# Datenschutzerklärung

> URL: https://memorani.com/de/datenschutz/

Wie Memorani mit euren Daten umgeht: Konten, Feiern, Fotos und Videos der Gäste, Zahlungen über Mollie, App.

## 1. Verantwortlicher

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Memorani auf memorani.com und in der Memorani-App verarbeitet, wofür und wie lange. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Keutmeier – IT Consulting
Norddeutsche Straße 7, 24143 Kiel
E-Mail: <kontakt@memorani.com>

Einen Datenschutzbeauftragten müssen wir nicht benennen; wendet euch mit allen Fragen an die Adresse oben.

## 2. Hosting, Server-Logfiles und E-Mail

Website, App-Schnittstelle, Datenbank und alle Fotos und Videos liegen auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, verweisende Seite). Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nach 6 Monaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

E-Mails (Bestätigungslinks, Erinnerungen, Rechnungen, Eingangsbestätigungen) versenden wir über unseren eigenen Mailserver. Wir werten nicht aus, ob ihr E-Mails öffnet oder Links anklickt.

Zum Schutz vor Missbrauch ist die Zahl der Anmeldeversuche, Registrierungen und Formulare je Anschluss begrenzt; dafür wird ein nicht umkehrbarer Hash-Wert der IP-Adresse für eine Stunde zwischengespeichert (Art. 6 Abs. 1 lit. f DSGVO).

## 3. Cookies und Speicher im Browser

Memorani setzt nur technisch notwendige Cookies, keine Cookies zu Werbung oder Analyse und bindet keine Inhalte anderer Anbieter ein (auch Schriftarten kommen vom eigenen Server):

- **Sitzung** – hält euch nach der Anmeldung angemeldet und schützt Formulare vor Fälschung; läuft 2 Stunden nach der letzten Nutzung oder mit der Abmeldung ab.
- **Gast-Kennung je Feier** – ein zufälliger Code, an dem wir erkennen, welche Uploads von eurem Gerät stammen, damit ihr sie später sehen und löschen könnt; 1 Jahr.
- **Sprache** – die gewählte Sprache der Seite; 1 Jahr.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von euch gewünschten Dienst) und Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.

## 4. Konto der Gastgeber und Locations

Für ein Konto speichern wir E-Mail-Adresse, Passwort (nur als sicherer Hash), Sprache, den Zeitpunkt der Bestätigung der E-Mail-Adresse und der letzten Anmeldungen. Zu euren Feiern speichern wir Titel, Datum, Paket, Laufzeit und die öffentlichen Alben, die ihr anlegt. Locations hinterlegen zusätzlich Firmenname, Anschrift, Land, USt-IdNr., Logo, Farbe, Räume und die Feiern mit Zeitfenster und E-Mail-Adresse der eingeladenen Gastgeber; die eingeladene Adresse bekommt von uns eine Einladung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihr könnt euer Konto jederzeit unter „Einstellungen“ löschen; dann löschen wir sofort alle Feiern mit allen Fotos und Videos. Rechnungen und Bestellungen bewahren wir wegen gesetzlicher Pflichten weiter auf (Abschnitt 7).

## 5. Gäste, Fotos und Videos

**Gäste** brauchen kein Konto. Wer den QR-Code einer Feier öffnet, gibt einen Namen ein (gern auch nur einen Vornamen oder Spitznamen) und bestätigt, nur eigene Fotos und Videos hochzuladen. Wir speichern den Namen, den Zeitpunkt dieser Bestätigung und einen Hash der Gast-Kennung (Abschnitt 3).

**Hochgeladene Fotos und Videos** speichern wir im Original und erzeugen daraus Vorschaubilder bzw. eine abspielbare Videofassung. Die Vorschauen enthalten keine Metadaten. **Die Originale behalten ihre Metadaten**, die je nach Gerät Aufnahmezeit, Kameramodell und auch den Aufnahmeort (GPS) enthalten können; die Originale bekommen nur die Gastgeber (Ansicht und ZIP-Download) und der hochladende Gast. Aus den Metadaten lesen wir nur die Aufnahmezeit, um die Fotos zu sortieren.

**Wer was sieht:** alle Uploads einer Feier sehen nur die Gastgeber; jeder Gast sieht nur seine eigenen. Ein öffentliches Album enthält nur, was die Gastgeber ausgewählt haben; es ist für alle erreichbar, die die Adresse kennen, und wird Suchmaschinen nicht zur Aufnahme angeboten. Eine Location sieht keine Fotos und Videos ihrer Feiern.

Wir verarbeiten die Inhalte im Auftrag der Gastgeber, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO gegenüber den Gastgebern; gegenüber Gästen und abgebildeten Personen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse von Gastgebern und Gästen, die Erinnerungen an ihre Feier zu sammeln und zu teilen). Für die Auswahl und Veröffentlichung von Fotos in einem Album sind die Gastgeber verantwortlich. Wir schauen uns Inhalte nicht an und werten sie nicht aus – außer, wenn uns ein Rechtsverstoß gemeldet wird.

