Letzte Aktualisierung : 3. Juni 2026
Diese Datenschutzrichtlinie beschreibt, wie SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) Ihre personenbezogenen Daten im Rahmen der Anwendung Meduz erhebt, verwendet und schützt, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO — Verordnung EU 2016/679) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) in seiner geänderten Fassung.
Der Datenschutzbeauftragte (DSB) ist Maxime DARRAS, erreichbar unter [email protected].
Meduz erhebt die folgenden Daten für die angegebenen Zwecke:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail, Firebase-Kennung | Kontoerstellung und Authentifizierung | Vertragserfüllung |
| Persona-Daten (fiktiver Vorname, Geschlecht, Geburtsdatum der Figur, Orientierung und Beziehungspräferenzen der Spielerfigur) | Erstellung der fiktiven Spielfigur, Personalisierung der KI-Interaktionen und Überprüfung, dass die Figur volljährig ist (18+) | Vertragserfüllung — mit dem Konto verknüpfte Spieldaten |
| Aussehen und Eigenschaften des Personas (optional) | Narrative Bereicherung der fiktiven Figur | Vertragserfüllung — Spieldaten |
| Nachrichten und Unterhaltungen | Bereitstellung des interaktiven Fiktionsdienstes | Vertragserfüllung |
| Extrahierte Erinnerungen (RAG-System) | Narrative Kontinuität und Kohärenz der Geschichten | Vertragserfüllung |
| FCM-Token (Push-Benachrichtigungen) | Versand von Benachrichtigungen im Zusammenhang mit Charakteraktivitäten | Einwilligung |
| Werbe-ID, Verhaltens- und Interaktionsdaten für die Personalisierung von Anzeigen (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource) | Anzeige personalisierter und relevanter Werbung, App-Monetarisierung | Einwilligung |
| RevenueCat-Kennung, Abonnementstatus | Abonnementverwaltung und Zugang zu Funktionen | Vertragserfüllung |
| Web-Browsing-Daten (GA4, Meta Pixel, TikTok Pixel) | Reichweitenmessung und Optimierung von Werbekampagnen | Einwilligung |
| API-Kostenprotokolle (anonymisiert) | Abrechnung und interne Optimierung | Berechtigtes Interesse |
| Firebase Analytics-Ereignisse (Navigation, Interaktionen, Sitzungen) | Verbesserung der Nutzererfahrung und Reichweitenmessung in der mobilen und Web-App — Dauer: 14 Monate | Einwilligung (DSGVO Art. 6.1.a) |
| Vektor-Embeddings (pgvector) aus Gesprächen | Kontextuelles Gedächtnissystem (RAG) zur Personalisierung der Charakterantworten — Dauer: Kontodauer | Vertragserfüllung (DSGVO Art. 6.1.b) |
In Meduz erstellt der Nutzer eine fiktive Figur (Persona), um mit dem Spieluniversum zu interagieren. Die beim Onboarding angegebenen Informationen (fiktiver Vorname, Geschlecht, Geburtsdatum, Orientierung, Beziehungspräferenzen, Persönlichkeitsmerkmale, Interessen) sind Daten, die dieser fiktiven Figur zugeordnet sind, und stellen keine personenbezogenen Daten des tatsächlichen Nutzers dar — sie müssen nicht mit ihm übereinstimmen.
Diese Spieldaten werden auf der Grundlage der Vertragserfüllung verarbeitet. Ihre Angabe ist freiwillig: Das Persona kann frei konfiguriert werden und spiegelt nicht unbedingt die tatsächliche Identität des Nutzers wider.
Der Nutzer kann sein Persona jederzeit in den Einstellungen löschen. Die Löschung führt zur Entfernung aller zugehörigen Daten (Unterhaltungen, Erinnerungen, Beziehungen).
