Wo Ihre Aufnahmen wirklich gespeichert sind

Die Kurzfassung

Ihre Aufnahmen werden in der Europäischen Union gespeichert. Ebenso die Transkripte, die Fotos, der Stammbaum und die Briefe. Alles ist bei der Übertragung und im Ruhezustand verschlüsselt und wird nicht zur Speicherung oder Sicherung in ein Rechenzentrum außerhalb Europas kopiert.

Die Verarbeitung ist ein eigener Punkt, und diese Seite trennt beides klar. Vier der Firmen, die Ihre Daten kurzzeitig verarbeiten – die, die Sprache in Text umwandelt, die, die die Antworten des digitalen Selbst schreibt, die, die das Stimmprofil erstellt, und die, die auf Wunsch ein Foto restauriert – sind amerikanisch. Sie sind unten mit Aufgabe und Land genannt. Dort wird nichts gespeichert, was über den jeweiligen Auftrag hinausgeht, und keine dieser Firmen darf Ihre Daten zum Trainieren eigener Modelle verwenden. Das ist ein engeres Versprechen als „verlässt nie Europa“, aber es ist das wahre.

Datenstandort ist nicht dasselbe wie DSGVO-Konformität

Datenstandort meint den physischen Ort der Server, auf denen Ihre Daten liegen. Die DSGVO verlangt nicht, dass europäische Daten in Europa bleiben. Die Artikel 44 bis 49 erlauben Übermittlungen in Länder außerhalb des EWR, etwa bei einem Angemessenheitsbeschluss, Standardvertragsklauseln oder wenigen Ausnahmen. Ein Dienst kann völlig DSGVO-konform sein und trotzdem die Stimme Ihrer Mutter auf einer Festplatte in Oregon speichern.

„DSGVO-konform“ und „Ihre Daten verlassen nie Europa“ sind also zwei verschiedene Aussagen – und nur eine davon sagt Ihnen, wo die Festplatte steht. Das ist der Unterschied, auf den Sie bei jedem Dienst in dieser Kategorie achten sollten, auch bei diesem.

Was MemoriesBox speichert – und wo

Verantwortlich ist MemoriesBox, Lychener Str. 1, 10437 Berlin, Deutschland, gegründet am 1. Mai 2026. Backups folgen dem Original: Supabase sichert nur in der eigenen EU-Region, und der Stockholm-Bucket wird nicht in andere Regionen repliziert. Verschlüsselung ist TLS bei der Übertragung und AES-256 im Ruhezustand bei jedem Anbieter. Support und Entwicklung erfolgen aus Deutschland durch das Gründungsteam; eine Aufnahme wird nur geöffnet, wenn ein Mitglied uns bittet, das eigene Konto anzusehen, und jeder Zugriff wird vom Speicheranbieter protokolliert.

Alle Auftragsverarbeiter, in einer Liste, mit Aufgabe und Einsicht:

Die vier US-Dienstleister, die Inhalte verarbeiten – OpenAI, Anthropic, ElevenLabs und Google – arbeiten auf Basis von Verträgen nach Artikel 28 mit Standardvertragsklauseln für die Übermittlung und unter Bedingungen, die das Trainieren ihrer allgemeinen Modelle mit diesen Daten ausschließen. Das ist die Formulierung, die ein Standortversprechen aushalten muss – und der Grund, warum diese Liste auf der Seite steht und nicht im Anhang zur Datenschutzerklärung.

Was andere Dienste offenlegen

Geprüft auf den öffentlichen Seiten der Anbieter am 17. August 2026. Wo ein Unternehmen nichts sagt, steht das auch so in der Tabelle.

Zwei verdienen Anerkennung. Meminto hostet in Deutschland und gibt offen an, dass einige Subunternehmer amerikanisch sind – ehrlicher als die meisten in dieser Tabelle. Willow Stories nennt die Serverstandorte in der EU. Wenn Ihnen EU-Standort das Wichtigste ist, sind das echte Antworten.

Die offizielle Version unseres eigenen Versprechens ist enger als die Marketing-Variante – und wir halten uns daran:

Von den elf Lebensgeschichten-Diensten, die wir im August 2026 verglichen haben, klont keiner die echte Stimme der Erzählenden und keiner lässt die Familie später neue Fragen stellen. Zwei KI-basierte Nachlassdienste tun es: Avataari, ein Unternehmen aus Melbourne, das die Hosting-Region nicht nennt, und Afterlife AI aus New South Wales. MemoriesBox ist der einzige Dienst, der in der Europäischen Union gehostet wird.

Die vollständige Vergleichstabelle zeigt alle elf, damit Sie selbst nachlesen können.

Warum der Standort wichtiger ist, als es klingt

Als StoryFile am 5. Mai 2024 Insolvenz nach Chapter 11 anmeldete, lag das Kundenarchiv im Nachlass eines US-Gerichts: etwa 1,5 Mio. $ Vermögen bei 10,5 Mio. $ Schulden, darunter 150.000 $ an Kundenerstattungen (US Bankruptcy Court, White Plains, New York, Fall 7:24-bk-22398). Das Unternehmen wurde im Februar 2025 aus der Insolvenz verkauft. Wenn die Aufnahme Ihres Vaters ein Posten in einer fremden Insolvenzmasse ist, ist das Land, dessen Gerichte darüber entscheiden, kein technisches Detail.

