Datenschutzerklärung
Stand: 2. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten Memoranta verarbeitet, wofür, wo sie liegen, wer sie erhält und wann sie gelöscht werden. Die Abschnitte 1 bis 9 gelten für den Weg über „Mein Memoranta finden“ und das Gespräch unter /gespraech. Der bisherige Ablauf, der noch erreichbar ist, steht getrennt in Abschnitt 10. Eine kurze Fassung in einfachen Worten steht unter „Wie schützen wir deine Daten?“.
Zu den Rechtsgrundlagen: Angegeben ist jeweils die vorgesehene Zuordnung. Ihre rechtliche Prüfung ist noch nicht abgeschlossen; wo darüber hinaus etwas geprüft wird, steht es dabei.
1. Verantwortlicher
Symbiotica, Inhaber Matthias Maier
Guntersberg 4a, 83129 Höslwang, Deutschland
Telefon +49 151 56994705 · E-Mail info@symbiotica.tech
Für Fragen zum Datenschutz und für Ihre Rechte (Abschnitt 8) erreichen Sie uns unter dieser Adresse. Weitere Angaben stehen im Impressum.
2. Überblick
Memoranta führt mit Ihnen ein KI-geführtes Gespräch zu Themen, die Sie wählen, und macht daraus einen Text – Ihr Memoranta –, den Sie lesen und herunterladen können. Ein Nutzerkonto gibt es nicht.
Im Finder wählen Sie Momente und Themen; diese Auswahl bleibt zunächst in Ihrem Browser. Mit „Damit beginnen“ legen wir Ihr Memoranta in unserer Datenbank (Postgres) an und setzen ein Zugangs-Cookie auf Ihrem Gerät. In der Vorbereitung wählen Sie, ob Sie sprechen oder schreiben, und erteilen Ihre Einwilligung (Abschnitt 4); erst danach stellt die KI die erste Frage.
Ihre Antworten speichern wir in der Datenbank. Gesprochene Antworten gehen zur Umwandlung in Text an einen Transkriptionsdienst; die Tonaufnahme speichert Memoranta nicht. Fragen, Entwürfe und am Ende Ihr Memoranta erzeugt ein KI-Modell von Anthropic.
Bezahlt wird vor der ersten Antwort über Stripe (beim Memoranta „Für jemanden“ nach drei freien Antworten der eingeladenen Person); ein Gutschein kann die Zahlung ganz oder teilweise ersetzen. Machen Sie die Geld-zurück-Garantie geltend, verarbeiten wir Ihre Erklärung und die Bestelldaten, um zu erstatten.
Mit „Später weiter“ können Sie sich einen Rückkehrlink per E-Mail schicken. An diese Adresse schicken wir außerdem vor der Löschung eine Erinnerung, je Frist eine – sonst nichts: kein Newsletter, keine Werbung.
Ihr fertiges Memoranta öffnet sich im Studio: Dort können Sie Kapitel umbenennen und umordnen, sich von der KI Überarbeitungen vorschlagen lassen und – gegen Aufpreis – weitererzählen. Sie können es sich dort von einer künstlichen Stimme vorlesen lassen und es über private Links mit Menschen teilen, die Sie selbst einladen; diese können es lesen, anhören und – wenn Sie das wollen – eigene Erinnerungen vorschlagen. Sie können ein Memoranta auch für eine andere Person beginnen, die dann selbst erzählt.
Alles, was Sie erzählt haben, und Ihr fertiges Memoranta löschen wir automatisch 7 Tage nach Ihrer letzten Aktivität – oder sofort, wenn Sie „Löschen“ wählen; geteilte Links öffnen danach nichts mehr. Bestätigen Sie im Studio ausdrücklich „Behalten“, bleibt Ihr Memoranta gespeichert, bis Sie es löschen. Nach einer Löschung bleiben nur Zahlungs- und Bestellnachweise ohne Inhalt (Abschnitt 6).
3. Welche Daten wir verarbeiten
Je Datenkategorie: Zweck, Daten, Speicherort, Empfänger, Speicherdauer und die vorgesehene Rechtsgrundlage. „Datenbank“ meint unsere Postgres-Datenbank beim Anbieter Neon, „Zwischenspeicher“ unseren Redis-Speicher beim Anbieter Upstash (Abschnitt 7).
3.1 Themen, Momente und Titel
- Zweck
Umfang und Preis Ihres Memorantas bestimmen, das Gespräch nach Ihren Themen ordnen, einen Titel anzeigen.
- Daten
Die angetippten Momente (etwa Kindheit oder ein Haustier), Ihre Themen einschließlich selbst formulierter, die Erzählart (sprechen oder schreiben), ein etwaiger Gutscheincode; daraus abgeleitet ein Arbeitstitel und der Plan des Gesprächs. Themen können sensible Angaben enthalten. Geben Sie in der Vorbereitung Ihren Namen an (freiwillig), speichern wir ihn ebenfalls: Die KI spricht Sie damit an, und er steht in der Überschrift Ihres Memorantas.
- Speicherort
Bis „Damit beginnen“ nur im Sitzungsspeicher Ihres Browsers (Abschnitt 5). Mit „Damit beginnen“ speichern wir die Themen in der Datenbank – also bereits vor der Einwilligung in der Vorbereitung (Abschnitt 4).
- Empfänger
Für Themenvorschläge im Finder erhält Anthropic nur Kennung, Bereich und Titel der angetippten Momente und – bei „Ganz andere Richtung“ – die zuvor vorgeschlagenen Titel, keine selbst geschriebenen Texte. Im Gespräch fließen die Thementitel und ein angegebener Name in die Anfragen an Anthropic ein. Von Ihren Themen erfährt Stripe nur deren Zahl.
- Speicherdauer
Bis zur Löschung Ihres Memorantas (Abschnitt 6).
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage bzw. Vertrag); soweit ein Thema besondere Kategorien betrifft, Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung in der Vorbereitung, Abschnitt 4).
3.2 Gesprächstext: Fragen und Antworten
- Zweck
Das Gespräch führen: Jede Antwort ist Grundlage der nächsten Frage, des wachsenden Entwurfs und Ihres Memorantas. Außerdem rechnen wir ab (beim Memoranta „Für jemanden“ zählen wir dafür die freien Antworten).
- Daten
Ihre Antworten als Text – getippt oder aus der Spracherkennung übernommen und von Ihnen abgeschickt –, die Fragen der KI (sie greifen Ihre Worte oft wörtlich auf), Zeitpunkte, Reihenfolge, übersprungene Fragen. Antworten können Angaben zu Gesundheit, Herkunft oder Überzeugungen enthalten und Angaben über andere Menschen.
- Speicherort
Datenbank. Ein noch nicht abgeschickter Antworttext liegt zusätzlich im Sitzungsspeicher Ihres Browsers (Abschnitt 5).
- Empfänger
Anthropic – bei jeder Folgefrage, für Entwürfe und für Ihr Memoranta. Nicht an Stripe und nicht an den E-Mail-Versand.
- Speicherdauer
Bis zur Löschung Ihres Memorantas.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4). Zu Angaben über andere Menschen siehe Abschnitt 4.
3.3 Spracheingabe
- Zweck
Gesprochene Antworten in Text umwandeln. Sie sehen den Text, können ihn korrigieren und schicken ihn selbst ab.
- Daten
Die Tonaufnahme einer Antwort – aufgenommen nur nach Freigabe des Mikrofons in Ihrem Browser und nur, während Sie aufnehmen –, der Fragetext als Kontext und das erkannte Transkript.
- Speicherort
Memoranta speichert die Tonaufnahme nicht: weder in der Datenbank noch im Zwischenspeicher noch – außer Sie wählen die eigene Stimme (unten) – auf Ihrem Gerät. Sie liegt nur für die Dauer der Umwandlung im Arbeitsspeicher unseres Servers. Das Transkript wird erst mit dem Abschicken zur Antwort. Die Umwandlung dient nur dazu, Ihre gesprochenen Worte als Text zu erfassen – nicht dazu, Sie an Ihrer Stimme zu erkennen; ein Stimmprofil entsteht dabei nicht. Eine Nachbildung Ihrer Stimme entsteht nur, wenn Sie das eigens wählen (Eigene Stimme).
- Empfänger
Transkriptionsdienst Groq (Whisper); ersatzweise OpenAI (Whisper). Welcher Dienst arbeitet, hängt von unserer Einrichtung ab – ist Groq eingerichtet, hat Groq Vorrang. Ist ein erkannter Text durchgehend kleingeschrieben, korrigiert zusätzlich ein Sprachmodell bei Groq nur Groß- und Kleinschreibung und Zeichensetzung.
- Speicherdauer
Bei Memoranta keine Speicherung. Wie lange die Dienste Aufnahmen und Texte vorhalten, können wir nicht steuern; das wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).
3.4 KI-Verarbeitung und Arbeitsstand
- Zweck
Folgefragen erzeugen, den lebenden Entwurf und am Ende Ihr Memoranta schreiben.
- Daten
An Anthropic gehen der bisherige Frage-Antwort-Verlauf, die aktuelle Antwort, Thementitel und der Gesprächsplan.
Bei Memoranta entsteht daraus ein Arbeitsstand: Plan und Stationen des Gesprächs mit wörtlichen Auszügen Ihrer Antworten, Textbausteine, Entwürfe – und Notizen der KI zur Gesprächsführung: Ihr Antwortstil, Wörter, die Sie oft verwenden, wie vertraut das Gespräch wirkt, offene Fäden und Vermutungen der KI dazu, worauf Sie hinauswollen.
- Speicherort
Datenbank. Anthropic hält Teile der Anfragen zur Beschleunigung kurzzeitig in einem Zwischenspeicher (Prompt-Caching).
- Empfänger
Anthropic (KI-Modell Claude). Die Notizen und Vermutungen der KI werden Ihnen nicht angezeigt und nur für dieses Gespräch und Ihr Memoranta verwendet; Auskunft darüber erhalten Sie auf Anfrage (Abschnitt 8).
- Speicherdauer
Bei Memoranta bis zur Löschung Ihres Memorantas. Aufbewahrung bei Anthropic und ob eine Nutzung zum Training ausgeschlossen ist, werden geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).
3.5 Ihr Memoranta und die Downloads
- Zweck
Das Ergebnis zum Lesen und Herunterladen bereitstellen.
- Daten
Titel und Text Ihres Memorantas, Gliederung, Zeitpunkt der Entstehung und technische Angaben zur Erzeugung ohne Inhalt. Das Titelbild wird aus der Länge Ihrer Antworten berechnet.
- Speicherort
Datenbank. Die Downloads (PDF, Word, E-Book, Markdown und Text) erzeugen wir bei jedem Abruf neu und speichern sie nicht; heruntergeladene Dateien liegen auf Ihrem Gerät.
