Datenschutzerklärung

Deine Erinnerungen gehören dir. Hier steht, wie wir das sicherstellen.

Die meisten Datenschutzerklärungen gibt es, um dir zu erklären, wie ein Unternehmen deine Daten nutzt. Diese hier handelt vor allem davon, was wir nicht können: Deine Fotos, Videos und Worte sind Ende-zu-Ende-verschlüsselt, sodass wir sie von vornherein nie sehen. Hier steht genau, was das bedeutet, das Wenige, das wir halten, und die Rechte, die du über all das hast.

Zuletzt aktualisiert: September 2026 Klare Sprache, keine Dark Patterns

1. Die Kurzfassung

  • Deine Beiträge — Fotos, Videos, Bildunterschriften, Kommentare, Reaktionen — sind Ende-zu-Ende-verschlüsselt. Wir speichern sie nur als Chiffretext und können sie nicht lesen.
  • Wir halten das Minimum, das für den Betrieb des Dienstes nötig ist: deine E-Mail-Adresse und deinen Namen sowie unvermeidliche Metadaten (wer in einem Space ist, wann etwas passiert, wie viele Medien es gibt).
  • Wir zeigen keine Werbung, setzen keine Tracking- oder Werbe-Cookies ein und verkaufen oder vermieten deine Daten niemals.
  • Nichts, was du schreibst, wird jemals zum Training von KI verwendet. Übersetzung läuft, wo immer möglich, auf deinem Gerät; Cloud-KI-Übersetzung ist einwilligungsbasiert (Opt-in) und wird unten erklärt.
  • Du kannst alles exportieren und dein Konto jederzeit löschen.

Der Rest dieses Dokuments liefert die Details hinter diesen fünf Punkten. Wie dich die Verschlüsselung genau schützt, erklärt unser Sicherheits-Whitepaper.

2. Wer wir sind

Moments („Moments", „wir", „uns") stellt die Moments-App bereit — ein privates, Ende-zu-Ende-verschlüsseltes Tagebuch, mit dem Familien das Leben eines Kindes dokumentieren. Diese Erklärung gilt für die Moments-Apps für Mobilgeräte und Desktop sowie für diese Website. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

3. Was wir nicht sehen können

Das ist das Herzstück dieser Erklärung. Alles, was du veröffentlichst, wird auf deinem Gerät mit Schlüsseln verschlüsselt, die nur auf den Geräten deiner Familie existieren. Unsere Server empfangen und speichern Chiffretext und umschlossene (verschlüsselte) Schlüssel — niemals etwas, das sie entschlüsseln können.

Aufgrund dieses Designs haben wir keine Möglichkeit:

  • deine Fotos, Videos, Bildunterschriften, Kommentare oder Reaktionen anzusehen;
  • den Namen oder das Geburtsdatum deines Kindes zu lesen (beides verschlüsselt);
  • deine Inhalte an irgendjemanden herauszugeben — an einen Mitarbeiter, einen Angreifer oder eine Behörde mit einer gültigen Anordnung — weil wir keinen Schlüssel besitzen, der sie öffnet.

Ein vollständiger Einbruch in unsere Systeme würde die Metadaten aus Abschnitt 4 offenlegen und keinerlei Inhalte. Das ist eine Eigenschaft der Architektur, kein Versprechen, das du uns auf gut Glauben abnehmen sollst.

4. Was wir erheben

Kontoinformationen

Wenn du dich registrierst, speichern wir deine E-Mail-Adresse und den Namen, den du wählst. Wir nutzen passwortlose Anmeldung, also halten wir kein Passwort für dich — es gibt nichts, was bei einem Einbruch auslaufen könnte.

Deine Inhalte (als Chiffretext)

Wir speichern deine verschlüsselten Beiträge und Medien als undurchsichtige Blobs, zusammen mit den verschlüsselten Schlüsseln, die sie umschließen. Wir können nichts davon lesen (Abschnitt 3).

Metadaten, die wir zwangsläufig sehen

Um ein geteiltes, strukturiertes Tagebuch bereitzustellen, sind einige Informationen für unsere Server sichtbar. Wir halten sie auf dem Minimum, das der Dienst benötigt:

Metadaten Warum sie sichtbar sind
Space-Mitgliedschaft & Rollen Um jeden Beitrag an die richtigen Mitglieder auszuliefern und Berechtigungen durchzusetzen
Zeitstempel & das Ereignisdatum eines Beitrags Um den Feed zu ordnen und den Altersfilter sowie die Zeitleiste zu ermöglichen (das Geburtsdatum, das nötig ist, um ein Datum in ein Alter umzuwandeln, bleibt verschlüsselt)
Medientyp, -größe und -anzahl Um Dateien zu speichern und auszuliefern und die richtigen Platzhalter anzuzeigen
Ob ein Beitrag als „Sicher" markiert ist Die App muss es wissen, bevor sie etwas entschlüsselt; es verrät ein Bit und keinen Inhalt

Technische Daten

Wie jeder Onlinedienst verarbeiten unsere Server die IP-Adresse und grundlegende Geräte-/App-Informationen, die an Anfragen hängen, und führen kurzlebige Betriebsprotokolle, um den Dienst zu betreiben, Missbrauch zu verhindern und Probleme zu diagnostizieren. Diese Protokolle enthalten nicht deine Inhalte.

5. Wie wir Informationen nutzen

Wir nutzen die oben genannten begrenzten Daten ausschließlich, um:

  • dich zu authentifizieren und angemeldet zu halten;
  • Beiträge, Kommentare und Reaktionen an die von dir gewählten Personen auszuliefern und deine Berechtigungen durchzusetzen;
  • inhaltsfreie Push-Benachrichtigungen zu senden (Abschnitt 8);
  • einwilligungsbasierte Übersetzungsanfragen weiterzuleiten (Abschnitt 7);
  • den Dienst sicher, zuverlässig und frei von Missbrauch zu halten;
  • die Abrechnung für kostenpflichtige Tarife über einen Zahlungsdienstleister abzuwickeln (wir sehen niemals vollständige Kartennummern);
  • auf deine Support-Anfragen zu reagieren.

6. Was wir niemals tun

  • Wir zeigen niemals Werbung und betreiben keine Werbe- oder Analyse-Tracker auf deinen Inhalten.
  • Wir verkaufen, vermieten oder handeln deine personenbezogenen Daten niemals.
  • Wir nutzen deine Inhalte niemals zum Training von KI oder zum Erstellen von Werbeprofilen.
  • Wir durchsuchen deine Fotos niemals nach Gesichtern, Objekten oder Orten — wir können es nicht; sie sind verschlüsselt.
  • Wir behalten keine Kopie deiner Schlüssel. Es gibt kein Key-Escrow und keine Hintertür.

7. Übersetzung & Drittanbieter-KI

Moments kann Beiträge und Kommentare in deine Sprache übersetzen — und wo immer möglich passiert das jetzt vollständig auf deinem Gerät: Auf Android wird der Text nach einem kleinen einmaligen Sprachdownload lokal übersetzt und verlässt den verschlüsselten Umschlag nie — ganz ohne Drittanbieter.

Cloud-KI-Übersetzung bleibt für Plattformen ohne On-Device-Unterstützung und für den optionalen Button „Mit KI verbessern“. Weil sie den Text lesen muss, ist sie die eine Stelle, an der Inhalte bewusst den verschlüsselten Umschlag verlassen — deshalb ist sie strikt einwilligungsbasiert (Opt-in).

  • Nichts wird in die Cloud geschickt, bevor du darum bittest, und nicht, bevor ein Einwilligungsdialog dies erklärt.
  • Wenn du eine Cloud-KI-Übersetzung anforderst, entschlüsselt dein Gerät den Text lokal und leitet ihn über eine verschlüsselte Verbindung durch unsere Server an einen Drittanbieter-KI-Übersetzungsdienst weiter.
  • Wir protokollieren oder speichern den Text nicht, und er wird nicht zum Training von Modellen verwendet.
  • Jedes Ergebnis — ob vom Gerät oder aus der Cloud — wird verschlüsselt ausschließlich auf deinem Gerät zwischengespeichert.

Der ehrliche Kompromiss: Für die Dauer eines Cloud-KI-Aufrufs ist der Text bei der Übertragung zu uns und zum KI-Anbieter lesbar. Übersetzung auf dem Gerät beseitigt dies gänzlich — und wenn du Cloud-Übersetzung nie nutzt, verlässt dein Text nie den Umschlag. Wir arbeiten daran, geräteinterne Übersetzung auf weitere Plattformen zu bringen.

8. Push-Benachrichtigungen

Push-Benachrichtigungen auf Android und iOS laufen über die Push-Dienste von Google und Apple, was auf diesen Plattformen unvermeidlich ist. Unsere Benachrichtigungen sind inhaltsfrei: Ein Push sagt nur, dass ein Mitglied in einem Space einen neuen Moment geteilt, kommentiert oder reagiert hat — die Art des Ereignisses, den Namen des Space und den Anzeigenamen dieses Mitglieds, alles Informationen, die wir ohnehin schon als Metadaten halten — und die App holt und entschlüsselt den eigentlichen Inhalt dann über die normalen, verschlüsselten Kanäle. Eine Benachrichtigung trägt niemals deine Fotos oder Texte.

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, stützen wir uns auf diese Rechtsgrundlagen nach der DSGVO:

  • Erfüllung eines Vertrags — um das Konto und den Kerndienst bereitzustellen, für die du dich angemeldet hast.
  • Einwilligung — für optionale Funktionen, die einen Abwägungspunkt mit sich bringen, etwa die Übersetzung; du kannst deine Einwilligung jederzeit widerrufen.
  • Berechtigte Interessen — um den Dienst sicher zu halten und Missbrauch zu verhindern, abgewogen gegen deine Rechte.
  • Rechtliche Verpflichtung — wo wir begrenzte Aufzeichnungen aufbewahren müssen (zum Beispiel zur Abrechnung).

