontodaten bis zur Löschung des Kontos; Konten, deren E-Mail-Adresse nicht bestätigt wird, löschen wir 30 Tage nach der Registrierung. Sitzungen bis zu Ihrer Abmeldung oder bis zu ihrem Ablauf nach etwa einer Woche ohne Nutzung; abgelaufene Sitzungen löschen wir spätestens 30 Tage nach dem Ablauf. Bestätigungs- und Reset-Links sind eine Stunde gültig; gespeicherte Reset-Links löschen wir nach Ablauf. Zähler zur Begrenzung von Anfragen bis zum Ende ihres Zeitfensters, höchstens 24 Stunden. Prüfwerte der Zahl aktiver Konten bis einen Tag nach Ende des Monats.

5. Loops: Nachrichten, Versionen und Pläne

• Zweck: Ihre Loops im Chat erstellen: Versionen planen, erzeugen und prüfen, Poster, Vorschauvideos und auf Ihre Anforderung Videos rendern, als KI-erzeugt markieren, Ihnen je nach Art des Credits der Runde zum Download bereitstellen und Vorschau-Versionen freischalten.
• Daten: Ihre Nachrichten (Prompt und Korrekturen, je bis 2.000 Zeichen) und die Hinweise im Chat, etwa zu Fehlern, Abbrüchen und zurückgegebenen Credits; der Titel des Loops, den das KI-System beim Planen der ersten fertigen Version vergibt; je Version der interne Plan, der erzeugte Szenen-Code, Format, Dauer, Status- und Fehlercodes und die Dateien (HTML-Embed, Poster, Vorschauvideo mit Vorschau-Poster, auf Anforderung MP4); die Art des Credits, mit dem eine Runde bezahlt wurde (Start-Credits, Abo, Paket oder Bonus-Credits), den Zeitpunkt einer Freischaltung und ob sie mit Credits oder beim ersten Kauf erfolgte; Zeitpunkte, darunter Ihre letzte Aktion in einem Loop. Während einer Runde entstehen Zwischenstände wie Entwürfe von Plan und Code, Prüfbefunde und Standbilder der Animation.
• Interne Pläne: Für jede Version erstellt das KI-System einen Plan der Animation (Aufbau, Ablauf, Texte, Farben, Timing) mit einer kurzen Zusammenfassung Ihrer bisherigen Wünsche in diesem Loop. Wir zeigen den Plan nicht an, stellen ihn nicht zum Download bereit und nutzen ihn nur, um diese Version zu bauen und spätere Versionen desselben Loops darauf aufzubauen. Eine Auswertung über Loops oder Konten hinweg findet nicht statt. Zur Auskunft über Pläne siehe Abschnitt 16.
• Kostenprotokoll: Zur Budgetkontrolle protokollieren wir je KI-Aufruf eine Lauf-Kennung, die die Loop-Kennung enthält, dazu Modell, Tokenzahl, Dauer, Kosten und gegebenenfalls einen kurzen technischen Fehlertext, aber keine Nutzer-Kennung und keine Inhalte. Bis zur Löschung Ihres Kontos lässt sich die Kennung über Ihre Loops und den Credit-Verlauf Ihrem Konto zuordnen, danach nur noch bei einem Loop, gegen den wir nach einer Meldung eine Maßnahme ergriffen haben (Abschnitt 21). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kontrolle der Kosten des KI-Dienstes.
• Verarbeitung: Den Plan und den Szenen-Code erstellt das KI-System Claude (Abschnitt 6). Die einzelnen Schritte einer Runde und eines Videos steuert ein Ablaufdienst unseres Hosting-Anbieters (Vercel Workflow) in Frankfurt am Main; seine Laufdaten tragen nur Kennungen und sind verschlüsselt. Geprüft und gerendert wird in isolierten Ausführungsumgebungen (Vercel Sandbox) in Frankfurt am Main ohne Netzzugang, die danach gestoppt und gelöscht werden. Die Dateien speichern wir in einem privaten Datenspeicher (Vercel Blob) in Frankfurt am Main; sie sind nur nach Anmeldung und nur für Sie abrufbar, Vorschauvideo und Vorschau-Poster öffentlicher Loops auch für andere angemeldete Nutzer (Abschnitt 22). In der App spielen wir Versionen über eine eigene Adresse für Loop-Inhalte ab (usercontent.moebia.io), mit Links, die 30 Minuten gültig sind; dort werden keine Cookies gelesen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Kostenprotokoll wie oben.
• Empfänger: Vercel Inc., Databricks, Inc. und Anthropic Ireland, Limited, jeweils als Auftragsverarbeiter.
• Drittland: USA, siehe Abschnitte 6 und 14.
• Speicherdauer: Nachrichten, Versionen, Pläne und Dateien, bis Sie den Loop oder Ihr Konto löschen; einen Loop können Sie jederzeit selbst löschen, einzelne Versionen nicht. Loops ohne fertige Version löschen wir 90 Tage nach Ihrer letzten Aktion darin (Anlegen, Nachricht, erneuter Versuch, Anforderung eines Videos). Entwürfe und Arbeitsdateien einer Runde löschen wir, wenn der Versuch endet; die Laufdaten des Ablaufdienstes löscht Vercel 7 Tage nach dem Ende des Laufs. Einzelne Zeilen des Kostenprotokolls bewahren wir 24 Monate auf; danach bleiben nur Monatssummen ohne Kennungen.

