Datenschutzerklärung

Denvo LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, United States

Denvo LLC ist eine Limited Liability Company (LLC) nach dem Recht von New Mexico, USA und sitzt außerhalb der Europäischen Union. Die DSGVO gilt trotzdem, weil sich Memorabley an Menschen in der EU richtet (Art. 3 Abs. 2 DSGVO).

Einen Vertreter in der Union nach Art. 27 DSGVO haben wir nicht benannt.

E-Mail: contact@memorabley.com

Einen Datenschutzbeauftragten haben wir nicht benannt.

Wenn du eine Seite erstellst, speichern wir, was du eingibst: den Namen der beschenkten Person, den Absender, deine Botschaft und die Bausteine (Notizen, Fotos, Videos, Sprachmemos, Songs und Orte). Jede Seite bekommt eine Adresse und einen geheimen Bearbeitungslink. Wer die Adresse kennt, kann die Seite ansehen; wer den Bearbeitungslink kennt, kann sie ändern.

Du kannst eine Seite zusätzlich mit einem Passwort schützen. Dann zeigt sie ihren Inhalt erst, wenn das Passwort eingegeben wurde. Vom Passwort speichern wir nur einen nicht umkehrbaren Hashwert. Das Passwort schützt die Seite selbst: Fotos, Videos und Sprachmemos bleiben unter ihrer direkten Adresse abrufbar, und wer den Bearbeitungslink kennt, sieht die Inhalte ohne Passwort und kann es ändern oder entfernen. Zum Schutz vor Ausprobieren zählen wir Passwort-Versuche je Seite und je Aufrufer; dafür bilden wir aus der IP-Adresse einen nicht umkehrbaren Kennwert.

Du kannst Menschen zum Mitschreiben einladen. Dafür gibt es einen eigenen Einladungslink. Wer ihm folgt, gibt einen Namen an; diesen Namen speichern wir zusammen mit der Seite und zeigen ihn an den Bausteinen, die diese Person hinzufügt. Mitschreibende bekommen einen persönlichen Link, mit dem sie Bausteine hinzufügen, ändern und löschen können, aber nichts sonst. Vom persönlichen Link speichern wir nur einen nicht umkehrbaren Hashwert. Ein neuer Einladungslink ersetzt den alten; wer schon dabei ist, bleibt dabei. Eine Seite ist ein Entwurf, bis sie veröffentlicht wird: Erst dann ist sie unter ihrer Adresse zu sehen. Entwürfe, die 90 Tage lang niemand geändert hat, löschen wir mit den Dateien, die nur zu ihnen gehören.

Seiten sind nicht öffentlich gelistet und für Suchmaschinen als nicht zu indexieren markiert.

Bis auf GIF-Dateien und kleinere PNG-Dateien schreiben wir jedes Foto vor dem Hochladen neu (PNG-Dateien ab 2,5 MB oder mehr als 2000 Pixel an der längsten Kante, bei Fotos für den Baustein „Orte“ mehr als 1600 Pixel); dabei fallen eingebettete Metadaten wie der Aufnahmeort weg. GIF-Dateien, kleinere PNG-Dateien, Videos und Sprachmemos laden wir unverändert hoch; Videos können Metadaten wie den Aufnahmeort enthalten.

Eine veröffentlichte Seite ist 30 Tage online, gerechnet ab dem Moment, in dem die beschenkte Person sie zum ersten Mal öffnet; diesen Zeitpunkt speichern wir. Danach ist die Seite nicht mehr erreichbar, wir bewahren sie noch 12 Monate auf und löschen sie dann. Seiten mit Premium, mit „Für immer behalten“, aus einem Abo und Seiten aus der Zeit vor den Paketen bleiben, bis sie gelöscht werden. Löschen kannst du eine Seite in der App auf dem Gerät, auf dem du sie erstellt hast, oder per E-Mail an uns. Mit der Seite löschen wir auch die Dateien, die nur zu ihr gehören, bei sehr großen Seiten zunächst bis zu 150. Dateien, die du beim Bearbeiten aus der Seite entfernst, bleiben unter ihrer Adresse erreichbar, bis wir sie entfernen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Auf einer Geschenkseite können Daten über dich stehen, die du nicht selbst eingegeben hast: dein Name, Fotos, Videos oder eine Sprachnachricht. Sie kommen von der Person, die die Seite erstellt hat.