**Löschen:** Gäste können ihre eigenen Uploads jederzeit löschen, Gastgeber alle Uploads ihrer Feier. Endet die Laufzeit einer Feier, bleiben die Dateien noch 14 Tage für den Download, dann löschen wir die Feier mit allen Dateien automatisch. Gelöschte Dateien entfernen wir sofort vom Server.

Abgebildete Personen, die nicht in einem Album erscheinen möchten, wenden sich am besten an die Gastgeber oder an uns.

## 6. Bezahlen mit Mollie

Bezahlte Pakete und das Jahresabo für Locations bezahlt ihr über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Beim Bezahlen werdet ihr auf eine Seite von Mollie weitergeleitet. Wir übermitteln dafür Betrag, Beschreibung der Bestellung, E-Mail-Adresse und Namen; eure Zahlungsdaten (z. B. Kartennummer, IBAN, PayPal-Konto) gebt ihr direkt bei Mollie ein. Von Mollie erhalten wir den Stand der Zahlung, die Zahlart und gegebenenfalls gekürzte Angaben dazu. Bei einem Abo speichert Mollie ein Zahlungsmandat, um die jährliche Verlängerung abzubuchen.

Mollie verarbeitet die Zahlungsdaten zur Abwicklung, Betrugsvorbeugung und Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäschegesetz) auch als eigener Verantwortlicher; es gilt dann die Datenschutzerklärung von Mollie unter [mollie.com/de/privacy](https://www.mollie.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

## 7. Bestellungen, Rechnungen und Umsatzsteuer

Zu jeder Bestellung speichern wir Paket, Preis, Land, Namen, E-Mail-Adresse und Sprache, bei Locations zusätzlich Firma, Anschrift und USt-IdNr. Weil sich die Umsatzsteuer nach dem Land richtet, in dem ihr wohnt, halten wir als Nachweis das angegebene Land und die IP-Adresse beim Bestellen fest. Daraus erstellen wir Rechnungen und Gutschriften und melden die Umsätze an das Finanzamt (EU-One-Stop-Shop).

Die USt-IdNr. von Locations prüfen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission; dabei werden die Nummer und das Land an die EU-Kommission bzw. die Steuerbehörde des Landes übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Aufzeichnungen für den One-Stop-Shop 10 Jahre (§ 147 AO, § 14b UStG, Art. 63c MwSt-Durchführungsverordnung), danach löschen wir sie.

## 8. Kündigung und Widerruf

Über „Verträge hier kündigen“ und „Vertrag widerrufen“ im Fuß jeder Seite nehmen wir Kündigungen und Widerrufe auch ohne Anmeldung entgegen. Wir speichern die Angaben aus dem Formular (Name, E-Mail-Adresse, Vertrag, gegebenenfalls Grund) und den Zeitpunkt, bestätigen den Eingang per E-Mail und bewahren den Nachweis 3 Jahre nach Ende des Jahres auf, in dem der Vertrag endete (Art. 6 Abs. 1 lit. c und f DSGVO).

## 9. Kontaktformular und E-Mail

Schreibt ihr uns über das Kontaktformular oder per E-Mail, verarbeiten wir Namen, E-Mail-Adresse und Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Formular löschen wir nach 12 Monaten, auf Wunsch früher. Das Formular enthält ein für Menschen unsichtbares Feld gegen Spam.

## 10. Die Memorani-App

Die App nutzt dieselben Funktionen und dieselben Daten wie die Website. Meldet ihr euch in der App an, speichert sie einen Zugangsschlüssel geschützt auf eurem Gerät; auf dem Server speichern wir ihn als Hash zusammen mit einer Gerätebezeichnung und der letzten Nutzung. Beim Abmelden wird er gelöscht. Die Gast-Kennung je Feier speichert die App ebenfalls auf dem Gerät.

Die App fragt nach Zugriff auf die **Kamera** (nur zum Scannen des QR-Codes; das Bild wird auf dem Gerät ausgewertet und nicht gespeichert oder übertragen) und auf eure **Fotos und Videos** (nur die Dateien, die ihr selbst zum Hochladen auswählt). Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge. Für das Herunterladen der App gelten zusätzlich die Datenschutzbestimmungen des jeweiligen App-Stores.

## 11. Empfänger und Drittländer

Personenbezogene Daten erhalten nur die oben genannten Stellen (Hetzner als Auftragsverarbeiter, Mollie, VIES, Finanzbehörden) und – soweit nötig – unser Steuerberater. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt.

## 12. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreibt uns dazu an die Adresse in Abschnitt 1. Gäste, die ihre Uploads nicht mehr selbst löschen können (z. B. anderes Gerät), helfen wir gern weiter.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.

## Stand

Oktober 2026