1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Frank Bretschneider
Herderstraße 10, 50931 Köln, Deutschland
E-Mail: abuse@freestyling.de

Es wurde kein Datenschutzbeauftragter bestellt (die Schwellenwerte des Art. 37 DSGVO und des § 38 BDSG sind nicht erreicht). Datenschutzanfragen beantwortet der Verantwortliche direkt.

2. Warteliste & E-Mail-Anmeldung

Daten: E-Mail-Adresse (Pflicht), meistgenutzte App (optional), Sprache und Herkunft der Anmeldung sowie die IP-Adresse des Zugriffs.

Zweck: Benachrichtigung zum Beta-Start und Frühzugang.

Rechtsgrundlage: Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer & Widerruf: bis zum Widerruf der Einwilligung oder höchstens 12 Monate nach offiziellem Produktstart. Die IP-Adresse löschen wir nach 30 Tagen; sie dient nur der Abwehr von Missbrauch. Widerruf jederzeit per E-Mail an den Verantwortlichen — ohne Auswirkung auf die vorherige Verarbeitung.

3. Website: Hosting & Cookies

Hosting: Website und App-Server laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner ist unser Auftragsverarbeiter nach Art. 28 DSGVO.

Server-Logs: Beim Aufruf der Website entstehen technische Verbindungsdaten (IP-Adresse, Browser, aufgerufene Adresse, Zeitpunkt). Sie dienen der Fehlersuche und der Abwehr von Angriffen und werden nach 6 Monaten gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen Betrieb — Art. 6 Abs. 1 lit. f DSGVO.

Analytics: Wir setzen keine Analyse- oder Tracking-Werkzeuge ein.

Cookies & lokale Speicherung: Die Website setzt keine Cookies. Im localStorage des Browsers wird ausschließlich deine Sprachpräferenz (mo_lang) gespeichert — lokal, ohne Übertragung an uns.

4. Datenübermittlung in Drittländer

Die MemIQ-App verarbeitet deine Daten in Rechenzentren in der Europäischen Union. Ausnahmen:

Die KI-Erkennung (Abschnitt 5.4) findet in der EU statt. Wechseln wir den KI-Anbieter zu einem außerhalb der EU, aktualisieren wir diese Erklärung vorher und bitten dich um erneute Bestätigung.

5. Nutzung der MemIQ-App

Dieser Abschnitt beschreibt, was verarbeitet wird, sobald du ein MemIQ-Konto nutzt. Der App-Server steht bei der Hetzner Online GmbH in Deutschland (Abschnitt 3).

5.1 Konto und Anmeldung

Daten: Nutzerkennung, E-Mail-Adresse, Passwort (nur als bcrypt-Hash, nie im Klartext), Beta-Status, woher du von MemIQ erfahren hast (Einladungscode oder -quelle, falls vorhanden), Zeitpunkt der Kontoerstellung sowie Sitzungsschlüssel der angemeldeten Geräte (nur als Hash gespeichert).

Zweck: Dein Konto führen, dich anmelden und angemeldete Geräte abmelden können.

Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bis zur Löschung deines Kontos. Ein abgemeldetes Gerät verliert seinen Sitzungsschlüssel sofort.

Die Herkunftsangabe nutzen wir nur intern, um zu verstehen, über welche Wege MemIQ gefunden wird. Sie wird nicht weitergegeben.

5.2 Nachrichten und freigegebene Quellen

Daten: Inhalte der Nachrichten aus den Chats und Postfächern, die du einzeln freigegeben hast (Telegram, Signal, Threema, Gmail, Outlook), einschließlich der Bilder darin — sowie das, was du im Erfassen-Tab selbst eingibst oder fotografierst.

Zweck: Termine und Erinnerungen darin erkennen und dir zur Bestätigung vorschlagen.

Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO. Die Freigabe einer einzelnen Quelle ist darüber hinaus deine Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Nachrichtentexte und Bilder werden nur für die Dauer der Erkennung verarbeitet und nicht gespeichert; die einzige Ausnahme steht in Abschnitt 5.4. Ohne deine Freigabe wird eine Quelle nicht gelesen — die Voreinstellung ist „aus“.

