Deine Daten bei Mitvera.

Datenschutzstand: 30. September 2026. Diese Hinweise beschreiben Mitvera für Android und gelten auch für Android-Tablets. Der Veröffentlichungshinweis wurde am 9. Oktober 2026 aktualisiert: Mitvera ist bei Google Play gelistet.

1. Verantwortlicher und Kontakt

Christian Ludwig · Ludewitch
Amberger Str. 61c
92245 Kümmersbruck, Deutschland
Support und Datenschutz: coldsteel333@web.de
Telefon: +49 151 17271767

2. Deine persönlichen Inhalte

Mitvera bietet Angehörigen und Begleitpersonen Anregungen für gemeinsame Zeit mit Menschen mit Demenz. Du brauchst kein eigenes Mitvera-Konto. Die mitgelieferten Inhalte befinden sich im App-Paket. Die App enthält keine Werbung.

Freiwillig eingegebene Rufnamen, Interessen, Notizen, eigene Fotos, Geschichten und persönliche Stimmen sowie Merklisten, Tages- und Wochenpläne werden lokal auf deinem Gerät gespeichert. Bis zu zehn Personenprofile werden getrennt geführt. Unsere App-Logik lädt diese Inhalte nicht auf den Kaufprüfserver hoch. Auch die Suche arbeitet lokal. Die Ausnahme für ein von dir gestartetes Vorlesen und die Verarbeitung durch gewählte Datei- oder Druckdienste sind unten beschrieben.

Persönliche Inhalte sind nicht zusätzlich innerhalb der App verschlüsselt. Nutze die Gerätesperre und gib anderen nur den gewünschten Zugang. Die automatische Android-App-Sicherung ist ausgeschaltet. Eine Deinstallation kann die lokalen Daten entfernen. Die acht mitgelieferten Bildmotive sind als KI-generiert gekennzeichnet; beim Betrachten werden keine Profile an einen Bildgenerator übertragen.

Der laufende Schritt unter „Gemeinsame Zeit“ bleibt nur während der App-Sitzung erhalten. Er ist nicht Teil einer Sicherung. Eine eigene Erinnerung wird nur eingebunden, wenn du sie auswählst. Mitvera speichert dazu keine Bewertungen oder Verlaufsprotokolle.

3. Fotos, Stimmen und Mikrofon

Die App öffnet Mediendateien, die du selbst auswählst. Der Mikrofonzugriff wird erst beim Start einer Aufnahme angefragt und kann in den Android-Einstellungen verweigert oder entzogen werden. Die anderen Funktionen bleiben nutzbar. Direkte Aufnahmen sind auf 60 Sekunden begrenzt; importierte Audiodateien auf 90 Sekunden und 2 MB.

Erst beim Speichern einer Erinnerung wird die Stimme dauerhaft lokal übernommen. Sie wird ausschließlich auf Knopfdruck abgespielt. Unsere App-Logik sendet persönliche Aufnahmen nicht an einen Spracherkennungs- oder Clouddienst. Verwende Fotos, Stimmen und Informationen anderer Menschen nur mit passender Berechtigung. Angaben zu Gesundheit oder Pflege können besonders sensible Daten sein.

4. Vorlesen, Sicherung und Ausgabe

Wenn du Vorlesen startest, übergibt Mitvera den ausgewählten Text an die auf deinem Gerät gewählte Text-to-Speech-Engine. Dazu können auch Titel und Texte einer selbst ausgewählten persönlichen Erinnerung gehören. Ob die Engine online arbeitet, hängt vom Anbieter, der Stimme und der Gerätekonfiguration ab. Mitvera erzwingt keine rein offline arbeitende Engine. Persönliche Audioaufnahmen werden dagegen lokal abgespielt.

Eine ausdrücklich gestartete Datensicherung enthält Profile, Erinnerungen einschließlich Fotos und Stimmen sowie Einstellungen. Sie wird vor dem Export mit deinem Passwort verschlüsselt (PBKDF2-SHA-256 und AES-256-GCM). Wir speichern dein Sicherungspasswort nicht. Ohne Passwort kann die Sicherung nicht wiederhergestellt werden. Beim Import werden die vorhandenen persönlichen App-Daten nach Bestätigung ersetzt.

Wählst du über einen Systemdialog einen Cloud-Speicher, einen Dateianbieter oder einen Druckdienst, verarbeitet dieser die von dir ausgewählten oder ausgegebenen Inhalte nach seinen eigenen Einstellungen und Datenschutzhinweisen. Bereits exportierte Dateien, Originalmedien und Druckausgaben bleiben außerhalb der App bestehen.

5. Google Play und die Vollversion

Die Vollversion wird durch einen einmaligen In-App-Kauf ohne Abonnement freigeschaltet. Google Play verarbeitet den Kauf über das verwendete Google-Konto und die gewählte Zahlungsmethode. Die App erhält technische Kauf- und Produktangaben. Vollständige Kreditkarten- oder Bankkontodaten werden dabei nicht an die Mitvera-App oder unseren Kaufprüfserver übertragen.

