Rechtliches

Datenschutzerklärung der App

Stand: 20. August 2026 · gilt für die iOS-App „Convivia“, auch während der Beta-Phase über TestFlight

Verantwortlicher

Mohamadreza Khostevan · Miroo Media
Stettiner Str. 9, 28870 Ottersberg, Deutschland
E-Mail: convivia@miroo-media.de
Telefon: 04205 6354726

1. Das Wichtigste vorab

Convivia funktioniert ohne Konto und ohne Registrierung. Die App enthält keine Analyse-, Tracking- oder Werbedienste, keinen Code von Drittanbietern und sendet keine Absturzberichte an Dritte. Wir betreiben keine eigenen Server: Der einzige Dienst, über den die App Daten austauscht, ist Apples iCloud (CloudKit). Beiträge liegen dort im iCloud-Speicher der Person, die sie eingestellt hat — nicht bei uns.

Alle Inhalte werden vor dem Hochladen auf deinem Gerät verschlüsselt (Ende-zu-Ende-Verschlüsselung). Die Schlüssel liegen ausschließlich auf den Geräten der jeweiligen Gruppe. Wir können die Inhalte nicht lesen und könnten sie auch nicht herausgeben.

2. Welche Daten die App verarbeitet

Bei der Nutzung entstehen folgende Datenkategorien:

• Dein Anzeigename, den du beim Erststart frei wählst. Er wird nicht geprüft und mit keinem Konto verknüpft; er dient allein dazu, dass die anderen in der Gruppe wissen, von wem ein Beitrag stammt.
• Fotos und Live Photos, die du einstellst — als unveränderte Originale einschließlich ihrer Aufnahme-Metadaten (siehe Abschnitt 6).
• Gruppendaten: Gruppenname, Anlassnamen, Mitgliederliste sowie die Information, wer wann etwas eingestellt und wer wann „erledigt“ gemeldet hat.
• Technische Daten: zufällig erzeugte Geräte-, Mitglieds- und Gruppenkennungen sowie kryptografische Schlüssel.

Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die iOS-Systemdialoge erteilst. Für die Fotos, die Mitglieder einer Gruppe untereinander teilen, sind die Mitglieder im Rahmen ihrer persönlichen und familiären Nutzung selbst verantwortlich.

3. Ende-zu-Ende-Verschlüsselung

Jeder Beitrag wird auf deinem Gerät mit AES-256 verschlüsselt, bevor er es verlässt. Der Gruppenschlüssel wird für jedes Mitgliedsgerät einzeln verschlüsselt übergeben und liegt nur im Schlüsselbund der Geräte — auf iPhones mit Secure Enclave verlässt der private Geräteschlüssel den Sicherheitschip nie. Die Schlüssel werden bewusst nicht über den iCloud-Schlüsselbund synchronisiert.

Verschlüsselt und damit weder für Apple noch für uns lesbar sind: die Bildinhalte selbst, die Vorschaubilder, die Dateinamen, die Aufnahme-Metadaten, die Anlassnamen und der Inhalt der Erledigt-Meldungen. Das gilt unabhängig davon, ob du Apples erweiterten Datenschutz für iCloud aktiviert hast. Jede Gruppe hat eine Sicherheitsnummer, mit der ihr — freiwillig — prüfen könnt, dass niemand unbemerkt Schlüssel ausgetauscht hat.

4. iCloud (CloudKit) — Speicherung und Übertragung

Die App tauscht Beiträge ausschließlich über Apples Dienst CloudKit aus, in privaten und geteilten iCloud-Datenbanken der Mitglieder. Ein eigener Datenbestand beim Anbieter existiert nicht: Was du einstellst, liegt verschlüsselt in deinem iCloud-Speicher und wird den anderen Mitgliedern per iCloud-Freigabe zugänglich gemacht. Für die Nutzung ist ein iCloud-Konto erforderlich.

Anbieter von iCloud ist Apple Inc. bzw. für Nutzer im EWR Apple Distribution International Ltd., Irland; ergänzend gilt die Datenschutzrichtlinie von Apple.

5. Was Apple sehen kann — und was nicht

Damit iCloud die Daten zustellen kann, bleiben einige Angaben unverschlüsselt. Für Apple als Betreiber der Server sichtbar sind:

• dein Anzeigename und der Gruppenname,
• deine iCloud-Nutzerkennung und — bei dauerhaften Gruppen — die Apple-ID-Adressen der eingeladenen Personen,
• technische Kennungen von Gruppen, Mitgliedern und Beiträgen,
• Zeitpunkt, Anzahl und Dateigröße der Beiträge sowie wer wann „erledigt“ gemeldet hat — nicht aber, was gemeldet oder eingestellt wurde.

