Souveräner Speicher · gehostet in Frankreich
Mon Écrin
Anmelden Registrieren
Mon Écrin
Anmelden Registrieren
FR EN ES DE IT
← Zurück zur Startseite

Datenschutzrichtlinie

Wie wir Ihre personenbezogenen Daten schützen.

Version 2.5 — gültig seit 15 Oktober 2026. Diese Richtlinie kann aktualisiert werden. Bei wesentlichen Änderungen (neuer Zweck, neuer Auftragsverarbeiter, verlängerte Aufbewahrungsfrist) werden wir Sie informieren und gegebenenfalls erneut Ihre Einwilligung einholen.

Verantwortlicher

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
UITGuard — französische Gesellschaft mit beschränkter Haftung mit einem Gesellschafter (SARL à associé unique)
Sitz der Gesellschaft: 12 chemin de Longuemare, 78270 Cravent, Frankreich
Handels- und Gesellschaftsregister (RCS) Versailles 979 263 225 — SIRET: 979 263 225 00018
Vertreten durch ihren Geschäftsführer: Tardy Christophe
E-Mail des Datenschutz-Ansprechpartners: contact@monecrin.com

Sie können auch eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL), der französischen Datenschutzbehörde, einreichen: 3 place de Fontenoy, 75007 Paris — www.cnil.fr

Erhobene Daten

Im Rahmen des Betriebs des Dienstes Mon Écrin erheben wir folgende Daten:

Metadaten und Geolokalisierung

Wenn Sie Fotos sichern, werden die in den Dateien eingebetteten EXIF-Metadaten (technische Informationen, Aufnahmedatum und gegebenenfalls Standortdaten) zusammen mit der Originaldatei aufbewahrt. Diese Metadaten werden im Ruhezustand (AES-256-GCM) ebenso verschlüsselt wie Ihre Dateien. Keine Extraktion, Analyse oder Verwertung dieser Metadaten wird von uns durchgeführt.

Datenverwendung und Rechtsgrundlagen

Ihre Daten werden für die nachstehend beschriebenen Zwecke verwendet, jeweils auf einer Rechtsgrundlage gemäß Artikel 6 der DSGVO:

Daten Zweck Rechtsgrundlage (Art. 6 DSGVO)
Identifikation (Name, E-Mail) Konto- und Abonnementverwaltung Vertragserfüllung — Art. 6 Abs. 1 lit. b
Inhalt Ihrer Dateien (Fotos, Videos, Dokumente) Sicherung, Speicherung und Wiederherstellung Ihrer Dateien Vertragserfüllung — Art. 6 Abs. 1 lit. b
Verbindungsdaten (IP, Browser) Sicherheit, Missbrauchsprävention Berechtigtes Interesse — Art. 6 Abs. 1 lit. f
Gerätedaten und Dateimetadaten Synchronisierung und Dienstbetrieb Vertragserfüllung — Art. 6 Abs. 1 lit. b
Zahlungsdaten (über Stripe) Abonnementverwaltung und Rechnungsstellung Vertragserfüllung — Art. 6 Abs. 1 lit. b
Technische Sitzungs-Cookies Authentifizierung und Betrieb Vertragserfüllung — Art. 6 Abs. 1 lit. b
Diagnosedaten der App (wenn Sie zustimmen) Dienstverbesserung, Fehlerbehebung Berechtigtes Interesse — Art. 6 Abs. 1 lit. f (Widerspruch möglich)
Sicherungsstatus jedes Geräts (reduzierter Bericht, bei jedem Zyklus gesendet) Anzeige des Sicherungsstatus, Erkennen eines Geräts, das nicht mehr sichert, und Benachrichtigung Vertragserfüllung — Art. 6 Abs. 1 lit. b
Reichweitenmessung der Website (pseudonymisierter Tages-Fingerabdruck, ohne Cookie) Aggregierte Besuchsstatistiken der öffentlichen Seiten der Website Berechtigtes Interesse — Art. 6 Abs. 1 lit. f (Widerspruch über den Browser möglich)

Diagnosedaten der App

Die mobile App kann Diagnosedaten (Synchronisierungsberichte, Leistungskennzahlen, Fehlerberichte) erheben, um die Zuverlässigkeit des Dienstes zu verbessern und Fehler zu beheben. Diese Berichte sind mit Ihrem Konto und Ihrem Gerät verknüpft, damit wir die Fehler, die Sie betreffen, analysieren und Sie unterstützen können.