6. Erstellung der Loops mit KI

Für Plan, Szenen-Code und die Sichtprüfung nutzen wir die Claude API der Anthropic Ireland, Limited.

• Was übermittelt wird: Für die erste Version Ihr Prompt. Für eine Korrektur der Prompt der ersten fertigen Version, Plan und Szenen-Code der Version, auf der die Korrektur aufbaut, und Ihre neue Nachricht; der Plan enthält eine kurze Zusammenfassung Ihrer bisherigen Wünsche in diesem Loop. Für den Code: der Plan und bei einer Korrektur zusätzlich der bisherige Szenen-Code. Für eine Reparatur: der fehlerhafte Code mit den Befunden der technischen Prüfung. Für die Sichtprüfung einer Version: ihr Code und Standbilder der gerenderten Animation (ein Kontaktbogen aus acht Bildern). Bricht eine Antwort ab, senden wir dieselbe Anfrage mit dem bis dahin erhaltenen Text erneut. Nicht übermittelt werden Kontodaten wie Name, E-Mail-Adresse oder Nutzer-Kennung.
• Freitext: Was Sie in Ihre Nachrichten schreiben, geht unverändert an das KI-System und kann als Text in der Animation und damit auch in den Standbildern erscheinen. Freitext kann personenbezogene Daten enthalten. Bitte geben Sie keine personenbezogenen Daten Dritter (etwa Namen oder Kontaktdaten), keine vertraulichen Informationen und keine sensiblen Angaben über sich oder andere ein.
• Zweck und Rechtsgrundlage: Erstellung Ihrer Loops, Art. 6 Abs. 1 lit. b DSGVO.
• Rolle: Anthropic verarbeitet die Daten als unser Auftragsverarbeiter. Zur Durchsetzung seiner Nutzungsrichtlinie prüft Anthropic Eingaben zusätzlich auf Missbrauch und verfolgt damit auch eigene Zwecke.
• Ort und Drittland: Anthropic speichert die Daten in den USA. Die Verarbeitung durch das Modell kann in Rechenzentren in den USA, in Europa, Asien und Australien erfolgen, interne Abläufe wie Sicherheitsprüfung, Support und die Bearbeitung von Vorfällen auch in anderen Ländern, in denen Anthropic, seine Konzerngesellschaften oder seine Unterauftragsverarbeiter tätig sind. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von Anthropic (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer bei Anthropic: Eingaben, auch die Standbilder, und Ausgaben löscht Anthropic binnen 30 Tagen. Länger nur, wenn Inhalte wegen eines möglichen Verstoßes gegen die Nutzungsrichtlinie markiert werden (bis zu 2 Jahre, Bewertungen der Sicherheitsprüfung bis zu 7 Jahre) oder ein Gesetz es verlangt.
• Kein Training: Anthropic nutzt Ein- und Ausgaben der API nach seinen Bedingungen nicht zum Training seiner Modelle. Wir geben kein Feedback an Anthropic, das eine Ausnahme davon auslösen würde.
• Markierung als KI-erzeugt: Poster und Videos, auch Vorschauvideos und Vorschau-Poster, tragen signierte Herkunftsangaben und ein nicht wahrnehmbares Wasserzeichen. Sie enthalten keine Angaben zu Ihrer Person: nur den Hinweis, dass die Datei KI-erzeugt ist, moebia als Herkunft und Anbieter, die Version unseres Render-Werkzeugs, die Kennung des KI-Modells und den Zeitpunkt der Signatur, aber weder Namen noch E-Mail-Adresse, Konto- oder Loop-Kennung. Den Zeitpunkt bestätigt ein Zeitstempeldienst; er erhält dafür nur einen Prüfwert (Hash) der Signatur, keine Datei und keine Angaben zu Ihnen. Wir führen kein Verzeichnis, das markierte Dateien einem Konto zuordnet.
• Prüfung von Dateien: Die Prüfung unter moebia.io/check-file läuft in Ihrem Browser; die geprüfte Datei wird nicht an uns übertragen.

Für das, was in Ihren Loops dauerhaft gespeichert wird, gilt Abschnitt 5.

