Datenschutz

Was mit deinen Daten geschieht.

Stand: 05.11.2026

Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist clicksgefühle GmbH & Co KG. Die vollständigen Angaben stehen im Impressum.

Anschrift: clicksgefühle GmbH & Co KG, Hauptplatz 46, 7100 Neusiedl am See
Datenschutzanfragen: hi@mymillionmoments.com
Datenschutzbeauftragter: Noch nicht benannt. Ob My Million Moments einen bestellen muss, wird derzeit geprüft; sobald das feststeht, stehen die Kontaktdaten hier.

Welche Daten My Million Moments verarbeitet

Dein Konto

E-Mail-Adresse, ein selbst gewählter Anzeigename, deine Sprache, dein Tarif sowie die Zeitpunkte von Anlage und letzter Anmeldung. Wenn du es angibst, auch dein Geburtsjahr, der Schwerpunkt deiner Fragen und die Themen, die du abgewählt hast – damit die Fragen zu dir passen. Ein Passwort gibt es nicht – du meldest dich mit einem Link oder einem Code an, den wir an deine E-Mail-Adresse schicken, in der iPhone-App wahlweise mit „Mit Apple anmelden“. Lädst du ein Profilfoto oder ein Titelbild hoch, speichern wir auch diese – im selben geschützten Speicher wie deine Aufnahmen. Nur du siehst sie. Sie stecken in deinem Datenexport, du kannst sie jederzeit selbst entfernen, und mit dem Konto werden sie gelöscht.

Deine Antworten und Aufnahmen

Der Text deiner Antworten, deine Sprachaufnahmen, Fotos, die du einer Antwort beifügst, deine Einschätzung zu Bedeutung und Gefühl – und, wenn du es einschaltest, der Ort einer Aufnahme, auf etwa 100 Meter gerundet. Jede frühere Fassung bleibt erhalten: Wer eine Antwort neu aufnimmt, überschreibt die alte nicht. Du kannst einzelne Fassungen jederzeit selbst löschen.

Diese Antworten enthalten regelmäßig besondere Kategorien personenbezogener Daten. Der Fragenkatalog fragt ausdrücklich nach Glauben und Weltanschauung, nach Krankheit, Pflege und seelischer Verfassung, nach Trauer und Sterben, nach Scham und Schuld. Solche Angaben sind nach Art. 9 DSGVO besonders geschützt. My Million Moments verarbeitet sie nur, weil du ausdrücklich eingewilligt hast – siehe unten.

Menschen, die du einträgst

Name und E-Mail-Adresse der Menschen, die du als Vertrauenspersonen oder als Empfänger deines Vermächtnisses einträgst, und die persönliche Notiz, die du einer Freigabe mitgibst.

Erinnerungen

Wir erinnern dich per E-Mail an deine nächsten Fragen – voreingestellt einmal in der Woche. Hast du zwei Tage nach dem Anlegen deines Kontos noch nichts erzählt, schicken wir dir außerdem einmalig eine E-Mail mit einer leichten Frage zum Anfangen. Im Menü stellst du das ab; jede dieser E-Mails enthält außerdem einen Link, mit dem du sie ohne Anmeldung abbestellst. Hast du in der App Mitteilungen erlaubt, bekommst du dort deine nächste Frage als Mitteilung – höchstens einmal am Tag. Unabhängig davon kann dort eine zweite Mitteilung ankommen: Hast du ein Vermächtnis eingerichtet und warst lange nicht da, bittet sie dich mit einem festen Satz, dich kurz zu melden – ohne Inhalt aus deinem Archiv.

Technische Daten

Beim Anfordern eines Anmeldelinks wird deine IP-Adresse nicht gespeichert, sondern nur ein damit gebildeter, nicht rückrechenbarer Prüfwert. Er dient allein dazu, den massenhaften Versand von Anmeldelinks zu verhindern, und wird nach 24 Stunden gelöscht. Browserkennungen werden nicht gespeichert. Es gibt keine Werbekennungen, und in den Apps und hinter der Anmeldung gibt es keine Einbindung fremder Inhalte – auch die Schriften liegen auf unserem eigenen Server. Einzige Ausnahme sind die öffentlichen Seiten im Browser: Dort nutzen wir den Google Tag Manager und – nur mit deiner Zustimmung – das Meta-Pixel (siehe „Google Tag Manager, Google Analytics und Google Ads“ und „Meta-Pixel“). Was wir zählen, steht unten unter „Besucherzahlen ohne Cookies“; dass unser Versanddienst Klicks auf Links in E-Mails zählt, steht in der Aufstellung der Empfänger.

