Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von MemoRyhs ist:

Geschäftsführer: Lars Kurjo

E-Mail: support@memoryhs.com
Telefon: +49 69 94323281

Registergericht: Amtsgericht Frankfurt am Main
Handelsregister: HRB 143014

Unser externer Datenschutzbeauftragter ist:

E-Mail: datenschutz@heydata.eu

Bei Fragen zum Datenschutz können Sie sich an uns oder unseren Datenschutzbeauftragten wenden.

MemoRyhs ist eine digitale Plattform zum Erstellen, Organisieren, Teilen und Bewahren gemeinsamer Erinnerungen und zur digitalen Begleitung von Ereignissen.

Je nach Nutzung verarbeiten wir personenbezogene Daten insbesondere im Zusammenhang mit:

• dem Besuch unserer Webseiten,
• MemoRyhs-Konten,
• Moments,
• Events,
• Foto- und Video-Uploads,
• Galerien,
• QR-Codes und Links,
• Event-Kommunikation,
• E-Mail- und SMS-Versand,
• Galerie-Benachrichtigungen,
• Newsletter,
• kostenpflichtigen Leistungen,
• Abonnements,
• Support,
• Sicherheit und Missbrauchsprävention.

Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen genutzt werden.

Von der Verarbeitung können insbesondere folgende Personengruppen betroffen sein:

• Besucher unserer Webseiten,
• Accountinhaber,
• Veranstalter,
• Mitwirkende an Events oder Moments,
• Gäste eines Events,
• Personen, die über QR-Code oder Link auf einen Moment zugreifen,
• Personen, die Fotos oder Videos hochladen,
• Personen, die auf hochgeladenen Medien abgebildet sind,
• Empfänger von Event-E-Mails oder SMS,
• Personen, die eine Galerie-Benachrichtigung anfordern,
• Newsletter-Abonnenten,
• Kunden kostenpflichtiger Leistungen,
• Personen, die unseren Support kontaktieren.

Beim Aufruf von MemoRyhs können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• aufgerufene Adresse bzw. Ressource,
• HTTP-Status,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Referrer, soweit übermittelt,
• technische Sicherheits- und Fehlerdaten.

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität, Fehleranalyse, IT-Sicherheit und Abwehr missbräuchlicher Zugriffe.

Soweit die Verarbeitung zur Bereitstellung und Sicherheit des Dienstes erforderlich ist, erfolgt sie auf Grundlage der einschlägigen gesetzlichen Vorschriften, insbesondere zur Vertragserfüllung bzw. aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Dienst.

MemoRyhs verwendet Cloudflare als Bestandteil seiner Domain-, Netzwerk-, Edge- und Sicherheitsinfrastruktur.

Cloudflare kann insbesondere eingesetzt werden für:

• DNS,
• sichere Bereitstellung von Domains und Subdomains,
• Transport und Auslieferung von Webinhalten,
• Schutz vor missbräuchlichen oder automatisierten Zugriffen,
• DDoS-Schutz,
• Rate Limiting und vergleichbare Sicherheitsfunktionen,
• Auslieferung von Medien,
• technische Unterstützung eigener Event-Domains bzw. Custom Domains.

Dabei können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden.

Cloudflare wird nicht allein deshalb zu Marketing- oder Trackingzwecken eingesetzt.

Soweit einzelne optionale Cloudflare-Funktionen künftig eine gesonderte Einwilligung erfordern, werden diese entsprechend über die Datenschutz-Einstellungen gesteuert.

MemoRyhs verwendet Cloudflare R2 als Medieninfrastruktur für Fotos, Videos und damit verbundene Dateien.

Die Speicherung der eigentlichen Mediendateien wird von den strukturierten Anwendungsdaten getrennt.

In R2 können insbesondere verarbeitet werden:

• hochgeladene Fotos,
• hochgeladene Videos,
• technische Objektinformationen,
• Dateigröße,
• Dateityp,
• technische Speicherkennungen.

Die Zuordnung eines Mediums zu einem Moment, Event oder Account erfolgt über die MemoRyhs-Anwendungslogik.

Private Medien werden nicht allein durch ihre Speicherung in R2 zu öffentlich zugänglichen Dateien.

MemoRyhs verwendet kontrollierte Zugriffs- bzw. Auslieferungsmechanismen entsprechend der jeweiligen Freigabe.

