Clarivio

Datenschutzerklärung

Stand: · Maßgebliche Fassung (English: Privacy Policy)

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website und in der Clarivio-App auf iPhone, iPad, Apple Watch und Mac – gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher – Art. 13 Abs. 1 lit. a DSGVO

Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · Deutschland
E-Mail: [email protected]

2. Website-Hosting – Cloudflare Pages

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) über Cloudflare Pages gehostet. Beim Besuch dieser Website werden IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zeitstempel automatisch an Cloudflare-Server übertragen und in Server-Logdateien gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und effizienten Betrieb dieser Website.
Speicherdauer: Wir selbst haben keinen Einblick in diese Logdaten. Cloudflare speichert sie als unser Auftragsverarbeiter nur so lange, wie es für die Auslieferung und Absicherung dieser Website erforderlich ist, und löscht sie danach (Datenschutzerklärung von Cloudflare, Abschnitt 11, „Data Retention“).
Drittlandtransfer: Cloudflare ist unter dem EU–US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Schutzniveau gewährleistet. Details: cloudflare.com/privacypolicy. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht.

Preise und Sprache: Um Preise im Euroraum in Euro und anderswo in US-Dollar anzuzeigen, ermittelt der Server bei jedem Seitenabruf das Land anhand der IP-Adresse; das Land dient nur dem Aufbau dieser Seite und wird nicht gespeichert. Beim Aufruf von clarivio.app ohne Sprachcode in der Adresse wählt der Server die Sprache anhand des Sprach-Cookies (§ 4) oder der im Browser bevorzugten Sprachen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Website in der gewünschten Sprache und die Preise in der passenden Währung zu zeigen.

Netzwerk-Fehlerberichte: Cloudflare bittet den Browser, fehlgeschlagene Verbindungen zu dieser Website an Cloudflare (a.nel.cloudflare.com) zu melden – mit der Adresse der Seite, der verweisenden Seite, dem Browsertyp, der Serveradresse, der Art des Fehlers und den zugehörigen Zeitangaben –, damit Ausfälle erkannt werden. Der Browser speichert diese Anweisung bis zu sieben Tage; erfolgreiche Seitenaufrufe werden nicht gemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer zuverlässig erreichbaren Website.

3. Schriften

Die Schriften dieser Website werden von dieser Website selbst ausgeliefert, über das in § 2 beschriebene Hosting. Ein Schriftendienst wird nicht kontaktiert, und zur Anzeige der Schriften werden keine Daten an Dritte übermittelt.

4. Cookies & Analytics

Diese Website setzt keine nicht-essenziellen Cookies und betreibt kein Tracking. Um zu wissen, welche Seiten gelesen werden, zählt sie Seitenaufrufe mit Cloudflare Web Analytics, einem Dienst der in § 2 genannten Cloudflare, Inc. Dabei werden keine Cookies gesetzt, keine Daten auf dem Gerät gespeichert und keine Besucherprofile erstellt; Cloudflare erklärt, Besucher weder über ihre IP-Adresse noch über Browser- oder andere Daten zu identifizieren („Fingerprinting“). Cloudflare verarbeitet den Besuch (die Seite, die verweisende Seite, das Land, Browser- und Gerätetyp sowie die Ladezeit der Seite) in unserem Auftrag auf Grundlage des in § 2 genannten Auftragsverarbeitungsvertrags und zeigt uns nur Summen. Zusätzlich zählt der eigene Code dieser Website bei Cloudflare jeden Seitenaufruf nach dem ungefähren Land, der Region und der Stadt, die Cloudflare aus der IP-Adresse ableitet, zusammen mit der Adresse der Seite in Cloudflare Workers Analytics Engine; die IP-Adresse selbst wird dabei nicht gespeichert, nichts weiter wird damit erfasst, und wir sehen nur Summen, die drei Monate aufbewahrt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, zu wissen, woher die Leserinnen und Leser dieser Website kommen. Darüber hinaus verarbeitet diese Website nur die Daten, die § 2 (Server-Logs, Preise und Sprache, Netzwerk-Fehlerberichte), § 3 (Schriften) und dieser Abschnitt (zwei Einstellungs-Cookies) beschreiben, sowie – nur bei Nutzung des Kontaktformulars – die Angaben nach § 6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran zu wissen, welche Seiten dieser Website gelesen werden.
Links in den App Store tragen einen Kampagnennamen (zum Beispiel ct=web-de-hero), damit Apple uns zusammengefasst mitteilen kann, wie viele Downloads von dieser Website kamen. Der Name ist Teil des geöffneten Links; diese Website übermittelt dafür nichts an Apple.

