RememberQR

Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App „RememberQR“ ist RememberQR e.U., Inhaber Mario Hilander, FN 690153g (Handelsgericht Wien), Seitenstettengasse 5/37, 1010 Wien, Österreich, E-Mail: kontakt@rememberqr.app. Die vollständige Anbieterkennzeichnung findest du im Impressum.

2. Was wir speichern

Dein Konto (E-Mail-Adresse, Name), die Familien, in denen du Mitglied bist, sowie Personen, Beziehungen, Erinnerungen, Fotos und Dokumente (PDF), die ihr gemeinsam anlegt. Inhalte sind grundsätzlich nur für Mitglieder der jeweiligen Familie sichtbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Hosting & Speicherung (Lovable Cloud)

Die App wird bei Lovable Cloud gehostet; Datenbank, Anmeldung und Dateispeicher (Fotos, Dokumente) laufen dort auf Servern in der Europäischen Union. Lovable verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unserer Weisung.

4. Anmeldung mit Google (Google Sign-In)

Du kannst dich mit deinem Google-Konto anmelden – im Browser und in der Android-App. Dabei übermittelt Google uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Wir verwenden diese Angaben ausschließlich zum Anlegen und Erkennen deines Kontos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.

5. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und erfordern deine ausdrückliche Zustimmung auf dem Gerät (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deaktivieren.

  • Android-App: Die Zustellung läuft über Firebase Cloud Messaging, einen Dienst von Google. Dafür wird ein Geräte-Token an Google übermittelt. Es gilt die Datenschutzerklärung von Google.
  • Browser (Web Push): Die Zustellung läuft über den Push-Dienst deines Browsers (z. B. Google, Mozilla oder Apple, je nach Browser und Gerät). Dafür wird eine verschlüsselte Empfängeradresse (Endpoint) gespeichert.

6. KI-Funktionen

Für KI-Entwürfe (Titel, Zeitangaben, Erzähltexte) und für die persönliche Zeitreise (KI-erzeugte Bilder, Texte und Soundkulissen) werden die von dir eingegebenen Texte, Fotos und Angaben (z. B. Geburtsjahr, Ort) an KI-Dienste übermittelt, die über das Lovable AI Gateway angebunden sind (darunter Modelle von OpenAI). Die Verarbeitung erfolgt ausschließlich zur Erstellung des jeweiligen Entwurfs; die Eingaben werden dort nicht zum Training von Modellen gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). KI-erzeugte Inhalte können ungenau sein und werden erst nach deiner Prüfung gespeichert.

7. Soundkulissen (ElevenLabs)

Für die Geräuschkulissen der Zeitreise werden kurze Textanweisungen (z. B. „Stadtgeräusche der 1980er") an ElevenLabs übermittelt. Es werden keine personenbezogenen Daten wie Namen oder Stimmen übertragen; Stimmen realer Personen werden nicht nachgeahmt.

8. Zahlungen (Stripe, Google Play)

Abos auf der Website werden über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) bezahlt. Stripe erhält dafür E-Mail-Adresse, Bestell- und Zahlungsdaten und prüft Zahlungen auch zur Betrugsvermeidung; Karten- oder Kontodaten sehen wir nie. Wir erhalten nur Tarif, Status, Laufzeit und eine Kundenkennung. Käufe in der Android-App aus dem Play Store werden über Google Play (Google Ireland Ltd.) abgerechnet; wir erhalten von Google nur die Kaufbestätigung zur Freischaltung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen von Stripe und Google.

9. Gast-Beiträge

Über einen Beitragslink können Gäste ohne Konto eine Erinnerung einreichen. Dabei werden die eingegebenen Inhalte und – falls angegeben – der Name des Gastes gespeichert. Der Beitrag wird erst nach Freigabe durch einen Verwalter der Familie sichtbar.

10. Lebensweg per QR-Code teilen

Du kannst deinen eigenen Lebensweg per QR-Code oder Link teilen. Achtung: Wer den Code besitzt, kann die freigegebenen Inhalte ohne Konto ansehen – der Code funktioniert wie ein Schlüssel. Du bestimmst selbst, welche Inhalte enthalten sind, und kannst den Code jederzeit in den Einstellungen widerrufen. Die Anzahl der Aufrufe wird gezählt.

11. Lokale Speicherung, Cookies & Google-Messung

Die App speichert deine Anmeldung und wenige Einstellungen im lokalen Speicher deines Browsers bzw. der App (localStorage). In der Android-App werden keine Werbe- oder Tracking-Cookies gesetzt.

