Rechtliches

Datenschutzerklärung der App

Stand: 25. September 2026 · gilt für die App „Convivia“ auf iPhone, iPad und Mac

Verantwortlicher

Mohamadreza Khostevan · Miroo Media
Stettiner Str. 9, 28870 Ottersberg, Deutschland
E-Mail: convivia@miroo-media.de
Telefon: 04205 6354726

1. Das Wichtigste vorab

Convivia funktioniert ohne Konto und ohne Registrierung. Die App enthält keine Analyse-, Tracking- oder Werbedienste, keinen Code von Drittanbietern und sendet keine Absturzberichte an Dritte. Deine Inhalte liegen nie bei uns: Beiträge werden ausschließlich über Apples iCloud (CloudKit) ausgetauscht und liegen dort im iCloud-Speicher der Person, die sie eingestellt hat.

Einen einzigen eigenen Dienst gibt es: einen kleinen Verteiler für Mitteilungen. Er reicht Mitteilungen an die Geräte der Gruppe weiter und kann sie dabei nicht lesen — sie sind verschlüsselt, bevor sie ihn erreichen. Inhalte, Fotos, Namen oder Gruppen berührt er nie. Abschnitt 8 beschreibt ihn genauer.

Alle Inhalte werden vor dem Hochladen auf deinem Gerät verschlüsselt (Ende-zu-Ende-Verschlüsselung). Die Schlüssel liegen ausschließlich auf den Geräten der jeweiligen Gruppe. Wir können die Inhalte nicht lesen und könnten sie auch nicht herausgeben.

2. Welche Daten die App verarbeitet

Bei der Nutzung entstehen folgende Datenkategorien:

• Dein Anzeigename, den du beim Erststart frei wählst. Er wird nicht geprüft und mit keinem Konto verknüpft; er dient allein dazu, dass die anderen in der Gruppe wissen, von wem ein Beitrag stammt.
• Fotos und Live Photos, die du einstellst — als unveränderte Originale einschließlich ihrer Aufnahme-Metadaten (siehe Abschnitt 6).
• Gruppendaten: Gruppenname, Anlassnamen, Mitgliederliste sowie die Information, wer wann etwas eingestellt und wer wann „erledigt“ gemeldet hat.
• Technische Daten: zufällig erzeugte Geräte-, Mitglieds- und Gruppenkennungen sowie kryptografische Schlüssel.

Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Systemdialoge erteilst. Für die Fotos, die Mitglieder einer Gruppe untereinander teilen, sind die Mitglieder im Rahmen ihrer persönlichen und familiären Nutzung selbst verantwortlich.

3. Ende-zu-Ende-Verschlüsselung

Jeder Beitrag wird auf deinem Gerät mit AES-256 verschlüsselt, bevor er es verlässt. Der Gruppenschlüssel wird für jedes Mitgliedsgerät einzeln verschlüsselt übergeben und liegt nur im Schlüsselbund der Geräte — auf Geräten mit Secure Enclave verlässt der private Geräteschlüssel den Sicherheitschip nie. Der Gruppenschlüssel selbst wird nicht über den iCloud-Schlüsselbund synchronisiert.

Eine Ausnahme gibt es, und sie ist gewollt: Beim ersten Start legt die App zusätzlich ein Schlüsselpaar für dich an, den Wiederherstellungsschlüssel. Er liegt im iCloud-Schlüsselbund und wandert damit zwischen deinen Geräten. Jede Gruppe bekommt neben den Hüllen für die einzelnen Geräte eine Hülle für diesen Schlüssel. Installierst du Convivia neu, holt die App ihn zurück, weiß daraus, wer du bist, und öffnet deine Gruppen wieder — ohne dass jemand zustimmen muss. Ohne ihn wäre eine Neuinstallation ein Datenverlust: Auch deine eigenen Beiträge blieben als unlesbares Chiffrat in deinem iCloud-Speicher zurück.

Der iCloud-Schlüsselbund ist auch ohne Apples erweiterten Datenschutz Ende-zu-Ende verschlüsselt — Apple kann ihn nicht lesen, und wir erst recht nicht. Der Handel steht trotzdem offen: Wer dein Apple-Konto samt Gerätecode übernimmt, bekommt über diesen Schlüssel auch Zugang zu deinen Gruppen. Ohne den Gerätecode bekommt er nichts.

Verschlüsselt und damit weder für Apple noch für uns lesbar sind: die Bildinhalte selbst, die Vorschaubilder, die Dateinamen, die Aufnahme-Metadaten, die Anlassnamen und der Inhalt der Erledigt-Meldungen. Das gilt unabhängig davon, ob du Apples erweiterten Datenschutz für iCloud aktiviert hast. Jede Gruppe hat eine Sicherheitsnummer, mit der ihr — freiwillig — prüfen könnt, dass niemand unbemerkt Schlüssel ausgetauscht hat.

4. iCloud (CloudKit) — Speicherung und Übertragung

Die App tauscht Beiträge ausschließlich über Apples Dienst CloudKit aus, in privaten und geteilten iCloud-Datenbanken der Mitglieder. Ein eigener Datenbestand beim Anbieter existiert nicht: Was du einstellst, liegt verschlüsselt in deinem iCloud-Speicher und wird den anderen Mitgliedern per iCloud-Freigabe zugänglich gemacht. Für die Nutzung ist ein iCloud-Konto erforderlich.

Anbieter von iCloud ist Apple Inc. bzw. für Nutzer im EWR Apple Distribution International Ltd., Irland; ergänzend gilt die Datenschutzrichtlinie von Apple.

5. Was Apple sehen kann — und was nicht

Damit iCloud die Daten zustellen kann, bleiben einige Angaben unverschlüsselt. Für Apple als Betreiber der Server sichtbar sind:

• dein Anzeigename und der Gruppenname,
• deine iCloud-Nutzerkennung und — bei dauerhaften Gruppen — die Apple-ID-Adressen der eingeladenen Personen,
• technische Kennungen von Gruppen, Mitgliedern und Beiträgen,
• Zeitpunkt, Anzahl und Dateigröße der Beiträge sowie wer wann „erledigt“ gemeldet hat — nicht aber, was gemeldet oder eingestellt wurde.

Nicht sichtbar sind die Inhalte selbst — Fotos, Vorschauen, Dateinamen, Aufnahme-Metadaten und Anlassnamen (Abschnitt 3).

6. Fotomediathek

Die App hat keinen Lesezugriff auf deine Fotomediathek. Die Auswahl der Aufnahmen läuft über den systemeigenen Auswahldialog, der außerhalb der App arbeitet — die App erhält nur die Aufnahmen, die du ausdrücklich auswählst, und nur Fotos und Live Photos, keine Videos. Die einzige Foto-Berechtigung, die die App erbittet, ist das Hinzufügen: Sie wird gebraucht, um gesicherte Aufnahmen in deine Mediathek zu legen, und lässt sich unter Einstellungen → Datenschutz → Fotos jederzeit widerrufen.

Convivia überträgt die Originale unverändert — einschließlich der Aufnahme-Metadaten wie Kameradaten, Aufnahmezeit und gegebenenfalls Aufnahmeort. Unterwegs sind diese Daten verschlüsselt; die Mitglieder deiner Gruppe erhalten sie aber mit der gesicherten Aufnahme. Möchtest du den Aufnahmeort nicht weitergeben, entferne ihn vor dem Einstellen in der Fotos-App.

7. Gruppen, Einladungen und Beitritt

Der Beitritt zu einer Gruppe läuft über einen Einladungslink oder QR-Code — technisch eine iCloud-Freigabe. Bei dauerhaften Gruppen schaltet die Person, die die Gruppe verwaltet, jedes Mitglied einzeln über dessen Apple-ID-Adresse frei; diese Adresse wird an Apple übermittelt, um die Freigabe zuzuordnen, und bleibt auf dem Gerät der verwaltenden Person gespeichert. Bei einmaligen Gruppen kann jede Person, die den Link kennt, beitreten — gib solche Links deshalb nur direkt an die Menschen weiter, die dabei sein sollen. Die Mitgliederliste zeigt zu jedem Mitglied an, was die iCloud-Freigabe hergibt: den Namen, sonst die E-Mail-Adresse oder Telefonnummer des Apple-Kontos.