7. Zustimmungsprotokoll

• Was wir protokollieren: die Annahme der Nutzungsbedingungen und Ihre Bestätigung als Unternehmer bei der Registrierung sowie bei jedem Kauf eines Abos oder Pakets Ihre erneute Bestätigung als Unternehmer mit dem Namen Ihres Unternehmens oder Ihrer selbständigen Tätigkeit.
• Daten: Art der Erklärung, Version und Prüfsumme des angezeigten Texts, Sprache, Art der Abgabe (Kästchen oder Schaltfläche), Zeitpunkt, Bezug (Konto oder Checkout-Sitzung), Ihre Nutzer-Kennung und beim Kauf der angegebene Name Ihres Unternehmens oder Ihrer selbständigen Tätigkeit. Keine IP-Adresse, kein User-Agent, keine Gerätekennung. Das Protokoll liegt getrennt von technischen Protokollen.
• Zweck: nachweisen können, dass und zu welcher Textfassung Sie eine Erklärung abgegeben haben, und uns gegen Ansprüche verteidigen, etwa gegen den späteren Einwand, als Verbraucher gekauft zu haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist dieser Nachweis. Nach einer Konto-Löschung zusätzlich Art. 17 Abs. 3 lit. e DSGVO.
• Empfänger: Databricks, Inc. (Datenbank) als Auftragsverarbeiter.
• Drittland: USA, siehe Abschnitt 14.
• Mitteilungen über Änderungen der Nutzungsbedingungen: Kündigen wir eine Änderung der Nutzungsbedingungen an (Abschnitt 17 der Bedingungen), halten wir je Konto fest, welche Fassung wir angekündigt haben, ab wann sie gilt und wann die Mitteilung versendet wurde, dazu Zahl der Versuche und bei einem Fehler dessen Code. Ihre E-Mail-Adresse und den Text der Mail speichern wir dabei nicht. Zweck ist der Nachweis, dass wir Sie rechtzeitig informiert haben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, nach einer Konto-Löschung zusätzlich Art. 17 Abs. 3 lit. e DSGVO.
• Speicherdauer: Annahme der Bedingungen und Bestätigung als Unternehmer bei der Registrierung sowie die Belege über Mitteilungen zu Änderungen der Bedingungen für die Dauer Ihres Kontos; nach der Löschung pseudonymisiert bis zum Ende des Löschjahres plus 3 Jahre (Abschnitt 12). Die Bestätigung beim Kauf mit dem Namen Ihres Unternehmens bis zum Ende des vierten Kalenderjahres nach dem Kaufjahr, bei einem Kauf ab dem 16. Dezember bis zum Ende des fünften. Wird ein Checkout nicht bezahlt, löschen wir die Bestätigung 30 Tage danach.

8. Abo und Credit-Pakete über Stripe Managed Payments

Ihre Verträge über ein Abo oder ein Credit-Paket schließen Sie mit Sascha Rahn. Abgewickelt werden Kauf und laufende Zahlungen über Stripe Managed Payments: Die Sold through Link, LLC („Link"), ein Unternehmen der Stripe-Gruppe, ist Merchant of Record. Link handelt in unserem Namen und auf unsere Rechnung, tritt Ihnen gegenüber im Checkout aber im eigenen Namen auf und übernimmt Zahlung, Umsatzsteuer, Belege und Rechnungen, Bestell- und Abo-Support, Erstattungen und Rückbuchungen.

• Was wir an Stripe übergeben: Wenn Sie ein Abo oder ein Paket kaufen, leiten wir Sie zum Checkout weiter, den Stripe für Link betreibt, und übergeben dabei Ihre Nutzer-Kennung (damit wir Kauf und Abo Ihrem Konto zuordnen), Ihre E-Mail-Adresse (vorausgefüllt im Checkout und für den Beleg) oder, wenn Sie bei Stripe schon als Kunde geführt werden, Ihre Kundenkennung, und das gewählte Abo oder Paket; bei einem Abo hinterlegen wir Nutzer-Kennung und Abo-Stufe auch im Abo bei Stripe. Den Namen Ihres Unternehmens aus dem Kaufdialog geben wir nicht weiter. Ihre Zahlungsangaben geben Sie direkt bei Stripe ein. Wechseln Sie in der App die Abo-Stufe, kündigen Sie oder nehmen Sie eine Kündigung zurück, übermitteln wir das an Stripe. Löschen Sie Ihr Konto oder beenden wir den Nutzungsvertrag, kündigen wir Ihr Abo bei Stripe sofort.
• Stripe und Link als eigene Verantwortliche: Für Checkout, Zahlung, Steuer, Belege, Support und die Verwaltung von Bestellung und Abo verarbeiten Stripe und Link Ihre Daten in eigener Verantwortung, nach eigenen Zwecken und mit eigener Speicherdauer; nach den Bedingungen von Link sind Stripe und wir dabei unabhängige Verantwortliche. Dazu gehören die Checkout-Sitzung, der Kundendatensatz und das Abo bei Stripe. Ihr Abo können Sie auch über ein Konto bei Link verwalten und kündigen. Löschen Sie Ihr Konto bei Link oder beantragen Sie dort die Löschung Ihrer Daten, kündigt Stripe Ihr Abo; das übernehmen wir wie jede andere Kündigung. Einzelheiten und Ihre Rechte dort beschreiben das Link Privacy Center (https://link.com/privacy-center) und die Datenschutzerklärung von Stripe (https://stripe.com/privacy). Anträge auf Löschung Ihrer Daten bei Link bearbeitet Stripe selbst; Sie können sich damit direkt an Link wenden.
• Was wir erhalten: Nach Angaben von Stripe stellt Link dem Verkäufer die Bestelldaten zur Verfügung (Kontaktdaten, Zahlungsangaben, gegebenenfalls Steuernummer, Rechnungsadresse, Bestelldetails); sie liegen in unserem Konto bei Stripe. Automatisch werten wir nur die Benachrichtigungen von Stripe zu Checkout, Zahlung, Abo und Erstattung aus und lesen dazu den Stand des Abos und die Zahlung einer Rechnung bei Stripe ab: Zahlungs- und Abo-Status, Bestell-, Zahlungs-, Rechnungs-, Abo- und Kundenkennung, Nutzer-Kennung, Abo-Stufe oder Paket, Abrechnungszeitraum, Kündigungsstand und bei einer Erstattung die Beträge. In moebia speichern wir davon den Stand Ihres Abos (Abo- und Kundenkennung bei Stripe, Stufe, Status, Kündigung zum Ende des Abrechnungszeitraums, Ende des Zeitraums und des Abos) und im Credit-Verlauf die Bestellkennung mit Abo-Stufe oder Paket, bei Abo-Zahlungen auch Rechnungskennung und Abrechnungszeitraum (Abschnitt 9). Den Inhalt der Benachrichtigungen protokollieren wir nicht. Dazu kommen Auszahlungsberichte und Gutschriften von Stripe und Link als unsere Buchungsbelege.
• Zweck: Kauf und Abo abwickeln, Credits gutschreiben, Ihr Abo in der App anzeigen und verwalten, Erstattungen buchen, steuerliche Pflichten erfüllen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Übergabe, Abo-Verwaltung, Gutschrift und Erstattung; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung und § 14b Umsatzsteuergesetz für die Aufbewahrung der Belege.
• Drittland: Die Stripe, LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert (geprüft am 17.10.2026). Stripe wickelt Managed Payments auch über die Stripe Technology Europe, Limited (Irland) ab. Die Sold through Link, LLC hat ihren Sitz in den USA und steht nicht selbst auf der Liste des Data Privacy Framework; Einzelheiten zu den Garantien beschreibt Stripe in seiner Datenschutzerklärung.
• Speicherdauer: den Stand Ihres Abos bis zur Löschung Ihres Kontos. Kündigen wir ein Abo wegen einer Konto-Löschung oder einer Kündigung durch uns, halten wir bis zur Bestätigung durch Stripe einen Auftrag mit der Abo-Kennung bei Stripe, aber ohne Ihre Nutzer-Kennung, und löschen ihn 30 Tage nach der Bestätigung. Auszahlungsberichte und Gutschriften 8 Jahre ab Ende des Ausstellungsjahres. Die Bestelldaten in unserem Stripe-Konto bewahren wir nicht als eigene Belege auf und löschen sie nicht selbst; sie bleiben bei Stripe und Link nach deren Fristen. Ihren Credit-Verlauf löschen wir mit Ihrem Konto (Abschnitt 9).

