Datenschutzerklärung

Fassung vom 13. November 2026

Was ins Netz geht

Deine Fotos und Videos verlassen nie deinen Computer. Dein Browser schickt trotzdem ein paar Anfragen, die hier Moment für Moment aufgelistet sind. Wir haben sie am 6. Oktober 2026 im Netzwerk-Tab von Chrome auf einer Testkopie der Website erfasst. Vier sind nach unserem Code beschrieben, weil wir sie bei dieser Erfassung nicht auslösen konnten: das Senden der E-Mail, die Anmeldung zur Januar-Liste, der Fehlerbericht und Cloudflare Web Analytics. Das gilt auch für den Download als einzelne ZIP-Datei, der erst nach dieser Erfassung dazukam.

Du kommst auf die Website: Die Seite, ihr Code und ihre Schriften kommen von unserer Website. Ein Signal „ein Besuch“ geht an unseren Zähler, mit dem Code des Links, über den du gekommen bist. Die Startseite fragt bei diesem Zähler außerdem die Gesamtzahl der angezeigten Übersichten ab: Sie enthält nichts von dir und nichts aus deinem Export. Das Skript von Cloudflare Web Analytics wird von Cloudflare geladen und zählt jeden Seitenaufruf. Wenn du das Tool öffnest, sagt ein weiteres Signal nur, ob es auf einem Handy geöffnet wurde, auf einem Computer, dessen Browser deine Memorys nicht speichern kann, oder dort, wo es funktioniert. Wenn das Banner zum ursprünglichen Link erscheint, geht deine Antwort (angenommen oder abgelehnt) ebenfalls an diesen Zähler, zusammen mit dem Code des Links.
Du legst deine ZIP-Dateien ab, deine Übersicht erscheint: Wenn du Dateien ablegst, geht ein Signal „Ablage“ an unseren Zähler. Wenn die Übersicht erscheint, folgt ein Signal „Übersicht angezeigt“. Beide gehen ohne Zahl, ohne Dateinamen, ohne Datum raus. Deine ZIP-Dateien werden auf deinem Computer gelesen.
Du sortierst deine Memorys ein: Keine deiner Dateien geht raus. Wenn dein Export Videos enthält, die in Stücke geschnitten sind, lädt dein Browser von unserer Website den Code herunter, der sie wieder zusammensetzt. Wenn du alles in einer einzigen ZIP-Datei bekommst, installiert dein Browser außerdem /download-sw.js, ein Skript unserer Website. Es macht aus der ZIP-Datei, die die Seite erzeugt, einen Download, bedient nur diesen Download und stellt keine Anfrage. Am Ende geht ein Signal „Sortieren fertig“ oder „Sortieren fehlgeschlagen“ an unseren Zähler und an Rybbit, nur mit Spannen: Test oder ganzer Export, eine ungefähre Zahl an Memorys (zum Beispiel 2.000 bis 9.999), eine Dauer (zum Beispiel 5 bis 15 Minuten) oder der Grund für den Abbruch (zum Beispiel Festplatte voll). Unser Zähler erhält außerdem, nur in Spannen: die Zahl der ZIPs (1, 2 bis 5, 6 oder mehr) und ihre Größe (unter 5 GB, 5 bis 20 GB, über 20 GB), wenn die Übersicht erscheint und wenn du die Seite vor dem Ende verlässt; und zu Beginn und am Ende des Schreibens, ob es bezahlt ist und welche Art Gerät (iPhone oder iPad, Android, Computer). Beim Demo-Export erhält unser Zähler drei Signale, sonst nichts: Demo-Seite geöffnet, Demo-ZIP heruntergeladen, Demo-ZIP im Tool abgelegt. Nie eine genaue Zahl, ein Dateiname oder ein Datum.
Du bezahlst: Unser Server öffnet die Zahlung bei Stripe. Das Formular, seine Skripte und seine Cookies kommen von Stripe. Danach lässt dein Browser bei jedem Öffnen des Tools sein Freischalt-Token von unserem Server prüfen.
Du forderst den Link per E-Mail an: Wenn du in das E-Mail-Feld klickst, wird das Anti-Roboter-Skript Cloudflare Turnstile geladen. Beim Absenden gehen deine Adresse, deine Sprache, die Erinnerungstermine und der Code des Links, dem du gefolgt bist, an unseren Server. Wenn das Senden klappt, geht ein Signal „Link gesendet“ oder „Erinnerung angefordert“ an unseren Zähler, ohne deine Adresse.
Januar-Liste: Wenn du in das E-Mail-Feld klickst, wird das Anti-Roboter-Skript Cloudflare Turnstile geladen. Beim Absenden gehen deine Adresse und deine Sprache an unseren Server, der sie an Resend weitergibt. Ein Signal „in die Liste eingetragen“ geht an unseren Zähler, ohne deine Adresse.
Das Tool stürzt ab: Ein Bericht geht an Sentry, in dessen Region in der Europäischen Union: die Art des Fehlers und seine Meldung, unser Fehlercode, die Stelle im Code, die Seite und dein Browser. Vor dem Senden entfernen wir aus der Meldung Dateinamen, E-Mail-Adressen und alles, was aus deinem Export stammt.

