Datenschutzerklärung

Version 2.2 · Stand: 31. Oktober 2026 · Gilt für die Handy-App memovu (Android, com.memoshow.memoshow_mobile), die Fernseher-App memovu für Fire TV (com.memoshow.receiver), den memovu-Empfänger für Google Cast und diese Website samt Kauf von Lizenzcodes. · English version

1. Verantwortlicher

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Das Wichtigste in Kürze

3. Was auf deinem Handy und deinem Fernseher bleibt

Die folgenden Daten verarbeitet die App nur auf deinem Gerät oder in deinem lokalen Netz. Wir haben keinen Zugriff darauf.

4. Wie deine Medien im Heimnetz übertragen werden

Damit der Fernseher ein Foto oder Video zeigen kann, startet die Handy-App einen kleinen Medienserver, der nur im lokalen Netz erreichbar ist. Der Fernseher holt sich die Dateien dort ab. Wir sagen dir ehrlich, was dabei verschlüsselt ist und was nicht:

Was das für dich heißt: Wer im selben WLAN den Netzwerkverkehr mitschneidet, könnte die übertragenen Bilder und den Zugriffsschlüssel mitlesen. In deinem eigenen, mit Passwort geschützten WLAN ist das Risiko gering. In offenen oder fremden Netzen (Hotel, Veranstaltungsort) empfehlen wir den Hotspot deines Handys. Wir arbeiten daran, auch den Medienweg zur Fire-TV-App zu verschlüsseln, und passen diese Erklärung dann an.

5. Google-Bausteine in der App

Diese Bausteine stammen von Google und senden selbst Daten an Google. Wir erhalten diese Daten nicht. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Google kann Daten auch in Länder außerhalb der EU übermitteln, etwa in die USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

5.1 Käufe über Google Play

Pro (Monats- oder Jahresabo, Einmalkauf) kaufst du über Google Play. Vertragspartner und Händler für diese Käufe ist Google. Die Zahlung läuft über dein Google-Konto; wir erhalten keine Zahlungsdaten und betreiben keinen eigenen Kauf-Server. Google Play meldet der App nur, ob ein Kauf aktiv ist; die App speichert das lokal. Kündigen und verwalten kannst du Abos in Google Play. Infos zu Zahlungen: Datenschutzhinweise von Google Payments. Den 48-stündigen Pro-Test verwaltet die App auf deinem Handy, ohne Konto und ohne Zahlungsdaten. Damit eine Neuinstallation der App ihn nicht neu startet, merkt sich die memovu-App auf einem Fire TV eine nicht rückrechenbare Prüfsumme der Geräte-Kennung deines Handys und den Startzeitpunkt des Tests; die Kennung selbst verlässt dein Handy nicht. Diese Daten bleiben auf dem Fernseher in deinem Heimnetz (Abschnitt 3).

5.2 Google Cast (Chromecast, Google TV)

Für Chromecast und Google TV nutzt die App das Google-Cast-SDK. Laut Google protokolliert es Ereignisse beim Finden von Geräten und beim Verbinden sowie Informationen über das Handy und die App, um die Nutzung und Leistung des SDK zu überwachen und Fehler zu finden. Die Daten werden laut Google verschlüsselt übertragen, nicht an Dritte weitergegeben und enthalten nach Googles Angabe keine Kennungen, die auf eine bestimmte Person zurückgehen. Abschalten lässt sich das laut Google nicht. (Quelle: Google Cast – Data disclosure.)

Standardmäßig nutzt die App auf Chromecast-Geräten den Standard-Empfänger von Google. Ist stattdessen der eigene memovu-Empfänger aktiv, lädt der Chromecast dessen Programmdateien von unserem Webserver (Abschnitt 12) und die Cast-Bibliothek von Google (www.gstatic.com). Deine Fotos lädt er auch dann nur aus deinem WLAN.

5.3 QR-Scanner (zxing-cpp, ohne Google)

Den QR-Code auf dem Fernseher liest die App mit dem quelloffenen Decoder zxing-cpp (Paket flutter_zxing) und der Android-Kamera-Schnittstelle. Die Erkennung läuft vollständig auf dem Handy; das Kamerabild wird weder gespeichert noch übertragen, und dieser Baustein sendet keine Daten an Google oder andere Dritte. (Bis Oktober 2026 nutzte die App dafür Google ML Kit; das ist entfernt.) Wenn du die Kamera nicht nutzen möchtest, kannst du den Fernseher auch ohne Scan koppeln: Die App findet ihn im WLAN, und du bestätigst den Sicherheitscode vom Fernsehbildschirm.