Nicht sichtbar sind die Inhalte selbst — Fotos, Vorschauen, Dateinamen, Aufnahme-Metadaten und Anlassnamen (Abschnitt 3).

6. Fotomediathek

Die App hat keinen Lesezugriff auf deine Fotomediathek. Die Auswahl der Aufnahmen läuft über den systemeigenen Auswahldialog von iOS, der außerhalb der App arbeitet — die App erhält nur die Aufnahmen, die du ausdrücklich auswählst, und nur Fotos und Live Photos, keine Videos. Die einzige Foto-Berechtigung, die die App erbittet, ist das Hinzufügen: Sie wird gebraucht, um gesicherte Aufnahmen in deine Mediathek zu legen, und lässt sich unter Einstellungen → Datenschutz → Fotos jederzeit widerrufen.

Convivia überträgt die Originale unverändert — einschließlich der Aufnahme-Metadaten wie Kameradaten, Aufnahmezeit und gegebenenfalls Aufnahmeort. Unterwegs sind diese Daten verschlüsselt; die Mitglieder deiner Gruppe erhalten sie aber mit der gesicherten Aufnahme. Möchtest du den Aufnahmeort nicht weitergeben, entferne ihn vor dem Einstellen in der Fotos-App.

7. Gruppen, Einladungen und Beitritt

Der Beitritt zu einer Gruppe läuft über einen Einladungslink oder QR-Code — technisch eine iCloud-Freigabe. Bei dauerhaften Gruppen schaltet die Person, die die Gruppe verwaltet, jedes Mitglied einzeln über dessen Apple-ID-Adresse frei; diese Adresse wird an Apple übermittelt, um die Freigabe zuzuordnen, und bleibt auf dem Gerät der verwaltenden Person gespeichert. Bei einmaligen Gruppen kann jede Person, die den Link kennt, beitreten — gib solche Links deshalb nur direkt an die Menschen weiter, die dabei sein sollen. Die Mitgliederliste zeigt zu jedem Mitglied an, was die iCloud-Freigabe hergibt: den Namen, sonst die E-Mail-Adresse oder Telefonnummer des Apple-Kontos.

8. Mitteilungen

Neue Beiträge erreichen dein Gerät über stille Push-Signale von iCloud. Sie enthalten keinerlei Inhalte — nur den Hinweis, dass es etwas abzuholen gibt; erst dein Gerät entschlüsselt, worum es geht. Sichtbare Mitteilungen („… hat neue Aufnahmen eingestellt“) erzeugt die App deshalb lokal auf deinem Gerät, und nur, wenn du das im iOS-Dialog erlaubt hast. Die Erlaubnis kannst du unter Einstellungen → Mitteilungen jederzeit widerrufen.

9. Speicherdauer und Löschung

Nichts löscht sich von selbst — und niemand löscht fremde Daten. Ein Beitrag gehört der Person, die ihn eingestellt hat: Löscht sie ihn in der App, verschwindet er aus ihrem iCloud-Speicher und damit bei allen Mitgliedern aus der App. Aufnahmen, die andere bis dahin gesichert haben, liegen in deren eigenen Fotomediatheken und werden dort von ihnen selbst verwaltet.

Die verwaltende Person kann Mitglieder entfernen (die Gruppe erhält dann neue Schlüssel) und die Gruppe auflösen. Da es kein Konto gibt, gibt es bei uns auch nichts zu löschen: Mit dem Löschen der App verschwinden alle lokalen Daten und Schlüssel von deinem Gerät. Deine eigenen, verschlüsselten Beiträge in deinem iCloud-Speicher löschst du am besten vorher in der App; sie lassen sich außerdem in den iOS-Einstellungen unter iCloud → Speicher verwalten entfernen.

10. Beta-Phase (TestFlight)

Solange Convivia in der Beta ist, wird die App über Apples TestFlight verteilt. Apple verarbeitet dabei deine Apple-ID und Angaben zu deinem Gerät; sendest du über TestFlight eine Rückmeldung oder einen Absturzbericht, leitet Apple uns diese weiter. Für TestFlight ist Apple verantwortlich; es gilt die oben verlinkte Datenschutzrichtlinie von Apple. Wie du in den Beta-Test kommst, beschreibt die Datenschutzerklärung dieser Website.