Sie können diese Erhebung jederzeit deaktivieren — in den Einstellungen der mobilen App unter „Datenschutz" → „Diagnose und Berichte". Diese Einstellung stoppt nicht den unten beschriebenen reduzierten Bericht zum Sicherungsstatus, den der Dienst benötigt.

Sicherungsstatus Ihrer Geräte

Bei jedem Sicherungszyklus sendet die Android-App immer, auch wenn Sie die Diagnose abgelehnt haben, einen auf den Sicherungsstatus reduzierten Bericht: die technische Kennung des Geräts, sein Modell, die System- und die App-Version; die Art des Zyklus, seinen Auslöser und sein Ergebnis; Dateizähler (gesamt, noch zu senden und deren Umfang, in Übertragung, gesichert, vom Gerät freigegeben, fehlerhaft, ausgeschlossen, abgelehnt); die Anzahl der in den letzten 15 Tagen mit der Kamera aufgenommenen Fotos, die die App nicht sieht, zum Beispiel weil ihr Ordner nicht gesichert wird (eine einzige Zahl, ohne Namen, Pfad oder Inhalt, um Sie auf möglicherweise ungeschützte Fotos hinzuweisen); gegebenenfalls den technischen Grund, warum die Sicherung nicht stattgefunden hat (zum Beispiel abgelaufene Sitzung oder noch nicht eingerichtete Sicherung) oder warum ihr Umfang eingeschränkt ist (Zugriff auf Videos oder Dokumente verweigert). Dieser Bericht enthält weder Dateinamen, Pfade noch Dateiinhalte und keinen Freitext. Er dient dazu, den Status Ihrer Sicherungen auf der Website und in den Apps anzuzeigen und ein Gerät zu erkennen, das nicht mehr sichert, um Sie zu benachrichtigen.

Reichweitenmessung der Website

Um die Nutzung der öffentlichen Seiten der Website (Startseite, Hilfe, Blog, rechtliche Seiten…) zu kennen, sendet jede angezeigte Seite eine Messanfrage ohne Cookie: Es wird kein Cookie gesetzt oder gelesen und nichts auf Ihrem Gerät gespeichert. Die Reichweitenmessung speichert Ihre IP-Adresse niemals, ebenso wenig Ihren Browsertyp. Sie dienen ausschließlich dazu, per kryptografischem Hash mit einem jeden Tag zufällig erzeugten geheimen Schlüssel zwei pseudonymisierte Werte zu berechnen, die in einem temporären Speicher und nie in unserer Datenbank liegen: eine pseudonymisierte Kennung Ihrer Adresse und einen Besucher-Fingerabdruck. Die Adresskennung dient einem Zähler der Seitenaufrufe, der nach höchstens einer Stunde gelöscht wird; zusammen mit dem Fingerabdruck dient sie außerdem dazu, denselben Besucher nur einmal pro Tag zu zählen, und beide werden dann spätestens eine Stunde nach Tagesende gelöscht. Der Tagesschlüssel wird nach höchstens 48 Stunden vernichtet: Solange er existiert, sind diese Werte pseudonymisierte Daten; danach sind sie nicht mehr umkehrbar. Technische Kopien dieses temporären Speichers können einige Minuten länger bestehen. In der Datenbank werden nur aggregierte Statistiken gespeichert: Anzahl der Besucher und Seitenaufrufe pro Tag, pro Seite und nach Herkunft (Suchmaschine, soziales Netzwerk, verweisende Website, Direktaufruf, Kampagne). Sie ermöglichen keine Identifizierung und dienen keinem Profiling. Erklärte Bots werden nicht gezählt, der Kundenbereich ist nicht betroffen. Wie bei jeder Anfrage erscheint Ihre IP-Adresse außerdem in den oben beschriebenen technischen Sicherheitsprotokollen (Verbindungsdaten), mit deren eigener Aufbewahrungsdauer.

Sie können widersprechen, indem Sie in Ihrem Browser das Signal „Global Privacy Control“ oder „Do Not Track“ aktivieren: Dann wird keine Messanfrage gesendet.

