Wer kann Ihre Erinnerungen sehen?
Diese Seite beantwortet eine Frage offen und in unseren eigenen Worten, auch dazu, was wir nicht tun. Sie beschreibt, wie die App heute funktioniert.
Was verschlüsselt ist, und was nicht
Unterwegs: Jede Verbindung zu The Memory Palace nutzt HTTPS mit TLS 1.2 oder höher, und Browser werden angewiesen, nichts anderes zu verwenden (HSTS). Niemand zwischen Ihrem Gerät und unseren Servern kann mitlesen.
Gespeichert: Ihr Konto und die Angaben zu Ihren Erinnerungen liegen in einer Supabase-Datenbank in Frankfurt, Deutschland. Ihre Fotos, Videos und Aufnahmen liegen bei Cloudflare R2, an einem von uns gewählten Ort in Westeuropa. Beides wird von diesen Anbietern verschlüsselt gespeichert, die auch die Schlüssel verwalten. Das schützt Ihre Erinnerungen vor jemandem, der eine Festplatte oder einen Server in die Hände bekommt.
Nicht Ende-zu-Ende: Ihr Gerät verschlüsselt vor dem Hochladen nichts, und unsere Server können lesen, was Sie speichern. Nur so können wir einen Raum den Menschen zeigen, die Sie einladen, Vorschaubilder erstellen, Ihren ZIP-Download zusammenstellen und, nur wenn Sie es möchten, eine KI-Funktion ausführen. Mit Ende-zu-Ende-Verschlüsselung hätte nur Ihr eigenes Gerät den Schlüssel, und nichts davon wäre auf unserer Seite möglich. Braucht etwas diese Art von Geheimhaltung, etwa Passwörter, bewahren Sie es in einem Ende-zu-Ende-verschlüsselten Dienst auf.
Ihre Fotos und Aufnahmen sind keine öffentlichen Dateien. Jedes Mal, wenn eine geöffnet wird, prüfen wir zuerst, ob Sie sie sehen dürfen (sie gehört Ihnen, sie wurde mit Ihnen geteilt, oder sie hängt in einem Flügel, den der Eigentümer veröffentlicht hat). Erst dann erhält Ihr Browser einen Link zur Datei, der nach einer Stunde nicht mehr funktioniert.
Ihr Passwort wird nur als Hash gespeichert (bcrypt, über Supabase Auth), und Sie können die Anmeldung in zwei Schritten mit einer Authenticator-App einschalten.
Wer Ihren Palast sehen kann
Sie. Alles, was Sie hinzufügen, ist von Anfang an privat.
Menschen, die Sie einladen. Teilen Sie einen Raum oder Flügel, sehen die Eingeladenen diesen Raum oder Flügel und nichts anderes. Der Rest Ihres Palastes bleibt privat.
Jeder, nur wenn Sie es wählen. Einen Flügel, den Sie veröffentlichen, Ihr öffentliches Profil, wenn Sie es einschalten (es ist anfangs aus), einen Teilen-Link, den Sie erstellen (wahlweise mit Zugangscode und Enddatum), und die QR-Codes in einem gedruckten Buch oder Monatsbrief kann öffnen, wer sie hat. Sie können sie wieder zurückziehen; alte QR-Codes funktionieren nicht mehr, sobald Sie neue erstellen.
Ihre Erben, nur wenn Sie das einrichten. Sie wählen wer, was und wann. Sind Sie so lange abwesend wie von Ihnen festgelegt, schreiben wir zuerst Ihnen und warten dreißig Tage. Erst dann erhält jeder Kontakt einen persönlichen Link zu dem, was Sie für ihn ausgewählt haben. Dieser Link läuft nicht ab: Wer ihn hat, kann diese Inhalte ansehen und herunterladen; Sie ziehen ihn zurück, indem Sie den Kontakt entfernen.
Unser Team. Wir sehen uns den Inhalt Ihres Palastes nicht an. Die einzigen Ausnahmen: Sie bitten uns selbst darum (zum Beispiel für Hilfe, und nur mit Ihrer Erlaubnis), eine Meldung rechtswidriger Inhalte oder eine gesetzliche Pflicht. Technisch könnte das kleine Team, das The Memory Palace betreibt, auf gespeicherte Daten zugreifen, weil Ihr Palast nicht Ende-zu-Ende verschlüsselt ist und wir die Schlüssel zur Datenbank und zum Dateispeicher haben, und darum gibt es diese Regeln. Unsere Software hat keine Ansicht, um durch die Erinnerungen von Mitgliedern zu blättern, und unsere Bedingungen erlauben uns, Ihre Inhalte nur zu nutzen, um den Dienst für Sie zu erbringen.
Unsere Dienstleister speichern oder verarbeiten Daten in unserem Auftrag, mit Auftragsverarbeitungsverträgen: Supabase, Cloudflare, Vercel und die Anbieter in unserer Datenschutzerklärung. Wir verkaufen Ihre Daten nie und nutzen sie nie für Werbung.
KI-Funktionen: was The Memory Palace verlässt
KI-Funktionen sind freiwillig und bei jedem neuen Konto ausgeschaltet. Sie funktionieren erst, wenn Sie KI-Funktionen einschalten (Einstellungen, Profil, KI-Funktionen), und die meisten laufen nur, wenn Sie selbst einen Knopf dafür drücken. Die kostenlose Fotorestaurierung ist die einzige Ausnahme: Sie funktioniert ohne Konto, siehe Tabelle. Läuft eine Funktion, wird Folgendes gesendet:
| Funktion | Was gesendet wird | An wen | Freiwillig? | So vermeiden Sie es |
|---|---|---|---|---|
| Foto restaurieren in Ihrem Palast | Das Foto, das Sie restaurieren | Replicate (USA) | Ja. Nur mit eingeschalteten KI-Funktionen, wenn Sie selbst eine Restaurierung starten. | Nutzen Sie die Fotorestaurierung nicht. |
| Kostenlose Fotorestaurierung (/restore, ohne Konto) | Das Foto, das Sie dort hochladen. Wir bewahren nur die restaurierte Fassung (sie ersetzt Ihren Upload) bis zu 7 Tage auf, damit Sie sie noch in einen neuen Palast übernehmen können; danach wird sie gelöscht. | Replicate (USA) | Ja. Sie funktioniert ohne Konto und ohne KI-Einstellung; ein Foto hochzuladen ist die Entscheidung. | Laden Sie dort kein Foto hoch. |
| Sprache zu Text | Eine Sprachaufnahme, auch eine, die ein Familienmitglied über die Wochenfrage oder einen Sammellink schickt | Mistral AI (Server in der EU) | Ja. Nur wenn der Eigentümer des Palastes KI-Funktionen eingeschaltet hat. | Lassen Sie KI-Funktionen aus. Die Aufnahme wird ohne Abschrift gespeichert. |
| Interview: Fragen und Zusammenfassung | Ihre Antworten im Interview, Ihre früheren Antworten und Ihr Name | Anthropic (USA) | Ja | Lassen Sie KI-Funktionen aus. |
| Vorgeschlagene Titel, Beschreibungen und Schlagwörter | Eine kleine Version des Fotos, sein Titel oder Dateiname und beim Sortieren eines Imports die Namen Ihrer Flügel und Räume | Anthropic (USA) | Ja, wenn Sie um Vorschläge bitten oder beim Import KI-Sortierung wählen | Schreiben Sie Titel selbst und sortieren Sie Importe von Hand. |
| Historischer Kontext | Titel, Beschreibung, Datum und Ort der Erinnerung | Anthropic (USA) | Ja, wenn Sie danach fragen | Fragen Sie nicht nach Kontext. |
| Kapitel Ihrer Lebensgeschichte | Titel und Beschreibungen der Erinnerungen in diesem Kapitel (bis zu 40) und Ihre Interviewantworten | Anthropic (USA) | Ja, wenn Sie ein Kapitel anfordern | Schreiben Sie das Kapitel selbst. |
| Kep auf WhatsApp: eine Nachricht in einen Raum legen | Der Text oder die Bildunterschrift Ihrer Nachricht und die Namen Ihrer Räume | Anthropic (USA) | Ja. Nur mit eingeschalteten KI-Funktionen und automatischem Sortieren. Nachrichten an Kep laufen immer über WhatsApp (Meta). | Schalten Sie das automatische Sortieren aus und legen Sie Nachrichten selbst ab. |
Sie schalten KI-Funktionen an derselben Stelle jederzeit wieder aus; ab dann geht nichts mehr an diese Anbieter.
Was die Anbieter damit tun, laut unserer Datenschutzerklärung: Anthropic nutzt Daten aus seiner API standardmäßig nicht zum Trainieren seiner Modelle; laut Mistral werden API-Daten nicht zum Trainieren verwendet; Replicate löscht Fotos und Ergebnisse innerhalb von etwa einer Stunde aus seinen Systemen. Wir selbst nutzen Ihre Inhalte nie, um KI-Modelle zu trainieren.
Text, den eine KI geschrieben hat, ist als mit KI erstellt gekennzeichnet, und die Aufnahme selbst bleibt, wie sie ist. Wir ahmen nie eine Stimme nach.
Wo Ihre Daten liegen
Datenbank: Supabase (PostgreSQL) in Frankfurt, Deutschland. Dateien: Cloudflare R2, an einem von uns gewählten Ort in Westeuropa; Dateien von vor April 2026 können noch in Supabase Storage in der EU liegen. Die App selbst läuft bei Vercel in Frankfurt.
Einige Dienste liegen außerhalb der EU: die KI-Anbieter oben, E-Mail (Resend), Zahlungen (Stripe und Apple) und Push-Mitteilungen (Apple und Google). Diese Übermittlungen sind durch das EU-US Data Privacy Framework oder Standardvertragsklauseln abgedeckt. Die vollständige Liste steht in unserer Datenschutzerklärung.
