Datenschutzerklärung

Stand: 27. Oktober 2026

Hier steht, welche Daten Emories und diese Website von dir verarbeiten, wofür, wer sie bekommt und welche Rechte du hast. Wir sprechen dich mit „du“ an, so wie in der App.

Inhalt

Kurz gesagt

Wir verarbeiten deine Daten, damit Emories funktioniert: dein Konto, deine Erinnerungen mit Foto oder Video und Standort, deine Freunde und Chats.
Deinen Standort nutzt die App nur, während du sie verwendest, nicht im Hintergrund.
Wir verkaufen keine Daten, zeigen keine personalisierte Werbung und nutzen keine Tracking- oder Analyse-Dienste.
Unsere wichtigsten Dienstleister sind Google (Firebase) und Apple.
Du kannst dein Konto jederzeit in der App löschen; dann löschen wir deine Daten.

Verantwortlicher

Antoine Hourani
MaxedVision
Düsseldorfer Str. 206c
40822 Mettmann
Deutschland

E-Mail: emories.app@maxedvision.com

Fragen zum Datenschutz schickst du einfach an die E-Mail-Adresse oben.

Mindestalter

Emories ist nur für Menschen ab 16 Jahren. Die App verarbeitet Standortdaten sowie Fotos und Videos; in Deutschland kann man in eine solche Verarbeitung nach Art. 8 DSGVO erst ab 16 Jahren selbst wirksam einwilligen.

Bei der Registrierung fragen wir dein Geburtsdatum ab. Bist du jünger als 16, kannst du kein Konto anlegen. Gespeichert wird nur dein Geburtsjahr, nicht das ganze Datum, weil das für die Altersprüfung reicht (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Erfahren wir, dass ein Konto trotzdem einer jüngeren Person gehört, löschen wir es. Hinweise darauf bitte an emories.app@maxedvision.com.

Konto und Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Wert bei unserem Dienstleister Firebase Authentication; wir sehen es nie), deinen Benutzernamen, dein Geburtsjahr und, wenn du sie angibst, Profilbild und Bio. Außerdem speichern wir deine Einstellungen, etwa die Sprache der App und ob du Mitteilungen möchtest.

Anmeldung mit Apple oder Google: Meldest du dich mit Apple oder Google an, prüft der jeweilige Anbieter deine Identität; dein Passwort dort sehen wir nicht. Wir erhalten eine Kennung und deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und, beim ersten Mal, deinen Namen. Löschst du ein mit Apple angelegtes Konto, widerrufen wir auch die Anmeldung bei Apple.

Rechtsgrundlage ist der Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen, Momente und Standort

Eine Erinnerung besteht aus dem Foto oder Video, das du in der App aufnimmst, dem genauen Ort und der Zeit der Aufnahme sowie, wenn du sie hinzufügst, einer Beschreibung, einem Song und markierten Freunden. Eine Erinnerung sehen deine Freunde, die Personen, die du darin markierst, und, wenn du sie an einen Moment hängst, alle anderen, die an diesem Erinnerungsort etwas gepostet haben. Diese Personen sehen dann auch den Ort.

Bei einem Moment verarbeiten wir Titel, Beschreibung, Ort, Zeitraum und Sichtbarkeitsradius; bei einem gesponserten Moment außerdem Titelbild, Website und Kontaktangaben des Unternehmens. Einen öffentlichen Moment sehen Menschen, die sich in seinem Radius aufhalten; einen privaten nur du und die Personen, die du markierst.

Standort: Die App liest deinen Standort nur, während du sie verwendest und nachdem du es in den Einstellungen deines Geräts erlaubt hast. Sie braucht ihn, um die Karte um dich herum zu zeigen, Erinnerungen und Momente in deiner Nähe zu finden und eine neue Erinnerung an ihren Ort zu heften. Gespeichert wird der Standort nur mit dem, was du veröffentlichst. Auf Kamera, Mikrofon (für den Ton bei Videos) und Fotomediathek (für Profilbild, Titelbild und Hintergrund) greift die App ebenfalls nur mit deiner Erlaubnis zu.