So ist MemIQ angebunden:

• Telegram: MemIQ meldet sich — nach deiner Bestätigung per Code — als weiteres Gerät in deinem Telegram-Konto an. Technisch sieht dieses Gerät alle deine Chats; MemIQ liest aber nur die, die du freigegeben hast. Für die Auswahlliste werden die Namen und Profilbilder deiner Chats abgerufen und angezeigt, die Bilder selbst aber nicht gespeichert. Die Sitzung beendest du in der App oder in Telegram unter Einstellungen → Geräte.
• Signal: MemIQ wird als verknüpftes Gerät deines Signal-Kontos eingerichtet. Trennen: in der App oder in Signal unter Verknüpfte Geräte.
• Threema: Nachrichten schickst du an die Threema-ID von MemIQ oder nimmst sie in eine Gruppe auf. Die Zustellung läuft über das Threema Gateway der Threema GmbH (Schweiz), Ende-zu-Ende-verschlüsselt bis zu unserem Server.
• Gmail und Outlook: Zugriff per OAuth auf die Postfächer, die du verbindest; gelesen werden nur neue E-Mails ab der Freigabe.

Andere Menschen in deinen Chats: In einer freigegebenen Gruppe schreiben auch andere. Deren Nachrichten werden im selben Umfang verarbeitet; dauerhaft gespeichert wird davon nur, was in einen erkannten Termin einfließt.

5.3 Verbundene Konten

Daten: Zugangsdaten der Konten, die du verbindest — OAuth-Token bei Google und Microsoft, ein app-spezifisches Passwort bei iCloud, Sitzungsdaten bei Telegram und Signal —, der Kontoname oder die Adresse zur Unterscheidung mehrerer Konten, der Verbindungsstatus und die Liste deiner Kalender. Außerdem die bestehenden Termine deiner verbundenen Kalender (Google, Outlook, iCloud) im Zeitraum eines Vorschlags — Titel, Zeit, Anzahl der Teilnehmer und ob du selbst der Organisator bist —, um dich vor Überschneidungen zu warnen. Sie werden dafür abgerufen und angezeigt, aber nicht gespeichert; die einzige Ausnahme steht in Abschnitt 5.5.

Zweck: Freigegebene Quellen lesen, vor dem Eintragen auf Überschneidungen prüfen und bestätigte Termine in den von dir gewählten Kalender schreiben.

Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO. Den Zugriff selbst erteilst du beim jeweiligen Anbieter.

Speicherdauer: Bis du das Konto trennst. Zugangsdaten werden AES-256-verschlüsselt auf dem Server gespeichert, nie auf deinem Gerät, und beim Trennen sofort gelöscht.

Zugriff auch beim Anbieter widerrufen:

• Google: myaccount.google.com/connections
• Microsoft: account.live.com/consent/Manage bzw. myapps.microsoft.com bei Arbeits- oder Schulkonten
• Apple: account.apple.com → Anmeldung und Sicherheit → App-spezifische Passwörter
• Telegram: Einstellungen → Geräte

Google-Daten („Limited Use“): Die Nutzung und Übertragung von Daten, die MemIQ über Google-APIs erhält, an andere Apps hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use requirements). MemIQ nutzt Google-Daten nur, um dir Terminvorschläge zu machen und bestätigte Termine und Aufgaben einzutragen — nicht für Werbung, nicht zum Training allgemeiner KI-Modelle, und Menschen lesen sie nur mit deiner ausdrücklichen Zustimmung, zur Sicherheit oder wenn das Gesetz es verlangt.

5.4 KI-Erkennung und Nachrichtentext

Daten: Der Text einer Nachricht und die Bilder darin, zusammen mit den zuletzt darin erkannten Terminen als Kontext.

Zweck: Erkennen, ob eine Nachricht einen Termin enthält, und welchen.

Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO. Die befristete Speicherung des Textes zur Fehlersuche erfolgt ausschließlich auf deine Einwilligung — Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Standardmäßig wird kein Nachrichtentext gespeichert. Stimmst du in den Einstellungen der App zu, bleibt er bis zu 90 Tage und wird danach automatisch gelöscht. Ein Widerruf wirkt nach vorn: Es entsteht nichts Neues, bereits Gespeichertes läuft seine Frist aus.

Die Erkennung übernimmt ein KI-Anbieter in unserem Auftrag (derzeit Mistral AI SAS, Frankreich) — Auftragsverarbeiter nach Art. 28 DSGVO, nicht Dritter. Er darf die Daten nicht für eigene Zwecke und nicht zum Training seiner Modelle nutzen.

5.5 Erkannte Termine

Daten: Terminmetadaten — Titel, Datum, Uhrzeit, Ort, die Quelle, aus der sie stammen — und deine Entscheidung darüber.

Zweck: Den Vorschlag anzeigen, ihn nach deiner Bestätigung in Kalender oder Aufgabenliste schreiben und denselben Termin nicht zweimal vorschlagen.

Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO. Die pseudonymisierte Auswertung deiner Entscheidungen zur Verbesserung der Erkennung stützt sich auf unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO. Du kannst ihr widersprechen (Abschnitt 7).

Zur Auswertung gehört, was die Karte beim Entscheiden zeigte: der vorgeschlagene Termin, die angebotenen Kalender und die Überschneidungen mit bestehenden Terminen samt deren Titel und Zeit. Dein Konto steht darin nur als Pseudonym; der Nachrichtentext selbst wird nicht übernommen.

Speicherdauer: Der Vorschlag bis zu deiner Entscheidung und darüber hinaus, solange die Dublettenprüfung ihn braucht. Die Auswertung bis zur Löschung deines Kontos. Mit der Löschung deines Kontos wird beides vollständig gelöscht.

5.6 Konto-Aktivitäten und Nachweise

Daten: Zeitpunkt und Art des Ereignisses, das betroffene Objekt, der alte und der neue Wert, die IP-Adresse sowie Gerätetyp und App-Version, wie die App sie meldet. Festgehalten werden: Quelle freigegeben oder Freigabe zurückgenommen, Konto verbunden oder getrennt, Zugriff eines Anbieters erloschen, An- und Abmeldung, Änderungen an deinen Einstellungen sowie Bestätigungen der Rechtstexte (5.7).

Zweck: Nachweisen, wann du wozu zugestimmt und wann du es zurückgenommen hast, und Rückfragen zu deinem Konto beantworten können.

Rechtsgrundlage: Nachweispflicht für Einwilligungen — Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Für die Nachvollziehbarkeit im Übrigen unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: 12 Monate. Nachweise einer Einwilligung oder Bestätigung — die Freigabe einer Quelle und ihre Rücknahme, die Einwilligung in die Speicherung des Nachrichtentextes, die Bestätigung der Rechtstexte (5.7) — bleiben bis zur Löschung deines Kontos, weil sie belegen, dass eine noch laufende Verarbeitung erlaubt ist. Die IP-Adresse wird in jedem Fall nach 30 Tagen gelöscht. Mit der Löschung deines Kontos werden alle diese Einträge gelöscht.

Diese Einträge werden nicht für Werbung genutzt und nicht zu einem Nutzungsprofil verbunden.

5.7 Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung

Daten: Welche Fassung der Nutzungsbedingungen du angenommen, welche Fassung dieser Datenschutzerklärung du zur Kenntnis genommen und dass du den Beta-Hinweis bestätigt hast — jeweils mit Zeitpunkt, IP-Adresse, Gerätetyp und App-Version.

Zweck: Nachweisen, dass der Vertrag zu diesen Bedingungen geschlossen wurde und du die Information erhalten hast; erkennen, wer einer neuen Fassung noch zustimmen muss.

Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bis zur Löschung deines Kontos. Die IP-Adresse wird nach 30 Tagen gelöscht.