Alles mitnehmen, oder alles löschen
In jedem Tarif, auch im kostenlosen, laden Sie Ihren ganzen Palast als eine ZIP-Datei herunter: jedes Foto, jede Aufnahme, jedes Video und jede Geschichte im eigenen Format, alle Ihre Daten in einer Datei und eine Seite, die sich ohne Internet und ohne Konto öffnet. Sie finden es unter Einstellungen, Sicherheit und Datenschutz.
Löschen Sie Ihr Konto (Einstellungen, Sicherheit und Datenschutz, Konto löschen), werden Ihr Profil und Ihre Daten gelöscht, und wir entfernen Ihre Dateien aus dem Speicher. Sicherungskopien verschwinden innerhalb von 30 Tagen. Möchten Sie eine Bestätigung, dass alles weg ist? Schreiben Sie an contact@thememorypalace.ai. Einfache Serverprotokolle können bis zu 12 Monate aufbewahrt werden und Rechnungsdaten 7 Jahre, weil das Gesetz es verlangt.
Wer das macht
The Memory Palace wird von einem kleinen Team in Löwen (Leuven), Belgien, gemacht. Fragen zu Ihrer Privatsphäre: privacy@thememorypalace.ai.
Häufige Fragen
Ist The Memory Palace Ende-zu-Ende verschlüsselt?
Nein. Ihre Erinnerungen sind bei der Übertragung (HTTPS, TLS 1.2 oder höher) und bei der Speicherung verschlüsselt, aber nicht Ende-zu-Ende. Unsere Server können lesen, was Sie speichern; dadurch funktionieren das Teilen eines Raums, Vorschaubilder, der ZIP-Download und die freiwilligen KI-Funktionen. Brauchen Sie für etwas Ende-zu-Ende-Verschlüsselung, bewahren Sie es in einem Dienst auf, der dafür gemacht ist.
Können die Menschen hinter The Memory Palace meine Erinnerungen sehen?
Wir sehen uns den Inhalt Ihres Palastes nicht an. Die einzigen Ausnahmen: Sie bitten uns selbst darum (zum Beispiel für Hilfe, und nur mit Ihrer Erlaubnis), eine Meldung rechtswidriger Inhalte oder eine gesetzliche Pflicht. Technisch könnte unser kleines Team auf gespeicherte Daten zugreifen, weil The Memory Palace nicht Ende-zu-Ende verschlüsselt ist, und darum gibt es diese Regeln.
Schickt The Memory Palace meine Erinnerungen an KI-Unternehmen?
Nur wenn Sie KI-Funktionen einschalten, die bei jedem neuen Konto aus sind, und nur die Inhalte, für die Sie eine Funktion nutzen. Fotos, die Sie restaurieren, gehen an Replicate (USA), Sprachaufnahmen an Mistral AI (EU) für die Abschrift, und Text und kleine Fotovorschauen für Vorschläge, Interviews und Kapitel Ihrer Lebensgeschichte an Anthropic (USA). Mit ausgeschalteten KI-Funktionen geht nichts an sie. Die kostenlose Fotorestaurierung außerhalb Ihres Palastes schickt das Foto, das Sie dort hochladen, ohne Konto und ohne KI-Einstellung an Replicate, und wir bewahren die restaurierte Fassung bis zu 7 Tage auf.
Werden meine Erinnerungen zum Trainieren von KI verwendet?
Nein. Unsere Bedingungen sagen, dass wir Ihre Inhalte nie zum Trainieren von KI-Modellen verwenden. Laut unserer Datenschutzerklärung nutzt Anthropic API-Daten standardmäßig nicht zum Trainieren, Mistral gibt an, API-Daten nicht zum Trainieren zu verwenden, und Replicate löscht Fotos und Ergebnisse innerhalb von etwa einer Stunde.
Wo werden meine Erinnerungen gespeichert?
Die Datenbank liegt in Frankfurt, Deutschland (Supabase), und Fotos, Videos und Aufnahmen liegen bei Cloudflare R2, an einem von uns gewählten Ort in Westeuropa. Beides ist verschlüsselt gespeichert.
Wer sieht einen Raum, den ich teile?
Nur die Menschen, die Sie in diesen Raum oder Flügel einladen. Der Rest Ihres Palastes bleibt privat. Andere sehen nur, was Sie selbst veröffentlichen oder als Teilen-Link oder QR-Code weitergeben.
Kann ich meine Erinnerungen mitnehmen oder löschen?
Ja. In jedem Tarif, auch im kostenlosen, laden Sie alles als eine ZIP-Datei herunter, die sich auch ohne Internet öffnet. Löschen Sie Ihr Konto, werden Ihr Profil und Ihre Daten gelöscht, und wir entfernen Ihre Dateien aus dem Speicher; Sicherungskopien verschwinden innerhalb von 30 Tagen. Für eine Bestätigung, dass alles weg ist, schreiben Sie an contact@thememorypalace.ai.
Diese Seite beschreibt die App, wie sie am 16. Oktober 2026 funktioniert.