Nutzt du eine unserer Apps, vermerken wir zu deinem Konto, welche Fassung der App du zuletzt benutzt hast (Plattform, Version, Build), damit wir dich bei Bedarf um eine Aktualisierung bitten können. Stolpert die Seite auf deinem Gerät, erhalten wir eine technische Fehlermeldung ohne Bezug zu deinem Konto und ohne Inhalte; sie wird nach 30 Tagen gelöscht.

Zwecke und Rechtsgrundlagen

Wozu	Grundlage
Konto führen, Anmeldung, Bereitstellung des Archivs	Vertrag, Art. 6 Abs. 1 lit. b DSGVO
Inhalte, die besondere Kategorien berühren – Glaube, Gesundheit, Sexualleben, Herkunft, politische Meinung	Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO
Verschriftlichung deiner Aufnahmen	Vertrag, Art. 6 Abs. 1 lit. b – die Verschriftlichung trägt Suche, Rückblick und Profil. Sie ist voreingestellt und deshalb ausdrücklich keine Einwilligung; du kannst ihr jederzeit im Menü widersprechen. Soweit dabei besondere Kategorien verarbeitet werden, trägt zusätzlich deine Einwilligung nach Art. 9 Abs. 2 lit. a.
Weitergabe deines Vermächtnisses an die von dir benannten Menschen	Vertrag und deine Freigabe, Art. 6 Abs. 1 lit. b
Missbrauch beim Versand von Anmeldelinks verhindern	Berechtigtes Interesse an einem funktionierenden Anmeldeweg, Art. 6 Abs. 1 lit. f
Reichweite der öffentlichen Seiten messen (Google Analytics ohne Cookie)	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Cookies von Google Analytics auf den öffentlichen Seiten	Deine Einwilligung über den Cookie-Hinweis, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar
Messen, ob unsere Anzeigen bei Google wirken, und Werbung bei Google Ads	Deine Einwilligung über den Cookie-Hinweis, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar
Meta-Pixel: messen, ob unsere Anzeigen bei Facebook und Instagram wirken, und Werbung dort	Deine Einwilligung über den Cookie-Hinweis, Art. 6 Abs. 1 lit. a, jederzeit widerrufbar
Verhindern, dass die kostenlose Testphase durch Löschen und Neuanlegen des Kontos mehrfach genutzt wird (Vermerk nach der Kontolöschung)	Berechtigtes Interesse an einem fairen Testangebot, Art. 6 Abs. 1 lit. f

Deine Einwilligungen kannst du jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; dass die Verarbeitung bis dahin rechtmäßig war, bleibt davon unberührt.

Wer deine Daten außerdem erhält

My Million Moments verkauft keine Daten und gibt sie nicht zu Werbezwecken weiter. Für den Betrieb sind aber Dienstleister nötig. Diese Aufstellung nennt jeden davon:

