Datenschutzerklärung

Version 2.1 · Stand: 30. Oktober 2026 · Gilt für die Handy-App memovu (Android, com.memoshow.memoshow_mobile), die Fernseher-App memovu für Fire TV (com.memoshow.receiver), den memovu-Empfänger für Google Cast und diese Website samt Kauf von Lizenzcodes. · English version

1. Verantwortlicher

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Das Wichtigste in Kürze

3. Was auf deinem Handy und deinem Fernseher bleibt

Die folgenden Daten verarbeitet die App nur auf deinem Gerät oder in deinem lokalen Netz. Wir haben keinen Zugriff darauf.

4. Wie deine Medien im Heimnetz übertragen werden

Damit der Fernseher ein Foto oder Video zeigen kann, startet die Handy-App einen kleinen Medienserver, der nur im lokalen Netz erreichbar ist. Der Fernseher holt sich die Dateien dort ab. Wir sagen dir ehrlich, was dabei verschlüsselt ist und was nicht:

Was das für dich heißt: Wer im selben WLAN den Netzwerkverkehr mitschneidet, könnte die übertragenen Bilder und den Zugriffsschlüssel mitlesen. In deinem eigenen, mit Passwort geschützten WLAN ist das Risiko gering. In offenen oder fremden Netzen (Hotel, Veranstaltungsort) empfehlen wir den Hotspot deines Handys. Wir arbeiten daran, auch den Medienweg zur Fire-TV-App zu verschlüsseln, und passen diese Erklärung dann an.

5. Google-Bausteine in der App

Diese Bausteine stammen von Google und senden selbst Daten an Google. Wir erhalten diese Daten nicht. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. Google kann Daten auch in Länder außerhalb der EU übermitteln, etwa in die USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

5.1 Käufe über Google Play

Pro (Monats- oder Jahresabo, Lifetime-Kauf) kaufst du über Google Play. Vertragspartner und Händler für diese Käufe ist Google. Die Zahlung läuft über dein Google-Konto; wir erhalten keine Zahlungsdaten und betreiben keinen eigenen Kauf-Server. Google Play meldet der App nur, ob ein Kauf aktiv ist; die App speichert das lokal. Kündigen und verwalten kannst du Abos in Google Play. Infos zu Zahlungen: Datenschutzhinweise von Google Payments. Die 14-tägige Pro-Testphase läuft nur auf deinem Gerät, ohne Konto und ohne Zahlungsdaten.

5.2 Google Cast (Chromecast, Google TV)

Für Chromecast und Google TV nutzt die App das Google-Cast-SDK. Laut Google protokolliert es Ereignisse beim Finden von Geräten und beim Verbinden sowie Informationen über das Handy und die App, um die Nutzung und Leistung des SDK zu überwachen und Fehler zu finden. Die Daten werden laut Google verschlüsselt übertragen, nicht an Dritte weitergegeben und enthalten nach Googles Angabe keine Kennungen, die auf eine bestimmte Person zurückgehen. Abschalten lässt sich das laut Google nicht. (Quelle: Google Cast – Data disclosure.)

Standardmäßig nutzt die App auf Chromecast-Geräten den Standard-Empfänger von Google. Ist stattdessen der eigene memovu-Empfänger aktiv, lädt der Chromecast dessen Programmdateien von unserem Webserver (Abschnitt 12) und die Cast-Bibliothek von Google (www.gstatic.com). Deine Fotos lädt er auch dann nur aus deinem WLAN.

5.3 QR-Scanner (zxing-cpp, ohne Google)

Den QR-Code auf dem Fernseher liest die App mit dem quelloffenen Decoder zxing-cpp (Paket flutter_zxing) und der Android-Kamera-Schnittstelle. Die Erkennung läuft vollständig auf dem Handy; das Kamerabild wird weder gespeichert noch übertragen, und dieser Baustein sendet keine Daten an Google oder andere Dritte. (Bis Oktober 2026 nutzte die App dafür Google ML Kit; das ist entfernt.) Wenn du die Kamera nicht nutzen möchtest, kannst du den Fernseher auch ohne Scan koppeln: Die App findet ihn im WLAN, und du bestätigst den Sicherheitscode vom Fernsehbildschirm.

5.4 Web-Video-Browser (Android WebView mit Google Safe Browsing)

Der Web-Video-Browser der App nutzt die Android-WebView. Dort ist Google Safe Browsing eingeschaltet (Standard von Android, von uns aus Sicherheitsgründen beibehalten): Die aufgerufenen Adressen werden mit Googles Liste gefährlicher Seiten abgeglichen, damit du vor Betrugs- und Schadseiten gewarnt wirst. Wie das funktioniert, beschreibt Google unter developers.google.com/safe-browsing.

