miralio
miralio
Verantwortlich für die Datenverarbeitung in der App Miralio ist:
Dominik Fürstenau
Klaffenbacher Hauptstr. 143
09125 Chemnitz
Deutschland
E-Mail: russig.dominik@outlook.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Miralio ist ein digitales Journal — für dein Kind, für dich selbst oder für dein Haustier. Du schreibst kurze Einträge, eine künstliche Intelligenz hilft dir dabei, Zusammenhänge über die Zeit zu erkennen.
Bei einem Kind- oder Haustier-Profil gibst du dabei persönliche Informationen über jemand anderen ein, der sich selbst nicht dazu äußern kann. Damit gehen wir sorgfältig um. Diese Erklärung sagt dir vollständig, welche Daten wo landen und warum.
Zwei Punkte vorab, weil sie am wichtigsten sind:
1. Deine Einträge werden zur KI-Verarbeitung an Mistral AI übertragen, ein Unternehmen mit Sitz in Frankreich. Das ist innerhalb der EU, es findet also kein Datentransfer in ein Drittland statt. Die Übertragung passiert nur, wenn du der KI-Verarbeitung ausdrücklich zugestimmt hast — ohne Zustimmung funktioniert Miralio als reines Journal ohne KI. Namen werden vor der Übertragung durch einen Platzhalter ersetzt (Abschnitt 9).
2. Einträge über Kinder, dich selbst oder Haustiere können Gesundheitsdaten enthalten. Solche Daten sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung.
| Datum | Zweck |
|---|---|
| E-Mail-Adresse | Anmeldung, Kontowiederherstellung, wichtige Mitteilungen zum Dienst |
| Passwort (nur als kryptografischer Hash) | Absicherung des Kontos |
| Nutzer-ID (zufällig erzeugt) | Zuordnung deiner Daten |
| Zeitpunkt der Registrierung | Verwaltung von Testphase und Abo |
Dein Passwort speichern wir zu keinem Zeitpunkt im Klartext.
Für jedes Journal legst du ein Profil an:
| Datum | Pflicht | Zweck |
|---|---|---|
| Name oder Rufname | ja | Zuordnung der Einträge, Ansprache in der KI-Analyse |
| Profiltyp (Kind, erwachsene Person oder Haustier) | ja | Steuerung der Darstellung und der Kategorien |
| Symbol (Emoji) | ja | Unterscheidung mehrerer Profile |
| Einwilligung zur wertenden KI-Rückmeldung (nur bei Profiltyp „erwachsene Person“) | nein | Steuert, ob die KI bei diesem Profil auch unbequeme Muster benennen darf statt rein neutral zu bleiben |
Ein Geburtsdatum wird nicht mehr erhoben. Du musst auch nicht den echten Namen verwenden — ein Spitzname oder Kürzel reicht für die Funktion der App vollständig aus und reduziert die Menge personenbezogener Daten. Wir empfehlen das ausdrücklich, besonders bei Kind- und Haustier-Profilen.
| Datum | Zweck |
|---|---|
| Freitext des Eintrags | Kernfunktion des Journals |
| Stimmungsangabe (8 Emotions-Tags) | Auswertung und Verlaufsdarstellung |
| Selbst gewählte Kategorien | Sortierung und Filterung |
| Zeitstempel | Chronologische Darstellung |
Was du in den Freitext schreibst, bestimmst allein du. Uns ist bewusst, dass solche Einträge Angaben über Gesundheit, Entwicklung, Verhalten oder das Befinden enthalten können. Siehe dazu Abschnitt 4.
Wenn du die Spracheingabe nutzt, nimmt die App über das Mikrofon deines Geräts eine Audiodatei auf und überträgt sie an Mistral AI (Voxtral-Modell) zur Umwandlung in Text. Nach der Umwandlung wird die Aufnahme auf deinem Gerät verworfen. Wir speichern die Audiodatei nicht auf unseren Systemen, nur den daraus entstandenen Text als Journaleintrag.