8. Mitteilungen

Damit eine Mitteilung wie „… hat neue Aufnahmen eingestellt“ auf deinem Gerät erscheinen kann, muss jemand sie zustellen. Apples Zustelldienst nimmt Sendungen nur von einem Server an, nicht von einer App. Deshalb betreiben wir dafür einen eigenen Verteiler — den einzigen Dienst, den wir selbst betreiben. Er steht in einem Rechenzentrum in Deutschland.

Der Text der Mitteilung wird auf dem Gerät des Absenders verschlüsselt, bevor er den Verteiler erreicht, und erst auf deinem Gerät wieder geöffnet. Weder wir noch Apple können ihn lesen. Der Verteiler sieht nur:

• die Push-Adresse deines Geräts, die Apple dafür vergibt — sie enthält keinen Namen und keine Apple-ID;
• ein verschlüsseltes Paket, dessen Inhalt ihm verschlossen bleibt;
• die IP-Adresse der sendenden Verbindung, ausschließlich um Missbrauch zu begrenzen. Sie wird nicht protokolliert und nicht gespeichert.

Der Verteiler speichert nichts davon. Er leitet weiter und vergisst. Dauerhaft hinterlegt ist bei ihm ausschließlich eine Zeile je App-Installation mit einem öffentlichen Prüfschlüssel und einem Zähler; daran erkennt er, dass eine Anfrage wirklich von der Convivia-App stammt und nicht nachgespielt wurde. Diese Zeile enthält keinen Namen, keine Adresse und keinen Bezug zu einer Person.

Zusätzlich weckt iCloud die App weiterhin mit stillen Signalen ohne jeden Inhalt, damit sie Neues abholt. Mitteilungen erscheinen nur, wenn du das im Systemdialog erlaubt hast; die Erlaubnis kannst du unter Einstellungen → Mitteilungen jederzeit widerrufen. Ohne Erlaubnis erreicht dich nichts, und ohne den Verteiler funktioniert die App weiterhin — du erfährst Neues dann erst beim Öffnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, dass eine Mitteilung ankommt, ohne dass jemand ihren Inhalt erfährt. Das Rechenzentrum wird für uns als Auftragsverarbeiter tätig.

9. Speicherdauer und Löschung

Nichts löscht sich von selbst — und niemand löscht fremde Daten. Ein Beitrag gehört der Person, die ihn eingestellt hat: Löscht sie ihn in der App, verschwindet er aus ihrem iCloud-Speicher und damit bei allen Mitgliedern aus der App. Aufnahmen, die andere bis dahin gesichert haben, liegen in deren eigenen Fotomediatheken und werden dort von ihnen selbst verwaltet.

Die verwaltende Person kann Mitglieder entfernen (die Gruppe erhält dann neue Schlüssel) und die Gruppe auflösen. Da es kein Konto gibt, gibt es bei uns auch nichts zu löschen: Mit dem Löschen der App verschwinden alle lokalen Daten und die gerätegebundenen Schlüssel von deinem Gerät. Der Wiederherstellungsschlüssel (Abschnitt 3) bleibt im iCloud-Schlüsselbund — sonst könnte er seinen Zweck nicht erfüllen. Für sich genommen ist er wertlos: Er öffnet nur Beiträge, die noch in iCloud liegen. Deine eigenen, verschlüsselten Beiträge löschst du deshalb am besten vorher in der App; sie lassen sich außerdem in den Systemeinstellungen unter iCloud → Speicher verwalten entfernen.

10. Bezug über den App Store

Convivia wird über den Apple App Store vertrieben. Beim Laden und Kauf verarbeitet Apple deine Apple-ID sowie Zahlungs- und Geräteangaben; wir erhalten davon nichts — weder deinen Namen noch deine Adresse, nur anonymisierte Verkaufszahlen. Absturzberichte bekommen wir nur, wenn du das in den Systemeinstellungen erlaubt hast (Datenschutz & Sicherheit → Analyse & Verbesserungen → Mit App-Entwicklern teilen), und auch dann ohne Bezug zu deiner Person. Für den App Store ist Apple verantwortlich; es gilt die oben verlinkte Datenschutzrichtlinie von Apple.