Europäisches Hosting mit einem europäischen Verantwortlichen bedeutet, dass eine europäische Aufsichtsbehörde zuständig ist, Artikel 5(1)(b) einschränkt, was ein Käufer mit den Daten tun darf, und die Artikel 44 bis 49 regeln die Ausfuhr. Das macht niemanden unsterblich. Aber es regelt den Ernstfall. Die ausführliche Fassung finden Sie unter /trust/what-happens-if-we-shut-down.

Was wir nicht versprechen können

• Wir haben kein SOC 2 und keine ISO 27001-Zertifizierung. Memory Murals veröffentlicht SOC 2 und ISO 27001 über Google Cloud, und Avataari nennt AES-256 auf AWS, mehrere Regionen, Land nicht genannt. Wenn Sie ein Zertifikat brauchen, haben sie eines – wir nicht.
• Wir können nicht versprechen, dass ein Rechenzentrum nie ausfällt. Wir können versprechen, dass Backups denselben Standortregeln wie die Originale unterliegen.
• Wir können nicht versprechen, dass nie ein Dritter beteiligt ist. Vier Auftragsverarbeiter außerhalb der EU verarbeiten Inhalte für die Dauer einer Anfrage, und einer hält das Stimmprofil. Sie sind oben genannt. Wer behauptet, ein Stimmenklon entstehe komplett in Europa bei einer Firma unserer Größe, betreibt entweder eigene Modelle oder verschweigt, wer es macht.
• Wir können nicht den Standort des Stimm-Anbieters versprechen. ElevenLabs bietet EU-Datenstandort nur für Unternehmenskunden; wir sind nicht in diesem Tarif. Bis dahin steht in der Tabelle ehrlich: USA.
• Wir können keine perfekte Sicherheit versprechen. Niemand Ehrliches tut das. Wir sind bei Version 0.4.1, also noch vor 1.0.
• Wir können nicht versprechen, dass EU-Hosting Sie vor jeder Gerichtsbarkeit der Welt schützt. Es schützt Sie im Normalfall – und genau der tritt immer wieder ein.

Was das Gesetz sagt

• DSGVO Artikel 3 regelt den räumlichen Anwendungsbereich. Verarbeitung durch einen Verantwortlichen mit Sitz in der Union ist abgedeckt, egal wo sie stattfindet.
• DSGVO Artikel 28 regelt Auftragsverarbeiter und Subunternehmer, einschließlich schriftlichem Vertrag und vorheriger Genehmigung für weitere Unteraufträge.
• DSGVO Artikel 32 verlangt angemessene Sicherheit, nennt Verschlüsselung ausdrücklich.
• DSGVO Artikel 44 bis 49 regeln Übermittlungen außerhalb des EWR. Artikel 45 betrifft Angemessenheitsbeschlüsse, Artikel 46 Standardvertragsklauseln.
• DSGVO Artikel 33 und 34 setzen die 72-Stunden-Meldepflicht bei Datenschutzverletzungen an die Aufsicht und die Pflicht, Sie zu informieren, wenn das Risiko für Sie hoch ist.

Originaltext: Verordnung (EU) 2016/679 auf eur-lex.europa.eu.

Häufige Fragen

Wird MemoriesBox in der EU gehostet?

Ja. Aufnahmen, Transkripte, Fotos und der Stammbaum werden in Stockholm und in der EU-Region von Supabase gespeichert, und die Anwendung läuft in Frankfurt. Das Einzige, was außerhalb der EU liegt, ist das Stimmprofil bei ElevenLabs in den USA. Die Auftragsverarbeiter, die Inhalte kurzzeitig verarbeiten, sind oben mit Land genannt.

Bedeutet DSGVO, dass meine Daten in Europa bleiben müssen?

Nein. Das ist das häufigste Missverständnis zu diesem Thema. Die DSGVO erlaubt Übermittlungen außerhalb des EWR nach den Artikeln 44 bis 49, daher kann ein konformer Dienst Ihre Aufnahmen auch in den USA speichern. EU-Standort ist ein separates, zusätzliches Versprechen.

Wer kann auf meine Aufnahmen zugreifen?

Die Personen, denen Sie einen Schlüssel geben, sobald das Archiv freigegeben ist; das Gründungsteam, nur wenn Sie uns bitten, Ihr eigenes Konto anzusehen – jeder Zugriff wird vom Speicheranbieter protokolliert; und die oben genannten Auftragsverarbeiter, jeweils für die Dauer ihrer Aufgabe.

Ist MemoriesBox ISO 27001- oder SOC 2-zertifiziert?

Nein. Wir haben keine dieser Zertifizierungen und behaupten auch nichts anderes. Zwei Produkte im angrenzenden Markt veröffentlichen Zertifikate: Memory Murals und Avataari.

Was passiert mit den Daten, wenn das Unternehmen verkauft wird oder scheitert?

Sie bleiben der DSGVO unterworfen, einschließlich Zweckbindung nach Artikel 5(1)(b) und den Übermittlungsregeln der Artikel 44 bis 49. Was das schützt und was nicht, steht ausführlich unter /trust/what-happens-if-we-shut-down.

---

Verwandt: Alles mitnehmen · Wie der Stimmenklon entsteht · Alle anderen Wege, eine Stimme zu bewahren · Ist Stimmenklonen in Europa legal?

Wenn diese Seite Sie überzeugt hat, starten Sie hier. $139 im Jahr, die ersten 14 Tage kostenlos, jederzeit kündbar.