6. Berechtigungen der Handy-App

Die App fragt Berechtigungen erst dann, wenn du die Funktion nutzt:

• Fotos und Videos (READ_MEDIA_IMAGES, READ_MEDIA_VIDEO, READ_MEDIA_VISUAL_USER_SELECTED): um Medien aus deiner Galerie auf den Fernseher zu bringen. Ab Android 14 kannst du auch nur einzelne Fotos freigeben. Im Event-Modus speichert die App freigegebene Gästefotos auf Wunsch in deiner Galerie.
• Musik (READ_MEDIA_AUDIO): nur wenn du für eine Diashow eigene Musik wählst.
• Kamera (CAMERA): nur zum Scannen des QR-Codes auf dem Fernseher.
• Mikrofon (RECORD_AUDIO): nur wenn du beim Spiegeln den Ton einschaltest. Android verlangt diese Berechtigung, damit der Geräteton (z. B. von einem Video) mit übertragen werden kann. Die Umgebung wird nicht aufgenommen.
• Benachrichtigungen (POST_NOTIFICATIONS): für die Rückblick-Erinnerung und den Hinweis, dass gerade etwas zum Fernseher läuft.
• Netzwerk (INTERNET, ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE, CHANGE_WIFI_MULTICAST_STATE): für die Verbindung zum Fernseher im lokalen Netz und um ihn im WLAN zu finden. Ins Internet gehen nur die in Abschnitt 5 genannten Google-Bausteine und der Web-Video-Browser.
• Start nach Neustart (RECEIVE_BOOT_COMPLETED): stellt die Rückblick-Erinnerung nach einem Neustart wieder her.
• Vordergrunddienste (FOREGROUND_SERVICE, …_CONNECTED_DEVICE, …_MEDIA_PROJECTION): halten eine laufende Diashow, ein Video oder das Spiegeln aktiv, auch bei gesperrtem Bildschirm. Dabei siehst du eine Benachrichtigung.

Die Fire-TV-App nutzt nur Netzwerk-Berechtigungen und einen Vordergrunddienst, damit der Empfang hinter dem Bildschirmschoner aktiv bleibt.

7. Rückblick-Erinnerung

Die App kann dich an Rückblicke erinnern (z. B. „Heute vor einem Jahr“). Die Erinnerung wird nur auf deinem Handy geplant und angezeigt; dafür werden keine Daten verschickt. Du kannst sie in den Einstellungen der App oder in den Android-Einstellungen abschalten.

8. Web-Video

Wenn du im Web-Video-Browser eine Internetseite öffnest oder ein Web-Video an den Fernseher schickst, verbinden sich dein Handy bzw. dein Fernseher direkt mit dieser Seite. Die Seite erhält dabei wie bei jedem Browser deine IP-Adresse und Geräteinformationen; es gelten ihre Datenschutzbestimmungen. Wir sind an dieser Verbindung nicht beteiligt und erfahren nicht, was du aufrufst. Zu Safe Browsing siehe Abschnitt 5.4.

9. Event-Modus (Gästefotos bei Veranstaltungen)

Im Event-Modus laden Gäste über einen QR-Code Fotos vom eigenen Handy in die Live-Diashow des Gastgebers. Dabei gilt:

• Die Fotos gehen direkt an das Handy des Gastgebers, im WLAN oder Hotspot vor Ort (Übertragung siehe Abschnitt 4). Server von memo labs sind nicht beteiligt; wir erhalten weder Fotos noch Angaben über die Veranstaltung oder die Gäste.
• Während des Events verarbeitet das Handy des Gastgebers die IP-Adressen der Gäste-Handys im lokalen Netz, um Upload-Grenzen durchzusetzen und auf Wunsch einzelne Gäste zu sperren. Diese Angaben bleiben im Arbeitsspeicher und verschwinden mit dem Ende des Events.
• Der Gastgeber gibt Fotos frei oder lehnt sie ab. Freigegebene Fotos speichert die App auf Wunsch (Voreinstellung: an) im Album „memovu Event <Datum>“ in der Galerie des Gastgeber-Handys. Dort bleiben sie, bis der Gastgeber sie selbst löscht.
• Bis zum Ende des Events liegen die Gästefotos im App-Zwischenspeicher des Gastgeber-Handys. Bricht die Verbindung zum Fernseher ab, bleiben sie dort, damit das Event weiterlaufen kann. „Event beenden“ löscht noch nicht freigegebene Fotos sofort; freigegebene, nicht in der Galerie gespeicherte Fotos löscht die App, sobald danach auch die Verbindung zum Fernseher endet. Wird die App vorher geschlossen, entfernt sie die Reste spätestens beim Start des nächsten Events; „App-Daten löschen“ entfernt sie jederzeit.
• Verantwortlich im Sinne der DSGVO für die Gästefotos ist der Gastgeber. Bei rein privaten Feiern gilt in der Regel die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO). Gewerbliche Gastgeber (z. B. Fotografen, Event-Dienstleister) sind selbst dafür verantwortlich, ihre Gäste nach Art. 13 DSGVO zu informieren und eine Rechtsgrundlage zu haben. Dafür gibt es in der App das Feld „Hinweis für Gäste“, das auf der Upload-Seite der Gäste erscheint. Das gilt auch für die Fotos im Galerie-Album: Wie lange sie dort bleiben, legt der Gastgeber selbst fest und löscht sie entsprechend. Wer keine Gästefotos auf dem eigenen Handy behalten will, schaltet in den Event-Einstellungen „Freigegebene Fotos automatisch speichern“ aus und wählt beim Beenden „Nicht behalten“.