Wir sehen die Inhalte nicht durch und kennen deine Kontaktdaten nicht. Deshalb können wir dich nicht von uns aus benachrichtigen (Art. 14 Abs. 5 lit. b DSGVO). Inhalte prüfen wir, wenn eine Seite gemeldet wird.

Rechtsgrundlage ist unser berechtigtes Interesse daran, ein persönliches Geschenk so zu zeigen, wie es gemeint war (Art. 6 Abs. 1 lit. f DSGVO). Dafür, dass die Inhalte gezeigt werden dürfen, ist die Person verantwortlich, die die Seite erstellt hat.

Willst du, dass etwas über dich verschwindet, schreib uns an contact@memorabley.com und nenne die Adresse der Seite. Wir sehen uns das an und entfernen, was entfernt werden muss.

Die Website und ihre Serverfunktionen betreibt Vercel Inc. (USA); Serverfunktionen laufen in Frankfurt am Main. Hochgeladene Dateien liegen im Dateispeicher von Vercel (Vercel Blob); über deren Speicherort entscheidet Vercel, er kann außerhalb der EU liegen. Die Datenbank betreibt Supabase Inc. (USA).

Vercel und Supabase verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage ihrer jeweiligen Vertragsbedingungen zur Datenverarbeitung. Soweit diese Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich eine Übermittlung in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission, sonst auf die Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914). Eine Kopie der Garantien bekommst du auf Anfrage an contact@memorabley.com.

Beim Aufruf verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Verantwortlich ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Serverfunktionen und Datenbank laufen in der EU, für die hochgeladenen Dateien gilt das nicht zwingend; auf die Daten kann außerdem aus den Vereinigten Staaten zugegriffen werden. Dort gilt kein der DSGVO gleichwertiges Datenschutzrecht, und die Rechtsbehelfe gegen Behördenzugriffe sind schwächer als in der EU.

Wir zählen Seitenaufrufe und Schritte im Editor mit einer eigenen Statistik, ohne Cookies und ohne Speicherung auf deinem Gerät. Deine IP-Adresse speichern wir dabei nicht: Aus IP-Adresse und Browserkennung bilden wir einen täglich wechselnden, nicht umkehrbaren Kennwert. Gespeichert werden die Ereignisse selbst (etwa welche Seite oder welcher Editor-Schritt aufgerufen wurde, mit Zeitpunkt, Reihenfolge, aktiver Verweildauer und Scrolltiefe sowie Angaben zum Geschenk wie Design, Anlass und Anzahl der Bausteine), eine zufällige Sitzungskennung, die Kennung der geöffneten Geschenkseite, die Einstiegsseite und ihre Sprache, eine Markierung für erkannte Bots, Gerätetyp, Browser und Betriebssystem als grobe Kategorien, die Fenstergröße, die Website, von der du kamst, und Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content). Aus den Standortangaben des Hosters übernehmen wir für alles, was im Browser passiert (auch im Browserfenster der App), Land, Region und Stadt; für Ereignisse, die die App selbst sendet, nur das Land.

Die App zählt auf dieselbe Weise, ohne etwas dafür auf deinem Gerät zu speichern: welche Bildschirme und Editor-Schritte du aufrufst, ob du teilst oder einlädst und wie du durch die Paketauswahl gehst, dazu Plattform (iOS oder Android) und App-Version. Bei einem Kauf, auf der Website wie in der App, speichern wir in der Statistik, was gekauft wurde (Paket, Art des Kaufs, Betrag, Währung, Zahlungsweg und ob es ein Testkauf war), verbunden mit der Sitzung, in der der Kauf begann, aber ohne Namen, E-Mail-Adresse oder Zahlungsdaten. Damit die Sitzung den Weg zur Kasse übersteht, geben wir ihre zufällige Kennung an Stripe weiter; sie steht bei der Zahlung und sagt Stripe nichts über dich.