- Empfänger
Anthropic erzeugt den Text aus Ihrem vollständigen Gespräch. Hören Sie Ihr Memoranta an oder teilen Sie es, gilt zusätzlich, was unter „Anhören“ und „Teilen und Mitmachen“ steht.
- Speicherdauer
Bis zur Löschung Ihres Memorantas – ohne „Behalten“ spätestens 7 Tage nach Ihrer letzten Aktivität, mit „Behalten“ bis Sie es löschen; Ansehen und Herunterladen verlängern die Frist nicht. Heruntergeladene Dateien löschen Sie selbst.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).
3.6 Studio: Kapitel, Überarbeitungen und Fassungen
- Zweck
Ihr fertiges Memoranta in Kapiteln zeigen; Kapitel umbenennen und umordnen; den Text eines Kapitels von Ihnen selbst ändern lassen; auf Ihren Wunsch Überarbeitungsvorschläge erzeugen; übernommene Fassungen speichern und die ursprüngliche Fassung eines Kapitels wiederherstellen.
- Daten
Titel, Einleitung und Kapitel Ihres Memorantas samt ursprünglicher Fassung jedes Kapitels, jede von Ihnen übernommene Fassung mit Art der Änderung (etwa „Kürzer“, „umbenannt“ oder „selbst geändert“) und Zeitpunkt, noch nicht übernommene Vorschläge und für „Weiter erzählen“ vorgemerkte Themen.
- Speicherort
Datenbank.
- Empfänger
Anthropic – nur wenn Sie einen Vorschlag anfordern („Näher an meinen Worten“, „Kürzer“, „Wärmer“): der Text des Kapitels, bei „Näher an meinen Worten“ zusätzlich Ihre Antworten zu diesem Kapitel. „Original wiederherstellen“ und Ihre eigenen Änderungen kommen ohne KI aus.
- Speicherdauer
Bis zur Löschung Ihres Memorantas. Einen verworfenen Vorschlag löschen wir sofort.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).
3.7 „Behalten“ und Zugang wiederfinden
- Zweck
Auf Ihren ausdrücklichen Wunsch Ihr Memoranta ohne Löschfrist speichern, Ihre Bestätigung nachweisen und Ihnen auf einem anderen Gerät wieder Zugang geben (memoranta.com/zugang).
- Daten
Ihre E-Mail-Adresse (sie ersetzt eine für „Später weiter“ angegebene), der Bestätigungslink – bei uns nur als Abdruck (SHA-256) mit Ablauf und Zeitpunkt der Bestätigung –, ein Abdruck der Empfängeradresse, Zeitpunkt der Bestätigung und die Fassung des bestätigten Satzes „Ich möchte, dass Memoranta mein Memoranta dauerhaft speichert, bis ich es lösche.“
Unter memoranta.com/zugang geben Sie eine Adresse ein. Nur wenn mit genau dieser Adresse „Behalten“ bestätigt wurde, schicken wir dorthin einen Rückkehrlink; die Seite verrät nicht, ob es ein Memoranta zu der Adresse gibt.
- Speicherort
Datenbank; die Nachricht selbst liegt beim Versanddienst und in Ihrem Postfach.
- Empfänger
Versanddienst Resend (Bestätigungslink, Rückkehrlink).
- Speicherdauer
Bis Sie Ihr Memoranta löschen. Mit der Bestätigung entfallen Löschfrist und Erinnerung; zurücknehmen lässt sich „Behalten“ nur durch Löschen. Nach einer Löschung bleibt am Nachweis (Abschnitt 6) nur der Vermerk, ob und wann „Behalten“ bestätigt war, mit der Fassung – ohne Adresse.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Speicherung auf Ihren ausdrücklichen Wunsch, Adresse und Links); soweit Ihr Memoranta besondere Kategorien enthält, zusätzlich Art. 9 Abs. 2 lit. a DSGVO – Ihre Einwilligung (Abschnitt 4) zusammen mit Ihrer ausdrücklichen Bestätigung „Behalten“.
3.8 Weiter erzählen (Erweiterung)
- Zweck
Ihr fertiges Memoranta auf Ihren Wunsch um neue Themen ergänzen.
- Daten
Die neuen Themen, der Stand der Erweiterung (etwa begonnen, bezahlt, fertig) mit Zeitpunkten, die neuen Fragen und Antworten und ihr Ergebnis: neue Kapitel und Ergänzungsvorschläge zu bestehenden Kapiteln.
- Speicherort
Datenbank – als Teil Ihres Memorantas.
- Empfänger
Anthropic wie im ersten Gespräch; als Zusammenhang erhält Anthropic dabei die Titel Ihrer bestehenden Kapitel. Bei einer Bestellung Stripe (Zahl der Themen, Betrag), wie unter „Bestell- und Zahlungsdaten“.
- Speicherdauer
Wie Ihr Memoranta.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes; vor der Bestellung als vorvertragliche Maßnahme auf Ihre Anfrage); soweit Ihre Angaben besondere Kategorien enthalten (Art. 9 Abs. 1 DSGVO), zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).
3.9 Anhören (künstliche Stimme)
- Zweck
Ihr Memoranta auf Ihren Wunsch im Studio – und für Personen, die Sie zum Ansehen oder Mitmachen einladen – vorlesen; im Gespräch auf Ihren Wunsch auch die kurze Vorschau vor der Bestellung.
- Daten
Der Text Ihrer Kapitel in der Fassung, die Sie im Studio übernommen haben, samt Kapiteltitel, in Abschnitten von etwa 450 Zeichen; daraus entstehen Tonstücke (MP3). Zu jedem Tonstück speichern wir den Ton, seine Größe und Dauer, die gewählte Stimme, die Art des Dienstes, Zeitpunkte und einen Abdruck (SHA-256) des gesprochenen Textes – den Text selbst nicht noch einmal.
Vorschau im Gespräch: Arbeitstitel und die drei bis vier Sätze der Vorschau werden vorgelesen. Diesen Ton speichern wir nicht – nur Ihr Browser hält ihn, solange die Seite offen ist. Wir zählen je Tag, wie oft vorgelesen wurde (Schutz vor Kosten).
Die Stimme ist künstlich (Erzählerin oder Erzähler) und keiner realen Person nachgebildet; eine Nachbildung Ihrer eigenen Stimme gibt es in diesem Ablauf nicht (Abschnitt 4). Jedes Tonstück ist maschinenlesbar als künstlich erzeugt gekennzeichnet.
- Speicherort
Datenbank. Ein Tonstück entsteht erst, wenn es jemand anhört oder Sie das Hörbuch herunterladen; Ihr Browser hält es kurz in seinem Zwischenspeicher. Laden Sie das Hörbuch herunter, setzt Ihr Browser die Tonstücke auf Ihrem Gerät zu einer MP3-Datei zusammen (mit Titel, Kapitelnamen und der Kennzeichnung als künstlich erzeugt) – bei uns entsteht dabei keine weitere Kopie; die Datei löschen Sie selbst.
- Empfänger
Ein Dienst für Sprachsynthese erhält nur den vorzulesenden Text – im Studio den jeweiligen Abschnitt, im Gespräch die Vorschau: Cartesia, ersatzweise OpenAI – welcher arbeitet, hängt von unserer Einrichtung ab. Er erhält nicht das Gespräch selbst, keine Kennung Ihres Memorantas und keine E-Mail-Adresse.
- Speicherdauer
Bei Memoranta bis zur Löschung Ihres Memorantas; Tonstücke zu älteren Fassungen eines Kapitels bleiben bis dahin gespeichert, werden aber nicht mehr abgespielt. Anhören verlängert die Frist nicht. Wie lange der Dienst Texte vorhält, können wir nicht steuern; das wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Dienstes); soweit der Text besondere Kategorien enthält, zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4).
3.10 Eigene Stimme (Nachbildung Ihrer Stimme)
- Zweck
Nur wenn Sie in der Vorbereitung „Mein Memoranta in meiner eigenen Stimme hören“ wählen (mit Aufpreis): aus Ihren eingesprochenen Antworten eine private Nachbildung Ihrer Stimme erzeugen, mit der Ihr Memoranta im Studio vorgelesen wird.
- Daten
Auf Ihrem Gerät: Ihr Browser behält die Tonaufnahmen Ihrer gesprochenen Antworten für dieses Memoranta (höchstens rund 90 Sekunden) in seinem Speicher (IndexedDB „memoranta-stimme“, Abschnitt 5). An uns gehen diese Aufnahmen nicht.
Erst nachdem Sie bezahlt haben, setzt Ihr Browser daraus eine Stimmprobe von höchstens etwa einer Minute zusammen (WAV) und schickt sie an uns – höchstens zweimal, wenn später mehr Material eine bessere Stimme ergibt. Wir leiten sie an den Stimmdienst weiter und speichern sie nicht. Bei uns bleiben die Kennung der Nachbildung beim Stimmdienst, die Länge der Probe, Zeitpunkte sowie Zeitpunkt, Fassung und gegebenenfalls Widerruf Ihrer Einwilligung.
Wird damit vorgelesen, geht der Text wie unter „Anhören“ an den Stimmdienst; der Ton ist als künstlich erzeugt gekennzeichnet.
- Speicherort
Gerät (Aufnahmen), Datenbank (Kennung, Vermerke, Ton), beim Stimmdienst (die Nachbildung).
- Empfänger
Cartesia (Stimmdienst): die Stimmprobe und später die vorzulesenden Texte. Personen, mit denen Sie teilen, hören nie Ihre eigene Stimme.
- Speicherdauer
Die Aufnahmen auf Ihrem Gerät löscht Memoranta, sobald die Nachbildung mit genug Material entstanden ist, beim Widerruf, beim Löschen und wenn in diesem Browser ein anderes Memoranta beginnt. Die Nachbildung beim Stimmdienst wird gelöscht, wenn Sie widerrufen („Meine Stimme nicht mehr verwenden“) oder Ihr Memoranta gelöscht wird – als Löschauftrag, den unser stündlicher Löschlauf so lange wiederholt, bis der Stimmdienst ihn bestätigt. Wie lange der Stimmdienst Proben und Texte darüber hinaus vorhält, wird geprüft.
- Rechtsgrundlage (vorgesehen)
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Stimmdaten als biometrische Daten zur eindeutigen Identifizierung anzusehen sind, Art. 9 Abs. 2 lit. a DSGVO – diese Einordnung wird geprüft). Die Einwilligung ist freiwillig und für das Gespräch nicht nötig.
3.11 Teilen und Mitmachen
- Zweck
Ihr fertiges Memoranta auf Ihren Wunsch mit Menschen teilen, die Sie selbst einladen („Ansehen“, „Mitmachen“, „Jemanden dazu fragen“), deren Beiträge entgegennehmen und Ihnen zur Entscheidung vorlegen.