Empfänger	Wofür	Welche Daten	Ort
OpenAI *	Verschriftlichung der Sprachaufnahmen samt Ausbessern offensichtlicher Hörfehler im entstandenen Text; auf deine ausdrückliche Anforderung außerdem Lebensprofil und Fragen an das eigene Archiv; außerdem das Vorlesen der Katalogfragen	die vollständige Sprachaufnahme im Original; zum Ausbessern der Hörfehler danach der entstandene Text samt der Frage; bei Profil und Archivfrage zusätzlich der Text deiner bisherigen Antworten samt Frage und ihrem Themenbereich, Datum, deinen drei Einschätzungen (Gefühl, Bedeutung, Gewissheit) und – soweit vorhanden – einer früheren Fassung. Für das Vorlesen geht nur der Fragetext aus dem Katalog hinaus – keine Antwort, kein Name. Stellt eine empfangende Person eine Frage an ein freigegebenes Vermächtnis, gehen die dafür freigegebenen Antworten und der Anzeigename des Eigentümers mit	USA
Brevo (Sendinblue GmbH)	Versand der E-Mails; der Dienst zählt dabei Klicks auf Links	deine E-Mail-Adresse, der Inhalt der Nachricht einschließlich Anmeldelink; bei Vermächtnis-Mails der Anzeigename des Archiv-Eigentümers. Klickst du in einer E-Mail auf einen Link, läuft der Aufruf zuerst über eine Zähladresse von Brevo; dabei fallen dort die IP-Adresse deines Geräts, der Zeitpunkt und das Ziel des Links an – beim Anmeldelink also auch dieser. Für unser Konto lässt sich das derzeit nicht abschalten. Mit dem Code aus der E-Mail meldest du dich an, ohne einen Link anzuklicken	EU
Stripe Payments Europe, Ltd.	Bezahlung, wenn du einen Gutschein kaufst	deine E-Mail-Adresse, der Betrag und deine Zahlungsdaten – nur beim Kauf eines Gutscheins. Die Zahlungsdaten gibst du direkt bei Stripe ein; My Million Moments sieht sie nicht	Irland (EU); Stripe kann Daten an Stripe, Inc. in den USA weitergeben
Cloudflare *	Speicherung der Sprachaufnahmen und Fotos, Auslieferung der Website und nächtliche Sicherung	die Sprachaufnahmen und Fotos selbst, der gesamte Datenverkehr zwischen deinem Gerät und My Million Moments sowie die Sicherungskopien von Datenbank, Aufnahmen und Fotos	Speicherung in der EU (Region Osteuropa); Anbieter mit Sitz in den USA
Hostinger	Betrieb des Servers	alles, was in der Datenbank liegt: Konto, Antworttexte, Standorte, Kontakte, Freigaben	Frankfurt am Main, Deutschland
OpenStreetMap Foundation (Nominatim)	Ortsnamen zu einem Aufnahmeort – nur wenn du die Standortaufzeichnung eingeschaltet hast	die Koordinaten, auf etwa 100 Meter gerundet; kein Konto, kein Inhalt	EU / Vereinigtes Königreich
OpenStreetMap Foundation (Kartenkacheln)	Kartenbilder für die Karte deiner Momente – nur wenn du eine Karte öffnest	deine IP-Adresse und welcher Kartenausschnitt geladen wird; kein Konto, keine Inhalte	EU / Vereinigtes Königreich
Apple *	Mitteilungen an die iPhone-App – nur wenn du sie erlaubt hast: die tägliche Erinnerung und, wenn du ein Vermächtnis eingerichtet hast und lange nicht da warst, die Bitte, dich kurz zu melden; außerdem „Mit Apple anmelden“ und ein Abo, das du in der iPhone-App abschließt	für die Mitteilung: die Kennung deines Geräts für Mitteilungen; bei der Erinnerung der Text deiner nächsten Frage und, wenn es eine gibt, die Zahl deiner Tage in Folge; bei der Bitte, dich zu melden, nur ein fester Satz; dazu die Adresse der Seite, die sich beim Antippen öffnet – in keinem Fall eine Antwort. Bei „Mit Apple anmelden“ und beim Abo senden wir Apple keine Inhalte; Apple teilt uns eine Kennung, die von dir freigegebene E-Mail-Adresse und den Stand des Abos mit	USA
Google (Firebase Cloud Messaging, Google Play) *	Mitteilungen an die Android-App – nur wenn du sie erlaubt hast: die tägliche Erinnerung und, wenn du ein Vermächtnis eingerichtet hast und lange nicht da warst, die Bitte, dich kurz zu melden; außerdem ein Abo, das du in der Android-App über Google Play abschließt	für die Mitteilung: die Kennung deines Geräts für Mitteilungen; bei der Erinnerung der Text deiner nächsten Frage und, wenn es eine gibt, die Zahl deiner Tage in Folge; bei der Bitte, dich zu melden, nur ein fester Satz; dazu die Adresse der Seite, die sich beim Antippen öffnet – in keinem Fall eine Antwort. Beim Abo: das Kauf-Token, das Google Play der App beim Kauf gibt – damit fragen wir den Stand des Abos ab und bestätigen den Kauf	USA
Google (Tag Manager, Google Analytics, Google Ads) *	Auswertung, wie unsere öffentlichen Seiten genutzt werden, und – nur mit deiner Zustimmung – Messen, ob unsere Anzeigen bei Google wirken, sowie Werbung bei Google Ads; nur auf diesen Seiten im Browser, nie in den Apps und nie, wenn du angemeldet in deinem Archiv bist; Cookies dafür nur mit deiner Zustimmung	deine IP-Adresse, Browser und Gerät, die aufgerufene Seite und von welcher Website du kommst; mit deiner Zustimmung zusätzlich eine Kennung in einem Cookie, an der Google wiederkehrende Besuche erkennt, ob du über eine unserer Anzeigen gekommen bist und ob du dich danach angemeldet oder etwas gekauft hast. Nie Inhalte aus deinem Archiv	EU (Google Ireland) / USA
Meta (Meta-Pixel für Facebook und Instagram) *	nur mit deiner Zustimmung: messen, ob unsere Anzeigen bei Facebook und Instagram wirken, und unsere Anzeigen dort Menschen zeigen, die unsere Seiten schon besucht haben; nur auf den öffentlichen Seiten im Browser, nie in den Apps und nie, wenn du angemeldet in deinem Archiv bist	eine Kennung im Cookie _fbp, die aufgerufenen öffentlichen Seiten und was du dort tust (etwa einen Gutscheinkauf), von welcher Website du kommst, IP-Adresse, Browser und Gerät; bist du bei Facebook oder Instagram angemeldet, kann Meta das deinem Konto zuordnen. Nie Inhalte aus deinem Archiv	EU (Meta Ireland) / USA
Spracherkennung deines Browsers *	sofortige Mitschrift während der Aufnahme und Sprachbefehle im Fahrmodus – nur bei eingeschalteter Verschriftlichung	das Mikrofonsignal. In Chrome, Edge und anderen Chromium-Browsern wird es dafür an einen Dienst von Google übertragen; Safari und Firefox verarbeiten es je nach Version auf dem Gerät	je nach Browser, bei Chromium USA

* Übermittlung in ein Land außerhalb der EU. Was dafür noch fehlt, steht weiter unten unter „Was noch offen ist“.

Ortsangaben in deinem Archiv und im Export enthalten einen Kartenlink zu Google Maps – mit den gespeicherten Koordinaten, also auf etwa 100 Meter gerundet; nur Ortsangaben aus einem importierten Archiv bleiben so genau, wie sie dort standen. My Million Moments ruft Google von sich aus nie auf; erst ein Klick auf diesen Link übermittelt die Koordinaten dorthin. Das gilt auch für Menschen, denen du einen Export weitergibst oder für die du Erinnerungen freigegeben hast.

Wie lange etwas bleibt

Antworten, Aufnahmen, frühere Fassungen	bis du sie einzeln oder dein Konto insgesamt löschst. Es gibt keine automatische Löschung – ein Lebensarchiv soll bleiben.
Konto	bis zu deiner Löschung – mit der einen Ausnahme in der nächsten Zeile
Vermerk zur Testphase nach einer Kontolöschung	Löschst du dein Konto, bleibt ein Vermerk zurück: ein aus deiner E-Mail-Adresse gebildeter Prüfwert und das Ende deiner Testphase. Deine Adresse steht nicht darin; ob eine bestimmte Adresse zu einem Vermerk gehört, können nur wir mit dem Schlüssel unseres Servers prüfen. Er dient allein dazu, dass die kostenlose Testphase nicht von vorn beginnt, wenn unter derselben Adresse wieder ein Konto entsteht. Gelöscht wird er zwölf Monate nach der Löschung des Kontos; wird unter derselben Adresse erneut ein Konto gelöscht, beginnen die zwölf Monate neu.
Anmeldelinks	15 Minuten gültig, Löschung des Eintrags nach 24 Stunden
Sitzungen	30 Tage nach deiner letzten Benutzung, spätestens 180 Tage nach der Anmeldung, danach Löschung; beim Abmelden sofort
Sicherungskopien	30 Tage
Gesperrte E-Mail-Adressen	Meldet der Versanddienst, dass eine Adresse nicht erreichbar war, wird das 30 Tage lang festgehalten und danach gelöscht – so lange sperrt es auch die Anmeldung. Hat jemand dagegen widersprochen, also „schreibt mir nicht mehr“, bleibt dieser Eintrag: Ihn nach einer Frist zu löschen hiesse, dieser Person wieder zu schreiben. Gelöscht wird er zusammen mit dem Konto, das zu dieser Adresse gehört – oder von uns von Hand, wenn die Person uns darum bittet. Sie kann uns jederzeit schreiben, auch ohne Konto.

