Memoranta

Datenschutzerklärung

Stand: 2. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Memoranta verarbeitet, wofür, wo sie liegen, wer sie erhält und wann sie gelöscht werden. Die Abschnitte 1 bis 9 gelten für den Weg über „Mein Memoranta finden“ und das Gespräch unter /gespraech. Der bisherige Ablauf, der noch erreichbar ist, steht getrennt in Abschnitt 10. Eine kurze Fassung in einfachen Worten steht unter „Wie schützen wir deine Daten?“.

Zu den Rechtsgrundlagen: Angegeben ist jeweils die vorgesehene Zuordnung. Ihre rechtliche Prüfung ist noch nicht abgeschlossen; wo darüber hinaus etwas geprüft wird, steht es dabei.

1. Verantwortlicher

Symbiotica, Inhaber Matthias Maier
Guntersberg 4a, 83129 Höslwang, Deutschland
Telefon +49 151 56994705 · E-Mail info@symbiotica.tech

Für Fragen zum Datenschutz und für Ihre Rechte (Abschnitt 8) erreichen Sie uns unter dieser Adresse. Weitere Angaben stehen im Impressum.

2. Überblick

Memoranta führt mit Ihnen ein KI-geführtes Gespräch zu Themen, die Sie wählen, und macht daraus einen Text – Ihr Memoranta –, den Sie lesen und herunterladen können. Ein Nutzerkonto gibt es nicht.

Im Finder wählen Sie Momente und Themen; diese Auswahl bleibt zunächst in Ihrem Browser. Mit „Damit beginnen“ legen wir Ihr Memoranta in unserer Datenbank (Postgres) an und setzen ein Zugangs-Cookie auf Ihrem Gerät. In der Vorbereitung wählen Sie, ob Sie sprechen oder schreiben, und erteilen Ihre Einwilligung (Abschnitt 4); erst danach stellt die KI die erste Frage.

Ihre Antworten speichern wir in der Datenbank. Gesprochene Antworten gehen zur Umwandlung in Text an einen Transkriptionsdienst; die Tonaufnahme speichert Memoranta nicht. Fragen, Entwürfe und am Ende Ihr Memoranta erzeugt ein KI-Modell von Anthropic.

Bezahlt wird vor der ersten Antwort über Stripe (beim Memoranta „Für jemanden“ nach drei freien Antworten der eingeladenen Person); ein Gutschein kann die Zahlung ganz oder teilweise ersetzen. Machen Sie die Geld-zurück-Garantie geltend, verarbeiten wir Ihre Erklärung und die Bestelldaten, um zu erstatten.

Mit „Später weiter“ können Sie sich einen Rückkehrlink per E-Mail schicken. An diese Adresse schicken wir außerdem vor der Löschung eine Erinnerung, je Frist eine – sonst nichts: kein Newsletter, keine Werbung.

Ihr fertiges Memoranta öffnet sich im Studio: Dort können Sie Kapitel umbenennen und umordnen, sich von der KI Überarbeitungen vorschlagen lassen und – gegen Aufpreis – weitererzählen. Sie können es sich dort von einer künstlichen Stimme vorlesen lassen und es über private Links mit Menschen teilen, die Sie selbst einladen; diese können es lesen, anhören und – wenn Sie das wollen – eigene Erinnerungen vorschlagen. Sie können ein Memoranta auch für eine andere Person beginnen, die dann selbst erzählt.

Alles, was Sie erzählt haben, und Ihr fertiges Memoranta löschen wir automatisch 7 Tage nach Ihrer letzten Aktivität – oder sofort, wenn Sie „Löschen“ wählen; geteilte Links öffnen danach nichts mehr. Bestätigen Sie im Studio ausdrücklich „Behalten“, bleibt Ihr Memoranta gespeichert, bis Sie es löschen. Nach einer Löschung bleiben nur Zahlungs- und Bestellnachweise ohne Inhalt (Abschnitt 6).

3. Welche Daten wir verarbeiten

Je Datenkategorie: Zweck, Daten, Speicherort, Empfänger, Speicherdauer und die vorgesehene Rechtsgrundlage. „Datenbank“ meint unsere Postgres-Datenbank beim Anbieter Neon, „Zwischenspeicher“ unseren Redis-Speicher beim Anbieter Upstash (Abschnitt 7).

3.1 Themen, Momente und Titel

Zweck

Umfang und Preis Ihres Memorantas bestimmen, das Gespräch nach Ihren Themen ordnen, einen Titel anzeigen.

Daten

Die angetippten Momente (etwa Kindheit oder ein Haustier), Ihre Themen einschließlich selbst formulierter, die Erzählart (sprechen oder schreiben), ein etwaiger Gutscheincode; daraus abgeleitet ein Arbeitstitel und der Plan des Gesprächs. Themen können sensible Angaben enthalten. Geben Sie in der Vorbereitung Ihren Namen an (freiwillig), speichern wir ihn ebenfalls: Die KI spricht Sie damit an, und er steht in der Überschrift Ihres Memorantas.

Speicherort

Bis „Damit beginnen“ nur im Sitzungsspeicher Ihres Browsers (Abschnitt 5). Mit „Damit beginnen“ speichern wir die Themen in der Datenbank – also bereits vor der Einwilligung in der Vorbereitung (Abschnitt 4).

Empfänger

Für Themenvorschläge im Finder erhält Anthropic nur Kennung, Bereich und Titel der angetippten Momente und – bei „Ganz andere Richtung“ – die zuvor vorgeschlagenen Titel, keine selbst geschriebenen Texte. Im Gespräch fließen die Thementitel und ein angegebener Name in die Anfragen an Anthropic ein. Von Ihren Themen erfährt Stripe nur deren Zahl.

Speicherdauer

Bis zur Löschung Ihres Memorantas (Abschnitt 6).

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage bzw. Vertrag); soweit ein Thema besondere Kategorien betrifft, Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung in der Vorbereitung, Abschnitt 4).

3.2 Gesprächstext: Fragen und Antworten

Zweck

Das Gespräch führen: Jede Antwort ist Grundlage der nächsten Frage, des wachsenden Entwurfs und Ihres Memorantas. Außerdem rechnen wir ab (beim Memoranta „Für jemanden“ zählen wir dafür die freien Antworten).

Daten

Ihre Antworten als Text – getippt oder aus der Spracherkennung übernommen und von Ihnen abgeschickt –, die Fragen der KI (sie greifen Ihre Worte oft wörtlich auf), Zeitpunkte, Reihenfolge, übersprungene Fragen. Antworten können Angaben zu Gesundheit, Herkunft oder Überzeugungen enthalten und Angaben über andere Menschen.

Speicherort

Datenbank. Ein noch nicht abgeschickter Antworttext liegt zusätzlich im Sitzungsspeicher Ihres Browsers (Abschnitt 5).

Empfänger

Anthropic – bei jeder Folgefrage, für Entwürfe und für Ihr Memoranta. Nicht an Stripe und nicht an den E-Mail-Versand.

Speicherdauer

Bis zur Löschung Ihres Memorantas.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4). Zu Angaben über andere Menschen siehe Abschnitt 4.

3.3 Spracheingabe

Zweck

Gesprochene Antworten in Text umwandeln. Sie sehen den Text, können ihn korrigieren und schicken ihn selbst ab.

Daten

Die Tonaufnahme einer Antwort – aufgenommen nur nach Freigabe des Mikrofons in Ihrem Browser und nur, während Sie aufnehmen –, der Fragetext als Kontext und das erkannte Transkript.

Speicherort

Memoranta speichert die Tonaufnahme nicht: weder in der Datenbank noch im Zwischenspeicher noch – außer Sie wählen die eigene Stimme (unten) – auf Ihrem Gerät. Sie liegt nur für die Dauer der Umwandlung im Arbeitsspeicher unseres Servers. Das Transkript wird erst mit dem Abschicken zur Antwort. Die Umwandlung dient nur dazu, Ihre gesprochenen Worte als Text zu erfassen – nicht dazu, Sie an Ihrer Stimme zu erkennen; ein Stimmprofil entsteht dabei nicht. Eine Nachbildung Ihrer Stimme entsteht nur, wenn Sie das eigens wählen (Eigene Stimme).

Empfänger

Transkriptionsdienst Groq (Whisper); ersatzweise OpenAI (Whisper). Welcher Dienst arbeitet, hängt von unserer Einrichtung ab – ist Groq eingerichtet, hat Groq Vorrang. Ist ein erkannter Text durchgehend kleingeschrieben, korrigiert zusätzlich ein Sprachmodell bei Groq nur Groß- und Kleinschreibung und Zeichensetzung.

Speicherdauer

Bei Memoranta keine Speicherung. Wie lange die Dienste Aufnahmen und Texte vorhalten, können wir nicht steuern; das wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).

3.4 KI-Verarbeitung und Arbeitsstand

Zweck

Folgefragen erzeugen, den lebenden Entwurf und am Ende Ihr Memoranta schreiben.

Daten

An Anthropic gehen der bisherige Frage-Antwort-Verlauf, die aktuelle Antwort, Thementitel und der Gesprächsplan.

Bei Memoranta entsteht daraus ein Arbeitsstand: Plan und Stationen des Gesprächs mit wörtlichen Auszügen Ihrer Antworten, Textbausteine, Entwürfe – und Notizen der KI zur Gesprächsführung: Ihr Antwortstil, Wörter, die Sie oft verwenden, wie vertraut das Gespräch wirkt, offene Fäden und Vermutungen der KI dazu, worauf Sie hinauswollen.

Speicherort

Datenbank. Anthropic hält Teile der Anfragen zur Beschleunigung kurzzeitig in einem Zwischenspeicher (Prompt-Caching).

Empfänger

Anthropic (KI-Modell Claude). Die Notizen und Vermutungen der KI werden Ihnen nicht angezeigt und nur für dieses Gespräch und Ihr Memoranta verwendet; Auskunft darüber erhalten Sie auf Anfrage (Abschnitt 8).

Speicherdauer

Bei Memoranta bis zur Löschung Ihres Memorantas. Aufbewahrung bei Anthropic und ob eine Nutzung zum Training ausgeschlossen ist, werden geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).