Die Bestätigung dieser Datenschutzerklärung ist keine Einwilligung in eine Datenverarbeitung. Einwilligungen — etwa in die Speicherung des Nachrichtentextes — fragen wir immer gesondert ab.

5.8 Spracheingabe

Diktierst du im Erfassen-Tab, erkennt dein iPhone die Sprache auf dem Gerät. Die Aufnahme verlässt das Gerät nicht, weder zu uns noch zu Apple; an uns geht nur der erkannte Text, wie bei einer getippten Eingabe.

5.9 Kontolöschung

Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen löschen. MemIQ trennt dabei alle verbundenen Konten — bei Telegram wird die Sitzung abgemeldet, bei Google der Zugriff widerrufen — und löscht dein Konto mit allen Daten aus diesem Abschnitt sofort. Bei Microsoft kann nur du selbst die Freigabe entfernen; die App zeigt dir danach, wo. Termine, die du bereits in deinen Kalender übernommen hast, bleiben dort.

6. Empfänger

Wir verkaufen deine Daten nicht, geben sie nicht zu Werbezwecken heraus und nutzen sie nicht zum Training von KI-Modellen.

7. Deine Rechte

Du hast folgende Rechte gegenüber dem Verantwortlichen (Kontakt siehe Abschnitt 1). Anfragen beantworten wir innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

8. Keine automatisierte Entscheidung

MemIQ schlägt Termine vor; ob sie in deinen Kalender kommen, entscheidest du. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein Profiling.

9. Pflicht zur Bereitstellung

Für die Nutzung der App brauchen wir die Kontodaten aus 5.1 und mindestens eine freigegebene Quelle sowie ein verbundenes Kalenderkonto — ohne sie kann MemIQ keine Termine vorschlagen oder eintragen. Alle Einwilligungen (Freigaben einzelner Quellen, Speicherung des Nachrichtentextes) sind freiwillig; verweigerst du sie, schränkt das nur die jeweilige Funktion ein.

10. Beschwerderecht & Änderungen

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Änderungen dieser Erklärung: Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung steht mit Versionsnummer und Datum auf dieser Seite. Bei wesentlichen Änderungen — etwa einem neuen Empfänger oder einem neuen Zweck — bitten wir dich in der App, die neue Fassung zu bestätigen, bevor du MemIQ weiter nutzt.

1. Controller

The controller within the meaning of the GDPR is:

Frank Bretschneider
Herderstraße 10, 50931 Köln, Germany
Email: abuse@freestyling.de

No data protection officer has been appointed (the thresholds of Art. 37 GDPR and § 38 BDSG are not reached). The controller answers data protection requests directly.

2. Waitlist & email sign-up

Data: Email address (required), most-used app (optional), language and origin of the sign-up, and the IP address of the request.

Purpose: Notification about the beta launch and early access.

Legal basis: Consent — Art. 6(1)(a) GDPR.

Retention & withdrawal: Until you withdraw your consent, or at most 12 months after the official product launch. We delete the IP address after 30 days; it only serves to prevent misuse. You can withdraw at any time by email to the controller — without affecting the processing before.

3. Website: hosting & cookies

Hosting: The website and the app server run on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in a data centre in Germany. Hetzner is our processor under Art. 28 GDPR.

Server logs: Visiting the website creates technical connection data (IP address, browser, requested address, time). It serves troubleshooting and defence against attacks and is deleted after 6 months. Legal basis: legitimate interest in secure, stable operation — Art. 6(1)(f) GDPR.

Analytics: We use no analytics or tracking tools.

Cookies & local storage: The website sets no cookies. The browser's localStorage holds only your language preference (mo_lang) — locally, without transfer to us.

4. Transfers to third countries

The MemIQ app processes your data in data centres in the European Union. Exceptions:

Appointment detection (section 5.4) takes place in the EU. Should we switch to an AI provider outside the EU, we will update this policy beforehand and ask you to confirm it again.

5. Using the MemIQ app

This section describes what is processed as soon as you use a MemIQ account. The app server is hosted by Hetzner Online GmbH in Germany (section 3).

5.1 Account and sign-in

Data: User identifier, email address, password (only as a bcrypt hash, never in plain text), beta status, how you heard about MemIQ (invitation code or source, if any), time of account creation, and session keys of signed-in devices (stored only as a hash).

Purpose: Running your account, signing you in, and being able to sign out devices.

Legal basis: Performance of the contract — Art. 6(1)(b) GDPR.

Retention: Until your account is deleted. A signed-out device loses its session key immediately.

We use the origin information only internally, to understand how people find MemIQ. It is not passed on.

5.2 Messages and released sources

Data: Contents of messages from the chats and mailboxes you have released one by one (Telegram, Signal, Threema, Gmail, Outlook), including the images in them — and whatever you enter or photograph yourself in the Capture tab.

Purpose: Recognising appointments and reminders in them and suggesting them to you for confirmation.

Legal basis: Performance of the contract — Art. 6(1)(b) GDPR. Releasing an individual source is also your consent — Art. 6(1)(a) GDPR.

Retention: Message texts and images are processed only for the duration of the detection and are not stored; the only exception is in section 5.4. Without your release a source is not read — the default is "off".

How MemIQ is connected:

• Telegram: After you confirm with a code, MemIQ signs in to your Telegram account as an additional device. Technically this device sees all your chats; MemIQ only reads the ones you have released. For the selection list, the names and profile pictures of your chats are fetched and displayed, but the pictures themselves are not stored. You end the session in the app or in Telegram under Settings → Devices.
• Signal: MemIQ is set up as a linked device of your Signal account. Disconnect: in the app or in Signal under Linked devices.
• Threema: You send messages to MemIQ's Threema ID or add it to a group. Delivery runs through the Threema Gateway of Threema GmbH (Switzerland), end-to-end encrypted up to our server.
• Gmail and Outlook: OAuth access to the mailboxes you connect; only new emails from the time of release are read.

Other people in your chats: Others write in a released group too. Their messages are processed to the same extent; of these, only what goes into a recognised appointment is stored permanently.

5.3 Connected accounts

Data: Access credentials of the accounts you connect — OAuth tokens for Google and Microsoft, an app-specific password for iCloud, session data for Telegram and Signal —, the account name or address to tell several accounts apart, the connection status and the list of your calendars. In addition, the existing appointments of your connected calendars (Google, Outlook, iCloud) in the period of a suggestion — title, time, number of attendees and whether you are the organiser — to warn you about overlaps. They are retrieved and displayed for this purpose but not stored; the only exception is in section 5.5.

Purpose: Reading released sources, checking for overlaps before entering, and writing confirmed appointments to the calendar you chose.

Legal basis: Performance of the contract — Art. 6(1)(b) GDPR. You grant the access itself at the respective provider.

Retention: Until you disconnect the account. Credentials are stored AES-256-encrypted on the server, never on your device, and deleted immediately on disconnect.

Revoking access at the provider too:

• Google: myaccount.google.com/connections
• Microsoft: account.live.com/consent/Manage or myapps.microsoft.com for work or school accounts
• Apple: account.apple.com → Sign-In and Security → App-Specific Passwords
• Telegram: Settings → Devices

Google data ("Limited Use"): MemIQ's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. MemIQ uses Google data only to suggest appointments to you and to enter confirmed appointments and tasks — not for advertising, not to train general AI models, and humans read it only with your explicit consent, for security purposes or where the law requires it.

5.4 AI detection and message text

Data: The text of a message and the images in it, together with the appointments recently recognised in it as context.

Purpose: Recognising whether a message contains an appointment, and which one.

Legal basis: Performance of the contract — Art. 6(1)(b) GDPR. Storing the text for a limited time for troubleshooting takes place only with your consent — Art. 6(1)(a) GDPR.

Retention: By default, no message text is stored. If you agree in the app's settings, it is kept for up to 90 days and then deleted automatically. A withdrawal takes effect for the future: nothing new is created, and what has already been stored runs out its period.

Detection is performed by an AI provider on our behalf (currently Mistral AI SAS, France) — a processor under Art. 28 GDPR, not a third party. It may not use the data for its own purposes or to train its models.

