Datenschutzerklärung

Stand: 30. Oktober 2026

Das Wichtigste in Kürze

• Deine Einträge, Bilder und Aufgaben liegen verschlüsselt auf deinen Geräten. Gleichst du iPhone und Browser ab, liegt auf unserem Server nur eine Ende-zu-Ende-verschlüsselte Kopie, die wir nicht lesen können.
• Mivelu wertet deine Texte nur aus, wenn du „Mivelu darf zuhören“ einschaltest und deine Probezeit oder dein Abo von Mivelu Plus läuft (einzige Ausnahme: dein erster Eintrag, siehe Abschnitt 3.5). Dann geht der Text (und eine Sprachaufnahme oder ein Seitenfoto) für die Auswertung kurz über unseren Server an KI-Anbieter (u. a. in den USA). Auf diesem Weg ist er nicht Ende-zu-Ende verschlüsselt, sondern per TLS. Unser Server speichert ihn nicht. Die Anbieter nutzen ihn nicht zum Training und dürfen ihn bis zu 30 Tage zur Missbrauchserkennung aufbewahren.
• Wir verkaufen keine Daten, zeigen keine Werbung und verwenden keine Tracking-Dienste. Diese Website setzt keine Cookies.

1. Verantwortlicher

Provem Digital GmbH, Arnethgasse 40/6, A-1160 Wien

E-Mail: office@provem.at

Weitere Angaben findest du im Impressum.

Für Fragen zum Datenschutz erreichst du uns unter office@provem.at.

2. Diese Website (mivelu.com)

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von Dritten. Die Schrift Nunito liegt auf unserem eigenen Server.

3. Die App und die Web-App

3.1 Was auf deinen Geräten bleibt

Deine Einträge, Gefühle, Erinnerungsbilder, Aufgaben, Fäden und das Gedächtnis speichert Mivelu verschlüsselt auf deinem iPhone beziehungsweise in deinem Browser. Ist „Mivelu darf zuhören“ ausgeschaltet, verwandelt das iPhone Diktate und fotografierte Notizbuchseiten direkt auf dem Gerät in Text. Ist der Schalter eingeschaltet, übernehmen das KI-Anbieter (Abschnitt 3.5).

Die Web-App nutzt den Speicher deines Browsers (localStorage und IndexedDB) nur für das, was sie zum Funktionieren braucht: deine verschlüsselten Einträge und Bilder, den verschlüsselten Schlüssel, die Anmeldung und Einstellungen wie die Sprache. Für Werbung oder Tracking nutzt sie ihn nicht.

3.2 Konto und Anmeldung

Damit die KI-Funktionen, die Kopplung und das Abo funktionieren, legen wir ein Konto an. Dafür verarbeiten wir:

• eine zufällige Konto-ID und Sitzungs-Token (bei uns nur als Prüfsumme gespeichert),
• auf dem iPhone einen Gerätenachweis von Apple (App Attest), der bestätigt, dass Anfragen von der echten App kommen,
• falls du dich per E-Mail-Code anmeldest (in der App oder im Browser), deine E-Mail-Adresse. Den Code schicken wir dir über unseren E-Mail-Dienstleister Resend,
• gekoppelte Browser mit Namen (zum Beispiel „Safari auf dem Mac“), Kopplungszeitpunkt und letzter Nutzung, damit du sie auf dem iPhone sehen und trennen kannst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Außerdem speichert unser Server, an welchen Tagen dein Konto aktiv war. Dabei halten wir nur das Datum fest, getrennt nach Plattform (iOS oder Web). Diese Angaben löschen wir nach 13 Monaten und zusammen mit deinem Konto. So sehen wir, wie viele Menschen Mivelu nutzen und ob es stabil läuft. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Kopplung von iPhone und Browser

Beim Koppeln per QR-Code tauschen dein iPhone und dein Browser Schlüssel aus. Dein Synchronisierungsschlüssel wird dabei auf dem iPhone verschlüsselt und nur in dieser Form über unseren Server weitergereicht. Wir können ihn nicht lesen. Eine Kopplungsanfrage verfällt nach zwei Minuten und wird nach dem Abholen gelöscht.