5.4 Web-Video-Browser (Android WebView mit Google Safe Browsing)

Der Web-Video-Browser der App nutzt die Android-WebView. Dort ist Google Safe Browsing eingeschaltet (Standard von Android, von uns aus Sicherheitsgründen beibehalten): Die aufgerufenen Adressen werden mit Googles Liste gefährlicher Seiten abgeglichen, damit du vor Betrugs- und Schadseiten gewarnt wirst. Wie das funktioniert, beschreibt Google unter developers.google.com/safe-browsing.

6. Berechtigungen der Handy-App

Die App fragt Berechtigungen erst dann, wenn du die Funktion nutzt:

• Fotos und Videos (READ_MEDIA_IMAGES, READ_MEDIA_VIDEO, READ_MEDIA_VISUAL_USER_SELECTED): um Medien aus deiner Galerie auf den Fernseher zu bringen. Ab Android 14 kannst du auch nur einzelne Fotos freigeben. Im Event-Modus speichert die App freigegebene Gästefotos auf Wunsch in deiner Galerie.
• Musik (READ_MEDIA_AUDIO): nur wenn du für eine Diashow eigene Musik wählst.
• Kamera (CAMERA): nur zum Scannen des QR-Codes auf dem Fernseher.
• Mikrofon (RECORD_AUDIO): nur wenn du beim Spiegeln den Ton einschaltest. Android verlangt diese Berechtigung, damit der Geräteton (z. B. von einem Video) mit übertragen werden kann. Die Umgebung wird nicht aufgenommen.
• Benachrichtigungen (POST_NOTIFICATIONS): für die Rückblick-Erinnerung und den Hinweis, dass gerade etwas zum Fernseher läuft.
• Netzwerk (INTERNET, ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE, CHANGE_WIFI_MULTICAST_STATE): für die Verbindung zum Fernseher im lokalen Netz und um ihn im WLAN zu finden. Ins Internet gehen nur die in Abschnitt 5 genannten Google-Bausteine und der Web-Video-Browser.
• Start nach Neustart (RECEIVE_BOOT_COMPLETED): stellt die Rückblick-Erinnerung nach einem Neustart wieder her.
• Vordergrunddienste (FOREGROUND_SERVICE, …_CONNECTED_DEVICE, …_MEDIA_PROJECTION): halten eine laufende Diashow, ein Video oder das Spiegeln aktiv, auch bei gesperrtem Bildschirm. Dabei siehst du eine Benachrichtigung.

Die Fire-TV-App nutzt nur Netzwerk-Berechtigungen und einen Vordergrunddienst, damit der Empfang hinter dem Bildschirmschoner aktiv bleibt.

7. Rückblick-Erinnerung

Die App kann dich an Rückblicke erinnern (z. B. „Heute vor einem Jahr“). Die Erinnerung wird nur auf deinem Handy geplant und angezeigt; dafür werden keine Daten verschickt. Du kannst sie in den Einstellungen der App oder in den Android-Einstellungen abschalten.

8. Web-Video

Wenn du im Web-Video-Browser eine Internetseite öffnest oder ein Web-Video an den Fernseher schickst, verbinden sich dein Handy bzw. dein Fernseher direkt mit dieser Seite. Die Seite erhält dabei wie bei jedem Browser deine IP-Adresse und Geräteinformationen; es gelten ihre Datenschutzbestimmungen. Wir sind an dieser Verbindung nicht beteiligt und erfahren nicht, was du aufrufst. Zu Safe Browsing siehe Abschnitt 5.4.

9. Event-Modus (Gästefotos bei Veranstaltungen)

Im Event-Modus laden Gäste über einen QR-Code Fotos vom eigenen Handy in die Live-Diashow des Gastgebers. Dabei gilt:

• Die Fotos gehen direkt an das Handy des Gastgebers, im WLAN oder Hotspot vor Ort (Übertragung siehe Abschnitt 4). Server von memo labs sind nicht beteiligt; wir erhalten weder Fotos noch Angaben über die Veranstaltung oder die Gäste.
• Während des Events verarbeitet das Handy des Gastgebers die IP-Adressen der Gäste-Handys im lokalen Netz, um Upload-Grenzen durchzusetzen und auf Wunsch einzelne Gäste zu sperren. Diese Angaben bleiben im Arbeitsspeicher und verschwinden mit dem Ende des Events.
• Der Gastgeber gibt Fotos frei oder lehnt sie ab. Freigegebene Fotos speichert die App auf Wunsch (Voreinstellung: an) im Album „memovu Event <Datum>“ in der Galerie des Gastgeber-Handys. Dort bleiben sie, bis der Gastgeber sie selbst löscht.
• Bis zum Ende des Events liegen die Gästefotos im App-Zwischenspeicher des Gastgeber-Handys. Bricht die Verbindung zum Fernseher ab, bleiben sie dort, damit das Event weiterlaufen kann. „Event beenden“ löscht noch nicht freigegebene Fotos sofort; freigegebene, nicht in der Galerie gespeicherte Fotos löscht die App, sobald danach auch die Verbindung zum Fernseher endet. Wird die App vorher geschlossen, entfernt sie die Reste spätestens beim Start des nächsten Events; „App-Daten löschen“ entfernt sie jederzeit.
• Verantwortlich im Sinne der DSGVO für die Gästefotos ist der Gastgeber. Bei rein privaten Feiern gilt in der Regel die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO). Gewerbliche Gastgeber (z. B. Fotografen, Event-Dienstleister) sind selbst dafür verantwortlich, ihre Gäste nach Art. 13 DSGVO zu informieren und eine Rechtsgrundlage zu haben. Dafür gibt es in der App das Feld „Hinweis für Gäste“, das auf der Upload-Seite der Gäste erscheint. Das gilt auch für die Fotos im Galerie-Album: Wie lange sie dort bleiben, legt der Gastgeber selbst fest und löscht sie entsprechend. Wer keine Gästefotos auf dem eigenen Handy behalten will, schaltet in den Event-Einstellungen „Freigegebene Fotos automatisch speichern“ aus und wählt beim Beenden „Nicht behalten“.

10. Lizenzcodes in der App

Lizenzcodes für die Profi-Lizenz (Event-Profi, memovu Business) und den Event-Pass löst du in der App ein. Jeder Code trägt eine digitale Signatur, die die App mit einem eingebauten Schlüssel auf dem Gerät prüft. Dabei findet keine Server-Abfrage statt; die App meldet die Einlösung niemandem. Gespeichert werden Laufzeit und Code-Kennung lokal, damit derselbe Code auf diesem Gerät nicht erneut aktiviert werden kann.

11. Support-Anfragen und Fehlerbericht

Wenn du uns schreibst, z. B. über „Kontakt“ in der Hilfe der App, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Die App öffnet dafür dein E-Mail-Programm und fügt einen Fehlerbericht ein: App-Version und die letzten Ereignisse und Fehlermeldungen der App, ohne Zugriffsschlüssel. Du siehst den Text vor dem Senden und kannst ihn ändern oder löschen. Unsere E-Mails laufen über Google Workspace (Abschnitt 13.6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deinen Vertrag geht, sonst lit. f (unser Interesse, Anfragen zu beantworten). Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten gelten.

12. Diese Website

Diese Website liegt bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) auf Servern in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).

• Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser-Typ und die übertragene Datenmenge. Ohne das kann die Seite nicht ausgeliefert werden. Zugriffsprotokolle, soweit sie anfallen, löschen wir nach spätestens 14 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).
• Keine Cookies, keine Analyse, keine Fremdinhalte: Die Seiten setzen keine Cookies, nutzen keine Analyse- oder Tracking-Dienste und laden keine Schriften, Skripte oder Bilder von fremden Servern. Einzige Ausnahme ist die Kaufseite für den Online-Kauf, sobald wir ihn anbieten (Abschnitt 13.4).

13. Kauf von Lizenzcodes (nur für Unternehmen und Einrichtungen)

13.1 Direktkauf per E-Mail und Rechnung

Bestellst du Lizenzcodes (Event-Profi-Lizenz, 5er-Pack Event-Pässe, memovu Business) direkt bei uns, verarbeiten wir die Angaben aus deiner Anfrage, deiner Bestellung und dem Auftrag: Name und Anschrift des Unternehmens oder der Einrichtung, Name, E-Mail-Adresse und ggf. Telefonnummer der Ansprechperson, Sitzland, bei memovu Business Standort und Zahl der Fernseher, ggf. USt-IdNr. und das Ergebnis ihrer Prüfung, deine Erklärung, für ein Unternehmen oder eine Einrichtung zu bestellen (mit Zeitpunkt), Nachweise zur Unternehmereigenschaft oder Gemeinnützigkeit, Bestellnummer bzw. Leitweg-ID, Rechnungs- und Zahlungsdaten sowie Kennung und Laufzeit des Lizenzcodes.

