Zum Inhalt springen
Family Memories

Datenschutzerklärung

Stand: 6. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Stark
Rheingasse 2A
79365 Rheinhausen
Deutschland
E-Mail: kontakt@family-memories.eu

Zur Benennung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet. Bei Fragen oder Anliegen zum Datenschutz können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

2. Grundsätze und Überblick

Family Memories ist ein privater Dienst zum gemeinsamen Sammeln, Bewahren und Erzählen von Familienerinnerungen. Datenschutz ist Teil des Konzepts: Wir betreiben den Dienst ohne Werbung, ohne Tracking und ohne Weitergabe von Daten zu Werbezwecken. Unsere Anzeigen außerhalb des Dienstes beschreibt Ziffer 25. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Speicherung und laufende Verarbeitung finden auf Infrastruktur innerhalb der Europäischen Union statt; die tragenden Dienste (Webhosting, Datenbank und Fehlerdiagnose) betreiben wir in Deutschland. Einzelne der eingesetzten Anbieter haben ihren Unternehmenssitz außerhalb der EU und können im Rahmen von Wartung und Support auf Daten zugreifen; solche Zugriffe sind über die EU-Standardvertragsklauseln abgesichert und in den Abschnitten 3, 7 und 14 im Einzelnen benannt.

3. Hosting und technische Infrastruktur

Die Website wird beim Anbieter Hostinger als Auftragsverarbeiter gehostet; der genutzte Server befindet sich in einem Rechenzentrum in Deutschland. Beim Aufruf der Website werden dabei technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource) verarbeitet, soweit dies für die sichere Auslieferung und den Betrieb erforderlich ist.

Die Anwendungsdaten (Datenbank, Authentifizierung und Dateispeicher) werden über die Plattform Supabase als Auftragsverarbeiter verarbeitet und in einem Rechenzentrum in Deutschland (Region Frankfurt am Main) gespeichert.

Anbieterin dieser Plattform ist die Supabase, Inc. mit Sitz in den USA. Ihre Daten werden ausschließlich in der Region Frankfurt am Main gespeichert; im Rahmen von Wartung, Fehlerbehebung und Support kann jedoch ein Zugriff aus den USA erfolgen. Grundlage hierfür sind die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) als Bestandteil des Vertrags zur Auftragsverarbeitung; eine Bewertung der Übermittlung (Transfer Impact Assessment) liegt uns vor. Supabase setzt ihrerseits Unterauftragsverarbeiter ein; die jeweils aktuelle Liste ist unter supabase.com/legal/customer-resources/subprocessor-list öffentlich abrufbar. Fotos, Videos, Sprachaufnahmen und Standortangaben sind zu diesem Zeitpunkt bereits auf Ihrem Gerät verschlüsselt (Abschnitt 13) und daher auch für die Anbieterin nicht lesbar.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den technischen Betrieb ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse und Anzeigename, die Sie bei der Registrierung angeben, sowie die Angabe, welcher Familie Sie innerhalb des Dienstes angehören. Außerdem halten wir fest, an welchem Tag Ihr Konto den Dienst zuletzt benutzt hat – nur dieses eine Datum, ohne Uhrzeit und ohne Verlauf: Es wird bei jedem Besuch überschrieben. Ferner speichern wir Ihre Spracheinstellung, Ihre Zeitzone und die Angabe, ob Sie die tägliche Zusammenfassung per E-Mail erhalten möchten. Die Zeitzone wird beim ersten Anmelden von Ihrem Gerät übernommen und ist im Konto änderbar; sie dient allein der Darstellung von Zeitangaben und der Bestimmung des Versandzeitpunkts der Zusammenfassung.
  • Inhaltsdaten: die von Ihnen hochgeladenen Fotos, Audioaufnahmen, Geschichten, Kommentare, Termine, Schlagworte und zugehörige Angaben (z. B. Titel, Datum, optionaler Ort).
  • Nutzungs- und Protokolldaten: technisch notwendige Zugriffsdaten, die für Betrieb und Sicherheit anfallen. Fehlerprotokolle enthalten nur Art und Code eines Fehlers und eine Meldung, aus der E-Mail-Adressen und Texte entfernt sind.
  • Feedback und Support: Wenn Sie uns eine Rückmeldung oder eine Support-Anfrage schicken, Ihre Nachricht und unsere Antworten, die Kategorie, Ihr Tarif, die Sprache und die Seite, auf der Sie waren (ohne Links und Schlüssel), Ihre E-Mail-Adresse sowie Bildschirmfotos und Dateien, die Sie anhängen. Diese Angaben sind nicht Ende-zu-Ende-verschlüsselt, denn unser Team soll sie lesen können; ein Bildschirmfoto kann auch Fotos Ihrer Familie zeigen, darauf weisen wir vor der Dateiauswahl hin. Gespeichert wird bei Supabase (Ziffer 3); die Nachricht an unser Team geht per E-Mail (Ziffer 6), bei einer Rückmeldung mit den Bildschirmfotos als Anhang. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für Rückmeldungen unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir sie aufbewahren, steht in Ziffer 15.

Fotos und Audioaufnahmen sowie Standortangaben werden vor dem Hochladen bereits in Ihrem Browser verschlüsselt und nur in verschlüsselter Form gespeichert, sodass sie ausschließlich den berechtigten Mitgliedern Ihrer Familie zugänglich sind.

