Datenschutzerklärung

Zuletzt aktualisiert: 9. Juli 2026

MARAEL ist dafür gebaut, etwas zutiefst Persönliches zu bewahren — Botschaften für die Menschen, die Sie lieben, die sie eines Tages erreichen sollen. Wir nehmen diese Verantwortung ernst. Diese Erklärung legt in klaren Worten dar, was wir erheben, was wir sehen können und was nicht, und welche Rechte Sie haben. MARAEL wird von GRETIFY s. r. o. („wir“, „uns“) betrieben, dem Verantwortlichen.

Die Kurzfassung

Wir können Ihre Botschaften nicht lesen. Sie werden auf Ihrem Gerät verschlüsselt, bevor sie es überhaupt verlassen, und auf unseren Servern liegt nur unlesbarer Chiffretext — eines Tages einzig durch das Zusammenwirken von zwei Ihrer drei gewählten Bestätiger zu öffnen, niemals durch uns.

Wir erheben das Wenige, das wir brauchen, um den Dienst sicher zu betreiben: ein Konto, die von Ihnen benannten Personen und technische Signale, damit Meldung und Zustellung funktionieren. Wir verkaufen Ihre Daten niemals.

Was wir erheben

Konto: eine Kennung von Sign in with Apple oder Google Sign-In sowie eine E-Mail-Adresse. Ein Passwort sehen oder speichern wir niemals.
Ihre Botschaften: nur als Chiffretext. Wir können sie nicht entschlüsseln.
Die von Ihnen benannten Personen: Namen, E-Mail-Adressen, Telefonnummern und Beziehungsangaben für Ihre Empfänger, Bestätiger und den optionalen Notfallkontakt — die Angaben, die nötig sind, um sie zum richtigen Zeitpunkt zu erreichen.
Dienstdaten: Ihre Meldeaktivität, Ihre Zustellungskonfiguration und Ihr Abostatus, damit der Totmannschalter laufen kann.
Technische Diagnose: App-Version, Gerätemodell, Betriebssystem und ein kurzes Fehlerprotokoll — rein technisch, niemals Ihre Inhalte oder persönlichen Daten (Rule 26).

Was wir nicht sehen können

Die Inhalte Ihrer Botschaften. Jede Botschaft wird mit einem Schlüssel versiegelt, der in drei Teile aufgeteilt wird (ein 2-von-3-Verfahren); jeder Teil wird mit einem Geheimnis umschlossen, das nur der zugehörige Bestätiger besitzt. Wir speichern den Chiffretext und die umschlossenen Teile — niemals einen lesbaren Schlüssel. Ein Einbruch in unsere Server offenbart nichts Lesbares.

Wie wir das Erhobene verwenden

Um den von Ihnen eingerichteten Ablauf Meldung → Bestätigung → Zustellung zu betreiben.
Um Ihre benannten Personen zu den festgelegten Zeitpunkten zu kontaktieren (Erinnerungen, Bestätigungsanfragen und, erst nach der Bestätigung, die Zustellung).
Um das Abonnement bereitzustellen, Missbrauch zu verhindern und den Dienst sicher zu halten.

Wir verwenden Ihre Daten nicht für Werbung, und wir erstellen keine Profile von Ihnen.

Die von Ihnen benannten Personen

Ihre Empfänger, Bestätiger und Ihr Notfallkontakt sind reale Menschen, deren personenbezogene Daten wir auf Ihre Anweisung hin aufbewahren. Jede Person wird nur für ihre Rolle kontaktiert, erfährt, was MARAEL ist, und kann jederzeit ihre Entfernung verlangen. Ein Bestätiger ist niemals zugleich Empfänger derselben Person. Zieht sich jemand zurück, sagen wir es Ihnen, damit Sie Ersatz benennen können.

Wenn Sie gegangen sind

Die Zustellung erfolgt erst nach einem langen, gestaffelten Zeitraum des Schweigens und der Bestätigung durch mindestens zwei Ihrer drei Bestätiger — mit einem letzten Gnadenfenster, bevor irgendetwas versendet wird. Bei der Zustellung erhält jeder Empfänger nur seine eigene Botschaft über einen sicheren Einmal-Link. Nicht zugestellte Daten werden aufbewahrt, solange Ihr Konto aktiv bleibt, und gemäß den unten stehenden Aufbewahrungsregeln behandelt.

Mit wem wir sie teilen

Wir verkaufen Ihre Daten nicht und geben sie niemals für die Werbung anderer weiter. Wir nutzen eine kleine Auswahl an Auftragsverarbeitern allein zum Betrieb des Dienstes: unseren Hosting- und E-Mail-Anbieter (hostcreators) und unseren App-Backend-Anbieter (Cloudflare) für den verschlüsselten, serverseitigen Schalter; sowie Apple / Google für Anmeldung und Abonnements. Jeder verarbeitet Daten nur nach unseren Weisungen. Wir geben Daten preis, wenn es gesetzlich zwingend erforderlich ist.

Wie lange wir sie aufbewahren

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Läuft Ihr Abonnement aus, wird nichts abrupt gelöscht — es gibt eine lange Gnadenfrist, und Ihre Bestätiger werden benachrichtigt, bevor irgendetwas verloren geht, niemals eine stille Löschung. Sie können Ihr Konto und Ihre Daten jederzeit in der App löschen; das entfernt auch die Cloud-Kopie. Einige minimale Aufzeichnungen können aufbewahrt werden, wo das Gesetz es verlangt.

Sicherheit

Botschaften sind Ende-zu-Ende-verschlüsselt mit Schlüsseln, die wir nie besitzen. Aller Datenverkehr nutzt TLS. Unsere Backend-Endpunkte sind so abgesichert, dass nur die echte, unveränderte App sie aufrufen kann. Wir folgen den in unserer Dokumentation beschriebenen Sicherheitspraktiken und überprüfen sie regelmäßig.

Ihre Rechte

Nach der DSGVO und ähnlichen Gesetzen können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen; bestimmten Verarbeitungen widersprechen oder sie einschränken; und eine übertragbare Kopie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Um eines dieser Rechte auszuüben, schreiben Sie an info@marael.app – wir bearbeiten Ihre Anfrage. Sie können sich außerdem bei der slowakischen Datenschutzbehörde (Úrad na ochranu osobných údajov SR) oder bei der Behörde in Ihrem Land beschweren.

Kinder

MARAEL ist nicht für Personen unter 18 Jahren bestimmt und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Bei einer wesentlichen Änderung aktualisieren wir diese Seite und benachrichtigen Sie, wo angebracht, in der App. Das Datum „Zuletzt aktualisiert“ oben gibt stets die aktuelle Fassung wieder.

Fragen dazu? Schreiben Sie uns an info@marael.app.