Rechtsgrundlage ist der Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Freunde, Chats und Kommentare

Wir verarbeiten deine Freundschaftsanfragen und Freundschaften, deine Nachrichten in Chats (auch in Echos, den Gruppenchats, die nach 24 Stunden ausgeblendet werden), deine Kommentare und Likes. Nachrichten sehen nur die Mitglieder des jeweiligen Chats. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Musik

Die Songsuche und die 30-Sekunden-Hörproben kommen direkt von Apple (iTunes). Wenn du nach einem Song suchst oder eine Hörprobe abspielst, erhält Apple deinen Suchbegriff bzw. den Abruf der Hörprobe und deine IP-Adresse. Wir speichern nur, welchen Song du ausgewählt hast. Neben jeder Hörprobe steht ein Link zu Apple Music; tippst du ihn an, öffnet sich Apple Music oder dein Browser, und Apple erhält diesen Aufruf samt deiner IP-Adresse. Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Die Karte

Die Kartenkacheln lädt die App direkt von OpenFreeMap (Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn). Dabei erhält OpenFreeMap deine IP-Adresse und den Kartenausschnitt, den du ansiehst. Nach eigenen Angaben speichert OpenFreeMap IP-Adressen normalerweise nicht (nur bei einem Sicherheitsvorfall für höchstens 30 Tage), führt nur anonyme Protokolle, setzt keine Cookies und kann Cloudflare als Netzwerk zur Auslieferung einsetzen. Kartendaten © OpenMapTiles, © OpenStreetMap-Mitwirkende. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Ortssuche für Momente

Suchst du beim Anlegen eines Moments nach einer Adresse oder einem Ort, geht deine Eingabe mit deiner IP-Adresse an die Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), die passende Orte zurückgibt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Business-Konto und Statistiken

Wählst du bei der Registrierung „Unternehmen“ oder stellst du dein Profil später um, verarbeiten wir den Namen und die Stadt deines Unternehmens und speichern, dass dein Profil ein Unternehmensprofil ist. Name und das Label „Unternehmen“ sind wie dein Benutzername für alle angemeldeten Nutzer sichtbar, damit erkennbar ist, wenn du über deine Angebote sprichst (§ 5a UWG). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Verifizierung verarbeiten wir die Angaben aus dem Formular (Art des Unternehmens, Link zum Google-Unternehmensprofil, Website, Social Media, Beschreibung); ein Mensch prüft sie.

Statistiken: Erscheint ein gesponserter Moment auf der Karte einer Person oder öffnet sie ihn, erhöht die App einen Zähler an diesem Moment, zusammen mit Tag und Stunde. Wer ihn gesehen hat, wird dabei nicht gespeichert; das Unternehmen sieht nur Summen. Für den Vergleich mit anderen Unternehmen der Stadt teilen Unternehmen nur solche Summen.

Stammtisch und Gemeinschaftskasse: Hier verarbeiten wir die Nachrichten, Zusagen, Vorschläge, Abstimmungen, festgehaltenen Beträge und Belegfotos der Mitglieder. Emories nimmt dabei kein Geld entgegen und überweist keines. Rechtsgrundlage für alles in diesem Abschnitt: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Käufe in der App

Premium und alle Business-Leistungen (die Business-Verifizierung und die Reichweite gesponserter Momente) kaufst du über den In-App-Kauf von Apple. Apple wickelt die Zahlung ab; Zahlungsdaten erhalten wir nicht. Um einen Kauf freizuschalten, schickt unser Server den Kaufbeleg zur Prüfung an Apple und speichert danach, was du gekauft hast: dass du Premium oder ein verifiziertes Business-Konto hast, welcher gesponserte Moment wie viel gekostet hat, und die Kennung des Kaufs, damit er nur einmal angerechnet wird. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Moderation, Meldungen und Blockieren