Nehmen Sie in unserer Android-App ein Foto oder Video direkt mit der Kamera auf, speichert die Kamera Ihres Geräts dabei selbst keinen Aufnahmeort. Die App fragt deshalb einmalig nach der Erlaubnis, den Standort Ihres Geräts zu verwenden, und ermittelt ihn nur, während eine solche Aufnahme läuft – nie im Hintergrund und nie zu einem anderen Zweck. Bei Fotos schreibt sie den Ort auch in die Bilddatei in Ihrer Galerie; hochgeladen wird er wie jede Standortangabe nur verschlüsselt. Der Zugriff ist für die von Ihnen angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Erlaubnis ablehnen oder jederzeit in den Android-Einstellungen entziehen; die Aufnahme gelingt dann ohne Ort, und Sie können ihn von Hand setzen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie eine Sprachaufnahme automatisch in Text umwandeln lassen, geschieht dies vollständig auf Ihrem Gerät im Browser. Die Audiodaten werden dafür nicht an Dritte übermittelt.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um Ihnen den Dienst bereitzustellen und die von Ihnen genutzten Funktionen zu erbringen (Registrierung, Anmeldung, Verwaltung Ihrer Familie und Inhalte). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Für die Gewährleistung von Sicherheit und Stabilität sowie dafür, zu erkennen, ob und wie der Dienst genutzt wird und welche Konten ruhen, stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Sie um eine Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

6. E-Mail-Versand

Für den Versand notwendiger Systemnachrichten (z. B. Registrierungs- und Anmeldebestätigungen, Einladungen in eine Familie) nutzen wir den Dienst Mailjet (Sinch) als Auftragsverarbeiter. Der Versand erfolgt ausschließlich über Server innerhalb der Europäischen Union (Anbieter Mailjet mit Sitz in Frankreich). Verarbeitet werden dabei die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein, darunter eine Konzerngesellschaft mit Sitz in den USA, die ausschließlich zu Support-Zwecken auf Daten zugreifen kann; Grundlage hierfür sind die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Es werden ausschließlich anlassbezogene Systemnachrichten versendet, keine Werbung.

Zusätzlich versenden wir eine tägliche Zusammenfassung über neue Aktivitäten in Ihrer Familie (etwa neue Kommentare, Fotos oder Geschichten). Sie wird einmal täglich um 19:00 Uhr Ihrer Zeitzone versendet und nur dann, wenn tatsächlich ungelesene Ereignisse vorliegen. Die Nachricht enthält lediglich die Anzahl der Ereignisse je Art sowie einen Link in die Anwendung – keine Inhalte Ihrer Familie, insbesondere keine Kommentartexte. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); es handelt sich nicht um Werbung. Sie können die Zusammenfassung jederzeit abbestellen: über den Schalter in Ihrem Konto oder über den Abmeldelink am Ende jeder solchen E-Mail, der ohne Anmeldung wirkt. Der Abmeldelink enthält ausschließlich eine Zufallskennung, nicht Ihre E-Mail-Adresse.

7. Kartendarstellung

Zur Darstellung von Karten (etwa für Orte, die Sie einem Foto oder einer Geschichte zugeordnet haben) nutzen wir eine selbst gehostete Karte auf Basis von OpenStreetMap-Daten (Kartenstil: Protomaps). Die Kartendaten liefern wir als einzelne Kartenkacheln über unseren Speicher- und Auslieferungsdienstleister Cloudflare (Cloudflare R2) aus. Die Kartendaten sind in einem Speicher mit EU-Jurisdiction abgelegt und werden ausschließlich innerhalb der Europäischen Union gespeichert; Cloudflare ist ein US-Unternehmen, mit dem die nach Art. 28 DSGVO erforderlichen Verträge zur Auftragsverarbeitung (einschließlich der EU-Standardvertragsklauseln) bestehen. Beim Abruf wird Ihre IP-Adresse technisch bedingt an Cloudflare übermittelt, soweit dies zur Auslieferung der Kacheln erforderlich ist. Abgerufen werden ausschließlich die Koordinaten des angezeigten Kartenausschnitts; Ihre eigenen Standortangaben werden nicht übermittelt und im Übrigen verschlüsselt gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für den Fall fehlender Verbindung steht eine lokale, offline nutzbare Kartengrundlage bereit.

8. Automatische Übersetzung

Auf Wunsch können Sie einzelne Inhalte (z. B. Titel und Text einer Geschichte samt Kapiteln) automatisch in eine andere Sprache übersetzen lassen – etwa um sie in Ihrer bevorzugten Sprache zu lesen oder ein Erinnerungsbuch in einer anderen Sprache zu erzeugen. Hierfür nutzen wir den Dienst DeepL (DeepL SE) als Auftragsverarbeiter über dessen Server innerhalb der Europäischen Union (Anbietersitz Deutschland). An DeepL wird ausschließlich der zu übersetzende Text übermittelt; Fotos, Audioaufnahmen und Standortangaben werden nicht übertragen. Die Übersetzung wird nur bei aktiver Nutzung dieser Funktion angestoßen und zur Vermeidung wiederholter Übertragungen zwischengespeichert. Übersetzt wird alles, was Sie gerade lesen – bei einer Geschichte auch Kapitel, Kommentare und Bildunterschriften anderer Mitglieder. Haben Sie „Nicht mehr fragen“ gewählt, übersetzt die App das Familienmotto und die Texte eines Fotobuchs in anderer Sprache auch ohne weiteren Klick. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. Ihre Nutzung der Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Damit die Übersetzung bezahlbar bleibt und nicht missbraucht werden kann, übersetzen wir je Konto höchstens 200 000 Zeichen am Tag. Dafür zählen wir je Konto und Tag, wie viele Zeichen übertragen wurden – nur die Zahl, nicht den Text. Diese Zählung löschen wir nach sieben Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, die Kosten des Dienstes zu begrenzen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Schreiben Sie uns eine Support-Anfrage nicht auf Deutsch, kann unser Team sie zur Bearbeitung mit DeepL übersetzen lassen – nur auf Knopfdruck im Einzelfall, nicht automatisch. Die Übersetzung speichern wir bei der Anfrage. Darauf weisen wir im Formular hin. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

9. KI-gestützter Support-Chat

Nutzern der kostenpflichtigen Tarife (Plus und Heirloom) steht innerhalb der App ein KI-gestützter Support-Chat zur Verfügung, der Fragen zur Nutzung des Dienstes beantwortet. Zur Erzeugung der Antworten nutzen wir den Dienst Mistral AI als Auftragsverarbeiter über dessen Server innerhalb der Europäischen Union (Anbietersitz Frankreich). An Mistral werden ausschließlich die von Ihnen im Chat eingegebenen Texte sowie eine feste, produktbezogene Wissensgrundlage übermittelt; Fotos, Audioaufnahmen, Standortangaben und sonstige Konto-Inhalte werden nicht übertragen. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet. Mistral prüft die Anfragen zudem in eigener Verantwortung auf missbräuchliche Nutzung und speichert sie hierfür vorübergehend. Den Verlauf des Chats speichern wir 90 Tage nach Ihrer letzten Nachricht, damit Sie Ihr Anliegen bei Bedarf an unser Support-Team übergeben können und wir Ihre Anfrage bearbeiten können. Unser Team liest einen Verlauf nur, wenn Sie ihn übergeben; er wird dann Teil Ihrer Support-Anfrage. Von allen übrigen Gesprächen werten wir nur Kennzahlen ohne Text aus (Anzahl, Länge, Anteil übergebener Gespräche), um den Chat zu verbessern. Darauf weist ein fester Hinweis über dem Eingabefeld hin. Die Nutzung ist freiwillig; alternativ steht Ihnen der Support per E-Mail zur Verfügung. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. Ihre Nutzung der Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Auch Besucher der Beispielfamilie (Ziffer 20) können den Chat ausprobieren. Für sie gilt das Vorstehende mit drei Unterschieden: Eine Übergabe an unser Support-Team ist nicht möglich; wir sehen uns die Verläufe an, um zu verstehen, welche Fragen Interessenten haben; und wir löschen sie zusammen mit dem Gastkonto (Ziffer 20). Rechtsgrundlage ist insoweit unser berechtigtes Interesse, den Dienst vor einem Vertragsschluss vorführen zu können (Art. 6 Abs. 1 lit. f DSGVO).

10. Fehlerdiagnose und Stabilität

Um technische Fehler zu erkennen und die Stabilität des Dienstes zu verbessern, setzen wir eine selbst betriebene Monitoring-Lösung (GlitchTip) ein. Tritt ein Fehler auf, wird ein Fehlerbericht an unsere eigene Monitoring-Instanz übermittelt. Dieser ist bewusst datensparsam konfiguriert: Es werden keine Benutzerkennungen, keine Cookies und keine Anfrage-Kopfzeilen übertragen; in Adressen enthaltene Parameter sowie Einladungs- und Freigabe-Token werden vor der Speicherung entfernt. Die Instanz wird auf Servern des Anbieters Hetzner in Deutschland betrieben. Zugriffsprotokolle führt dieser Server nicht; nur wenn die Übermittlung eines Berichts technisch scheitert, hält er einen Fehlereintrag mit IP-Adresse, Zeitpunkt und aufgerufener Adresse fest, der nach 14 Tagen gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

11. Nutzungsmessung in der geschlossenen Beta

Solange die geschlossene Testphase läuft, halten wir fest, an welchen Tagen ein Konto den Dienst genutzt hat. Wir brauchen diese Zahl, um zu erkennen, ob die App im Alltag wirklich benutzt wird – eine Frage, die sich sonst nicht beantworten lässt. Gespeichert wird ausschließlich ein Kennzeichen und ein Datum; es entsteht keine Aufzeichnung darüber, welche Seiten aufgerufen oder wie lange sie gelesen wurden, und es werden keine Daten an Dritte übermittelt.

Das Kennzeichen ist kein Konto-Merkmal, sondern wird aus der Konto-Kennung und einem Zufallswert berechnet, der wöchentlich neu erzeugt wird. Am Ende der Woche wird dieser Zufallswert gelöscht. Danach lässt sich der gespeicherte Eintrag keiner Person mehr zuordnen – auch von uns nicht. Die Einträge selbst werden nach zwölf Wochen gelöscht. Zugriff hat allein der Betrieb, und zwar nur in Form von Gruppenzahlen; Gruppen mit weniger als drei Konten werden zusammengefasst. Rechtsgrundlage ist unser berechtigtes Interesse daran, den Dienst vor der Veröffentlichung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Ende der Testphase entfällt diese Messung ersatzlos.

12. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicher ein: ein Sitzungs-Cookie für Ihre Anmeldung sowie eine Angabe zu Ihrer bevorzugten Sprache. Diese sind für den Betrieb des Dienstes erforderlich; ein Einwilligungsbanner ist hierfür nicht notwendig. Wir verwenden keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Dasselbe Sitzungs-Cookie entsteht, wenn Sie die Demo der Beispielfamilie betreten (Ziffer 20) – auch dort erst, wenn Sie es durch einen Klick veranlassen.

Auch die Erfolgsmessung unserer eigenen Werbung kommt ohne Gerätespeicher aus: Gelangen Sie über einen Kampagnenlink zu uns, steht dessen Kennzeichnung lediglich in der Adresszeile. Legen Sie anschließend eine Familie an, halten wir einmalig fest, über welche Kampagne sie entstanden ist. Sind Sie über einen Einladungscode zu uns gekommen, halten wir an derselben Stelle fest, über welchen Weg der Code verteilt wurde. Wir speichern dafür nichts auf Ihrem Gerät, setzen keine Zählpixel ein und geben nichts an Werbenetzwerke weiter (zu Anzeigen bei Meta siehe Ziffer 25). Ohne Registrierung oder Eintragung in die Warteliste (Ziffer 19) gelangt aus dem Link nichts in unsere Datenbank; die technischen Zugriffsdaten nach Ziffer 4 bleiben davon unberührt.

13. Verschlüsselung und Datenresidenz

Die Übertragung erfolgt verschlüsselt (TLS). Medien (Fotos, Videos und Audioaufnahmen) sowie Standortangaben werden zusätzlich bereits im Browser verschlüsselt, bevor sie übertragen und gespeichert werden. Die Verarbeitung und Speicherung erfolgt auf Infrastruktur innerhalb der Europäischen Union; die tragenden Dienste (Webhosting, Datenbank und Dateispeicher sowie Fehlerdiagnose) werden in Deutschland betrieben. Ein Zugriff aus einem Drittland kommt allein bei Wartung und Support durch Anbieter mit Sitz außerhalb der EU in Betracht (Abschnitte 3 und 7) und ist über die EU-Standardvertragsklauseln abgesichert; die bereits im Browser verschlüsselten Medien und Standortangaben sind auch für diese Anbieter nicht lesbar.

Eine bewusste Ausnahme ist das gedruckte Erinnerungsbuch: Für den Druck müssen die ausgewählten Fotos und Texte sowie Karten mit den Fotoorten unverschlüsselt vorliegen. Sie werden dafür in Ihrem Browser entschlüsselt, an unseren Druckdienst und von dort an die Druckerei übergeben; diese kann auch außerhalb der EU drucken. Für Zahlungen kann Stripe Daten in die USA übermitteln. Einzelheiten stehen unter Ziffer 24.

14. Eingesetzte Auftragsverarbeiter

  • Hostinger – Webhosting und Auslieferung der Website (Serverstandort Deutschland) sowie unser E-Mail-Postfach.
  • Supabase (Supabase, Inc.) – Datenbank, Authentifizierung und Dateispeicher (Serverstandort Deutschland, Frankfurt am Main; Anbietersitz USA, EU-Standardvertragsklauseln).
  • Mailjet (Sinch) – Versand notwendiger Systemnachrichten (Server innerhalb der EU; Anbietersitz Frankreich).
  • Cloudflare (R2) – Auslieferung der selbst gehosteten Kartendaten und Zwischenablage der Druckdateien gedruckter Bücher (Speicherung mit EU-Jurisdiction innerhalb der EU; Anbietersitz USA, EU-Standardvertragsklauseln).
  • Hetzner – Betrieb unserer selbst gehosteten Fehlerdiagnose, unseres Druckdienstes, der die Druckdateien gedruckter Bücher erzeugt, und unseres BTCPay Servers für Zahlungen mit Bitcoin (Serverstandort Deutschland).
  • Gelato (Gelato ASA) – Druck und Versand gedruckter Erinnerungsbücher (Anbietersitz Norwegen, EWR; Druck durch Partnerdruckereien, auch außerhalb der EU, siehe Ziffer 24).
  • Stripe (Stripe Payments Europe, Limited) – Abwicklung von Zahlungen (Anbietersitz Irland; teils in eigener Verantwortung, Übermittlung in die USA möglich, siehe Ziffer 24).
  • sevDesk (sevDesk GmbH) – Buchhaltung und Aufbewahrung von Rechnungs- und Zahlungsbelegen (Serverstandort Deutschland, Anbietersitz Deutschland).
  • DeepL (DeepL SE) – Automatische Übersetzung von Inhaltstexten auf Anfrage (ausschließlich Text; Server innerhalb der EU, Anbietersitz Deutschland).
  • Mistral AI – KI-gestützter Support-Chat der kostenpflichtigen Tarife (ausschließlich Chat-Text; Server innerhalb der EU, Anbietersitz Frankreich).

Mit den genannten Anbietern bestehen die nach Art. 28 DSGVO erforderlichen Verträge zur Auftragsverarbeitung, bei Anbietern mit Sitz außerhalb der EU zusätzlich die EU-Standardvertragsklauseln. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

15. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht und dies für die Bereitstellung des Dienstes erforderlich ist. Löschen Sie Inhalte oder Ihr Konto, werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mit dem Konto gehören dazu auch Ihre Rückmeldungen, Support-Anfragen samt Verlauf, Chat-Verläufe und alle Bildschirmfotos und Dateien, die Sie uns geschickt haben.

Unabhängig davon löschen wir automatisch: Bildschirmfotos und Anhänge 90 Tage nach der letzten Nachricht zu einer Rückmeldung oder Anfrage, deren Texte nach 12 Monaten, Verläufe des KI-Chats 90 Tage nach der letzten Nachricht, Fehlereinträge unseres Servers für Fehlerdiagnose und Bitcoin-Zahlung nach 14 Tagen (Ziffern 10 und 24), und Dateien, die keiner Nachricht mehr zugeordnet sind (etwa weil Sie ein Formular abgebrochen haben), nach 24 Stunden. Kopien Ihrer Familie, die Sie für die Nutzung ohne Internet auf ein Gerät geladen haben, liegen nur dort; beim Abmelden fragen wir, ob sie bleiben sollen.

