Datenschutzerklärung für die Memoryfy App

Hey! 👋

Wir freuen uns, dass du Interesse an Memoryfy hast. Memoryfy ist kein Unternehmen und hat derzeit auch nicht das Ziel, Gewinne zu erzielen. Memoryfy ist ein Projekt, das herausfinden möchte, ob Urlaubsgruppen eine App nutzen würden, die es ihnen ermöglicht, so einfach wie nie zuvor ein gemeinsames Urlaubsvideo zu erstellen.

1. Wer wir sind

Memoryfy ist ein privates Projekt von

Tim Wilhelm, Sören Dierkes, Constantin Krause und Philipp Tresbach
Carl von Ossietzky Universität Oldenburg
Gründungs- und Innovationszentrum
Ammerländer Heerstraße 114-118
26129 Oldenburg
E-Mail: memoryfyapp@gmail.com

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind die oben genannten Personen gemeinschaftlich.

2. Welche Daten wir erheben

Wenn du dich als Nutzer in der App registrierst, erheben wir:

• Name,
• E-Mail-Adresse.

Wenn du unseren Prototypen nutzt, werden die Medien, die du in der App hochlädst, in unserer Datenbank gespeichert. Somit erheben wir bei der Nutzung der App deine

• Bilder und Videos.

Wenn du dich registrierst, bekommt dein Account zusätzlich:

• eine interne Nummer zur Benutzeridentifizierung.

Diese Nummer ist mit deinem Namen und deiner E-Mail-Adresse verknüpft. Damit kann man dich als Person identifizieren.

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:

• um dir Zugang zum Prototyp zu ermöglichen (Login und Authentifizierung)
• um hochgeladene Medien innerhalb deiner Urlaubsgruppe verfügbar zu machen

Die Verarbeitung erfolgt auf Grundlage von

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung notwendig ist, um dir die Nutzung unseres App-Prototyps zu ermöglichen und
• Art. 6 Abs. 1 lit. a DSGVO für alle Daten, die du freiwillig in Form von Bildern oder Videos hochlädst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an memoryfyapp@gmail.com)

4. Welche Dienste wir nutzen

Damit Memoryfy technisch funktioniert, setzen wir einige Tools ein:

• Supabase → als Datenbank (hier werden deine Bilder, Videos und Nutzerdaten gespeichert)
• Powersync → sorgt dafür, dass die App auch offline funktioniert
• Firebase (Google Login) → wenn du dich mit deinem Google-Account anmeldest
• Google Forms → zum Sammeln und Speichern von Testnutzerdaten
• Google Cloud → hier werden aus den einzelnen Clips das Video generiert

Um einen ausreichenden Datenschutz zu gewährleisten, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die einen angemessenen Schutz deiner Daten garantieren sollen.

Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

5. Verarbeitung der Daten außerhalb der EU

Die Verarbeitung der Daten erfolgt ausschließlich auf europäischen Servern.

Wir nutzen neben europäischen Diensten auch Dienste in den Vereinigten Staaten von Amerika. Daher kann nicht ausgeschlossen werden, dass US-Behörden aufgrund gesetzlicher Regelungen (z. B. Cloud Act) auf personenbezogene Daten zugreifen könnten, auch wenn sich die Server in der EU befinden.

6. Wie lange wir Daten speichern

Wenn du keine E-Mails mehr von uns erhalten möchtest, schreibe uns einfach kurz, und wir entfernen dich von unserer Liste.

Für den App-Prototypen gilt:

• Dein Konto und deine Daten werden gelöscht, wenn du deinen Account löschst.
• Bilder und Videos bleiben in der App, bis du sie selbst löschst oder deinen Account entfernst.
• Wenn dein Account mehr als 24 Monate inaktiv ist, löschen wir ihn. Vorher benachrichtigen wir dich natürlich.
• Sollte sich das Projekt als nicht erfolgreich herausstellen, werden alle Daten gelöscht.

Wenn das Projekt großen Anklang findet und du unseren Prototypen weiterhin nutzen möchtest, informieren wir dich rechtzeitig darüber, wie das möglich sein wird.

7. Minderjährige

Unsere App richtet sich ausschließlich an Personen ab 16 Jahren. Eine Nutzung durch Personen unter 16 Jahren ist nicht vorgesehen. Wir erheben personenbezogene Daten von Kindern unter 16 Jahren nicht wissentlich. Sollten wir dennoch Kenntnis davon erhalten, dass personenbezogene Daten eines Nutzers unter 16 Jahren ohne die erforderliche Zustimmung der Erziehungsberechtigten verarbeitet wurden, werden wir diese Daten unverzüglich löschen.

8. Sicherheitsmaßnahmen und Verschlüsselung

Wir nehmen die Sicherheit deiner Daten sehr ernst und treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, unbefugtem Zugriff, Missbrauch und Manipulation zu schützen (Art. 32 DSGVO).

Technische Sicherheitsmaßnahmen:

• Die Übertragung deiner Daten zwischen deinem Gerät und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
• Deine Zugangsdaten (Passwörter) werden verschlüsselt gespeichert.
• Der Zugang zu unserer Datenbank ist durch Authentifizierung und Zugriffskontrollen geschützt.
• Wir nutzen die Sicherheitsstandards unserer Dienstleister (Supabase, Firebase), die regelmäßige Sicherheitsupdates und Überwachung durchführen.

Organisatorische Maßnahmen:

• Nur die Mitglieder des Memoryfy-Teams haben Zugriff auf die Datenbank und sind auf die Vertraulichkeit verpflichtet.
• Der Zugriff erfolgt ausschließlich zu Wartungs- und Supportzwecken.
• Regelmäßige Überprüfung und Anpassung unserer Sicherheitsmaßnahmen.

Trotz aller Sorgfalt können wir keine absolute Sicherheit garantieren. Solltest du Sicherheitsbedenken haben oder einen Vorfall bemerken, kontaktiere uns bitte umgehend unter memoryfyapp@gmail.com.

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an memoryfyapp@gmail.com.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Für uns zuständig ist in der Regel:

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Web: https://lfd.niedersachsen.de

11. Stand und Änderungen

Diese Datenschutzerklärung gilt ab November 2025.

Sollte sich unser Projekt weiterentwickeln oder in eine kommerzielle Phase übergehen, werden wir diese Erklärung anpassen und dich rechtzeitig informieren.