Meldest du einen Inhalt oder ein Profil, speichern wir die Meldung mit deiner Kennung, dem Grund und dem gemeldeten Inhalt, damit ein Mensch sie prüfen kann. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Blockierst du jemanden, speichern wir das, damit die App dir dessen Inhalte nicht mehr zeigt; die Blockierung wird uns auch als Meldung angezeigt. Entfernen wir etwas oder sperren wir ein Konto, schreiben wir der betroffenen Person per E-Mail, warum. Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

Wortfilter: Bevor die App einen Text speichert, prüft sie ihn auf deinem Gerät auf unzulässige Begriffe. Dafür wird der Text nicht an uns geschickt, und es wird nichts gespeichert.

Schutz vor Missbrauch

Damit nur die echte App auf unsere Server zugreift, nutzen wir Firebase App Check. Die App bestätigt ihre Echtheit dafür über App Attest von Apple (auf Android über Play Integrity von Google); dabei werden technische Daten zu App und Gerät an Apple bzw. Google und Firebase übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, die App und deine Daten vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage: Vertrag bzw. vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Discord-Community

Die MaxedVision-Community ist ein Server auf Discord (Discord Netherlands B.V.; Discord Inc., USA). Für deine Discord-Nutzung gilt die Datenschutzerklärung von Discord. Auf dem Server läuft unser eigener Bot, der auf unserem Server bei Oracle Cloud in Frankfurt arbeitet. Er speichert zu deiner Discord-Nutzer-ID: wann du beigetreten bist und den Server verlassen hast, über welchen Einladungslink und auf wessen Einladung du kamst, ob du aktiv geworden bist, Zähler für Nachrichten und erhaltene Reaktionen (nicht den Inhalt deiner Nachrichten), deine Vorstellung, wenn du eine schreibst, Stimmen bei Abstimmungen und Wahlen, Vorschläge, Projekte und Events, die du einreichst, sowie Moderationsmaßnahmen. Nachrichten werden beim Senden automatisch auf verbotene Begriffe geprüft. Zweck: die Community betreiben, Abstimmungen fair zählen und Missbrauch verhindern. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Community (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Befehl /forget-me löschst du deine Daten beim Bot jederzeit selbst; sonst bleiben sie, solange du Mitglied bist.

Um zu messen, welche unserer Social-Media-Beiträge neue Mitglieder bringen, liest unser Social-Media-System nur den Beitrittszeitpunkt und den verwendeten Einladungslink, nicht deine Nutzer-ID oder deinen Namen, und speichert daraus nur Summen pro Beitrag.

Unsere Social-Media-Kanäle

Wir betreiben die Konten @maxedvision2026 auf Instagram (Meta Platforms Ireland Limited) und auf TikTok (TikTok Technology Limited, Irland). Wenn du sie besuchst, verarbeiten diese Anbieter deine Daten nach ihren eigenen Datenschutzerklärungen. Für die Statistiken unseres Instagram-Kontos (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das „Page Insights Controller Addendum“ von Meta, und für deine Rechte ist in erster Linie Meta zuständig. Wir sehen dabei nur zusammengefasste Zahlen (Aufrufe, Reichweite, Likes, neue Follower), keine einzelnen Personen.