- Daten
Je Einladung: die Art, ein Abdruck (SHA-256) des Link-Schlüssels – der Link selbst wird nur einmal angezeigt –, optional ein Name, unter dem Sie die Einladung wiedererkennen, optional der Name, mit dem wir Sie in der Einladung nennen, bei einer Kapitelfrage das Kapitel und Ihre Frage, ob angehört werden darf, Ablauf, Widerruf und Zeitpunkt des letzten Aufrufs.
Geben Sie eine E-Mail-Adresse der eingeladenen Person an, verwenden wir sie nur für den Versand der Einladung und speichern sie nicht.
Link-Vorschau: Die Einladungsseite trägt eine Vorschau, die Messenger wie WhatsApp beim Teilen des Links anzeigen – mit dem Namen, mit dem Sie sich nennen lassen, dem Titel Ihres Memorantas, bei einer Kapitelfrage Kapiteltitel und Frage, und einem Bild: einem Foto aus Ihrem Memoranta (bei einer Kapitelfrage aus diesem Kapitel), sonst einem unserer Bilder. Teilen Sie den Link über einen Messenger, ruft dieser die Vorschau ab und verarbeitet sie nach seinen eigenen Regeln. Die Nachricht zum Weitergeben, die wir vorschlagen, bleibt in Ihrem Browser, bis Sie sie selbst verschicken.
Von eingeladenen Personen: ihre Beiträge und Antworten als Text mit Zeitpunkt, Kapitelbezug und Ihrer Entscheidung (offen, übernommen, abgelehnt). Beiträge können Angaben über Sie und andere Menschen enthalten, auch sensible.
- Speicherort
Datenbank; im Browser der eingeladenen Person das Cookie „memoranta_einladung“ (Abschnitt 5).
- Empfänger
Die Personen, denen Sie einen Link geben: Sie sehen, was die Art der Einladung erlaubt (AGB § 2 Abs. 6). Resend, wenn wir die Einladung per E-Mail verschicken; die Mail enthält den Link, gegebenenfalls Ihren Namen und Ihre Nachricht, bei einer Kapitelfrage Kapiteltitel und Frage, aber keine weiteren Inhalte Ihres Memorantas. Resend außerdem für die Nachricht an Sie über neue Beiträge (Abschnitt 3, E-Mail-Adresse).
- Speicherdauer
Ein Link gilt 30 Tage, bis Sie ihn widerrufen oder Ihr Memoranta gelöscht wird. Einladungen, Beiträge und Antworten – auch abgelehnte – bleiben bis zur Löschung Ihres Memorantas gespeichert und werden mit ihm gelöscht. Was eingeladene Personen tun, verlängert die Frist nicht.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschter Dienst); soweit Ihr Memoranta besondere Kategorien enthält, Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 4). Für die Daten eingeladener Personen Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem gemeinsam erzählten Memoranta); wie ihre Angaben einzuordnen sind, wird geprüft (Abschnitt 4, Eingeladene Personen).
3.12 Für jemanden: ein Memoranta für eine andere Person
- Zweck
Ein Memoranta für eine andere Person vorbereiten, die selbst erzählt, und es ihr am Ende übergeben (AGB § 3 Abs. 13).
- Daten
Von der Person, die das Memoranta beginnt und bezahlt: wie unter „Teilen und Mitmachen“ – Name oder Anrede der eingeladenen Person, optional deren E-Mail-Adresse (nur für den Versand, nicht gespeichert), optional eine kurze Nachricht und ob sie danach weiter mitlesen möchte.
Von der erzählenden Person: alles, was unter „Gesprächstext“, „Spracheingabe“ und „KI-Verarbeitung“ steht, und ihre eigene Einwilligung (Abschnitt 4) mit Zeitpunkt und Fassung.
- Speicherort
Datenbank; im Browser der erzählenden Person das Cookie „memoranta_einladung“, nach der Übernahme das Cookie „memoranta_zugang“ (Abschnitt 5).
- Empfänger
Bis zur Übernahme sieht die Person, die das Memoranta begonnen hat, was die erzählende Person antwortet; darauf weisen wir die erzählende Person vor dem Gespräch hin. Die Zahlung läuft über die beginnende Person (Stripe, Bestellbestätigung an sie). Danach wie bei jedem Memoranta.
- Speicherdauer
Wie bei jedem Memoranta (Abschnitt 6). Mit der Übernahme erhält die erzählende Person alle Rechte am Memoranta einschließlich „Löschen“; die Kontaktadresse der beginnenden Person geht nicht auf sie über.
- Rechtsgrundlage (vorgesehen)
Für die erzählende Person Art. 6 Abs. 1 lit. b DSGVO (der von ihr genutzte Dienst) und, soweit besondere Kategorien vorkommen, ihre eigene Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; für die beginnende Person Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wie die Rolle der beginnenden Person vor der Übernahme einzuordnen ist, wird geprüft.
3.13 Einwilligungen und Zustimmungen
- Zweck
Nachweisen, dass und in welcher Fassung Sie eingewilligt bzw. zugestimmt haben; Voraussetzung für den Gesprächsbeginn und den Kauf.
- Daten
Zeitpunkt und Fassung Ihrer Einwilligung (Abschnitt 4), der Zeitpunkt zusätzlich an jeder Antwort; beim Kauf Zeitpunkt und Fassung Ihrer Zustimmung zu AGB und vorzeitigem Beginn. Gespeichert wird die Fassungsnummer, nicht der Wortlaut. Außerdem der Vermerk zur eigenen Stimme (ja oder nein, Zeitpunkt, Fassung, Widerruf; Abschnitt 3, Eigene Stimme).
- Speicherort
Datenbank.
- Empfänger
Keine. Den Zeitpunkt Ihrer Kauf-Zustimmung nennt Ihre Bestellbestätigung.
- Speicherdauer
Einwilligungsvermerke bis zur Löschung Ihres Memorantas; die Kauf-Zustimmung bleibt als Teil der Bestellnachweise (Abschnitt 6).
- Rechtsgrundlage (vorgesehen)
Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c bzw. f DSGVO (Nachweis).
3.14 E-Mail-Adresse für „Später weiter“ und für Nachrichten über Antworten
- Zweck
Ihnen den Rückkehrlink schicken und vor der automatischen Löschung eine Erinnerung mit einem frischen Link – je Frist eine: Beginnt die Frist durch einen Kauf, einen neuen Rückkehrlink oder den Abschluss neu, gibt es wieder eine (Abschnitt 6). Geben Sie die Adresse beim Einladen an (oder haben Sie schon eine hinterlegt), schreiben wir Ihnen außerdem, wenn eine eingeladene Person etwas beiträgt oder antwortet – höchstens fünfmal am Tag, mit einem Rückkehrlink, ohne den Inhalt des Beitrags. Bei „Für jemanden“ schreiben wir Ihnen, wenn die Person auf die Freischaltung weiterer Fragen wartet und wenn ihr Memoranta fertig ist – je höchstens einmal am Tag, mit Rückkehrlink und dem Namen, den Sie für die Person angegeben haben, ohne Inhalte. Sonst nichts: kein Newsletter, keine Werbung, kein Profil.
- Daten
Ihre E-Mail-Adresse (in Kleinschreibung vereinheitlicht) und die Zeitpunkte von Versand und Erinnerung. An Ihren Browser geben wir die Adresse nur gekürzt zurück, etwa für den Hinweis, wohin der Link zuletzt ging.
Für die Mengenbremse (höchstens fünf Links an dieselbe Adresse in 24 Stunden) speichern wir außerdem einen Abdruck der Adresse (SHA-256). Dieser Abdruck ist nicht anonym, sondern pseudonym: Wer eine Adresse kennt, kann ihn nachrechnen.
- Speicherort
Datenbank; die Nachricht selbst liegt beim Versanddienst und in Ihrem Postfach.
- Empfänger
Versanddienst Resend. Die Mail enthält Ihren Rückkehrlink. Unsere Mails enthalten keine Zählpixel und keine externen Bilder; ob beim Versanddienst eine Öffnungs- oder Klickmessung abgeschaltet ist, wird geprüft. Antworten auf die Mail gehen an unser Postfach.
- Speicherdauer
Bis zur Löschung Ihres Memorantas; in den Nachweisen, die danach bleiben, steht sie nie. Mails beim Versanddienst und in Ihrem Postfach löscht Memoranta nicht; die Aufbewahrung beim Versanddienst wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angefordert); für den Abdruck Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des Versands).
3.15 Rückkehrlinks
- Zweck
Rückkehr zu Ihrem Memoranta ohne Konto und ohne Passwort, auf einem beliebigen Gerät.
- Daten
Der Link enthält einen zufälligen Schlüssel (256 Bit). Wir speichern davon nur einen Abdruck (Hash, SHA-256), dazu Ablauf, Zeitpunkt der Nutzung und eines Widerrufs.
- Speicherort
Datenbank; der Link selbst steht nur in der E-Mail.
- Empfänger
Versanddienst (Inhalt der Mail) und Ihr Postfach. Beim Aufruf der Adresse /weiter/… verarbeitet unser Hoster sie samt Schlüssel (Technische Protokolle, unten).
- Speicherdauer
Ein Link gilt einmal: Der Knopf in der E-Mail öffnet nur die Rückkehrseite; erst der Klick auf „Weiter“ auf der Rückkehrseite löst ihn ein und legt einen neuen Gerätezugang an. Das bloße Öffnen – auch durch Mail-Scanner oder Link-Vorschauen – verbraucht ihn nicht und öffnet nichts.
Er gilt höchstens 7 Tage und nie über die Löschung hinaus. Ein neuer Link über „Später weiter“ macht ältere ungültig; der Link aus der Erinnerung gilt zusätzlich zu einem noch nicht benutzten älteren Link. Die Seite nimmt den Schlüssel sofort aus Adresszeile und Browserverlauf und wird nicht gezählt. Die Einträge werden mit Ihrem Memoranta gelöscht.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO.
3.16 Gerätezugang
- Zweck
Ihr Gerät als berechtigt erkennen. Das ist der einzige Zugang zu Ihrem Memoranta; die Kennung eines Memorantas allein öffnet nichts.
- Daten
Cookie „memoranta_zugang“ mit einem zufälligen Schlüssel; in der Datenbank nur dessen Abdruck (SHA-256) und der Zeitpunkt der letzten Prüfung. Jedes Gerät, das über „Damit beginnen“ oder einen Rückkehrlink hineinkommt, erhält einen eigenen Eintrag.
Ein Browser hat nur dieses eine Cookie und damit Zugang zu höchstens einem Memoranta. Beginnen Sie im selben Browser ein neues Memoranta oder lösen Sie dort einen Rückkehrlink zu einem anderen ein, ersetzt das den Zugang zum bisherigen: Es ist in diesem Browser nicht mehr erreichbar, auch nicht über „Löschen“. Öffnen können Sie es dann nur noch über einen noch gültigen Rückkehrlink, löschen lassen per E-Mail (Abschnitt 4); sonst wird es mit Ablauf seiner Frist automatisch gelöscht (Abschnitt 6).
- Speicherort
Browser (Abschnitt 5) und Datenbank.
- Empfänger
Keine.
- Speicherdauer
Datenbankeinträge bis zur Löschung Ihres Memorantas. Das Cookie läuft 30 Tage, nachdem Ihr Memoranta zuletzt in diesem Browser geladen wurde, ab (jedes Laden setzt es mit gleichem Wert neu); nach der Löschung öffnet es nichts mehr.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
3.17 Verwaltungsdaten Ihres Memorantas
- Zweck
Frist und Löschung steuern, doppelte Vorgänge verhindern, Link und Erinnerung steuern.
- Daten
Eine zufällige Kennung, Status, Sprache, Zeitpunkte (Anfang, letzte Aktivität, geplante Löschung, Versand von Link und Erinnerung), ein Versionszähler und ob es Ihr erstes Memoranta ist; dazu Tageszähler ohne Inhalt, etwa für Überarbeitungsvorschläge, Tonstücke, Einladungen und Beiträge.
- Speicherort
Datenbank.
- Empfänger
Die Kennung Ihres Memorantas steht bei Stripe in den Zahlungsdaten, im Namen des Anfragezählers für Ihre Sprachaufnahmen und in einer technischen Kennung, mit der wir die Erinnerung beim Versanddienst vor Doppelversand schützen.
- Speicherdauer
Bis zur Löschung; ein Teil bleibt als Nachweis (Abschnitt 6).
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis lit. c bzw. f.
3.18 Bestell- und Zahlungsdaten
- Zweck
Zahlung, Rechnung und Betrugsprävention; Nachweis, wie viele Themen bezahlt oder per Gutschein abgedeckt sind.
- Daten
Bei uns: je Zahlungsvorgang die Kennung bei Stripe (cs_…), Themen vorher und nachher, Betrag, gegebenenfalls angerechnetes Alt-Guthaben mit Code, Status, Zeitpunkt und Fassung Ihrer Kauf-Zustimmung sowie Zeitpunkte; je Abdeckung die Art (Zahlung, Gutschein, Rabatt, Alt-Guthaben), Themen, Betrag und Status. Ihre E-Mail-Adresse, Ihren Namen und Ihre Zahlungsdaten speichern wir in unserer Datenbank nicht.
Bei Stripe: Stripe legt bei jeder Zahlung ein Kundenkonto mit E-Mail-Adresse, Name und Zahlungsmittel an, erhebt je nach Betrag die Rechnungsadresse und erstellt eine Rechnung. Wir übergeben die Kennung Ihres Memorantas als Referenz, den Betrag und einen Produktnamen, der nur die Zahl der Themen nennt – keine Titel, Themen oder Antworten.
- Speicherort
Datenbank und Stripe. Das Zahlfenster (Stripe.js) wird erst geladen, wenn Sie es öffnen.
- Empfänger
Stripe. Wählen Sie im Zahlfenster PayPal, Klarna, Apple Pay, Google Pay oder Link, verarbeitet auch dieser Dienst Ihre Daten; es gelten ergänzend die Datenschutzinformationen von Stripe und dieses Dienstes. Ob diese Dienste dabei in eigener Verantwortung handeln, wird geprüft.
- Speicherdauer
Die Nachweise in unserer Datenbank bleiben nach der Löschung Ihres Memorantas bestehen, auch zu nicht abgeschlossenen Zahlungsvorgängen (Abschnitt 6). Bei Stripe löschen wir nichts: Kunde, Zahlung und Rechnung bleiben dort, verknüpft mit der Kennung Ihres Memorantas. Wie lange steuer- und handelsrechtliche Aufbewahrungspflichten (etwa § 147 AO) gelten und welche Daten darunter fallen, wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (Zahlung), lit. c (Aufbewahrungspflichten) und lit. f (Betrugsprävention, Nachweis).
3.19 Bestellbestätigung per E-Mail
- Zweck
Bestätigung des Vertrags (§ 312f BGB) mit den nötigen Angaben.
- Daten
Name und E-Mail-Adresse aus Ihrer Zahlung bei Stripe – bei einer Bestellung ohne Zahlung (Ihr Guthaben deckt den Betrag) die E-Mail-Adresse, die Sie dafür im Bezahlmoment angeben –, Betrag, Zahl der Themen, Zeitpunkt Ihrer Zustimmung, Bestellnummer und Links zur Rechnung. Nach einem Kauf geht das Gespräch erst weiter, wenn die Bestätigung verschickt ist.
- Speicherort
Die Mail liegt beim Versanddienst, in Ihrem Postfach und als Kopie in unserem Postfach. In der Datenbank steht der Vermerk, dass und wann sie verschickt wurde; bei einer Bestellung ohne Zahlung zusätzlich die angegebene Adresse bis zur Löschung Ihres Memorantas – danach nur noch der Vermerk.
- Empfänger
Resend; eine Kopie an uns, im Betreff mit Ihrer E-Mail-Adresse.
- Speicherdauer
Die Kopie in unserem Postfach und die Daten beim Versanddienst liegen außerhalb der automatischen Löschung; wie lange sie bleiben, wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b und c DSGVO (Bestätigung nach § 312f BGB); für die Kopie an uns lit. f (Überblick über Verkäufe) – wird geprüft.
3.20 Gutscheine und Alt-Guthaben
- Zweck
Themen ganz oder teilweise per Gutschein abdecken, Guthaben aus dem bisherigen Ablauf anrechnen, doppelte Einlösung verhindern; Pfotenpoesie-Geschenke verkaufen, die Geschenkurkunde erstellen und das Geschenk einlösen.
- Daten
Gutscheincode, Zahl der Themen bzw. Guthabenbetrag, Status, Gültigkeit, falls hinterlegt Name der schenkenden Person und eine persönliche Nachricht, die Bindung an Ihr Memoranta. Beim Pfotenpoesie-Geschenk zusätzlich das gekaufte Preismodell, falls angegeben der Name der beschenkten Person, die Kennung des Kaufs bei Stripe (cs_…), der bezahlte Betrag und der Zeitpunkt der Vertragsbestätigung. Einen eingegebenen Code hält Ihr Browser bis zum Start im Sitzungsspeicher.
- Speicherort
Datenbank; Browser.
- Empfänger
Beim Pfotenpoesie-Geschenk Stripe (Zahlung; Namen und Satz für die Urkunde reisen als Angaben zur Bestellung mit) und unser E-Mail-Dienst (Vertragsbestätigung an Sie, Kopie an uns). Sonst keine. Codes schreiben wir nicht in Protokolle.
- Speicherdauer
Das Prüfen eines Codes ändert nichts. Ein eingelöster Themen-Gutschein bleibt nach der Löschung Ihres Memorantas mit ihm verknüpft – mit Code, Themen und, falls hinterlegt, Name und Nachricht; wie lange, wird geprüft. Ein nur teilweise angerechnetes Alt-Guthaben wird beim Löschen mit seinem Rest wieder frei.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis lit. c bzw. f.
3.21 Widerruf des Vertrags („Vertrag widerrufen“)
- Zweck
Ihren Widerruf entgegennehmen und den Eingang bestätigen.
- Daten
Art des Widerrufs, Angaben zum Vertrag (etwa Bestellnummer und Bestelldatum), Name, E-Mail-Adresse, freiwillig Anschrift und Anmerkung, Datum und Uhrzeit des Eingangs, eine Vorgangsnummer. Auf einem Gerät mit Zugang zu Ihrem Memoranta bietet das Formular die Käufe dieses Geräts zum Übernehmen an: Bestellnummer, Datum, Zahl der Themen und Betrag, keine Inhalte.
- Speicherort
Eine Liste in unserem Zwischenspeicher (Redis), ohne Verbindung zu Ihrem Memoranta.
- Empfänger
Resend (Eingangsbestätigung an Sie, Benachrichtigung mit dem Inhalt an uns), unser Postfach, Upstash.
- Speicherdauer
Eine automatische Löschung gibt es derzeit nicht. Wie lange wir Widerrufserklärungen als Nachweis aufbewahren, wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. c DSGVO (Eingangsbestätigung nach § 356a BGB) und lit. f (Nachweis).
3.22 Anfragebremse
- Zweck
Schutz vor Missbrauch und vor unkontrollierten Kosten.
- Daten
Ein Zähler je Funktion und IP-Adresse – die IP-Adresse steht im Namen des Zählers. Bei Sprachaufnahmen mit Gerätezugang steht dort stattdessen die Kennung Ihres Memorantas. Für die kostenlose Seite 1 von Pfotenpoesie (einmal je Nutzer) zusätzlich ein Zähler je Internetanschluss: Er trägt nur einen gekürzten, mit einem Geheimnis gebildeten Abdruck (HMAC) der IP-Adresse – bei IPv6 ihres /64-Netzes –, nie die Adresse selbst; dazu eine zufällige Ticketnummer, mit der dieselbe Seite neu geschrieben werden kann.
- Speicherort
Zwischenspeicher (Redis).
- Empfänger
Keine.
- Speicherdauer
Ein Zähler verfällt in der Regel nach einer Stunde; der Zähler zu Ihrem Memoranta wird zusätzlich mit ihm gelöscht. Der Pfotenpoesie-Zähler verfällt nach 30 Tagen, das Ticket nach 24 Stunden.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. f DSGVO.
3.23 Kostenzähler
- Zweck
Ein Tagesdeckel für die Kosten von KI und Spracherkennung.
- Daten
Eine Tagessumme der Kosten, ohne Bezug zu einer Person.
- Speicherort
Zwischenspeicher (Redis).
- Empfänger
Keine.
- Speicherdauer
90 Tage.
- Rechtsgrundlage (vorgesehen)
Kein Personenbezug.
3.24 Besuchermessung
- Zweck
Zählen, wie viele Menschen welche Seiten aufrufen, woher sie kommen und wie lange sie bleiben, und je Werbekampagne, wie viele Memorantas begonnen, beantwortet und gekauft werden.
- Daten
Ein Skript auf unseren Seiten (nicht auf /weiter, nicht im internen und im Unternehmensbereich) liest in Ihrem Browser die aufgerufene Seite, die verweisende Seite (Referrer), Kampagnenparameter (utm_source, utm_campaign) und die Verweildauer und schickt sie an unseren Server. Auf Ihrem Gerät speichert es dafür nichts.
Der Server bildet aus IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel einen gekürzten Abdruck, der nur in eine Zählskizze (HyperLogLog) eingeht; gespeichert werden Zählstände je Tag, Seite, Herkunft und Verweildauer. Der Tagesschlüssel wird aus einem festen Geheimnis und dem Datum berechnet. Einzelne Besuche lassen sich aus der Zählskizze nicht auslesen; wer das Geheimnis sowie IP-Adresse und Browserkennung kennt, könnte aber prüfen, ob ein Abdruck enthalten ist.