9. Credit-Verlauf

• Zweck: Ihren Credit-Stand führen, Credits je Runde reservieren, verbrauchen und freigeben, Freischaltungen verbuchen, die Credits eines Abrechnungszeitraums, aus Paketen und Bonus-Credits gutschreiben und nach ihrer Gültigkeit verfallen lassen, die Bedingungen eines Willkommens-Bonus prüfen, Käufe und Erstattungen nachweisen und ungenutzte bezahlte Credits bei Vertragsende anteilig erstatten.
• Daten: Buchungen mit Art (Start-Credits, Kauf eines Pakets, Credits eines Abrechnungszeitraums, Bonus-Credits mit Aktion und Frist, Reservierung, Verbrauch, Freigabe, Freischaltung, Erstattung, Verfall), Menge, Zeitpunkt, Bezug (Loop oder Bestellkennung mit Abo-Stufe oder Paket, bei Abo-Zeiträumen auch Abo- und Rechnungskennung, Zeitraum und Ende der Gültigkeit) und Ihre Nutzer-Kennung. Zahlungsangaben enthält der Credit-Verlauf nicht; bei einem Kauf vermerken wir den gezahlten Betrag, bei einer Erstattung den gezahlten und den erstatteten Betrag. Löschen Sie einen Loop, bleibt seine Buchung ohne Titel im Verlauf.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Databricks, Inc. (Datenbank) als Auftragsverarbeiter.
• Drittland: USA, siehe Abschnitt 14.
• Speicherdauer: bis zur Löschung Ihres Kontos.

10. E-Mails

• Mails von uns: Wir senden nur Mails, die der Dienst braucht: Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen des Passworts, Hinweis, wenn sich jemand mit Ihrer schon registrierten Adresse erneut registriert, Hinweis auf Ihr fertiges Datenarchiv, Bestätigung einer Konto-Löschung mit Quittungsnummer, Mitteilungen über Änderungen der Nutzungsbedingungen (Abschnitt 7) sowie die Mitteilungen zu Meldungen und Moderation (Abschnitt 21). Diese Mails enthalten keine Werbung. Öffnungs- und Klickverfolgung ist ausgeschaltet. Belege, Rechnungen und Mitteilungen zu Erstattungen und zu Ihrem Abo versendet Link.
• Daten: E-Mail-Adresse, Name, Inhalt der Mail einschließlich eines einmaligen Links sowie Versanddaten wie Zeitpunkt und Zustellstatus.
• Mails an uns: Schreiben Sie an eine Adresse unter moebia.io, etwa legal@moebia.io, empfangen und speichern wir Ihre Nachricht mit Absender, Inhalt und Anhängen in unserem Postfach, um Ihr Anliegen zu bearbeiten. In dasselbe Postfach geht nach einer Konto-Löschung die Notiz zur Erstattung (Abschnitt 12).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Mails zum Vertrag; für andere Anfragen an uns Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ihre Beantwortung; für Mitteilungen nach dem Digital Services Act, auch über wesentliche Änderungen der Nutzungsbedingungen (Art. 14 Abs. 2 DSA), Art. 6 Abs. 1 lit. c DSGVO (Abschnitt 21).
• Empfänger: Für den Versand Plus Five Five, Inc. (Resend), für unser Postfach Zoho Corporation GmbH, Düsseldorf (Zoho Mail), jeweils als Auftragsverarbeiter. Für seine eigenen Konto- und Nutzungsdaten ist der Versand-Anbieter selbst Verantwortlicher.
• Ort und Drittland: Versendet wird über die europäische Region des Versand-Anbieters (Irland); Kontodaten, Metadaten der Mails und Protokolle speichert er in jedem Fall in den USA. Unser Postfach liegt im europäischen Rechenzentrum von Zoho (Niederlande, Irland); für technischen Support können Beschäftigte der Zoho-Gruppe in Indien im Einzelfall darauf zugreifen. Siehe Abschnitt 14.
• Speicherdauer: beim Versand-Anbieter höchstens 30 Tage. Mails an uns und die Notiz zur Erstattung, bis das Anliegen erledigt ist und keine Nachweis- oder Aufbewahrungspflicht entgegensteht.