3.5 Ihr Memoranta und die Downloads

Zweck

Das Ergebnis zum Lesen und Herunterladen bereitstellen.

Daten

Titel und Text Ihres Memorantas, Gliederung, Zeitpunkt der Entstehung und technische Angaben zur Erzeugung ohne Inhalt. Das Titelbild wird aus der Länge Ihrer Antworten berechnet.

Speicherort

Datenbank. Die Downloads (PDF, Word, E-Book, Markdown und Text) erzeugen wir bei jedem Abruf neu und speichern sie nicht; heruntergeladene Dateien liegen auf Ihrem Gerät.

Empfänger

Anthropic erzeugt den Text aus Ihrem vollständigen Gespräch. Hören Sie Ihr Memoranta an oder teilen Sie es, gilt zusätzlich, was unter „Anhören“ und „Teilen und Mitmachen“ steht.

Speicherdauer

Bis zur Löschung Ihres Memorantas – ohne „Behalten“ spätestens 7 Tage nach Ihrer letzten Aktivität, mit „Behalten“ bis Sie es löschen; Ansehen und Herunterladen verlängern die Frist nicht. Heruntergeladene Dateien löschen Sie selbst.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).

3.6 Studio: Kapitel, Überarbeitungen und Fassungen

Zweck

Ihr fertiges Memoranta in Kapiteln zeigen; Kapitel umbenennen und umordnen; den Text eines Kapitels von Ihnen selbst ändern lassen; auf Ihren Wunsch Überarbeitungsvorschläge erzeugen; übernommene Fassungen speichern und die ursprüngliche Fassung eines Kapitels wiederherstellen.

Daten

Titel, Einleitung und Kapitel Ihres Memorantas samt ursprünglicher Fassung jedes Kapitels, jede von Ihnen übernommene Fassung mit Art der Änderung (etwa „Kürzer“, „umbenannt“ oder „selbst geändert“) und Zeitpunkt, noch nicht übernommene Vorschläge und für „Weiter erzählen“ vorgemerkte Themen.

Speicherort

Datenbank.

Empfänger

Anthropic – nur wenn Sie einen Vorschlag anfordern („Näher an meinen Worten“, „Kürzer“, „Wärmer“): der Text des Kapitels, bei „Näher an meinen Worten“ zusätzlich Ihre Antworten zu diesem Kapitel. „Original wiederherstellen“ und Ihre eigenen Änderungen kommen ohne KI aus.

Speicherdauer

Bis zur Löschung Ihres Memorantas. Einen verworfenen Vorschlag löschen wir sofort.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).

3.7 „Behalten“ und Zugang wiederfinden

Zweck

Auf Ihren ausdrücklichen Wunsch Ihr Memoranta ohne Löschfrist speichern, Ihre Bestätigung nachweisen und Ihnen auf einem anderen Gerät wieder Zugang geben (memoranta.com/zugang).

Daten

Ihre E-Mail-Adresse (sie ersetzt eine für „Später weiter“ angegebene), der Bestätigungslink – bei uns nur als Abdruck (SHA-256) mit Ablauf und Zeitpunkt der Bestätigung –, ein Abdruck der Empfängeradresse, Zeitpunkt der Bestätigung und die Fassung des bestätigten Satzes „Ich möchte, dass Memoranta mein Memoranta dauerhaft speichert, bis ich es lösche.“

Unter memoranta.com/zugang geben Sie eine Adresse ein. Nur wenn mit genau dieser Adresse „Behalten“ bestätigt wurde, schicken wir dorthin einen Rückkehrlink; die Seite verrät nicht, ob es ein Memoranta zu der Adresse gibt.

Speicherort

Datenbank; die Nachricht selbst liegt beim Versanddienst und in Ihrem Postfach.

Empfänger

Versanddienst Resend (Bestätigungslink, Rückkehrlink).

Speicherdauer

Bis Sie Ihr Memoranta löschen. Mit der Bestätigung entfallen Löschfrist und Erinnerung; zurücknehmen lässt sich „Behalten“ nur durch Löschen. Nach einer Löschung bleibt am Nachweis (Abschnitt 6) nur der Vermerk, ob und wann „Behalten“ bestätigt war, mit der Fassung – ohne Adresse.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Speicherung auf Ihren ausdrücklichen Wunsch, Adresse und Links); soweit Ihr Memoranta besondere Kategorien enthält, zusätzlich Art. 9 Abs. 2 lit. a DSGVO – Ihre Einwilligung (Abschnitt 4) zusammen mit Ihrer ausdrücklichen Bestätigung „Behalten“.

3.8 Weiter erzählen (Erweiterung)

Zweck

Ihr fertiges Memoranta auf Ihren Wunsch um neue Themen ergänzen.

Daten

Die neuen Themen, der Stand der Erweiterung (etwa begonnen, bezahlt, fertig) mit Zeitpunkten, die neuen Fragen und Antworten und ihr Ergebnis: neue Kapitel und Ergänzungsvorschläge zu bestehenden Kapiteln.

Speicherort

Datenbank – als Teil Ihres Memorantas.

Empfänger

Anthropic wie im ersten Gespräch; als Zusammenhang erhält Anthropic dabei die Titel Ihrer bestehenden Kapitel. Bei einer Bestellung Stripe (Zahl der Themen, Betrag), wie unter „Bestell- und Zahlungsdaten“.

Speicherdauer

Wie Ihr Memoranta.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).

3.9 Anhören (künstliche Stimme)

Zweck

Ihr Memoranta auf Ihren Wunsch im Studio – und für Personen, die Sie zum Ansehen oder Mitmachen einladen – vorlesen; im Gespräch auf Ihren Wunsch auch die kurze Vorschau vor der Bestellung.

Daten

Der Text Ihrer Kapitel in der Fassung, die Sie im Studio übernommen haben, samt Kapiteltitel, in Abschnitten von etwa 450 Zeichen; daraus entstehen Tonstücke (MP3). Zu jedem Tonstück speichern wir den Ton, seine Größe und Dauer, die gewählte Stimme, die Art des Dienstes, Zeitpunkte und einen Abdruck (SHA-256) des gesprochenen Textes – den Text selbst nicht noch einmal.

Vorschau im Gespräch: Arbeitstitel und die drei bis vier Sätze der Vorschau werden vorgelesen. Diesen Ton speichern wir nicht – nur Ihr Browser hält ihn, solange die Seite offen ist. Wir zählen je Tag, wie oft vorgelesen wurde (Schutz vor Kosten).

Die Stimme ist künstlich (Erzählerin oder Erzähler) und keiner realen Person nachgebildet; eine Nachbildung Ihrer eigenen Stimme gibt es in diesem Ablauf nicht (Abschnitt 4). Jedes Tonstück ist maschinenlesbar als künstlich erzeugt gekennzeichnet.

Speicherort

Datenbank. Ein Tonstück entsteht erst, wenn es jemand anhört oder Sie das Hörbuch herunterladen; Ihr Browser hält es kurz in seinem Zwischenspeicher. Laden Sie das Hörbuch herunter, setzt Ihr Browser die Tonstücke auf Ihrem Gerät zu einer MP3-Datei zusammen (mit Titel, Kapitelnamen und der Kennzeichnung als künstlich erzeugt) – bei uns entsteht dabei keine weitere Kopie; die Datei löschen Sie selbst.

Empfänger

Ein Dienst für Sprachsynthese erhält nur den vorzulesenden Text – im Studio den jeweiligen Abschnitt, im Gespräch die Vorschau: Cartesia, ersatzweise OpenAI – welcher arbeitet, hängt von unserer Einrichtung ab. Er erhält nicht das Gespräch selbst, keine Kennung Ihres Memorantas und keine E-Mail-Adresse.

Speicherdauer

Bei Memoranta bis zur Löschung Ihres Memorantas; Tonstücke zu älteren Fassungen eines Kapitels bleiben bis dahin gespeichert, werden aber nicht mehr abgespielt. Anhören verlängert die Frist nicht. Wie lange der Dienst Texte vorhält, können wir nicht steuern; das wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes); soweit der Text besondere Kategorien enthält, zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).

3.10 Eigene Stimme (Nachbildung Ihrer Stimme)

Zweck

Nur wenn Sie in der Vorbereitung „Mein Memoranta in meiner eigenen Stimme hören“ wählen (mit Aufpreis): aus Ihren eingesprochenen Antworten eine private Nachbildung Ihrer Stimme erzeugen, mit der Ihr Memoranta im Studio vorgelesen wird.

Daten

Auf Ihrem Gerät: Ihr Browser behält die Tonaufnahmen Ihrer gesprochenen Antworten für dieses Memoranta (höchstens rund 90 Sekunden) in seinem Speicher (IndexedDB „memoranta-stimme“, Abschnitt 5). An uns gehen diese Aufnahmen nicht.

Erst nachdem Sie bezahlt haben, setzt Ihr Browser daraus eine Stimmprobe von höchstens etwa einer Minute zusammen (WAV) und schickt sie an uns – höchstens zweimal, wenn später mehr Material eine bessere Stimme ergibt. Wir leiten sie an den Stimmdienst weiter und speichern sie nicht. Bei uns bleiben die Kennung der Nachbildung beim Stimmdienst, die Länge der Probe, Zeitpunkte sowie Zeitpunkt, Fassung und gegebenenfalls Widerruf Ihrer Einwilligung.

Wird damit vorgelesen, geht der Text wie unter „Anhören“ an den Stimmdienst; der Ton ist als künstlich erzeugt gekennzeichnet.

Speicherort

Gerät (Aufnahmen), Datenbank (Kennung, Vermerke, Ton), beim Stimmdienst (die Nachbildung).

Empfänger

Cartesia (Stimmdienst): die Stimmprobe und später die vorzulesenden Texte. Personen, mit denen Sie teilen, hören nie Ihre eigene Stimme.