Zwei Einstellungs-Cookies: Bei der Auswahl einer Sprache oder Währung auf dieser Website wird die Wahl für ein Jahr in einem Cookie auf dem Gerät gespeichert – clarivio_locale (die Sprache, z. B. „de“) bzw. clarivio_currency („EUR“ oder „USD“) –, damit die nächsten Seiten in dieser Sprache und Währung erscheinen. Die Cookies enthalten nichts weiter, werden nur von dieser Website gelesen und nur nach dieser Auswahl gesetzt; sie sind für die gewünschte Einstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie lassen sich jederzeit im Browser löschen.

Sollte diese Website je nicht-essenzielle Cookies setzen, wird diese Datenschutzerklärung zuvor aktualisiert und vor dem Setzen eines solchen Cookies die ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein Cookie-Banner eingeholt.

5. Die Clarivio-App – Datenverarbeitung

Wo die App-Daten liegen: Clarivio speichert App-Daten (Journal-Einträge, Bewertungen, Ziele, Gewohnheiten, Personen, Einstellungen) auf den eigenen Geräten der Nutzer und – wenn der iCloud-Sync eingeschaltet ist, was die Voreinstellung ist (Einstellungen → iCloud-Sync) – in deren eigener privater iCloud-Datenbank (Apple CloudKit), damit die Daten auf allen Geräten gleich sind. Wir betreiben keine Server, die App-Daten speichern, abrufen oder verarbeiten, und haben keinen Zugriff auf die iCloud-Daten der Nutzer. Aufnahmen, Anhänge, Notizbuch-Dateien und Exporte werden außerdem als Dateien im Ordner „Clarivio“ im eigenen iCloud Drive gespeichert, der in der App „Dateien“ sichtbar ist.

Verschlüsselung in iCloud: Alles, was Clarivio synchronisiert, ist bei der Übertragung und auf den Servern von Apple verschlüsselt. Bei aktiviertem erweitertem Datenschutz in den iCloud-Einstellungen wird jeder Eintrag, jede Bewertung und jede Datei Ende-zu-Ende-verschlüsselt – den Schlüssel haben nur die eigenen Geräte der Nutzer. Ohne erweiterten Datenschutz hat Apple die Schlüssel zu den iCloud-Daten und kann sie entschlüsseln, wenn es rechtlich dazu verpflichtet wird (support.apple.com/de-de/102651); wir empfehlen dringend, ihn einzuschalten. Apple kann iCloud-Daten in Rechenzentren in den USA speichern; Apple ist unter dem EU–US Data Privacy Framework zertifiziert, und Apples iCloud-Bedingungen enthalten Standardvertragsklauseln. Für iCloud gilt Apples Datenschutzrichtlinie (apple.com/legal/privacy).

Apple Health (HealthKit): Mit erteilter Erlaubnis liest Clarivio Gesundheitsdaten aus Apple Health, um sie in der App anzuzeigen und das Journal um Kontext zu ergänzen. Clarivio speichert seine Aufzeichnung der Daten aus Apple Health auf dem jeweiligen Gerät. Synchronisiert werden nur Zusammenfassungen – Langzeitmittelwerte und die Tageswerte, die mit einem Eintrag gespeichert werden –, verschlüsselt wie alles, was Clarivio synchronisiert. Mit eingeschaltetem erweitertem Datenschutz sind auch diese Zusammenfassungen Ende-zu-Ende-verschlüsselt. Ob neue Einträge die Tageswerte enthalten, lässt sich selbst festlegen: Einstellungen → Schreiben & Erfassen → Kontext → Gesundheit & Aktivität. Gesundheitsdaten werden nie an Dritte weitergegeben oder für Werbung genutzt.

