MemiluMemilu

Datenschutzerklärung

Aktualisiert: 2. November 2026

Dies ist eine Übersetzung. Wenn sie von der englischen Fassung abweicht, gilt die englische Fassung.

Kurz gesagt

1. Wer wir sind

Memilu bezeichnet die Website memilu.com, die darauf angebotene Web-App und die Memilu-Apps für Android und iPhone. Betrieben wird der Dienst von der IVRIT ONLINE LTD, einem in Israel eingetragenen Unternehmen (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), das seine Apps bei Google Play unter dem Entwicklernamen Language Systems veröffentlicht („wir“, „uns“). Wir entscheiden, warum und wie die in dieser Erklärung beschriebenen Daten verarbeitet werden.

Bei Fragen zu deinen Daten schreib an [email protected].

2. Was nur auf deinem Gerät bleibt

Diese Daten erhalten wir nie:

Diese Daten liegen im Speicher deines Browsers oder der App auf dem Gerät. Solange die Cloud-Synchronisierung ausgeschaltet ist, wird nichts davon an unsere Server oder die unserer Anbieter gesendet.

Wer Daten auf deinem Gerät lesen kann. Jeder, der dein entsperrtes Gerät oder dein Browserprofil nutzen kann, jeder, der deine Backup-Datei bekommt (wenn sie kein Passwort hat), und jeder, der eine Postkarte erhält. Wir können Daten auf deinem Gerät nicht schützen und sind für ihren Verlust oder ihre Offenlegung dort nicht verantwortlich. Nutze eine Bildschirmsperre und bewahre Backups an einem sicheren Ort auf.

Speichere keine Geheimnisse in Memilu: Passwörter, PIN- und Wiederherstellungscodes anderer Dienste, Bankkarten- und Kontodaten, Scans oder Nummern amtlicher Dokumente, medizinische, finanzielle oder rechtliche Informationen über andere Menschen oder irgendetwas, dessen Verlust oder Offenlegung ernsthaften Schaden verursachen würde. Memilu ist für solche Daten nicht ausgelegt. Wenn du sie dennoch speicherst, tust du das auf eigene Gefahr, und wir verarbeiten sie nur als Teil deiner verschlüsselten Einträge, die wir nicht lesen können.

Fotos, Videos und Audio werden komprimiert gespeichert; Originale werden nicht aufbewahrt. Beim Komprimieren eines Fotos werden seine EXIF-Metadaten entfernt, einschließlich des Aufnahmeorts. Dateianhänge (zum Beispiel Dokumente) werden unverändert gespeichert, zusammen mit allen darin enthaltenen Metadaten.

3. Was passiert, wenn du die Website öffnest

Das gilt für alle, die memilu.com oder die Memilu-App für Android öffnen, auch bei ausgeschalteter Cloud-Synchronisierung. Deine Einträge und Dateien werden dabei nirgendwohin gesendet.

3.1. Technische Protokolle

Wie jede Website wird memilu.com über Cloudflare ausgeliefert. Wenn du sie besuchst, erhält Cloudflare deine IP-Adresse, den Zeitpunkt der Anfrage, die Seitenadresse und Angaben zum Browser. Google erhält dieselbe Art von Daten, wenn die Cloud-Synchronisierung genutzt wird; Firebase speichert die IP-Adressen von Anmeldungen einige Wochen lang. Diese Daten werden benötigt, um die Website auszuliefern, sie vor Angriffen zu schützen und Probleme zu beheben. Wir verwenden sie nicht, um Profile über dich zu erstellen oder dich zu verfolgen.

3.2. Besuchsstatistik

Wir nutzen Cloudflare Web Analytics, um zu sehen, wie viele Menschen auf die Website kommen, woher sie kommen und wie schnell die Seiten laden.

Beim Öffnen einer Seite lädt dein Browser ein kleines Skript von static.cloudflareinsights.com und sendet an Cloudflare:

Cloudflare ermittelt das Land, aus dem die Anfrage stammt, und zeigt uns nur Gesamtwerte: Besuche und Seitenaufrufe, Seiten, Länder, Quellen und Gerätetypen. Diese Statistiken enthalten keine IP-Adressen.

Nach Angaben von Cloudflare verwendet der Zähler keine Cookies oder anderen im Browser gespeicherten Daten, verfolgt Personen nicht anhand der IP-Adresse oder eines Browser-„Fingerabdrucks“ und folgt ihnen nicht über Websites hinweg. Der Zähler hat keinen Zugriff auf den Inhalt deines Tagebuchs, auf Namen, E-Mail-Adresse oder Schlüssel.

Cloudflare lädt dieses Skript nicht für Besucher aus der Europäischen Union. Anderswo kannst du es mit einem Inhaltsblocker in deinem Browser abschalten: Das Tagebuch funktioniert dann genauso.

4. Was wir verarbeiten, wenn du die Cloud-Synchronisierung einschaltest

4.1. Konto

Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google. Dort werden gespeichert:

4.2. Verschlüsselte Daten

Einträge, Anhänge, dein Name auf Postkarten, die Sprache deiner Benutzeroberfläche und eine Kopie deines Wiederherstellungscodes werden in der Cloud nur in verschlüsselter Form gespeichert. Die Verschlüsselung erfolgt auf deinem Gerät mit deinem Tagebuch-Schlüssel (AES-GCM, 256 Bit). Jedes verschlüsselte Element ist an dein Konto und an seinen Zweck gebunden, sodass es nicht ausgetauscht oder verschoben werden kann.