Speicherdauer

Die Aufnahmen auf Ihrem Gerät löscht Memoranta, sobald die Nachbildung mit genug Material entstanden ist, beim Widerruf, beim Löschen und wenn in diesem Browser ein anderes Memoranta beginnt. Die Nachbildung beim Stimmdienst wird gelöscht, wenn Sie widerrufen („Meine Stimme nicht mehr verwenden“) oder Ihr Memoranta gelöscht wird – als Löschauftrag, den unser stündlicher Löschlauf so lange wiederholt, bis der Stimmdienst ihn bestätigt. Wie lange der Stimmdienst Proben und Texte darüber hinaus vorhält, wird geprüft.

Rechtsgrundlage (vorgesehen)

Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Stimmdaten als biometrische Daten zur eindeutigen Identifizierung anzusehen sind, Art. 9 Abs. 2 lit. a DSGVO – diese Einordnung wird geprüft). Die Einwilligung ist freiwillig und für das Gespräch nicht nötig.

3.11 Teilen und Mitmachen

Zweck

Ihr fertiges Memoranta auf Ihren Wunsch mit Menschen teilen, die Sie selbst einladen („Ansehen“, „Mitmachen“, „Jemanden dazu fragen“), deren Beiträge entgegennehmen und Ihnen zur Entscheidung vorlegen.

Daten

Je Einladung: die Art, ein Abdruck (SHA-256) des Link-Schlüssels – der Link selbst wird nur einmal angezeigt –, optional ein Name, unter dem Sie die Einladung wiedererkennen, optional der Name, mit dem wir Sie in der Einladung nennen, bei einer Kapitelfrage das Kapitel und Ihre Frage, ob angehört werden darf, Ablauf, Widerruf und Zeitpunkt des letzten Aufrufs.

Geben Sie eine E-Mail-Adresse der eingeladenen Person an, verwenden wir sie nur für den Versand der Einladung und speichern sie nicht.

Link-Vorschau: Die Einladungsseite trägt eine Vorschau, die Messenger wie WhatsApp beim Teilen des Links anzeigen – mit dem Namen, mit dem Sie sich nennen lassen, dem Titel Ihres Memorantas, bei einer Kapitelfrage Kapiteltitel und Frage, und einem Bild: einem Foto aus Ihrem Memoranta (bei einer Kapitelfrage aus diesem Kapitel), sonst einem unserer Bilder. Teilen Sie den Link über einen Messenger, ruft dieser die Vorschau ab und verarbeitet sie nach seinen eigenen Regeln. Die Nachricht zum Weitergeben, die wir vorschlagen, bleibt in Ihrem Browser, bis Sie sie selbst verschicken.

Von eingeladenen Personen: ihre Beiträge und Antworten als Text mit Zeitpunkt, Kapitelbezug und Ihrer Entscheidung (offen, übernommen, abgelehnt). Beiträge können Angaben über Sie und andere Menschen enthalten, auch sensible.

Speicherort

Datenbank; im Browser der eingeladenen Person das Cookie „memoranta_einladung“ (Abschnitt 5).

Empfänger

Die Personen, denen Sie einen Link geben: Sie sehen, was die Art der Einladung erlaubt (AGB § 2 Abs. 6). Resend, wenn wir die Einladung per E-Mail verschicken; die Mail enthält den Link, gegebenenfalls Ihren Namen und Ihre Nachricht, bei einer Kapitelfrage Kapiteltitel und Frage, aber keine weiteren Inhalte Ihres Memorantas. Resend außerdem für die Nachricht an Sie über neue Beiträge (Abschnitt 3, E-Mail-Adresse).

Speicherdauer

Ein Link gilt 30 Tage, bis Sie ihn widerrufen oder Ihr Memoranta gelöscht wird. Einladungen, Beiträge und Antworten – auch abgelehnte – bleiben bis zur Löschung Ihres Memorantas gespeichert und werden mit ihm gelöscht. Was eingeladene Personen tun, verlängert die Frist nicht.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschter Dienst); soweit Ihr Memoranta besondere Kategorien enthält, Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4). Für die Daten eingeladener Personen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem gemeinsam erzählten Memoranta); wie ihre Angaben einzuordnen sind, wird geprüft (Abschnitt 4, Eingeladene Personen).

3.12 Für jemanden: ein Memoranta für eine andere Person

Zweck

Ein Memoranta für eine andere Person vorbereiten, die selbst erzählt, und es ihr am Ende übergeben (AGB § 3 Abs. 13).

Daten

Von der Person, die das Memoranta beginnt und bezahlt: wie unter „Teilen und Mitmachen“ – Name oder Anrede der eingeladenen Person, optional deren E-Mail-Adresse (nur für den Versand, nicht gespeichert), optional eine kurze Nachricht und ob sie danach weiter mitlesen möchte.

Von der erzählenden Person: alles, was unter „Gesprächstext“, „Spracheingabe“ und „KI-Verarbeitung“ steht, und ihre eigene Einwilligung (Abschnitt 4) mit Zeitpunkt und Fassung.

Speicherort

Datenbank; im Browser der erzählenden Person das Cookie „memoranta_einladung“, nach der Übernahme das Cookie „memoranta_zugang“ (Abschnitt 5).

Empfänger

Bis zur Übernahme sieht die Person, die das Memoranta begonnen hat, was die erzählende Person antwortet; darauf weisen wir die erzählende Person vor dem Gespräch hin. Die Zahlung läuft über die beginnende Person (Stripe, Bestellbestätigung an sie). Danach wie bei jedem Memoranta.

Speicherdauer

Wie bei jedem Memoranta (Abschnitt 6). Mit der Übernahme erhält die erzählende Person alle Rechte am Memoranta einschließlich „Löschen“; die Kontaktadresse der beginnenden Person geht nicht auf sie über.

Rechtsgrundlage (vorgesehen)

Für die erzählende Person Art. 6 Abs. 1 lit. b DSGVO (der von ihr genutzte Dienst) und, soweit besondere Kategorien vorkommen, ihre eigene Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; für die beginnende Person Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wie die Rolle der beginnenden Person vor der Übernahme einzuordnen ist, wird geprüft.

3.13 Einwilligungen und Zustimmungen

Zweck

Nachweisen, dass und in welcher Fassung Sie eingewilligt bzw. zugestimmt haben; Voraussetzung für den Gesprächsbeginn und den Kauf.

Daten

Zeitpunkt und Fassung Ihrer Einwilligung (Abschnitt 4), der Zeitpunkt zusätzlich an jeder Antwort; beim Kauf Zeitpunkt und Fassung Ihrer Zustimmung zu AGB und vorzeitigem Beginn. Gespeichert wird die Fassungsnummer, nicht der Wortlaut. Außerdem der Vermerk zur eigenen Stimme (ja oder nein, Zeitpunkt, Fassung, Widerruf; Abschnitt 3, Eigene Stimme).

Speicherort

Datenbank.

Empfänger

Keine. Den Zeitpunkt Ihrer Kauf-Zustimmung nennt Ihre Bestellbestätigung.

Speicherdauer

Einwilligungsvermerke bis zur Löschung Ihres Memorantas; die Kauf-Zustimmung bleibt als Teil der Bestellnachweise (Abschnitt 6).

Rechtsgrundlage (vorgesehen)

Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c bzw. f DSGVO (Nachweis).

3.14 E-Mail-Adresse für „Später weiter“ und für Nachrichten über Antworten

Zweck

Ihnen den Rückkehrlink schicken und vor der automatischen Löschung eine Erinnerung mit einem frischen Link – je Frist eine: Beginnt die Frist durch einen Kauf, einen neuen Rückkehrlink oder den Abschluss neu, gibt es wieder eine (Abschnitt 6). Geben Sie die Adresse beim Einladen an (oder haben Sie schon eine hinterlegt), schreiben wir Ihnen außerdem, wenn eine eingeladene Person etwas beiträgt oder antwortet – höchstens fünfmal am Tag, mit einem Rückkehrlink, ohne den Inhalt des Beitrags. Bei „Für jemanden“ schreiben wir Ihnen, wenn die Person auf die Freischaltung weiterer Fragen wartet und wenn ihr Memoranta fertig ist – je höchstens einmal am Tag, mit Rückkehrlink und dem Namen, den Sie für die Person angegeben haben, ohne Inhalte. Sonst nichts: kein Newsletter, keine Werbung, kein Profil.

Daten

Ihre E-Mail-Adresse (in Kleinschreibung vereinheitlicht) und die Zeitpunkte von Versand und Erinnerung. An Ihren Browser geben wir die Adresse nur gekürzt zurück, etwa für den Hinweis, wohin der Link zuletzt ging.

Für die Mengenbremse (höchstens fünf Links an dieselbe Adresse in 24 Stunden) speichern wir außerdem einen Abdruck der Adresse (SHA-256). Dieser Abdruck ist nicht anonym, sondern pseudonym: Wer eine Adresse kennt, kann ihn nachrechnen.

Speicherort

Datenbank; die Nachricht selbst liegt beim Versanddienst und in Ihrem Postfach.

Empfänger

Versanddienst Resend. Die Mail enthält Ihren Rückkehrlink. Unsere Mails enthalten keine Zählpixel und keine externen Bilder; ob beim Versanddienst eine Öffnungs- oder Klickmessung abgeschaltet ist, wird geprüft. Antworten auf die Mail gehen an unser Postfach.

Speicherdauer

Bis zur Löschung Ihres Memorantas; in den Nachweisen, die danach bleiben, steht sie nie. Mails beim Versanddienst und in Ihrem Postfach löscht Memoranta nicht; die Aufbewahrung beim Versanddienst wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angefordert); für den Abdruck Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des Versands).

3.16 Gerätezugang

Zweck

Ihr Gerät als berechtigt erkennen. Das ist der einzige Zugang zu Ihrem Memoranta; die Kennung eines Memorantas allein öffnet nichts.

Daten

Cookie „memoranta_zugang“ mit einem zufälligen Schlüssel; in der Datenbank nur dessen Abdruck (SHA-256) und der Zeitpunkt der letzten Prüfung. Jedes Gerät, das über „Damit beginnen“ oder einen Rückkehrlink hineinkommt, erhält einen eigenen Eintrag.