Prüf es selbst nach

Öffne in Chrome die Entwicklertools (F12, oder Cmd + Option + I auf dem Mac), Tab „Netzwerk“, lade das Tool neu und leg dann deine ZIP-Dateien ab. Du siehst drei Signale an /api/count vorbeikommen (Tool geöffnet, ZIP-Dateien abgelegt, Übersicht angezeigt), die Reichweitenmessung von Cloudflare, die Dateien der Seite (Skripte, Stile, Schriften), eventuell „blob:“-Zeilen, die in deinem Browser bleiben, und keine einzige deiner Dateien.

Du kannst auch das WLAN ausschalten, sobald das Tool geöffnet ist. Die Übersicht erscheint, und deine Memorys werden in deinen Ordner geschrieben. Zwei Grenzen: Die Zahlung braucht das Netz, und ohne Netz bleiben in Stücke geschnittene Videos in Stücken, weil der Code, der sie zusammensetzt, erst beim Speichern heruntergeladen wird.

Verantwortlicher

Verantwortlich für die Verarbeitung ist Francois HATEM (KADMO), 63 avenue du Général Leclerc, 75014 Paris, France. Bei Fragen zu deinen Daten: contact@getmemoriesout.com.

Wer was bekommt, und wie lange

Das Tool liest deine ZIP-Dateien und schreibt deine Dateien in deinem Browser, auf deinem Computer. Ein paar Angaben gehen trotzdem an einen Server, um zu bezahlen, das Tool freizuschalten, Besuche, Übersichten und Schritte der Nutzung zu zählen, dir eine Erinnerung zu schicken und Abstürze des Tools zu erkennen. Hier die vollständige Liste.

