Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Web- und Mobile-Applikation Qurious (nachfolgend „Dienst“) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Beo Studios UG (haftungsbeschränkt) i.G.

Sybelstr. 23

10629 Berlin

Deutschland

Geschäftsführer: Danijel Grabovac

E-Mail: hi@qurious.fyi

2. Welche Daten erfassen wir?

a) Registrierungs- und Kontodaten

Wenn Sie ein Konto bei Qurious erstellen, erheben wir:

  • E-Mail-Adresse
  • Name (Vor- und Nachname)
  • Social-Login-Daten (z. B. bei Anmeldung über Instagram): Hierbei erhalten wir die von der jeweiligen Plattform freigegebenen Profilinformationen (z. B. Benutzername, Profil-ID, E-Mail-Adresse). Wir erhalten dabei kein Passwort der jeweiligen Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Social Login).

b) Nutzungs- und Analysedaten

Zur Verbesserung unseres Dienstes erheben wir:

  • Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Browserversion)
  • Nutzungsverhalten innerhalb der App (z. B. aufgerufene Funktionen, Interaktionen)
  • IP-Adresse (anonymisiert)
  • Zeitpunkt und Dauer der Nutzung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

c) Inhaltsdaten

Qurious analysiert durch den Nutzer bereitgestellte Inhalte (z. B. Links zu Reels/Videos), um daraus Informationen wie Produkte, Orte oder Bücher zu extrahieren. Diese Inhalte werden verarbeitet, um die Kernfunktion des Dienstes bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Einsatz von Drittanbietern und Auftragsverarbeitern

Zur Bereitstellung unseres Dienstes setzen wir spezialisierte Drittanbieter mit Sitz in den USA ein. Die Datenübermittlung in die USA erfolgt jeweils auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder des EU-US Data Privacy Framework.

KategorieZweckSitz
Cloud-Datenbank und AuthentifizierungSpeicherung von Nutzerdaten, Kontoverwaltung und AnmeldediensteUSA
KI-basierter AnalysedienstIntelligente Analyse von Nutzerinhalten (z. B. Extraktion von Produkten, Orten und Büchern aus Reels)USA
Hosting und BereitstellungBetrieb und Auslieferung der Web- und MobilanwendungUSA

Nähere Informationen zu den eingesetzten Anbietern erhalten Sie auf Anfrage unter hi@qurious.fyi.

4. Cookies und Tracking

Qurious setzt funktional notwendige Cookies ein, um die Anmeldung und Sitzungsverwaltung zu ermöglichen. Darüber hinausgehende Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

5. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
  • Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

Richten Sie Ihre Anfrage an: hi@qurious.fyi

5a. Account löschen (Recht auf Löschung)

Sie können Ihren Qurious-Account jederzeit direkt in der App löschen. Diese Funktion ist über Einstellungen → Danger Zone → Delete Account(Web) und Profil → Account → Delete Account (iOS) erreichbar und erfüllt die Anforderungen von DSGVO Art. 17, Apple App Store Guideline 5.1.1(v) sowie dem Meta Developer Program.

So funktioniert der Löschvorgang

  1. Sie bestätigen den Löschvorgang durch Eingabe Ihrer E-Mail-Adresse in der App.
  2. Ihr Account wird sofort deaktiviert. Alle aktiven Sitzungen werden invalidiert, verknüpfte Social-Login-Tokens (z.B. Instagram) werden gelöscht, und Ihre Profildaten werden als gelöscht markiert.
  3. Nach einer 14-tägigen Karenzzeit werden Ihre Daten endgültig gelöscht. Während dieser Zeit können Sie den Vorgang abbrechen, indem Sie sich erneut anmelden und auf „Restore account" klicken.
  4. Nach Ablauf der Karenzzeit werden folgende Daten unwiderruflich gelöscht: Profil, entdeckte Entities, Sammlungen, Suchverlauf, Erinnerungen, Instagram-Verknüpfung, sowie alle Instagram-DMs und -Metadaten in unserem Enrichment-Pipeline.
  5. Ihr Eintrag im zentralen Auth-System (Supabase) wird ebenfalls gelöscht; die Indexierung in unserer Such-Engine (Typesense) wird entfernt.

Was nicht gelöscht wird

  • Anonymisierte Audit-Logs: Wir bewahren Einträge im Identity-Audit-Log (welche Account-Verknüpfungen/Löschungen wann stattfanden) für bis zu 90 Tage auf, um Missbrauchserkennung und Compliance-Nachweise zu ermöglichen. Danach werden auch diese anonymisiert oder gelöscht.
  • Shared canonical entity data: Die zentrale, benutzerübergreifende Wissensbasis (z.B. Informationen über bestimmte Restaurants, Filme, Musik) wird nicht gelöscht, da sie keinen Personenbezug zu Ihnen mehr hat, sobald Ihre Entities entfernt wurden.

Apple Sign in with Apple

Wenn Sie sich mit Apple angemeldet haben, müssen Sie zusätzlich in den iOS-Einstellungen unter Apple-ID → Anmelden mit Apple → Qurious → Nutzung einstellen die Verknüpfung Ihrer Apple-ID mit Qurious aufheben, um die Anmeldung vollständig zu trennen.

Meta/Instagram Data Deletion

Wenn Sie Ihre Daten über die Meta-Plattform anfragen (Facebook → Einstellungen → Apps und Webseiten → Qurious → Daten entfernen), leitet Meta die Anfrage automatisch an https://www.askqurious.com/api/meta/data-deletion weiter. Sie erhalten einen Bestätigungscode, mit dem Sie den Löschstatus auf /data-deletion/<code> verfolgen können.

Fragen?

Bei Fragen zum Löschvorgang schreiben Sie an privacy@askqurious.com.

6. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Telefon: +49 30 13889-0

E-Mail: mailbox@datenschutz-berlin.de

Website: datenschutz-berlin.de

7. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für die Übertragung von Daten. Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: März 2026