3.4 Synchronisierung zwischen deinen Geräten

Hast du einen Browser mit deinem iPhone gekoppelt, gleicht Mivelu Einträge, Aufgaben, Erinnerungsbilder und einige Einstellungen (Name, Bildstil, Angaben aus „Über dich“, Fäden-Namen) zwischen ihnen ab. Jeder Datensatz wird vorher auf dem Gerät mit deinem Synchronisierungsschlüssel verschlüsselt (AES-256-GCM). Unser Server speichert nur diese verschlüsselten Datensätze mit einer laufenden Nummer, dem Zeitpunkt der Änderung und dem Datentyp (Eintrag, Aufgabe, Einstellungen, Bild), dazu einen Fingerabdruck deines Schlüssels. Der Fingerabdruck verrät den Schlüssel nicht. Er sorgt nur dafür, dass in einem Konto nie Daten mit zwei verschiedenen Schlüsseln landen. Den Inhalt kann der Server nicht lesen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.5 „Mivelu darf zuhören“: die KI-Auswertung

Wenn du diesen Schalter einschaltest, schickt Mivelu Inhalte aus deinem Tagebuch kurz über unseren Server an KI-Anbieter: meist den Text eines Eintrags, für Muster, Gedächtnis und Rückblicke auch Auszüge aus mehreren Einträgen, dazu Sprachaufnahmen und Fotos von Notizbuchseiten. Das geschieht, um

• herauszuhören, welche Gefühle darin stecken, und die passenden Stellen in deinen Worten zu finden,
• einen Kernsatz und wiederkehrende Menschen, Vorhaben und Themen (Fäden) zu erkennen,
• Aufgaben vorzuschlagen,
• bei „Tiefer denken“ eine Rückfrage zu stellen,
• kurze Notizen für dein Gedächtnis und eine Zusammenfassung je Monat (Monatsgedächtnis) zu formulieren,
• auf Wunsch eine gemalte Erinnerung zu erstellen (dabei auch ungefähres Alter und Geschlecht aus „Über dich“, ohne Namen),
• Muster über dein ganzes Tagebuch hinweg zu erkennen und Wochen-, Monats- und Jahresrückblicke zu schreiben,
• Sprachaufnahmen (auf dem iPhone und in der Web-App) und fotografierte Notizbuchseiten in Text zu verwandeln.

Tagebucheinträge können sehr persönliche Angaben enthalten, etwa über deine Gesundheit oder dein Gefühlsleben. Wir verarbeiten sie für diese Zwecke nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen. Danach werden keine neuen Texte mehr ausgewertet; Schreiben kannst du weiterhin. Mivelu und seine KI-Funktionen stehen ab 16 Jahren zur Verfügung.

Die KI-Auswertung gehört zu Mivelu Plus. Sie findet nur statt, solange deine Probezeit oder dein Abo läuft. Endet beides, schickt Mivelu keine Texte und Aufnahmen mehr an KI-Anbieter, auch wenn „Mivelu darf zuhören“ eingeschaltet bleibt. Deine Einträge bleiben verschlüsselt auf deinen Geräten.

Zum Kennenlernen wertet Mivelu deinen ersten Eintrag einmal auch ohne Plus aus (Gefühle, Fäden und ein Erinnerungsbild), wenn „Mivelu darf zuhören“ eingeschaltet ist.

Unser Server leitet Texte, Aufnahmen und Fotos nur für die Dauer der Anfrage weiter und speichert sie nicht; dasselbe gilt für das fertige Erinnerungsbild auf dem Rückweg. Während der Anfrage liegen sie dort unverschlüsselt im Arbeitsspeicher; übertragen werden sie per TLS. Wir speichern zu jeder Anfrage nur Verwaltungsdaten: Anfrage-ID, Zeitpunkt, verwendetes Modell, Anzahl der verarbeiteten Token, Kosten und Ergebnisstatus, ohne Inhalte. So halten wir Kontingente und Kosten im Griff.

Eingesetzte KI-Anbieter:

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): Gefühle, Belege, Aufgaben, Tiefer denken, Gedächtnis, Muster, Rückblicke, Erinnerungsbilder und die Umwandlung von Sprachaufnahmen in Text.
• Anthropic (Anthropic, PBC, USA): Ausweich-Anbieter für Textfunktionen, wenn OpenAI nicht erreichbar ist.
• xAI (X.AI LLC, USA): Lesen fotografierter Notizbuchseiten (nur xAI), außerdem Ausweich-Anbieter für Sprachaufnahmen und Textfunktionen.