Dein Vermächtnis

Du kannst einzelne Antworten für benannte Menschen freigeben. Diese Freigabe wirkt erst, wenn du My Million Moments 90 Tage lang nicht benutzt hast, My Million Moments danach 30 Tage lang bei dir nachgefragt hat und eine weitere Frist von 30 Tagen verstrichen ist. Bestätigen zwei deiner Vertrauenspersonen, dass du gestorben bist, entfallen nur die ersten 90 Tage – die Nachfrage und die Frist laufen unverändert, und eine einzelne Person kann gar nichts auslösen. Jede Benutzung hält den Vorgang sofort an, in jeder Phase. Empfangende Personen sehen ausschließlich, was du für sie bestimmt hast. Alles andere bleibt privat – auch danach.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17) – im Menü unter „Konto und alle Inhalte löschen“ auch selbst auslösbar
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20) – der Export in deinem Archiv liefert Texte, Angaben und Aufnahmen
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3)

Schreib dafür an hi@mymillionmoments.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Das Lebensprofil ist eine Zusammenfassung deiner eigenen Antworten für dich selbst – es bewertet dich nicht und wird niemandem sonst gezeigt.

Cookies und Speicher im Browser

My Million Moments setzt nur Cookies, die für den Betrieb nötig sind: heartwood_session hält deine Anmeldung, bleibt 30 Tage nach deiner letzten Benutzung gültig und ist für Skripte nicht lesbar. mmm_link_an merkt sich 15 Minuten lang die Adresse, an die dein Anmeldelink ging, damit du ihn noch einmal anfordern kannst; mmm_code_browser sorgt ebenso lange dafür, dass der Code aus der E-Mail nur in dem Browser gilt, der ihn angefordert hat. mmm_formwert schützt die Anmeldeformulare davor, von einer fremden Seite abgeschickt zu werden. mmm_geraet merkt sich bis zu 400 Tage, dass du dich in diesem Browser schon einmal angemeldet hast – nur damit wir dir eine E-Mail schicken können, wenn sich jemand auf einem unbekannten Gerät in dein Konto anmeldet. mmm-upgrade-angefragt merkt sich 30 Tage, dass du Premium angefragt hast. mmm_danke hält nach einem Gutscheinkauf eine Stunde lang fest, welcher Kauf es war, damit die Danke-Seite deine Codes zeigen kann. mmm-darstellung speichert deine Wahl für Hell oder Dunkel. Keines davon dient der Werbung oder Auswertung. Cookies zur Auswertung und Werbung setzen allein Google (Analytics und Ads) und das Meta-Pixel, nur auf den öffentlichen Seiten im Browser und nur, wenn du über den Cookie-Hinweis zustimmst (siehe „Google Tag Manager, Google Analytics und Google Ads“ und „Meta-Pixel“).

Im lokalen Speicher deines Browsers liegen außerdem angefangene, noch nicht abgeschickte Antworten, damit sie ein Wegklicken überstehen, und die Geräteeinstellung zur Standortaufzeichnung. Beim Abmelden werden die Entwürfe gelöscht. Beides verlässt dein Gerät nicht. Ließ sich eine Sprachaufnahme oder ein Foto nicht übertragen, bleibt es auf deinem Gerät, bis es gespeichert ist oder du es verwirfst – beim Abmelden wird es gelöscht.