Ein Browser hat nur dieses eine Cookie und damit Zugang zu höchstens einem Memoranta. Beginnen Sie im selben Browser ein neues Memoranta oder lösen Sie dort einen Rückkehrlink zu einem anderen ein, ersetzt das den Zugang zum bisherigen: Es ist in diesem Browser nicht mehr erreichbar, auch nicht über „Löschen“. Öffnen können Sie es dann nur noch über einen noch gültigen Rückkehrlink, löschen lassen per E-Mail (Abschnitt 4); sonst wird es mit Ablauf seiner Frist automatisch gelöscht (Abschnitt 6).

Speicherort

Browser (Abschnitt 5) und Datenbank.

Empfänger

Keine.

Speicherdauer

Datenbankeinträge bis zur Löschung Ihres Memorantas. Das Cookie läuft 30 Tage, nachdem Ihr Memoranta zuletzt in diesem Browser geladen wurde, ab (jedes Laden setzt es mit gleichem Wert neu); nach der Löschung öffnet es nichts mehr.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

3.17 Verwaltungsdaten Ihres Memorantas

Zweck

Frist und Löschung steuern, doppelte Vorgänge verhindern, Link und Erinnerung steuern.

Daten

Eine zufällige Kennung, Status, Sprache, Zeitpunkte (Anfang, letzte Aktivität, geplante Löschung, Versand von Link und Erinnerung), ein Versionszähler und ob es Ihr erstes Memoranta ist; dazu Tageszähler ohne Inhalt, etwa für Überarbeitungsvorschläge, Tonstücke, Einladungen und Beiträge.

Speicherort

Datenbank.

Empfänger

Die Kennung Ihres Memorantas steht bei Stripe in den Zahlungsdaten, im Namen des Anfragezählers für Ihre Sprachaufnahmen und in einer technischen Kennung, mit der wir die Erinnerung beim Versanddienst vor Doppelversand schützen.

Speicherdauer

Bis zur Löschung; ein Teil bleibt als Nachweis (Abschnitt 6).

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis lit. c bzw. f.

3.18 Bestell- und Zahlungsdaten

Zweck

Zahlung, Rechnung und Betrugsprävention; Nachweis, wie viele Themen bezahlt oder per Gutschein abgedeckt sind.

Daten

Bei uns: je Zahlungsvorgang die Kennung bei Stripe (cs_…), Themen vorher und nachher, Betrag, gegebenenfalls angerechnetes Alt-Guthaben mit Code, Status, Zeitpunkt und Fassung Ihrer Kauf-Zustimmung sowie Zeitpunkte; je Abdeckung die Art (Zahlung, Gutschein, Rabatt, Alt-Guthaben), Themen, Betrag und Status. Ihre E-Mail-Adresse, Ihren Namen und Ihre Zahlungsdaten speichern wir in unserer Datenbank nicht.

Bei Stripe: Stripe legt bei jeder Zahlung ein Kundenkonto mit E-Mail-Adresse, Name und Zahlungsmittel an, erhebt je nach Betrag die Rechnungsadresse und erstellt eine Rechnung. Wir übergeben die Kennung Ihres Memorantas als Referenz, den Betrag und einen Produktnamen, der nur die Zahl der Themen nennt – keine Titel, Themen oder Antworten.

Speicherort

Datenbank und Stripe. Das Zahlfenster (Stripe.js) wird erst geladen, wenn Sie es öffnen.

Empfänger

Stripe. Wählen Sie im Zahlfenster PayPal, Klarna, Apple Pay, Google Pay oder Link, verarbeitet auch dieser Dienst Ihre Daten; es gelten ergänzend die Datenschutzinformationen von Stripe und dieses Dienstes. Ob diese Dienste dabei in eigener Verantwortung handeln, wird geprüft.

Speicherdauer

Die Nachweise in unserer Datenbank bleiben nach der Löschung Ihres Memorantas bestehen, auch zu nicht abgeschlossenen Zahlungsvorgängen (Abschnitt 6). Bei Stripe löschen wir nichts: Kunde, Zahlung und Rechnung bleiben dort, verknüpft mit der Kennung Ihres Memorantas. Wie lange steuer- und handelsrechtliche Aufbewahrungspflichten (etwa § 147 AO) gelten und welche Daten darunter fallen, wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (Zahlung), lit. c (Aufbewahrungspflichten) und lit. f (Betrugsprävention, Nachweis).

3.19 Bestellbestätigung per E-Mail

Zweck

Bestätigung des Vertrags (§ 312f BGB) mit den nötigen Angaben.

Daten

Name und E-Mail-Adresse aus Ihrer Zahlung bei Stripe – bei einer Bestellung ohne Zahlung (Ihr Guthaben deckt den Betrag) die E-Mail-Adresse, die Sie dafür im Bezahlmoment angeben –, Betrag, Zahl der Themen, Zeitpunkt Ihrer Zustimmung, Bestellnummer und Links zur Rechnung. Nach einem Kauf geht das Gespräch erst weiter, wenn die Bestätigung verschickt ist.

Speicherort

Die Mail liegt beim Versanddienst, in Ihrem Postfach und als Kopie in unserem Postfach. In der Datenbank steht der Vermerk, dass und wann sie verschickt wurde; bei einer Bestellung ohne Zahlung zusätzlich die angegebene Adresse bis zur Löschung Ihres Memorantas – danach nur noch der Vermerk.

Empfänger

Resend; eine Kopie an uns, im Betreff mit Ihrer E-Mail-Adresse.

Speicherdauer

Die Kopie in unserem Postfach und die Daten beim Versanddienst liegen außerhalb der automatischen Löschung; wie lange sie bleiben, wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b und c DSGVO (Bestätigung nach § 312f BGB); für die Kopie an uns lit. f (Überblick über Verkäufe) – wird geprüft.

3.20 Gutscheine und Alt-Guthaben

Zweck

Themen ganz oder teilweise per Gutschein abdecken, Guthaben aus dem bisherigen Ablauf anrechnen, doppelte Einlösung verhindern; Pfotenpoesie-Geschenke verkaufen, die Geschenkurkunde erstellen und das Geschenk einlösen.

Daten

Gutscheincode, Zahl der Themen bzw. Guthabenbetrag, Status, Gültigkeit, falls hinterlegt Name der schenkenden Person und eine persönliche Nachricht, die Bindung an Ihr Memoranta. Beim Pfotenpoesie-Geschenk zusätzlich das gekaufte Preismodell, falls angegeben der Name der beschenkten Person, die Kennung des Kaufs bei Stripe (cs_…), der bezahlte Betrag und der Zeitpunkt der Vertragsbestätigung. Einen eingegebenen Code hält Ihr Browser bis zum Start im Sitzungsspeicher.

Speicherort

Datenbank; Browser.

Empfänger

Beim Pfotenpoesie-Geschenk Stripe (Zahlung; Namen und Satz für die Urkunde reisen als Angaben zur Bestellung mit) und unser E-Mail-Dienst (Vertragsbestätigung an Sie, Kopie an uns). Sonst keine. Codes schreiben wir nicht in Protokolle.

Speicherdauer

Das Prüfen eines Codes ändert nichts. Ein eingelöster Themen-Gutschein bleibt nach der Löschung Ihres Memorantas mit ihm verknüpft – mit Code, Themen und, falls hinterlegt, Name und Nachricht; wie lange, wird geprüft. Ein nur teilweise angerechnetes Alt-Guthaben wird beim Löschen mit seinem Rest wieder frei.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis lit. c bzw. f.

3.21 Widerruf des Vertrags („Vertrag widerrufen“)

Zweck

Ihren Widerruf entgegennehmen und den Eingang bestätigen.

Daten

Art des Widerrufs, Angaben zum Vertrag (etwa Bestellnummer und Bestelldatum), Name, E-Mail-Adresse, freiwillig Anschrift und Anmerkung, Datum und Uhrzeit des Eingangs, eine Vorgangsnummer. Auf einem Gerät mit Zugang zu Ihrem Memoranta bietet das Formular die Käufe dieses Geräts zum Übernehmen an: Bestellnummer, Datum, Zahl der Themen und Betrag, keine Inhalte.

Speicherort

Eine Liste in unserem Zwischenspeicher (Redis), ohne Verbindung zu Ihrem Memoranta.

Empfänger

Resend (Eingangsbestätigung an Sie, Benachrichtigung mit dem Inhalt an uns), unser Postfach, Upstash.

Speicherdauer

Eine automatische Löschung gibt es derzeit nicht. Wie lange wir Widerrufserklärungen als Nachweis aufbewahren, wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. c DSGVO (Eingangsbestätigung nach § 356a BGB) und lit. f (Nachweis).

3.22 Anfragebremse

Zweck

Schutz vor Missbrauch und vor unkontrollierten Kosten.

Daten

Ein Zähler je Funktion und IP-Adresse – die IP-Adresse steht im Namen des Zählers. Bei Sprachaufnahmen mit Gerätezugang steht dort stattdessen die Kennung Ihres Memorantas. Für die kostenlose Seite 1 von Pfotenpoesie (einmal je Nutzer) zusätzlich ein Zähler je Internetanschluss: Er trägt nur einen gekürzten, mit einem Geheimnis gebildeten Abdruck (HMAC) der IP-Adresse – bei IPv6 ihres /64-Netzes –, nie die Adresse selbst; dazu eine zufällige Ticketnummer, mit der dieselbe Seite neu geschrieben werden kann.

Speicherort

Zwischenspeicher (Redis).

Empfänger

Keine.

Speicherdauer

Ein Zähler verfällt in der Regel nach einer Stunde; der Zähler zu Ihrem Memoranta wird zusätzlich mit ihm gelöscht. Der Pfotenpoesie-Zähler verfällt nach 30 Tagen, das Ticket nach 24 Stunden.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. f DSGVO.

3.23 Kostenzähler

Zweck

Ein Tagesdeckel für die Kosten von KI und Spracherkennung.

Daten

Eine Tagessumme der Kosten, ohne Bezug zu einer Person.

Speicherort

Zwischenspeicher (Redis).

Empfänger

Keine.

Speicherdauer

90 Tage.

Rechtsgrundlage (vorgesehen)

Kein Personenbezug.

3.24 Besuchermessung

Zweck

Zählen, wie viele Menschen welche Seiten aufrufen, woher sie kommen und wie lange sie bleiben, und je Werbekampagne, wie viele Memorantas begonnen, beantwortet und gekauft werden.