Kommen Sie über einen Link mit Kampagnenparameter und beginnen ein Memoranta, hält die Seite die Kampagne nur im Arbeitsspeicher des geöffneten Tabs und schickt sie beim Beginnen einmal mit. Der Server vermerkt sie zur Kennung Ihres Memorantas und zählt je Kampagne, wie viele Memorantas begonnen wurden, eine erste Antwort erhielten, zum Bezahlmoment kamen und gekauft wurden, sowie den gezahlten Betrag. Inhalte, Namen, E-Mail-Adressen oder Stimmaufnahmen fließen nicht ein.
- Speicherort
Zwischenspeicher (Redis).
- Empfänger
Keine Dritten; wir nutzen keinen Analyse-Dienst.
- Speicherdauer
Zählstände 400 Tage. Der Vermerk der Kampagne zu einem Memoranta 60 Tage; wird das Memoranta vorher gelöscht, geht er mit (Abschnitt 6).
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Website, deren Nutzung wir verstehen). Wir führen die Messung nicht als technisch notwendig; ob das Auslesen im Browser nach § 25 TDDDG eine Einwilligung erfordert, wird geprüft. Widersprechen können Sie jederzeit (Abschnitt 8).
3.25 Nutzungsstatistik ohne Inhalte
- Zweck
Sehen, an welcher Stelle Menschen aufhören und was ein Memoranta kostet.
- Daten
Wir zählen die Schritte eines Memorantas, zum Beispiel „angelegt“, „dritte Antwort“, „Bezahlmoment gesehen“, „gekauft“, „fertig“, „heruntergeladen“ oder „geteilt“, dazu die geschätzten Kosten der KI-Aufrufe und gegebenenfalls die Kampagne, über die Sie gekommen sind.
Wir speichern dabei keine Inhalte und nicht die Kennung Ihres Memorantas, sondern nur einen mit einem geheimen Schlüssel gebildeten Abdruck (Hashwert) davon. Inhalte erreicht man darüber nicht. Haben Sie bezahlt, bewahren wir den Zahlungsnachweis gesetzlich auf; über ihn ließe sich die Zählung Ihrem Kauf zuordnen, nicht aber Ihrer Erzählung.
- Speicherort
Datenbank.
- Empfänger
Keine Dritten; wir nutzen keinen Analyse-Dienst.
- Speicherdauer
400 Tage.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. f DSGVO (Interesse, den Dienst zu verbessern). Widersprechen können Sie jederzeit (Abschnitt 8).
3.26 Ihre Rückmeldung
- Zweck
Erfahren, wie gut ein Memoranta den Menschen trifft, der es erzählt hat.
- Daten
Wenn Sie im Studio angeben, wie gut Ihr Memoranta Sie trifft: die Stufe (1–5) und, falls Sie ihn schreiben, Ihr freiwilliger Satz.
- Speicherort
Datenbank.
- Empfänger
Keine.
- Speicherdauer
Der Satz wird mit Ihrem Memoranta gelöscht, spätestens nach 365 Tagen. Die Stufe bleibt ohne Bezug zu Ihnen in der Statistik (höchstens 400 Tage).
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. f DSGVO; die Angabe ist freiwillig.
3.27 Fehlerprotokoll
- Zweck
Technische Fehler der Seite bemerken und beheben.
- Daten
Tritt auf der Seite ein technischer Fehler auf, speichern wir, auf welcher Seite er auftrat, und eine gekürzte Fehlermeldung. Mailadressen, Kennungen, Zahlenfolgen und Text in Anführungszeichen entfernen wir vorher.
- Speicherort
Datenbank.
- Empfänger
Keine Dritten; wir nutzen keinen Fehler-Dienst.
- Speicherdauer
30 Tage.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. f DSGVO.
3.28 Geschichten, Fragen, Sorgen und Gegengewichte (öffentlicher Bereich)
- Zweck
Anonyme Beiträge veröffentlichen: Geschichten und Fragen („Davor trifft Danach“), Sorgen und Antworten aus eigener Erfahrung („Gegengewichte“), dazu Reaktionen und Meldungen.
- Daten
Was Sie schreiben (Text, gewählter Bereich oder gewähltes Thema, die freiwillige Angabe „Wer schreibt?“), Zeitpunkte, der Stand der Prüfung, Zähler für Reaktionen und Meldungen sowie ein angegebener Meldegrund. Wir speichern dazu keine IP-Adresse, kein Gerät, kein Cookie und keinen Namen. Von Ihrem persönlichen Link speichern wir nur einen Abdruck (SHA-256).
Sorgen und Gegengewichte prüft vor der Veröffentlichung zuerst automatisch eine Wortliste und eine KI (Anthropic, Modell Claude Haiku) auf Beleidigungen, Hinweise auf akute Gefahr und erkennbare Personen, danach immer ein Mensch. Geschichten und Fragen prüft ein Mensch. Erst nach der Freigabe ist ein Beitrag öffentlich auf memoranta.com lesbar; ein Gegengewicht sieht auch die fragende Person erst nach der Freigabe.
Gegen Massenversand wird Ihre IP-Adresse kurz verarbeitet (siehe „Anfragebremse“).
- Speicherort
Zwischenspeicher (Redis).
- Empfänger
Nach der Freigabe: alle Besucherinnen und Besucher von memoranta.com (ohne Namen). Für die automatische Prüfung von Sorgen und Gegengewichten: Anthropic. Technisch: Upstash (Zwischenspeicher).
- Speicherdauer
Bis Sie den Beitrag mit Ihrem persönlichen Link löschen oder wir ihn entfernen, etwa nach Meldungen. Abgelehnte Beiträge löschen wir sofort. Eine feste Höchstdauer für veröffentlichte Beiträge gibt es nicht. Ohne Ihren Link können Sie die Löschung per E-Mail verlangen; nennen Sie uns dafür den Beitrag so genau wie möglich.
- Rechtsgrundlage (vorgesehen)
Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO); soweit Ihr Beitrag besondere Kategorien betrifft, etwa Ihre Gesundheit, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie den Beitrag löschen. Die Prüfung vor der Veröffentlichung stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz der Lesenden und der Menschen, über die geschrieben wird).
3.29 Preistest
- Zweck
Herausfinden, welcher von zwei Preisen für Memoranta besser passt.
- Daten
Wir bieten Memoranta zeitweise tageweise abwechselnd zu zwei Preisen an: nach der Zahl der Themen oder als ein fester Preis für das fertige Memoranta. Welcher Preis für Ihr Memoranta gilt, legen wir mit „Damit beginnen“ fest und speichern ihn als Kennbuchstaben an Ihrem Memoranta. In der Nutzungsstatistik ohne Inhalte zählen wir, welcher Preis zu wie vielen Käufen führt. Auf Ihrem Gerät speichern wir dafür nichts.
- Speicherort
Datenbank.
- Empfänger
Keine.
- Speicherdauer
Mit Ihrem Memoranta (Abschnitt 6); in der Statistik ohne Bezug zu Ihnen höchstens 400 Tage.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b DSGVO (der Preis, der für Ihr Memoranta gilt) und Art. 6 Abs. 1 lit. f DSGVO (Auswertung des Tests).
3.30 Technische Protokolle
- Zweck
Betrieb, Fehlersuche und Abwehr von Angriffen.
- Daten
Protokolle unserer Anwendung: Fehlercodes, gekürzte Fehlermeldungen, Zähler und Zahlungskennungen bei Stripe (cs_…); im Normalbetrieb keine Gesprächsinhalte, E-Mail-Adressen, Cookies oder Link-Schlüssel. Nur bei eingeschalteten Diagnoseschaltern können Fragetexte protokolliert werden, die Ihre Worte aufgreifen; ob solche Schalter irgendwo eingeschaltet sind, wird geprüft.
Protokolle unseres Hosters: Bei jedem Aufruf verarbeitet unser Hoster nach seinem Standard Verbindungsdaten wie IP-Adresse, Zeitpunkt, die aufgerufene Adresse samt Parametern, Browserkennung und verweisende Seite. Die Adresse kann dabei einen noch gültigen Rückkehrlink (/weiter/…) oder eine Zahlungsreferenz (?checkout=cs_…) enthalten.
- Speicherort
Beim Hoster Vercel.
- Empfänger
Vercel sowie Personen mit Zugriff auf unser Vercel-Konto.
- Speicherdauer
Nach den Aufbewahrungsregeln des Hosters; das wird geprüft. Ein protokollierter Rückkehrlink öffnet Ihr Memoranta nur, solange er noch nicht benutzt und nicht abgelaufen ist – höchstens 7 Tage.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. f DSGVO.
3.31 Löschaufträge
- Zweck
Sicherstellen, dass Löschschritte außerhalb der Datenbank (etwa der Anfragezähler zu Ihrem Memoranta) auch dann erledigt werden, wenn sie beim ersten Versuch scheitern.
- Daten
Die Kennung Ihres Memorantas, Art und Ziel des Löschschritts, Zahl und Zeitpunkt der Versuche.
- Speicherort
Datenbank.
- Empfänger
Keine.
- Speicherdauer
Bis der Schritt geklappt hat; dann wird der Auftrag gelöscht.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. c bzw. f DSGVO (Umsetzung der Löschung).
3.32 Kontakt per E-Mail und Anfragen aus dem Unternehmensbereich
- Zweck
Ihre Anfrage beantworten.
- Daten
Was Sie uns schreiben, und Ihre Kontaktangaben.
- Speicherort
Unser E-Mail-Postfach. Anfragen über die Formulare im Unternehmensbereich speichern wir zusätzlich in begrenzten Listen im Zwischenspeicher (Redis) und bestätigen sie per Mail.
- Empfänger
Der Anbieter unseres E-Mail-Postfachs (Name und Ort werden in dieser Erklärung ergänzt); bei Formularen außerdem Resend und Upstash.
- Speicherdauer
Bis Ihr Anliegen erledigt ist, soweit keine Aufbewahrungspflicht besteht. Eine automatische Löschung der Formularlisten gibt es noch nicht; das wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. b bzw. f DSGVO.
3.33 Rückmeldungen im Testermodus
- Zweck
Rückmeldungen von Testerinnen und Testern. Nur, wenn Sie den Testermodus über einen Testlink einschalten.
- Daten
Bewertung, Kategorie, Freitext, auf Wunsch eine Sprachnotiz (wird in Text umgewandelt, die Aufnahme nicht gespeichert), dazu Seite, App-Version, Bildschirmbreite und Zeitpunkt.
- Speicherort
Zwischenspeicher (Redis, die letzten 5.000 Einträge) und vollständig in den Protokollen unserer Anwendung beim Hoster.
- Empfänger
Upstash, Vercel; für Sprachnotizen der Transkriptionsdienst.
- Speicherdauer
Eine automatische Löschung gibt es nicht; das wird geprüft.