10. Mit wem wir teilen

Wir verkaufen deine Daten nicht und teilen sie nur mit den Dienstleistern, die zum Betrieb von Moments nötig sind, wobei jeder verpflichtet ist, sie ausschließlich nach unseren Weisungen zu verarbeiten:

  • Cloud-Hosting und -Speicher — um die verschlüsselten Blobs zu speichern und die API zu betreiben. Sie halten Chiffretext, den sie nicht lesen können.
  • Push-Anbieter — Apple (APNs) und Google (FCM), für inhaltsfreie Benachrichtigungen.
  • E-Mail-Zustellung — um deine Anmeldelinks zu senden.
  • Ein Drittanbieter-KI-Übersetzungsanbieter — nur für Text, den du ausdrücklich zu übersetzen bittest (Abschnitt 7).
  • Ein Zahlungsdienstleister — für kostenpflichtige Tarife; er verarbeitet Kartendaten, wir speichern sie nicht.

Wir können außerdem begrenzte Informationen offenlegen, wenn wir rechtlich dazu verpflichtet sind — aber weil deine Inhalte verschlüsselt sind, ist das, was wir herausgeben können, Metadaten, niemals der Inhalt selbst.

11. Internationale Übermittlungen

Einige dieser Anbieter verarbeiten Daten möglicherweise außerhalb deines Landes. Wo personenbezogene Daten international übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Deine verschlüsselten Inhalte bleiben unlesbar, wo auch immer sie gespeichert sind.

12. Aufbewahrung & Löschung

Wir bewahren deine Kontoinformationen und verschlüsselten Inhalte so lange auf, wie dein Konto aktiv ist. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten und deine verschlüsselten Inhalte aus unseren aktiven Systemen, und sie fallen im Rahmen unseres normalen Sicherungszyklus aus den Backups. Begrenzte Aufzeichnungen, die wir gesetzlich aufbewahren müssen (etwa zur Abrechnung), werden nur so lange aufbewahrt, wie das Gesetz es verlangt.

Weil Inhalte mit Schlüsseln verschlüsselt sind, die nur deine Familie besitzt, macht das Löschen dieser Schlüssel die Inhalte bereits dauerhaft unlesbar — die Löschung wird durch die Kryptografie verstärkt, nicht nur durch unsere Richtlinie.

13. Deine Rechte

Vorbehaltlich des anwendbaren Rechts (einschließlich der DSGVO) hast du das Recht, deine personenbezogenen Daten abzurufen, zu berichtigen, zu löschen und zu exportieren, bestimmter Verarbeitung zu widersprechen oder sie einzuschränken und die Einwilligung zu widerrufen für optionale Funktionen.

Der Export ist eingebaut. Du kannst alles herunterladen — jedes Foto, jedes Video und jedes Wort — in einem leicht zu navigierenden Format, sodass deine Erinnerungen nie eingesperrt sind. Das ist unser Versprechen, und es ist zugleich dein Recht auf Datenübertragbarkeit in der Praxis.

Um ein Recht auszuüben, kontaktiere uns (Abschnitt 17). Du hast außerdem das Recht, dich bei deiner lokalen Datenschutzbehörde zu beschweren.

14. Kinder & Familieninhalte

Moments ist dafür gedacht, dass Eltern und Erwachsene das Leben eines Kindes dokumentieren; Konten sind für Erwachsene (in der Regel ab 16 Jahren oder dem Mindestalter in deinem Land). Ein Großteil der Inhalte handelt von Kindern, und genau deshalb ist das gesamte Produkt Ende-zu-Ende-verschlüsselt und wird nur mit den Menschen geteilt, die du wählst.

Wir können diese Inhalte nicht sehen, und wir verarbeiten sie niemals, um jemanden zu profilieren, zu identifizieren oder ihm Werbung zu zeigen, ob Kind oder Erwachsener. Eltern und Erziehungsberechtigte entscheiden, wer in einen Space eingeladen wird und was jede Person sehen kann, und können jederzeit Mitglieder entfernen oder Inhalte löschen.

15. Sicherheit

Inhalte werden durch branchenübliche Ende-zu-Ende-Verschlüsselung (AES-256) geschützt, mit Schlüsseln, die niemals die Geräte deiner Familie verlassen, und ohne serverseitiges Key-Escrow. Verbindungen sind bei der Übertragung verschlüsselt, die Anmeldung ist passwortlos, und jedes neue Gerät muss ausdrücklich freigegeben werden. Das Design und seine ehrlichen Grenzen beschreibt unser Sicherheits-Whitepaper.

16. Änderungen an dieser Erklärung

Wir können diese Erklärung aktualisieren, während sich das Produkt weiterentwickelt. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum oben und benachrichtigen dich in der App oder per E-Mail, bevor die Änderungen wirksam werden. Die weitere Nutzung danach bedeutet, dass du die aktualisierte Erklärung akzeptierst.

17. Kontakt

Bei jeder Frage zum Datenschutz oder um deine Rechte auszuüben, kontaktiere uns unter privacy@momentsapp.eu.