Datenschutzerklärung

Stand: 11.10.2026

Verantwortlicher

Nicolas Meibohm, Alte Str. 9, 38173 Veltheim, E-Mail: nicolas.meibohm@gmail.com

Welche Daten wir verarbeiten und warum

• Anmeldung per Magic-Link: E-Mail-Adresse, um dich anzumelden und deine Zähler, Schnitte und Favoriten geräteübergreifend zu synchronisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion auf deinen Wunsch). Anmelde-Links sind 15 Minuten gültig, werden danach ungültig und bei der nächsten Anmeldeanfrage technisch gelöscht. Die Sitzung (Session) ist 30 Tage gültig und wird danach beim nächsten Login-Versuch gelöscht.
• Wunsch-Einreichungen: Link, Titel, optionaler Zeitstempel und deine E-Mail-Adresse (aus der Anmeldung), um deinen Vorschlag zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Suche auf YouTube (beim Hinzufügen eines Memes): Deinen Suchbegriff schickt unser Server an die YouTube Data API von Google, ohne deine E-Mail-Adresse, IP-Adresse oder ein Cookie. Auch die Vorschaubilder lädt unser Server, dein Browser baut keine Verbindung zu Google auf. Wir speichern nur, wie oft du an einem Tag gesucht hast (Tagesgrenze gegen Missbrauch), nicht den Suchbegriff zu deiner Person. Ergebnisse zu einem Suchbegriff halten wir bis zu 24 Stunden im Zwischenspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Meldungen/Takedowns: Name, Kontakt-E-Mail, Funktion, Fundstelle und Begründung, um deine Meldung zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Melde- und Löschverfahren) bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit rechtliche Prüfpflichten bestehen. Aufbewahrung: bis zu 3 Jahre (zivilrechtliche Verjährungsfrist), danach von uns manuell gelöscht, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
• IP-Adresse: wird nur gehasht gespeichert (Einweg-Funktion mit täglich wechselndem Salz), um Missbrauch bei Anmeldungen einzugrenzen. Eine Rückverfolgung auf die echte IP-Adresse ist damit nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).
• Anmeldung per Code: Dieselbe Anmelde-Mail enthält zusätzlich einen 6-stelligen Code. Wir speichern ihn nur gehasht und zählen Fehlversuche, um Raten zu verhindern. Er gilt wie der Link 15 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dein Dashboard (nur angemeldet): Wir speichern je Tag, wie oft du Sounds gespielt und geteilt hast, um dir Verlauf, Serie, Stufe und Abzeichen zu zeigen. Diese Tageswerte löschen wir nach 120 Tagen, die Gesamtzahl geteilter Sounds bleibt bis zur Löschung deines Kontos. Optional kannst du einen Anzeigenamen setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfehlungslinks: Angemeldete bekommen einen zufälligen Code (zum Beispiel memetap.de/?r=ab3k9x), der an geteilte Links angehängt wird. Öffnet jemand so einen Link, zählen wir beim Werber einen Besuch, höchstens einmal je gehashter IP-Adresse und Tag. Auf deinem Gerät wird dafür nichts gespeichert, der Code steht nur in der Adresse. Meldet sich die Person über diesen Weg an und löst den Anmeldelink ein, speichern wir beim neuen Konto, über wen sie kam, und erhöhen den Zähler des Werbers. Wer deinen Code kennt, kann deinen Anzeigenamen abrufen (zum Beispiel „Lena hat dir einen Sound geschickt“), falls du einen gesetzt hast, sonst nichts. Verwende deshalb keinen vollen Namen und keine Mailadresse. Unter „Dein MEMETAP“ kannst du jederzeit einen neuen Code erzeugen, der alte zählt dann nicht mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbreitung des Dienstes), für den Werber Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungszähler ohne Personenbezug: Für „Gerade angesagt“ und unsere Statistik zählen wir je Tag und Clip, wie oft er gespielt, geteilt oder seine Seite aufgerufen wurde. Gespeichert wird nur die Summe, ohne Bezug zu dir. Gegen künstlich aufgeblasene Zahlen zählen wir zusätzlich je gehashter IP-Adresse (täglich wechselndes Salz) die Ereignisse eines Tages und löschen diese Werte nach 2 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Video und MP3 zum Teilen werden vollständig in deinem Browser erzeugt, nichts davon wird an uns übertragen.
• Reichweitenmessung: PostHog EU, cookielos, ohne Personenprofile (person_profiles: never), ohne Speicherung im Browser und ohne IP-Adresse. Erfasst werden nur einzelne benannte Ereignisse (zum Beispiel „Clip gespielt“, „geteilt“, „angemeldet“), keine Sitzungsaufzeichnung, keine Klick- oder Mausverfolgung, keine Heatmaps. Empfehlungscode und Suchbegriff werden vor dem Senden aus der Adresse entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Unbestätigte Anmeldungen: Wird eine E-Mail-Adresse eingegeben, aber der Anmeldelink nie eingelöst, löschen wir das angelegte Konto nach 30 Tagen. Höchstens drei Anmeldemails je Adresse in 15 Minuten.

Speicherfristen im Überblick

• Magic-Link-Token: 15 Minuten, danach ungültig, technische Löschung bei der nächsten Anmeldeanfrage
• Sitzungen (Login): 30 Tage, technische Löschung beim nächsten Login-Versuch
• Meldungen/Takedowns: 3 Jahre, danach manuell durch den Betreiber gelöscht
• Gehashte IP-Adressen: täglich rotierendes Salz, keine dauerhafte Wiedererkennung
• Suchzähler je Tag: 7 Tage, danach technische Löschung
• Tageswerte im Dashboard (Plays und Teilen je Tag): 120 Tage, danach technische Löschung
• Ereigniszähler je gehashter IP-Adresse: 2 Tage, danach technische Löschung
• Anzeigename, Empfehlungscode und Empfehlungszähler: bis zur Löschung des Kontos
• Nutzungszähler je Clip und Tag: ohne Personenbezug, unbefristet
• Nie bestätigte Konten (Anmeldelink nie eingelöst): 30 Tage, danach technische Löschung

Cookies und Speicher im Browser

Es wird ausschließlich ein technisch notwendiges Session-Cookie (memetap_session) gesetzt, sobald du dich anmeldest. Es ist HttpOnly, Secure und SameSite=Lax gesetzt und wird nach 30 Tagen oder beim Abmelden gelöscht. Weitere Cookies werden nicht gesetzt.

Im lokalen Speicher deines Browsers (localStorage) legen wir nur ab, was für die von dir genutzten Funktionen nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): sounds.plays.v1 (wie oft du welchen Clip gespielt hast, für die Sortierung), sounds.range.v1 (deine eigenen Schnitte), sounds.fav.v1 (deine Favoriten) und mt.install.later (dass du den Hinweis „Als App installieren“ für 14 Tage weggeklickt hast). Diese Werte verlassen dein Gerät nur, wenn du angemeldet bist (Synchronisierung). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Die Seiten laden keine Schriften oder Skripte von Google, die Schrift Jost liegt auf unserem Server.

Auftragsverarbeiter

• Cloudflare (Hosting, Datenbank D1): Auftragsverarbeitungsvertrag vorhanden.
• Customer.io, EU-Endpunkt (api-eu.customer.io): Versand von Anmelde- und Bestätigungs-Mails, Auftragsverarbeitungsvertrag vorhanden. Customer.io ist ein Unternehmen mit Sitz in den USA. Die Zustellprotokolle (Empfängeradresse, Betreff mit dem Anmeldecode, Zustellstatus) speichert Customer.io nach eigenen Fristen. Sie werden durch die Löschung deines Kontos bei uns nicht automatisch entfernt, auf Anfrage veranlassen wir die Löschung dort.
• Google (YouTube Data API): Suche nach Videos beim Hinzufügen eines Memes. Google erhält nur den Suchbegriff von unserem Server, keine Daten über dich.
• PostHog EU: Reichweitenmessung, cookielos, über einen eigenen Proxy (ph.lmno.one), Auftragsverarbeitungsvertrag vorhanden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende dich dazu an nicolas.meibohm@gmail.com. Eine Löschanfrage (Art. 17 DSGVO) entfernt deinen Account und alle zugehörigen Daten (Sitzungen, Anmelde-Links, Zähler, Schnitte und Favoriten, Suchzähler, Tageswerte, Anzeigename und Empfehlungsdaten, Wunsch-Einreichungen) vollständig aus der Datenbank. Angemeldet kannst du dein Konto unter „Dein MEMETAP“ selbst sofort löschen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kontakt

Nicolas Meibohm, Alte Str. 9, 38173 Veltheim, nicolas.meibohm@gmail.com