Datenschutzerklärung

Wer ist verantwortlich für die Verarbeitung?

ELVN, SAS mit einem Stammkapital von 100 €, 60 rue François Ier, 75008 Paris, Frankreich - SIREN 979 732 906.

Für jede Frage zu Ihren Daten: [email protected].

Worum es in dieser Richtlinie geht

Diese Richtlinie erklärt, wie der Carnely-Dienst - die Website carnely.com und die App (Web, iOS und Android) - Ihre personenbezogenen Daten verarbeitet.

Carnely ist ein privater, werbefreier Ort, um das zu bewahren, was zählt, und es mit Ihren Nächsten zu teilen. Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und verwenden keinen Empfehlungsalgorithmus.

Adressatenkreis

Carnely richtet sich an volljährige Personen oder Personen ab 16 Jahren. Wenn Sie unter 16 Jahre alt sind, ist die Anmeldung nur mit vorheriger Zustimmung eines Inhabers der elterlichen Sorge möglich.

Ihr Konto und Ihre Identität

Ihre E-Mail-Adresse und, wenn Sie sich mit Google oder Apple anmelden, die Kennung und die E-Mail-Adresse, die diese Dienste an uns übermitteln
Ihr Vorname (erforderlich) und Ihr Nachname (optional)
Ihr Passwort, das ausschließlich verschlüsselt (gehasht) und niemals im Klartext gespeichert wird
Ihre Sprache und Zeitzone, um Carnely in Ihrer Sprache anzuzeigen und Ihre ruhigen Benachrichtigungszeiten zu berücksichtigen

Die Erinnerungen, die Sie erstellen

Ihre Erinnerungen gehören Ihnen. Eine für sich behaltene Erinnerung ist nur für Sie sichtbar; eine anvertraute Erinnerung ist nur für die Nächsten sichtbar, denen Sie sie anvertrauen.

Die Titel, Texte und Daten, die Sie schreiben
Die Fotos, Audioaufnahmen (Ihre Stimme) und Videos, die Sie hinzufügen
Den Ort einer Erinnerung, wenn Sie sie auf der Karte verorten möchten (geografische Koordinaten)
Die Organisation Ihrer Erinnerungen in Kapiteln und Alben

Ihr Kreis und Ihre Nächsten

Die E-Mail-Adressen der Personen, die Sie einladen
Die gegenseitigen Verbindungen, die Sie mit Ihrem Kreis verbinden, sobald eine Einladung angenommen wurde
Die Bezeichnung, die Sie einer Person geben (zum Beispiel „meine Mutter“), die nur für Sie sichtbar ist
Die Gruppen, die Sie erstellen, um zu wählen, wem Sie eine Erinnerung anvertrauen - diese Gruppen bleiben privat, und die betroffenen Personen erfahren nie, dass sie gruppiert wurden

Reaktionen

Eine Ihnen nahestehende Person kann auf eine Erinnerung, die Sie ihr anvertrauen, eine Reaktion aus einer festen Auswahl setzen. Eine Reaktion ist immer namentlich („Marie war von Ihrer Erinnerung berührt“), wird nie gezählt oder zusammengefasst. Es gibt keinen freien Kommentar.

Ihr Abonnement

Wenn Sie Carnely+ abonnieren, wird der Kauf über den App Store von Apple oder über Google Play und unseren Dienstleister RevenueCat abgewickelt. Wir erhalten und speichern keine Zahlungsdaten.

Wir speichern nur den Status Ihres Abonnements (Tarif, Fälligkeit, Verlängerung), um die entsprechenden Funktionen freizuschalten.

Albumbestellungen (Druck)

Wenn Sie ein gedrucktes Album bestellen, verarbeiten wir Ihre Lieferadresse und die Zahlung über unsere Druck- und Zahlungsdienstleister. Diese Daten dienen ausschließlich der Herstellung und Lieferung Ihrer Bestellung.

Benachrichtigungen

Um Ihnen Benachrichtigungen zu senden (eine angenommene Einladung, eine erhaltene Reaktion, eine Zusammenfassung), speichern wir ein geräteeigenes Benachrichtigungstoken. Sie können diese Benachrichtigungen jederzeit in der App oder in den Einstellungen Ihres Telefons anpassen oder ausschalten.

Die E-Mails, die wir Ihnen senden

Wir senden Ihnen E-Mails rund um Ihr Konto und den Dienst: Adressbestätigung, Einladungen, Zusammenfassung Ihres Kreises, Sicherheit, Abonnement und Bestellungen. Sie gehören zur Funktionsweise von Carnely.

Nach Ihrer Anmeldung senden wir Ihnen außerdem einige begleitende E-Mails, die Ihnen den Einstieg erleichtern (eine erste Erinnerung festhalten, einen Angehörigen einladen). Sie sind standardmäßig dafür angemeldet und können sie jederzeit abbestellen: in Ihren Einstellungen unter Benachrichtigungen oder mit einem Klick über den Abmeldelink in jeder dieser E-Mails. Sicherheits-E-Mails werden immer gesendet.

Technische Daten und Sicherheitsdaten

Sitzungsinformationen (IP-Adresse, Geräte- und Browsertyp), um Sie angemeldet zu halten und ungewöhnliche Zugriffe zu erkennen
Die Quelle Ihres Besuchs (UTM-Parameter), um zu verstehen, wie Sie uns gefunden haben
Sicherheitsprotokolle, um Betrug zu verhindern und Konten zu schützen
Anonymisierte Absturzberichte (über Sentry), um Fehler zu beheben. Wir verwenden keinen Werbe-Tracker.

Auf welcher Rechtsgrundlage?

Erfüllung unserer Nutzungsbedingungen: Erstellung Ihres Kontos, Speicherung Ihrer Erinnerungen, Teilen mit Ihrem Kreis
Berechtigtes Interesse: Sicherheit, Betrugsprävention, Fehlerbehebung, anonyme Reichweitenmessung, begleitende E-Mails für den Einstieg (denen Sie jederzeit widersprechen können)
Einwilligung: Benachrichtigungen, Zugriff auf Mikrofon, Kamera oder Standort, Werbe-Mess-Cookies (Berechtigungen, die Sie erteilen und widerrufen können)
Rechtliche Verpflichtung: Abrechnungs- und Buchführungspflichten im Zusammenhang mit Abonnements und Bestellungen

Mit wem teilen wir Ihre Daten?

Wir setzen Auftragsverarbeiter ein, die Daten in unserem Auftrag verarbeiten und durch einen DSGVO-konformen Vertrag gebunden sind. Wir verkaufen keine Daten.

Neon (Datenbank) - Deutschland (Frankfurt)
Cloudflare R2 (Speicherung Ihrer Fotos, Audios und Videos) - weltweites Netz
Vercel (Hosting der Website und der Web-App) - Vereinigte Staaten, unter vertraglichen Garantien
Resend (E-Mail-Versand) - Deutschland
RevenueCat, Apple und Google (Abonnementverwaltung) - Vereinigte Staaten, unter vertraglichen Garantien
Stripe (Zahlung für Albumbestellungen) - Vereinigte Staaten, unter vertraglichen Garantien
Mistral (Transkription Ihrer Sprachmemos, auf Ihre Anfrage) - Europäische Union; die Audiodaten werden von diesem Dienstleister nicht aufbewahrt
Mapbox (Kartenanzeige, nur wenn Sie eine Erinnerung verorten) - Vereinigte Staaten
Modal (technische Videokonvertierung) - Vereinigte Staaten
Lulu (Druck und Versand der Alben, nur bei Bestellung) - Vereinigte Staaten
Sentry (Absturzberichte) - Vereinigte Staaten

Übermittlungen außerhalb der Europäischen Union

Ihre Daten werden in der Europäischen Union gehostet (Datenbank in Deutschland). Einige Dienstleister befinden sich außerhalb der EU; in diesem Fall werden die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Wie lange bewahren wir Ihre Daten auf?

Solange Ihr Konto aktiv ist, werden Ihre Erinnerungen und Kontodaten aufbewahrt
Wenn Sie Ihr Konto löschen, haben Sie 30 Tage Zeit, es sich anders zu überlegen; danach werden Ihre Erinnerungen, Medien und personenbezogenen Daten gelöscht
Unsere Sicherungskopien, die verschlüsselt aufbewahrt werden, können Ihre Daten noch bis zu 90 Tage nach dieser Löschung enthalten; sie dienen ausschließlich der Wiederherstellung des Dienstes nach einem Zwischenfall und werden automatisch gelöscht
Exportdateien Ihrer Daten werden 24 Stunden nach ihrer Erstellung gelöscht
Sicherheitsprotokolle werden bei der Löschung Ihres Kontos pseudonymisiert und nur so lange aufbewahrt, wie es für die Sicherheit und unsere gesetzlichen Pflichten unbedingt erforderlich ist

Welche Rechte haben Sie?

Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch und Einschränkung
Sie können alle Ihre Daten direkt aus der App exportieren
Sie können Ihr Konto aus der App löschen
Um diese Rechte auszuüben oder bei Fragen: [email protected]
Sie können auch eine Beschwerde bei einer Aufsichtsbehörde einreichen - in Frankreich bei der CNIL (cnil.fr), in Deutschland bei Ihrer zuständigen Landesdatenschutzbehörde.

Ihr Konto löschen

Sie können Ihr Konto jederzeit in der App löschen. Wenn Sie ein aktives Abonnement haben, kündigen Sie es bitte zuvor im App Store oder bei Google Play, die allein für die Verwaltung zuständig sind.

Cookies und Tracker

Umami: anonyme Reichweitenmessung, ohne Cookie, DSGVO-konform ohne Einwilligung. Die Daten werden in der Europäischen Union gehostet.
Spracheinstellung (`carnely_locale`): ein Funktions-Cookie, das sich die von Ihnen über den Sprachumschalter gewählte Sprache (Französisch, Englisch, Deutsch oder Italienisch) merkt, damit wir Sie beim nächsten Besuch wieder dorthin führen. Dauer: 1 Jahr. Keine personenbezogenen Daten, keine Einwilligung erforderlich (unbedingt erforderliches Cookie für den angefragten Dienst, Art. 82 LCEN).
Google Ads (gtag.js): ein Werbe-Mess-Cookie (`_gcl_au`, `_gac_*`), das nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt wird. Dient der Messung der Wirksamkeit unserer Google-Ads-Kampagnen. Ohne Einwilligung wird kein Cookie gesetzt und Google erhält nur anonyme Signale (Consent Mode v2).
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Eintrag `carnely_consent_v1` aus dem lokalen Speicher Ihres Browsers entfernen oder uns an [email protected] schreiben.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit ohne Begründung widerrufen. Jede E-Mail, die wir Ihnen senden, enthält einen Abmeldelink, und Sie können Ihre Einwilligung in Werbe-Mess-Cookies widerrufen, indem Sie den Eintrag `carnely_consent_v1` aus dem lokalen Speicher Ihres Browsers entfernen. Sie können uns auch an [email protected] schreiben, um die Löschung Ihrer Daten zu verlangen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Sicherheit Ihrer Daten

Verschlüsselte Verbindungen mit TLS 1.2+ zwischen Ihrem Gerät und unseren Servern
Datenbank im Ruhezustand bei Neon verschlüsselt (Region Frankfurt)
Datenzugriff strikt auf autorisierte Personen von ELVN beschränkt
Regelmäßige Sicherungen, Zugriffsprotokolle, Passwörter als Hash gespeichert

Keine Werbung, keine automatisierte Entscheidungsfindung

Carnely zeigt keine Werbung, verfolgt Sie nicht zu Werbezwecken und verkauft Ihre Daten nicht weiter. Wir treffen keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber auf der Grundlage einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO und führen kein Profiling durch.

Aktualisierungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Bei einer wesentlichen Änderung informieren wir Sie auf der Website oder per E-Mail.