Google Play Billing umfasst technische Protokollierung zu erfolgreichen oder fehlgeschlagenen Schnittstellenaufrufen und Verbindungsproblemen. Google beschreibt dies in seiner Billing-Dokumentation als Hilfe zur Verbesserung der Billing-Funktion und zur Fehlerbehebung.

Die Abrechnungsbibliothek übermittelt dabei auch technische Geräte- und Appangaben an Google, etwa Modell, Hersteller, Android- und App-Version, Arbeitsspeichergröße, Netztyp, SIM-Betreiberkennung, Sprache beziehungsweise Ländereinstellung und Zeitzone. Eine zufällig erzeugte Kennung ordnet Ereignisse einer Billing-Sitzung zu; sie ist keine von Mitvera angelegte Nutzeranmeldung. Diese technischen Diagnosen sind von deinen lokalen Profilen und Erinnerungen getrennt.

Zur Bearbeitung von Kauf- und Supportanfragen können wir die von Google Play bereitgestellten Bestell- und Transaktionsangaben einsehen. Das ist von der Übermittlung an unseren Prüfserver zu unterscheiden. Googles eigene Verarbeitung ist in der Google-Datenschutzerklärung und den Google-Payments-Datenschutzhinweisen beschrieben.

Bei der Nutzung seiner eigenen Dienste verarbeitet Google nach diesen Hinweisen unter anderem Konto-, Kauf-, Geräte- und Verbindungsdaten. Der Umfang hängt vom Dienst und den jeweiligen Einstellungen ab. Diese Angaben zu Googles Diensten bedeuten nicht, dass die Mitvera-App sämtliche dort genannten Daten selbst erhebt.

6. Unser Kaufprüfserver

Bei Kauf, Wiederherstellung oder erneuter Prüfung sendet die Android-App die von Google ausgestellte Kaufmarke verschlüsselt über HTTPS an unseren Prüfserver. Dieser fragt den Kaufstatus bei der Google Play Developer API ab. Der Anfragekörper enthält die Kaufmarke; Personenprofile, Fotos, Geschichten, Stimmen und Pläne werden dabei nicht mitgesendet.

Die Serveranwendung verarbeitet die Kaufmarke vorübergehend im Arbeitsspeicher und legt kein dauerhaftes Kaufmarken- oder Berechtigungsregister an. Unser Anwendungscode protokolliert weder die Kaufmarke noch Anfragekörper oder IP-Adressen. Kurzlebige Zähler zur Begrenzung von Anfragen werden im Arbeitsspeicher gehalten. Ihre Gültigkeit liegt bei ungefähr 60 Sekunden; eine gedrosselte Server-CPU kann die anschließende physische Bereinigung verzögern.

Der Dienst läuft auf Google Cloud Run in der Region europe-west1. Beim Verbindungsaufbau verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten. Cloud Run erzeugt eigene Anfrageprotokolle, etwa zu IP-Adresse, Zeitpunkt, Pfad, technischen Clientangaben, Antwortstatus und Laufzeit. Diese Protokolle sind von der oben beschriebenen Serveranwendung zu unterscheiden.

Für reguläre Anfrage- und Betriebsprotokolle ist im verwendeten Cloud-Projekt eine Aufbewahrungsfrist von 30 Tagen eingestellt. Bestimmte gesonderte Auditprotokolle zu Verwaltungsaktionen, Systemereignissen und administrativen Zugriffen durch Google werden im dafür vorgesehenen Speicher nach Googles fester Vorgabe 400 Tage aufbewahrt. Die Protokollspeicher sind auf „global“ eingestellt; die Speicherung ist daher nicht auf die Europäische Union beschränkt. Das entspricht den von Google beschriebenen Speicherarten.

Nach einer erfolgreichen Prüfung merkt sich die App die Freischaltung lokal für den Offline-Zugriff. Vorübergehende Netzwerkfehler erhalten diesen bestätigten Stand. Eine spätere erfolgreiche maßgebliche Prüfung kann ihn bei einem nicht mehr gültigen Kauf entfernen. Der Server empfängt derzeit keine automatischen Erstattungsereignisse. Die Überprüfung eines Kaufs dient der Freischaltung und der Vermeidung missbräuchlicher Nutzung.

7. Speichern und Löschen

Deine persönlichen Inhalte bleiben auf dem Gerät, bis du sie bearbeitest, löschst, durch eine Sicherung ersetzt oder die App-Daten entfernst. Einzelne Erinnerungen und Profile kannst du in der App löschen. Unter Einstellungen kannst du nach ausdrücklicher Bestätigung alle persönlichen Daten entfernen. Ein neues leeres Profil bleibt für den Neustart bereit. Anzeigeeinstellungen und die getrennt gespeicherte Kaufberechtigung bleiben erhalten.

Die Löschfunktion entfernt keine zuvor exportierten Sicherungen, Originaldateien oder Druckausgaben. Diese musst du am jeweiligen Speicherort gesondert löschen oder vernichten. Eine eigene Sicherung kann Inhalte später wieder in die App übernehmen. Das Löschen persönlicher App-Daten storniert oder erstattet keinen Google-Play-Kauf.