Die Statistik bewahren wir 90 Tage nach dem letzten Ereignis einer Sitzung auf; danach löscht ein täglicher Job die Sitzung mit allen Ereignissen.

Das dient dazu, Memorabley zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wenn du deine eigene Seite in der App ansiehst, zählen wir das nicht als geöffnetes Geschenk; der Seitenaufruf selbst wird gezählt.

Geschenkseiten können Inhalte anderer Anbieter zeigen. Dabei werden deine IP-Adresse und technische Daten an den jeweiligen Anbieter übertragen:

• YouTube (Google Ireland Limited) und Vimeo (Vimeo.com, Inc.): Das Standbild eines verlinkten Videos lädt dein Gerät schon beim Öffnen der Seite beim jeweiligen Anbieter; der Player (bei YouTube über youtube-nocookie.com) wird erst eingebunden, wenn du auf Play tippst.
• Spotify (Spotify AB): Das Albumcover eines Songs lädt dein Gerät beim Öffnen der Seite von Spotifys Bildserver. Gibt es keine Hörprobe, steht an dieser Stelle zusätzlich Spotifys Player.
• Apple (Apple Inc.): Gibt es eine Hörprobe, lädt dein Gerät sie erst bei Apple, wenn du auf Play tippst; beim Öffnen der Seite geht keine Anfrage an Apple.
• Mapbox (Mapbox, Inc.): Kartenmaterial für den Baustein „Orte“.

Rechtsgrundlage ist unser berechtigtes Interesse, die Inhalte so zu zeigen, wie sie gewählt wurden (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du einen Ort suchst, geht dein Suchbegriff an Open-Meteo (geocoding-api.open-meteo.com). Für die Hörprobe eines Songs fragen wir Titel und Künstler im Katalog von Apple (iTunes Search) ab; im Browser und in der App geschieht das direkt von deinem Gerät aus. Spotify-Links prüfen wir über unseren Server bei Spotify. Das Cover eines gefundenen Songs lädt dein Gerät direkt bei Spotify oder Apple.

Wer eine Seite meldet, schickt uns die Adresse der Seite, einen Grund und optional eine Beschreibung und eine E-Mail-Adresse für Rückfragen. Zur Erkennung von Missbrauch speichern wir einen täglich wechselnden Kennwert, der aus der IP-Adresse gebildet wird. Beschreibung, E-Mail-Adresse und Kennwert löscht ein täglicher Job 90 Tage nach Abschluss der Prüfung.

Rechtsgrundlage sind unsere Pflichten als Hostinganbieter nach der Verordnung (EU) 2022/2065 über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Ein Konto brauchst du nur für das Abo. Du meldest dich mit deiner E-Mail-Adresse an und bekommst einen Code per E-Mail; ein Passwort gibt es nicht. Wir speichern deine E-Mail-Adresse, eine Kontokennung, deine Anmeldungen (einen nicht umkehrbaren Hashwert des Sitzungsschlüssels, die Art des Geräts, Beginn, Ende und den Tag der letzten Nutzung) und welche Geschenkseiten zu deinem Konto gehören. Die Anmeldung läuft über den Anmeldedienst von Supabase; die E-Mail mit dem Code verschickt Resend (Resend, Inc., USA) als Auftragsverarbeiter.

Löschst du dein Konto, löschen wir das Konto, deine Anmeldungen und alle Geschenkseiten des Kontos mit den Dateien, die nur zu ihnen gehören. Belege über Käufe bleiben bestehen, ohne Angaben, die dich benennen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Auf der Website bezahlst du über Stripe (Stripe Payments Europe, Limited, Irland, und Stripe, Inc., USA). Zahlungsdaten wie die Kartennummer gibst du direkt bei Stripe ein; wir sehen sie nicht. Von Stripe erfahren wir, dass und was bezahlt wurde, den Betrag, die Kennungen der Zahlung und die E-Mail-Adresse, die du dort angegeben hast; an sie schicken wir die Bestellbestätigung. Bei einem Abo führt Stripe dich mit der E-Mail-Adresse deines Kontos als Kunden.

