Datenschutzerklärung

1. Verantwortlicher

[Name / Firma, Anschrift], E-Mail: [datenschutz@memoralia.life]. Weitere Angaben im Impressum.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert).
• Inhalte: Timelines, Erinnerungen, Texte, Fotos inkl. Metadaten (Aufnahmezeit, ggf. GPS-Ort), Kommentare, Reaktionen und genannte Personen.
• Kalender: Wenn du einen Kalender-Abo-Link hinterlegst, lesen wir Termine (Titel, Zeit, Ort, Teilnehmende) aus, um dir Erinnerungen vorzuschlagen. Der Link selbst bleibt geheim und wird nur auf dem Server verwendet.
• Push-Benachrichtigungen: Geräte-Abonnement und deine Einstellungen, nur nach ausdrücklicher Aktivierung.
• Technische Daten: IP-Adresse, Browser, Zeitpunkt des Zugriffs (Server-Logs), Fehlerprotokolle.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und deines Kontos – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Push-Benachrichtigungen und Kalender-Anbindung – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar in den Einstellungen).
• Sicherheit, Fehlerbehebung und Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Erfüllung gesetzlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO.

Wir verwenden keine Werbe- oder Tracking-Cookies und verkaufen keine Daten. Technisch notwendige Speicherungen im Browser (Anmeldung, Entwürfe) erfolgen nach § 25 Abs. 2 TDDDG.

4. Wer deine Inhalte sieht

Inhalte einer Timeline sehen nur du und die Personen, die du ausdrücklich einlädst. Wenn du Fotos anderer Menschen hochlädst, stelle bitte sicher, dass du dazu berechtigt bist.

5. Dienstleister (Auftragsverarbeiter)

• Supabase Inc. – Datenbank, Anmeldung, Dateispeicher (Serverstandort [Region, z. B. EU/Frankfurt]).
• Cloudflare Inc. – Speicherung und Auslieferung von Fotos (R2), Netzwerk.
• TwicPics (Sarl) – Optimierung und Auslieferung von Bildern.
• Resend Inc. – Versand von E-Mails (Bestätigung, Passwort, Einladungen).
• Google Ireland Ltd. – Ortssuche (Google Places), wenn du einen Ort eingibst.
• Lovable – Hosting der Anwendung.
• Browser-Hersteller (Apple, Google, Mozilla) – Zustellung von Push-Nachrichten.

Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Affiliate-Links (CEWE)

Beim Fotobuch-Export verlinken wir auf CEWE über einen Partner-Link. Öffnest du ihn, kann CEWE bzw. das Partnernetzwerk ein Cookie setzen, um eine Bestellung uns zuzuordnen. Wir erhalten dabei keine Bestell- oder Zahlungsdaten. Deine Fotos werden nur auf dein Gerät heruntergeladen, nicht an CEWE übermittelt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden Inhalte und Fotos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Server-Logs werden nach [z. B. 30] Tagen gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [zuständige Landesbehörde].

8. Public Beta

Memoralia befindet sich in einer öffentlichen Testphase. Wir empfehlen, von wichtigen Fotos zusätzlich eigene Sicherungen aufzubewahren.