Wenn eine App-Version einen Prüfzugang bereitstellt, wird dessen Aktivierung getrennt von persönlichen Inhalten und Kaufberechtigungen lokal gespeichert. Der eingegebene Code wird nur auf dem Gerät geprüft und nicht als Klartext gespeichert oder an unseren Server gesendet. Die Aktivierung gehört nicht zur exportierten Datensicherung. „Prüfzugang beenden“ entfernt nur diesen Zugang; ein gültiger Kauf und persönliche Inhalte bleiben erhalten.

Für Bestell- und Zahlungsdaten im Google-Play-System gelten die dortigen Aufbewahrungs- und Löschregeln. Die Fristen unserer technischen Cloud-Protokollspeicher stehen in Abschnitt 6. Sie gelten nicht pauschal für sämtliche Daten bei Google. Eine forensisch sichere Entfernung sämtlicher Spuren auf Geräten oder in externen Diensten wird nicht zugesichert.

8. Support und Rechtsgrundlagen

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und die mitgeteilten Angaben zur Bearbeitung der Anfrage. Sende bitte keine Passwörter, vollständigen Kaufmarken oder Gesundheitsdaten betreuter Personen. Lokale Profile und Erinnerungen können wir nicht aus deinem Gerät auslesen.

Wenn eine Verarbeitung für die Bereitstellung einer gekauften Leistung oder die Bearbeitung einer entsprechenden Anfrage erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Absicherung unseres Dienstes, der Schutz vor missbräuchlichen Anfragen und die Bearbeitung anderer sachbezogener Anfragen beruhen auf unseren berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Entgegenstehende Rechte und Interessen berücksichtigen wir. Gesetzlich vorgeschriebene Aufbewahrung bestimmter Geschäftsunterlagen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.

Kontaktinhalte bewahren wir auf, solange sie für die Bearbeitung und den Abschluss deines Anliegens erforderlich sind. Eine weitere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten oder die erforderliche Klärung konkreter Rechtsansprüche dies verlangen. Die jeweils einschlägige Pflicht und ihr Fristbeginn bestimmen die Dauer.

Angaben für eine Antwort sind freiwillig; ohne ausreichende Kontakt- und Sachangaben können wir eine Anfrage möglicherweise nicht bearbeiten. Ohne die erforderliche Kaufprüfung kann eine neue Vollfreischaltung oder Kaufwiederherstellung nicht abgeschlossen werden. Persönliche Erinnerungen sind dafür nicht erforderlich.

9. Empfänger und internationale Verarbeitung

Empfänger sind insbesondere Google für Kaufabwicklung, Kaufprüfung und Hosting sowie die für unsere E-Mail- oder Telefonkommunikation verwendeten Anbieter. Nur bei Nutzung der jeweiligen Funktionen kommen die von dir gewählte Sprach-Engine und Datei-, Cloud- oder Druckdienste hinzu. Die konkrete Verarbeitung hängt vom gewählten Dienst ab.

Für Deutschland nennen die Google-Play-Nutzungsbedingungen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter des Dienstes. Für den Erwerb der dort angebotenen Inhalte nennen sie Google Commerce Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02R296, Irland. Diese Google-Dienste verarbeiten Daten nach ihren eigenen Datenschutzhinweisen.

Für Google Cloud ist nach Googles veröffentlichtem Vertragsrahmen bei einer deutschen Rechnungsadresse grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, Vertragspartner, sofern keine abweichende Vereinbarung gilt. Die Cloud-Datenschutzbedingungen sehen für personenbezogene Kundendaten eine Verarbeitung durch Google als Auftragsverarbeiter vor. Googles eigene Verarbeitung von Dienst- und Betriebsdaten ist getrennt in den Datenschutzhinweisen für Google Cloud beschrieben.

Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Cloud-Datenschutzbedingungen beschreiben dafür in Anhang 3 die je nach Übermittlung anwendbaren Schutzmechanismen: anerkannte alternative Übermittlungsgrundlagen oder, wenn diese nicht greifen, Standardvertragsklauseln. Die Bedingungen und die darin verlinkten Klauseln sind über den obigen Link zugänglich. Für Googles eigene Dienste erläutern die jeweiligen Datenschutzhinweise die internationalen Übermittlungen und die verwendeten Schutzmaßnahmen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über die von uns verarbeiteten personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit kommt insbesondere für von dir bereitgestellte Daten in Betracht, die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir prüfen den Widerspruch und verarbeiten die betroffenen Daten nicht weiter, sofern keine gesetzlich anerkannten vorrangigen Gründe oder erforderlichen Rechtsansprüche entgegenstehen.

Wende dich dafür an coldsteel333@web.de. Falls für die Zuordnung oder zum Schutz vor unberechtigter Auskunft erforderlich, bitten wir um angemessene zusätzliche Angaben.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für private Unternehmen an unserem Standort ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Postfach 1349, 91504 Ansbach. Hier findest du Informationen zur Beschwerde beim BayLDA.

Für den Aufruf dieser Website gelten ergänzend die Datenschutzhinweise der Ludewitch-Website.