10. Lizenzcodes in der App

Lizenzcodes für die Fotografen-Lizenz und den Event-Pass löst du in der App ein. Jeder Code trägt eine digitale Signatur, die die App mit einem eingebauten Schlüssel auf dem Gerät prüft. Dabei findet keine Server-Abfrage statt; die App meldet die Einlösung niemandem. Gespeichert werden Laufzeit und Code-Kennung lokal, damit derselbe Code auf diesem Gerät nicht erneut aktiviert werden kann.

11. Support-Anfragen und Fehlerbericht

Wenn du uns schreibst, z. B. über „Kontakt“ in der Hilfe der App, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Die App öffnet dafür dein E-Mail-Programm und fügt einen Fehlerbericht ein: App-Version und die letzten Ereignisse und Fehlermeldungen der App, ohne Zugriffsschlüssel. Du siehst den Text vor dem Senden und kannst ihn ändern oder löschen. Unsere E-Mails laufen über Google Workspace (Abschnitt 13.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deinen Vertrag geht, sonst lit. f (unser Interesse, Anfragen zu beantworten). Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten gelten.

12. Diese Website

Diese Website liegt bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) auf Servern in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).

• Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser-Typ und die übertragene Datenmenge. Ohne das kann die Seite nicht ausgeliefert werden. Zugriffsprotokolle, soweit sie anfallen, löschen wir nach spätestens 14 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).
• Keine Cookies, keine Analyse, keine Fremdinhalte: Die Seiten setzen keine Cookies, nutzen keine Analyse- oder Tracking-Dienste und laden keine Schriften, Skripte oder Bilder von fremden Servern. Einzige Ausnahme ist die Kaufseite (Abschnitt 13.2).

13. Kauf von Lizenzcodes (Fotografen-Lizenz, Event-Pass)

13.1 Paddle als Händler (Merchant of Record)

Lizenzcodes verkauft unser Händler Paddle.com Market Ltd (Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich). Paddle ist dein Vertragspartner für den Kauf und wickelt Zahlung, Rechnung, Umsatzsteuer, Erstattungen und Rückbuchungen ab. Dafür verarbeitet Paddle als eigener Verantwortlicher deinen Namen, deine E-Mail-Adresse, Land und ggf. Postleitzahl, Zahlungsdaten, ggf. deine USt-IdNr., deine IP-Adresse (u. a. als Steuernachweis zum Wohnsitzland) und Angaben zur Betrugsprävention. Es gilt die Datenschutzerklärung von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Kartennummern und Bankdaten bekommen wir nie zu sehen.

13.2 Paddle-Bezahlfenster auf der Kaufseite

Nur die Kaufseite bindet das Bezahlfenster von Paddle (Paddle.js) ein. Erst wenn du sie öffnest, verbindet sich dein Browser mit Servern von Paddle; Paddle erhält dabei deine IP-Adresse und Browser-Informationen und kann für die Bezahlung und Betrugsprävention notwendige Daten in deinem Browser speichern. Das ist für den von dir gewünschten Kauf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Alle anderen Seiten dieser Website laden nichts von Paddle.

13.3 Was wir von Paddle erhalten

Nach dem Kauf übermittelt uns Paddle Name, E-Mail-Adresse, Land, Produkt, Preis, Bestellnummer und Bestelldatum. Wir nutzen diese Daten, um deinen Lizenzcode zu erstellen, ihn dir zu schicken, bei Fragen zu helfen und unsere Buchhaltung zu führen. Mit dem Code speichern wir dessen Kennung und Laufzeit, damit wir dir bei Verlust oder Problemen helfen können. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung).

13.4 Zustellung per E-Mail (Google Workspace)

Den Lizenzcode schicken wir dir innerhalb von 12 Stunden per E-Mail. Unsere E-Mails laufen über Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

13.5 Aufbewahrung

Bestell- und Lizenzdaten speichern wir für die Laufzeit der Lizenz und danach, solange gesetzliche Aufbewahrungspflichten bestehen (Buchungsbelege bis zu 8 Jahre, Handelsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre; § 147 AO, § 257 HGB). Danach löschen wir sie.

14. Empfänger im Überblick

Daneben geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, z. B. an Finanzbehörden.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib uns dafür an support@memolabs.de. Daten in der App liegen nur auf deinem Gerät; die kannst du jederzeit selbst löschen (App-Daten löschen oder App deinstallieren). Für Daten bei Google Play oder Paddle wende dich auch direkt an diese Anbieter.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

16. Pflicht zur Bereitstellung

Für die Nutzung der App musst du uns keine Daten geben. Für den Kauf eines Lizenzcodes braucht Paddle die im Bezahlfenster als Pflicht markierten Angaben; ohne sie ist kein Kauf möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt.

17. Kinder

Die App und die Lizenzcodes richten sich nicht gezielt an Kinder. Lizenzcodes verkaufen wir nur an Volljährige.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Die aktuelle Fassung steht auf dieser Seite; die App verlinkt sie unter Einstellungen → Datenschutz.