Schreiben in Apple Health: Mit entsprechender Erlaubnis im Berechtigungsdialog von Apple Health speichert Clarivio dort zwei Arten von Einträgen: eine Achtsamkeitssitzung nach Abschluss einer Atemübung in der App und einen Eintrag „Gemütszustand“ (State of Mind), wenn beim Morgen-Check-in oder in der Abendreflexion die Stimmung erfasst wird. Diese Einträge gehören dann zu Apple Health und bleiben dort unter der Kontrolle der Nutzer.

Kalender & Erinnerungen: Mit erteilter Erlaubnis liest Clarivio Kalender und Erinnerungen auf dem jeweiligen Gerät – für das tägliche Briefing und um Einträge in Kontext zu setzen. Ist ein Eintrag mit einem Kalendertermin verknüpft – automatisch, wenn während oder kurz nach einem Termin etwas erfasst wird, oder durch die Nutzer selbst –, werden Titel, Zeit und Kalendername des Termins mit dem Eintrag gespeichert und mit ihm synchronisiert, verschlüsselt wie alles, was Clarivio synchronisiert. In Clarivio angelegte Termine und Erinnerungen werden in Apple Kalender und Erinnerungen gespeichert und bleiben dort unter der Kontrolle der Nutzer.

Wetterdaten (WeatherKit): Clarivio nutzt Apples WeatherKit, um Wetter, Sonnenauf- und -untergang, UV-Index und Tageslichtstunden im Morgenbriefing und im Tagesrückblick anzuzeigen. Bei erteilter Standortberechtigung fragt die App bei Apples WeatherKit das Wetter am jeweiligen Ort ab. Die Koordinaten werden dafür an Apple gesendet. Apple verlangt, dass Apps, die seine Wetterdaten zeigen, auch das Logo von Apple Weather und einen Link zu Apples Liste der Wetterdatenquellen zeigen; Clarivio lädt dieses Logo von Apples WeatherKit-Server, wenn die Kopie auf dem Gerät fehlt oder älter als eine Woche ist – und nur, während Wetter angezeigt wird. Der Download enthält keinen Standort und keine Konto- oder Gerätekennung. Dieser gesamte Datenverkehr endet bei Apple; es ist kein Dritter beteiligt.

Standort: Wenn aktiviert, speichert Clarivio den aktuellen Standort zu Journal-Einträgen, damit sich besuchte Orte nachvollziehen und häufige Orte benennen lassen. Standortdaten werden auf dem Gerät und – bei eingeschaltetem Sync – in der eigenen iCloud der Nutzer gespeichert; sie werden nie an Dritte weitergegeben, und die Funktion lässt sich jederzeit in den Einstellungen ausschalten. Um Ortsnamen anzuzeigen, lässt Clarivio Koordinaten – den aktuellen Standort oder den Aufnahmeort, der in einem zu Clarivio hinzugefügten Foto gespeichert ist – von Apple Karten in einen Ortsnamen umwandeln; auch diese Anfrage geht an Apple.

Kamera & Fotomediathek: Mit erteilter Erlaubnis nutzt Clarivio Kamera und Fotomediathek, um Bilder und Dokumentenscans an Journal-Einträge anzuhängen. Bilder werden auf dem Gerät und – bei eingeschaltetem Sync – in der eigenen iCloud der Nutzer gespeichert; sie werden nie an Dritte übertragen.

Kontakte: Mit erteilter Erlaubnis liest Clarivio die Apple-Kontakte auf dem Gerät, um die Personen zu erkennen, über die Nutzer schreiben. Wird eine Person in Clarivio mit einem Kontakt verknüpft – nur nach ausdrücklicher Auswahl des Kontakts durch die Nutzer –, werden Name, Foto, Telefonnummern, E-Mail- und Postadressen, Geburtstag, Firma, Berufsbezeichnung, Websites und Social-Media-Profile dieses Kontakts bei der Person in Clarivio gespeichert und zusammen mit den Journal-Daten über die eigene iCloud der Nutzer synchronisiert, verschlüsselt wie alles, was Clarivio synchronisiert. Das Adressbuch als Ganzes wird nie hochgeladen. Bei aktiviertem „Apple Kontakte Sync“ in Clarivio werden Änderungen an einer verknüpften Person auch in den zugehörigen Kontakt in Apple Kontakte zurückgeschrieben; diese Funktion bleibt bis zur ausdrücklichen Aktivierung ausgeschaltet.