- Rechtsgrundlage (vorgesehen)
Art. 6 Abs. 1 lit. f DSGVO; die Einordnung wird geprüft.
4. Besondere Kategorien personenbezogener Daten und Ihre Einwilligung
Wenn Sie frei erzählen, können Angaben vorkommen, die das Gesetz besonders schützt – etwa zu Gesundheit, ethnischer Herkunft, religiösen oder weltanschaulichen Überzeugungen, politischen Meinungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung. Wir fragen nicht gezielt danach, und jede Frage dürfen Sie überspringen.
Ihre Einwilligung
Vor der ersten Frage bitten wir in der Vorbereitung um Ihre ausdrückliche Einwilligung; vorgesehene Grundlage ist Art. 9 Abs. 2 lit. a DSGVO. Der Haken ist nicht vorausgewählt. Ohne ihn können wir das Gespräch nicht führen. Wir speichern Zeitpunkt und Fassung (Abschnitt 3, Einwilligungen). Wortlaut der aktuellen Fassung:
Ich willige ein, dass Memoranta meine Erzählung – auch Angaben zu Gesundheit, Herkunft oder Überzeugungen – mit Hilfe von künstlicher Intelligenz (KI) verarbeitet, um daraus mein Memoranta zu machen und es auf meinen Wunsch im Studio zu überarbeiten, vorlesen zu lassen und mit Menschen zu teilen, die ich selbst einlade. Dabei setzt Memoranta spezialisierte Dienste ein (für die KI, für die Spracherkennung und für die künstliche Stimme), deren eigene Löschfristen Memoranta nicht steuern kann (mehr dazu unter Wie schützen wir deine Daten?). Was bei Memoranta selbst liegt, löscht Memoranta automatisch 7 Tage nach meiner letzten Aktivität – bis auf Zahlungs- und Bestellnachweise ohne Inhalt –, es sei denn, ich bestätige später ausdrücklich „Behalten“; dann bleibt mein Memoranta gespeichert, bis ich es lösche. Ich kann diese Einwilligung jederzeit widerrufen – über „Löschen“ oben auf der Seite (hat jemand anderes das Memoranta für mich begonnen, erst nachdem ich es übernommen habe) oder per E-Mail an info@symbiotica.tech; dann wird mein Memoranta gelöscht. Einzelheiten stehen in der Datenschutzerklärung.
Fassung 2026-09-30
Widerruf – so einfach wie die Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über „Löschen“ oben im Gespräch bzw. „Memoranta löschen“ auf der Ergebnisseite – eine Bestätigung genügt – oder per E-Mail an info@symbiotica.tech. Hat jemand anderes das Memoranta für Sie begonnen („Für jemanden“), haben Sie „Löschen“ erst nach der Übernahme; bis dahin genügt eine E-Mail. Folge: Ihr Memoranta wird gelöscht, denn ohne Ihre Einwilligung können wir das Gespräch nicht fortführen. Es bleiben nur die Nachweise ohne Inhalt aus Abschnitt 6. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Schreiben Sie uns, nennen Sie bitte Ihre Bestellnummer oder die E-Mail-Adresse, die Sie bei „Später weiter“ oder beim Bezahlen angegeben haben. Ohne solche Angaben können wir ein Memoranta niemandem zuordnen – dann bleibt „Löschen“ in dem Browser, der noch Zugang zu ihm hat (Abschnitt 3, Gerätezugang).
Dieser Widerruf betrifft Ihre Einwilligung in die Verarbeitung. Den Vertrag widerrufen Sie getrennt davon über die Schaltfläche „Vertrag widerrufen“ (siehe Widerrufsbelehrung).
Zweckbindung
Angaben aus Ihrer Erzählung verwenden wir nur, um Ihr Memoranta zu erstellen – nicht für Werbung und nicht für andere Zwecke. An Dritte außerhalb der Dienste aus Abschnitt 7 geben wir sie nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Angaben über andere Menschen
Ihre Erzählung kann Angaben über andere Menschen enthalten, auch sensible. Wir verarbeiten sie nur für Ihr Memoranta und löschen sie mit ihm. Wie diese Angaben rechtlich einzuordnen sind, wird geprüft. Wenn Sie Ihr Memoranta teilen, entscheiden Sie, wer es sehen darf; achten Sie dabei auf die Menschen, über die Sie erzählen.
Eingeladene Personen
Wer über einen geteilten Link eingeladen ist, braucht kein Konto. Wir verarbeiten nur, was unter „Teilen und Mitmachen“ steht (Abschnitt 3): den Link-Abdruck, das Cookie „memoranta_einladung“ und – wer mitmacht oder antwortet – die eigenen Beiträge. Einen Beitrag sieht die Person, die eingeladen hat; sie entscheidet, ob er Teil ihres Memorantas wird. Beiträge bleiben gespeichert, bis dieses Memoranta gelöscht wird, auch wenn der Link vorher endet. Ihre Rechte aus Abschnitt 8 haben Sie als eingeladene Person genauso. Möchten Sie etwa, dass ein Beitrag früher gelöscht wird, schreiben Sie an info@symbiotica.tech und nennen Sie möglichst Datum und Inhalt Ihres Beitrags.
Ihre Stimme
Vorgelesen wird Ihr Memoranta von einer künstlichen Stimme – „Erzählerin“ oder „Erzähler“, keiner realen Person nachgebildet (Abschnitt 3, Anhören). Spracheingaben dienen der Umwandlung in Text (Abschnitt 3, Spracheingabe); Memoranta speichert die Aufnahmen auf dem Server nicht. Nur wenn Sie „Mein Memoranta in meiner eigenen Stimme hören“ wählen, entsteht nach der Bezahlung eine Nachbildung Ihrer Stimme (Abschnitt 3, Eigene Stimme). Dafür bitten wir in der Vorbereitung um eine eigene, freiwillige Einwilligung, getrennt von der Einwilligung oben; der Haken ist nicht vorausgewählt. Widerrufen können Sie sie jederzeit im Studio („Meine Stimme nicht mehr verwenden“) oder per E-Mail an info@symbiotica.tech; Ihr Memoranta bleibt dann bestehen und wird mit „Erzählerin“ oder „Erzähler“ vorgelesen. Ob Stimmdaten als biometrische Daten gelten, hängt davon ab, wie sie verarbeitet werden; wir holen deshalb eine ausdrückliche Einwilligung ein, die beide Fälle trägt. Eingesprochen werden darf nur die eigene Stimme.
5. Speicherung im Browser (§ 25 TDDDG)
Informationen auf Ihrem Gerät speichern oder dort auslesen dürfen wir ohne Einwilligung nur, soweit das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die Tabelle nennt, was unsere Seiten im Browser speichern oder auslesen, und unsere Einordnung; wo wir sie noch prüfen, steht das dort. Werbe- oder Analyse-Dienste von Drittanbietern setzen wir nicht ein. Ob unser Hoster zur Abwehr von Angriffen eigene Cookies setzt, wird geprüft.
| Name | Art | Zweck | Dauer | Unbedingt erforderlich? |
|---|---|---|---|---|
| memoranta_zugang | Cookie von uns (HttpOnly, Secure, SameSite=Lax) | Gerätezugang zu Ihrem Memoranta: ein zufälliger Schlüssel, nicht die Kennung des Memorantas. Gesetzt erst mit „Damit beginnen“ oder mit „Weiter“ auf der Rückkehrseite; beides ersetzt einen früheren Wert. | 30 Tage, nachdem Ihr Memoranta zuletzt in diesem Browser geladen wurde; nach der Löschung Ihres Memorantas wertlos | ja |
| __Host-memoranta_weiter | Cookie von uns (HttpOnly, Secure, SameSite=Lax) | Schutz der Rückkehr- und der Einladungsseite davor, dass eine fremde Seite Ihrem Browser einen fremden Zugang unterschiebt. Ein Prüfwert, nicht der Link. | 24 Stunden | ja |
| memoranta_einladung | Cookie von uns (HttpOnly, Secure, SameSite=Lax) | Nur bei eingeladenen Personen: öffnet das geteilte Memoranta bzw. das für sie begonnene Gespräch mit dem Schlüssel der Einladung. Gesetzt erst mit „Öffnen“ auf der Einladungsseite; gibt nie die Rechte der Person, die eingeladen hat. | 30 Tage; nach Widerruf, Ablauf der Einladung oder Löschung des Memorantas wertlos | ja |
| IndexedDB „memoranta-stimme“ (aufnahmen) | Datenbank im Browser | Nur mit gewählter eigener Stimme: die Tonaufnahmen Ihrer gesprochenen Antworten dieses Memorantas (höchstens rund 90 Sekunden), aus denen Ihr Browser die Stimmprobe baut (Abschnitt 3, Eigene Stimme). | Bis die Nachbildung mit genug Material entstanden ist, bis zum Widerruf oder Löschen, oder bis in diesem Browser ein anderes Memoranta beginnt | ja (von Ihnen gewählte Funktion) |
| memoranta.auswahl.v1 | Sitzungsspeicher (sessionStorage) | Ihre Auswahl auf Startseite und im Finder: Momente, Erzählart, eigene Ideen, Themenentwurf, Gutscheincode. | Bis Sie den Tab schließen; nach dem Start geleert | ja |
| memoranta.start | Sitzungsspeicher (sessionStorage) | Verhindert, dass ein doppelter Klick auf „Damit beginnen“ zwei Memorantas anlegt. | Bis zum erfolgreichen Start, höchstens bis zum Schließen des Tabs | ja |
| memoranta.entwurf.v1 | Sitzungsspeicher (sessionStorage) | Merkt, dass dieser Tab schon ein Memoranta hat (Kennung und Versionsstand). | Bis Sie den Tab schließen | ja |
| memoranta.antwort.<Frage> | Sitzungsspeicher (sessionStorage) | Verhindert, dass eine Antwort doppelt gespeichert wird. | Bis die Antwort gespeichert ist, höchstens bis zum Schließen des Tabs | ja |
| memoranta.antworttext.<Frage> | Sitzungsspeicher (sessionStorage) | Ihr noch nicht abgeschickter Antwortentwurf, damit beim Neuladen nichts verloren geht. Kann sensible Angaben enthalten. | Bis zum Abschicken, sonst bis zum Schließen des Tabs. „Löschen“ entfernt ihn in diesem Tab; nach „Später weiter“ oder der automatischen Löschung bleibt er, solange der Tab offen ist | wird geprüft |
| memoranta.zahlung.neu | Sitzungsspeicher (sessionStorage) | Verhindert eine Neulade-Schleife beim Öffnen des Zahlfensters. | Kurz, höchstens bis zum Schließen des Tabs | ja |
| memoranta.simulation | Sitzungsspeicher (sessionStorage), wird nur gelesen | Testhilfe. Memoranta setzt diesen Eintrag nie; im Livebetrieb hat er keine Wirkung. | – | wird geprüft |
| pfotenpoesie.gratis | Lokaler Speicher (localStorage) | Merkt, dass in diesem Browser die kostenlose Seite 1 von Pfotenpoesie schon geschrieben wurde (nur das Datum, kein Inhalt). Danach führt Pfotenpoesie direkt zur Bestellung (AGB § 3 Abs. 16). | Ohne Ablauf, bis Sie den Browserspeicher leeren | wird geprüft |
| Cookies von Stripe (laut Stripe etwa __stripe_mid, __stripe_sid) | Cookies, von Stripe gesetzt | Zahlungsabwicklung und Betrugsprävention. Stripe.js wird erst geladen, wenn Sie das Zahlfenster öffnen. Im eingebetteten Zahlfenster und auf der Zahlseite von Stripe gelten die Angaben von Stripe. | Nach Angaben von Stripe; welche Cookies genau gesetzt werden, wird geprüft | wird geprüft |
| Besuchermessung | Auslesen im Browser durch unser Skript, keine Speicherung | Liest Seite, Referrer, utm_source und Verweildauer und schickt sie an uns (Abschnitt 3, Besuchermessung). | – | nicht als notwendig geführt; Einordnung wird geprüft |
| sb_tester | Cookie, per Skript gesetzt (nicht HttpOnly) | Nur im Testermodus (Testlink): zeigt den Knopf für Rückmeldungen. Um das zu prüfen, liest unser Skript auf jeder Seite die für Skripte lesbaren Cookies unserer Seite. | 30 Tage | wird geprüft |
| mb_intern | Cookie von uns (HttpOnly) | Zugang zum geschlossenen Unternehmensbereich nach Eingabe eines Zugangscodes oder über einen Einladungslink; enthält einen Prüfwert, nie den Code. Wird außerdem genutzt, um diese Besuche – etwa unsere eigenen – aus der Besucherzählung auszunehmen. | 90 Tage | ja (Zugang); die Nutzung für die Zählung wird geprüft |
Das Mikrofon nutzen wir nur nach Ihrer Freigabe im Browser und nur, während Sie aufnehmen; die Freigabe verwaltet Ihr Browser. Downloads speichert Ihr Browser nur auf Ihren Klick. Was im Sitzungsspeicher liegt, verschwindet, wenn Sie den Tab schließen. „Löschen“ räumt ihn in dem Tab, in dem Sie es wählen; die automatische Löschung auf unserem Server erreicht einen offenen Tab nicht. Auf einem geteilten Gerät schließen Sie den Tab deshalb am besten, wenn Sie fertig sind.
