Datenschutzerklärung

Auf dieser Seite erfährst du, welche personenbezogenen Daten Memuseo verarbeitet, warum, auf welcher Rechtsgrundlage, wie lange wir sie speichern und wer darauf zugreifen kann. Sie gilt für alle, die die Website nutzen: wer ein Museum gestaltet und verschenkt, wer eines geschenkt bekommt und wer einfach nur vorbeischaut. Wir erheben so wenig Daten wie möglich.

Verantwortlicher

Verantwortlich für die Verarbeitung ist der Betreiber von Memuseo. Bei Fragen zu deinen Daten oder um deine Rechte auszuüben, schreib an contact@memuseo.com.

1. Dein Museum gestalten

• Warum: um dein Museum zu erstellen, es bei jeder Änderung zu speichern, dir die Vorschau zu zeigen, es nach der Zahlung bereitzustellen und dir zu ermöglichen, es danach weiter zu bearbeiten.
• Rechtsgrundlage: die Erfüllung des Vertrags und vorvertraglicher Maßnahmen, die auf deine Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO).
• Daten: was du in das Museum einfügst (die Vornamen, das Aussehen der beiden Figuren, die Titel, Daten und Texte der Erinnerungen, die Nachricht am Ende und die Fotos), der gewählte Anlass und die Sprache des Museums. Fotos werden direkt beim Hochladen verkleinert und neu kodiert, wodurch ihre versteckten Metadaten gelöscht werden (GPS-Standort, Gerätemodell …). Sie werden in einem privaten Speicher abgelegt und nur über kurzlebige signierte Links angezeigt.
• Dein Bearbeitungsschlüssel: Ein geheimer Schlüssel, der in deinem Browser und in deinem privaten Bearbeitungslink gespeichert ist, beweist, dass das Museum dir gehört. Wir speichern davon nur einen Hashwert, der sich nicht umkehren lässt.
• Speicherdauer: Ein unbezahlter Entwurf, der 30 Tage lang nicht bearbeitet wird, wird samt Fotos automatisch gelöscht. Ein gekauftes Museum bleibt nach dem Kauf 2 Jahre lang online und wird dann samt Fotos gelöscht. Ein Foto, das du aus deinem Museum entfernst, wird innerhalb von zwei Tagen von unseren Servern gelöscht. Du kannst dein Museum auch jederzeit im Editor löschen: Die Löschung erfolgt sofort und endgültig.
• Wer darauf zugreifen kann: du, über den Editor; jede Person, an die du den Link des Museums weitergibst, sobald es bezahlt ist; wir, für den Support oder um eine Meldung zu bearbeiten; und unsere technischen Dienstleister, die weiter unten aufgeführt sind. Museen werden nie gelistet, nie öffentlich gemacht und nie von Suchmaschinen indexiert.

2. Bezahlen

• Warum: um die Zahlung abzuwickeln und Betrug vorzubeugen. Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b).
• Wie: Du bezahlst auf der sicheren Seite von Stripe, unserem Zahlungsdienstleister. Memuseo erhält nie deine Kartendaten, sondern nur das Ergebnis der Zahlung, ihren Betrag, ihre Währung, das gekaufte Paket (Essential, Deluxe oder Umstieg auf Deluxe) und die Referenzen der Zahlung bei Stripe.
• Nachweis deiner Zustimmung: Wenn du vor dem Bezahlen das Kästchen ankreuzt, werden das Datum deiner Zustimmung zur sofortigen Bereitstellung, die einem Verzicht auf das Widerrufsrecht gleichkommt, und die Sprache der Website zusammen mit der Zahlung bei Stripe gespeichert. Rechtsgrundlage: unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c).
• Eigenständige Verantwortliche: Stripe verarbeitet einige Daten auch für eigene Zwecke (Betrugsbekämpfung, regulatorische Pflichten), nach seiner eigenen Datenschutzerklärung. Das gilt auch für Apple oder Google, wenn du mit Apple Pay oder Google Pay bezahlst.
• Speicherdauer: Zahlungsdaten (Betrag, Datum, Paket, Referenzen) werden so lange aufbewahrt, wie es unsere buchhalterischen Pflichten verlangen, grundsätzlich 10 Jahre, auch wenn du dein Museum löschst. Sie enthalten weder deine E-Mail-Adresse noch den Inhalt des Museums.

3. Die E-Mail, die du bekommst

• Nach einem Kauf oder einem Umstieg auf Deluxe schicken wir dir eine einzige E-Mail: den Link zum Museum, das du verschenkst, und deinen privaten Bearbeitungslink. Rechtsgrundlage: die Erfüllung des Vertrags.
• Deine E-Mail-Adresse, die du auf der Zahlungsseite von Stripe eingibst, dient nur diesem Versand, den unser Dienstleister Resend von der Domain mail.memuseo.com aus übernimmt. Wir speichern sie nicht in unserer Datenbank und schicken dir weder Newsletter noch Werbung. Stripe speichert sie zusammen mit der Zahlung.