Unsere Beiträge werden von einem eigenen System geplant und erstellt. Es arbeitet mit unseren eigenen Inhalten, öffentlichen Nachrichtenmeldungen und frei lizenzierten Videos. Texte entstehen mit Hilfe von Claude (Anthropic PBC, USA) als Auftragsverarbeiter; Videos werden auf GitHub (GitHub Inc., USA) aus unseren eigenen Inhalten erzeugt. Sobald Meta es freigibt, liest es außerdem einmal pro Woche öffentliche Beiträge unter etwa zehn Hashtags (Text, Art des Beitrags, Zahl der Likes und Kommentare), um daraus allgemeine Themen und Formate abzuleiten. Diese Texte werden nur im Arbeitsspeicher verarbeitet und danach verworfen; gespeichert werden nur die allgemeinen Muster, nie Namen, Konten oder Zitate. Rechtsgrundlage für all das: unser berechtigtes Interesse, MaxedVision und Emories bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website

Die Website maxedvision.com liegt bei Firebase Hosting (Google). Beim Aufruf verarbeitet Google deine IP-Adresse und technische Angaben wie Browser, Zeitpunkt und aufgerufene Seite, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir werten diese Daten nicht aus. Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von Dritten und nutzt kein Tracking. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Was auf deinem Gerät gespeichert wird

Die App und diese Website speichern nur, was für die Funktionen nötig ist, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG): deine Anmeldung, damit du angemeldet bleibst; die Sprache der App; ob die App beim Posten und Senden kurze Töne abspielt; Zwischenspeicher für Bilder und Videos, damit sie schneller laden; bei Business-Konten die Angabe, dass die Gemeinschaftskasse einen gemeinsamen Moment beschlossen hat; auf dieser Seite deine Sprachwahl. Werbe- oder Analysekennungen gibt es nicht.

Empfänger und Dienstleister

Andere Nutzer sehen, was du für sie freigibst (siehe oben).
Google (Firebase): Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check und Hosting betreiben Konto, Datenbank, Fotos und Videos, Serverfunktionen und die Website für uns als Auftragsverarbeiter. Anbieter: Google Ireland Limited bzw. Google Cloud EMEA Limited, Irland. Unsere Datenbank liegt in Rechenzentren in Belgien; einzelne Dienste, etwa die Anmeldung, verarbeiten Daten auch in den USA.
Apple: Anmeldung mit Apple, In-App-Kauf, App Attest und die Musik (siehe oben).
Google: Anmeldung mit Google und die Ortssuche (siehe oben).
OpenFreeMap: Kartenkacheln (siehe oben).
Discord, Meta, TikTok: unsere Community und Social-Media-Kanäle (siehe oben).
Oracle Cloud (Rechenzentrum Frankfurt), Anthropic und GitHub: Server, Texte und Videos für unsere Social-Media-Beiträge, als Auftragsverarbeiter (siehe oben).
Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in die USA

Einige der genannten Anbieter (Google, Apple, Cloudflare, Discord, Meta, Anthropic, GitHub) verarbeiten Daten auch in den USA. Grundlage dafür ist das Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der Anbieter danach zertifiziert ist; sonst und ergänzend die Standardvertragsklauseln der EU-Kommission. Die Liste der zertifizierten Unternehmen findest du unter dataprivacyframework.gov.

Speicherdauer und Löschung

Deine Konto- und Profildaten, Erinnerungen, Freundschaften und Chats speichern wir, bis du sie oder dein Konto löschst.
Löschst du dein Konto in der App, löschen wir dein Profil, deine Erinnerungen, Momente, Freundschaften, Nachrichten, Kommentare, Likes sowie deine Fotos und Videos.
Momente verschwinden, wenn sie vorbei sind. Hatte ein Moment verknüpfte Erinnerungen, bleibt er als Erinnerungsort für die Beteiligten sichtbar.
Meldungen bewahren wir auf, solange wir sie für die Prüfung und als Nachweis unserer Entscheidung brauchen.
Rechnungs- und Zahlungsdaten bewahren wir zehn Jahre auf, weil das Handels- und Steuerrecht es verlangt (§ 147 AO, § 257 HGB).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür einfach an emories.app@maxedvision.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Musst du Daten angeben?