Mikrofon & Spracherkennung: Clarivio erfasst Sprachnotizen mit Spracherkennung auf dem Gerät (Apples requiresOnDeviceRecognition-Flag ist im Code erzwungen). Audio wird lokal transkribiert; es wird keine Audiodatei an Apples Cloud-Transkriptionsdienst gesendet. Transkribierter Text wird auf dem Gerät und – bei eingeschaltetem Sync – in der eigenen iCloud der Nutzer gespeichert.

Face ID & PIN: Clarivio lässt sich mit Face ID, Touch ID oder einer PIN sperren – einschließlich Journal und Notizbüchern. Biometrische Daten verarbeitet vollständig iOS; Clarivio erhält nur ein Erfolgs- oder Fehlschlag-Ergebnis. Die PIN wird als PBKDF2-abgeleiteter Schlüssel mit Salt im iOS-Schlüsselbund gespeichert, niemals im Klartext.

Journaling-Vorschläge: Mit erteilter Erlaubnis liest Clarivio Apples Journaling-Vorschläge, um kontextuelle Impulse auf Basis von Aktivitäten, Fotos und Orten anzuzeigen, die sich bereits auf dem Gerät befinden. Vorschläge werden auf dem Gerät verarbeitet und nur zur Erzeugung von Journal-Impulsen genutzt.

Bildschirmzeit: Bei aktivierter Bildschirmzeit-Karte zeigt iOS die eigene Bildschirmzeit der Nutzer neben ihrem Tag in Clarivio an – über Apples Bildschirmzeit-Berichtserweiterung. Diese läuft in Apples abgeschotteter Umgebung ohne Netzwerkzugriff; die Zahl wird nur dort angezeigt, und die Clarivio-App selbst kann sie weder lesen noch speichern oder versenden.

KI auf dem Gerät (Apple Intelligence): Die KI-Funktionen von Clarivio („Clarivio fragen“, Einblicke, Korrelationen, Zusammenfassungen) laufen vollständig auf dem Gerät. Clarivio sendet keine personenbezogenen Daten oder Journal-Inhalte an externe KI-Dienste oder Cloud-Sprachmodelle.

Apples Schreibtools: In Textfeldern bietet iOS Apples Schreibtools an (zum Beispiel Korrekturlesen, Umformulieren oder Zusammenfassen). Sie gehören zu iOS, nicht zu Clarivio, und laufen nur nach bewusstem Start durch die Nutzer. Apple führt sie auf dem Gerät aus oder, bei manchen Anfragen, in Apples Private Cloud Compute: Der Text wird nur zur Beantwortung dieser Anfrage verwendet, danach wird nichts aufbewahrt, Apples eigene Mitarbeitende haben keinen Zugriff darauf, und Apple veröffentlicht die Server-Software, damit unabhängige Fachleute diese Zusagen prüfen können. An ChatGPT geht Text nur bei eingeschalteter ChatGPT-Erweiterung von Apple und nach Bestätigung der Anfrage. Für diese Werkzeuge gilt Apples Datenschutzrichtlinie.

Apples Image Playground: „Diesen Eintrag illustrieren“ öffnet Apples Image Playground mit dem ersten Satz des jeweiligen Eintrags – gekürzt, wenn er lang ist – als Ausgangsidee. Image Playground gehört zu iOS, nicht zu Clarivio. Apples eigene Stile erzeugen das Bild auf dem Gerät; bei Auswahl eines ChatGPT-Stils geht die Beschreibung erst nach Verbindung mit Apples ChatGPT-Erweiterung und Bestätigung der Anfrage an ChatGPT. Das Bild wird danach wie jedes Foto mit dem Eintrag gespeichert. Es gilt Apples Datenschutzrichtlinie.