5.5 Recognised appointments

Data: Appointment metadata — title, date, time, location, the source they come from — and your decision about them.

Purpose: Showing the suggestion, writing it to the calendar or task list after your confirmation, and not suggesting the same appointment twice.

Legal basis: Performance of the contract — Art. 6(1)(b) GDPR. The pseudonymised evaluation of your decisions to improve detection is based on our legitimate interest — Art. 6(1)(f) GDPR. You can object to it (section 7).

The evaluation includes what the card showed when you decided: the suggested appointment, the calendars offered and the overlaps with existing appointments including their title and time. Your account appears in it only as a pseudonym; the message text itself is not included.

Retention: The suggestion until your decision and beyond that, as long as the duplicate check needs it. The evaluation until your account is deleted. Both are deleted completely when your account is deleted.

5.6 Account activity and records

Data: Time and type of the event, the object concerned, the old and the new value, the IP address, and device type and app version as reported by the app. Recorded are: source released or release withdrawn, account connected or disconnected, a provider's access expired, sign-in and sign-out, changes to your settings, and confirmations of the legal documents (5.7).

Purpose: Proving when you agreed to what and when you withdrew it, and being able to answer questions about your account.

Legal basis: Obligation to demonstrate consent — Art. 6(1)(c) in conjunction with Art. 7(1) GDPR. Otherwise, our legitimate interest in traceability — Art. 6(1)(f) GDPR.

Retention: 12 months. Records of a consent or confirmation — releasing a source and withdrawing that release, consent to storing message text, confirmation of the legal documents (5.7) — are kept until your account is deleted, because they prove that processing which is still running is permitted. The IP address is deleted after 30 days in every case. All these entries are deleted when your account is deleted.

These entries are not used for advertising and are not combined into a usage profile.

5.7 Confirmation of the terms of use and privacy policy

Data: Which version of the terms of use you accepted, which version of this privacy policy you acknowledged, and that you confirmed the beta notice — each with time, IP address, device type and app version.

Purpose: Proving that the contract was concluded on these terms and that you received the information; recognising who still has to agree to a new version.

Legal basis: Performance of the contract — Art. 6(1)(b) GDPR; for the record, our legitimate interest — Art. 6(1)(f) GDPR.

Retention: Until your account is deleted. The IP address is deleted after 30 days.

Confirming this privacy policy is not consent to any data processing. We always ask for consents — for example to store message text — separately.

5.8 Voice input

When you dictate in the Capture tab, your iPhone recognises speech on the device. The recording does not leave the device, neither to us nor to Apple; only the recognised text reaches us, as with typed input.

5.9 Account deletion

You can delete your account at any time in the app under Settings → Delete account. MemIQ disconnects all connected accounts — the Telegram session is signed out, Google access is revoked — and deletes your account with all data in this section immediately. With Microsoft, only you can remove the consent; the app shows you where afterwards. Appointments you have already added to your calendar stay there.

6. Recipients

We do not sell your data, do not hand it over for advertising, and do not use it to train AI models.

7. Your rights

You have the following rights towards the controller (contact in section 1). We answer requests within one month (Art. 12(3) GDPR).

8. No automated decision-making

MemIQ suggests appointments; you decide whether they go into your calendar. There is no automated decision with legal or similarly significant effect within the meaning of Art. 22 GDPR, and no profiling.

9. Obligation to provide data

To use the app, we need the account data from 5.1, at least one released source and a connected calendar account — without them MemIQ cannot suggest or enter appointments. All consents (releasing individual sources, storing message text) are voluntary; refusing them only restricts the respective feature.

10. Right to lodge a complaint & changes

Right to lodge a complaint (Art. 77 GDPR): You can lodge a complaint with a data protection supervisory authority. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.

Changes to this policy: We update this policy when the processing changes. The version in force is shown on this page with version number and date. For significant changes — such as a new recipient or a new purpose — we will ask you in the app to confirm the new version before you continue to use MemIQ.