Für ein Konto brauchen wir deine E-Mail-Adresse (oder eine Anmeldung mit Apple oder Google), einen Benutzernamen und dein Geburtsdatum. Ohne diese Angaben kannst du Emories nicht nutzen. Alles andere, etwa Profilbild, Bio, Song oder Standortfreigabe für die Karte, ist freiwillig; ohne Standort funktionieren aber die ortsbezogenen Funktionen nicht.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Der Wortfilter lehnt nur einzelne Texte ab, sagt dir sofort, warum, und du kannst sie umformulieren; über Sperren entscheidet immer ein Mensch.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier und in der App unter Einstellungen.

This is a convenience translation. The German version ("Datenschutzerklärung") is legally binding.

Status: 27 October 2026

This page explains which data Emories and this website process about you, why, who receives it, and what rights you have.

In short

We process your data so that Emories works: your account, your memories with their photo or video and location, your friends and chats.
The app reads your location only while you use it, never in the background.
We don't sell data, show no personalised advertising and use no tracking or analytics services.
Our main service providers are Google (Firebase) and Apple.
You can delete your account in the app at any time; we then delete your data.

Controller

Antoine Hourani
MaxedVision
Düsseldorfer Str. 206c
40822 Mettmann
Germany

E-mail: emories.app@maxedvision.com

Send privacy questions to the address above.

Minimum age

Emories is only for people aged 16 or over. The app processes location data, photos and videos; in Germany, consent to such processing can only be given by oneself from the age of 16 (Art. 8 GDPR).

We ask for your date of birth at registration and refuse accounts for anyone under 16. Only your year of birth is stored, not the full date, because that is enough for the check (data minimisation, Art. 5(1)(c) GDPR). If we learn that an account belongs to someone younger, we delete it. Please report such cases to emories.app@maxedvision.com.

Account and sign-in

For your account we process your e-mail address, your password (only as an encrypted value at our provider Firebase Authentication; we never see it), your username, your year of birth and, if you add them, a profile picture and bio. We also store your settings, such as the app's language and whether you want notifications.

Sign in with Apple or Google: the provider verifies your identity; we never see your password there. We receive an identifier and your e-mail address (with Apple, an anonymous relay address if you choose) and, the first time, your name. If you delete an account created with Apple, we also revoke the sign-in at Apple.

Legal basis: the contract for using the app (Art. 6(1)(b) GDPR).

Memories, Moments and location

A memory consists of the photo or video you take in the app, the exact place and time it was taken and, if you add them, a description, a song and tagged friends. A memory is visible to your friends, the people you tag in it and, if you attach it to a Moment, everyone else who posted to that Erinnerungsort. They then also see its location.

For a Moment we process its title, description, place, time and visibility radius; for a sponsored Moment also the business's cover photo, website and contact details. A public Moment is visible to people inside its radius; a private one only to you and the people you tag.

Location: the app reads your location only while you use it and after you have allowed it in your device settings. It needs it to show the map around you, to find memories and Moments near you, and to pin a new memory to its place. Your location is stored only with what you publish. The camera, the microphone (for sound in videos) and the photo library (for profile, cover and background pictures) are likewise used only with your permission.

Legal basis: the contract (Art. 6(1)(b) GDPR).

Friends, chats and comments

We process your friend requests and friendships, your chat messages (including Dreams, the group chats that are hidden after 24 hours), your comments and likes. Only a chat's members see its messages. Legal basis: the contract (Art. 6(1)(b) GDPR).

Music

Song search and the 30-second previews come directly from Apple (iTunes). When you search for a song or play a preview, Apple receives your search term or the request for the preview, and your IP address. We only store which song you chose. Every preview carries a link to Apple Music; if you tap it, Apple Music or your browser opens and Apple receives that request along with your IP address. Provider: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Legal basis: the contract (Art. 6(1)(b) GDPR).

The map

The app loads map tiles directly from OpenFreeMap (Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Hungary), which receives your IP address and the part of the map you look at. According to OpenFreeMap, it normally does not log IP addresses (only after a security incident, for up to 30 days), keeps only anonymous logs, sets no cookies and may use Cloudflare to deliver the tiles. Map data © OpenMapTiles, © OpenStreetMap contributors. Legal basis: the contract (Art. 6(1)(b) GDPR).

