Clarivio

Datenschutzerklärung

Stand: 12. Oktober 2026 · Deutsche Fassung der Privacy Policy

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website und in der Clarivio-iOS-App — gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher — Art. 13 Abs. 1 lit. a DSGVO

Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · Deutschland
E-Mail: [email protected]

2. Website-Hosting — Cloudflare Pages

Diese Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) über Cloudflare Pages gehostet. Beim Besuch dieser Website werden Ihre IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL und Zeitstempel automatisch an Cloudflare-Server übertragen und in Server-Logdateien gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und performanten Betrieb dieser Website.
Speicherdauer: Server-Logdateien werden nach spätestens 30 Tagen gelöscht.
Drittlandtransfer: Cloudflare ist unter dem EU–US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Schutzniveau gewährleistet. Details: cloudflare.com/privacypolicy. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht.

3. Web Fonts — Bunny Fonts (DSGVO-konform)

Diese Website nutzt Web Fonts von Bunny Fonts (fonts.bunny.net), einer in der EU gehosteten, datenschutzkonformen Alternative zu Google Fonts. Bunny Fonts protokolliert keine IP-Adressen und überträgt keine personenbezogenen Daten in Drittländer. Auf dieser Website kommen keine Google-Dienste zum Einsatz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer gut lesbaren Website, ohne Auswirkung auf Ihre Privatsphäre.

4. Cookies & Analytics

Diese Website setzt keine nicht-essenziellen Cookies und betreibt kein Tracking. Um zu wissen, welche Seiten gelesen werden, zählt sie Seitenaufrufe mit Cloudflare Web Analytics, einem Dienst der in §2 genannten Cloudflare, Inc. Dabei werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und kein Profil von Ihnen erstellt; Cloudflare erklärt, Besucher weder über ihre IP-Adresse noch über Browser- oder andere Daten zu identifizieren („Fingerprinting“). Cloudflare verarbeitet den Besuch (die Seite, die verweisende Seite, das Land, Browser- und Gerätetyp sowie die Ladezeit der Seite) in unserem Auftrag auf Grundlage des in §2 genannten Auftragsverarbeitungsvertrags und zeigt uns nur Summen. Darüber hinaus findet nur die in §2 beschriebene Server-Logdaten-Verarbeitung, die in §3 beschriebene Bunny-Fonts-Einbindung und – nur wenn Sie es nutzen – das in §6 beschriebene Kontaktformular statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran zu wissen, welche Seiten dieser Website gelesen werden.
Links in den App Store tragen einen Kampagnennamen (zum Beispiel ct=web-de-hero), damit Apple uns zusammengefasst mitteilen kann, wie viele Downloads von dieser Website kamen. Der Name ist Teil des Links, den Sie öffnen; diese Website übermittelt dafür nichts an Apple.

Sollte diese Website je nicht-essenzielle Cookies setzen, wird diese Datenschutzerklärung zuvor aktualisiert und Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über einen Cookie-Banner eingeholt, bevor ein solches Cookie gesetzt wird.

5. Clarivio-iOS-App — Datenverarbeitung

Wo Ihre Daten liegen: Clarivio speichert Ihre App-Daten (Journal-Einträge, Bewertungen, Ziele, Gewohnheiten, Personen, Einstellungen) auf Ihrem Gerät und — wenn der iCloud-Sync eingeschaltet ist, was die Voreinstellung ist (Einstellungen → iCloud-Sync) — in Ihrer eigenen privaten iCloud-Datenbank (Apple CloudKit), damit sie auf all Ihren Geräten gleich sind. Wir betreiben keine Server, die Ihre App-Daten speichern, abrufen oder verarbeiten, und haben keinen Zugriff auf Ihre iCloud-Daten.

Verschlüsselung in iCloud: Alles, was Clarivio synchronisiert, ist bei der Übertragung und auf den Servern von Apple verschlüsselt. Schalten Sie in Ihren iCloud-Einstellungen den erweiterten Datenschutz ein, und jeder Eintrag, jede Bewertung und jede Datei wird Ende-zu-Ende-verschlüsselt — den Schlüssel haben nur Ihre Geräte. Ohne erweiterten Datenschutz hat Apple die Schlüssel zu Ihren iCloud-Daten und kann sie entschlüsseln, wenn es rechtlich dazu verpflichtet wird (support.apple.com/de-de/102651); wir empfehlen dringend, ihn einzuschalten. Apple kann iCloud-Daten in Rechenzentren in den USA speichern; Apple ist unter dem EU–US Data Privacy Framework zertifiziert, und Apples iCloud-Bedingungen enthalten Standardvertragsklauseln. Für iCloud gilt Apples Datenschutzrichtlinie (apple.com/legal/privacy).

Apple Health (HealthKit): Mit Ihrer Erlaubnis liest Clarivio Gesundheitsdaten aus Apple Health, um sie in der App anzuzeigen und Ihr Journal um Kontext zu ergänzen. Clarivio speichert seine Aufzeichnung Ihrer Daten aus Apple Health auf Ihrem Gerät. Synchronisiert werden nur Zusammenfassungen — Langzeitmittelwerte und die Tageswerte, die mit einem Eintrag gespeichert werden —, verschlüsselt wie alles, was Clarivio synchronisiert. Mit eingeschaltetem erweitertem Datenschutz sind auch diese Zusammenfassungen Ende-zu-Ende-verschlüsselt. Ob neue Einträge die Tageswerte enthalten, entscheiden Sie selbst: Einstellungen → Schreiben & Erfassen → Kontext → Gesundheit & Aktivität. Gesundheitsdaten werden nie an Dritte weitergegeben oder für Werbung genutzt.

Schreiben in Apple Health: Wenn Sie es im Berechtigungsdialog von Apple Health erlauben, speichert Clarivio dort zwei Arten von Einträgen: eine Achtsamkeitssitzung, wenn Sie in der App eine Atemübung abschließen, und einen Eintrag „Seelische Verfassung“ (State of Mind), wenn Sie beim Morgen-Check-in oder in der Abendreflexion Ihre Stimmung erfassen. Diese Einträge gehören dann zu Apple Health und bleiben dort unter Ihrer Kontrolle.

Kalender & Erinnerungen: Mit Ihrer Erlaubnis liest Clarivio Ihre Kalender und Erinnerungen auf Ihrem Gerät — für das tägliche Briefing und um Ihre Einträge in Kontext zu setzen. Ist ein Eintrag mit einem Kalendertermin verknüpft — automatisch, wenn Sie während oder kurz nach einem Termin etwas erfassen, oder durch Sie selbst —, werden Titel, Zeit und Kalendername des Termins mit dem Eintrag gespeichert und mit ihm synchronisiert, verschlüsselt wie alles, was Clarivio synchronisiert. Termine und Erinnerungen, die Sie in Clarivio anlegen, werden in Apple Kalender und Erinnerungen gespeichert und bleiben dort unter Ihrer Kontrolle.

Wetterdaten (WeatherKit): Clarivio nutzt Apples WeatherKit, um Wetter, Sonnenauf- und -untergang, UV-Index und Tageslichtstunden im Morgen-Briefing und Tagesrückblick anzuzeigen. Wenn Sie Clarivio erlauben, Ihren Standort zu verwenden, fragt die App bei Apples WeatherKit das Wetter an Ihrem Ort ab. Ihre Koordinaten werden dafür an Apple gesendet. Apple verlangt, dass Apps, die seine Wetterdaten zeigen, auch das Logo von Apple Weather und einen Link zu Apples Liste der Wetterdatenquellen zeigen; Clarivio lädt dieses Logo von Apples WeatherKit-Server, wenn die Kopie auf Ihrem Gerät fehlt oder älter als eine Woche ist — und nur, während Wetter angezeigt wird. Der Download enthält keinen Standort und keine Account- oder Gerätekennung. Dieser gesamte Datenverkehr endet bei Apple; es ist kein Dritter beteiligt.

Standort: Wenn aktiviert, speichert Clarivio Ihren aktuellen Standort zu Journal-Einträgen, damit Sie besuchte Orte nachvollziehen und häufige Orte benennen können. Standortdaten werden on-device und — bei aktiviertem Sync — in Ihrem persönlichen iCloud-Konto gespeichert; keine Weitergabe an Dritte; jederzeit in den iOS-Einstellungen deaktivierbar. Um Ortsnamen anzuzeigen, lässt Clarivio Koordinaten — Ihren aktuellen Standort oder den Aufnahmeort, der in einem zu Clarivio hinzugefügten Foto gespeichert ist — von Apple Karten in einen Ortsnamen umwandeln; auch diese Anfrage geht an Apple.

Kamera & Fotomediathek: Mit Ihrer Erlaubnis nutzt Clarivio Kamera und Fotomediathek, um Bilder und Dokumentenscans an Journal-Einträge anzuhängen. Bilder werden on-device oder in Ihrem persönlichen iCloud-Konto gespeichert; keine Übertragung an Dritte.

Kontakte: Mit Ihrer Erlaubnis liest Clarivio Ihre Apple-Kontakte auf Ihrem Gerät, um die Personen zu erkennen, über die Sie schreiben. Verknüpfen Sie eine Person in Clarivio mit einem Ihrer Kontakte — Clarivio verknüpft einen Kontakt nur, wenn Sie ihn auswählen —, werden Name, Foto, Telefonnummern, E-Mail- und Postadressen, Geburtstag, Firma, Berufsbezeichnung, Websites und Social-Media-Profile dieses Kontakts bei der Person in Clarivio gespeichert und synchronisieren zusammen mit Ihren Journal-Daten über Ihre eigene iCloud, verschlüsselt wie alles, was Clarivio synchronisiert. Ihr Adressbuch als Ganzes wird nie hochgeladen. Wenn Sie in Clarivio den „Apple Kontakte Sync“ einschalten, werden Änderungen an einer verknüpften Person auch in den zugehörigen Kontakt in Apple Kontakte zurückgeschrieben; er ist aus, solange Sie ihn nicht einschalten.

Mikrofon & Spracherkennung: Clarivio erfasst Sprachnotizen mit On-Device-Spracherkennung (Apples requiresOnDeviceRecognition-Flag ist im Code erzwungen). Audio wird lokal transkribiert; es wird keine Audiodatei an Apples Cloud-Transkriptionsdienst gesendet. Transkribierter Text wird on-device oder in Ihrem persönlichen iCloud-Konto gespeichert.

Face ID & PIN: Sie können Clarivio mit Face ID, Touch ID oder einer PIN sperren — Ihr Journal und Ihre Notizbücher eingeschlossen. Biometrische Daten verarbeitet vollständig iOS; Clarivio erhält nur ein Erfolgs- oder Fehlschlag-Ergebnis. Ihre PIN wird als PBKDF2-abgeleiteter Schlüssel mit Salt im iOS-Schlüsselbund gespeichert, niemals im Klartext.

Journaling-Vorschläge: Mit Ihrer Erlaubnis liest Clarivio Apples Journaling-Vorschläge, um kontextuelle Impulse auf Basis von Aktivitäten, Fotos und Orten anzuzeigen, die sich bereits auf Ihrem Gerät befinden. Vorschläge werden on-device verarbeitet und nur zur Erzeugung von Journal-Impulsen genutzt.

Bildschirmzeit: Wenn Sie die Bildschirmzeit-Karte einschalten, zeigt iOS Ihre eigene Bildschirmzeit neben Ihrem Tag in Clarivio an — über Apples Bildschirmzeit-Berichtserweiterung. Diese läuft in Apples abgeschotteter Umgebung ohne Netzwerkzugriff; die Zahl wird nur dort angezeigt, und die Clarivio-App selbst kann sie weder lesen noch speichern oder versenden.

On-Device-KI (Apple Intelligence): Die KI-Funktionen von Clarivio (Chat mit Ihrem Journal, Einblicke, Korrelationen, Zusammenfassungen) laufen vollständig auf Ihrem Gerät. Clarivio sendet keine personenbezogenen Daten oder Journal-Inhalte an externe KI-Dienste oder Cloud-Sprachmodelle.

Apples Schreibtools: In Textfeldern bietet iOS Apples Schreibtools an (zum Beispiel Korrekturlesen, Umformulieren oder Zusammenfassen). Sie gehören zu iOS, nicht zu Clarivio, und laufen nur, wenn Sie sie selbst starten. Apple führt sie auf Ihrem Gerät aus oder, bei manchen Anfragen, in Apples Private Cloud Compute: Ihr Text wird nur zur Beantwortung dieser Anfrage verwendet, danach wird nichts aufbewahrt, Apples eigene Mitarbeitende haben keinen Zugriff darauf, und Apple veröffentlicht die Server-Software, damit unabhängige Fachleute diese Zusagen prüfen können. An ChatGPT geht Text nur, wenn Sie Apples ChatGPT-Erweiterung eingeschaltet haben und die Anfrage bestätigen. Für diese Werkzeuge gilt Apples Datenschutzrichtlinie.

Links, Podcasts und KI-Gespräche, die Sie teilen: Wenn Sie etwas in Clarivio teilen — einen Link, eine Podcast-Episode, ein KI-Chat-Transkript —, holt Clarivio die Angaben, die es für eine brauchbare Karte braucht. Abgesehen von Apples eigenen Diensten sind diese fünf Abfragen die einzigen Anfragen, die Clarivio über das Netz stellt:

Diese Anfragen tragen die Adresse, die Sie geteilt haben, und sonst nichts von Clarivio — keine Kontokennung (Clarivio hat keine Konten) und keine Gerätekennung. Wie bei jeder Web-Anfrage sieht die antwortende Website die IP-Adresse Ihres Geräts. Die Abfragen laufen nur für Inhalte, die Sie selbst in Clarivio geteilt haben. Sie können alle fünf abschalten: Einstellungen → Datenschutz & Sicherheit → Link- & Podcast-Abfragen. Sind sie aus, werden geteilte Inhalte weiterhin gespeichert — sie behalten dann einfach die Adresse, die Sie ihnen gegeben haben, statt Titel, Shownotes oder Vorschaubild nachzuladen.

App Store & Käufe: Alle Abo-Käufe wickelt Apple Inc. über den App Store ab. Wir erhalten und verarbeiten keine Zahlungsdaten.

App-Analytics: Clarivio nutzt keine Analytics-SDKs von Drittanbietern und setzt keine eigene Telemetrie ein. Über Apples App Store Connect können wir jedoch die Statistiken erhalten, die Apple jedem Entwickler bereitstellt: aggregierte, anonymisierte Kennzahlen zu Installationen, Updates, Löschungen, Sitzungen, Nutzerbindung sowie Absturz- und Performance-Berichte. Diese Daten erhebt Apple unter seinen eigenen Datenschutzeinstellungen — Sie können die Übermittlung jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen → „Mit App-Entwicklern teilen“ abschalten. Sie sind über alle Nutzer aggregiert, enthalten keine personenbezogenen Informationen und lassen keinen Rückschluss auf einzelne Personen zu.

Nutzungszählung auf dem Gerät: Die App zählt lokal, wie oft Sie die einzelnen Hauptbereiche öffnen (Bereichsname und Kalendertag — keine Uhrzeit, keine Inhalte). Diese Zähler liegen ausschließlich in der lokalen Analyse-Datenbank auf Ihrem Gerät, werden nicht mit iCloud synchronisiert, nach 90 Tagen automatisch gelöscht und sind in der App unter Einstellungen → „Deine Nutzung“ vollständig einsehbar. Eine Übermittlung findet nicht statt. Sie können dort optional einen anonymen Nutzungsbericht per E-Mail an uns senden; der vollständige Textinhalt wird Ihnen vorher angezeigt, und der Versand erfolgt über Ihr eigenes E-Mail-Programm. Rechtsgrundlage für diesen Fall: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, erteilt durch das bewusste Absenden.