In der App kaufst du über den App Store von Apple. Dabei hilft uns RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter: RevenueCat erhält eine Kundenkennung (eine zufällige Kennung der App oder deine Kontokennung) und die Angaben des Stores zu deinen Käufen. Zahlungsdaten erhalten weder RevenueCat noch wir.

Zu jedem Kauf speichern wir einen Beleg: was gekauft wurde, wann, über welchen Anbieter, dessen Kennung der Zahlung, den Betrag und zu welcher Geschenkseite und welchem Konto der Kauf gehört. Belege bewahren wir auf, solange gesetzliche Aufbewahrungspflichten das verlangen, auch nachdem eine Seite oder ein Konto gelöscht wurde, dann ohne Angaben, die dich benennen. Bestellbestätigungen und die E-Mails rund um ein Abo verschickt Resend für uns.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und für die Aufbewahrung der Belege eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Für Übermittlungen in die USA gilt, was unter „Hosting und Speicherung“ steht.

Auf der Website speichert dein Browser einen angefangenen Entwurf lokal (localStorage), damit er beim Neuladen nicht verloren geht; für die Sprachwahl kann ein technisch notwendiges Cookie gesetzt werden. Öffnest du eine passwortgeschützte Geschenkseite mit dem richtigen Passwort, merkt sich dein Browser das mit einem technisch notwendigen Cookie für 30 Tage, auch im Browserfenster der App, damit du das Passwort nicht bei jedem Besuch neu eingeben musst. Ist eine Seite schon ein Entwurf auf unserem Server, merkt sich dein Browser lokal ihren Bearbeitungslink und den Namen der beschenkten Person, damit du beim nächsten Erstellen zu ihr zurückfindest; der Eintrag verfällt nach 90 Tagen und wird beim Veröffentlichen gelöscht. Trittst du über einen Einladungslink bei, speichern wir in deinem Browser ein technisch notwendiges Cookie mit deinem persönlichen Link zum Mitschreiben, für ein Jahr; benannt ist es nach einem nicht umkehrbaren Hashwert des Einladungslinks. So führt dich der Einladungslink später zurück zum Mitschreiben, statt dich ein zweites Mal beitreten zu lassen.

Die App speichert die Liste deiner Geschenke und einen angefangenen Entwurf auf dem Gerät, die Bearbeitungsschlüssel und die persönlichen Links zum Mitschreiben im Schlüsselbund bzw. Keystore. Die App fragt nur nach dem Mikrofon, wenn du ein Sprachmemo aufnimmst; Fotos und Videos wählst du über die Auswahl des Systems aus, die App sieht nur, was du auswählst. Werbe-IDs nutzen wir nicht, und wir verfolgen dich nicht über andere Apps oder Websites hinweg.

Meldest du dich auf der Website an, speichert dein Browser ein technisch notwendiges Cookie mit deinem Sitzungsschlüssel, für 60 Tage oder bis du dich abmeldest. Daneben steht ein zweites technisch notwendiges Cookie ohne Schlüssel, das nur festhält, dass in diesem Browser jemand angemeldet ist, damit die Kopfzeile den Link „Meine Geschenke“ zeigt; es gilt genauso lange. Gehst du zur Bezahlung, merkt sich dein Browser mit einem technisch notwendigen Cookie für zwei Stunden, welche Bestellung er begonnen hat, damit nur er danach zu deiner Seite zurückgeführt wird. Damit dein eigener Blick auf deine Seite ihre Zeit online nicht startet, merkt sich dein Browser lokal, welche Seiten du erstellt oder mitgeschrieben hast. Öffnest du eine Geschenkseite, die dir jemand anderes geschickt hat, merkt sich dein Browser lokal ihre Adresse (höchstens 50), damit du sie unter „Deine Geschenke“ wiederfindest; dort kannst du jeden Eintrag entfernen. Die App bewahrt den Sitzungsschlüssel deines Kontos im Schlüsselbund auf und merkt sich auf dem Gerät, welche Käufe noch unterwegs sind.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns an contact@memorabley.com oder an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: bei der Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland sind das die Landesbeauftragten für den Datenschutz, in Österreich die Datenschutzbehörde (dsb.gv.at), in Spanien die Agencia Española de Protección de Datos (aepd.es).