11. Speicherung auf Ihrem Endgerät

Wir speichern auf Ihrem Endgerät nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); ein Cookie-Banner zeigen wir deshalb nicht.

Die Theme-Wahl wird nur in Ihrem Browser gelesen und nicht an uns übertragen. Wählen Sie nichts, folgt die Darstellung Ihrer Systemeinstellung, ohne dass etwas gespeichert wird. Weitere Cookies, Tracking oder Speicherungen durch Dritte gibt es nicht. Für die Daten der Sitzung gilt Abschnitt 4.

12. Konto-Löschung

Ihr Konto löschen Sie selbst in den Kontoeinstellungen (/app/account) mit Ihrem Passwort. Laden Sie vorher die Ergebnisse herunter, die Sie behalten möchten, und fordern Sie dort bei Bedarf ein Archiv Ihrer Daten an (Abschnitt 16). Ein laufendes Abo endet mit der Löschung sofort; wir kündigen es bei Stripe, danach wird nichts mehr abgerechnet. Bezahlte, noch nicht genutzte Credits aus Paketen und aus dem laufenden Abrechnungszeitraum erstatten wir anteilig binnen 14 Tagen nach der Löschung über Link; dafür erhält unser Postfach eine Notiz mit den Bestellkennungen, den ungenutzten Credits und dem Vorschlag zur Erstattung, ohne Namen und E-Mail-Adresse. Einzelheiten regeln die Nutzungsbedingungen.

Sofort gelöscht werden Ihr Konto (Name, E-Mail-Adresse, Passwort-Hash), Ihre Sitzungen, offene Bestätigungs- und Reset-Links, Ihr Profil, Ihre Loops mit allen Nachrichten, Versionen, Plänen und Dateien, Ihre Favoriten, der Stand Ihres Abos, Ihre Datenarchive und Ihr gesamter Credit-Verlauf. Ihre Loops verschwinden damit auch aus Explore und aus den Favoriten anderer Nutzer, und Ihr Handle wird wieder frei. Laufende Runden und Videos brechen wir ab. Dateien löschen wir in zwei Durchläufen: sofort und nach etwa 30 Minuten, damit auch gerade laufende Renderings erfasst werden. Zum Schluss erhalten Sie eine Bestätigung mit Quittungsnummer per Mail.

Bei uns bleiben nur:

• Zustimmungsnachweise (Abschnitt 7). Ihre Nutzer-Kennung ersetzen wir durch ein Pseudonym mit dem Präfix p1:. Es wird aus Ihrer E-Mail-Adresse mit einem geheimen Schlüssel berechnet, den nur wir haben. Frist: Annahme der Bedingungen und Bestätigung als Unternehmer bei der Registrierung sowie Belege über Mitteilungen zu Änderungen der Bedingungen bis zum Ende des Löschjahres plus 3 Jahre, Bestätigung beim Kauf wie in Abschnitt 7.
• Unterlagen nach dem Digital Services Act, falls es Meldungen oder Maßnahmen zu Ihren Inhalten gab, ebenso pseudonymisiert, mit den Fristen aus Abschnitt 21. Offene Maßnahmen enden mit der Löschung.
• Eine Löschquittung mit Zeitpunkt, Zahl der gelöschten Einträge und technischen Fehlercodes. Sie enthält weder Name noch E-Mail-Adresse noch Nutzer-Kennung; Nutzer- und Loop-Kennungen braucht sie nur bis zum zweiten Dateidurchlauf. Ihre Nummer steht nur in der Mail an Sie. Zweck ist der Nachweis der Löschung (Art. 6 Abs. 1 lit. f DSGVO); wir bewahren sie 3 Jahre ab Ende des Löschjahres auf.
• Der Auftrag zur Kündigung Ihres Abos mit der Abo-Kennung bei Stripe, ohne Ihre Nutzer-Kennung, bis 30 Tage nach der Bestätigung der Kündigung durch Stripe (Abschnitt 8).

Pseudonymisierte Daten bleiben für uns personenbezogene Daten, weil wir sie mit Ihrer E-Mail-Adresse wieder zuordnen könnten. Wir bezeichnen sie deshalb nicht als anonym. Wir sperren sie für jede andere Nutzung und verwenden sie nur für den genannten Zweck: die Zustimmungsnachweise zur Verteidigung gegen Ansprüche (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO), die Unterlagen nach dem Digital Services Act zur Erfüllung unserer Pflichten daraus (Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b DSGVO).