Geteilte Links und Podcasts: Beim Teilen von Inhalten mit Clarivio – einem Link oder einer Podcast-Episode – holt Clarivio die Angaben, die es für eine brauchbare Karte braucht. Abgesehen von Apples eigenen Diensten sind diese fünf Abfragen die einzigen Anfragen, die Clarivio über das Netz stellt:

– Apple iTunes Lookup API (itunes.apple.com): löst eine geteilte Podcast-Adresse in die Metadaten der Sendung und die Adresse ihres RSS-Feeds auf.

– Der RSS-Feed der Sendung selbst: holt die vollständigen Shownotes zur geteilten Episode.

– Das Episodenbild, auf das dieser Feed verweist: für das Vorschaubild auf der Karte.

– Eine Linkvorschau für jeden geteilten Link (Titel, Beschreibung, Vorschaubild) über Apples LinkPresentation-Framework. Apples Code läuft auf dem Gerät, die Anfrage geht aber an die geteilte Adresse. Bei einem geteilten KI-Chat, einem TikTok-, Instagram- oder LinkedIn-Beitrag oder einem Google-Maps-Link öffnet das Teilen-Menü außerdem diese öffentliche Seite so, wie ein Browser sie zeigt, damit Titel und Text erhalten bleiben; solange das läuft, zeigt die Karte ein Banner. Dabei ist kein Login im Spiel – ein privater Chat bleibt privat. Beim Teilen aus Safari wird die geöffnete Seite in Safari selbst gelesen, und Clarivio fragt nichts an.

– Die Seite hinter einem Link, der mit dem Kurzbefehl „URL in Clarivio speichern“ gesichert wird – nur, um ihren Titel zu lesen.

Diese Anfragen tragen die geteilte Adresse und sonst nichts von Clarivio – keine Kontokennung (Clarivio hat keine Konten) und keine Gerätekennung. Wie bei jeder Web-Anfrage sieht die antwortende Website die IP-Adresse des Geräts. Die Abfragen laufen nur für Inhalte, die Nutzer selbst in Clarivio geteilt haben. Alle fünf lassen sich abschalten: Einstellungen → Datenschutz & Sicherheit → Link- & Podcast-Abfragen. Sind sie aus, werden geteilte Inhalte weiterhin gespeichert – sie behalten dann einfach die übergebene Adresse, statt Titel, Shownotes oder Vorschaubild nachzuladen.

Eine tägliche Schalterliste: Einmal täglich liest Clarivio außerdem eine kurze Liste von Schaltern aus dem öffentlichen Teil seines eigenen iCloud-Containers bei Apple – zum Beispiel, um das Aufräumen ungenutzter Daten im Hintergrund auf allen Geräten anzuhalten, falls sich ein Update fehlerhaft verhält. Die Anfrage enthält keine personenbezogenen Daten, und es wird nichts zurückgeschrieben.

App Store & Käufe: Alle Abo-Käufe wickelt Apple Inc. über den App Store ab. Wir erhalten und verarbeiten keine Zahlungsdaten.

App-Analytics: Clarivio nutzt keine Analytics-SDKs von Drittanbietern und setzt keine eigene Telemetrie ein. Über Apples App Store Connect erhalten wir die Statistiken, die Apple jedem Entwickler bereitstellt: Download- und Update-Zahlen und – nur von Nutzerinnen und Nutzern, die Analysedaten mit App-Entwicklern teilen – Kennzahlen zu Installationen, Löschungen, Sitzungen und Nutzerbindung sowie Absturz- und Leistungsberichte. Dieses Teilen lässt sich jederzeit in der App „Einstellungen“ auf iPhone oder iPad unter Datenschutz & Sicherheit → Analyse & Verbesserungen → „Mit App-Entwicklungsteams teilen“ beenden. Installationen, Sitzungen und Nutzerbindung erhalten wir nur als Summen; Absturz- und Leistungsberichte als einzelne, anonymisierte Berichte (technische Daten wie Stacktrace, Gerätemodell und iOS-Version), ohne Kennung, die auf einzelne Nutzer verweist.