Anmeldung mit einem Google- oder Apple-Konto

Sie können Ihr Konto mit einem Google- oder Apple-Konto erstellen oder sich damit anmelden.

Wir haben weder Zugriff auf Ihr Google- oder Apple-Passwort noch auf Ihre sonstigen Daten bei diesen Anbietern, und wir übermitteln ihnen weder Ihre Dateien noch den Inhalt Ihres Écrin.

Um die Schaltfläche „Mit Apple anmelden“ anzuzeigen, laden die Anmelde- und Registrierungsseiten der Website ein von Apple bereitgestelltes Skript (appleid.cdn-apple.com, appleid.apple.com); wenn Sie „Weiter mit Google“ wählen, wird Ihr Browser zu Google weitergeleitet, ohne Google-Skript auf unseren Seiten. Google und Apple handeln dann als unabhängige Verantwortliche nach ihren eigenen Datenschutzrichtlinien.

Wenn Sie Mon Écrin den Zugriff auf Ihr Apple-Konto entziehen, bleiben Ihr Mon-Écrin-Konto und Ihre Dateien erhalten; Sie können über „Passwort vergessen“ mit der E-Mail-Adresse des Kontos dorthin zurückkehren.

Ordnung Ihrer Erinnerungen nach Ort („Ihre Reisen")

Wenn Sie sie aktivieren, gruppiert die Funktion „Ihre Reisen" Ihre Fotos automatisch nach Ort, um Ihre Reisen nachzuzeichnen und Sie Ihre Erinnerungen nach Reiseziel erneut erleben zu lassen. Diese Funktion ist vollständig optional: Sie beruht auf Ihrer ausdrücklichen Einwilligung (Rechtsgrundlage: Artikel 6.1.a DSGVO) und ist standardmäßig deaktiviert. Sie stützt sich ausschließlich auf die Geolokalisierungsdaten, die gegebenenfalls in Ihren Fotos enthalten sind. Zum Schutz Ihrer Privatsphäre ist kein geografischer Standort auf unseren Servern lesbar: Orte werden in verschlüsselter und anonymisierter Form indexiert (ein für Ihr Konto eindeutiger kryptografischer Fingerabdruck), sodass wir niemals wissen können, wo Ihre Fotos aufgenommen wurden. Ihre Daten bleiben ausschließlich in Frankreich gehostet und Ihre Wohnadresse wird niemals gespeichert: Sie wird im Gegenteil automatisch von der Gruppierung ausgeschlossen.

Sie können diese Funktion jederzeit deaktivieren. Die Deaktivierung hat keine Auswirkungen auf Ihre Fotos und führt zur automatischen Löschung der Standortdaten, die zur Ordnung Ihrer Reisen erstellt worden waren.

Ihre Reisen und die zugehörigen Standortdaten werden so lange gespeichert, wie die Funktion aktiviert bleibt, und aus unseren aktiven Systemen entfernt, sobald Sie sie deaktivieren. Aus Sicherheitsgründen kann eine verschlüsselte Kopie für höchstens 30 Tage in unseren Sicherungskopien verbleiben, bevor sie bei deren Rotation endgültig gelöscht wird.

Gesichtserkennung in Ihren Fotos („Personen")

Die Funktion „Personen" gruppiert automatisch die in Ihren Fotos erkannten Gesichter, damit Sie Ihre Erinnerungen nach Person wiederfinden können. Diese Verarbeitung stützt sich auf biometrische Daten (den Gesichts-Fingerabdruck) und fällt daher unter eine besondere Kategorie von Daten (Artikel 9 DSGVO): Sie läuft nur, wenn Sie Ihre ausdrückliche, eigenständige Einwilligung erteilt haben (Rechtsgrundlage: Artikel 9.2.a DSGVO), getrennt von jeder anderen Einwilligung, und ist standardmäßig deaktiviert. Die gesamte Berechnung — Gesichtserkennung, Berechnung der Fingerabdrücke, Gruppierung nach Person — erfolgt ausschließlich auf Ihrem Gerät: Weder Ihre Fotos noch die erkannten Gesichter noch die berechneten Fingerabdrücke werden jemals an unsere Server oder an Dritte übermittelt. Jedes Gerät bildet ein unabhängiges Silo: Ihre Fingerabdrücke werden niemals mit denen eines anderen Nutzers oder mit einer externen Datenbank verglichen. Keiner erkannten Person wird automatisch eine bürgerliche Identität zugeordnet; nur Sie können ihr, falls gewünscht, einen rein lokalen Vornamen geben. Diese Funktion dient niemals der Authentifizierung oder Entsperrung.

Sie können Ihre Einwilligung jederzeit ebenso einfach widerrufen, wie Sie sie erteilt haben, über die Einstellungen der mobilen App. Der Widerruf führt zur sofortigen und vollständigen Löschung der auf Ihrem Gerät gespeicherten biometrischen Fingerabdrücke und Personengruppierungen; dasselbe gilt bei einer Deinstallation der App.

Biometrische Fingerabdrücke und Personengruppierungen werden ausschließlich auf Ihrem Gerät gespeichert, solange die Funktion aktiviert bleibt. Sie werden automatisch gelöscht, wenn Sie Ihre Einwilligung widerrufen, die App deinstallieren oder — gezielt — wenn das entsprechende Ausgangsfoto selbst gelöscht wird. Diese Daten durchlaufen niemals unsere Server und werden daher von uns nicht gespeichert.

Cookies und ähnliche Technologien

Mon Écrin verwendet ausschließlich technische Cookies, die für den Betrieb des Dienstes erforderlich sind (Sitzungsverwaltung, Authentifizierung). Werbe-, Tracking- oder Verhaltensanalyse-Cookies werden nicht verwendet.

Sie können Ihren Browser so konfigurieren, dass Cookies abgelehnt werden, dies kann jedoch die Funktionsweise des Dienstes beeinträchtigen.

Auftragsverarbeiter und Datenempfänger

Wir verkaufen Ihre personenbezogenen Daten niemals. Gemäß Artikel 28 der DSGVO setzen wir für die Bereitstellung des Dienstes die folgenden Auftragsverarbeiter ein:

Auftragsverarbeiter Zweck Standort
OVHcloud (Object Storage S3) Hosting der verschlüsselten Dateien Frankreich: Hauptspeicher in Gravelines, Sicherungskopie in einem zweiten Rechenzentrum in Straßburg
OVHcloud (Server und Datenbank) Hosting der Server des Dienstes und der Datenbank Frankreich: Roubaix, Straßburg und Gravelines
Stripe Payments Europe Ltd. Kreditkartenzahlungsabwicklung (Webkanal) Europäische Union (Irland) — Kartendaten werden nicht an UITGuard übermittelt
Google Play Billing (Google Ireland Ltd.) Zahlungs- und Abonnementabwicklung für Android-App-Nutzer Europäische Union (Irland), mit möglichen Übermittlungen außerhalb der EU auf Grundlage der Standardvertragsklauseln der Europäischen Kommission
Google Ireland Ltd. (Google Workspace, Gmail-API) Versand von Service-E-Mails (Bestätigungen, Benachrichtigungen, Rechnungen, Sicherheitswarnungen) Europäische Union (Irland), mit möglichen Übermittlungen außerhalb der EU auf Grundlage der Standardvertragsklauseln der Europäischen Kommission
OVHcloud (SMS) Versand von Einmal-Bestätigungscodes per SMS (Telefonnummer und Code) Frankreich

Zur Betrugsbekämpfung und zur Erfüllung ihrer eigenen regulatorischen Pflichten handeln Stripe und Google als unabhängige Verantwortliche.

Ihre Daten können zudem auf Anforderung an zuständige Verwaltungs- oder Justizbehörden übermittelt werden, unter den gesetzlich vorgesehenen Bedingungen.

Diese Auftragsverarbeiter verarbeiten Ihre Daten nach ihren eigenen Bedingungen zur Datenverarbeitung.

Datenübermittlung außerhalb der Europäischen Union

Ihre persönlichen Dateien (Fotos, Videos, Dokumente) und deren Metadaten werden ausschließlich in Frankreich auf der OVHcloud-Infrastruktur gespeichert. Eine Übermittlung dieser Daten außerhalb der Europäischen Union findet nicht statt.