Place search for Moments

If you search for an address or place while creating a Moment, what you type is sent with your IP address to the Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), which returns matching places. Legal basis: the contract (Art. 6(1)(b) GDPR).

Business account and statistics

If you choose "Business" when you sign up, or switch your profile later, we process the name and city of your business and record that your profile is a business profile. The name and the label "Business" are visible to every signed-in user, like your username, so that it is clear when you talk about your offers (§ 5a UWG, German unfair competition law). Legal basis: the contract (Art. 6(1)(b) GDPR). For verification we process what you enter in the form (type of business, link to the Google Business Profile, website, social media, description); a person reviews it.

Statistics: when a sponsored Moment appears on someone's map or they open it, the app increases a counter on that Moment, together with the day and hour. Who saw it is not stored; the business only sees totals. For the comparison with other local businesses, businesses share only such totals.

Cooperation-Hub and Local Fund: we process members' messages, pledges, proposals, votes, recorded amounts and receipt photos. Emories never receives or transfers money there. Legal basis for this section: the contract (Art. 6(1)(b) GDPR).

In-app purchases

You buy Premium and all business services (the business verification and the reach of sponsored Moments) through Apple's in-app purchase. Apple processes the payment; we receive no payment details. To unlock a purchase, our server sends the receipt to Apple for verification and then records what you bought: that you have Premium or a verified business account, which sponsored Moment cost how much, and the purchase's identifier, so it is applied only once. Provider: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Legal basis: the contract (Art. 6(1)(b) GDPR).

Moderation, reports and blocking

If you report content or a profile, we store the report with your identifier, the reason and the reported content so that a person can review it. The reported person is not told who reported them. If you block someone, we store it so that the app stops showing you their content; the block also reaches us as a report. If we remove something or suspend an account, we tell the person affected by e-mail why. Legal bases: the contract (Art. 6(1)(b) GDPR) and our duties under the Digital Services Act (Art. 6(1)(c) GDPR).

Word filter: before the app saves a text, it checks it for disallowed terms on your device. The text is not sent to us for this, and nothing is stored.

Protection against abuse

So that only the genuine app can reach our servers, we use Firebase App Check. The app proves it is genuine through Apple's App Attest (on Android, Google's Play Integrity), which sends technical data about the app and device to Apple or Google and Firebase. Legal basis: our legitimate interest in protecting the app and your data against attacks (Art. 6(1)(f) GDPR).

Contact by e-mail

If you write to us, we process your e-mail address and message to answer you. Legal basis: the contract or a pre-contractual request (Art. 6(1)(b) GDPR), or our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR).

Our Discord community

The MaxedVision community is a server on Discord (Discord Netherlands B.V.; Discord Inc., USA). Discord's privacy policy covers your use of Discord. Our own bot runs on the server and works on our server at Oracle Cloud in Frankfurt. Against your Discord user id it stores: when you joined and left, which invite link and whose invitation brought you, whether you became active, counters for messages and reactions received (not the content of your messages), your introduction if you write one, your votes in polls and elections, proposals, projects and events you submit, and moderation actions. Messages are checked automatically for banned terms when sent. Purpose: running the community, counting votes fairly and preventing abuse. Legal basis: our legitimate interest in a working, safe community (Art. 6(1)(f) GDPR). The /forget-me command deletes your data from the bot at any time; otherwise it is kept while you are a member.

To measure which of our social media posts bring new members, our social media system reads only the join time and the invite link used, not your user id or name, and keeps only totals per post.

Our social media channels

We run the accounts @maxedvision2026 on Instagram (Meta Platforms Ireland Limited) and on TikTok (TikTok Technology Limited, Ireland). When you visit them, these providers process your data under their own privacy policies. For our Instagram account's statistics (Insights) we are joint controllers with Meta (Art. 26 GDPR); the arrangement is Meta's "Page Insights Controller Addendum", and Meta is primarily responsible for your rights. We only see aggregated numbers (views, reach, likes, new followers), never individuals.