Bei anderen Stellen bleibt Folgendes:

• bei Stripe und Link, was diese in eigener Verantwortung speichern, nach deren Fristen (Abschnitt 8): Ihre Bestellungen und Ihr Abo (Abo-Stufe oder Paket, Datum, die verwendete E-Mail-Adresse) bleiben bei Link und in unserem Zahlungskonto. Eine Löschung dort beantragen Sie bei Link.
• bei Anthropic, was in den letzten 30 Tagen übermittelt wurde, bis zur Löschung nach dessen Fristen (Abschnitt 6).
• beim Versand-Anbieter, was in den letzten 30 Tagen versendet wurde, höchstens 30 Tage (Abschnitt 10), und in unserem Postfach Ihre Mails an uns und die Notiz zur Erstattung (Abschnitt 10).
• in den Server-Protokollen und den Laufdaten des Ablaufdienstes, was in den letzten Tagen anfiel, höchstens 30 Tage (Abschnitte 3 und 5).
• im Kostenprotokoll die Zeilen mit Kennungen Ihrer Loops, ohne Nutzer-Kennung, höchstens 24 Monate (Abschnitt 5).
• in den Sicherungen der Datenbank für die Dauer des Wiederherstellungsfensters unseres Datenbank-Tarifs, derzeit 6 Stunden. Stellen wir einmal einen älteren Stand wieder her, löschen wir die zuvor gelöschten Daten erneut.
• bei anderen Nutzern, was sie vorher selbst kopiert haben, etwa den Ursprungs-Prompt eines öffentlichen Loops (Abschnitt 22).

13. Dienstleister und Empfänger im Überblick

Außer diesen Dienstleistern, den Behörden, die in Abschnitt 21 genannt sind, und anderen angemeldeten Nutzern, die Ihr öffentliches Profil und Ihre öffentlichen Loops sehen (Abschnitt 22), gibt es keine Empfänger. Der Zeitstempeldienst (Abschnitt 6) erhält nur einen Prüfwert der Signatur ohne personenbezogene Daten und ist deshalb kein Empfänger.

14. Übermittlungen in Drittländer

Mehrere Dienstleister sitzen in den USA oder verarbeiten Daten dort. Eine Ausführung in Frankfurt am Main ändert nichts daran, dass Vercel Inc. ein US-Unternehmen ist, das Daten auch in den USA verarbeitet; bei der Datenbank gilt das für Fernzugriffe, Kontodaten und Protokolle.

• Data Privacy Framework: Für Übermittlungen an US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795). Er gilt nur für Unternehmen auf der Liste des US-Handelsministeriums. Zum 17.10.2026 stehen dort Vercel Inc., Databricks, Inc. (mit Neon, LLC), Stripe, LLC und Plus Five Five, Inc.; bei Plus Five Five läuft zu diesem Datum eine Rezertifizierung. Wir prüfen den Status regelmäßig.
• Standardvertragsklauseln: Wo es keine Zertifizierung gibt (Anthropic; der Support-Zugriff der Zoho-Gruppe aus Indien) oder als zusätzliche Grundlage, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Verträgen mit den Dienstleistern.
• Kopie der Garantien: Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter legal@moebia.io.

15. Speicherdauer im Überblick

Daten, die wir nur noch wegen einer Aufbewahrungs- oder Nachweispflicht halten, sperren wir und nutzen sie nur für diesen Zweck. Steuerliche Fristen verlängern sich, solange die Festsetzungsfrist für die betroffenen Steuern noch läuft.

16. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten, einschließlich einer Kopie (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, Abschnitt 17).

Eine Kopie Ihrer Daten können Sie jederzeit selbst in den Kontoeinstellungen als Archiv anfordern: Kontodaten mit Ihren Sitzungen, Ihr Profil, Ihre Loops mit Nachrichten und Versionen und deren Dateien (bei Vorschau-Versionen nur Vorschauvideo und Vorschau-Poster), Ihre Favoriten, den Stand Ihres Abos, Credit-Verlauf, Zustimmungen und Belege über Mitteilungen zu Änderungen der Bedingungen in maschinenlesbarer Form. Sobald es bereitsteht, erhalten Sie eine Mail; abrufbar ist es 7 Tage, anfordern können Sie es einmal je 24 Stunden. Das Archiv nennt auch die Empfänger Ihrer Daten. Nicht im Archiv enthalten sind die internen Pläne Ihrer Loops mit dem Code in der Fassung des KI-Systems, ausführliche technische Fehlertexte und das Kostenprotokoll (Abschnitt 5) sowie Dateien von Loops, die wir nach einer Meldung gesperrt haben (Abschnitt 21). Auskunft auch über diese Daten erhalten Sie auf Anfrage. Aus den Plänen geben wir Ihnen alles heraus, was sich auf Sie bezieht, etwa wie das KI-System Ihre Vorgaben umgesetzt hat und die Zusammenfassung Ihrer Wünsche. Teile, die unser Verfahren offenlegen würden, halten wir nur zurück, soweit sie als Geschäftsgeheimnis geschützt sind und Ihr Interesse an der Auskunft nicht überwiegt (Art. 15 Abs. 4 DSGVO); das prüfen wir im Einzelfall und begründen Ihnen, was wir zurückhalten. HTML-Embed, Poster und Video einer Vorschau-Version sind nicht im Archiv: Wir stellen sie erst mit der Freischaltung bereit (Abschnitt 3 Absatz 7 der Nutzungsbedingungen). Ihre Nachrichten, aus denen die Version entstanden ist, enthält das Archiv vollständig; Auskunft darüber, welche Daten wir zu einer Vorschau-Version speichern, erhalten Sie auf Anfrage. Für alle weiteren Anliegen schreiben Sie an legal@moebia.io, am besten von der E-Mail-Adresse Ihres Kontos. Wir antworten unverzüglich, spätestens binnen eines Monats, und unentgeltlich. Haben wir begründete Zweifel an Ihrer Identität, fragen wir nach. Ihr Konto können Sie jederzeit selbst löschen (Abschnitt 12).

Eine Einwilligung, die Sie widerrufen könnten, holen wir für keine Verarbeitung ein.

17. Widerspruchsrecht

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Das betrifft bei moebia die Server-Protokolle (Abschnitt 3), IP-Adresse und User-Agent in Sitzungen und die Begrenzung von Anfragen (Abschnitt 4), das Kostenprotokoll (Abschnitt 5), das Zustimmungsprotokoll (Abschnitt 7), Mails an uns außerhalb des Vertrags (Abschnitt 10), die Löschquittung (Abschnitt 12) und den Schutz des Meldeformulars vor Missbrauch (Abschnitt 21). Handeln Sie für ein Unternehmen, das unser Vertragspartner ist (Abschnitt 2), gilt das Widerspruchsrecht auch für die Verarbeitungen, die wir sonst auf Art. 6 Abs. 1 lit. b DSGVO stützen; nach einem Widerspruch können Sie den Dienst dann unter Umständen nicht mehr für das Unternehmen nutzen. Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht. Ihren Widerspruch richten Sie formlos an legal@moebia.io.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

19. Bereitstellung der Daten und automatisierte Entscheidungen

Name, E-Mail-Adresse und Passwort brauchen wir, um Ihr Konto einzurichten; ohne sie können Sie moebia nicht nutzen. Einen Prompt brauchen wir, um einen Loop zu erstellen, den Namen Ihres Unternehmens für einen Kauf. Ein öffentliches Profil ist freiwillig; ohne Profil bleiben Ihre Loops privat. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Das KI-System erstellt Inhalte nach Ihren Nachrichten und kann eine Nachricht ablehnen, wenn sie unzulässige Inhalte verlangt; es bewertet nicht Sie als Person, und eine abgelehnte Nachricht kostet keine Credits. Über Maßnahmen nach einer Meldung entscheidet ein Mensch.

20. Keine Nutzung für Training oder Werbung

Ihre Nachrichten, Pläne und Ergebnisse nutzen wir nur, um Ihre Loops zu erstellen und öffentliche Loops nach Abschnitt 22 anzuzeigen; einen Plan nur für den Loop, zu dem er gehört. Wir verwenden sie nicht zum Training von KI-Modellen, nicht für Werbung und nicht als Referenz oder Beispiel. Öffentlich ist nur, was Sie nach Abschnitt 22 selbst öffentlich machen, und das nur für angemeldete Nutzer im Dienst. Zum Training beim KI-Anbieter siehe Abschnitt 6.

21. Meldungen von Inhalten und Moderation

• Zweck: Wir bearbeiten Meldungen rechtswidriger Inhalte, behördliche Anordnungen und, wenn nötig, Meldungen an Strafverfolgungsbehörden; wir sperren oder entfernen Inhalte und Konten, nehmen Loops oder Profile aus Explore, setzen Handles zurück und begründen das gegenüber den Betroffenen.
• Daten: bei meldenden Personen die Angaben im Meldeformular unter moebia.io/report oder in der Mail: Kategorie, betroffene Inhalte (etwa Website-Adresse, Adresse einer Profilseite, Dateiname, Loop-Kennung oder Beschreibung), Begründung, Name, E-Mail-Adresse (bei Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern freiwillig), auf Wunsch Ihre Rolle und die Erklärung, dass die Angaben richtig sind. Melden Sie einen öffentlichen Loop oder ein Profil über „Report", übernimmt das Formular, worum es geht. Im Datensatz der Meldung keine IP-Adresse und kein User-Agent. Bei betroffenen Nutzern Nutzer-Kennung, betroffene Loops und Profile, Maßnahmen und Begründungen, bei einem laufenden Abo auch, ob es weiterläuft oder endet. Gesperrte Dateien sichern wir, solange eine Behörde es verlangt.
• Schutz vor Missbrauch: Das Formular begrenzt Meldungen je E-Mail-Adresse und Tag sowie je IP-Adresse und Stunde und je IP-Adresse und Tag. Für die Grenze je IP-Adresse speichern wir nicht die Adresse, sondern nur einen Prüfwert mit Zählerstand für höchstens 24 Stunden (Abschnitt 4). Gehen insgesamt sehr viele Meldungen ein, versenden wir die Eingangsbestätigungen verzögert. Automatisch ausgefüllte Formulare erkennt das Formular ohne Dienste Dritter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 9, 10 und 16 bis 18 der Verordnung (EU) 2022/2065 (Digital Services Act); für den Schutz des Meldeformulars vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: meldende Personen (Eingangsbestätigung und Entscheidung per Mail), betroffene Nutzer (die Identität der meldenden Person nur, wenn sie für die Begründung unbedingt nötig ist), anordnende Behörden und, bei Gefahr für Leben oder Sicherheit von Personen, das Bundeskriminalamt. Für Datenbank, Speicher und Mails die Dienstleister aus Abschnitt 13.
• Speicherdauer: Meldungen bis Ende des Jahres der Entscheidung plus drei Jahre; Maßnahmen und Begründungen bis Ende des Jahres, in dem die Maßnahme endet, plus drei Jahre; Anordnungen und Meldungen an Behörden bis Ende des Jahres des Abschlusses plus drei Jahre; gesicherte Dateien, bis die Behörde sie freigibt; versendete Mitteilungen 30 Tage nach dem Versand. Ein wegen eines Verstoßes gekündigtes Konto löschen wir 30 Tage nach der Kündigung. Bei einer Konto-Löschung werden diese Daten pseudonymisiert.