Bestimmte technische Daten (Transaktionskennungen, Validierung von In-App-Zahlungen über Google Play Billing) können über Google-Infrastrukturen außerhalb der EU übertragen werden. Diese Übermittlungen werden durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss (EU) 2021/914 vom 4. Juni 2021) geregelt, die ein der DSGVO gleichwertiges Schutzniveau gewährleisten.

Android-App — Berechtigungen und Daten

Die Android-App fordert bestimmte Android-Berechtigungen an, die für die automatische Sicherung erforderlich sind. Jede Berechtigung wird mit einer kontextbezogenen Erklärung angefragt und kann abgelehnt werden. Die Ablehnung bestimmter Berechtigungen verhindert das Funktionieren des Dienstes.

Die App enthält kein Werbe-SDK und keine Tracker und verwendet weder Google Analytics noch ein Äquivalent. Ihr ausgehender Netzwerkverkehr geht an unsere Server und unseren Speicher in Frankreich sowie an Google ausschließlich für die Anmeldung mit einem Google-Konto und die Zahlung über Google Play.

Familienkonten und Mitgliederfreigabe

Die Familientarife ermöglichen dem Kontoadministrator, bis zu 10 Mitglieder einzuladen, den abonnierten Speicherplatz zu teilen. In diesem Rahmen:

Minderjährige

Der Dienst ist nicht für Minderjährige unter 15 Jahren bestimmt. Gemäß Artikel 8 der DSGVO und Artikel 45 des französischen Datenschutzgesetzes (loi Informatique et Libertés) muss die Einwilligung eines Minderjährigen unter 15 Jahren gemeinsam vom Minderjährigen und vom Inhaber der elterlichen Sorge erteilt werden.

Im Rahmen der Familientarife kann der Kontoadministrator (Inhaber der elterlichen Sorge) einen Minderjährigen über die Rolle „geschützt" einladen, was als elterliche Einwilligung im Sinne von Artikel 8 der DSGVO für die Erstellung und Verwaltung des Kontos des Minderjährigen gilt.

Wenn Sie feststellen, dass ein Minderjähriger unter 15 Jahren ein Konto ohne die erforderliche gemeinsame Einwilligung besitzt, kontaktieren Sie uns bitte unter contact@monecrin.com, damit wir das Konto unverzüglich löschen können.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

Aufbewahrungsfristen

Ihre Rechte

Gemäß den Artikeln 15 bis 22 der DSGVO stehen Ihnen folgende Rechte zu:

Wie üben Sie Ihre Rechte aus?

Wir verpflichten uns, Ihre Anfrage innerhalb eines Monats nach Eingang zu beantworten, gemäß Artikel 12 der DSGVO. Diese Frist kann bei komplexen oder zahlreichen Anfragen um zwei Monate verlängert werden, worüber wir Sie informieren werden.

Ein Identitätsnachweis kann bei begründetem Zweifel an Ihrer Identität verlangt werden (Artikel 12 Abs. 6 der DSGVO).

Beschwerde bei der CNIL — wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL), der französischen Datenschutzbehörde, einreichen: 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr/fr/plaintes.

Automatisierte Entscheidungsfindung und Profiling

Gemäß Artikel 22 der DSGVO informieren wir Sie, dass keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf automatisierter Verarbeitung Ihrer Daten beruht.

Es wird kein kommerzielles, verhaltensbezogenes oder werbliches Profiling durchgeführt. Die Erzeugung von Miniaturansichten aus Ihren Dateien ist ein automatisierter technischer Vorgang, der ausschließlich für die Anzeige der Galerie erforderlich ist: er stellt weder ein Profiling noch eine automatisierte Entscheidung im Sinne von Artikel 22 dar.

Benachrichtigung bei Datenschutzverletzung

Gemäß den Artikeln 33 und 34 der DSGVO verpflichten wir uns im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt:

Die Benachrichtigung umfasst die Art der Verletzung, die voraussichtlichen Folgen, die ergriffenen oder vorgeschlagenen Abhilfemaßnahmen sowie Empfehlungen zur Minderung möglicher negativer Auswirkungen.

Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie:
E-Mail: contact@monecrin.com
Adresse: 12 chemin de Longuemare, 78270 Cravent, Frankreich