Nutzungszählung auf dem Gerät: Die App zählt lokal, wie oft die einzelnen Hauptbereiche geöffnet werden (Bereichsname und Kalendertag – keine Uhrzeit, keine Inhalte). Diese Zähler liegen ausschließlich in der lokalen Analyse-Datenbank auf dem Gerät, werden nicht mit iCloud synchronisiert, nach 90 Tagen automatisch gelöscht und sind in der App unter Einstellungen → „Deine Nutzung“ vollständig einsehbar. Eine Übermittlung findet nicht statt. Dort lässt sich optional ein Nutzungsbericht per E-Mail an uns senden: Er enthält diese Zähler (je Bereich und je Wochentag) und dieselben technischen Angaben wie eine Support-Datei (App-Version, iOS-Version, Gerätetyp, Sprache und Region); der vollständige Text wird vor dem Versand angezeigt, und der Versand erfolgt aus dem eigenen E-Mail-Programm – dadurch erhalten wir auch die E-Mail-Adresse der absendenden Person. Rechtsgrundlage für diesen Fall: Art. 6 Abs. 1 lit. a DSGVO – die mit dem Absenden erteilte Einwilligung, die jederzeit widerrufen werden kann (§ 8).

Diagnose und Support: Bei aktiviertem „Diagnosedaten aufzeichnen“ speichert iOS (MetricKit) Absturz- und Leistungsberichte auf dem Gerät; automatisch wird nichts gesendet. Nach Auswahl von „Support kontaktieren“ fügt Clarivio diese Berichte und eine kleine Datei mit App-Version und Build, iOS-Version, Gerätetyp (iPhone oder iPad), Sprache und Region sowie der Version des App-Datenspeichers einem E-Mail-Entwurf an [email protected] bei, der aus dem eigenen E-Mail-Programm gesendet werden kann – aber nicht muss. Wird nach einem Absturz „Diagnose teilen“ gewählt, enthält der Anhang außerdem einen kurzen Auszug aus dem technischen Protokoll der App aus den 15 Minuten vor dieser Auswahl (nur Meldungen zu Synchronisierung, Leistung, Widgets und Cache, private Werte unkenntlich gemacht). Der Entwurf enthält keine Journal-Inhalte und keine Konto- oder Gerätekennung. Wir nutzen ihn nur, um das gemeldete Problem zu beheben, und behandeln ihn wie jede E-Mail an uns (§ 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Fehlerbehebung.

6. Kontakt & E-Mail

Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular im Impressum werden die angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage verarbeitet. Die E-Mail-Postfächer von clarivio.app liegen bei der Proton AG; die Nachricht wird dort empfangen und in unserem Postfach gespeichert (proton.me/legal/privacy). Die Proton AG hat ihren Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen, bzw. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: E-Mails, Kontaktformular-Nachrichten, Nutzungsberichte und Support-E-Mails bewahren wir samt Anhängen bis zum Ablauf von zwölf Monaten nach unserem letzten Austausch auf und löschen sie dann, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung verlangen (etwa für Geschäftsbriefe nach § 147 AO oder § 257 HGB, soweit diese anwendbar sind).

Kontaktformular: Über das Formular gesendete Angaben werden auf dieser Website nicht gespeichert. Cloudflare (§ 2) verarbeitet sie in unserem Auftrag als Auftragsverarbeiter: Cloudflares Server prüfen die Eingaben und übermitteln sie als E-Mail über eine verschlüsselte Verbindung (SMTP mit STARTTLS) direkt an unser Postfach bei der Proton AG. Ab dort wird die Nachricht wie eine direkt an uns gesendete E-Mail behandelt. Die E-Mail enthält den Namen, die E-Mail-Adresse (als Antwortadresse), die Nachricht und die Sprache der Formularseite – sonst nichts. Damit das Formular nicht genutzt werden kann, um unser Postfach zu überfluten, zählt der Cloudflare-Server, der die Anfrage bearbeitet, wie viele Nachrichten in den letzten 10 Minuten von der jeweiligen IP-Adresse kamen; er hält diese Zählung nur im Arbeitsspeicher und schreibt sie weder auf einen Datenträger noch in die E-Mail.
Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz des Formulars vor Missbrauch.

