Datenschutz

Stand: 19. Oktober 2026

1. Verantwortlicher

Provem Digital GmbH
Arnethgasse 40/6, A-1160 Wien
E-Mail: office@provem.at
Weitere Angaben findest du im Impressum.

Für Fragen zum Datenschutz erreichst du uns unter office@provem.at.

2. Diese Website (mivelu.com)

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von Dritten. Die Schrift Nunito liegt auf unserem eigenen Server.

3. Die App und die Web-App

3.1 Was auf deinen Geräten bleibt

Deine Einträge, Gefühle, Erinnerungsbilder, Aufgaben, Fäden und das Gedächtnis speichert Mivelu verschlüsselt auf deinem iPhone beziehungsweise in deinem Browser. Diktieren und das Abfotografieren von Notizbuchseiten werden auf dem iPhone direkt auf dem Gerät in Text verwandelt.

3.2 Konto und Anmeldung

Damit die KI-Funktionen und die Kopplung funktionieren, legen wir ein Konto an. Dafür verarbeiten wir:

• eine zufällige Konto-ID und Sitzungs-Token (bei uns nur als Prüfsumme gespeichert),
• auf dem iPhone einen Gerätenachweis von Apple (App Attest), der bestätigt, dass Anfragen von der echten App kommen,
• falls du dich per E-Mail-Code anmeldest, deine E-Mail-Adresse,
• gekoppelte Browser mit Namen (zum Beispiel „Safari auf dem Mac“), Kopplungszeitpunkt und letzter Nutzung, damit du sie auf dem iPhone sehen und trennen kannst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Kopplung von iPhone und Browser

Beim Koppeln per QR-Code tauschen dein iPhone und dein Browser Schlüssel aus. Dein Synchronisierungsschlüssel wird dabei auf dem iPhone verschlüsselt und nur in dieser Form über unseren Server weitergereicht. Wir können ihn nicht lesen. Eine Kopplungsanfrage verfällt nach zwei Minuten und wird nach dem Abholen gelöscht.

3.4 Synchronisierung zwischen deinen Geräten

Hast du einen Browser mit deinem iPhone gekoppelt, gleicht Mivelu Einträge, Aufgaben, Erinnerungsbilder und einige Einstellungen (Name, Bildstil, Angaben aus „Über dich“, Fäden-Namen) zwischen ihnen ab. Jeder Datensatz wird vorher auf dem Gerät mit deinem Synchronisierungsschlüssel verschlüsselt (AES-256-GCM). Unser Server speichert nur diese verschlüsselten Datensätze mit einer laufenden Nummer, dem Zeitpunkt der Änderung und dem Datentyp (Eintrag, Aufgabe, Einstellungen, Bild). Den Inhalt kann er nicht lesen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.5 „Mivelu darf zuhören“: die KI-Auswertung

Wenn du diesen Schalter einschaltest, schickt Mivelu den Text eines Eintrags kurz an KI-Anbieter, um

• herauszuhören, welche Gefühle darin stecken, und die passenden Stellen in deinen Worten zu finden,
• einen Kernsatz und wiederkehrende Menschen, Vorhaben und Themen (Fäden) zu erkennen,
• Aufgaben vorzuschlagen,
• bei „Tiefer denken“ eine Rückfrage zu stellen,
• kurze Notizen für dein Gedächtnis zu formulieren,
• auf Wunsch eine gemalte Erinnerung zu erstellen (dabei auch ungefähres Alter und Geschlecht aus „Über dich“, ohne Namen),
• in der Web-App gesprochene Aufnahmen in Text zu verwandeln.

Tagebucheinträge können sehr persönliche Angaben enthalten, etwa über deine Gesundheit oder dein Gefühlsleben. Wir verarbeiten sie für diese Zwecke nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen. Danach werden keine neuen Texte mehr ausgewertet; Schreiben kannst du weiterhin. Die KI-Funktionen stehen ab 18 Jahren zur Verfügung, die App selbst ab 16.

