Datenschutzrichtlinie — MYWIE
Letzte Aktualisierung: April 2026 — Integration der Zero-Knowledge-Architektur
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Überprüfbarkeit durch kryptografische Beweise: Hosting und E-Mails OVHcloud (Frankreich), Zahlungen Stancer (Frankreich), lokale Llama 3 narrative AI (Ollama) und lokale Whisper-Transkription nur, wenn Sie diese Funktionen aktivieren – Details in Abschnitt 5 unten.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Inhaltsverzeichnis
1. Wer sind wir?
MBMEMORY (Herausgeber der MYWIE-Anwendung), eine vereinfachte Aktiengesellschaft mit einem Kapital von [Betrag] Euro, eingetragen im RCS von [Stadt] unter der Nummer [SIRET], mit Sitz in [vollständige Adresse], ist verantwortlich für die Verarbeitung personenbezogener Daten, die über die Anwendung und die Website mywie.com, mywie.fr und deren zugehörige Erweiterungen erhoben werden.
Datenschutzkontakt: dpo@mywie.fr
2. Unser grundlegendes Engagement — Was MYWIE niemals tut
Bevor wir beschreiben, was wir mit Ihren Daten tun, möchten wir klar feststellen, was wir nicht tun — und niemals tun werden.
MYWIE verkauft niemals Ihre persönlichen Daten. Keine Daten über Sie, sei es Ihre Identität, Ihre Inhalte, Ihre Nutzungsgewohnheiten oder Ihre Familieninformationen, werden an Dritte verkauft, abgetreten oder monetarisiert.
MYWIE vermietet niemals Ihre persönlichen Daten. Ihre Daten werden niemals vorübergehend einem Dritten für kommerzielle, Marketing- oder Werbezwecke zur Verfügung gestellt.
MYWIE analysiert Ihre persönlichen Daten nicht für kommerzielle Zwecke. Wir führen keine Analyse, kein Profiling und keine Nutzung Ihrer persönlichen Inhalte, Erinnerungen oder Familieninformationen für andere Zwecke als den strikten Betrieb des von Ihnen abonnierten Dienstes durch.
MYWIE zeigt keine zielgerichtete Werbung an. Die MYWIE-Anwendung und -Website sind vollständig frei von personalisierter oder verhaltensbasierter Werbung.
Warum diese Verpflichtungen? Das Geschäftsmodell von MYWIE basiert ausschließlich auf Benutzerabonnements und institutionellen Partnerschaften mit Erbschaftsexperten. Ihre Daten sind nicht unser Produkt. Sie sind das, was wir schützen.
3. Erhobene Daten und Zwecke
3.1 Identifikations- und Kontodaten
Nachname, Vorname, E-Mail-Adresse, verschlüsseltes Passwort, Geburtsdatum, Profilfoto.
Rechtsgrundlage: Vertragserfüllung (Artikel 6.1.b DSGVO).
3.2 Persönliche Inhaltsdaten
Lebensgeschichten, digitales Tagebuch, Fotografien, Videos, Audioaufnahmen, persönliche Dokumente, Stammbaum, Familieninformationen, geolokalisierte wichtige Orte, geplante programmé Nachrichten (Tresor der Stille), Rezepte, Familientraditionen und alle freiwillig vom Benutzer hinterlegten Inhalte.
Rechtsgrundlage: ausdrückliche Einwilligung (Artikel 6.1.a und Artikel 9.2.a DSGVO). Diese Inhalte können sensible Daten im Sinne von Artikel 9 der DSGVO enthalten.
3.3 Post-mortem-Richtliniendaten
Richtlinien zur Aufbewahrung, Löschung oder Weitergabe Ihrer Daten nach Ihrem Tod, gemäß Artikel 63 des Gesetzes Nr. 2016-1321 vom 7. Oktober 2016.
Rechtsgrundlage: ausdrückliche Einwilligung und berechtigtes Interesse an der Organisation Ihrer digitalen Nachfolge.
3.4 Technische und Navigationsdaten
IP-Adresse, Verbindungsdaten, Zugriffsprotokolle, Browsertyp, Sitzungsdaten.