Deine Fotos und Videos: Was rausgehtWeder deine Dateien noch ihre Namen, ihr Datum oder ihre Anzahl.; An wenNiemand.; Wie langeWird nie gesendet.
Zahlung: Was rausgehtDeine Karte, deine E-Mail-Adresse und die anderen Felder des Zahlungsformulars. Stripe bekommt außerdem den Code des Links, über den du auf die Website gekommen bist, dein Land und den Typ deines Geräts. Unser Kaufregister behält nur die Stripe-Referenz, den Betrag, das Datum deiner Zustimmung und diesen Code: weder Namen noch E-Mail noch IP-Adresse. Aus manchen Ländern verkauft Link, LLC, der Zahlungsdienst von Stripe, das Tool an unserer Stelle und bekommt dieselben Felder.; An wenStripe Payments Europe, Limited (Dublin, Irland), nach deren Datenschutzerklärung: https://stripe.com/de/privacy. Das Kaufregister bleibt bei uns. Bei einem Verkauf über Link auch Link, LLC (Stripe).; Wie langeBei Stripe: nach deren Datenschutzerklärung. Unser Kaufregister dient als Nachweis deines Kaufs.
Freischaltung und Link im Kaufbeleg: Was rausgehtDas Freischalt-Token, das dein Browser nach der Zahlung behält, oder das aus dem Link in deinem Kaufbeleg. Es enthält nur eine Kaufreferenz und ihre Signatur. Der Link im Kaufbeleg steht auch auf der Rechnung, die Stripe dir schickt und aufbewahrt. Nach einem Verkauf über Link schickt Link die Rechnung. Nach jedem Kauf kommt der Link außerdem in einer E-Mail, die wir dir schicken. Für diesen Versand bekommt unser Server deine E-Mail-Adresse von Stripe, ohne sie zu speichern.; An wenUnser Server bei Cloudflare, der es prüft. Resend, Inc. (USA) schickt die E-Mail mit dem Link nach jedem Kauf: Resend bekommt deine Adresse und den Text der E-Mail.; Wie langeNichts wird aufbewahrt außer dem Kaufregister, das auch zählt, auf wie vielen Computern der Link im Kaufbeleg das Tool freigeschaltet hat (höchstens 3). Bei Resend: die Adresse und der Inhalt der E-Mail mit dem Link, 30 Tage.
Zähler: Was rausgehtEin Signal „ein Besuch“, „eine Übersicht angezeigt“ oder ein Schritt der Nutzung (Tool auf einem Handy oder einem Computer geöffnet, ZIP-Dateien abgelegt, Test gestartet oder beendet, Zahlung geöffnet, Link oder Erinnerung per E-Mail angefordert), mit dem Code des Links, über den du auf die Website gekommen bist (zum Beispiel „ytfr“ für ein YouTube-Video, „direct“ ohne Link): weder Cookie noch Kennung noch Inhalt deines Exports. Deine Antwort auf das Banner zum ursprünglichen Link (angenommen oder abgelehnt) zählt ebenfalls als Signal.; An wenUnser Server bei Cloudflare.; Wie langeWir behalten nur eine Summe pro Tag und pro Link-Code, die keinen Rückschluss auf dich erlaubt.
Herkunftslink, 14 Tage gespeichert (wenn du zustimmst): Was rausgehtDer Code des Links, über den du auf die Website gekommen bist (zum Beispiel „ytfr“), mit seinem Ablaufdatum, im lokalen Speicher deines Browsers. Keine Kennung, kein Cookie und nichts aus deinem Export wird mit ihm gespeichert. Er geht wie der Code des Tabs an unseren Zähler, unser Kaufregister und an Stripe. Deine Antwort auf das Banner (akzeptiert oder abgelehnt) geht ebenfalls an unseren Zähler, zusammen mit dem Code des Tabs. Wenn du ablehnst, speichert dein Browser nur deine Ablehnung und ihr Enddatum, ohne Linkcode.; An wenDein Browser; dann unser Server bei Cloudflare und Stripe, wie beim Code des Tabs.; Wie lange14 Tage nach dem zuletzt befolgten Link, dann löscht die Website ihn. Du kannst ihn vorher auf dieser Seite löschen. Deine Ablehnung: 6 Monate.
Reichweitenmessung: Was rausgehtBei jeder geöffneten Seite: die Adresse der Seite (Cloudflare behält nicht, was nach „?“ kommt), die Seite, von der du kommst, dein Land, der Name deines Browsers und deines Systems und die Ladezeiten. Weder Cookie noch Kennung noch irgendetwas aus deinem Export. Eine Seite, die über den Link eines Kaufbelegs geöffnet wird, wird nicht gezählt. Ein zweites Messwerkzeug, Rybbit, läuft auf unserem eigenen Server in Paris (stats.getmemoriesout.com). Es zählt Seitenaufrufe und vier Schritte: abgelegter Export, angezeigte Zusammenfassung, geöffnete Zahlung, bestätigte Zahlung. Es erhält die Seite, von der du kommst, dein Land, deinen Browser, dein System und wie lange die Seite braucht, um zu erscheinen und zu reagieren (Web Vitals). Kein Cookie, keine gespeicherte IP-Adresse, nichts aus deinem Export; es erkennt dich nur für die Dauer eines Tages. Es speichert außerdem eine Aufzeichnung deines Besuchs, die die Seite, deine Klicks und dein Scrollen zeigt. Darin ist der Text der Seiten lesbar, für alle derselbe, nie aber das, was du eingibst: Alle Felder sind verdeckt. Fotos, Videos, Dateifelder, deine Zusammenfassung, das Ergebnis der Archivprüfung und der Inhalt der Seiten für Erinnerung und Abmeldung fehlen darin, und die Zahlen, Jahre und Ordnernamen deines Exports sind durch Sterne ersetzt. Kein Foto, kein Dateiname und kein Text aus deinem Export ist darin lesbar. Das Seitenlayout bleibt sichtbar.; An wenCloudflare Web Analytics (Cloudflare, Inc., unser Hosting-Anbieter). Cloudflare bekommt deine IP-Adresse mit der Anfrage, wie bei jeder Seite der Website.; Wie langeCloudflare zieht daraus nur Summen (Seitenaufrufe, Besuche, Länder, Browser), die keinen Rückschluss auf dich erlauben. Rybbit bewahrt die Aufzeichnung deines Besuchs 30 Tage auf und löscht sie dann.
Erinnerung per E-Mail: Was rausgehtDeine E-Mail-Adresse, deine Sprache und der Code des Links, über den du hergekommen bist, nur wenn du eine Erinnerung anforderst. Höchstens vier E-Mails: eine sofort, dann Erinnerungen nach 1, 7 und 42 Tagen, wenn du sie vom Handy aus anforderst, sonst nach 3 Tagen, nach 7 Tagen oder beide, je nach deiner Wahl. Damit wir dir den Link nie zweimal schicken, behalten wir außerdem einen SHA-256-Fingerabdruck deiner Adresse.; An wenUnser Server bei Cloudflare und Resend, Inc. (USA), das die E-Mails verschickt: Resend bekommt deine Adresse und den Text jeder E-Mail, mit ihren Links. Vor dem Senden prüft Cloudflare Turnstile, dass die Anfrage von einem Menschen kommt: Turnstile bekommt deine IP-Adresse und Signale deines Browsers, nie deine E-Mail-Adresse.; Wie langeAdresse und Sprache werden nach der letzten Erinnerung gelöscht, spätestens 43 Tage nach deiner Anfrage. Der Fingerabdruck ebenfalls nach 43 Tagen, auch nach einer Abmeldung. Der Link am Ende jeder E-Mail öffnet eine Seite, auf der du deine Abmeldung mit einem Button bestätigst. Bei Resend: die Adresse und der Inhalt jeder E-Mail, 30 Tage.
Januar-Liste: Was rausgehtDeine E-Mail-Adresse und deine Sprache, nur wenn du das Kästchen ankreuzt und dich einträgst. Höchstens 5 E-Mails, zur Archivierung der Snapchat-Memorys.; An wenResend, Inc. (USA) führt die Liste und verschickt die E-Mails; unser Server speichert deine Adresse nicht. Vor dem Absenden des Formulars prüft Cloudflare Turnstile, dass die Anfrage von einem Menschen kommt.; Wie langeSpätestens bis zum 28. Februar 2027: Die Anmeldung endet am 31. Januar, das Löschen beginnt am 1. Februar. Wenn du dich vorher abmeldest, bleibt deine Adresse bei Resend bis zu diesem Löschen als „abgemeldet“ markiert, damit dir keine E-Mail mehr geschickt wird. Bei Resend wird der Inhalt jeder E-Mail 30 Tage aufbewahrt.
Fehler des Tools: Was rausgehtWenn das Tool abstürzt oder ein Schreibvorgang scheitert: die Art des Fehlers, unser Fehlercode (zum Beispiel „WRITE_FAILED“), die Stelle in unserem Code, an der er aufgetreten ist, die Adresse der Seite ohne das, was nach „?“ oder „#“ kommt, und Name und Version deines Browsers und deines Systems. Nie der Text des Fehlers und nichts aus deinem Export: kein Dateiname, kein Ordner, kein Datum, keine Zahl.; An wenSentry (Functional Software, Inc.), in dessen Datenregion in der Europäischen Union, in Frankfurt. Sentry bekommt deine IP-Adresse mit der Anfrage und speichert sie nicht.; Wie lange30 Tage, dann gelöscht.
Protokolle des Hosting-Anbieters: Was rausgehtZu jeder Anfrage an unseren Server: die angefragte Adresse und deine IP-Adresse.; An wenCloudflare, Inc., unser Hosting-Anbieter.; Wie langeHöchstens 7 Tage.