Besucherzahlen ohne Cookies

Wir zählen, wie oft unsere öffentlichen Seiten aufgerufen werden (Startseite, Anmeldung, Tarif und die Rechtstexte) und von welcher Website jemand kommt. Dafür setzen wir kein Cookie und speichern nichts auf deinem Gerät, und wir nutzen dafür keinen fremden Dienst (Google Analytics, unten, ist davon getrennt). Damit ein Besucher am selben Tag nur einmal zählt, bilden wir aus IP-Adresse und Browserkennung einen nicht rückrechenbaren Prüfwert; er wird spätestens am folgenden Tag gelöscht. Die IP-Adresse selbst speichern wir nicht. Was bleibt, sind Tagessummen.

In der App zählen wir keine Seitenaufrufe. Zu jeder gespeicherten Antwort vermerken wir nur, ob sie aus der iPhone-App, der Android-App, von der Apple Watch oder aus dem Browser kam. Kommst du über den Knopf einer Erinnerung (E-Mail oder Mitteilung) in die App, zählen wir das und ob danach eine Antwort gespeichert wurde – nur als Tagessumme, ohne festzuhalten, wer es war. In den ersten sieben Tagen nach dem Anlegen eines Kontos zählen wir ebenso, welche Schritte des Einstiegs erreicht werden – etwa ob die erste Frage angezeigt, die Einwilligung geöffnet oder erteilt, eine Aufnahme begonnen, das Mikrofon verweigert oder eine Antwort gespeichert wurde. Auch das sind nur Tagessummen je Plattform; damit ein Schritt je Konto nur einmal am Tag zählt, hält unser Server bis zum Tagesende einen nicht rückrechenbaren Prüfwert, und zwar nur im Arbeitsspeicher. Auf deinem Gerät wird dafür nichts gespeichert, und die Summen löschen wir nach 180 Tagen. Für unsere eigene Übersicht bilden wir außerdem Summen über alle Konten: wie viele Konten es gibt und wie viele neu sind, wie viele in der Testphase sind oder Premium haben und woher (zum Beispiel Abo oder Gutschein) samt dem Stand der Abos, welchen Schwerpunkt der Fragen wie viele gewählt haben, wie viele ein Geburtsjahr angegeben haben und wie viele Momente in einer Woche dazukamen. Diese Summen nennen keinen einzelnen Menschen. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Google Tag Manager, Google Analytics und Google Ads

Auf unseren öffentlichen Seiten im Browser (Startseite, Schenken samt der Danke-Seite nach dem Kauf, Gutschein einlösen, Anmeldung, Tarif, Trust Center und die Rechtstexte) laden wir den Google Tag Manager der Google Ireland Limited. Er selbst setzt keine Cookies; er lädt Google Analytics, mit dem wir sehen, wie diese Seiten genutzt werden. In der iPhone-App, der Android-App, auf der Uhr und sobald du angemeldet in deinem Archiv bist, laden wir weder den Tag Manager noch Google Analytics – deine Antworten, Aufnahmen und Fotos erreichen Google auf diesem Weg nie.

Solange du nicht zugestimmt hast, setzt Google Analytics kein Cookie und speichert nichts auf deinem Gerät. Es meldet Google aber den Aufruf der Seite ohne Kennung: welche Seite, von welcher Website du kommst, Browser und Gerät; dabei sieht Google deine IP-Adresse. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Reichweite unserer Seiten zu messen (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen, am einfachsten mit einem Werbeblocker oder indem du Skripte von googletagmanager.com sperrst.

Stimmst du über den Cookie-Hinweis zu, setzt Google Analytics Cookies mit einer Kennung, an der es wiederkehrende Besuche erkennt. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Cookie-Hinweis widerrufen; was bis dahin geschah, bleibt rechtmäßig.

Wir werben für My Million Moments auch mit Anzeigen bei Google (Google Ads, ebenfalls Google Ireland Limited). Damit wir sehen, ob diese Anzeigen wirken, ist unser Google Analytics mit unserem Google-Ads-Konto verbunden. Stimmst du im Cookie-Hinweis der Werbung zu, setzen Google Ads und Google Analytics Cookies, an denen Google erkennt, dass du über eine unserer Anzeigen gekommen bist und ob du dich danach angemeldet oder etwas gekauft hast. Stimmst du auch personalisierter Werbung zu, kann Google deinen Besuch auf unseren öffentlichen Seiten nutzen, um dir unsere Anzeigen später auf anderen Websites zu zeigen. Ohne deine Zustimmung setzen wir dafür keine Cookies und geben deinen Besuch nicht für Werbung an Google Ads weiter.