• Zweck: Prüfung der Bestellung, Angebot, Vertrag, Rechnung, Zahlungsabgleich, Lizenzcode, Support und Buchhaltung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, wenn du selbst Vertragspartner bist (z. B. als Einzelunternehmer); Art. 6 Abs. 1 lit. f DSGVO für Ansprechpersonen bei Unternehmen und Einrichtungen, unser berechtigtes Interesse ist die Kommunikation mit unseren Kunden; Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten (§ 147 AO, § 257 HGB, § 14b UStG) und für die Prüfung von USt-IdNrn. beim Bundeszentralamt für Steuern (§ 18e UStG).
• Empfänger: Rechnungen erstellen und buchen wir mit sevdesk der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Zahlungen gehen auf unser Geschäftskonto bei Qonto (Olinda SAS, 18 Rue de Navarin, 75009 Paris, Frankreich), das als eigener Verantwortlicher handelt. E-Mails laufen über Google Workspace (Abschnitt 13.6). Umsatzsteuerdaten erhalten die Finanzbehörden; USt-IdNrn. prüfen wir beim Bundeszentralamt für Steuern.

13.2 Erinnerung vor Ablauf

Etwa vier Wochen vor Ablauf einer Event-Profi-Lizenz oder einer memovu-Business-Lizenz schicken wir dir eine Erinnerung mit einem Angebot für eine Folgelizenz (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, z. B. per E-Mail an support@memolabs.de, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

13.3 Online-Kauf über Paddle

Bieten wir auf der Website einen Online-Kauf an, verkauft unser Händler Paddle.com Market Limited (30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich) die Lizenzcodes. Paddle ist dann dein Vertragspartner für den Kauf und wickelt Zahlung, Rechnung, Umsatzsteuer, Erstattungen und Rückbuchungen ab. Dafür verarbeitet Paddle als eigener Verantwortlicher deinen Namen, deine E-Mail-Adresse, Land und ggf. Postleitzahl, Zahlungsdaten, ggf. deine USt-IdNr., deine IP-Adresse (u. a. als Steuernachweis zum Wohnsitzland) und Angaben zur Betrugsprävention. Es gilt die Datenschutzerklärung von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Vor dem Bezahlfenster fragt unsere Kaufseite den Namen deines Betriebs und deine Bestätigung ab, als Unternehmen zu bestellen; beides geben wir mit Zeitpunkt an Paddle weiter und speichern es als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO). Kartennummern und Bankdaten bekommen wir nie zu sehen.

13.4 Paddle-Bezahlfenster auf der Kaufseite

Nur die Kaufseite bindet das Bezahlfenster von Paddle (Paddle.js) ein, und erst nach deinem Klick auf „Weiter zur Bezahlung“. Dann verbindet sich dein Browser mit Servern von Paddle; Paddle erhält dabei deine IP-Adresse und Browser-Informationen und kann für die Bezahlung und Betrugsprävention notwendige Daten in deinem Browser speichern. Das ist für den von dir gewünschten Kauf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Alle anderen Seiten dieser Website laden nichts von Paddle.

13.5 Was wir von Paddle erhalten

Nach einem Online-Kauf übermittelt uns Paddle Name, E-Mail-Adresse, Land, Firma, deine Unternehmer-Bestätigung mit Zeitpunkt, Produkt, Preis, Bestellnummer und Bestelldatum. Wir nutzen diese Daten, um deinen Lizenzcode zu erstellen, ihn dir zu schicken, bei Fragen zu helfen und unsere Buchhaltung zu führen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

13.6 Zustellung per E-Mail (Google Workspace)

Angebote, Rechnungen und Lizenzcodes schicken wir per E-Mail. Unsere E-Mails laufen über Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

13.7 Aufbewahrung

Anfragen und Angebote, aus denen kein Auftrag wird, löschen wir nach sechs Monaten. Angenommene Angebote, Auftragsbestätigungen und Geschäftsbriefe bewahren wir sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG). Daten zum Lizenzcode speichern wir für die Laufzeit und danach, solange wir sie für Folgelizenzen und Support brauchen, höchstens bis zum Ende der Aufbewahrungsfrist. Danach löschen wir sie.

14. Empfänger im Überblick

Daneben geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, z. B. an Finanzbehörden.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib uns dafür an support@memolabs.de. Daten in der App liegen nur auf deinem Gerät; die kannst du jederzeit selbst löschen (App-Daten löschen oder App deinstallieren). Für Daten bei Google Play oder Paddle wende dich auch direkt an diese Anbieter.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

16. Pflicht zur Bereitstellung

Für die Nutzung der App musst du uns keine Daten geben. Für den Kauf eines Lizenzcodes brauchen wir beim Direktkauf die Angaben aus Abschnitt 13.1; beim Online-Kauf braucht Paddle die im Bezahlfenster als Pflicht markierten Angaben. Ohne sie ist kein Kauf möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt.

17. Kinder

Die App und die Lizenzcodes richten sich nicht gezielt an Kinder. Lizenzcodes verkaufen wir nur an Unternehmen und Einrichtungen.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Die aktuelle Fassung steht auf dieser Seite; die App verlinkt sie unter Einstellungen → Datenschutz.