6. Kontakt & E-Mail

Wenn Sie uns per E-Mail oder über das Kontaktformular im Impressum schreiben, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Die E-Mail-Postfächer von clarivio.app liegen bei der Proton AG; Ihre Nachricht wird dort empfangen und in unserem Postfach gespeichert (proton.me/legal/privacy). Die Proton AG hat ihren Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen, bzw. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

Kontaktformular: Was Sie über das Formular senden, wird auf dieser Website nicht gespeichert. Cloudflare (§2) verarbeitet es in unserem Auftrag als Auftragsverarbeiter: Cloudflares Server prüfen Ihre Eingaben und übergeben sie an Cloudflares E-Mail-Dienst, der sie als E-Mail in unser Postfach bei der Proton AG zustellt. Ab dort wird Ihre Nachricht wie eine E-Mail behandelt, die Sie uns direkt geschickt haben. Die E-Mail enthält Ihren Namen, Ihre E-Mail-Adresse (als Antwortadresse), Ihre Nachricht und die Sprache der Formularseite – sonst nichts. Damit das Formular nicht genutzt werden kann, um unser Postfach zu überfluten, zählt der Cloudflare-Server, der Ihre Anfrage bearbeitet, wie viele Nachrichten in den letzten 10 Minuten von Ihrer IP-Adresse kamen; er hält diese Zählung nur im Arbeitsspeicher und schreibt sie weder auf einen Datenträger noch in die E-Mail.
Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz des Formulars vor Missbrauch.

7. Datenlöschung

Da Ihre App-Daten auf Ihrem Gerät und in Ihrer iCloud liegen, behalten Sie jederzeit die volle Kontrolle. Einstellungen → Alle Daten löschen in Clarivio löscht sie auf dem Gerät und in iCloud; Apple kann dabei bis zu 30 Tage lang kleine, nicht lesbare Verwaltungsreste behalten, bis die Löschung abgeschlossen ist. Wenn Sie nur die App löschen, werden die Daten auf dem Gerät entfernt; die iCloud-Kopie bleibt in Ihrem iCloud-Konto, bis Sie sie in den iCloud-Speichereinstellungen entfernen. Was Clarivio in Apples eigenen Apps gespeichert hat — Apple Health, Kalender, Erinnerungen und, falls Sie den „Apple Kontakte Sync“ eingeschaltet haben, Kontakte —, bleibt dort unter Ihrer Kontrolle. Wir können Ihre Daten nicht wiederherstellen, da wir zu keinem Zeitpunkt Zugriff darauf hatten.

8. Ihre Rechte nach der DSGVO (Art. 15–21)

Soweit wir personenbezogene Daten verarbeiten (beschränkt auf die oben beschriebenen Server-Logdaten sowie E-Mails und Kontaktformular-Nachrichten), stehen Ihnen folgende Rechte zu:

Zur Ausübung Ihrer Rechte: [email protected]. Wir antworten innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

9. Beschwerderecht — Art. 77 DSGVO

Sie haben jederzeit das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach · Deutschland
www.lda.bayern.de

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung (HTTPS) für alle Verbindungen. Verschlüsselte Verbindungen verhindern, dass Dritte die zwischen Ihrem Browser und unserem Server übertragenen Daten mitlesen können.

11. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen der App, rechtlicher Anforderungen oder der Datenpraxis abzubilden. Die aktuelle Fassung ist jederzeit über die Footer-Links auf clarivio.app erreichbar.

English version: clarivio.app/privacy · Nutzungsbedingungen · Impressum