Daten

Ein Skript auf unseren Seiten (nicht auf /weiter, nicht im internen und im Unternehmensbereich) liest in Ihrem Browser die aufgerufene Seite, die verweisende Seite (Referrer), Kampagnenparameter (utm_source, utm_campaign) und die Verweildauer und schickt sie an unseren Server. Auf Ihrem Gerät speichert es dafür nichts.

Der Server bildet aus IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel einen gekürzten Abdruck, der nur in eine Zählskizze (HyperLogLog) eingeht; gespeichert werden Zählstände je Tag, Seite, Herkunft und Verweildauer. Der Tagesschlüssel wird aus einem festen Geheimnis und dem Datum berechnet. Einzelne Besuche lassen sich aus der Zählskizze nicht auslesen; wer das Geheimnis sowie IP-Adresse und Browserkennung kennt, könnte aber prüfen, ob ein Abdruck enthalten ist.

Kommen Sie über einen Link mit Kampagnenparameter und beginnen ein Memoranta, hält die Seite die Kampagne nur im Arbeitsspeicher des geöffneten Tabs und schickt sie beim Beginnen einmal mit. Der Server vermerkt sie zur Kennung Ihres Memorantas und zählt je Kampagne, wie viele Memorantas begonnen wurden, eine erste Antwort erhielten, zum Bezahlmoment kamen und gekauft wurden, sowie den gezahlten Betrag. Inhalte, Namen, E-Mail-Adressen oder Stimmaufnahmen fließen nicht ein.

Speicherort

Zwischenspeicher (Redis).

Empfänger

Keine Dritten; wir nutzen keinen Analyse-Dienst.

Speicherdauer

Zählstände 400 Tage. Der Vermerk der Kampagne zu einem Memoranta 60 Tage; wird das Memoranta vorher gelöscht, geht er mit (Abschnitt 6).

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Website, deren Nutzung wir verstehen). Wir führen die Messung nicht als technisch notwendig; ob das Auslesen im Browser nach § 25 TDDDG eine Einwilligung erfordert, wird geprüft. Widersprechen können Sie jederzeit (Abschnitt 8).

3.25 Nutzungsstatistik ohne Inhalte

Zweck

Sehen, an welcher Stelle Menschen aufhören und was ein Memoranta kostet.

Daten

Wir zählen die Schritte eines Memorantas, zum Beispiel „angelegt“, „dritte Antwort“, „Bezahlmoment gesehen“, „gekauft“, „fertig“, „heruntergeladen“ oder „geteilt“, dazu die geschätzten Kosten der KI-Aufrufe und gegebenenfalls die Kampagne, über die Sie gekommen sind.

Wir speichern dabei keine Inhalte und nicht die Kennung Ihres Memorantas, sondern nur einen mit einem geheimen Schlüssel gebildeten Abdruck (Hashwert) davon. Inhalte erreicht man darüber nicht. Haben Sie bezahlt, bewahren wir den Zahlungsnachweis gesetzlich auf; über ihn ließe sich die Zählung Ihrem Kauf zuordnen, nicht aber Ihrer Erzählung.

Speicherort

Datenbank.

Empfänger

Keine Dritten; wir nutzen keinen Analyse-Dienst.

Speicherdauer

400 Tage.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. f DSGVO (Interesse, den Dienst zu verbessern). Widersprechen können Sie jederzeit (Abschnitt 8).

3.26 Ihre Rückmeldung

Zweck

Erfahren, wie gut ein Memoranta den Menschen trifft, der es erzählt hat.

Daten

Wenn Sie im Studio angeben, wie gut Ihr Memoranta Sie trifft: die Stufe (1–5) und, falls Sie ihn schreiben, Ihr freiwilliger Satz.

Speicherort

Datenbank.

Empfänger

Keine.

Speicherdauer

Der Satz wird mit Ihrem Memoranta gelöscht, spätestens nach 365 Tagen. Die Stufe bleibt ohne Bezug zu Ihnen in der Statistik (höchstens 400 Tage).

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. f DSGVO; die Angabe ist freiwillig.

3.27 Fehlerprotokoll

Zweck

Technische Fehler der Seite bemerken und beheben.

Daten

Tritt auf der Seite ein technischer Fehler auf, speichern wir, auf welcher Seite er auftrat, und eine gekürzte Fehlermeldung. Mailadressen, Kennungen, Zahlenfolgen und Text in Anführungszeichen entfernen wir vorher.

Speicherort

Datenbank.

Empfänger

Keine Dritten; wir nutzen keinen Fehler-Dienst.

Speicherdauer

30 Tage.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. f DSGVO.

3.28 Geschichten, Fragen, Sorgen und Gegengewichte (öffentlicher Bereich)

Zweck

Anonyme Beiträge veröffentlichen: Geschichten und Fragen („Davor trifft Danach“), Sorgen und Antworten aus eigener Erfahrung („Gegengewichte“), dazu Reaktionen und Meldungen.

Daten

Was Sie schreiben (Text, gewählter Bereich oder gewähltes Thema, die freiwillige Angabe „Wer schreibt?“), Zeitpunkte, der Stand der Prüfung, Zähler für Reaktionen und Meldungen sowie ein angegebener Meldegrund. Wir speichern dazu keine IP-Adresse, kein Gerät, kein Cookie und keinen Namen. Von Ihrem persönlichen Link speichern wir nur einen Abdruck (SHA-256).

Sorgen und Gegengewichte prüft vor der Veröffentlichung zuerst automatisch eine Wortliste und eine KI (Anthropic, Modell Claude Haiku) auf Beleidigungen, Hinweise auf akute Gefahr und erkennbare Personen, danach immer ein Mensch. Geschichten und Fragen prüft ein Mensch. Erst nach der Freigabe ist ein Beitrag öffentlich auf memoranta.com lesbar; ein Gegengewicht sieht auch die fragende Person erst nach der Freigabe.

Gegen Massenversand wird Ihre IP-Adresse kurz verarbeitet (siehe „Anfragebremse“).

Speicherort

Zwischenspeicher (Redis).

Empfänger

Nach der Freigabe: alle Besucherinnen und Besucher von memoranta.com (ohne Namen). Für die automatische Prüfung von Sorgen und Gegengewichten: Anthropic. Technisch: Upstash (Zwischenspeicher).

Speicherdauer

Bis Sie den Beitrag mit Ihrem persönlichen Link löschen oder wir ihn entfernen, etwa nach Meldungen. Abgelehnte Beiträge löschen wir sofort. Eine feste Höchstdauer für veröffentlichte Beiträge gibt es nicht. Ohne Ihren Link können Sie die Löschung per E-Mail verlangen; nennen Sie uns dafür den Beitrag so genau wie möglich.

Rechtsgrundlage (vorgesehen)

Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO); soweit Ihr Beitrag besondere Kategorien betrifft, etwa Ihre Gesundheit, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie den Beitrag löschen. Die Prüfung vor der Veröffentlichung stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz der Lesenden und der Menschen, über die geschrieben wird).

3.29 Preistest

Zweck

Herausfinden, welcher von zwei Preisen für Memoranta besser passt.

Daten

Wir bieten Memoranta zeitweise tageweise abwechselnd zu zwei Preisen an: nach der Zahl der Themen oder als ein fester Preis für das fertige Memoranta. Welcher Preis für Ihr Memoranta gilt, legen wir mit „Damit beginnen“ fest und speichern ihn als Kennbuchstaben an Ihrem Memoranta. In der Nutzungsstatistik ohne Inhalte zählen wir, welcher Preis zu wie vielen Käufen führt. Auf Ihrem Gerät speichern wir dafür nichts.

Speicherort

Datenbank.

Empfänger

Keine.

Speicherdauer

Mit Ihrem Memoranta (Abschnitt 6); in der Statistik ohne Bezug zu Ihnen höchstens 400 Tage.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b DSGVO (der Preis, der für Ihr Memoranta gilt) und Art. 6 Abs. 1 lit. f DSGVO (Auswertung des Tests).

3.30 Technische Protokolle

Zweck

Betrieb, Fehlersuche und Abwehr von Angriffen.

Daten

Protokolle unserer Anwendung: Fehlercodes, gekürzte Fehlermeldungen, Zähler und Zahlungskennungen bei Stripe (cs_…); im Normalbetrieb keine Gesprächsinhalte, E-Mail-Adressen, Cookies oder Link-Schlüssel. Nur bei eingeschalteten Diagnoseschaltern können Fragetexte protokolliert werden, die Ihre Worte aufgreifen; ob solche Schalter irgendwo eingeschaltet sind, wird geprüft.

Protokolle unseres Hosters: Bei jedem Aufruf verarbeitet unser Hoster nach seinem Standard Verbindungsdaten wie IP-Adresse, Zeitpunkt, die aufgerufene Adresse samt Parametern, Browserkennung und verweisende Seite. Die Adresse kann dabei einen noch gültigen Rückkehrlink (/weiter/…) oder eine Zahlungsreferenz (?checkout=cs_…) enthalten.

Speicherort

Beim Hoster Vercel.

Empfänger

Vercel sowie Personen mit Zugriff auf unser Vercel-Konto.

Speicherdauer

Nach den Aufbewahrungsregeln des Hosters; das wird geprüft. Ein protokollierter Rückkehrlink öffnet Ihr Memoranta nur, solange er noch nicht benutzt und nicht abgelaufen ist – höchstens 7 Tage.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. f DSGVO.

3.31 Löschaufträge

Zweck

Sicherstellen, dass Löschschritte außerhalb der Datenbank (etwa der Anfragezähler zu Ihrem Memoranta) auch dann erledigt werden, wenn sie beim ersten Versuch scheitern.

Daten

Die Kennung Ihres Memorantas, Art und Ziel des Löschschritts, Zahl und Zeitpunkt der Versuche.

Speicherort

Datenbank.

Empfänger

Keine.

Speicherdauer

Bis der Schritt geklappt hat; dann wird der Auftrag gelöscht.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. c bzw. f DSGVO (Umsetzung der Löschung).

3.32 Kontakt per E-Mail und Anfragen aus dem Unternehmensbereich

Zweck

Ihre Anfrage beantworten.

Daten

Was Sie uns schreiben, und Ihre Kontaktangaben.

Speicherort

Unser E-Mail-Postfach. Anfragen über die Formulare im Unternehmensbereich speichern wir zusätzlich in begrenzten Listen im Zwischenspeicher (Redis) und bestätigen sie per Mail.

Empfänger

Der Anbieter unseres E-Mail-Postfachs (Name und Ort werden in dieser Erklärung ergänzt); bei Formularen außerdem Resend und Upstash.

Speicherdauer

Bis Ihr Anliegen erledigt ist, soweit keine Aufbewahrungspflicht besteht. Eine automatische Löschung der Formularlisten gibt es noch nicht; das wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3.33 Rückmeldungen im Testermodus

Zweck

Rückmeldungen von Testerinnen und Testern. Nur, wenn Sie den Testermodus über einen Testlink einschalten.

Daten

Bewertung, Kategorie, Freitext, auf Wunsch eine Sprachnotiz (wird in Text umgewandelt, die Aufnahme nicht gespeichert), dazu Seite, App-Version, Bildschirmbreite und Zeitpunkt.

Speicherort

Zwischenspeicher (Redis, die letzten 5.000 Einträge) und vollständig in den Protokollen unserer Anwendung beim Hoster.

Empfänger

Upstash, Vercel; für Sprachnotizen der Transkriptionsdienst.

Speicherdauer

Eine automatische Löschung gibt es nicht; das wird geprüft.

Rechtsgrundlage (vorgesehen)

Art. 6 Abs. 1 lit. f DSGVO; die Einordnung wird geprüft.

4. Besondere Kategorien personenbezogener Daten und Ihre Einwilligung

Wenn Sie frei erzählen, können Angaben vorkommen, die das Gesetz besonders schützt – etwa zu Gesundheit, ethnischer Herkunft, religiösen oder weltanschaulichen Überzeugungen, politischen Meinungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung. Wir fragen nicht gezielt danach, und jede Frage dürfen Sie überspringen.

Ihre Einwilligung

Vor der ersten Frage bitten wir in der Vorbereitung um Ihre ausdrückliche Einwilligung; vorgesehene Grundlage ist Art. 9 Abs. 2 lit. a DSGVO. Der Haken ist nicht vorausgewählt. Ohne ihn können wir das Gespräch nicht führen. Wir speichern Zeitpunkt und Fassung (Abschnitt 3, Einwilligungen). Wortlaut der aktuellen Fassung:

Ich willige ein, dass Memoranta meine Erzählung – auch Angaben zu Gesundheit, Herkunft oder Überzeugungen – mit Hilfe von künstlicher Intelligenz (KI) verarbeitet, um daraus mein Memoranta zu machen und es auf meinen Wunsch im Studio zu überarbeiten, vorlesen zu lassen und mit Menschen zu teilen, die ich selbst einlade. Dabei setzt Memoranta spezialisierte Dienste ein (für die KI, für die Spracherkennung und für die künstliche Stimme), deren eigene Löschfristen Memoranta nicht steuern kann (mehr dazu unter Wie schützen wir deine Daten?). Was bei Memoranta selbst liegt, löscht Memoranta automatisch 7 Tage nach meiner letzten Aktivität – bis auf Zahlungs- und Bestellnachweise ohne Inhalt –, es sei denn, ich bestätige später ausdrücklich „Behalten“; dann bleibt mein Memoranta gespeichert, bis ich es lösche. Ich kann diese Einwilligung jederzeit widerrufen – über „Löschen“ oben auf der Seite (hat jemand anderes das Memoranta für mich begonnen, erst nachdem ich es übernommen habe) oder per E-Mail an info@symbiotica.tech; dann wird mein Memoranta gelöscht. Einzelheiten stehen in der Datenschutzerklärung.

Fassung 2026-09-30

Widerruf – so einfach wie die Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über „Löschen“ oben im Gespräch bzw. „Memoranta löschen“ auf der Ergebnisseite – eine Bestätigung genügt – oder per E-Mail an info@symbiotica.tech. Hat jemand anderes das Memoranta für Sie begonnen („Für jemanden“), haben Sie „Löschen“ erst nach der Übernahme; bis dahin genügt eine E-Mail. Folge: Ihr Memoranta wird gelöscht, denn ohne Ihre Einwilligung können wir das Gespräch nicht fortführen. Es bleiben nur die Nachweise ohne Inhalt aus Abschnitt 6. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schreiben Sie uns, nennen Sie bitte Ihre Bestellnummer oder die E-Mail-Adresse, die Sie bei „Später weiter“ oder beim Bezahlen angegeben haben. Ohne solche Angaben können wir ein Memoranta niemandem zuordnen – dann bleibt „Löschen“ in dem Browser, der noch Zugang zu ihm hat (Abschnitt 3, Gerätezugang).

Dieser Widerruf betrifft Ihre Einwilligung in die Verarbeitung. Den Vertrag widerrufen Sie getrennt davon über die Schaltfläche „Vertrag widerrufen“ (siehe Widerrufsbelehrung).

Zweckbindung

Angaben aus Ihrer Erzählung verwenden wir nur, um Ihr Memoranta zu erstellen – nicht für Werbung und nicht für andere Zwecke. An Dritte außerhalb der Dienste aus Abschnitt 7 geben wir sie nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Angaben über andere Menschen

Ihre Erzählung kann Angaben über andere Menschen enthalten, auch sensible. Wir verarbeiten sie nur für Ihr Memoranta und löschen sie mit ihm. Wie diese Angaben rechtlich einzuordnen sind, wird geprüft. Wenn Sie Ihr Memoranta teilen, entscheiden Sie, wer es sehen darf; achten Sie dabei auf die Menschen, über die Sie erzählen.

Eingeladene Personen

Wer über einen geteilten Link eingeladen ist, braucht kein Konto. Wir verarbeiten nur, was unter „Teilen und Mitmachen“ steht (Abschnitt 3): den Link-Abdruck, das Cookie „memoranta_einladung“ und – wer mitmacht oder antwortet – die eigenen Beiträge. Einen Beitrag sieht die Person, die eingeladen hat; sie entscheidet, ob er Teil ihres Memorantas wird. Beiträge bleiben gespeichert, bis dieses Memoranta gelöscht wird, auch wenn der Link vorher endet. Ihre Rechte aus Abschnitt 8 haben Sie als eingeladene Person genauso. Möchten Sie etwa, dass ein Beitrag früher gelöscht wird, schreiben Sie an info@symbiotica.tech und nennen Sie möglichst Datum und Inhalt Ihres Beitrags.

Ihre Stimme

Vorgelesen wird Ihr Memoranta von einer künstlichen Stimme – „Erzählerin“ oder „Erzähler“, keiner realen Person nachgebildet (Abschnitt 3, Anhören). Spracheingaben dienen der Umwandlung in Text (Abschnitt 3, Spracheingabe); Memoranta speichert die Aufnahmen auf dem Server nicht. Nur wenn Sie „Mein Memoranta in meiner eigenen Stimme hören“ wählen, entsteht nach der Bezahlung eine Nachbildung Ihrer Stimme (Abschnitt 3, Eigene Stimme). Dafür bitten wir in der Vorbereitung um eine eigene, freiwillige Einwilligung, getrennt von der Einwilligung oben; der Haken ist nicht vorausgewählt. Widerrufen können Sie sie jederzeit im Studio („Meine Stimme nicht mehr verwenden“) oder per E-Mail an info@symbiotica.tech; Ihr Memoranta bleibt dann bestehen und wird mit „Erzählerin“ oder „Erzähler“ vorgelesen. Ob Stimmdaten als biometrische Daten gelten, hängt davon ab, wie sie verarbeitet werden; wir holen deshalb eine ausdrückliche Einwilligung ein, die beide Fälle trägt. Eingesprochen werden darf nur die eigene Stimme.

5. Speicherung im Browser (§ 25 TDDDG)

Informationen auf Ihrem Gerät speichern oder dort auslesen dürfen wir ohne Einwilligung nur, soweit das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die Tabelle nennt, was unsere Seiten im Browser speichern oder auslesen, und unsere Einordnung; wo wir sie noch prüfen, steht das dort. Werbe- oder Analyse-Dienste von Drittanbietern setzen wir nicht ein. Ob unser Hoster zur Abwehr von Angriffen eigene Cookies setzt, wird geprüft.