4. Ein Museum geschenkt bekommen

• Wenn du ein Museum öffnest, das dir geschenkt wurde, erhöhen wir nur einen anonymen Tageszähler um 1 („ein Museum wurde geöffnet“): Nichts verrät, welches Museum es war, wer es geöffnet hat oder von wo aus.
• Während deines Besuchs merkt sich dein Browser, welche Erinnerungen du schon entdeckt hast, damit du dort weitermachen kannst, wo du warst, falls die Seite neu lädt (siehe Cookies und lokaler Speicher). Nichts davon wird an unsere Server gesendet.

5. Reichweitenmessung

Memuseo nutzt kein externes Analysetool. Wir zählen lediglich Tag für Tag einige Schritte (zum Beispiel „eine Vorschau wurde gestartet“ oder „eine Zahlung war erfolgreich“) mit anonymen Zählern: kein Cookie, keine Kennung, keine IP-Adresse, kein Name, kein Text und kein Foto. Diese Zähler zeigen uns, ob der Dienst funktioniert, nicht, wer ihn nutzt. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f).

6. Sicherheit und Schutz vor Missbrauch

• Warum: um den Dienst und deine Daten zu schützen (massenhafte Anfragen, Missbrauchsversuche, Betrug). Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).
• Daten: Deine IP-Adresse dient als Schlüssel für vorübergehende Zähler, die die Anzahl der Anfragen begrenzen; sie werden im Arbeitsspeicher unseres Hosters gehalten. Unser Hoster führt außerdem technische Protokolle (IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, Browser).
• Speicherdauer: Die Zähler löschen sich nach höchstens einer Stunde von selbst; technische Protokolle werden höchstens 30 Tage lang aufbewahrt.

7. Uns schreiben

Wenn du uns an contact@memuseo.com schreibst, nutzen wir deine Nachricht und deine Adresse, um dir zu antworten (Rechtsgrundlage: die Erfüllung des Vertrags, wenn deine Anfrage einen Kauf betrifft, sonst unser berechtigtes Interesse daran, eingehende Nachrichten zu beantworten), und wir bewahren sie so lange auf, wie es für die Bearbeitung deiner Anfrage und die Nachverfolgung nötig ist. E-Mails an diese Adresse werden von Cloudflare (Email Routing) an ein Gmail-Postfach (Google) weitergeleitet, das sie speichert, auch in den Vereinigten Staaten.

Cookies und lokaler Speicher

Memuseo setzt keine Werbe-Cookies und nutzt keine Tracker, die deine Einwilligung erfordern: Deshalb siehst du kein Cookie-Banner. Die einzigen Tracker sind die, die die Website zum Funktionieren braucht; sie sind unten aufgeführt. Der lokale Speicher deines Browsers (localStorage und sessionStorage) erfüllt eine ähnliche Aufgabe wie Cookies; diese Informationen bleiben auf deinem Gerät.

• NEXT_LOCALE (Cookie): merkt sich die Sprache, die du über die Sprachauswahl, die Sprachlinks unten auf der Seite oder den Sprachvorschlag gewählt hast. Es wird nur gesetzt, wenn du diese Wahl triffst. Dauer: 12 Monate.
• memuseo:language-suggestion-dismissed (lokaler Speicher): merkt sich, dass du den Sprachvorschlag geschlossen hast, damit er dir nicht noch einmal angeboten wird. Dauer: bis du die Daten der Website löschst.
• museum-of-us:draft (lokaler Speicher): die Kennung deines Museums und sein geheimer Bearbeitungsschlüssel, damit du es auf diesem Gerät wiederfindest. Dauer: bis du dein Museum oder die Daten der Website löschst.
• museum-of-us:backup:… (lokaler Speicher): eine Sicherungskopie des Museums, an dem du gerade arbeitest (Texte und Einstellungen, nicht die Fotos selbst), damit nichts verloren geht, wenn die Verbindung abbricht. Gleiche Dauer.
• mou:progress:… (Sitzungsspeicher): während des Besuchs eines geschenkten Museums die Erinnerungen, die schon entdeckt wurden. Dauer: wird beim Schließen des Tabs gelöscht.
• Stripe: Die Zahlungsseite wird von Stripe gehostet, das dort eigene Cookies setzen kann, um die Zahlung abzusichern und Betrug vorzubeugen (Richtlinie von Stripe). Sie betreffen nur diese Zahlungsseite.

