Zuletzt aktualisiert: März 2026
EverMemory Inc., ein in Delaware, USA, eingetragenes Unternehmen ("wir", "uns" oder "unser"), verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie den EverMemory-Dienst (den "Dienst") nutzen. Durch die Nutzung des Dienstes stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu. Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), Vereinigten Königreich (UK) oder in Kalifornien befinden, beachten Sie bitte die zusätzlichen Abschnitte unten zu Ihren spezifischen Rechten.
Wir erheben die folgenden Arten von Informationen: • Kontoinformationen: E-Mail-Adresse und Passwort (mit bcrypt gehasht) bei der Registrierung. • Inhalte: Audioaufnahmen, Transkripte, Fotos, Familienverbindungen, Orte, Ereignisse und Biografieinhalte, die Sie erstellen. • Zahlungsinformationen: Werden sicher über LemonSqueezy (ein Stripe-Unternehmen) verarbeitet. Wir speichern keine Kreditkartennummern oder Zahlungskartendetails. • Telefonnummer (optional): Wird beim Checkout nur für Bestellkommunikation erhoben. • Nutzungsdaten: Grundlegende Analysen wie Nutzungshäufigkeit von Funktionen, Sitzungsdauer und Fehlerprotokolle zur Verbesserung des Dienstes. • Geräteinformationen: Browsertyp, Betriebssystem und Sprachpräferenz für Kompatibilitätszwecke.
Für Nutzer im Europäischen Wirtschaftsraum und Vereinigten Königreich verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen: • Vertragserfüllung: Die Verarbeitung Ihrer Kontodaten, Inhalte und Zahlungsinformationen ist zur Erbringung des von Ihnen abonnierten Dienstes erforderlich (DSGVO Art. 6(1)(b)). • Berechtigtes Interesse: Nutzungsanalysen und Fehlerprotokollierung helfen uns, die Servicequalität und Sicherheit zu verbessern. Wir haben festgestellt, dass diese Verarbeitung Ihre Datenschutzrechte nicht überwiegt (DSGVO Art. 6(1)(f)). • Einwilligung: Optionale Mitteilungen wie wöchentliche Zusammenfassungen und Newsletter werden nur mit Ihrer ausdrücklichen Einwilligung versendet. Sie können die Einwilligung jederzeit widerrufen (DSGVO Art. 6(1)(a)). • Rechtliche Verpflichtung: Wir können Daten verarbeiten, um steuerliche, buchhalterische oder gesetzliche Anforderungen zu erfüllen (DSGVO Art. 6(1)(c)).
Wir verwenden Ihre Informationen ausschließlich für: • Bereitstellung, Wartung und Verbesserung des Dienstes • Transkription Ihrer Audioaufnahmen und Erstellung von Biografieinhalten • Zahlungsabwicklung und Abonnementverwaltung • Zusendung wichtiger Dienstbenachrichtigungen (Kontosicherheit, Abrechnung, Bestellupdates) • Versand optionaler wöchentlicher Zusammenfassungen (Abmeldung jederzeit über Einstellungen oder über den Abmeldelink in jeder E-Mail möglich) Wir verwenden Ihre persönlichen Inhalte NICHT zum Training von KI-Modellen, zur Schaltung von Werbung oder für andere Zwecke als die Bereitstellung des Dienstes für Sie.
Ihre Daten werden mit branchenüblichen Praktiken sicher gespeichert: • Alle Daten sind im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3) verschlüsselt • Datenbank gehostet auf SOC 2 Type II-konformer Infrastruktur (AWS US-East-Region) • Row Level Security gewährleistet vollständige Datenisolierung zwischen Nutzern • Tägliche automatisierte Backups mit Point-in-Time-Recovery • Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt • Regelmäßige Sicherheitsaudits und Schwachstellenbewertungen
Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir teilen Daten nur mit folgenden Dienstleistern (Auftragsverarbeitern), die jeweils durch Auftragsverarbeitungsverträge gebunden sind: • LemonSqueezy / Stripe: Zahlungsabwicklung (PCI DSS Level 1 zertifiziert). Standort: Vereinigte Staaten. • Google Gemini AI: Audiotranskription und Inhaltsgenerierung. Die Verarbeitung ist zustandslos ohne Datenspeicherung durch Google. Standort: Vereinigte Staaten. • Supabase (AWS): Datenbankhosting und Dateispeicherung (SOC 2 Type II). Standort: Vereinigte Staaten (US-East). • Resend: Transaktionale E-Mail-Zustellung (Bestellbestätigungen, Kontobenachrichtigungen). Standort: Vereinigte Staaten. Für EU/EWR-Nutzer: Datenübertragungen in die Vereinigten Staaten erfolgen auf Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, oder gleichwertigen Schutzmaßnahmen. Wir benachrichtigen Nutzer per E-Mail mindestens 30 Tage vor Hinzufügung eines neuen Auftragsverarbeiters.
Wir speichern Ihre Daten für die folgenden Zeiträume: • Konto- und Inhaltsdaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht. • Zahlungsaufzeichnungen: Transaktionsaufzeichnungen werden 7 Jahre lang aufbewahrt, um steuerliche und buchhalterische Vorschriften einzuhalten. • Nutzungsanalysen: Nach 12 Monaten anonymisiert und aggregiert; Rohprotokolle nach 90 Tagen gelöscht. • Backups: Datenbank-Backups werden automatisch rotiert und innerhalb von 30 Tagen überschrieben. Gelöschte Daten sind nach diesem Zeitraum in keinem Backup mehr vorhanden. • Webhook-Ereignisprotokolle: Finanzielle Ereignisprotokolle werden 24 Monate lang für Prüf- und Abstimmungszwecke aufbewahrt.
Wir verwenden minimale Cookies, die ausschließlich für die Funktion des Dienstes erforderlich sind: • Authentifizierungs-Cookies, um Sie angemeldet zu halten • Einstellungs-Cookies, um Ihre Sprache und Einstellungen zu speichern Wir verwenden KEINE Werbe-Cookies, Tracking-Pixel oder Drittanbieter-Analysen, die Sie persönlich identifizieren. Da wir nur streng notwendige Cookies verwenden, ist kein Cookie-Consent-Banner erforderlich.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: • Auskunft: Alle Ihre personenbezogenen Daten über Ihr Konto-Dashboard einsehen • Export: Jederzeit eine vollständige Kopie aller Ihrer Daten herunterladen (JSON- und PDF-Formate) • Datenübertragbarkeit: Ihre Daten in standardmäßigen maschinenlesbaren Formaten erhalten • Berichtigung: Ihre Kontoinformationen jederzeit aktualisieren • Löschung: Ihr Konto und alle zugehörigen Daten über Einstellungen löschen • Einschränkung: Beantragen, dass wir die Verarbeitung Ihrer Daten einschränken • Widerspruch: Gegen die Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einlegen • Abmeldung: Von nicht wesentlichen Mitteilungen über Einstellungen oder E-Mail-Abmeldelinks abmelden Wir beantworten alle Rechtsanfragen innerhalb von 30 Tagen. Um eines dieser Rechte auszuüben, verwenden Sie die Einstellungsseite oder kontaktieren Sie uns unter privacy@evermemory.ai
Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA): • Recht auf Auskunft: Sie können Einzelheiten über die Kategorien und spezifischen personenbezogenen Daten anfordern, die wir erheben. • Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten beantragen. • Recht auf Opt-Out beim Verkauf: Wir verkaufen Ihre personenbezogenen Daten nicht. Das haben wir noch nie getan und werden es auch nie tun. • Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben. Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@evermemory.ai oder nutzen Sie die In-App-Einstellungsseite. Wir überprüfen Ihre Identität, bevor wir Ihre Anfrage bearbeiten.
Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend, und wir werden diese Daten unverzüglich löschen.
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung mindestens 30 Tage vor deren Inkrafttreten informieren. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen stellt die Annahme der aktualisierten Richtlinie dar.
Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns unter: Datenschutzkontakt: privacy@evermemory.ai Allgemeiner Support: support@evermemory.ai Adresse: EverMemory Inc., Delaware, Vereinigte Staaten Für EWR/UK-Nutzer: Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde (DPA) einzulegen.
Diese Datenschutzrichtlinie gilt ab März 2026.