Our posts are planned and made by our own system. It works with our own content, public news items and freely licensed videos. Texts are written with the help of Claude (Anthropic PBC, USA) as a processor; videos are rendered on GitHub (GitHub Inc., USA) from our own content. Once Meta allows it, it also reads public posts under about ten hashtags once a week (text, type of post, numbers of likes and comments) to derive general topics and formats. These texts are processed in memory only and then discarded; only the general patterns are kept, never names, accounts or quotes. Legal basis for all of this: our legitimate interest in making MaxedVision and Emories known (Art. 6(1)(f) GDPR).

This website

maxedvision.com is hosted on Firebase Hosting (Google). When you visit, Google processes your IP address and technical details such as browser, time and page requested, to deliver the pages and protect them against attacks. We don't analyse this data. The website sets no cookies, loads no third-party fonts or scripts and uses no tracking. Legal basis: our legitimate interest in a secure, available website (Art. 6(1)(f) GDPR).

What is stored on your device

The app and this website store only what the features you use need (§ 25(2) no. 2 TDDDG): your sign-in, so that you stay signed in; the app's language; whether the app plays short sounds when you post or send; caches for pictures and videos, so they load faster; for business accounts, a note that the Local Fund decided on a shared Moment; and on this page, your language choice. There are no advertising or analytics identifiers.

Recipients and service providers

Other users see what you share with them (see above).
Google (Firebase): Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check and Hosting run the account, database, photos and videos, server functions and the website for us as processors. Provider: Google Ireland Limited or Google Cloud EMEA Limited, Ireland. Our database is in data centres in Belgium; some services, such as sign-in, also process data in the USA.
Apple: Sign in with Apple, in-app purchase, App Attest and music (see above).
Google: Google sign-in and place search (see above).
OpenFreeMap: map tiles (see above).
Discord, Meta, TikTok: our community and social media channels (see above).
Oracle Cloud (Frankfurt data centre), Anthropic and GitHub: server, texts and videos for our social media posts, as processors (see above).
Authorities, where the law requires it.

Transfers to the USA

Some of these providers (Google, Apple, Cloudflare, Discord, Meta, Anthropic, GitHub) also process data in the USA. This is based on the EU-US Data Privacy Framework (EU Commission adequacy decision of 10 July 2023) where the provider is certified under it, and otherwise and in addition on the EU Commission's standard contractual clauses. The list of certified companies is at dataprivacyframework.gov.

Retention and deletion

We keep your account and profile data, memories, friendships and chats until you delete them or your account.
If you delete your account in the app, we delete your profile, memories, Moments, friendships, messages, comments, likes, photos and videos.
Moments disappear when they end. If a Moment had linked memories, it stays visible to the people involved as a Memory Bubble.
We keep reports as long as we need them for the review and as evidence of our decision.
Invoice and payment data are kept for ten years, as commercial and tax law requires (§ 147 AO, § 257 HGB).

Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw consent at any time with effect for the future. Just write to emories.app@maxedvision.com.

Right to object: where we rely on our legitimate interest (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation (Art. 21 GDPR).

Complaints: you can complain to a data protection authority. Ours is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Do you have to provide data?

For an account we need your e-mail address (or sign-in with Apple or Google), a username and your date of birth; without them you can't use Emories. Everything else, such as a profile picture, bio, song or location access for the map, is voluntary, although the location features don't work without location access.

Automated decisions

We make no automated decisions within the meaning of Art. 22 GDPR and create no profiles. The word filter only refuses single texts, tells you why at once, and you can rephrase them; a person always decides on suspensions.

Changes

We update this privacy policy when the app or the law changes. The current version is always here and in the app under Settings.