7. Datenlöschung

Da die App-Daten auf den eigenen Geräten und in der eigenen iCloud der Nutzer liegen, bleiben sie jederzeit unter deren voller Kontrolle. In Clarivio lassen sie sich unter Einstellungen → „Alle Daten löschen“ auf dem Gerät und in iCloud löschen; Apple kann dabei bis zu 30 Tage lang kleine, nicht lesbare Verwaltungsreste behalten, bis die Löschung abgeschlossen ist. Beim Löschen der App allein werden die Daten auf dem Gerät entfernt; die iCloud-Kopie bleibt im eigenen iCloud-Konto, bis sie in den iCloud-Speichereinstellungen entfernt wird. Was Clarivio in Apples eigenen Apps gespeichert hat – Apple Health, Kalender, Erinnerungen und, bei eingeschaltetem „Apple Kontakte Sync“, Kontakte –, bleibt dort unter der Kontrolle der Nutzer. Wir können diese Daten nicht wiederherstellen, da wir zu keinem Zeitpunkt Zugriff darauf hatten.

8. Rechte nach der DSGVO

Soweit wir personenbezogene Daten verarbeiten (die Website-Daten aus §§ 2–4, E-Mails und Kontaktformular-Nachrichten sowie freiwillig eingesandte Nutzungsberichte und Support-E-Mails), stehen den betroffenen Personen folgende Rechte zu:

Auskunftsrecht (Art. 15) – Auskunft darüber verlangen, welche personenbezogenen Daten wir über die betroffene Person verarbeiten.

Recht auf Berichtigung (Art. 16) – Korrektur unrichtiger Daten verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17) – Löschung der eigenen personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Recht auf Einschränkung der Verarbeitung (Art. 18) – Einschränkung unter bestimmten Voraussetzungen verlangen.

Recht auf Datenübertragbarkeit (Art. 20) – die eigenen Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21) – jederzeit Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) einlegen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3) – Beruht eine Verarbeitung auf Einwilligung (der Nutzungsbericht aus Einstellungen → „Deine Nutzung“), lässt sich diese jederzeit mit Wirkung für die Zukunft widerrufen; eine Nachricht an [email protected] genügt, und wir löschen den Bericht.

Zur Ausübung dieser Rechte: [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO) – Betroffene Personen können jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (§§ 2–4, die Diagnose- und Supportdaten in § 5 sowie § 6). Wir verarbeiten sie dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann an [email protected] gerichtet werden.

Keine Pflicht, keine automatisierten Entscheidungen: Es besteht keine Pflicht, uns personenbezogene Daten bereitzustellen. Ohne die technischen Daten aus § 2 kann die Website nicht angezeigt werden; ohne Namen und E-Mail-Adresse können wir eine Nachricht nicht beantworten. Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling (Art. 22 DSGVO). Clarivio richtet sich an Personen ab 16 Jahren.

9. Beschwerderecht – Art. 77 DSGVO

Betroffene Personen haben jederzeit das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach · Deutschland
www.lda.bayern.de

Auch eine Beschwerde bei der Aufsichtsbehörde des EU- oder EWR-Staats ist möglich, in dem die betroffene Person lebt oder arbeitet oder in dem der mutmaßliche Verstoß stattgefunden hat.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung (HTTPS) für alle Verbindungen. Verschlüsselte Verbindungen verhindern, dass Dritte die zwischen dem Browser und dieser Website übertragenen Daten mitlesen können.

11. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der App, rechtlicher Anforderungen oder der Datenpraxis abzubilden. Die aktuelle Fassung ist jederzeit über die Links in der Fußzeile von clarivio.app erreichbar.

Diese Datenschutzerklärung erscheint in mehreren Sprachen mit gleichem Inhalt. Weichen die Fassungen voneinander ab, ist die deutsche Fassung maßgeblich.


English version: clarivio.app/privacy · Nutzungsbedingungen · Impressum