Cloudflare R2 dient nicht dazu, private Kundenmedien für Werbung oder das Training generativer KI-Modelle zu verwenden.

MemoRyhs verwendet Supabase für zentrale Backend-Funktionen.

Hierzu gehören insbesondere:

• Authentifizierung,
• Benutzerkonten,
• Datenbank,
• Events,
• Moments,
• Medienmetadaten,
• Berechtigungen,
• Freigaben,
• serverseitige Produktlogik,
• Sicherheits- und Zugriffsfunktionen.

Abhängig von der Nutzung können insbesondere verarbeitet werden:

• Benutzer-ID,
• E-Mail-Adresse,
• Authentifizierungsinformationen,
• Accountdaten,
• Eventdaten,
• Momentdaten,
• Medienmetadaten,
• Berechtigungen,
• Zeitstempel,
• technische Sicherheitsinformationen.

Passwörter werden nicht als Klartext in der MemoRyhs-Anwendung gespeichert.

Für Funktionen, die ein MemoRyhs-Konto voraussetzen, verarbeiten wir die zur Einrichtung und Verwaltung des Kontos erforderlichen Daten.

Hierzu gehören insbesondere:

• E-Mail-Adresse,
• Benutzerkennung,
• Authentifizierungsdaten,
• Spracheinstellungen,
• Konto- und Sicherheitseinstellungen,
• mit dem Konto verbundene Events und Moments.

Die Verarbeitung erfolgt insbesondere zur Einrichtung und Durchführung des Nutzungsverhältnisses.

Gäste benötigen für entsprechend freigegebene Gastfunktionen grundsätzlich kein eigenes MemoRyhs-Konto.

MemoRyhs stellt die innerhalb der Anwendung angebotenen Authentifizierungsverfahren bereit.

Aktuell wird die Anmeldung mit E-Mail-Adresse und Passwort angeboten. Externe Login-Anbieter bzw. Social-Logins werden derzeit nicht eingesetzt.

Es werden nur solche Authentifizierungsverfahren beschrieben, die tatsächlich innerhalb der produktiven Anwendung angeboten werden.

Wenn ein Accountinhaber einen Moment erstellt, verarbeiten wir insbesondere:

• Account-/Owner-Zuordnung,
• Name und Beschreibung,
• Momentkennung,
• öffentliche bzw. nicht gelistete Kennung,
• Einstellungen,
• Zugriffs- und Uploadkonfiguration,
• Zeitstempel,
• verknüpfte Medien,
• gegebenenfalls Event-Zuordnung.

Diese Verarbeitung ist erforderlich, um den Moment bereitzustellen und entsprechend den Einstellungen des Accountinhabers verfügbar zu machen.

Bei Erstellung und Verwaltung eines Events können insbesondere verarbeitet werden:

• Eventname,
• Beschreibung,
• Datum und Uhrzeit,
• Veranstaltungsort,
• Programm,
• Bilder,
• Texte,
• Eventdesign,
• Eventadresse bzw. Slug,
• Sichtbarkeit,
• Veröffentlichungsstatus,
• Veranstalterangaben,
• verknüpfte Moments,
• Kommunikations- und Freigabeeinstellungen.

Diese Daten können personenbezogene Daten enthalten, wenn der Veranstalter entsprechende Informationen eingibt.

Veröffentlichte Eventinformationen werden entsprechend der vom Veranstalter gewählten Sichtbarkeit über die jeweilige Event-Adresse bereitgestellt.

Öffentliche bzw. freigegebene MemoRyhs Event-Seiten werden insbesondere über event.memoryhs.com bereitgestellt.

Je nach Konfiguration können Event-Seiten ohne Benutzerkonto über einen direkten Link oder QR-Code erreichbar sein.

Ein nicht gelisteter Link bedeutet, dass das Event nicht zur allgemeinen öffentlichen Auffindbarkeit bestimmt ist. Er stellt jedoch keine persönliche Authentifizierung des jeweiligen Besuchers dar.

MemoRyhs kann Veranstaltern abhängig vom gebuchten Leistungsumfang ermöglichen, eine eigene Domain oder einen eigenen Hostnamen mit einem Event zu verbinden.