NameArtZweckDauerUnbedingt erforderlich?
memoranta_zugangCookie von uns (HttpOnly, Secure, SameSite=Lax)Gerätezugang zu Ihrem Memoranta: ein zufälliger Schlüssel, nicht die Kennung des Memorantas. Gesetzt erst mit „Damit beginnen“ oder mit „Weiter“ auf der Rückkehrseite; beides ersetzt einen früheren Wert.30 Tage, nachdem Ihr Memoranta zuletzt in diesem Browser geladen wurde; nach der Löschung Ihres Memorantas wertlosja
__Host-memoranta_weiterCookie von uns (HttpOnly, Secure, SameSite=Lax)Schutz der Rückkehr- und der Einladungsseite davor, dass eine fremde Seite Ihrem Browser einen fremden Zugang unterschiebt. Ein Prüfwert, nicht der Link.24 Stundenja
memoranta_einladungCookie von uns (HttpOnly, Secure, SameSite=Lax)Nur bei eingeladenen Personen: öffnet das geteilte Memoranta bzw. das für sie begonnene Gespräch mit dem Schlüssel der Einladung. Gesetzt erst mit „Öffnen“ auf der Einladungsseite; gibt nie die Rechte der Person, die eingeladen hat.30 Tage; nach Widerruf, Ablauf der Einladung oder Löschung des Memorantas wertlosja
IndexedDB „memoranta-stimme“ (aufnahmen)Datenbank im BrowserNur mit gewählter eigener Stimme: die Tonaufnahmen Ihrer gesprochenen Antworten dieses Memorantas (höchstens rund 90 Sekunden), aus denen Ihr Browser die Stimmprobe baut (Abschnitt 3, Eigene Stimme).Bis die Nachbildung mit genug Material entstanden ist, bis zum Widerruf oder Löschen, oder bis in diesem Browser ein anderes Memoranta beginntja (von Ihnen gewählte Funktion)
memoranta.auswahl.v1Sitzungsspeicher (sessionStorage)Ihre Auswahl auf Startseite und im Finder: Momente, Erzählart, eigene Ideen, Themenentwurf, Gutscheincode.Bis Sie den Tab schließen; nach dem Start geleertja
memoranta.startSitzungsspeicher (sessionStorage)Verhindert, dass ein doppelter Klick auf „Damit beginnen“ zwei Memorantas anlegt.Bis zum erfolgreichen Start, höchstens bis zum Schließen des Tabsja
memoranta.entwurf.v1Sitzungsspeicher (sessionStorage)Merkt, dass dieser Tab schon ein Memoranta hat (Kennung und Versionsstand).Bis Sie den Tab schließenja
memoranta.antwort.<Frage>Sitzungsspeicher (sessionStorage)Verhindert, dass eine Antwort doppelt gespeichert wird.Bis die Antwort gespeichert ist, höchstens bis zum Schließen des Tabsja
memoranta.antworttext.<Frage>Sitzungsspeicher (sessionStorage)Ihr noch nicht abgeschickter Antwortentwurf, damit beim Neuladen nichts verloren geht. Kann sensible Angaben enthalten.Bis zum Abschicken, sonst bis zum Schließen des Tabs. „Löschen“ entfernt ihn in diesem Tab; nach „Später weiter“ oder der automatischen Löschung bleibt er, solange der Tab offen istwird geprüft
memoranta.zahlung.neuSitzungsspeicher (sessionStorage)Verhindert eine Neulade-Schleife beim Öffnen des Zahlfensters.Kurz, höchstens bis zum Schließen des Tabsja
memoranta.simulationSitzungsspeicher (sessionStorage), wird nur gelesenTesthilfe. Memoranta setzt diesen Eintrag nie; im Livebetrieb hat er keine Wirkung.–wird geprüft
pfotenpoesie.gratisLokaler Speicher (localStorage)Merkt, dass in diesem Browser die kostenlose Seite 1 von Pfotenpoesie schon geschrieben wurde (nur das Datum, kein Inhalt). Danach führt Pfotenpoesie direkt zur Bestellung (AGB § 3 Abs. 16).Ohne Ablauf, bis Sie den Browserspeicher leerenwird geprüft
Cookies von Stripe (laut Stripe etwa __stripe_mid, __stripe_sid)Cookies, von Stripe gesetztZahlungsabwicklung und Betrugsprävention. Stripe.js wird erst geladen, wenn Sie das Zahlfenster öffnen. Im eingebetteten Zahlfenster und auf der Zahlseite von Stripe gelten die Angaben von Stripe.Nach Angaben von Stripe; welche Cookies genau gesetzt werden, wird geprüftwird geprüft
BesuchermessungAuslesen im Browser durch unser Skript, keine SpeicherungLiest Seite, Referrer, utm_source und Verweildauer und schickt sie an uns (Abschnitt 3, Besuchermessung).–nicht als notwendig geführt; Einordnung wird geprüft
sb_testerCookie, per Skript gesetzt (nicht HttpOnly)Nur im Testermodus (Testlink): zeigt den Knopf für Rückmeldungen. Um das zu prüfen, liest unser Skript auf jeder Seite die für Skripte lesbaren Cookies unserer Seite.30 Tagewird geprüft
mb_internCookie von uns (HttpOnly)Zugang zum geschlossenen Unternehmensbereich nach Eingabe eines Zugangscodes oder über einen Einladungslink; enthält einen Prüfwert, nie den Code. Wird außerdem genutzt, um diese Besuche – etwa unsere eigenen – aus der Besucherzählung auszunehmen.90 Tageja (Zugang); die Nutzung für die Zählung wird geprüft

Das Mikrofon nutzen wir nur nach Ihrer Freigabe im Browser und nur, während Sie aufnehmen; die Freigabe verwaltet Ihr Browser. Downloads speichert Ihr Browser nur auf Ihren Klick. Was im Sitzungsspeicher liegt, verschwindet, wenn Sie den Tab schließen. „Löschen“ räumt ihn in dem Tab, in dem Sie es wählen; die automatische Löschung auf unserem Server erreicht einen offenen Tab nicht. Auf einem geteilten Gerät schließen Sie den Tab deshalb am besten, wenn Sie fertig sind.

6. Speicherdauer und Löschung

Die 7-Tage-Regel

Ein Memoranta wird 7 Tage nach der letzten Aktivität automatisch gelöscht, solange „Behalten“ nicht bestätigt ist. Die Frist gleitet: Jede neue Aktivität beginnt sie von vorn. Ab Fristablauf ist Ihr Memoranta nicht mehr abrufbar; ein automatischer Löschlauf entfernt es dann.

Als Aktivität zählen:

Nicht als Aktivität zählen:

Das gilt auch für ein fertiges Memoranta: Ohne „Behalten“ bleibt es bis zum Ablauf der Frist abrufbar und wird dann gelöscht. Solange eine Zahlung noch bestätigt wird (etwa bei einer Lastschrift), wird nicht gelöscht; endet sie, beginnt eine neue Frist, falls die alte schon abgelaufen war. Wer eine E-Mail-Adresse angegeben hat – bei „Später weiter“ oder beim Einladen für die Nachricht über Antworten –, bekommt vor der Löschung einmal eine Erinnerung an diese Adresse. Beginnt die Frist durch einen Kauf, einen neuen Rückkehrlink oder den Abschluss neu, gibt es für die neue Frist wieder eine.

„Behalten“: gespeichert, bis Sie löschen

„Behalten“: Im Studio kann ein fertiges Memoranta ausdrücklich behalten werden. Dafür wird ein Link an eine E-Mail-Adresse geschickt; erst mit dem Klick darauf ist „Behalten“ bestätigt. Danach gibt es keine Löschfrist und keine Erinnerung mehr: Das Memoranta bleibt gespeichert, bis es gelöscht wird. Zurücknehmen lässt sich „Behalten“ nur, indem das Memoranta gelöscht wird. Über die bestätigte Adresse lässt es sich auf einem anderen Gerät wiederfinden (memoranta.com/zugang).

Sofort löschen

Mit „Löschen“ oben im Gespräch, auf der Ergebnisseite oder im Studio – bzw. mit dem Link „Memoranta löschen“ – löschen Sie Ihr Memoranta sofort – nach einer Bestätigung, ohne Konto und ohne E-Mail. Gelöscht wird dasselbe wie bei der automatischen Löschung, und es bleiben dieselben Nachweise (unten). Eine noch nicht bestätigte Zahlung hält das Löschen nicht auf. Lässt sich ein offener Zahlungsvorgang gerade nicht klären, wird nichts gelöscht, und Sie können es kurz darauf erneut versuchen. Löschen ist zugleich der Widerruf Ihrer Einwilligung (Abschnitt 4), aber kein Widerruf des Vertrags und keine Erstattung. „Löschen“ erreicht nur das Memoranta, zu dem der Browser gerade Zugang hat; hat ein neues Memoranta den Zugang ersetzt, bleibt für das bisherige die E-Mail (Abschnitt 4) oder die automatische Löschung.

Was gelöscht wird

Themen, Fragen, Antworten, der Arbeitsstand mit Entwürfen und Ihrem fertigen Memoranta, im Studio alle Kapitel, Fassungen und Vorschläge, Erweiterungen, der Ton zum Anhören, ein angegebener Name, alle Einladungen mit den Beiträgen und Antworten eingeladener Personen, die Einwilligungsvermerke, die Nachbildung Ihrer Stimme beim Stimmdienst (als Löschauftrag, bis er bestätigt ist), ein Vermerk zur eigenen Stimme, Gerätezugänge, Rückkehr- und Bestätigungslinks, Ihre E-Mail-Adresse samt Abdruck und die Anfragezähler zu Ihrem Memoranta. Gab es weder einen Zahlungsvorgang noch einen Gutschein, wird auch der Datensatz selbst vollständig gelöscht.

Was nach der Löschung bleibt: Nachweise ohne Inhalt

Gab es zu Ihrem Memoranta einen Zahlungsvorgang – auch einen abgebrochenen oder abgelaufenen –, eine Abdeckung oder einen eingelösten Gutschein, bleiben in unserer Datenbank diese Nachweise:

Keine dieser Angaben enthält Ihre Antworten, Themen, Titel oder Ihr Memoranta. Über die Kennung lassen sich die Nachweise aber mit Ihren Daten bei Stripe (E-Mail-Adresse, Name, Rechnung) zusammenführen; sie bleiben deshalb personenbezogen.

Wie lange: Eine Frist, nach der diese Nachweise gelöscht werden, ist noch nicht festgelegt. Welche Aufbewahrungspflichten nach Handels- und Steuerrecht gelten und wie lange, wird geprüft; bis dahin bleiben die Nachweise bestehen.

Außerhalb unserer Datenbank bleiben: bei Stripe Kunde, Zahlung und Rechnung (dort löschen wir nichts), beim Versanddienst die verschickten Mails, in unserem Postfach die Kopien der Bestellbestätigungen und beim Hoster seine Protokolle.

Was „gelöscht“ genau heißt – und wo unsere Löschung endet

Wir löschen, was bei uns liegt. Auf dem Weg zu Ihrem Memoranta gehen Ihre Inhalte durch die Systeme der Dienste aus Abschnitt 7 – KI, Spracherkennung, E-Mail-Versand, Hosting. Dort können wir einzelne Anfragen nicht gezielt löschen; Aufbewahrung und Löschung richten sich nach deren Regeln und unseren Verträgen mit ihnen, die wir prüfen. Heruntergeladene Dateien, Mails in Ihrem Postfach und einen noch offenen Tab erreicht unsere Löschung ebenfalls nicht.