22. Öffentliches Profil, Explore und Favoriten

Soweit moebia diese Funktionen anbietet, können Sie ein öffentliches Profil anlegen, in Explore die öffentlichen Loops anderer Nutzer ansehen und Loops als Favoriten markieren. Explore und Profilseiten sehen nur angemeldete Nutzer; für Suchmaschinen und Besucher ohne Konto sind sie nicht abrufbar.

• Öffentlich erst durch Ihr Zutun: Ohne Profil sind Ihre Loops nur für Sie abrufbar. Öffentlich werden sie erst, wenn Sie selbst ein Profil anlegen; beim Anlegen zeigen wir Ihnen, was dann öffentlich wird. Öffentlich werden nur Loops, die Sie danach erstellen; ältere Loops bleiben privat. Handle und Anzeigenamen wählen Sie selbst; den Namen Ihres Kontos zeigen wir nicht an.
• Was andere sehen: auf Ihrer Profilseite Ihr Handle, Ihren Anzeigenamen, einen Avatar aus dessen Initialen und seit wann Sie Mitglied sind („Member since"); zu jedem öffentlichen Loop das Vorschauvideo und das Vorschau-Poster seiner neuesten fertigen Version mit dem Logo von moebia, seinen Titel und den Prompt Ihrer ersten Nachricht (Ursprungs-Prompt), den andere kopieren und für eigene Prompts verwenden dürfen. Korrekturen, frühere Versionen, HTML-Embed, Poster und Video sehen andere nicht. Schreiben Sie deshalb in den ersten Prompt eines Loops, der öffentlich wird, keine Namen von Kunden, keine vertraulichen Angaben und keine personenbezogenen Daten Dritter.
• Ausblenden und Löschen: Mit einem Abo der Stufe Pro oder Studio können Sie Ihre Loops aus Explore ausblenden. Ob ein Loop öffentlich ist, wird beim Erstellen festgelegt; ausgeblendete Loops bleiben auch nach einem Wechsel der Abo-Stufe ausgeblendet. Jeden Loop können Sie jederzeit löschen; er verschwindet dann aus Explore, von Ihrer Profilseite und aus den Favoriten anderer Nutzer. Ihren Anzeigenamen können Sie jederzeit ändern, Ihr Handle höchstens einmal in 30 Tagen.
• Favoriten: Markieren Sie einen Loop mit dem Herz, speichern wir das mit dem Zeitpunkt. Ihre Favoriten sehen nur Sie; wir zeigen niemandem, wer einen Loop markiert hat, und zählen Favoriten nicht.
• Daten: Profil (Handle, Anzeigename, Art des Profils, Einstellung zum Ausblenden, Zeitpunkte des Anlegens und der letzten Änderung des Handles); je Loop die Sichtbarkeit, der Zeitpunkt der Veröffentlichung und die öffentlich gezeigte Version; Favoriten mit Nutzer-Kennung, Loop und Zeitpunkt. Explore ordnet öffentliche Loops nach dem Zeitpunkt ihrer Veröffentlichung; wir werten Favoriten nicht aus und bilden keine Interessenprofile.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das öffentliche Profil und die Anzeige Ihrer Loops in Explore gehören zu dem Dienst, den Sie mit dem Anlegen des Profils wählen (Abschnitt 3 Absatz 8 der Nutzungsbedingungen); ohne dieses Zutun machen wir nichts öffentlich (Art. 25 Abs. 2 DSGVO).
• Empfänger: andere angemeldete Nutzer von moebia, auch solche außerhalb der EU; Vercel Inc. und Databricks, Inc. als Auftragsverarbeiter (Abschnitt 13).
• Drittland: für Vercel und Databricks die USA, siehe Abschnitt 14. Angemeldete Nutzer können Ihr Profil und Ihre öffentlichen Loops auch von außerhalb der EU aufrufen.
• Speicherdauer: das Profil bis zur Löschung Ihres Kontos oder bis wir es auf Ihre Anfrage an legal@moebia.io löschen; Ihre Loops sind danach nicht mehr öffentlich, und Ihr Handle ist wieder frei. Sichtbarkeit und Veröffentlichung eines Loops mit dem Loop (Abschnitt 5). Favoriten, bis Sie das Herz entfernen, der Loop gelöscht wird oder Sie Ihr Konto löschen. Was andere Nutzer vorher kopiert haben, etwa einen Ursprungs-Prompt, können wir nicht zurückholen.

23. Änderungen dieser Datenschutzerklärung

Ändern sich der Dienst, die Dienstleister oder die Rechtslage, passen wir diese Datenschutzerklärung an. Wollen wir Daten für einen neuen Zweck verarbeiten, informieren wir Sie vorher.

Stand: 28.10.2026