Ihre Daten können mit den folgenden Auftragsverarbeitern geteilt werden, die gemäß unseren Anweisungen und den Anforderungen der DSGVO handeln:
| Auftragsverarbeiter | Land | Rolle | Transfergarantie |
|---|---|---|---|
| Firebase / Google LLC | Vereinigte Staaten | Authentifizierung, Hosting, Analyse, Push-Benachrichtigungen | SCCs + Google DPA |
| OVH SAS | Frankreich (EU) | Server-Hosting und Medienspeicherung | Daten in der EU |
| RevenueCat Inc. | Vereinigte Staaten | Abonnementverwaltung | Standardvertragsklauseln |
| OpenRouter Inc. | Vereinigte Staaten | Weiterleitung von LLM-Anfragen an Inferenzanbieter (Parasail, Mistral) | Standardvertragsklauseln |
| OpenAI LLC | Vereinigte Staaten | Semantische Verarbeitung (Gedächtnis) | Standardvertragsklauseln |
| Google AdMob | Vereinigte Staaten | Zielgerichtete Werbung (kostenloser Plan) | SCCs + ATT/UMP-Einwilligung |
| Pangle (ByteDance Ltd.) | Singapur / China | Werbenetzwerk (AdMob-Mediation) | SCCs + Einwilligung |
| Unity Technologies | USA | Werbenetzwerk (AdMob-Mediation) | DPF + Einwilligung |
| ironSource (Unity Technologies) | USA | Werbenetzwerk (AdMob-Mediation) | DPF + Einwilligung |
| Meta Audience Network (Meta Platforms, Inc.) | USA | Werbenetzwerk (AdMob-Mediation) | DPF + Einwilligung |
| Google Analytics (GA4) | Vereinigte Staaten | Reichweitenmessung der Website | DPF + Cookie-Einwilligung |
| Meta Platforms, Inc. | Vereinigte Staaten | Werbekonversions-Tracking (Meta Pixel) | DPF + Cookie-Einwilligung |
| TikTok (ByteDance Ltd.) | Singapur / Vereinigte Staaten | Werbekonversions-Tracking (TikTok Pixel) | Standardvertragsklauseln + Cookie-Einwilligung |
| PostHog, Inc. | Europäische Union (Hosting) | Produkt-Reichweitenmessung, Konversions-Funnels und Session Replay (Analytik) | Daten in der EU gehostet (PostHog Cloud EU) + Einwilligung |
| AppsFlyer Ltd. | Israel | Marketing-Attribution und Messung von Installationen (mobil) | Angemessenheitsbeschluss (Israel) + Einwilligung |
Mehrere unserer Auftragsverarbeiter sind in den Vereinigten Staaten ansässig. Diese Übermittlungen außerhalb der EU werden durch die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCCs) (Durchführungsbeschluss 2021/914) geregelt, die ein angemessenes Schutzniveau für Ihre Daten gewährleisten.
Einige Konversationsdaten (Nachrichten, KI-Kontext) werden im Rahmen der KI-Antwortgenerierung von Servern außerhalb der Europäischen Union verarbeitet.
Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: [email protected]
Wir antworten innerhalb von maximal einem Monat (Art. 12 DSGVO).
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL einreichen:
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
SHADY SQUID INK ergreift geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
Meduz verwendet automatisierte Algorithmen zur Berechnung von Affinitätswerten (Vertrauen und Begehren) auf Grundlage Ihrer Interaktionen. Diese Werte beeinflussen die Entwicklung der Beziehungen zu KI-Charakteren gemäß der Spielmechanik.
Diese automatisierten Verarbeitungen haben keine rechtlichen Auswirkungen auf Sie und beeinträchtigen Sie außerhalb des Spielerlebnisses nicht wesentlich.
Meduz, entwickelt von SHADY SQUID INK, ist eine Anwendung, die ausschließlich für volljährige Personen bestimmt ist (18 Jahre und älter). Bei der Erstellung eines Personas muss der Nutzer ein Alter von mindestens 18 Jahren angeben. Jede Angabe eines Alters unter 18 Jahren führt zur Ablehnung der Profilerstellung.
Die Anwendung ist im App Store als 17+ und bei Google Play als Nicht jugendfreier Inhalt eingestuft, wodurch die nativen Kindersicherungen der Plattformen aktiviert werden.
SHADY SQUID INK verbietet ausdrücklich jegliche Inhalte im Zusammenhang mit sexuellem Missbrauch und Ausbeutung von Kindern (CSAE — Child Sexual Abuse and Exploitation). Solche Inhalte dürfen über die Anwendung Meduz weder erstellt, geteilt noch angefordert werden. Jeder Nutzer, der versucht, CSAE-Inhalte zu erzeugen, zu teilen oder anzufordern, wird sofort gesperrt und den zuständigen Behörden gemäß geltendem Recht gemeldet.
Meduz setzt technische Moderationsmaßnahmen ein, um Versuche der Erstellung von Inhalten, die Minderjährige betreffen, automatisch zu erkennen und zu blockieren. Diese Maßnahmen umfassen serverseitige Moderationsfilter, die bei jeder Interaktion angewandt werden.
Diese Richtlinie kann bei rechtlichen Änderungen oder Änderungen unserer Praktiken aktualisiert werden. Sie werden per E-Mail oder in der Anwendung über wesentliche Änderungen benachrichtigt.