Sicherungen: Unser Datenbankanbieter (Neon) hält einen Änderungsverlauf vor, mit dem sich die Datenbank nach einem technischen Fehler auf einen früheren Stand zurücksetzen lässt. Wie weit dieser Verlauf zurückreicht, stellen wir ein (für den Livebetrieb vorgesehen: höchstens 7 Tage). Innerhalb dieses Zeitraums sind gelöschte Inhalte technisch noch wiederherstellbar; wir nutzen das nur, um den Betrieb nach einem technischen Fehler wiederherzustellen, und stellen daraus keine gelöschten Memorantas wieder her. Wann Kopien in den Speichersystemen des Anbieters endgültig entfernt werden, richtet sich nach dessen Löschprozessen; eine feste Höchstfrist dafür können wir nicht zusagen.

Ihr Recht auf Löschung nach Art. 17 DSGVO besteht unverändert. Ein Löschverlangen leiten wir an die Dienste weiter; den Vollzug dort können wir aber nicht selbst herbeiführen und deshalb auch nicht bescheinigen.

7. Empfänger, Auftragsverarbeitung, Drittländer

Für den Betrieb setzen wir diese Dienste ein:

AnbieterAufgabeOrt der Verarbeitung
VercelHosting: Auslieferung der Seiten, Serverfunktionen, zeitgesteuerte Löschläufe, ProtokolleRegion der Verarbeitung wird geprüft
NeonDatenbank (Postgres) mit allen Inhalten Ihres Memorantas und den NachweisenFrankfurt am Main (so im Testbetrieb eingerichtet und für den Livebetrieb vorgesehen)
UpstashZwischenspeicher (Redis): Anfrage- und Kostenzähler, Besucherzählung, Widerrufserklärungen, Anfragen, Tester-Rückmeldungen; im bisherigen Ablauf die SitzungenFrankfurt am Main
AnthropicKI-Modell Claude: Fragen, Entwürfe, Ihr Memoranta, Themenvorschläge im Finderwird geprüft
GroqSpracherkennung (Whisper), gegebenenfalls Korrektur der Groß- und Kleinschreibungwird geprüft
OpenAISpracherkennung und Sprachsynthese ersatzweise, je nach Einrichtungwird geprüft
CartesiaSprachsynthese: die künstliche Stimme beim Anhören; die Nachbildung Ihrer eigenen Stimme, wenn Sie sie wählenwird geprüft
StripeZahlung, Rechnung, Betrugspräventionwird geprüft
ResendE-Mail-Versand: Rückkehrlink, Erinnerung, Bestellbestätigung, Einladungen, Eingangsbestätigung eines Widerrufs, Bestätigung von Anfragenwird geprüft
Anbieter unseres E-Mail-PostfachsIhre E-Mails an uns, Kopien von Bestellbestätigungen und WiderrufenName und Ort werden ergänzt

Welche Daten jeder Dienst erhält, steht in Abschnitt 3. Wir setzen diese Dienste als Auftragsverarbeiter ein (vorgesehene Einordnung; bei Stripe wird geprüft, inwieweit Stripe in eigener Verantwortung handelt). Abschluss und Inhalt der Verträge nach Art. 28 DSGVO werden geprüft.

Ob dabei Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden und auf welcher Grundlage (Art. 44 ff. DSGVO), wird für jeden Dienst geprüft; diese Erklärung wird dann ergänzt. An andere Dritte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

Schreiben Sie dafür an info@symbiotica.tech oder an die Anschrift in Abschnitt 1. Weil es kein Konto gibt, brauchen wir einen Anhaltspunkt, um Ihre Daten zu finden: Bestellnummer, die E-Mail-Adresse aus „Später weiter“ oder vom Bezahlen. Nach der Löschung Ihres Memorantas beziehen sich diese Rechte bei uns nur noch auf die Nachweise aus Abschnitt 6.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Weitere Hinweise

Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Ihre Einwilligung (Abschnitt 4) können wir das Gespräch nicht führen; ohne Zahlungsdaten können Sie, soweit ein Betrag offen ist, weder weitererzählen noch Ihr Memoranta erhalten. Ihre E-Mail-Adresse ist freiwillig; ohne sie gibt es nur keinen Rückkehrlink und keine Erinnerung.

Keine automatisierte Entscheidung: Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, trifft Memoranta nicht automatisiert (Art. 22 DSGVO). Die KI stellt Fragen und schreibt Ihr Memoranta.

Sicherheit: Verbindungen sind per TLS verschlüsselt. Die Zugangs-Cookies sind für Skripte nicht lesbar (HttpOnly). Gerätezugänge und Rückkehrlinks speichern wir nur als Abdruck, nie im Klartext. Ihre Inhalte liegen bis zur Löschung in unserer Datenbank; diese Zeit halten wir mit der 7-Tage-Regel bewusst kurz.

Unternehmensbereich: Die Verarbeitung im geschlossenen Unternehmensbereich (Wissensübergabe mit Zugangscode) ist in dieser Fassung nur für Anfragen beschrieben (Abschnitt 3); die Beschreibung der Gespräche dort wird ergänzt.

10. Bisheriger Ablauf

Der bisherige Ablauf ist für neue Bestellungen geschlossen; Geschenk-Gutscheine werden nicht mehr verkauft. Für Bestandskunden bleibt er erreichbar: die Einlösung bereits gekaufter Geschenk-Gutscheine unter /einloesen mit dem bisherigen Finder und dem Gespräch unter /interview, bereits begonnene Gespräche, die bisherige Ergebnisseite und bereits erzeugte Hör-Links unter /hoeren. Für ihn gilt zusätzlich bzw. abweichend:

Sitzung und Löschung: Antworten, Transkripte, Gliederung, Dokument, Hörfassung und der Verweis auf ein etwaiges Stimmprofil liegen in einer Sitzung in unserem Zwischenspeicher (Redis bei Upstash), verbunden über das Cookie „sb_session“. Die Sitzung wird automatisch spätestens 48 Stunden nach ihrem Beginn gelöscht, vorher auf Knopfdruck („Ich habe gespeichert, alles passt — jetzt löschen“); Sie erhalten dann ein Löschzertifikat, das die gelöschten Gegenstände aufführt. Die Grenze der Löschung bei den Diensten gilt hier genauso (Abschnitt 6). Bezahlt wird vor dem Gespräch auf der Zahlseite von Stripe.

Hörfassung und Hör-Links: Die Sprachausgabe erzeugen Cartesia oder OpenAI aus dem fertigen Text. Erzeugte Tonstücke liegen im Zwischenspeicher und werden mit der Sitzung bzw. dem Hör-Link gelöscht; ein Hör-Link enthält den vollständigen Text Ihres Dokuments und gilt bis zum Ablauf der gewählten Frist (7, 30 oder 90 Tage) oder bis Sie ihn zurückziehen.

Stimmprofil („meine eigene Stimme“)

Nur wenn Sie die Funktion aktiv einschalten: Aus einer Sprachprobe – einem vorgelesenen Text und/oder einem auf Ihrem Gerät zusammengesetzten Ausschnitt Ihrer eingesprochenen Antworten – erzeugt Cartesia ein nicht öffentliches Stimmprofil, mit dem Ihr Dokument in Ihrer Stimme vorgelesen wird. Vorgesehene Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Stimmdaten als biometrische Daten anzusehen sind, Art. 9 Abs. 2 lit. a DSGVO – diese Einordnung wird geprüft). Sie können die Einwilligung jederzeit widerrufen: „Stimme löschen“ löscht das Profil sofort beim Anbieter; sonst wird es mit Ihrer Sitzung gelöscht. Eingesprochen werden darf nur die eigene Stimme.

Original-Aufnahmen auf Ihrem Gerät

Im bisherigen Gespräch wird jede eingesprochene Antwort samt Frage und Transkript automatisch im Speicher Ihres Browsers (IndexedDB) abgelegt – für den Download als MP3 und als Sprachprobe für das Stimmprofil. Dafür werden die Aufnahmen nicht an uns übertragen; zur Umwandlung in Text geht jede Antwort aber an den Transkriptionsdienst. Die Aufnahmen bleiben ohne Ablauf, bis Sie „Aufnahmen von diesem Gerät löschen“ wählen oder im bisherigen Ablauf ein neues Gespräch beginnen. Der neue Ablauf legt dort nichts ab und räumt dort nichts auf.

Gutscheine und Codes: Geschenk- und Weitergeben-Codes liegen bis zur Einlösung bzw. bis zum Ende ihrer Gültigkeit im Zwischenspeicher. Beim Kauf eines Geschenk-Gutscheins verarbeiten wir die E-Mail-Adresse der kaufenden Person für die Zustellung.

Im Browser kommen im bisherigen Ablauf diese Einträge hinzu:

NameArtZweckDauerUnbedingt erforderlich?
sb_sessionCookie von uns (HttpOnly)Verbindet Ihren Browser mit Ihrer Sitzung.48 Stundenja
sb_stimmeCookie von uns (HttpOnly)Stimmprofil ohne Sitzung (Sofortprobe; derzeit auf keiner Seite eingebunden).2 Stundenja
mb:finden:v1Sitzungsspeicher (sessionStorage)Zwischenstand des bisherigen Finders.Bis Sie den Tab schließenja
mb:antwort:v1Sitzungsspeicher (sessionStorage)Noch nicht abgeschickter Antwortentwurf; kann sensible Angaben enthalten.Bis Sie den Tab schließenwird geprüft
sb:rabattcodeLokaler Speicher (localStorage)Gutschein- oder Rabattcode. Wird beim Aufruf von /geschenk bzw. einer Hörseite mit Gutschein ohne Klick gesetzt und im bisherigen Ablauf automatisch zur Prüfung an uns geschickt.Ohne Ablauf, bis Sie den Browserspeicher leerenwird geprüft
memoranta:tempoLokaler Speicher (localStorage)Das von Ihnen gewählte Vorlesetempo.Ohne Ablaufwird geprüft
IndexedDB „memoranta“ (aufnahmen)Datenbank im BrowserOriginal-Aufnahmen mit Frage und Transkript (siehe oben).Ohne Ablauf, bis Sie sie löschenwird geprüft

Dienste: zusätzlich Cartesia (Sprachausgabe, Stimmprofil) und OpenAI (Sprachausgabe). Ort der Verarbeitung und Drittlandbezug werden geprüft (Abschnitt 7).

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert oder eine der offenen Prüfungen abgeschlossen ist. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.