Rechtsgrundlage: berechtigtes Interesse (Dienstsicherheit, Betrugsprävention). Diese technischen Daten werden niemals mit Ihren persönlichen Inhalten abgeglichen oder für Profiling verwendet.
3.5 Zahlungsdaten
Ausschließlich von unserem PCI-DSS-zertifizierten Anbieter verarbeitet. MYWIE speichert keine vollständigen Bankdaten auf seinen Servern.
Rechtsgrundlage: Vertragserfüllung.
4. Post-mortem-Daten — Besonderes Regime
MYWIE verarbeitet Daten, die ihren Autor überdauern sollen. Diese Verarbeitung unterliegt einem spezifischen rechtlichen Rahmen.
Gemäß Artikel 63 des Gesetzes für eine digitale Republik (2016) können Sie allgemeine oder besondere Richtlinien über das Schicksal Ihrer Daten nach Ihrem Tod festlegen.
In Ermangelung besonderer Richtlinien können Ihre Erben nach Nachweis ihrer Berechtigung auf die für die Nachlassregelung erforderlichen Daten zugreifen.
Die geplanten Nachrichten des Tresors der Stille werden gemäß den von Ihnen festgelegten Bedingungen ausgelöst. MYWIE führt vor jedem Versand eine Todesverifizierung durch.
Ihre in MYWIE dokumentierten digitalen Vermögenswerte stellen Elemente des Nachlassinventars gemäß der Verordnung vom 8. März 2024 dar.
5. Empfänger Ihrer Daten
Ihre persönlichen Daten werden niemals verkauft, vermietet oder an Dritte abgetreten. Sie können nur in folgenden Fällen weitergegeben werden:
Ihre benannten Vertrauenspersonen: nur die Daten und Inhalte, die Sie ausdrücklich zur Weitergabe autorisiert haben.
Ihre gesetzlichen Erben: nur nach Verifizierung Ihres Todes und Nachweis ihrer Erbberechtigung.
Notare und beauftragte Fachleute: nur mit Ihrer ausdrücklichen vorherigen Genehmigung, im Rahmen einer Erbfolge oder notariellen Urkunde.
Unsere technischen Unterauftragnehmer: Host und Versand von Transaktions-E-Mails (OVHcloud, Frankreich/EU), Zahlungsanbieter (Stancer) und lokales narratives AI Llama 3 (Ollama), wenn diese Optionen aktiviert sind. Diese Subunternehmer sind an Verträge gebunden, die Artikel 28 von RGPD entsprechen (siehe detailliertes Register unten).
Zuständige Behörden: nur auf gerichtliche Anordnung oder gesetzliche Verpflichtung.
Verzeichnis der Auftragsverarbeiter (Art. 28 DSGVO)
Gemäß Art. 28 DSGVO führt MYWIE eine aktuelle Liste der Auftragsverarbeiter, die im Rahmen der Diensterbringung Zugang zu personenbezogenen Daten haben. Jeder Auftragsverarbeiter ist durch einen Vertrag (AVV) gebunden, der die gleichen Verpflichtungen zu Vertraulichkeit, Sicherheit und EU-Standort auferlegt.
| Auftragsverarbeiter | Zweck der Verarbeitung | Standort | Garantien |
|---|---|---|---|
| Llama 3 (Ollama) | KI-Verarbeitung der narrativen Funktionen (Narrative AI, FAQ, Erzählgenerierung) – souveräne Sprachmodelle. | Serveur MYWIE (France 🇫🇷) | AVV Art. 28 DSGVO · kein Training mit Ihren Daten · EU-Hosting · keine Übermittlung außerhalb der EU. |
| OVHcloud | Web- und Datenbank-Hosting (MySQL), Anwendungsausführung, Speicherung verschlüsselter Dateien, Versand von Transaktions-E-Mails (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | AVV Art. 28 DSGVO · EU-Region · Verschlüsselung im Ruhezustand und bei der Übertragung (AES-256). |
| Stancer | Zahlungs- und Abonnementabwicklung. | France 🇫🇷 | AVV Art. 28 DSGVO · französischer Anbieter · PCI-DSS-konform. |
Jede Änderung dieser Liste wird den Nutzern vorab mitgeteilt und auf dieser Seite veröffentlicht (Art. 28.2 DSGVO).
