Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in Memonary ist: Tim Wagner, Zonser Straße 1, 40223 Düsseldorf.

Kontakt, auch für alle Fragen zum Datenschutz: info@memonary.com

2. Hosting und Betrieb

Memonary läuft auf der Plattform von Cloudflare, Inc. (USA), die App unter app.memonary.com ebenso wie die Startseite memonary.com: Server (Cloudflare Workers), Datenbank (Cloudflare D1), Speicher für Bilder (Cloudflare R2), Bildverarbeitung (Cloudflare Images und Cloudflare Image Transformations unter /cdn-cgi/image/) und E-Mail-Versand (Cloudflare Email Service).

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung deines Browsers, um die Seiten auszuliefern und die Plattform vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

3. Konto

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Benutzernamen und gegebenenfalls einen Anzeigenamen, dein Passwort nur als Hash (nicht im Klartext), deine Sprache, deine Rolle und den Kontostatus sowie die Zeitpunkte von Registrierung, E-Mail-Bestätigung, Freischaltung und letztem Login.

Für die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen des Passworts und die Änderung der E-Mail-Adresse schicken wir dir Links mit einmaligen Codes. Wir speichern diese Codes nur als Hash. Sie gelten 24 Stunden (Bestätigung, Änderung der E-Mail-Adresse) bzw. 1 Stunde (Passwort zurücksetzen). Eine neue E-Mail-Adresse merken wir bis zur Bestätigung vor; bis dahin bleibt die bisherige aktiv.

Zum Schutz vor Missbrauch zählen wir je Konto, wie oft solche E-Mails, Bildsuchen und Nachrichten an Claude in einem Zeitfenster angefordert wurden (15 Minuten bis 24 Stunden).

Für Administratoren speichern wir zusätzlich einen verschlüsselten Schlüssel für die Zwei-Faktor-Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchszähler Art. 6 Abs. 1 lit. f DSGVO.

4. Profil

Zu deinem Profil gehören dein Wohnort (bei der Registrierung Pflicht), optional ein Profilbild sowie Angaben, die aus deinen Reisen folgen, etwa besuchte Länder und Orte und Statistiken.

5. Reisen und Fotos

Zu deinen Reisen speichern wir, was du einträgst: Ziele, besuchte Orte, Strecken und Verkehrsmittel, Daten, Unterkünfte, Titel und Mitreisende (Name oder verknüpftes Profil) sowie deine Fotos.

Vor dem Hochladen liest dein Browser Aufnahmeort (GPS) und Aufnahmezeit aus den Bilddaten (EXIF) und schickt sie mit, damit wir Fotos den Orten deiner Reise zuordnen können. Beim Hochladen entfernen wir eingebettete Metadaten (z. B. GPS-Position, Kamera, Aufnahmezeit) aus der Bilddatei. Ort und Aufnahmezeit speichern wir getrennt als Angaben zur Reise; sie sind so sichtbar wie die Reise selbst (Abschnitt 6).

Bilder sind über ihre Adresse ohne Anmeldung abrufbar. Die Adresse enthält eine zufällige Kennung und ist nicht zu erraten; wer sie kennt, kann das Bild laden.

6. Freunde und Sichtbarkeit

Angemeldete Nutzer können dich über deinen Benutzernamen finden und dir eine Freundschaftsanfrage schicken; die Suche zeigt nur den Benutzernamen.

Befreundete Konten sehen dein Profil und deine fertigen Reisen samt Fotos. Entwürfe siehst nur du. Deine Bucket List siehst nur du.

Administratoren können nach einer zusätzlichen Zwei-Faktor-Anmeldung alle Profile und Reisen lesen und verwalten Konten (Freischalten, Sperren, Zurücksetzen). Dabei sehen sie die Kontodaten aus Abschnitt 3. Die Bucket List sehen auch Administratoren nicht.