Der Tagebuch-Schlüssel wird nur auf deinen Geräten aufbewahrt. In der Cloud liegen nur verschlüsselte Kopien davon („Schlösser“), die sich öffnen lassen:

4.3. Unverschlüsselt gespeicherte technische Daten

Damit die Synchronisierung funktioniert, werden einige Informationen ohne Verschlüsselung gespeichert. Sie verraten nicht, was du geschrieben hast, zeigen aber, wie du die Cloud nutzt:

4.4. E-Mails und Support

Wenn du dein Passwort zurücksetzt, sendet Firebase eine E-Mail an deine Adresse. Wenn du uns schreibst, erhalten wir deine Adresse und deine Nachricht und bewahren den Schriftwechsel so lange auf, wie es nötig ist, um zu antworten und Anfragen zu dokumentieren.

5. Was wir nicht tun

6. Warum wir Daten verarbeiten und auf welcher Grundlage

Die Rechtsgrundlage hängt von dem Recht ab, das für dich gilt:

Du schaltest die Cloud-Synchronisierung selbst ein, indem du auf „Cloud-Sync einschalten“ tippst. Eine E-Mail-Adresse wird nur für das Konto benötigt: Ohne sie kann die Cloud-Synchronisierung nicht funktionieren, und ohne Cloud-Synchronisierung läuft Memilu vollständig auf deinem Gerät. Wir treffen keine automatisierten Entscheidungen, die dich betreffen.

7. Wer Daten erhält

Wir nutzen Anbieter, die Daten in unserem Auftrag auf Grundlage von Datenschutzvereinbarungen verarbeiten:

Wir dürfen Daten offenlegen, wenn das Gesetz oder ein Gerichtsbeschluss es verlangt. Den Inhalt deiner Einträge können wir nicht offenlegen: Wir besitzen ihn nicht in lesbarer Form.

Wenn der Dienst auf einen neuen Eigentümer übergeht, gilt diese Erklärung weiter, und wir informieren dich im Voraus.

8. Internationale Übermittlungen

Wir haben unseren Sitz in Israel, einem Land, dem die Europäische Kommission ein angemessenes Datenschutzniveau zuerkennt. Unsere Anbieter speichern und verarbeiten Daten in der Europäischen Union, den USA und anderen Ländern, in denen sie Server betreiben. Diese Übermittlungen sind zur Erfüllung unseres Vertrags mit dir erforderlich und stützen sich auf die Einwilligung, die du durch das Einschalten der Cloud-Synchronisierung erteilst, sowie auf die Datenschutzvereinbarungen unserer Anbieter: die von der Europäischen Kommission genehmigten Standardvertragsklauseln und das EU–US Data Privacy Framework, an dem Google und Cloudflare teilnehmen. Deine Einträge und Dateien bleiben dabei durchgehend mit deinem Schlüssel verschlüsselt.

9. Wie lange Daten aufbewahrt werden

10. Postkarten und Backups

Postkarten und Backups werden nur auf deinen Wunsch erstellt und dort gespeichert, wo du es wählst.

11. Sicherheit

Wir verwenden Ende-zu-Ende-Verschlüsselung, sichere Verbindungen (HTTPS) und Zugriffsregeln, nach denen jedes Konto nur seine eigenen Daten sehen kann. Kein System ist vollkommen sicher: Browser, Geräte, unsere Anbieter und die Verschlüsselung selbst können Fehler haben, und wir können nicht garantieren, dass deine Daten nie verloren gehen, beschädigt werden oder ohne Erlaubnis abgerufen werden. Soweit gesetzlich zulässig, haften wir nicht für die Folgen solcher Ereignisse, wenn wir mit angemessener Sorgfalt gehandelt haben. Das kannst du selbst tun: Nutze eine Bildschirmsperre, gib deinen Wiederherstellungscode und dein Passwort niemals weiter und bewahre sie in einem Passwort-Manager auf.

Wenn wir von einer Verletzung erfahren, die deine Daten betrifft, informieren wir dich und, soweit das Gesetz es verlangt, die Aufsichtsbehörde.

12. Deine Rechte

Du kannst:

Anfragen schickst du an [email protected] von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen. Zu deinem Schutz können wir dich bitten zu bestätigen, dass das Konto dir gehört.

Deine Rechte hängen von den Gesetzen deines Landes ab. Wir sind bestrebt, sie für alle Nutzer zu wahren, wo auch immer sie leben. Da Einträge und Dateien mit einem Schlüssel verschlüsselt sind, den wir nicht haben, können wir ihren Inhalt nicht lesen, herausgeben, berichtigen, überprüfen oder gezielt löschen: Das tust du selbst in der App, oder du löschst alle Cloud-Daten.

13. Kinder

Du musst mindestens 16 Jahre alt sein, um ein Memilu-Cloud-Konto zu erstellen. Jüngere Nutzer dürfen eines nur mit Zustimmung eines Elternteils oder Vormunds erstellen, Kinder unter 13 Jahren nur mit dokumentierter Zustimmung der Eltern. Erfahren wir, dass ein Kind ohne eine solche Zustimmung ein Konto erstellt hat, löschen wir das Konto und seine Cloud-Daten. Ohne Konto bleiben Einträge und Dateien auf dem Gerät, und Daten zu Website-Besuchen werden nur wie in Abschnitt 3 beschrieben verarbeitet.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Die neue Fassung wird mit ihrem Datum auf dieser Seite veröffentlicht. Über wesentliche Änderungen informieren wir dich vorab in der App oder per E-Mail.

15. Kontakt

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]