Die Spracheingabe ist ein kostenpflichtiges Zusatzfeature und funktioniert nur mit aktivem Abo oder in der Testphase. Der Mikrofonzugriff wird vorher vom Betriebssystem abgefragt und kann jederzeit in den Geräteeinstellungen widerrufen werden.
Wenn die KI-Verarbeitung aktiv ist, entstehen zu jedem Eintrag zusätzliche Daten:
| Datum | Beschreibung |
|---|---|
| Kategorien | Automatische Einordnung, je nach Profiltyp z.B. Verhalten, Schule, Gesundheit, Soziales, Meilenstein, Alltag, Arbeit, Beziehungen, Reflexion, Ziele, Training |
| Kontext-Stichworte | Bis zu fünf Stichworte aus dem Text, etwa Personen, Orte oder Ereignisse |
| Zusammenfassung | Zwei bis drei Sätze, die den Eintrag zusammenfassen |
| Meilenstein-Kennzeichnung | Markierung besonderer Entwicklungsschritte |
| Krisen-Markierung | Zeigt an, ob der Text Anzeichen von Selbst- oder Fremdgefährdung enthält (siehe Abschnitt 9) |
| Vektor-Repräsentation (Embedding) | Zahlenfolge, mit der thematisch ähnliche Einträge gefunden werden |
Diese Daten liegen zusammen mit dem Eintrag in unserer Datenbank.
Die App schlägt dir gelegentlich eine Reflexionsfrage vor und zeigt dir rein lokal berechnete Statistiken zu deinen eigenen Einträgen (Anzahl, Serie aufeinanderfolgender Tage, Einträge diese Woche). Dafür wird nichts zusätzlich gespeichert oder an Dritte übermittelt.
| Datum | Zweck |
|---|---|
| Abo-Stufe (Free, Trial, Basic, Premium) | Freischaltung der Funktionen |
| Ende der Testphase, Gültigkeit des Abos | Verwaltung der Berechtigung |
| Kennung des Zahlungsdienstleisters | Zuordnung des Abos zu deinem Konto |
Wir erhalten keine Zahlungsdaten. Käufe laufen ausschließlich über den App Store von Apple bzw. Google Play. Kreditkartennummern, Bankverbindungen und Rechnungsadressen liegen dort und werden uns nicht übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen von Apple und Google.
Zur Abo-Verwaltung übermittelt die App an unseren Dienstleister RevenueCat eine pseudonyme Nutzerkennung sowie technische Angaben zu deinem Gerät, etwa Gerätetyp, Betriebssystemversion und App-Version. Diese Daten dienen der Zuordnung und Prüfung von Käufen.
Für den Versand von Systemmails (z.B. zum Zurücksetzen deines Passworts) nutzen wir den E-Mail-Dienstleister Resend. Dabei wird nur deine E-Mail-Adresse und der Inhalt der jeweiligen Mail übermittelt.
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es gibt kein Nutzungs-Tracking, keine Werbe-IDs und keine Weitergabe von Daten zu Werbezwecken.
Du kannst in den Einstellungen eine zusätzliche biometrische Sperre aktivieren. Dabei verlässt nichts dein Gerät: die Gesichts- oder Fingerabdruckerkennung selbst läuft vollständig im Betriebssystem deines Geräts, wir erhalten weder biometrische Rohdaten noch ein Ergebnis davon. Gespeichert wird bei uns lediglich, ob du die Funktion aktiviert hast.
Ein Journal enthält fast zwangsläufig Angaben, die als Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und Art. 9 DSGVO gelten können. Beispiele: Krankheiten, Schlafverhalten, Entwicklungsauffälligkeiten, Therapien, Diagnosen, psychisches Befinden. Die KI ordnet Einträge unter anderem der Kategorie „Gesundheit“ zu.
Solche Daten dürfen wir nur unter engen Voraussetzungen verarbeiten. Wir stützen uns dabei auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung gesondert erteilst.
Was das für dich bedeutet:
Miralio ist kein Medizinprodukt. Die App stellt keine Diagnosen, gibt keine medizinischen Empfehlungen und ersetzt keine ärztliche oder therapeutische Beratung.
Miralio richtet sich an Erwachsene, nicht an Kinder. Nutzer der App muss eine volljährige Person sein. Ein Profil kann sich aber auf ein Kind, auf dich selbst oder auf ein Haustier beziehen.
Beim Profiltyp „erwachsene Person“ schreibst du über dich selbst — hier gilt alles Weitere in diesem Abschnitt nicht, du bist selbst die betroffene Person. Bei einem Haustier-Profil gibt es keine Rechte des Tieres im Sinne der DSGVO. Der folgende Abschnitt betrifft speziell Kind-Profile.
Du gibst die Daten stellvertretend ein. Rechtlich handelst du als sorgeberechtigte Person für dein Kind. Beim Anlegen eines Kind-Profils bestätigst du das ausdrücklich per Checkbox, wir speichern Zeitpunkt und dass diese Zusicherung vorliegt. Diese Einwilligung kannst du im Profilmenü jederzeit widerrufen — neue Einträge sind dann bis zur erneuten Einwilligung gesperrt, bereits gespeicherte Einträge bleiben unangetastet.
Bei gemeinsamem Sorgerecht. Steht das Sorgerecht mehreren Personen zu, muss die Einwilligung grundsätzlich von allen Sorgeberechtigten getragen werden.
Rechte des Kindes. Auch das Kind ist betroffene Person im Sinne der DSGVO. Ihm stehen die in Abschnitt 11 genannten Rechte zu, ausgeübt durch die sorgeberechtigten Personen.
Unsere Empfehlung. Verwende einen Spitznamen statt des vollen Namens und überlege bei sehr sensiblen Themen, ob der Eintrag wirklich in die KI-Verarbeitung gehen soll.
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto anlegen und betreiben, Einträge speichern und anzeigen, Abo verwalten | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| KI-Verarbeitung der Einträge | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Verarbeitung von Gesundheitsdaten und anderen besonderen Kategorien | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Übermittlung an Mistral AI zur KI-Verarbeitung (EU, kein Drittland) | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO |
| Spracheingabe (Mikrofonzugriff und Transkription) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Zugriff auf Speicher deines Geräts für Anmeldedaten und Profilauswahl | § 25 Abs. 2 Nr. 2 TDDDG |
| Sicherheit der Systeme, Missbrauchsabwehr, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Erfüllung steuerlicher und handelsrechtlicher Pflichten | Art. 6 Abs. 1 lit. c DSGVO |
Die Bereitstellung der Kontodaten ist für die Nutzung erforderlich. Die Einwilligung in die KI-Verarbeitung ist freiwillig. Ohne sie kannst du Miralio als Journal ohne KI-Funktionen nutzen.
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht.
| Dienstleister | Sitz | Verarbeitete Daten | Ort der Verarbeitung |
|---|---|---|---|
| Supabase Inc. | USA (Delaware) | Konto, Profile, Einträge, KI-Daten, Abo-Status | Frankfurt am Main (AWS eu-central-1) |
| Mistral AI | Frankreich (EU) | Text der Einträge (Namen durch Platzhalter ersetzt), Sprachaufnahmen, Analyse-Anfragen | Frankreich / EU |
| RevenueCat Inc. | USA | Pseudonyme Nutzerkennung, Kauf- und Gerätedaten | USA |
| Resend | USA | E-Mail-Adresse und Inhalt von Systemmails | USA |
| Apple Inc. / Google Ireland Ltd. | USA / Irland | Zahlungsabwicklung, Abo-Verwaltung | USA / EU |
Mit Supabase und RevenueCat bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Mit Mistral AI und Resend werden diese noch abgeschlossen.