Google erfährt dabei nur, was auf unseren öffentlichen Seiten geschieht – nie, was du in deinem Archiv erzählst, aufnimmst oder speicherst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du jederzeit über den Cookie-Hinweis widerrufen kannst. Google kann Daten auch in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Meta-Pixel (Facebook und Instagram)

Wir werben für My Million Moments auch auf Facebook und Instagram. Damit wir sehen, ob diese Anzeigen wirken, nutzen wir auf unseren öffentlichen Seiten im Browser das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Es lädt nur, wenn du im Cookie-Hinweis dem Marketing zustimmst. Ohne diese Zustimmung wird nichts von Meta geladen und nichts an Meta übermittelt. In der iPhone-App, der Android-App, auf der Uhr und sobald du angemeldet in deinem Archiv bist, laden wir das Pixel nie.

Stimmst du zu, setzt das Pixel das Cookie _fbp (bis zu 3 Monate) und legt im Speicher deines Browsers ab, von welcher Website du zuletzt gekommen bist und wann. Es meldet Meta, welche unserer öffentlichen Seiten du aufrufst und was du dort tust, etwa ob du einen Gutschein kaufst – samt IP-Adresse, Browser und Gerät. Bist du bei Facebook oder Instagram angemeldet, kann Meta das deinem Konto zuordnen. So erfahren wir, ob jemand über eine unserer Anzeigen gekommen ist, und Meta kann unsere Anzeigen Menschen zeigen, die unsere Seiten schon besucht haben. Wir selbst sehen dabei nur Summen, keine einzelnen Personen.

Für das Erheben und Übermitteln dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); was Meta danach damit tut, verantwortet Meta allein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du jederzeit über den Cookie-Hinweis widerrufen kannst. Meta kann Daten auch in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Was du in deinem Archiv erzählst, aufnimmst oder speicherst, erreicht Meta nie.

Was noch offen ist

My Million Moments behauptet nur, was überprüfbar gilt. Diese Punkte gelten noch nicht und werden hier genannt, statt sie zu verschweigen:

Für die Übermittlung an OpenAI in die USA liegt noch keine dokumentierte Garantie nach Art. 46 DSGVO vor. Dasselbe gilt für Cloudflare: Deine Aufnahmen und die Sicherungen liegen zwar nachweislich in der EU, das Unternehmen sitzt aber in den USA, und der Verkehr zwischen deinem Gerät und dem Server läuft über sein weltweites Netz. Die Verträge dazu werden vor dem öffentlichen Start geschlossen und hier benannt.
Ob OpenAI die übermittelten Inhalte für das Training eigener Modelle ausschließt, ist derzeit nicht vertraglich abgesichert. Für Lebensprofil, Archivfrage und das Ausbessern der Hörfehler wird technisch verlangt, dass die Anfrage nicht gespeichert wird; für die Verschriftlichung selbst gibt es diese Einstellung nicht.
Für die Mitteilungen über Apple und Google in die USA ist hier noch nicht benannt, worauf sich die Übermittlung nach Art. 44 ff. DSGVO stützt.
Für Google Tag Manager und Google Analytics ist hier noch nicht benannt, worauf sich die Übermittlung in die USA stützt und wie lange Google die Daten aufbewahrt.
Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist für ein Lebensarchiv verpflichtend und noch nicht erstellt.

Wenn dir das zu weit geht, ist das eine berechtigte Entscheidung. Du kannst die Verschriftlichung im Menü abschalten – dann geht keine Aufnahme mehr an den Sprachdienst, und die Spracherkennung deines Browsers wird nicht gestartet. Gespeichert wird die Aufnahme weiterhin, im oben genannten Audiospeicher; wer das nicht will, kann getippt antworten. Und du kannst dein Konto samt allen Inhalten jederzeit selbst löschen.

Zum Sicherheitsstatus mit allen Einzelheiten →