Zur Einrichtung und technischen Bereitstellung können insbesondere verarbeitet werden:

• Domain bzw. Hostname,
• Event-Zuordnung,
• Verifikationsstatus,
• technische Verifikationsdaten,
• Zeitstempel.

Diese Informationen werden zur Domainverifikation, sicheren Bereitstellung und Zuordnung zum jeweiligen Event verarbeitet.

MemoRyhs erzeugt Links und QR-Codes, über die insbesondere Events, Moments, Galerien oder Uploadfunktionen aufgerufen werden können.

Beim Aufruf werden die für die Bereitstellung und Sicherheit erforderlichen technischen Zugriffsdaten verarbeitet.

QR-Codes selbst enthalten grundsätzlich die für das jeweilige Ziel erforderliche Adresse bzw. Referenz.

Sie dienen nicht automatisch der persönlichen Identifikation des Gastes.

Gäste können auf vom Veranstalter freigegebene Inhalte zugreifen, ohne ein eigenes MemoRyhs-Konto anzulegen.

Dabei können technisch erforderliche Zugriffsdaten verarbeitet werden.

Soweit der Gast keine weiteren Angaben macht, wird nicht allein aufgrund des Gastzugriffs ein MemoRyhs-Kundenkonto angelegt.

Wenn ein Gast Medien hochlädt, verarbeiten wir insbesondere:

• die hochgeladene Datei,
• Moment-/Event-Zuordnung,
• Dateityp,
• Dateigröße,
• Uploadzeitpunkt,
• technische Sicherheitsinformationen,
• gegebenenfalls für Rate Limiting bzw. Missbrauchsprävention erforderliche technische Merkmale.

Die Verarbeitung dient dazu, den vom Veranstalter eingerichteten gemeinsamen Moment bereitzustellen.

Gastuploads führen nicht automatisch zur Erstellung eines MemoRyhs-Kontos.

Fotos und Videos können Personen zeigen und dadurch personenbezogene Daten enthalten.

MemoRyhs führt nicht allein deshalb eine biometrische Identifizierung oder Gesichtserkennung durch.

Veranstalter und Uploader sind verpflichtet, bei Aufnahme, Upload, Freigabe und öffentlicher Darstellung die Rechte betroffener Personen zu beachten.

Soweit uns berechtigte Hinweise auf rechtswidrig bereitgestellte Inhalte erreichen, können wir diese entsprechend den gesetzlichen Anforderungen prüfen und erforderliche Maßnahmen treffen.

MemoRyhs verwendet kontrollierte technische Zugriffsmechanismen für Medien.

Nicht für die Öffentlichkeit bestimmte Medien werden nicht allein durch einen statischen öffentlichen Speicherlink allgemein verfügbar gemacht.

Die konkrete Sichtbarkeit richtet sich nach den jeweiligen Moment-, Event- und Galerieeinstellungen.

Zeitlich oder technisch beschränkte Zugriffsmechanismen können zur sicheren Auslieferung verwendet werden.

Wenn Veranstalter Medien über eine Live-Diashow oder vergleichbare Präsentationsfunktion darstellen, werden die hierfür ausgewählten bzw. freigegebenen Medien an das jeweilige Ausgabegerät übertragen.

Die Entscheidung über die Verwendung einer solchen Präsentationsfunktion trifft der Veranstalter.

Die Anzeige kann gegenüber einer größeren Personengruppe erfolgen.

Veranstalter können Kontaktdaten von Personen erfassen bzw. importieren, um Event-Kommunikation zu versenden.

Dabei können insbesondere verarbeitet werden:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Mobiltelefonnummer,
• Event-Zuordnung,
• bevorzugte Sprache, soweit angegeben,
• Versandstatus,
• technische Zustellinformationen.

Diese Daten werden nicht allein aufgrund ihrer Verwendung für ein Event in den allgemeinen MemoRyhs-Newsletter übernommen.

MemoRyhs ermöglicht Veranstaltern den Versand von Nachrichten im Zusammenhang mit einem Event.

Hierzu können insbesondere gehören:

• Einladungen,
• Erinnerungen,
• Eventinformationen,
• Programmänderungen,
• Foto-/Videoaufrufe,
• Galerie-Benachrichtigungen.

Der Veranstalter bestimmt grundsätzlich Empfänger und Inhalt der jeweiligen Event-Kommunikation.

MemoRyhs stellt hierfür die technische Kommunikationsplattform bereit.

Die konkrete datenschutzrechtliche Rollenverteilung richtet sich nach Art und Umständen der jeweiligen Verarbeitung und den gesetzlichen Vorgaben.

MemoRyhs verwendet Resend als technischen Dienst für den Versand von E-Mails.

Über Resend können insbesondere versendet werden:

• Konto- und Systemnachrichten,
• Event-Einladungen,
• Event-Informationen,
• Galerie-Benachrichtigungen,
• Newsletter,
• Kauf- und Vertragsbestätigungen,
• sonstige vom Produkt vorgesehene E-Mails.

Hierbei können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• Empfängername, soweit vorhanden,
• Betreff,
• Nachrichteninhalt,
• Eventbezug,
• Versandzeitpunkt,
• technische Versand- und Zustellinformationen.

Resend wird nicht dazu verwendet, Event-Empfänger automatisch zu Newsletterempfängern zu machen.

MemoRyhs verwendet Twilio für den technischen Versand von SMS.

Über SMS können insbesondere Event-Einladungen, Erinnerungen, Eventinformationen, Upload-Links oder Galerie-Benachrichtigungen versendet werden.

Hierbei können insbesondere verarbeitet werden:

• Mobiltelefonnummer,
• Empfängername, soweit verwendet,
• Nachrichteninhalt,
• Eventbezug,
• Versandzeitpunkt,
• technische Versand- und Zustellinformationen.

Telefonnummern von Event-Empfängern werden nicht allein aufgrund des SMS-Versands für allgemeines MemoRyhs-Marketing verwendet.

Gäste können sich gezielt dafür registrieren, informiert zu werden, sobald eine bestimmte Galerie verfügbar ist.

Hierzu verarbeiten wir abhängig vom gewählten Kanal insbesondere:

• E-Mail-Adresse und/oder Mobiltelefonnummer,
• Event-/Moment-Zuordnung,
• gewählten Benachrichtigungskanal,
• Zeitpunkt der Anmeldung,
• erforderliche Nachweis- und Statusinformationen.

Die Daten werden für die angeforderte Benachrichtigung verwendet.

Eine Galerie-Benachrichtigung ist keine Anmeldung zum MemoRyhs-Newsletter.

Interessenten und Nutzer können sich freiwillig für den MemoRyhs-Newsletter anmelden.

Hierfür verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Sprache,
• Anmeldestatus,
• Anmeldezeitpunkt,
• Bestätigungszeitpunkt,
• Abmeldestatus,
• technisch erforderliche Nachweisinformationen.

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren.

Nach Eingabe der E-Mail-Adresse wird eine Bestätigungsnachricht versendet.

Der Newsletter wird erst nach erfolgreicher Bestätigung aktiviert.

Newsletter können jederzeit über die in jeder Newsletter-E-Mail bereitgestellte Abmeldemöglichkeit abbestellt werden.

Event-Empfänger, Gast-Uploader und Personen mit Galerie-Benachrichtigung werden nicht automatisch für den Newsletter registriert.

Zur Dokumentation einer Newsletter-Anmeldung können die hierfür erforderlichen Nachweisdaten verarbeitet werden.

Die Verarbeitung dient insbesondere dazu, die ordnungsgemäße Anmeldung nachvollziehen zu können.

Wir erheben hierfür keine weitergehenden Daten, soweit diese für diesen Zweck nicht erforderlich sind.

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Account-/Event-/Momentreferenz,
• Inhalt der Anfrage,
• Anhänge,
• Kommunikationsverlauf.

Die Daten werden zur Bearbeitung der Anfrage und gegebenenfalls zur Durchführung des bestehenden Vertragsverhältnisses verarbeitet.

Bei Nutzung kostenpflichtiger MemoRyhs-Leistungen verarbeiten wir die zur Bestellung, Vertragsverwaltung und Abrechnung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Account-ID,
• Name bzw. Rechnungsdaten, soweit erforderlich,
• gebuchte Leistung,
• Preis,
• Vertragsstatus,
• Bestelldatum,
• Rechnungsinformationen,
• Zahlungsstatus,
• Stripe-Referenzen,
• Abonnementstatus,
• verwendete Kontingente.

Die Verarbeitung dient der Durchführung des Vertrags und der Erfüllung gesetzlicher Abrechnungs- und Aufbewahrungspflichten.

MemoRyhs verwendet Stripe zur Abwicklung von Zahlungen sowie zur Verwaltung kostenpflichtiger Einmalkäufe und Abonnements.

Im Rahmen eines Zahlungsvorgangs werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. unmittelbar durch Stripe erhoben.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Rechnungsinformationen,
• Zahlungsart,
• Zahlungsinformationen,
• Betrag,
• Währung,
• Transaktionsdaten,
• technische Zahlungsinformationen.

MemoRyhs speichert keine vollständigen Zahlungskartendaten, soweit diese unmittelbar von Stripe verarbeitet werden.

Wir verarbeiten insbesondere die von Stripe bereitgestellten Referenzen und Statusinformationen, die zur Zuordnung und Verwaltung des Kaufs oder Abonnements erforderlich sind.

Bei kostenpflichtigen Verträgen können wir Informationen darüber speichern, welche Vertragsfassung und welche gesetzlich erforderlichen Erklärungen dem Vertrag zugrunde lagen.

Hierzu können insbesondere gehören:

• Bestellreferenz,
• Account-ID,
• gebuchte Leistung,
• AGB-Version,
• Version der Widerrufsbelehrung,
• Zeitpunkte erforderlicher Bestätigungen,
• Angaben zum gewünschten sofortigen Leistungsbeginn,
• Stripe-Referenz.

Dies dient der Vertragsdurchführung und dem erforderlichen Nachweis des Vertragsschlusses. Die maßgeblichen Fassungen finden Sie in den AGB und in der Widerrufsbelehrung.

Abrechnungs- und Vertragsdaten können gesetzlichen Aufbewahrungspflichten unterliegen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten auch nach Beendigung eines Accounts oder Vertrags für die gesetzlich erforderliche Dauer aufbewahrt und anschließend gelöscht, sofern keine weitere Rechtsgrundlage besteht.

MemoRyhs verwendet Cookies und/oder vergleichbare Browser-Speichertechnologien, soweit diese für die jeweilige Funktion erforderlich sind.

Dabei unterscheiden wir zwischen:

• technisch notwendigen Technologien,
• Analyse,
• Marketing,
• externen bzw. optionalen Funktionen.

Technisch notwendige Technologien können insbesondere erforderlich sein für:

• Authentifizierung,
• Sitzungsverwaltung,
• Sicherheit,
• Datenschutz-/Consent-Einstellungen,
• Spracheinstellungen,
• technisch erforderliche Produktfunktionen.

Optionale Technologien werden nur entsprechend der hierfür erforderlichen Einwilligung eingesetzt.

Beim ersten Besuch kann MemoRyhs eine Auswahl zu optionalen Technologien anbieten.

Nutzer können insbesondere „Alle akzeptieren“, „Nur notwendige“ oder individuelle Einstellungen wählen.

Nicht notwendige Technologien werden nicht allein deshalb aktiviert, weil eine Webseite aufgerufen wird.

Die gewählte Einstellung wird gespeichert, damit sie bei weiteren Aufrufen berücksichtigt werden kann.

Die Auswahl kann jederzeit über Datenschutz-Einstellungen im Footer geändert werden.

Eine Änderung gilt für zukünftige Verarbeitungen im Rahmen der technischen Möglichkeiten.

Eine Zustimmung zu optionalen Cookies oder Analysefunktionen stellt keine Newsletter-Anmeldung dar.

Eine Newsletter-Anmeldung stellt keine Zustimmung zu optionalem Tracking dar.

Eine Event-Einladung stellt keine Newsletter-Anmeldung dar.

Eine Galerie-Benachrichtigung stellt keine Newsletter-Anmeldung dar.

Diese Zwecke werden technisch und organisatorisch getrennt behandelt.

MemoRyhs kann Analysefunktionen nur einsetzen, wenn diese tatsächlich technisch eingebunden und – soweit erforderlich – vom Nutzer freigegeben wurden.

Derzeit ist kein Analyseanbieter in MemoRyhs eingebunden. Vor einer späteren Aktivierung eines Analyseanbieters wird diese Datenschutzerklärung entsprechend ergänzt und der Anbieter in den Datenschutz-Einstellungen ausgewiesen.

MemoRyhs setzt Marketing- oder Werbetracking nur ein, wenn ein entsprechender Dienst tatsächlich implementiert wurde und die hierfür erforderlichen Voraussetzungen erfüllt sind.

Derzeit ist kein Marketing- oder Werbetrackinganbieter eingebunden.

Event-Empfänger, Newsletter-Abonnenten oder Gast-Uploader werden nicht allein aufgrund dieser Eigenschaft für Werbetracking freigeschaltet.

Bestimmte Browser-Speicherungen können erforderlich sein, damit MemoRyhs funktioniert.

Hierzu können insbesondere gehören:

• Session-/Authentifizierungszustand,
• Sicherheitseinstellungen,
• Consent-Status,
• Spracheinstellung,
• technisch erforderlicher Produktzustand.

Technisch notwendige Funktionen werden nicht von einer optionalen Marketing- oder Analytics-Einwilligung abhängig gemacht.

MemoRyhs betreibt einen internen, zugriffsbeschränkten Administrationsbereich.

Autorisierte Mitarbeiter bzw. Administratoren können im Rahmen ihrer Aufgaben Zugriff auf erforderliche Kunden-, Event-, Moment-, Kommunikations- und Systeminformationen erhalten.

Der Zugriff erfolgt nur im Rahmen der jeweiligen Berechtigung und des erforderlichen Zwecks.

Kritische administrative Aktionen können in einem Audit-Protokoll erfasst werden.

Dabei können insbesondere verarbeitet werden:

• Admin-Benutzerkennung,
• Art der Aktion,
• betroffene Ressource,
• Zeitpunkt,
• erforderliche technische Metadaten.

Audit-Protokolle sollen keine unnötigen Geheimnisse oder vollständigen sensitiven Payloads enthalten.

Zum Schutz von MemoRyhs, Nutzern und Infrastruktur können technische Sicherheitsdaten verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse bzw. daraus abgeleitete technische Merkmale,
• Zeitpunkte,
• Anfragehäufigkeit,
• Uploadhäufigkeit,
• Sicherheitsereignisse,
• Fehler- und Missbrauchsinformationen.

MemoRyhs kann Rate Limits und vergleichbare technische Schutzmaßnahmen einsetzen.

Diese Verarbeitung dient insbesondere der IT-Sicherheit, Missbrauchsprävention und Stabilität des Dienstes.

Personenbezogene Daten werden nur an solche Empfänger weitergegeben, soweit dies zur Bereitstellung von MemoRyhs, zur Vertragserfüllung, aufgrund einer Einwilligung, aufgrund berechtigter Interessen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Hierzu können insbesondere die für MemoRyhs eingesetzten Kategorien von Dienstleistern gehören:

• Hosting- und Backendanbieter,
• Cloud- und Speicheranbieter,
• Kommunikationsdienstleister,
• Zahlungsdienstleister,
• Sicherheits- und Infrastrukturprovider,
• Support- und IT-Dienstleister,
• Datenschutz- und Rechtsberater,
• Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Zu den zentralen technischen Dienstleistern von MemoRyhs gehören insbesondere:

• Supabase – Backend, Datenbank und Authentifizierung
• Cloudflare – DNS, Netzwerk-, Sicherheits- und Edge-Infrastruktur
• Cloudflare R2 – Medienobjektspeicher und Medienauslieferung
• Resend – E-Mail-Versand
• Twilio – SMS-Versand
• Stripe – Zahlungsabwicklung und Abonnementverwaltung

Die jeweils konkrete Verarbeitung richtet sich nach der tatsächlich genutzten MemoRyhs-Funktion.

Einzelne von MemoRyhs eingesetzte Dienstleister können Daten außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Hierzu können – abhängig vom jeweiligen Anbieter und Verarbeitungsvorgang – insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien nach den gesetzlichen Datenschutzvorschriften gehören.

Konkrete Garantien werden nicht behauptet, wenn sie für die jeweilige Verarbeitung nicht tatsächlich vorliegen.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer kann von der jeweiligen Datenart und gebuchten Leistung abhängen.

Insbesondere können unterschiedliche Fristen gelten für:

• Accountdaten,
• Events,
• Moments,
• Medien,
• Event-Empfänger,
• Versanddaten,
• Newsletter-Nachweise,
• Zahlungs- und Rechnungsdaten,
• Sicherheitsdaten,
• Admin-Audit-Daten.

Bei kostenpflichtigen Moments, Events oder Paketen kann die konkrete Medien- bzw. Produktlaufzeit Bestandteil des gebuchten Leistungsumfangs sein.

Nach Ablauf der jeweiligen Nutzungs- oder Speicherperiode werden Daten gelöscht, soweit keine weitere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Accountinhaber können Inhalte entsprechend den innerhalb von MemoRyhs bereitgestellten Funktionen löschen.

Bei der Löschung eines Mediums wird dieses aus der aktiven Bereitstellung entfernt und im Rahmen der technischen Löschprozesse aus dem zugehörigen Medienspeicher gelöscht.

Bei der Löschung eines Moments oder Events werden die damit verbundenen Daten entsprechend ihrer Zuordnung und den geltenden Aufbewahrungsanforderungen behandelt.

Gesetzlich aufzubewahrende Vertrags-, Zahlungs- oder Nachweisdaten werden nicht allein deshalb vorzeitig gelöscht, weil ein Event oder Moment entfernt wurde.

Nutzer können die Löschung ihres MemoRyhs-Kontos entsprechend der hierfür bereitgestellten Funktion veranlassen.

Vor der Löschung kann auf die Folgen für:

• Events,
• Moments,
• Medien,
• aktive Abonnements,
• sonstige mit dem Account verbundene Daten

hingewiesen werden.

Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind, können im gesetzlich zulässigen Umfang weiter gespeichert werden.

MemoRyhs setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu gehören im Rahmen der jeweiligen Systemarchitektur insbesondere:

• Authentifizierung,
• serverseitige Autorisierung,
• rollenbasierte Berechtigungen,
• Datenbankzugriffsregeln,
• private Medienbereiche,
• kontrollierte Medienzugriffe,
• zeitlich bzw. technisch begrenzte Zugriffsmechanismen,
• Rate Limiting,
• verschlüsselte Datenübertragung,
• administrative Zugriffsbeschränkungen.

Keine technische Maßnahme kann einen absoluten Schutz vor sämtlichen Risiken gewährleisten.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Die konkrete Anwendbarkeit richtet sich nach den gesetzlichen Voraussetzungen des jeweiligen Rechts.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierfür stehen abhängig von der Verarbeitung insbesondere zur Verfügung:

• Datenschutz-Einstellungen,
• Newsletter-Abmeldelink,
• Benachrichtigungseinstellungen,
• Kontakt mit uns.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, besteht nach Maßgabe der gesetzlichen Voraussetzungen ein Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, kann der Verarbeitung für Zwecke der Direktwerbung jederzeit widersprochen werden.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Das Recht, sich an unseren Datenschutzbeauftragten oder unmittelbar an uns zu wenden, bleibt davon unberührt.

MemoRyhs richtet sich mit kostenpflichtigen Vertrags- und Accountfunktionen nicht gezielt an Kinder.

Veranstaltungen und hochgeladene Medien können jedoch Kinder oder Jugendliche betreffen bzw. zeigen.

Veranstalter und Uploader müssen dabei die jeweils geltenden rechtlichen Anforderungen und Rechte der betroffenen Personen beachten.

Private Fotos und Videos, die Nutzer oder Gäste innerhalb eines Moments oder Events hochladen, werden nicht allein aufgrund des Uploads von Keyperion Germany GmbH für allgemeine MemoRyhs-Werbung verwendet.

Eine darüber hinausgehende Nutzung würde eine eigenständige rechtliche Grundlage voraussetzen.

Kontaktdaten, die ein Veranstalter für ein Event hinterlegt oder importiert, werden nicht allein aufgrund dieser Hinterlegung für den MemoRyhs-Newsletter verwendet.

Dasselbe gilt für Kontaktdaten aus Galerie-Benachrichtigungen.

Wir können diese Datenschutzerklärung anpassen, wenn sich MemoRyhs, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird innerhalb von MemoRyhs veröffentlicht.

Soweit eine Änderung eine neue Einwilligung erfordert, wird diese nicht allein durch die Veröffentlichung einer geänderten Datenschutzerklärung ersetzt.

Für Fragen zur Verarbeitung personenbezogener Daten können Sie uns kontaktieren:

E-Mail: support@memoryhs.com

oder unseren Datenschutzbeauftragten:

E-Mail: datenschutz@heydata.eu