Die inhaltliche KI-Verarbeitung deiner Einträge findet nicht mehr in einem Drittland statt. Seit dem Wechsel unseres KI-Anbieters auf Mistral AI (Frankreich) verarbeiten wir deine Journaltexte, Sprachaufnahmen und Analyse-Anfragen vollständig innerhalb der EU.
Ein Drittlandbezug besteht weiterhin bei zwei Nebendienstleistern:
Für diese Fälle stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Wir informieren dich hiermit ausdrücklich: In Miralio interagierst du mit einem KI-System. Die Kategorien, Zusammenfassungen und Antworten werden maschinell erzeugt.
Eingesetzte Modelle, alle bei Mistral AI (Frankreich, EU):
| Modell | Funktion |
|---|---|
| mistral-small-latest | Kategorisierung, Zusammenfassung, Analyse-Chat |
| mistral-embed | Vektor-Repräsentation für die Suche nach ähnlichen Einträgen |
| Voxtral | Umwandlung von Sprache in Text |
Pseudonymisierung. Bei Kind- und Haustier-Profilen ersetzen wir den hinterlegten Namen vor jeder Übertragung durch einen festen Platzhalter und mappen ihn erst danach wieder zurück. Mistral AI erhält also nie den tatsächlichen Namen. Das schützt nicht vollständig, weil im frei geschriebenen Text weiterhin Orte oder Namen dritter Personen stehen können.
Krisen-Markierung. Enthält ein Eintrag konkrete Anzeichen von Selbst- oder Fremdgefährdung, markiert die KI diesen Eintrag zusätzlich. Kategorisierung und Analyse laufen davon unabhängig ganz normal weiter, der Eintrag wird nicht blockiert. Zusätzlich zeigt dir die App einen festen Hinweis auf professionelle Hilfsangebote an.
Grenzen der KI. Sprachmodelle können falsche oder unpassende Ausgaben erzeugen. Die Ergebnisse sind Anhaltspunkte, keine Bewertungen und keine fachliche Einschätzung.
Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die KI trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.
| Daten | Dauer |
|---|---|
| Konto, Profile, Einträge, KI-Daten | Bis zur Löschung durch dich oder des Kontos bzw. einzelnen Profils |
| Sprachaufnahmen | Nicht dauerhaft gespeichert, nach Umwandlung verworfen |
| Bei Mistral AI zur Missbrauchserkennung | Gemäß den Aufbewahrungsrichtlinien von Mistral AI |
| Abo- und Kaufdaten | Für die Vertragsdauer, danach steuerliche Aufbewahrungsfristen bis zu 10 Jahre |
Löschst du dein Konto in den Einstellungen, entfernen wir alle Einträge, Profile, KI-Daten und Abo-Daten sowie deinen Zugang vollständig. Du kannst auch einzelne Profile löschen, ohne das ganze Konto zu entfernen.
| Recht | Was es bedeutet |
|---|---|
| Auskunft (Art. 15) | Erfahren, welche Daten wir verarbeiten |
| Berichtigung (Art. 16) | Unrichtige Daten korrigieren lassen |
| Löschung (Art. 17) | Daten löschen lassen, in der App direkt über „Konto löschen“ |
| Einschränkung (Art. 18) | Verarbeitung vorübergehend einschränken lassen |
| Datenübertragbarkeit (Art. 20) | Deine Daten in einem gängigen Format erhalten |
| Widerspruch (Art. 21) | Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen |
| Widerruf der Einwilligung (Art. 7 Abs. 3) | Erteilte Einwilligungen jederzeit zurücknehmen |
Für alle Anliegen genügt eine Nachricht an russig.dominik@outlook.de. Wir antworten innerhalb eines Monats.
Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Am Sitz des Verantwortlichen (Sachsen) zuständig ist:
Der Sächsische Datenschutzbeauftragte
Postfach 100930, 01079 Dresden
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter miralio.app/datenschutz. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.