Unser Server leitet den Text nur für die Dauer der Anfrage weiter und speichert ihn nicht. Wir speichern zu jeder Anfrage nur Verwaltungsdaten: Anfrage-ID, Zeitpunkt, verwendetes Modell, Anzahl der verarbeiteten Token, Kosten und Ergebnisstatus, ohne Inhalte. So halten wir Kontingente und Kosten im Griff.

Eingesetzte KI-Anbieter:

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): Gefühle, Belege, Aufgabenformulierung, Tiefer denken, Gedächtnis, Erinnerungsbilder.
• Anthropic (Anthropic, PBC, USA): Ausweich-Anbieter, wenn OpenAI nicht erreichbar ist.
• xAI (X.AI LLC, USA): Umwandlung von Sprachaufnahmen in Text in der Web-App und einzelne ältere Textfunktionen.

Nach Angaben der Anbieter werden Eingaben über ihre Schnittstellen nicht zum Training ihrer Modelle verwendet. Sie dürfen Anfragen jedoch für eine begrenzte Zeit zur Missbrauchserkennung aufbewahren, in der Regel bis zu 30 Tage.

3.6 Einwilligungen und Kontingente

Wir speichern, ob und wann du „Mivelu darf zuhören“ eingeschaltet hast, deine Altersgruppe und dein Land, um nachweisen zu können, dass eine Einwilligung vorliegt, und um die Funktionen richtig freizuschalten. Rechtsgrundlage sind unsere rechtliche Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO) und der Nutzungsvertrag.

3.7 Mitteilungen, Fotos und Mikrofon

Erinnerungen an das Schreiben plant die App auf deinem iPhone. Auf Fotos, Kamera und Mikrofon greift Mivelu nur zu, wenn du es erlaubst und die Funktion selbst auslöst.

3.8 Abo

Mivelu Plus kaufst und verwaltest du über Apple. Die Zahlungsdaten verarbeitet Apple; wir erhalten nur die Information, ob dein Abo aktiv ist.

4. Dienstleister und Server

• Railway (Railway Corp., USA): betreibt unseren Server und die Datenbank in der Region Niederlande (EU).
• Cloudflare (Cloudflare, Inc., USA): liefert die Website und die Web-App aus und verwaltet die Domain.
• Apple (Apple Distribution International Ltd., Irland): App Store, Abos und App Attest.
• die KI-Anbieter aus Abschnitt 3.5.

Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen oder nutzen deren Datenverarbeitungsbedingungen. Soweit Daten in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5. Wie lange wir Daten speichern

• Tagebuchinhalte: im Klartext nie auf unseren Servern. Synchronisierte Datensätze liegen dort nur verschlüsselt, bis du sie löschst (dann bleibt eine leere Löschmarke) oder dein Konto löschst.
• Konto, Einwilligungen und gekoppelte Geräte: solange dein Konto besteht. Löschst du dein Konto in der App, löschen wir diese Daten.
• Sitzungen: Web-Sitzungen enden nach 12 Stunden ohne Erneuerung, App-Sitzungen nach 7 Tagen.
• Anmeldecodes: 10 Minuten. Kopplungsanfragen: 2 Minuten.
• Verwaltungsdaten zu KI-Anfragen: solange das Konto besteht, längstens so lange, wie wir sie für Abrechnung und Nachweise brauchen.
• Technische Protokolle der Website bei Cloudflare: nach deren Fristen, in der Regel wenige Tage.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Deine Einträge kannst du jederzeit in der App exportieren und löschen.

Schreib uns dafür an office@provem.at. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

7. Sicherheit

Wir übertragen alle Daten verschlüsselt (TLS). Inhalte auf deinen Geräten sind mit AES-256 verschlüsselt, der Schlüssel verlässt das Gerät nur verschlüsselt beim Koppeln. Kein automatisiertes System trifft Entscheidungen mit rechtlicher Wirkung über dich.

8. Änderungen

Wenn sich Mivelu weiterentwickelt, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier.