Datenschutzrichtlinie

1. 1. Einführung und Verantwortlicher

Diese Datenschutzrichtlinie erläutert, wie MyAuPair SAS („wir“, „uns“, „unser“) Ihre personenbezogenen Daten bei der Nutzung der MyAuPair-Plattform erhebt, verwendet und schützt.

MyAuPair SAS handelt als Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO). Für Fragen zum Datenschutz wenden Sie sich an unseren Datenschutzbeauftragten unter dpo@myaupair.com.

2. 2. Daten, die wir erheben

Wir erheben folgende Datenkategorien:

• Personenbezogene Daten: Name, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Staatsangehörigkeit
• Profildaten: Fotos, Biografie, Erfahrung, Sprachen, Präferenzen, persönliches Schreiben oder Motivationsschreiben
• Quizdaten: Antworten auf Situationsszenarien (dies sind keine psychologischen Bewertungen)
• Nutzungsdaten: anonymisierte Analysen Ihrer Plattformnutzung
• Zahlungsdaten: werden direkt von Stripe verarbeitet; wir speichern nur den Abonnementstatus und Transaktionsreferenzen

Wir erheben keine besonderen Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, sexuelle Orientierung usw.).

3. 3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Kompatibilitätsbewertung: Erstellung von Profil-Embeddings und Kompatibilitätswerten durch KI-Analyse
• Kommunikation: Zustellung und Übersetzung von Nachrichten zwischen Nutzern
• Zahlungen: Verarbeitung von Abonnements und Zusatzkäufen über Stripe
• Kontoverwaltung: Erstellung und Pflege Ihres Kontos, Verifizierung Ihrer Identität
• Plattformverbesserung: Analyse anonymisierter Nutzungsmuster
• Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und Richtlinienverstößen

4. 4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

• Einwilligung (Artikel 6(1)(a)): KI-Verarbeitung Ihres Profils (Embedding-Generierung, Kompatibilitätsbewertung), Nachrichtenübersetzung über DeepL. Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertragserfüllung (Artikel 6(1)(b)): Kontoerstellung, Profilverwaltung, Nachrichtenversand, Zahlungsverarbeitung
• Berechtigtes Interesse (Artikel 6(1)(f)): Plattformsicherheit, Betrugsprävention, anonymisierte Analysen

5. 5. KI-Verarbeitung und automatisierte Entscheidungen

MyAuPair nutzt künstliche Intelligenz zur Generierung von Kompatibilitätswerten und zum Vorschlagen von Profilen. Diese Verarbeitung basiert auf Ihrer ausdrücklichen Einwilligung.

Wichtige Garantien gemäß Artikel 22 DSGVO:

• KI-Vorschläge sind Rangfolgen, keine Entscheidungen. Die KI lehnt niemals automatisch Kandidaten ab oder schließt sie aus.
• Alle Kompatibilitätswerte werden erklärt. Sie können sehen, warum ein bestimmter Wert vergeben wurde.
• Sie kontrollieren die KI-Verarbeitung. Sie können Ihre Einwilligung jederzeit über Ihre Kontoeinstellungen widerrufen.
• Menschliche Aufsicht bleibt gewahrt. Alle endgültigen Entscheidungen über Kontaktaufnahmen werden vom Nutzer getroffen, nicht von der KI.

Das Situationsquiz bewertet, wie Sie mit realen Kinderbetreuungsszenarien umgehen würden. Es handelt sich nicht um eine psychologische Bewertung und es werden keine Gesundheitsdaten oder besondere Kategorien personenbezogener Daten erzeugt.

6. 6. Auftragsverarbeiter

Wir teilen Ihre Daten mit den folgenden Auftragsverarbeitern, die jeweils an Auftragsverarbeitungsverträge gebunden sind:

Siehe die Tabelle der Auftragsverarbeiter unten für die vollständige Liste der Verarbeiter, deren Zwecke und Datenstandorte.

7. 7. Datenaufbewahrung

Wir bewahren Ihre Daten nach folgendem Zeitplan auf:

• Aktive Kontodaten: aufbewahrt, solange Ihr Konto aktiv ist
• Abgelaufene oder abgelehnte Kompatibilitätsvorschläge: nach 6 Monaten gelöscht
• Inaktive Gespräche (keine neuen Nachrichten): nach 12 Monaten archiviert
• Rohe Verifizierungsdaten (Ausweisdokumente, Selfies): 30 Tage nach Abschluss der Verifizierung gelöscht; nur der Verifizierungsstatus wird aufbewahrt
• Bewertungsdaten: aufbewahrt, solange beide Parteien aktive Konten haben

Wenn Sie Ihr Konto löschen, werden alle Ihre Daten durch kaskadierende Löschung dauerhaft entfernt.

8. 8. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: ungenaue Daten in Ihren Profileinstellungen korrigieren
• Recht auf Löschung: Ihr Konto und alle zugehörigen Daten löschen (kaskadierende Löschung)
• Recht auf Datenübertragbarkeit: Ihre Daten im JSON-Format exportieren
• Recht auf Widerruf der Einwilligung: KI-Verarbeitung jederzeit deaktivieren
• Recht auf Beschwerde: Kontaktieren Sie die CNIL (Frankreich) unter cnil.fr oder den BfDI (Deutschland) unter bfdi.bund.de

Um Ihre Rechte auszuüben, nutzen Sie Ihre Kontoeinstellungen oder kontaktieren Sie uns unter dpo@myaupair.com.

9. 9. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich innerhalb der Europäischen Union gehostet:

• Datenbank: Supabase, gehostet in Frankfurt, Deutschland (EU)
• Frontend: Vercel, EU-Region verfügbar
• Zahlungen: Stripe, EU-Datenverarbeitung

Einige Daten werden von US-amerikanischen Unternehmen verarbeitet:

• Anthropic (Claude KI): verwendet für Kompatibilitätsanalyse und Inhaltsmoderation. Operiert unter Standardvertragsklauseln (SVK) mit einem Auftragsverarbeitungsvertrag.
• Resend: verwendet für transaktionale E-Mail-Zustellung. Operiert unter Standardvertragsklauseln (SVK) mit einem Auftragsverarbeitungsvertrag.

Alle US-basierten Verarbeiter sind an angemessene Garantien gemäß Kapitel V DSGVO gebunden.

10. 10. Cookies

MyAuPair verwendet nur essenzielle Cookies, die für den Betrieb der Plattform erforderlich sind. Wir verwenden keine Werbe- oder Analyse-Cookies.

Für weitere Details konsultieren Sie bitte unsere Cookie-Richtlinie.

11. 11. Datenschutz von Kindern

MyAuPair richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten wir erfahren, dass wir Daten eines Kindes erhoben haben, werden wir diese umgehend löschen.

Informationen über Kinder in einer Familie (wie Alter und Anzahl) werden vom Elternteil oder Vormund angegeben und ausschließlich für die Kompatibilitätsbewertung verwendet.

12. 12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir:

• Sie mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail benachrichtigen
• Das Datum der „Letzten Aktualisierung“ oben auf dieser Seite aktualisieren
• Klar beschreiben, was sich geändert hat

Die fortgesetzte Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Richtlinie.

13. 13. Kontakt und DSB

MyAuPair SAS Paris, Frankreich

Datenschutzbeauftragter: dpo@myaupair.com Allgemeine Anfragen: contact@myaupair.com

Aufsichtsbehörden: - Frankreich: CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr - Deutschland: BfDI (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) — bfdi.bund.de