Du kannst die Cookies und den lokalen Speicher der Website in den Einstellungen deines Browsers löschen. Dabei gehen die gewählte Sprache und, wenn du deinen privaten Bearbeitungslink nicht aufbewahrt hast, auch der Zugriff auf dein Museum von diesem Gerät aus verloren.

Was Memuseo niemals tut

Deine Inhalte werden nie für Werbezwecke genutzt, nie an Dritte verkauft oder vermietet und nie an Dienste für künstliche Intelligenz gesendet. Memuseo betreibt kein Profiling und trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

Empfänger und Auftragsverarbeiter

Deine Daten werden an die oben genannten Personen und an die unten aufgeführten technischen Dienstleister weitergegeben, die sie in unserem Auftrag, nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Stripe verarbeitet zusätzlich einige Daten für eigene Zwecke (siehe 2).

• Vercel Inc. — Hosting der Website und ihrer Funktionen sowie private Speicherung der Fotos (Vercel Blob). Standort: US-Unternehmen; die Website, ihre Funktionen und die Fotos werden in der Region Frankfurt gehostet (Deutschland, Europäische Union). Übermittlungen außerhalb der Europäischen Union sind abgesichert durch: Standardvertragsklauseln (EU) 2021/914 und EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag
• Neon, Inc. — Datenbank (Inhalte der Museen, Zahlungen, anonyme Zähler). Standort: Europäische Union, Frankfurt (AWS eu-central-1). Übermittlungen außerhalb der Europäischen Union sind abgesichert durch: Standardvertragsklauseln (EU) 2021/914 und EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag
• Stripe Payments Europe, Ltd — Zahlung (keine Kartendaten laufen über unsere Website). Standort: Irland (Europäische Union); eine Verarbeitung in den Vereinigten Staaten ist möglich. Übermittlungen außerhalb der Europäischen Union sind abgesichert durch: Standardvertragsklauseln (EU) 2021/914 und EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag
• Plus Five Five, Inc. (Resend) — Versand der Bestätigungs-E-Mail nach einem Kauf, von der Domain mail.memuseo.com. Standort: Vereinigte Staaten. Übermittlungen außerhalb der Europäischen Union sind abgesichert durch: Standardvertragsklauseln (EU) 2021/914 und EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag
• Cloudflare, Inc. — Weiterleitung der E-Mails, die an unsere Kontaktadresse gesendet werden (Email Routing). Standort: Vereinigte Staaten; weltweites Netzwerk. Übermittlungen außerhalb der Europäischen Union sind abgesichert durch: EU-US Data Privacy Framework und Standardvertragsklauseln (EU) 2021/914. Auftragsverarbeitungsvertrag

Übermittlungen außerhalb der Europäischen Union

Die Website, die Fotos und die Datenbank werden in der Europäischen Union gehostet, in Frankfurt. Mehrere Dienstleister sind jedoch US-Unternehmen (insbesondere Vercel, Resend, Stripe und Cloudflare), die Daten in den Vereinigten Staaten verarbeiten können. Diese Übermittlungen sind durch die Garantien abgesichert, die in der obigen Liste für jeden Dienstleister angegeben sind: den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) für zertifizierte Unternehmen und die Standardvertragsklauseln der Kommission (Beschluss 2021/914). Eine Kopie davon bekommst du, wenn du uns schreibst.

Deine Rechte

• Auskunft und Datenübertragbarkeit: eine Kopie deiner Daten erhalten und die Daten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format bekommen.
• Berichtigung und Löschung: unrichtige Daten korrigieren oder deine Daten löschen lassen.
• Einschränkung und Widerspruch: verlangen, dass wir die Nutzung deiner Daten vorübergehend aussetzen, oder einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.
• Verfügungen für den Todesfall: festlegen, was nach deinem Tod mit deinen Daten geschieht (Art. 85 des französischen Gesetzes „Informatique et Libertés“).

Um diese Rechte auszuüben, schreib an contact@memuseo.com, wenn möglich mit dem Link zu deinem Museum oder von der Adresse aus, mit der du bezahlt hast, damit wir prüfen können, dass die Anfrage wirklich von dir kommt. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern (dann sagen wir dir Bescheid).

Du kannst außerdem jederzeit, ohne uns zu schreiben, dein Museum im Editor korrigieren oder endgültig löschen. Nach dem Löschen sind das Museum, seine Fotos und seine Texte unwiderruflich von unseren Servern entfernt. Übrig bleiben nur, ohne deine E-Mail-Adresse und ohne den Inhalt des Museums: bei uns der Zahlungsbeleg (Betrag, Datum, Paket) für unsere Buchhaltung; bei Stripe die Zahlungsdaten, die Stripe für seine eigenen gesetzlichen Pflichten aufbewahrt.

Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der CNIL (der französischen Datenschutzbehörde) oder bei der Datenschutzbehörde deines Landes einreichen.