Niemals: Werbetreibende, Marketing-Netzwerke, Datenhändler, kommerzielle Verhaltensanalyseplattformen oder andere Dritte zu Werbe- oder Profiling-Zwecken.
6. Hosting und Datenübertragungen
Alle Ihre Daten werden ausschließlich in Frankreich und Europa gehostet, auf Servern innerhalb der Europäischen Union. Es erfolgen keine Datenübertragungen in Drittländer außerhalb der EU.
7. Sicherheit Ihrer Daten
MYWIE setzt folgende technische und organisatorische Maßnahmen um:
- Ende-zu-Ende-Verschlüsselung aller gespeicherten und übertragenen Daten (AES-256-Standard).
- Datenzugriff auf das strikt Notwendige beschränkt — kein MYWIE-Mitarbeiter kann ohne Ihre ausdrückliche Genehmigung auf Ihre persönlichen Inhalte zugreifen.
- Sichere Authentifizierung mit Passwort-Hashing.
- Zugriffsprotokollierung und Erkennung anomaler Verhaltensweisen.
- Tägliche verschlüsselte Backups auf separaten Servern.
- Regelmäßige Sicherheitsaudits durch einen unabhängigen Anbieter.
Im Falle einer Datenverletzung, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden Sie schnellstmöglich gemäß Artikel 34 der DSGVO benachrichtigt, und die CNIL wird innerhalb von 72 Stunden gemäß Artikel 33 informiert.
8. Aufbewahrungsdauer
| Daten | Dauer |
|---|---|
| Aktive Kontodaten | Während der gesamten Abonnementlaufzeit + 3 Jahre nach Kündigung |
| Persönliche Inhaltsdaten | Gemäß Ihren Post-mortem-Richtlinien. Nach dem Tod: max. 10 Jahre ohne Richtlinien |
| Zahlungsdaten | 10 Jahre (gesetzliche Buchhaltungspflichten) |
| Technische Protokolldaten | Maximal 12 Monate |
| Tresor der Stille | Bis zur Auslösung oder Löschung, unbegrenzt solange das Konto aktiv ist |
9. Ihre Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie folgende Rechte, die jederzeit über dpo@mywie.fr ausgeübt werden können:
Auskunftsrecht
Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine vollständige Kopie erhalten.
Recht auf Berichtigung
Unrichtige Daten, die Sie betreffen, korrigieren.
Recht auf Löschung
Die Löschung Ihrer Daten beantragen. Die Löschung Ihres Kontos führt zur unwiderruflichen Löschung aller Inhalte innerhalb von 30 Tagen.
Recht auf Datenübertragbarkeit
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (JSON / PDF).
Recht auf Einschränkung der Verarbeitung
Das Einfrieren der Verarbeitung Ihrer Daten in den durch Artikel 18 der DSGVO vorgesehenen Fällen beantragen.
Widerspruchsrecht
Jeder auf berechtigtem Interesse basierenden Verarbeitung widersprechen.
Recht auf Festlegung von Post-mortem-Richtlinien
Jederzeit Ihre Anweisungen zum Schicksal Ihrer Daten nach Ihrem Tod festlegen, ändern oder widerrufen.
Recht auf Widerruf der Einwilligung
Ihre Einwilligung jederzeit für einwilligungsbasierte Verarbeitungen widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.
Antwortfrist: maximal 1 Monat, verlängerbar auf 3 Monate bei komplexen Anfragen.
10. Cookies und Tracker
Nur die für den Betrieb der Anwendung strikt notwendigen Cookies werden ohne Ihre vorherige Einwilligung gesetzt: Sitzungs-, Authentifizierungs- und Sicherheitscookies.
MYWIE verwendet keine Werbe-Cookies, keine Verhaltens-Tracker und keine Retargeting-Tools.
11. Minderjährige
MYWIE ist nicht für Personen unter 16 Jahren bestimmt. Wenn Sie Elternteil oder Vormund sind und feststellen, dass ein Minderjähriger unter Ihrer Verantwortung ein Konto erstellt hat, kontaktieren Sie uns unter dpo@mywie.fr.
12. Beschwerden
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie eine Beschwerde bei der CNIL einreichen:
CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Änderungen
Wesentliche Änderungen werden Ihnen mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt.
14. Kontakt
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