Eine Ausnahme betrifft Beiträge in Familien, die Sie nicht selbst gegründet haben: Fotos, Videos, Aufnahmen, Geschichten und Kommentare, die Sie dort eingestellt haben, bleiben den übrigen Mitgliedern erhalten, damit deren gemeinsame Erinnerung nicht auseinanderfällt. Ihr Autorenbezug wird dabei entfernt – die Beiträge erscheinen künftig als Beitrag eines ehemaligen Mitglieds. Familien, in denen Sie das einzige Mitglied sind, werden mit Ihrem Konto vollständig gelöscht.

Aus technischen Sicherungskopien werden gelöschte Inhalte nicht augenblicklich entfernt: Sie können dort für bis zu 30 Tage verbleiben und werden danach auch in den Sicherungen gelöscht. Die Sicherungen dienen ausschließlich der Wiederherstellung nach einem Datenverlust.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Adresse.

17. Datenexport und Löschung

Der Dienst bietet Ihnen Funktionen, um Ihre Inhalte zu exportieren und Ihr Konto samt zugehöriger Daten zu löschen. Damit können Sie Ihre Rechte auf Datenübertragbarkeit und Löschung unmittelbar selbst wahrnehmen. Der Umfang der Löschung ergibt sich aus Ziffer 15.

Leiten Sie eine Familie, der weitere Mitglieder angehören, ist die Löschung Ihres Kontos erst möglich, nachdem Sie die Leitung an ein anderes Mitglied übertragen oder die Familie gelöscht haben. Diese Zwischenstufe schützt die Inhalte der übrigen Mitglieder davor, mit Ihrem Konto zu verschwinden; beide Wege stehen Ihnen jederzeit in der Familienverwaltung offen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

19. Warteliste und Einladungscodes

Tragen Sie sich in unsere Warteliste ein, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und die Sprache, in der Sie die Seite benutzt haben. Enthielt der Link, über den Sie zu uns gekommen sind, eine Kampagnenkennung, speichern wir auch diese – es handelt sich dabei um die Bezeichnung einer Werbemaßnahme, nicht um eine Kennung Ihrer Person.

Nach der Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen, nehmen wir Sie in die Warteliste auf und laden Sie später ein. So stellen wir sicher, dass niemand die Adresse eines anderen Menschen einträgt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit und ohne Angabe von Gründen widerrufen; eine formlose Nachricht an die unter Ziffer 1 genannte Adresse genügt.

Bestätigen Sie nicht, löschen wir Ihre Adresse 30 Tage nach der Eintragung automatisch. Nach einer Einladung bewahren wir den Eintrag auf, damit Sie nicht ein zweites Mal eingeladen werden – auf Ihren Wunsch löschen wir ihn.

Um Missbrauch des Formulars zu begrenzen, beschränken wir die Zahl der Eintragungen je Absender und Stunde. Dafür speichern wir keine IP-Adresse, sondern nur einen Zählwert unter einem Pseudonym, dessen Zuordnung nach Ablauf der Stunde technisch nicht mehr herstellbar ist.

Haben Sie einen Einladungscode erhalten, etwa über einen Blog, einen Newsletter oder eine Einrichtung, können Sie ihn zusammen mit Ihrer E-Mail-Adresse einlösen. Wir speichern dann Ihre E-Mail-Adresse, den eingelösten Code und den Zeitpunkt der Einlösung. Das brauchen wir, um Ihnen die Einladung zu schicken und um sicherzustellen, dass jeder Platz nur einmal vergeben wird. Ein Code gehört nicht zu einer bestimmten Person. Er trägt nur die Bezeichnung des Weges, über den er verteilt wurde, nie den Namen eines Menschen. Legen Sie später eine Familie an, halten wir diese Bezeichnung einmalig fest (siehe Ziffer 12). Wer einen Code weitergegeben hat, erfährt von uns nicht, wer ihn eingelöst hat.

Rechtsgrundlage ist Ihre Anfrage, eingeladen zu werden (Art. 6 Abs. 1 lit. b DSGVO). Den Eintrag bewahren wir auf, solange der Code besteht, damit derselbe Platz nicht ein zweites Mal vergeben wird. Auf Ihren Wunsch löschen wir ihn.

20. Beispielfamilie und Demo

Unter /beispielfamilie zeigen wir eine erfundene Familie. Sämtliche Personen, Erinnerungen, Bilder und Tonaufnahmen dort sind eigens dafür erzeugt worden; sie betreffen keine realen Menschen. Zum Ansehen dieser Seite ist keine Anmeldung nötig, und wir legen dafür nichts auf Ihrem Gerät ab.

Wählen Sie dort „Demo betreten“, legen wir für Sie ein vorübergehendes Gastkonto an und melden Sie daran an, damit Sie die Anwendung so sehen, wie eine Familie sie sieht. Erst mit diesem Klick entstehen Gastkonto und Sitzung, und erst dann wird ein Sitzungs-Cookie auf Ihrem Gerät gespeichert. Es ist für die von Ihnen angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung holen wir dafür nicht ein, weil das Gesetz sie in diesem Fall nicht verlangt. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse daran, den Dienst vor einem Vertragsschluss vorführen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Das Gastkonto erhält eine zufällig erzeugte, nicht zustellbare Kennung (…@beispielfamilie.invalid) und keine Angaben über Sie: keinen Namen, keine E-Mail-Adresse und kein Passwort. Es ist schreibgeschützt: Über es lassen sich weder Inhalte anlegen oder ändern noch Daten herunterladen. Einzige Ausnahme ist der KI-gestützte Support-Chat (Ziffer 9): Fragen, die Sie dort stellen, und die Antworten speichern wir, bis das Gastkonto gelöscht wird. Andere Besucher sehen Ihr Gastkonto nicht.

Für die Anmeldung legt unser Anbieter Supabase (Ziffer 3) eine Sitzung an und speichert dazu – wie bei jeder Anmeldung – die IP-Adresse und die Kennung Ihres Browsers (User-Agent). Wir werten diese Angaben nicht aus und führen sie nicht mit anderen Daten zusammen. Ein stündlicher Löschlauf entfernt jedes Gastkonto samt seiner Sitzung und seiner Chatverläufe, sobald es älter als 24 Stunden ist. Wählen Sie vorher „Demo verlassen“, löschen wir Gastkonto, Sitzung und Chatverläufe sofort.

Ihren Besuch zählen wir nicht in unsere Nutzungsstatistik: Die anonyme Wochenzählung, die wir für die Testphase führen, lässt Zugänge der Beispielfamilie ausdrücklich aus – und zwar bereits beim Erfassen, nicht erst bei der Auswertung.

Um Missbrauch zu begrenzen, beschränken wir die Zahl der Demo-Anmeldungen je Absender und Stunde. Wie bei der Warteliste (Ziffer 19) speichern wir dafür keine IP-Adresse, sondern nur einen Zählwert unter einem Pseudonym, dessen Zuordnung nach Ablauf der Stunde technisch nicht mehr herstellbar ist.

Die Sitzung endet, sobald Sie „Demo verlassen“ wählen; das Cookie wird dabei gelöscht. Sie können es auch jederzeit selbst über die Einstellungen Ihres Browsers entfernen.

21. Meldung von Sicherheitslücken

Melden Sie uns über das Formular auf der Seite „Sicherheitslücke melden“ eine Schwachstelle, speichern wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), Ihre Beschreibung, ob Sie nach der Behebung genannt werden möchten, die Sprache der Seite und den Zeitpunkt. Zugleich erhalten wir die Meldung per E-Mail (Versand wie unter Ziffer 6). Schreiben Sie uns direkt an security@family-memories.eu, gilt dasselbe für Ihre Nachricht.

Wir nutzen die Angaben, um die Schwachstelle zu prüfen und zu beheben und Ihnen zu antworten. Unsere Antwort übersetzen wir dafür maschinell in Ihre Sprache (DeepL, Ziffer 8). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes und dem Schutz der Daten unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Ihren Namen nennen wir auf der Seite nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen.

Um Missbrauch zu begrenzen, beschränken wir die Zahl der Meldungen je Absender und Stunde. Die IP-Adresse halten wir dafür nur im Arbeitsspeicher des Servers; in die Datenbank gelangt sie nicht.

Erledigte Meldungen löschen wir drei Jahre nach ihrem Abschluss automatisch.

22. Kontaktformular und Kontakt per E-Mail

Schreiben Sie uns über das Formular auf der Seite „Kontakt“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Sprache, in der Sie die Seite benutzt haben. In unserer Datenbank speichern wir diese Angaben nicht: Das Formular übermittelt sie als E-Mail an unser Postfach (Versand wie unter Ziffer 6; das Postfach betreibt Hostinger, Ziffer 14). Ihre E-Mail-Adresse tragen wir dabei als Antwortadresse ein, damit wir Ihnen direkt antworten können; an Ihre Adresse selbst sendet das Formular nichts. Schreiben Sie uns direkt an kontakt@family-memories.eu, gilt dasselbe für Ihre Nachricht.

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Betrifft Ihre Anfrage Ihr Nutzungsverhältnis oder dessen Abschluss, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Um Missbrauch zu begrenzen, beschränken wir die Zahl der Nachrichten je Absender und Stunde. Die IP-Adresse halten wir dafür nur im Arbeitsspeicher des Servers; in die Datenbank gelangt sie nicht.

Wir löschen Ihre Nachricht 12 Monate nach Eingang, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23. Kündigung über den Kündigungsbutton

Über die Seite „Vertrag kündigen“ können Sie Ihr bezahltes Abonnement auch ohne Anmeldung kündigen (§ 312k BGB). Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Art der Kündigung (ordentlich oder außerordentlich), bei einer außerordentlichen Kündigung den von Ihnen genannten Grund, den gewünschten Zeitpunkt, Ihre ergänzenden Angaben, den Zeitpunkt des Eingangs und die Sprache, in der Sie die Seite benutzt haben.

Wir schicken Ihnen sofort eine Bestätigung in Textform an die angegebene E-Mail-Adresse, wie es das Gesetz verlangt, und eine Kopie an unser Postfach, damit wir die Kündigung bearbeiten können (Versand wie unter Ziffer 6; das Postfach betreibt Hostinger, Ziffer 14). In unserer Datenbank speichern wir die Kündigung nicht. Weil das Formular ohne Anmeldung funktioniert und an eine frei eingegebene Adresse schreibt, geben wir Ihre ergänzenden Angaben in der Bestätigung gekürzt und ohne anklickbare Links wieder; unsere Kopie enthält den vollständigen Wortlaut.

Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht, eine Kündigung auf diesem Weg entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB), und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Damit das Formular nicht genutzt werden kann, um massenhaft E-Mails an fremde Adressen zu schicken, begrenzen wir die Zahl der Kündigungen je Empfängeradresse und je Absender in der Stunde. Dafür speichern wir weder die E-Mail- noch die IP-Adresse, sondern nur einen Zählwert unter einem Pseudonym, dessen Zuordnung nach Ablauf der Stunde technisch nicht mehr herstellbar ist; der Zählwert selbst wird nach spätestens zwei Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Kann die Kopie an unser Postfach ausnahmsweise nicht zugestellt werden, vermerken wir Ihre E-Mail-Adresse und den Eingangszeitpunkt im Fehlerprotokoll des Servers, damit wir die Kündigung von Hand bearbeiten können.

Die Kopie in unserem Postfach bewahren wir als Nachweis auf, bis Ansprüche aus dem Vertrag verjährt sind – in der Regel drei Jahre nach dem Ende des Jahres, in dem der Vertrag endet –, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

24. Bezahlung und gedruckte Erinnerungsbücher

Zahlung über Stripe

Bezahlen Sie einen Tarif oder ein gedrucktes Buch per Karte, PayPal oder Lastschrift, geschieht das über Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Ihre Zahlungsdaten geben Sie direkt auf den Seiten von Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe die E-Mail-Adresse Ihres Kontos, den Betrag und interne Kennungen Ihrer Familie und der Bestellung, damit Stripe die Zahlung zuordnen und Ihnen Belege schicken kann. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung – etwa um Banken und Zahlungsanbieter einzubinden, Betrug und Verluste zu verhindern und eigene gesetzliche Pflichten wie Prüfungen zur Bekämpfung der Geldwäsche zu erfüllen. Dabei können Daten an andere Unternehmen der Stripe-Gruppe auch außerhalb der EU übermittelt werden, insbesondere an Stripe, Inc. in den USA; abgesichert ist das durch das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Näheres finden Sie in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Zahlung mit Bitcoin

Bezahlen Sie mit Bitcoin, geschieht das über BTCPay Server, eine quelloffene Software, die wir selbst auf einem Server von Hetzner in Deutschland betreiben; ein Zahlungsdienstleister ist nicht beteiligt. Für jede Zahlung legen wir dort eine Rechnung an. Sie enthält den Betrag in Euro, wofür gezahlt wird (Buchbestellung oder Abo-Zeitraum, als interne Kennung), eine interne Kennung Ihres Kontos und die Seite unseres Dienstes, auf die Sie nach der Zahlung zurückkehren. Ihren Namen und Ihre E-Mail-Adresse erhält BTCPay nicht. In unserer Datenbank speichern wir je Zahlung die Rechnungsnummer, den Zweck, Betrag, Stand und die Zeitpunkte. Das sind Zahlungsbelege: Löschen Sie Ihr Konto, bleiben sie ohne Bezug zu Ihrem Konto erhalten, solange das Steuer- und Handelsrecht es verlangt.

Zahlen Sie über Lightning, läuft die Zahlung über unseren Lightning-Dienst Phoenixd, dessen Zahlungskanäle die ACINQ SAS (Paris, Frankreich) bereitstellt. ACINQ sieht dabei Betrag und Zeitpunkt der Zahlung an uns, nicht aber, wer zahlt, und erhält keine Daten aus Ihrem Konto.

Geht Geld zurück, legen wir in BTCPay einen Rückzahlungslink an und schicken ihn an die E-Mail-Adresse Ihres Kontos. Die Bitcoin-Adresse oder Lightning-Zahlungsanforderung, die Sie dort angeben, speichert BTCPay zusammen mit der Auszahlung als Beleg.

Beim Aufruf der Zahlungsseite verarbeitet der Server technisch bedingt Ihre IP-Adresse. Zugriffsprotokolle führen wir dort nicht. Nur wenn eine Anfrage technisch scheitert, hält der Server einen Fehlereintrag mit IP-Adresse, Zeitpunkt und aufgerufener Adresse fest, damit wir die Störung beheben können (Art. 6 Abs. 1 lit. f DSGVO); solche Einträge werden nach 14 Tagen gelöscht.

Bitte beachten Sie: Jede Bitcoin-Zahlung wird dauerhaft in der öffentlichen Blockchain gespeichert und ist dort für jeden einsehbar, mit Betrag, Zeitpunkt und den beteiligten Adressen. Diese Einträge können weder wir noch Sie löschen. Wer Ihre Absenderadresse kennt, kann die Zahlung Ihnen zuordnen. Zahlungen über Lightning werden nicht einzeln in der Blockchain gespeichert.

Gedruckte Erinnerungsbücher

Legen Sie ein gedrucktes Buch in den Warenkorb, wird es in Ihrem Browser zusammengestellt und für den Druck vorbereitet — schon vor der Zahlung, damit es danach ohne weiteren Schritt in den Druck gehen kann. Dort werden die ausgewählten Fotos entschlüsselt und zusammen mit Titeln, Texten und Bildunterschriften an unseren eigenen Druckdienst übertragen, der auf einem Server von Hetzner in Deutschland die Druckdateien erzeugt. Anders als sonst erreichen Fotos und Texte unseren Dienst hier unverschlüsselt, denn gedruckt werden kann nur, was lesbar ist. Der Druckdienst hält die Daten nur im Arbeitsspeicher und verwirft sie, sobald die Druckdateien erzeugt sind. Die beiden Druckdateien (Innenteil und Umschlag) legen wir in einem Speicher von Cloudflare (R2, innerhalb der EU) ab, von wo die Druckerei sie abholt. Wir löschen sie 30 Tage nach der Zustellung des Buchs, damit bei einer Reklamation ein Nachdruck möglich ist, bei einer stornierten oder erstatteten Bestellung sofort. Kann eine bezahlte Bestellung nicht an die Druckerei übergeben werden, bewahren wir die Druckdateien bis zu zwei Tage auf, um sie erneut einzureichen. Nehmen Sie ein Buch aus dem Warenkorb, löschen wir seine Druckdateien sofort; wird es nicht gekauft, 30 Tage nach der Vorbereitung.

Gedruckt und versendet wird das Buch von Gelato (Gelato ASA, Oslo, Norwegen) als unserem Auftragsverarbeiter. Gelato erhält die Druckdateien, Ihren Namen, die Lieferadresse, eine E-Mail-Adresse für Rückfragen zur Lieferung, unsere Bestellnummer und — nur bei Lieferungen außerhalb Deutschlands und nur, wenn Sie sie angeben — eine Telefonnummer, die manche Versanddienste für die Zustellung brauchen. Gelato lässt das Buch von einer Partnerdruckerei herstellen, in der Regel in der Nähe der Lieferadresse; die Versanddienstleister erhalten die Lieferadresse in eigener Verantwortung. Gelato setzt weitere Unterauftragsverarbeiter ein, auch außerhalb der EU, und sichert Übermittlungen in Drittländer nach seinen Vertragsbedingungen durch das Data Privacy Framework oder die EU-Standardvertragsklauseln ab. Bei Lieferungen nach Island und Liechtenstein erhalten die Zollbehörden die für die Einfuhr nötigen Angaben (Empfänger, Inhalt, Wert).

Rechtsgrundlage für Zahlung (auch mit Bitcoin), Rückzahlung und Druck ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten (welche Inhalte in das Buch kommen, als interne Kennungen, Umfang, Menge, Preis, Lieferadresse, Status und Sendungsverfolgung) speichern wir, solange Ihre Familie besteht. Rechnungs- und Zahlungsbelege bewahren wir in unserer Buchhaltung so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

25. Social-Media-Profile und Werbung bei Meta

Wir betreiben Profile bei X, Bluesky und Instagram. Dort stellen wir den Dienst vor und antworten auf Nachrichten, die uns dort erreichen. Unsere Website bindet keine Inhalte, Schaltflächen oder Zählpixel dieser Netzwerke ein. Ein Besuch unserer Website allein führt deshalb nicht dazu, dass wir diesen Netzwerken etwas übermitteln.

Die Profile liegen bei diesen Anbietern, die Daten nach eigenen Bestimmungen verarbeiten, auch außerhalb der EU:

  • X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (x.com/en/privacy)
  • Bluesky: Bluesky Social, PBC; Vertreter in der EU: Ametros Ltd, Unit 3D, North Point House, North Point Business Park, New Mallow Road, Cork, Irland (bsky.social/about/support/privacy-policy)
  • Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (privacycenter.instagram.com/policy)

Wir sehen, was Sie dort öffentlich schreiben, Ihren Profilnamen, Nachrichten an uns und zusammengefasste Statistiken, die der Anbieter bereitstellt. Das nutzen wir, um zu antworten und um zu erkennen, welche Beiträge ankommen. Wir übernehmen nichts davon in Family Memories und verknüpfen es nicht mit Einträgen in der Warteliste oder mit Konten. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst vorzustellen und ansprechbar zu sein (Art. 6 Abs. 1 lit. f DSGVO).

Wir schalten zeitweise bezahlte Anzeigen auf Instagram. Die Zielgruppe legen wir im Werbeanzeigenmanager von Meta nach allgemeinen Merkmalen wie Alter und Region fest. Welcher Person eine Anzeige gezeigt wird, entscheidet Meta anhand eigener Daten und nach eigenen Bestimmungen. Von Meta erhalten wir nur zusammengefasste Zahlen, etwa Reichweite, Klicks und Kosten.

Wir setzen kein Meta-Pixel und keine Conversions-API ein und übermitteln Meta keine Daten über Sie, auch keine E-Mail-Adressen. Meta erfährt von uns nicht, ob Sie sich in die Warteliste eintragen. Gemessen wird nur über die Kampagnenkennung im Link (Ziffern 12 und 19). Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Klicken Sie auf eine Anzeige, geschieht das auf der Plattform von Meta, und Meta erfährt davon. Meta hängt der Zieladresse dabei eine eigene Klick-Kennung an (fbclid). Wir lesen sie nicht aus und speichern sie nicht bei einem Eintrag in der Warteliste oder einem Konto. Wie jede aufgerufene Adresse kann sie in den Zugriffsdaten unseres Webhosters stehen (Ziffer 4). In der Instagram-App öffnet sich unsere Seite meist im eingebauten Browser der App. Was Meta dort technisch erfassen kann, können wir nicht zuverlässig verhindern. Wenn Sie das vermeiden möchten, öffnen Sie family-memories.eu direkt in einem anderen Browser.

Ihre Rechte nach Ziffer 16 können Sie uns gegenüber geltend machen, Ihre Rechte gegenüber dem Anbieter auch direkt dort. Soweit wir mit einem Anbieter gemeinsam verantwortlich sind (Art. 26 DSGVO), können Sie sich an beide wenden. Einstellungen zu Werbung finden Sie in Ihrem Konto beim jeweiligen Anbieter.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.