6. Speicherdauer und Löschung
Die 7-Tage-Regel
Ein Memoranta wird 7 Tage nach der letzten Aktivität automatisch gelöscht, solange „Behalten“ nicht bestätigt ist. Die Frist gleitet: Jede neue Aktivität beginnt sie von vorn. Ab Fristablauf ist Ihr Memoranta nicht mehr abrufbar; ein automatischer Löschlauf entfernt es dann.
Als Aktivität zählen:
- der Beginn eines neuen Memorantas und Änderungen in der Vorbereitung (Themen, Erzählart, Einwilligung)
- jede Antwort und jedes Überspringen einer Frage
- „Später weiter“ (einen Rückkehrlink anfordern)
- ein Kauf und jede verbuchte, wartende oder gescheiterte Zahlung
- der erfolgreiche Abschluss: das fertige Memoranta ist entstanden
- im Studio: einen Vorschlag übernehmen, ein Kapitel umbenennen oder die Reihenfolge ändern
- „Weiter erzählen“: eine Erweiterung beginnen, zurücknehmen oder abschließen
- Teilen: eine Einladung erstellen oder widerrufen, über einen Beitrag entscheiden oder ein für dich begonnenes Memoranta übernehmen
Nicht als Aktivität zählen:
- das Ansehen oder Lesen
- das Herunterladen
- das Öffnen des Rückkehrlinks
- das bloße Laden oder Nachfragen der Seite
- im Studio einen Vorschlag anfordern oder verwerfen
- das Anhören
- was Personen tun, die du zum Ansehen, Mitmachen oder zu einer Kapitelfrage eingeladen hast: lesen, anhören, Beiträge oder Antworten schicken
Das gilt auch für ein fertiges Memoranta: Ohne „Behalten“ bleibt es bis zum Ablauf der Frist abrufbar und wird dann gelöscht. Solange eine Zahlung noch bestätigt wird (etwa bei einer Lastschrift), wird nicht gelöscht; endet sie, beginnt eine neue Frist, falls die alte schon abgelaufen war. Wer eine E-Mail-Adresse angegeben hat – bei „Später weiter“ oder beim Einladen für die Nachricht über Antworten –, bekommt vor der Löschung einmal eine Erinnerung an diese Adresse. Beginnt die Frist durch einen Kauf, einen neuen Rückkehrlink oder den Abschluss neu, gibt es für die neue Frist wieder eine.
„Behalten“: gespeichert, bis Sie löschen
„Behalten“: Im Studio kann ein fertiges Memoranta ausdrücklich behalten werden. Dafür wird ein Link an eine E-Mail-Adresse geschickt; erst mit dem Klick darauf ist „Behalten“ bestätigt. Danach gibt es keine Löschfrist und keine Erinnerung mehr: Das Memoranta bleibt gespeichert, bis es gelöscht wird. Zurücknehmen lässt sich „Behalten“ nur, indem das Memoranta gelöscht wird. Über die bestätigte Adresse lässt es sich auf einem anderen Gerät wiederfinden (memoranta.com/zugang).
Sofort löschen
Mit „Löschen“ oben im Gespräch, auf der Ergebnisseite oder im Studio – bzw. mit dem Link „Memoranta löschen“ – löschen Sie Ihr Memoranta sofort – nach einer Bestätigung, ohne Konto und ohne E-Mail. Gelöscht wird dasselbe wie bei der automatischen Löschung, und es bleiben dieselben Nachweise (unten). Eine noch nicht bestätigte Zahlung hält das Löschen nicht auf. Lässt sich ein offener Zahlungsvorgang gerade nicht klären, wird nichts gelöscht, und Sie können es kurz darauf erneut versuchen. Löschen ist zugleich der Widerruf Ihrer Einwilligung (Abschnitt 4), aber kein Widerruf des Vertrags und keine Erstattung. „Löschen“ erreicht nur das Memoranta, zu dem der Browser gerade Zugang hat; hat ein neues Memoranta den Zugang ersetzt, bleibt für das bisherige die E-Mail (Abschnitt 4) oder die automatische Löschung.
Was gelöscht wird
Themen, Fragen, Antworten, der Arbeitsstand mit Entwürfen und Ihrem fertigen Memoranta, im Studio alle Kapitel, Fassungen und Vorschläge, Erweiterungen, der Ton zum Anhören, ein angegebener Name, alle Einladungen mit den Beiträgen und Antworten eingeladener Personen, die Einwilligungsvermerke, die Nachbildung Ihrer Stimme beim Stimmdienst (als Löschauftrag, bis er bestätigt ist), ein Vermerk zur eigenen Stimme, Gerätezugänge, Rückkehr- und Bestätigungslinks, Ihre E-Mail-Adresse samt Abdruck und die Anfragezähler zu Ihrem Memoranta. Gab es weder einen Zahlungsvorgang noch einen Gutschein, wird auch der Datensatz selbst vollständig gelöscht.
Was nach der Löschung bleibt: Nachweise ohne Inhalt
Gab es zu Ihrem Memoranta einen Zahlungsvorgang – auch einen abgebrochenen oder abgelaufenen –, eine Abdeckung oder einen eingelösten Gutschein, bleiben in unserer Datenbank diese Nachweise:
- Vom Memoranta selbst: seine technische Kennung, der Vermerk „gelöscht“, die Zeitpunkte von Anfang und Löschung, die Sprache, ob es Ihr erstes Memoranta war, ob und wann „Behalten“ bestätigt war (mit Fassung) und ein interner Versionszähler. Titel, Themen, Name, E-Mail-Adresse, Erzählart, Einwilligungsvermerke und eine Gutschein-Vormerkung werden entfernt.
- Zahlungsvorgänge: Kennung bei Stripe, Themen vorher und nachher, Betrag, gegebenenfalls angerechnetes Alt-Guthaben mit Code, Art, Status, Zeitpunkt und Fassung Ihrer Kauf-Zustimmung, Erstell- und Ablaufzeitpunkt sowie der Vermerk zur Bestellbestätigung. Die technischen Zugangsdaten zum Zahlfenster werden entfernt.
- Abdeckungen: Art (Zahlung, Gutschein, Rabatt, Alt-Guthaben), Themen vorher und nachher, Betrag, Kennung bei Stripe bzw. Gutscheincode, Status, Zeitpunkt und gegebenenfalls Zeitpunkt und Fassung der Kauf-Zustimmung.
- Ein eingelöster Themen-Gutschein mit Code, Themen, Gültigkeit und – falls hinterlegt – Name der schenkenden Person und Nachricht.
- Vorübergehend Löschaufträge, bis ein Löschschritt außerhalb der Datenbank geklappt hat.
Keine dieser Angaben enthält Ihre Antworten, Themen, Titel oder Ihr Memoranta. Über die Kennung lassen sich die Nachweise aber mit Ihren Daten bei Stripe (E-Mail-Adresse, Name, Rechnung) zusammenführen; sie bleiben deshalb personenbezogen.
Wie lange: Eine Frist, nach der diese Nachweise gelöscht werden, ist noch nicht festgelegt. Welche Aufbewahrungspflichten nach Handels- und Steuerrecht gelten und wie lange, wird geprüft; bis dahin bleiben die Nachweise bestehen.
Außerhalb unserer Datenbank bleiben: bei Stripe Kunde, Zahlung und Rechnung (dort löschen wir nichts), beim Versanddienst die verschickten Mails, in unserem Postfach die Kopien der Bestellbestätigungen und beim Hoster seine Protokolle.
Was „gelöscht“ genau heißt – und wo unsere Löschung endet
Wir löschen, was bei uns liegt. Auf dem Weg zu Ihrem Memoranta gehen Ihre Inhalte durch die Systeme der Dienste aus Abschnitt 7 – KI, Spracherkennung, E-Mail-Versand, Hosting. Dort können wir einzelne Anfragen nicht gezielt löschen; Aufbewahrung und Löschung richten sich nach deren Regeln und unseren Verträgen mit ihnen, die wir prüfen. Heruntergeladene Dateien, Mails in Ihrem Postfach und einen noch offenen Tab erreicht unsere Löschung ebenfalls nicht.
Sicherungen: Unser Datenbankanbieter (Neon) hält einen Änderungsverlauf vor, mit dem sich die Datenbank nach einem technischen Fehler auf einen früheren Stand zurücksetzen lässt. Wie weit dieser Verlauf zurückreicht, stellen wir ein (für den Livebetrieb vorgesehen: höchstens 7 Tage). Innerhalb dieses Zeitraums sind gelöschte Inhalte technisch noch wiederherstellbar; wir nutzen das nur, um den Betrieb nach einem technischen Fehler wiederherzustellen, und stellen daraus keine gelöschten Memorantas wieder her. Wann Kopien in den Speichersystemen des Anbieters endgültig entfernt werden, richtet sich nach dessen Löschprozessen; eine feste Höchstfrist dafür können wir nicht zusagen.
Ihr Recht auf Löschung nach Art. 17 DSGVO besteht unverändert. Ein Löschverlangen leiten wir an die Dienste weiter; den Vollzug dort können wir aber nicht selbst herbeiführen und deshalb auch nicht bescheinigen.
7. Empfänger, Auftragsverarbeitung, Drittländer
Für den Betrieb setzen wir diese Dienste ein:
| Anbieter | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Vercel | Hosting: Auslieferung der Seiten, Serverfunktionen, zeitgesteuerte Löschläufe, Protokolle | Region der Verarbeitung wird geprüft |
| Neon | Datenbank (Postgres) mit allen Inhalten Ihres Memorantas und den Nachweisen | Frankfurt am Main (so im Testbetrieb eingerichtet und für den Livebetrieb vorgesehen) |
| Upstash | Zwischenspeicher (Redis): Anfrage- und Kostenzähler, Besucherzählung, Widerrufserklärungen, Anfragen, Tester-Rückmeldungen; im bisherigen Ablauf die Sitzungen | Frankfurt am Main |
| Anthropic | KI-Modell Claude: Fragen, Entwürfe, Ihr Memoranta, Themenvorschläge im Finder | wird geprüft |
| Groq | Spracherkennung (Whisper), gegebenenfalls Korrektur der Groß- und Kleinschreibung | wird geprüft |
| OpenAI | Spracherkennung und Sprachsynthese ersatzweise, je nach Einrichtung | wird geprüft |
| Cartesia | Sprachsynthese: die künstliche Stimme beim Anhören; die Nachbildung Ihrer eigenen Stimme, wenn Sie sie wählen | wird geprüft |
| Stripe | Zahlung, Rechnung, Betrugsprävention | wird geprüft |
| Resend | E-Mail-Versand: Rückkehrlink, Erinnerung, Bestellbestätigung, Einladungen, Eingangsbestätigung eines Widerrufs, Bestätigung von Anfragen | wird geprüft |
| Anbieter unseres E-Mail-Postfachs | Ihre E-Mails an uns, Kopien von Bestellbestätigungen und Widerrufen | Name und Ort werden ergänzt |
Welche Daten jeder Dienst erhält, steht in Abschnitt 3. Wir setzen diese Dienste als Auftragsverarbeiter ein (vorgesehene Einordnung; bei Stripe wird geprüft, inwieweit Stripe in eigener Verantwortung handelt). Abschluss und Inhalt der Verträge nach Art. 28 DSGVO werden geprüft.
Ob dabei Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden und auf welcher Grundlage (Art. 44 ff. DSGVO), wird für jeden Dienst geprüft; diese Erklärung wird dann ergänzt. An andere Dritte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
8. Ihre Rechte
Sie haben nach der DSGVO das Recht auf
- Auskunft über die Daten, die wir zu Ihnen verarbeiten (Art. 15) – auch über die Notizen der KI,
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) – Ihr Memoranta können Sie jederzeit selbst als Markdown oder Text herunterladen,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), etwa gegen die Besuchermessung,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3, Abschnitt 4).
Schreiben Sie dafür an info@symbiotica.tech oder an die Anschrift in Abschnitt 1. Weil es kein Konto gibt, brauchen wir einen Anhaltspunkt, um Ihre Daten zu finden: Bestellnummer, die E-Mail-Adresse aus „Später weiter“ oder vom Bezahlen. Nach der Löschung Ihres Memorantas beziehen sich diese Rechte bei uns nur noch auf die Nachweise aus Abschnitt 6.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Weitere Hinweise
Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Ihre Einwilligung (Abschnitt 4) können wir das Gespräch nicht führen; ohne Zahlungsdaten können Sie, soweit ein Betrag offen ist, weder weitererzählen noch Ihr Memoranta erhalten. Ihre E-Mail-Adresse ist freiwillig; ohne sie gibt es nur keinen Rückkehrlink und keine Erinnerung.
Keine automatisierte Entscheidung: Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, trifft Memoranta nicht automatisiert (Art. 22 DSGVO). Die KI stellt Fragen und schreibt Ihr Memoranta.
Sicherheit: Verbindungen sind per TLS verschlüsselt. Die Zugangs-Cookies sind für Skripte nicht lesbar (HttpOnly). Gerätezugänge und Rückkehrlinks speichern wir nur als Abdruck, nie im Klartext. Ihre Inhalte liegen bis zur Löschung in unserer Datenbank; diese Zeit halten wir mit der 7-Tage-Regel bewusst kurz.
Unternehmensbereich: Die Verarbeitung im geschlossenen Unternehmensbereich (Wissensübergabe mit Zugangscode) ist in dieser Fassung nur für Anfragen beschrieben (Abschnitt 3); die Beschreibung der Gespräche dort wird ergänzt.
10. Bisheriger Ablauf
Der bisherige Ablauf ist für neue Bestellungen geschlossen; Geschenk-Gutscheine werden nicht mehr verkauft. Für Bestandskunden bleibt er erreichbar: die Einlösung bereits gekaufter Geschenk-Gutscheine unter /einloesen mit dem bisherigen Finder und dem Gespräch unter /interview, bereits begonnene Gespräche, die bisherige Ergebnisseite und bereits erzeugte Hör-Links unter /hoeren. Für ihn gilt zusätzlich bzw. abweichend:
Sitzung und Löschung: Antworten, Transkripte, Gliederung, Dokument, Hörfassung und der Verweis auf ein etwaiges Stimmprofil liegen in einer Sitzung in unserem Zwischenspeicher (Redis bei Upstash), verbunden über das Cookie „sb_session“. Die Sitzung wird automatisch spätestens 48 Stunden nach ihrem Beginn gelöscht, vorher auf Knopfdruck („Ich habe gespeichert, alles passt — jetzt löschen“); Sie erhalten dann ein Löschzertifikat, das die gelöschten Gegenstände aufführt. Die Grenze der Löschung bei den Diensten gilt hier genauso (Abschnitt 6). Bezahlt wird vor dem Gespräch auf der Zahlseite von Stripe.
Hörfassung und Hör-Links: Die Sprachausgabe erzeugen Cartesia oder OpenAI aus dem fertigen Text. Erzeugte Tonstücke liegen im Zwischenspeicher und werden mit der Sitzung bzw. dem Hör-Link gelöscht; ein Hör-Link enthält den vollständigen Text Ihres Dokuments und gilt bis zum Ablauf der gewählten Frist (7, 30 oder 90 Tage) oder bis Sie ihn zurückziehen.
Stimmprofil („meine eigene Stimme“)
Nur wenn Sie die Funktion aktiv einschalten: Aus einer Sprachprobe – einem vorgelesenen Text und/oder einem auf Ihrem Gerät zusammengesetzten Ausschnitt Ihrer eingesprochenen Antworten – erzeugt Cartesia ein nicht öffentliches Stimmprofil, mit dem Ihr Dokument in Ihrer Stimme vorgelesen wird. Vorgesehene Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit Stimmdaten als biometrische Daten anzusehen sind, Art. 9 Abs. 2 lit. a DSGVO – diese Einordnung wird geprüft). Sie können die Einwilligung jederzeit widerrufen: „Stimme löschen“ löscht das Profil sofort beim Anbieter; sonst wird es mit Ihrer Sitzung gelöscht. Eingesprochen werden darf nur die eigene Stimme.
Original-Aufnahmen auf Ihrem Gerät
Im bisherigen Gespräch wird jede eingesprochene Antwort samt Frage und Transkript automatisch im Speicher Ihres Browsers (IndexedDB) abgelegt – für den Download als MP3 und als Sprachprobe für das Stimmprofil. Dafür werden die Aufnahmen nicht an uns übertragen; zur Umwandlung in Text geht jede Antwort aber an den Transkriptionsdienst. Die Aufnahmen bleiben ohne Ablauf, bis Sie „Aufnahmen von diesem Gerät löschen“ wählen oder im bisherigen Ablauf ein neues Gespräch beginnen. Der neue Ablauf legt dort nichts ab und räumt dort nichts auf.
Gutscheine und Codes: Geschenk- und Weitergeben-Codes liegen bis zur Einlösung bzw. bis zum Ende ihrer Gültigkeit im Zwischenspeicher. Beim Kauf eines Geschenk-Gutscheins verarbeiten wir die E-Mail-Adresse der kaufenden Person für die Zustellung.
Im Browser kommen im bisherigen Ablauf diese Einträge hinzu:
| Name | Art | Zweck | Dauer | Unbedingt erforderlich? |
|---|---|---|---|---|
| sb_session | Cookie von uns (HttpOnly) | Verbindet Ihren Browser mit Ihrer Sitzung. | 48 Stunden | ja |
| sb_stimme | Cookie von uns (HttpOnly) | Stimmprofil ohne Sitzung (Sofortprobe; derzeit auf keiner Seite eingebunden). | 2 Stunden | ja |
| mb:finden:v1 | Sitzungsspeicher (sessionStorage) | Zwischenstand des bisherigen Finders. | Bis Sie den Tab schließen | ja |
| mb:antwort:v1 | Sitzungsspeicher (sessionStorage) | Noch nicht abgeschickter Antwortentwurf; kann sensible Angaben enthalten. | Bis Sie den Tab schließen | wird geprüft |
| sb:rabattcode | Lokaler Speicher (localStorage) | Gutschein- oder Rabattcode. Wird beim Aufruf von /geschenk bzw. einer Hörseite mit Gutschein ohne Klick gesetzt und im bisherigen Ablauf automatisch zur Prüfung an uns geschickt. | Ohne Ablauf, bis Sie den Browserspeicher leeren | wird geprüft |
| memoranta:tempo | Lokaler Speicher (localStorage) | Das von Ihnen gewählte Vorlesetempo. | Ohne Ablauf | wird geprüft |
| IndexedDB „memoranta“ (aufnahmen) | Datenbank im Browser | Original-Aufnahmen mit Frage und Transkript (siehe oben). | Ohne Ablauf, bis Sie sie löschen | wird geprüft |
Dienste: zusätzlich Cartesia (Sprachausgabe, Stimmprofil) und OpenAI (Sprachausgabe). Ort der Verarbeitung und Drittlandbezug werden geprüft (Abschnitt 7).
11. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert oder eine der offenen Prüfungen abgeschlossen ist. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.