Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise erläutern die Verarbeitung Ihrer personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung von StudioMeyer Memory. Personenbezogene Daten sind Informationen, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Matthias Meyer Avinguda de Joan Miró 138 07015 Palma de Mallorca España Telefon: +34 605 24 67 81 E-Mail: hello@studiomeyer.io
3. Kontaktaufnahme
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an die oben genannte Adresse.
4. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung dieser Daten (Art. 17 DSGVO). Darüber hinaus haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO) sowie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO). Sie haben ferner das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Solche Entscheidungen treffen wir nicht. Sie können eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@studiomeyer.io. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Da die verantwortliche Stelle ihren Sitz in Spanien hat, ist dies die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
5. Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. Angaben im Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).
6. Cookies
Diese Website verwendet keine Tracking-Cookies für Analyse oder Werbung. Technisch notwendige Cookies können verwendet werden, um die Funktionalität der Website zu gewährleisten.
7. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
8. Cloudflare
Wir nutzen Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Auslieferung und Absicherung dieser Website (Content Delivery Network und Schutz vor schädlichen Zugriffen). Dabei verarbeitet Cloudflare insbesondere IP-Adressen, Verbindungsdaten und Informationen zu den abgerufenen Inhalten. Die Verarbeitung dient unserem berechtigten Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Bei Sicherheitsprüfungen können technisch erforderliche Cookies wie cf_clearance gespeichert werden, die eine erfolgreich bestandene Prüfung nachweisen. Dies sind keine Analyse- oder Werbe-Cookies. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflare verweist für Übermittlungen in die USA auf seine Zertifizierung unter dem EU-US Data Privacy Framework; sein Auftragsverarbeitungszusatz sieht für beschränkte Drittlandübermittlungen Standardvertragsklauseln vor. Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/cloudflare-customer-dpa/.
9. Kontaktformular & E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zusätzlich speichern wir beim Absenden des Formulars automatisch die Herkunftsseite (Referrer-URL) und den Pfad der Seite, auf der Sie das Formular abgesendet haben, sowie optional Ihre freiwillige Angabe "Wie haben Sie uns gefunden?". Diese Daten dienen ausschließlich der Auswertung, welche Marketing-Kanäle für uns funktionieren. Sie werden nur beim bewussten Absenden des Formulars übermittelt, es findet kein passives Tracking im Hintergrund statt. Diese Daten geben wir nicht an Dritte weiter, die sie zu eigenen Zwecken nutzen. Technische Dienstleister für Hosting und E-Mail-Versand verarbeiten sie ausschließlich in unserem Auftrag und weisungsgebunden. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen und an der Auswertung unserer Marketing-Kanäle (Art. 6 Abs. 1 lit. f DSGVO).
10. KI-Chatbot
Diese Website verwendet einen KI-gestützten Chatbot zur Beantwortung von Anfragen. Verarbeitete Daten: Ihre Textnachrichten im Chat sowie ein anonymisierter Cookie-Hash zur Wiedererkennung bei erneutem Besuch. Es werden keine Namen, E-Mail-Adressen oder IP-Adressen gespeichert, sofern Sie diese nicht selbst im Chat angeben. Drittanbieter: Zur Verarbeitung Ihrer Nachrichten nutzen wir die API von Anthropic, PBC (San Francisco, USA). Dabei werden Ihre Chat-Nachrichten an Server in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic hat ein Data Processing Addendum (DPA) abgeschlossen und verpflichtet sich, die übermittelten Daten nicht für eigene Trainingszwecke zu verwenden. Sicherheit: Eingaben werden vor der Verarbeitung durch ein KI-Sicherheitssystem auf schädliche Inhalte und erkennbare personenbezogene Daten geprüft. Unterstützte Muster wie IBAN oder Kreditkartennummern werden automatisch maskiert. Eine vollständige Erkennung ist technisch nicht garantiert, geben Sie deshalb bitte keine sensiblen Daten in den Chat ein. Speicherdauer: Chat-Verläufe werden nach 30 Tagen automatisch gelöscht. Der anonymisierte Besucher-Hash wird maximal 90 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung).
11. Webanalyse (Umami)
Diese Website verwendet Umami, ein datenschutzfreundliches Webanalyse-Tool. Umami setzt keine Cookies, speichert keine IP-Adressen und legt keine seitenübergreifenden Besucherprofile an. Es werden ausschließlich anonymisierte Nutzungsstatistiken erhoben (z.B. Seitenaufrufe, Verweildauer, Herkunftsland). Die Analyse-Daten werden auf unseren eigenen Servern in Deutschland gespeichert. Um automatisierte Zugriffe von echten Besuchen zu unterscheiden, wertet die Website technische Eigenschaften Ihres Browsers aus (unter anderem Browser-Kennung, Spracheinstellung, verfügbare Erweiterungen, Bildschirmgröße, Touch-Fähigkeit und die Bezeichnung des Grafiktreibers) und beobachtet, ob eine Bedienung stattfindet oder die Seite mindestens drei Sekunden sichtbar bleibt. Das Ergebnis der technischen Vorprüfung wird für die Dauer der Browser-Sitzung im Sitzungsspeicher (sessionStorage) Ihres Geräts abgelegt. Gespeichert wird ausschließlich, ob der Zugriff als menschlich oder automatisiert eingestuft wurde; der Wert wird gelöscht, sobald Sie den Tab schließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Webangebots).
12. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., San Francisco, USA). Bei einem Kauf werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, Bankverbindung) direkt von Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe ist zertifiziert nach PCI DSS Level 1 und verarbeitet Zahlungsdaten unter Einhaltung der höchsten Sicherheitsstandards. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://stripe.com/de/privacy
13. StudioMeyer Memory
StudioMeyer Memory verarbeitet die Inhalte, die Sie in Ihrem Konto speichern oder über einen angebundenen Client bereitstellen, sowie Suchanfragen, Projekte, vernetzte Begriffe, Beobachtungen und Beziehungen. Hinzu kommen Kontodaten wie E-Mail-Adresse und gegebenenfalls Name, Angaben zur Anmeldung und zu Zugangsberechtigungen sowie technische Nutzungs- und Diagnosedaten. Diese Daten dienen der Bereitstellung des Wissensspeichers, der Suche, der Anmeldung und dem Betrieb des Dienstes. Der primäre Server und die Datenbank werden bei Hetzner in Nürnberg, Deutschland, betrieben. Relevante gespeicherte Inhalte und Suchanfragen können durch OpenAI für Textrepräsentationen zur Suche (Embeddings) und durch Anthropic für aktivierte KI-Funktionen verarbeitet werden. Resend übernimmt Anmelde- und Servicemails. Sentry verarbeitet technische Fehler- und Leistungsdiagnostik; die standardmäßige Erfassung personenbezogener Daten ist deaktiviert. Das garantiert keine vollständige Anonymisierung sämtlicher Diagnoseinhalte. Datenbankhosting in Deutschland bedeutet nicht, dass alle beteiligten Dienstleister ausschließlich in der EU verarbeiten. Auch der von Ihnen angebundene KI-Client erhält die Informationen, die Sie darüber abrufen. Der Directory-Connector bietet vier Funktionen für gezielte Anfragen: gespeichertes Wissen abrufen, vernetzte Begriffe suchen, einen Begriff öffnen und einen konkret angefragten Inhalt speichern. Er übernimmt Unterhaltungen nicht automatisch und erzeugt keine Memory-Sessions. Lesezugriffe ändern weder gespeichertes Wissen noch Memory-Sessions; Dienstzählung und notwendige Verarbeitung durch die genannten Anbieter bleiben möglich. Der vollständige MCP-Zugang bietet weitere Funktionen, darunter den ausdrücklich angeforderten Import von Gesprächsverläufen. Bekannte Muster von Zugangsdaten und anderen sensiblen Angaben werden geprüft. Eine vollständige Erkennung oder Maskierung aller persönlichen oder sensiblen Daten ist dadurch nicht gewährleistet. Bitte übermitteln Sie keine Passwörter, Zugangsschlüssel, Zahlungsdaten oder besonders sensiblen Inhalte. Die gespeicherten Memory-Kontodaten können Sie nach Anmeldung als JSON herunterladen. Der Kontoexport umfasst auch archivierte Erkenntnisse, historische Datensätze und abgeleitete Inhalte. Zugangsschlüssel, Anmeldetokens und andere Zugangsdaten werden zum Schutz Ihres Kontos nicht ausgegeben. Der zusätzliche Markdown-Export bleibt eine begrenzte, lesbare Zusammenfassung mit Filtern, Mengenbegrenzungen und gekürzten Inhalten; archivierte Erkenntnisse sind darin nicht enthalten. Nach bestätigter Kündigung eines bezahlten Memory-Abonnements bleibt der Zugang bis zum Ende des bereits bezahlten Abrechnungszeitraums bestehen. Ab diesem Ende werden die Memory-Kontodaten 30 Tage für Export und Reaktivierung mit bestehenden Daten aufbewahrt. Anschließend werden das Memory-Konto und seine zugeordneten gespeicherten Daten einschließlich historischer und abgeleiteter Inhalte sowie Zugangsdaten automatisch gelöscht, sofern keine weitere Zugangsberechtigung besteht. Ein weiteres Abonnement oder ein unabhängig fortbestehender bezahlter Zugang schützt das Konto. Diese Kündigungsfrist gilt nicht für Free-Konten oder fortbestehende Lifetime-Berechtigungen. Eine Kontodeaktivierung sperrt den Zugriff, löst aber für sich allein keine Datenlöschung aus. Nach dem Entfernen eines einzelnen Quelleneintrags können abgeleitete Zusammenfassungen als veraltet markierte Datensätze erhalten bleiben, bis sie erneuert oder im Rahmen einer Kontolöschung entfernt werden. Die regulären Datenbanksicherungen werden nach altersabhängigen Regeln mit 14 Tagen auf dem Hauptserver und 30 Tagen am getrennten Sicherungsziel rotiert. Sie können bis zur Rotation noch Daten gelöschter Konten enthalten. Für die Wiederherstellung einer Memory-Datenbank muss der aktuelle, getrennt aufbewahrte kontobezogene Löschstand angewendet werden, bevor der Dienst wieder zugänglich wird. Zusätzliche Serversicherungen, ältere Archive und global gespeicherte Diagnosedaten sind von diesen beiden Rotationsregeln und der automatischen Kontolöschung nicht erfasst. Die Rotationsregeln sind keine feste Löschfrist für einzelne Personen oder Konten. Für Fragen zu Ihren Memory-Daten sowie für Auskunfts-, Export- oder Löschanfragen, auch zu gesonderten Sicherungs- und Diagnosebeständen, wenden Sie sich an hello@studiomeyer.io.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Stand: Oktober 2026