Nach Angaben der Anbieter werden Eingaben über ihre Schnittstellen nicht zum Training ihrer Modelle verwendet. Sie dürfen Anfragen jedoch für eine begrenzte Zeit zur Missbrauchserkennung aufbewahren, in der Regel bis zu 30 Tage.

3.6 Einwilligungen und Kontingente

Wir speichern, ob und wann du „Mivelu darf zuhören“ eingeschaltet hast, deine Altersgruppe und dein Land, um nachweisen zu können, dass eine Einwilligung vorliegt, und um die Funktionen richtig freizuschalten. Rechtsgrundlage sind unsere rechtliche Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO) und der Nutzungsvertrag.

3.7 Mitteilungen, Fotos und Mikrofon

Erinnerungen an das Schreiben plant die App auf deinem iPhone. Auf Fotos, Kamera und Mikrofon greift Mivelu nur zu, wenn du es erlaubst und die Funktion selbst auslöst.

3.8 Abo

Mivelu Plus kannst du in der iPhone-App über Apple oder im Browser über Stripe kaufen. Es beginnt mit einer kostenlosen Probezeit von 7 Tagen. Ein Abo gilt für dein Konto, also auf allen deinen Geräten.

• Über Apple: Die Probezeit ist ein Einführungsangebot von Apple. Die Zahlungsdaten verarbeitet Apple. Wir erhalten von Apple die Kaufbestätigung (Produkt, Laufzeit, Status einschließlich laufender Probezeit, eine Transaktionsnummer), um dein Abo deinem Konto zuzuordnen. Den Übergang von der Probezeit in das bezahlte Abo, Verlängerungen und Erstattungen meldet Apple unserem Server direkt.
• Über Stripe: Bezahlt wird auf einer Seite von Stripe. Stripe tritt dabei als Verkäufer auf (Merchant of Record) und ist für die Zahlungs-, Rechnungs- und Steuerdaten eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von Stripe. Kartendaten oder Kontodaten sieht Mivelu nicht. Stripe erhält deine E-Mail-Adresse, die Rechnungsadresse und die Zahlungsdaten schon zu Beginn der Probezeit und belastet dich erst an ihrem Ende. Wir speichern deine Kundennummer und die Abo-Nummer bei Stripe, Produkt, Laufzeit, Status (zum Beispiel Probezeit oder aktiv), das Ende der Probezeit oder der laufenden Periode und ob das Abo gekündigt ist. Ob du den sofortigen Beginn verlangt hast, hält Stripe beim Kauf als Nachweis fest.
• Kündigung: Kündigst du über „Verträge hier kündigen“, auch während der Probezeit, verarbeiten wir die angegebene E-Mail-Adresse und den Eingangszeitpunkt und schicken dir die Bestätigung per E-Mail.
• Nach dem Ende: Endet deine Probezeit oder dein Abo, löschen wir deswegen keine Daten. Es findet dann keine KI-Verarbeitung mehr statt (Abschnitt 3.5). Die verschlüsselte Synchronisierung (Abschnitt 3.4) läuft weiter.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Steuer- und Unternehmensrecht verlangt (in Österreich in der Regel sieben Jahre, § 132 BAO).

3.9 E-Mails zu deinen Rückblicken

Auf Wunsch schreiben wir dir eine E-Mail, wenn dein Wochen-, Monats- oder Jahresrückblick bereitliegt. Das ist ausgeschaltet, bis du es in den Einstellungen einschaltest, und braucht eine verknüpfte E-Mail-Adresse. Die E-Mail enthält nichts aus deinem Tagebuch. Ob ein Rückblick bereitliegt, sehen wir nur an der Anzahl und den Zeitstempeln deiner synchronisierten Eintrags-Datensätze; deren Inhalt bleibt verschlüsselt. Verschickt wird über Resend. Damit keine E-Mail doppelt ankommt, merken wir uns, für welchen Zeitraum wir geschrieben haben, und löschen diesen Vermerk nach 400 Tagen. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder in den Einstellungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.10 Absturz- und Fehlerberichte

