Datenschutzerklärung für Memories SaaS

Gültig ab 14. Oktober 2026 · Version 1.0

Diese Erklärung ist eine Verpflichtung des Betreibers des offiziellen Memories-SaaS-Dienstes. Sie gilt für die Website, den Webclient und gehostete Konten unter memories.ivjn.us. Bei Datenschutzfragen erreichen Sie uns unter info@ivjn.cn. Wenn Sie sich mit dem Center eines anderen Betreibers verbinden, informieren Sie sich in dessen Datenschutzerklärung über den Umgang mit gehosteten Daten. Lokale Tresore, verschlüsselte Gerätesynchronisierung und unser gehosteter Dienst haben unterschiedliche Datenschutzgrenzen.

Unsere Verpflichtungen

Wir verkaufen oder vermieten keine personenbezogenen Informationen oder Tresorinhalte und verwenden sie nicht für Werbeprofile oder gezielte Werbung.
Wir verwenden Ihre Erinnerungen, Karten, Dateien oder Zugangsdaten nicht zum Trainieren oder Feinabstimmen von KI-Modellen und stellen diese Daten auch keinen Modellanbietern zum Training zur Verfügung.
Wir verarbeiten Daten, um die von Ihnen angeforderten Dienste bereitzustellen, die Sicherheit zu schützen, Supportanfragen zu bearbeiten und gesetzlichen Pflichten nachzukommen. Neue, davon unabhängige Zwecke erläutern wir im Voraus und holen eine gesonderte Einwilligung ein, wenn dies gesetzlich erforderlich ist.
Der Zugriff durch Mitarbeiter ist auf von Ihnen angeforderten Support, notwendige Fehlerbehebung oder Sicherheitsuntersuchungen sowie gesetzlich vorgeschriebene Verarbeitung beschränkt. Personen, Umfang und Dauer des Zugriffs müssen auf das für diesen Zweck Erforderliche begrenzt sein.
Wir machen Ihre Inhalte anderen Nutzern nicht öffentlich zugänglich. Freigaben und von Ihnen autorisierte Zugriffe Dritter erfolgen innerhalb der von Ihnen erteilten Berechtigungen.

Informationen, die wir verarbeiten

Informationen	Zweck
E-Mail-Adresse oder Benutzername, Verifizierungsstatus und Kontokennungen	Registrierung, Postfachverifizierung, Anmeldung und Kontoverwaltung; die Registrierung mit Benutzername erfordert keine E-Mail-Adresse
Mit Salt versehene Passwort-Hashes, Verifizierungsaufgaben, Zugriffstoken und Berechtigungen	Authentifizierung, Missbrauchsprävention und Zugriffskontrolle; Anmeldepasswörter werden nicht im Klartext gespeichert
Erinnerungen, Karten, Dateien, Zugangsdaten, Titel, Tags, Revisionen und zugehörige Metadaten	Speicherung, Abruf, Bearbeitung, Downloads und autorisierter Zugriff auf Ihre Anforderung
Aktionen, Zeitstempel, Konto- oder Ressourcenkennungen, Berechtigungen und Widerrufe	Sicherheitsprotokollierung, Diagnose und Dienstwartung
Verbindungsinformationen wie IP-Adressen, Anfragezeiten, Pfade, Browserinformationen und Fehlerstatus	Netzwerkbereitstellung, Sicherheit und Diagnose; Infrastrukturanbieter können diese Informationen ebenfalls verarbeiten
Informationen, die Sie freiwillig in Supportkorrespondenz aufnehmen	Beantwortung von Fragen, Identitätsprüfung und Bearbeitung von Datenschutzanfragen

Laden Sie nur Informationen hoch, zu deren Verarbeitung Sie berechtigt sind. Geben Sie niemals ein Passwort, einen Verifizierungscode oder ein Zugriffstoken in Support- oder Datenschutzkorrespondenz an.

Schutz und Grenzen des gehosteten Dienstes

Die Website und die API verwenden HTTPS. Anmeldepasswörter verwenden mit Salt versehene Argon2id-Hashes. Gehostete Tresorinhalte werden auf dem Server im Ruhezustand verschlüsselt; getrennte Tresore und Berechtigungsprüfungen isolieren Konten. Kontometadaten, Prüfprotokolle und Dienstkonfiguration werden durch Dateisystemberechtigungen geschützt; nicht jede Serverdatei verwendet dieselbe Inhaltsverschlüsselung.

Unser Betreiber verfügt über die serverseitige Entschlüsselungsmöglichkeit. Das offizielle SaaS ist gegenüber seinem Betreiber nicht Ende-zu-Ende-verschlüsselt. Eine Privat-Markierung oder Kontoisolation verhindert keinen Zugriff durch einen autorisierten Dienstadministrator oder einen kompromittierten Server. Unsere Zweckbeschränkungen, Zugriffskontrollen und Sicherheitswartung schützen gehostete Daten; kein System kann garantieren, dass niemals Sicherheitsverletzungen auftreten.

Der aktuelle Webclient hält Passwörter, Anmeldetoken und abgerufene Inhalte im Seitenspeicher statt im dauerhaften Browserspeicher. Kontositzungen dauern höchstens eine Stunde. Wechsel in den Hintergrund, Trennen der Verbindung oder fünf Minuten Inaktivität löschen die Seitensitzung. Dieser Mechanismus schützt nicht vor Browsererweiterungen, kompromittierten Geräten, Passwortmanagern des Browsers oder von Ihnen heruntergeladenen Kopien.

Infrastruktur und Dritte

Cloudflare stellt Website-Auslieferung, HTTPS-Proxy, Routing und Schutz bereit. Es kann Verbindungsmetadaten verarbeiten, und der Proxy kann Anfrage- und Antwortinhalte während der Übertragung verarbeiten. Server- und Backupinfrastruktur hostet den Dienst und stellt ihn wieder her. Tencent-Unternehmensmail versendet Verifizierungs-E-Mails und verarbeitet Empfängeradressen, Nachrichteninhalte einschließlich Verifizierungscodes und Zustellprotokolle. Wir nehmen keine Tresorinhalte in Registrierungs-E-Mails auf.

Dies sind für den Betrieb des Dienstes erforderliche Infrastrukturnutzungen, keine Nutzung Ihrer Inhalte für Werbung oder Modelltraining. Wenn Sie einem anderen Client, KI-Werkzeug oder Dritten Zugriff auf Inhalte erlauben, prüfen Sie dessen Datenschutzerklärung gesondert. Sie können den Zugriff widerrufen; ein Widerruf kann jedoch bereits empfangene Kopien nicht zurückholen.

Netzwerk-, Mail- und Hostinginfrastruktur können Daten außerhalb Ihrer Region verarbeiten. Der Dienst bietet derzeit keine vom Nutzer auswählbare Garantie für den Datenspeicherort. Wo das geltende Recht grenzüberschreitende Hinweise, Einwilligungen oder Schutzmaßnahmen verlangt, erfüllen wir diese Anforderungen.

Browserspeicher

Die Website und der Webclient verwenden lokalen Speicher für Sprachpräferenzen. Die aktuelle Anwendung bindet keine Werbe- oder Verhaltensanalyseskripte Dritter ein und verwendet keine Cookies zum Speichern von Anmeldesitzungen der Anwendung. Infrastrukturanbieter können notwendige Mechanismen für Sicherheit oder Anfrageverarbeitung verwenden. Das Löschen der Websitedaten im Browser setzt Präferenzen zurück; es löscht nicht Ihr serverseitiges Konto oder Ihre Inhalte.

Aufbewahrung, Löschung und Kontoschließung

Wir begrenzen die Aufbewahrung auf Dienstbereitstellung, Sicherheitsprotokollierung, Wiederherstellung und geltende gesetzliche Anforderungen. Inhalte und Revisionsverlauf haben derzeit keine einheitliche automatische Ablaufzeit. Wir haben keinen festen Zeitraum für die automatische Bereinigung von Prüfprotokollen oder Backups zugesagt. Nicht mehr benötigte Informationen sollen gelöscht oder anonymisiert werden; nach Prüfung erläutern wir Umfang und Zeitplan einer konkreten Anfrage.

Das Löschen eines Elements in der Oberfläche löscht dessen Revisionsverlauf, Prüfprotokolle oder Backups nicht sofort. Das Deaktivieren eines Kontos löscht seinen Tresor nicht. Derzeit gibt es keine Selbstbedienungsfunktion für eine vollständige Löschung oder Kontoschließung. Kontaktieren Sie uns, um die Entfernung des Verlaufs, eine Kontoschließung oder den Umgang mit personenbezogenen Informationen in Backups anzufordern. Wir prüfen die Identität, erläutern verfügbare Maßnahmen und erwartete Zeiträume und berichten das Ergebnis. Wenn gesetzliche Anforderungen oder technische Grenzen eine sofortige Löschung verhindern, erläutern wir den Grund und den aufbewahrten Umfang und beschränken die Nutzung. Bestätigte Löschungen oder Zugriffsbeschränkungen müssen bei der Wiederherstellung von Backups erneut angewandt werden.

Ihre Rechte und Kontakt

Im Rahmen der Produktmöglichkeiten und des geltenden Rechts können Sie Zugang, Berichtigung, eine Kopie, Löschung, Kontoschließung oder die Einschränkung der Verarbeitung verlangen bzw. ihr widersprechen. Sie können Ihre Einwilligung in optionale, einwilligungsbasierte Verarbeitung widerrufen, ohne frühere rechtmäßige Verarbeitung zu beeinträchtigen. Die aktuelle Oberfläche unterstützt Inhaltsbearbeitung und Dateidownloads; kontaktieren Sie uns für vollständige Kontoexporte, Änderungen von Kontodetails oder eine Schließung.

Schreiben Sie an info@ivjn.cn mit dem Betreff „Memories privacy request“, Ihrer Kontokennung und Ihrer Anfrage. Wir verlangen nur angemessen notwendige Identitätsprüfungen, niemals Ihr Passwort, Ihren Verifizierungscode oder Ihr Zugriffstoken. Wir antworten innerhalb der geltenden gesetzlichen Fristen und erläutern jede Anfrage, die wir nicht erfüllen können. Sie können sich auch bei der zuständigen Datenschutzbehörde beschweren.

Vorfälle und Aktualisierungen

Bei Sicherheitsvorfällen, die personenbezogene Informationen betreffen, untersuchen wir den Vorfall, begrenzen und beheben ihn und benachrichtigen betroffene Nutzer und Behörden entsprechend dem geltenden Recht. Der Dienst befindet sich in Entwicklung; seine Schutzmaßnahmen sind keine unabhängige Sicherheitsprüfung oder Zertifizierung.

Diese Seite nennt ihre Version und ihr Gültigkeitsdatum. Wesentliche Änderungen an Datenzwecken, Weitergabe oder Nutzerrechten werden vor ihrem Inkrafttreten durch einen hervorgehobenen Websitehinweis oder einen geeigneten Kontokontaktkanal angekündigt. Wir holen eine erneute Einwilligung ein, wo dies erforderlich ist. Veröffentlichung oder weitere Nutzung allein stellen keine gesonderte Einwilligung in neue optionale Verarbeitungszwecke dar.