7. Benachrichtigungen und Ankündigungen

Wir speichern Benachrichtigungen an dich zur Freischaltung oder Sperre deines Kontos und zum Zurücksetzen deiner Reisen. Bei Ankündigungen an alle Nutzer speichern wir, ob du sie bestätigt hast.

8. Bucket List, gemerkte Punkte und Pläne

In deiner Bucket List speichern wir deine Ziele, das gewählte Foto, gemerkte Punkte (Sehenswürdigkeiten, Aktivitäten, Essen), Reisepläne und Tagespläne sowie den Verlauf von Gesprächen mit Claude (Abschnitt 9).

9. Planen mit Claude (Anthropic)

Wenn du an einem Ziel deiner Bucket List mit Claude planst, schickt unser Server deine Anfrage an Anthropic, PBC (USA), um Reisevorschläge zu erzeugen.

Übertragen werden: das Ziel, dein Startort (Stadt und Land, ohne Koordinaten), die Antwortsprache, deine Chat-Nachrichten, deine gemerkten Punkte zu diesem Ziel (Name und Lage) und der Tagesplan. E-Mail-Adressen und Telefonnummern entfernen wir vor dem Senden und Speichern aus deinen Nachrichten. Nicht übertragen werden dein Name, dein Benutzername, deine E-Mail-Adresse und interne Kennungen.

Den Verlauf speichern wir in unserer Datenbank, damit du weiterplanen kannst; du kannst ihn löschen. Wir zählen die Nachrichten je Konto und Tag (Missbrauchsschutz) und den Gesamtverbrauch je Tag ohne Bezug zu einzelnen Konten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; du nutzt die Funktion nur, wenn du sie aufrufst. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission im Datenverarbeitungsvertrag von Anthropic.

10. Karten und Ortssuche (MapTiler)

Karten, Kartenstil und Ortssuche kommen von MapTiler AG (Schweiz). Dein Browser lädt sie direkt von api.maptiler.com und überträgt dabei deine IP-Adresse, Browserdaten und deine Suchbegriffe bzw. die Koordinaten eines auf der Karte gewählten Punktes. Die Ortssuche läuft auch schon vor dem Login auf der Registrierung (Wohnort).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

11. Fotos der Bucket List (Unsplash)

Fotos zu den Zielen deiner Bucket List stammen von Unsplash. Unser Server sucht dort nur mit Ortsname und Land, ohne Angaben zu dir. Die Fotos selbst lädt dein Browser direkt von images.unsplash.com; dabei erhält Unsplash deine IP-Adresse und Browserdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Ziele mit passenden Fotos).

12. Routenberechnung (GraphHopper)

Für Strecken mit Auto oder Bus berechnet unser Server die Route bei GraphHopper GmbH (Deutschland). Übertragen werden nur die Koordinaten der Strecke, keine Angaben zu dir.

13. Wikimedia Commons und Wikidata

Punkte zum Entdecken stammen aus Wikidata, die Bilder dazu aus Wikimedia Commons. Beides ruft nur unser Server ab und speichert es bei uns; dein Browser verbindet sich dafür nicht mit Wikimedia. Erst wenn du einen Link zu Wikipedia, Wikidata oder Commons öffnest, gelten deren Datenschutzbestimmungen.

14. Schutz vor Bots (Cloudflare Turnstile)

Login, Registrierung, „Passwort vergessen“ und die Anmeldung zur Warteliste auf memonary.com schützen wir mit Cloudflare Turnstile. Dein Browser lädt dazu ein Skript von challenges.cloudflare.com, das prüft, ob ein Mensch die Seite nutzt; dabei verarbeitet Cloudflare deine IP-Adresse und Browserdaten. Bei Registrierung, „Passwort vergessen“ und der Warteliste schickt unser Server deine IP-Adresse zusätzlich zur Prüfung an Cloudflare, beim Login nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Angriffen und Missbrauch).

15. Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies und Browser-Speicher, kein Tracking, keine Analyse und keine Werbung. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies: next-auth.session-token (bei HTTPS mit dem Vorsatz __Secure-, gegebenenfalls in mehreren Teilen) hält dich angemeldet, 30 Tage. next-auth.csrf-token und next-auth.callback-url schützen die Anmeldung und merken die Rücksprung-Adresse, bis zum Schließen des Browsers. memonary-lang merkt deine Sprache, 1 Jahr. memonary-thema merkt die Darstellung (hell oder dunkel), 1 Jahr. memonary-admin nur für Administratoren nach der Zwei-Faktor-Anmeldung, 8 Stunden.

localStorage: mn:finishMessage:last (zuletzt gezeigter Abschluss-Satz), mn:kartenModus (Kartenansicht auf der Startseite), nextauth.message (Abgleich der Anmeldung zwischen Tabs).

sessionStorage: memonary-splash (Startanimation nur einmal je Tab).

Turnstile kann bei der Prüfung eigene, technisch notwendige Daten im Browser ablegen (Abschnitt 14).

16. Schriften

Die Schriften liegen auf unserem eigenen Server. Dein Browser verbindet sich dafür nicht mit Google.

17. E-Mails

Zu deinem Konto schicken wir nur E-Mails, die dafür nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer neuen E-Mail-Adresse mit Hinweis an die bisherige Adresse und einen Hinweis, wenn sich jemand mit einer bereits registrierten Adresse registriert. Keine Newsletter, keine Werbung.

Wer sich auf memonary.com für die Warteliste einträgt, bekommt eine Mail zur Bestätigung und zum Start von Memonary genau eine weitere Mail (Abschnitt 18). Der Versand läuft über Cloudflare Email Service (Abschnitt 2).

18. Warteliste auf memonary.com

Auf memonary.com kannst du dich für eine Nachricht zum Start von Memonary eintragen. Wir schicken dir zuerst eine Mail mit einem Bestätigungslink (Double Opt-in); erst wenn du ihn bestätigst, kommst du auf die Liste. Zum Start bekommst du genau eine Mail, danach löschen wir deine Adresse.

Dafür speichern wir deine E-Mail-Adresse, deine Sprache, die Zeitpunkte von Anmeldung und Bestätigung, die Fassung des Einwilligungstexts und den Zeitpunkt der Start-Mail. Bestätigungs- und Abmeldelink speichern wir nur als Hash. Zum Schutz vor Missbrauch zählen wir Anmeldungen je E-Mail-Adresse und je IP-Adresse; beide speichern wir dafür nur als gesalzenen Hash, nie im Klartext, und löschen die Zähler täglich, sobald sie älter als 24 Stunden sind.

Rechtsgrundlage für die Liste und die Mails ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung (Zeitpunkt der Bestätigung, Fassung des Textes) und die Missbrauchszähler stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in der Start-Mail oder per Mail an info@memonary.com. Dann löschen wir deinen Eintrag sofort. Bestätigst du die Anmeldung nicht, kommst du nicht auf die Liste.

Die Liste liegt bei Cloudflare (Cloudflare Workers und Cloudflare D1), die Mails verschickt Cloudflare Email Service, die Anmeldung schützt Cloudflare Turnstile (Abschnitte 2 und 14).

Wir räumen täglich auf: Unbestätigte Anmeldungen löschen wir, sobald ihr Link nach 48 Stunden abgelaufen ist, bestätigte Einträge 7 Tage nach der Start-Mail. Meldest du dich ab, löschen wir deinen Eintrag sofort.

Auf memonary.com setzen wir keine Cookies und kein Tracking; Schriften und Bilder liefert memonary.com selbst aus, ohne Abrufe bei Dritten. Turnstile kann bei der Prüfung eigene, technisch notwendige Daten im Browser ablegen (Abschnitt 14).

19. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Reisen, Fotos, Ziele der Bucket List und Gespräche mit Claude kannst du selbst löschen.

Das Löschen des ganzen Kontos ist derzeit nur auf Anfrage möglich: Schreib an info@memonary.com, dann löschen wir dein Konto mit allen Daten.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreib dazu an info@memonary.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).