Auf der Website nutzen wir die Conversion-Messung von Google Ads und die Besuchsstatistik von Google Analytics (jeweils Google Ireland Ltd., Gordon House, Dublin, Irland) sowie das Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) für unsere Anzeigen auf Facebook und Instagram. Sie zählen, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung geführt hat, welche öffentlichen Seiten besucht werden und welche Schritte Besucher wählen (Start-Klick, Beispiel-Erkundung, fertige Vorschau und Web-Kaufbeginn). Dabei werden Cookie-Kennungen, Anzeigenklick-ID, Seitenaufruf, Zeitpunkt, Gerät und IP-Adresse an Google bzw. Meta übertragen – keine Namen, E-Mail-Adressen oder Familieninhalte. Zweck: Messung und Optimierung unserer Anzeigen sowie Verbesserung der Website. Rechtsgrundlage in der EU/EWR, im UK und in der Schweiz ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG); Statistik und die Erfolgsmessung unserer Anzeigen kannst du getrennt erlauben oder ablehnen. Ohne die jeweilige Zustimmung wird dort keine entsprechende Messung gestartet. Deine Entscheidungen speichern wir mit Zeitpunkt und Hinweisversion lokal im Browser. Private Seiten und Link-Codes werden nicht gemessen. Du kannst sie jederzeit . Mehr zur Datenverarbeitung: Google und Meta.

12. Speicherdauer & Löschung

Zum Schutz der Konten und zur Aufklärung vermuteter Angriffe führen wir ein zugriffsgeschütztes Sicherheitsprotokoll. Es enthält Zeitpunkt, Ereignisart, Ergebnis, betroffenen Funktionsbereich und – bei bestätigten Anmeldungen – die Konto-Kennung. Passwörter, Anmelde-Token, private Familieninhalte und vollständige Link-Adressen werden darin nicht gespeichert. Verdachtsfälle sind keine bestätigten Angriffe. Zugriff hat nur der Betreiber nach zusätzlicher Sicherheitsbestätigung. Die Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); die Protokollierung dient nicht der Werbung.

Wir speichern deine Daten, solange dein Konto besteht. Unter Einstellungen → „Konto löschen" kannst du dein Konto jederzeit dauerhaft löschen. Von dir gegründete Familien werden dabei samt Inhalten entfernt. Gesetzliche Aufbewahrungspflichten (z. B. 7 Jahre für Rechnungen nach § 132 BAO) bleiben unberührt.

13. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen die Verarbeitung (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib dafür einfach an kontakt@rememberqr.app. Außerdem hast du das Recht, dich bei der Aufsichtsbehörde zu beschweren – in Österreich ist das die Datenschutzbehörde.

14. Datenübermittlung in Drittländer

Einzelne Dienste (Google, ElevenLabs, OpenAI, Stripe) verarbeiten Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln der jeweiligen Anbieter.

15. Bestattungspartner & Gedenkseiten

  • Partnerkonten: Für Bestattungsunternehmen speichern wir Firmen- und Rechnungsdaten (Name, Anschrift, UID), Logo sowie für jede Person im Team Name, geschäftliche E-Mail, Rolle, Filiale und Anmeldezeitpunkte. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir 7 Jahre auf (§ 132 BAO).
  • Gedenkseiten: Der Bestatter legt Name und Lebensjahre der verstorbenen Person sowie die Kontaktdaten der Ansprechperson an. Angehörige ergänzen Fotos und Erinnerungen. Öffentlich sichtbar sind zunächst nur Name und Lebensjahre; Gedenkseiten werden nicht von Suchmaschinen erfasst und können mit einer PIN geschützt werden.
  • Verstorbene: Die DSGVO schützt nur lebende Personen (Erwägungsgrund 27). Wir achten dennoch das postmortale Persönlichkeitsrecht und entfernen Inhalte, wenn berechtigte Angehörige dies verlangen.
  • Gäste: Wer zu einer Gedenkseite beiträgt, gibt Name, Text und Fotos an. Beiträge bleiben privat, bis die Familie sie freigibt; abgelehnte Beiträge werden gelöscht.
  • Rollen: Für die Anlage eines Falls ist der Bestatter für die Weitergabe der Daten an uns verantwortlich; für Betrieb und Inhalte der Gedenkseite sind wir Verantwortlicher. Daten aus Gedenkseiten werden nie für Werbung genutzt oder verkauft.
  • Speicherdauer: Gedenkseiten bleiben für die vereinbarte Laufzeit von 10 Jahren bestehen und werden danach gelöscht, sofern die Familie nichts anderes vereinbart. Stornierte Fälle werden sofort vollständig gelöscht.

16. Änderungen dieser Erklärung

Wenn sich die Verarbeitung ändert (z. B. neue Dienste), aktualisieren wir diese Erklärung und weisen in der App darauf hin. Es gilt die jeweils hier abrufbare Fassung.