Worauf wir diese Verarbeitung stützen

Die DSGVO (Artikel 6) verlangt für jede Verarbeitung einen Grund. Hier sind unsere, Dienst für Dienst.

Zahlung und Kaufregister: der Vertrag, den du mit der Zahlung abschließt (Art. 6 Abs. 1 lit. b), und die Pflicht, Rechnungen 10 Jahre aufzubewahren (Art. 6 Abs. 1 lit. c).
Freischaltung und Link im Kaufbeleg: derselbe Vertrag (Art. 6 Abs. 1 lit. b).
Erinnerung per E-Mail: deine Einwilligung, die du mit der Abmeldung widerrufst (Art. 6 Abs. 1 lit. a).
Anti-Roboter-Prüfung (Turnstile): unser Interesse, den Massenversand von E-Mails durch Roboter zu verhindern (Art. 6 Abs. 1 lit. f).
Zähler und Reichweitenmessung: unser Interesse zu wissen, wie viele Menschen das Tool nutzen, mit Summen, die keinen Rückschluss auf dich erlauben (Art. 6 Abs. 1 lit. f).
Fehler des Tools: unser Interesse, zu reparieren, was abstürzt (Art. 6 Abs. 1 lit. f).
Protokolle des Hosting-Anbieters: die Sicherheit der Website (Art. 6 Abs. 1 lit. f).
Herkunftslink, 14 Tage gespeichert: deine Einwilligung, die du jederzeit widerrufen kannst, indem du ihn auf dieser Seite löschst (Art. 6 Abs. 1 lit. a).

Was dein Browser speichert

Vor der Zahlung setzt die Website keine Cookies. Dein Browser speichert in seinem lokalen Speicher das Freischalt-Token nach einem Kauf und den Code des Links, über den du gekommen bist, nur wenn du zustimmst (siehe unten). Der Tab behält diesen Code außerdem, bis du ihn schließt. Nichts davon folgt dir von einer Website zur nächsten.

Wenn die Zahlung sich öffnet, setzt Stripe auf dieser Website seine eigenen Cookies (__stripe_mid und __stripe_sid), für die seine Datenschutzerklärung gilt.

Wenn du über einen Link mit einem Code kommst (zum Beispiel „gads“) und zustimmst, speichert dein Browser diesen Code 14 Tage lang in seinem lokalen Speicher, damit dein Kauf, auch wenn er ein paar Tage später erfolgt, unter dem richtigen Link zählt. Sonst wird nichts gespeichert: kein Cookie, keine Kennung, nichts aus deinem Export. Er dient nur dazu, deine Besuche und deinen Kauf unter dem richtigen Link zu zählen. Wenn du ablehnst, speichert dein Browser nur deine Ablehnung und ihr Enddatum, 6 Monate lang, damit wir dich nicht erneut fragen: keinen Linkcode. Wenn du nichts auswählst, wird über den Tab hinaus nichts gespeichert. Du kannst ihn jederzeit löschen:

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, der Verarbeitung widersprechen, ihre Einschränkung oder ihre Übertragbarkeit verlangen. Schreib an contact@getmemoriesout.com.

Januar-Liste: Rechtsgrundlage ist deine Einwilligung, die du jederzeit über den Link in jeder E-Mail oder per Nachricht an uns widerrufen kannst.

Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL beschweren (www.cnil.fr).

Übermittlungen außerhalb der Europäischen Union

Unser Hosting-Anbieter Cloudflare, Inc. ist ein US-Unternehmen. Daten, die über unseren Server laufen, können daher in den USA verarbeitet werden. Cloudflare ist im EU-U.S. Data Privacy Framework eingetragen, das die Europäische Kommission seit ihrem Beschluss vom 10. Juli 2023 als angemessenen Schutz anerkennt.

Wenn du eine Erinnerung anforderst, dich in die Januar-Liste einträgst oder einen Kauf machst, verschickt Resend, Inc., ein US-Unternehmen, die E-Mails und speichert deren Daten in den USA. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission und das EU-U.S. Data Privacy Framework abgesichert.

Sentry (Functional Software, Inc.) ist ebenfalls ein US-Unternehmen, im selben Data Privacy Framework eingetragen, auch wenn die Fehler in Frankfurt gespeichert werden.