Stürzt die iPhone-App ab oder läuft sie spürbar langsam, schickt sie uns einen technischen Bericht, den Apple auf dem Gerät erstellt (MetricKit). Die Web-App meldet technische Fehler auf ähnliche Weise. Die Berichte enthalten Gerätetyp, Systemversion, App-Version und technische Angaben zum Fehler, nie Einträge. Wir löschen sie nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

4. Dienstleister und Server

• Railway (Railway Corp., USA): betreibt unseren Server und die Datenbank in der Region Niederlande (EU). Sicherungskopien der Datenbank speichert Railway in den USA. Sie enthalten deine verschlüsselten Datensätze sowie Konto- und Verwaltungsdaten wie deine E-Mail-Adresse.
• Cloudflare (Cloudflare, Inc., USA): liefert die Website und die Web-App aus und verwaltet die Domain.
• Apple (Apple Distribution International Ltd., Irland): App Store, Abos und App Attest.
• Stripe (Stripe Payments Europe, Ltd., Irland): Verkauf, Zahlungen, Abos, Rechnungen und Umsatzsteuer für Käufe im Browser, als eigener Verantwortlicher (Abschnitt 3.8).
• Resend (Resend, Inc., USA): verschickt Anmeldecodes, Bestätigungen (etwa einer Kündigung) und, wenn du sie eingeschaltet hast, die E-Mails zu deinen Rückblicken. Dafür erhält Resend deine E-Mail-Adresse und den Inhalt dieser Nachricht.
• die KI-Anbieter aus Abschnitt 3.5.

Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen oder nutzen deren Datenverarbeitungsbedingungen. Soweit Daten in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5. Wie lange wir Daten speichern

• Tagebuchinhalte: nie im Klartext auf unseren Servern gespeichert (für die KI-Auswertung nur für die Dauer der Anfrage im Arbeitsspeicher, Abschnitt 3.5). Synchronisierte Datensätze liegen dort nur verschlüsselt, bis du sie löschst (dann bleibt eine leere Löschmarke) oder dein Konto löschst.
• Konto, Einwilligungen und gekoppelte Geräte: solange dein Konto besteht, auch nach dem Ende von Probezeit oder Abo. Löschst du dein Konto in der App, löschen wir diese Daten. Ein Abo über Stripe endet dabei sofort, es wird nichts mehr abgebucht. Ein Abo über Apple kündigst du selbst in den Einstellungen deines iPhones, die App weist dich beim Löschen darauf hin. Wechselt ein iPhone in ein E-Mail-Konto oder meldet sich ab, löschen wir ein dabei zurückbleibendes Konto ohne E-Mail sofort, samt Browsern und verschlüsselten Datensätzen.
• Aktive Tage (nur das Datum, je Plattform iOS oder Web): 13 Monate, beim Löschen des Kontos zusammen mit dem Konto.
• Sitzungen: Web-Sitzungen enden nach 12 Stunden ohne Erneuerung, App-Sitzungen nach 7 Tagen.
• Anmeldecodes: 10 Minuten. Kopplungsanfragen: 2 Minuten.
• Verwaltungsdaten zu KI-Anfragen: solange das Konto besteht, längstens so lange, wie wir sie für Abrechnung und Nachweise brauchen.
• Vermerk über verschickte Rückblick-E-Mails: 400 Tage.
• Absturz- und Fehlerberichte: 90 Tage.
• Technische Protokolle der Website bei Cloudflare: nach deren Fristen, in der Regel wenige Tage.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Deine Einträge kannst du jederzeit in der App exportieren und löschen.

Schreib uns dafür an office@provem.at. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

7. Sicherheit

Wir übertragen alle Daten verschlüsselt (TLS). Ende-zu-Ende verschlüsselt sind deine gespeicherten und synchronisierten Inhalte, nicht aber die KI-Auswertung: Dafür liest unser Server die Inhalte kurz mit (Abschnitt 3.5). Inhalte auf deinen Geräten sind mit AES-256 verschlüsselt, der Schlüssel verlässt das Gerät nur verschlüsselt beim Koppeln. Kein automatisiertes System trifft Entscheidungen mit rechtlicher Wirkung über dich.

Autorisierte Mitarbeitende von Provem können für den Support die Metadaten eines Kontos einsehen, nie aber Tagebuchinhalte. Jeder solche Zugriff wird protokolliert.

8. Änderungen

Wenn sich Mivelu weiterentwickelt, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier.