Datenschutzerklärung
Stand: 17. September 2026
Verantwortlicher
aevi UG (haftungsbeschränkt)
Fuhlsbüttler Straße 407 c
22309 Hamburg
Deutschland
E-Mail: hello@aevi-app.com
Vertreten durch Kira Sophie Kröger. Diese Erklärung gilt für die Website https://aevi-app.com, die Web-App und die nativen Apps von aevi (iOS und Android).
Welche Daten wir verarbeiten
Je nach Nutzung: E-Mail-Adresse, Passwort-Hash (kein Klartextpasswort bei uns), Anzeigename, Sprache, Zeitzone und Zeitpläne; Inhalte, die Sie eingeben (Onboarding, Chat, Journal, Rituale, Visionen); Audio (Mikrofonaufnahme für Stimmklon oder Journal); Voice-ID bei ElevenLabs; generierte Texte und Audiodateien; Kauf- und Abo-Status (ohne vollständige Kreditkartendaten); Push-Token; Geräte- und Nutzungsdaten; IP-Adresse gegenüber Hostern; Wartelisten-Daten (E-Mail, optional Vorname, Sprache, Quelle, Einwilligungstext, Zeitstempel). Sign in with Apple kann eine E-Mail oder eine Relay-Adresse liefern — kein Passwort.
Zwecke und Rechtsgrundlagen
- Konto, Dienst und Abos: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
- KI-generierte Voicemails und Chat: Vertrag und die im Onboarding eingeholte Einwilligung, Art. 6 Abs. 1 lit. a und b.
- Stimmklon: ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a; keine Verarbeitung zur eindeutigen Identifizierung.
- Warteliste und optionale Analyse (PostHog): Einwilligung, Art. 6 Abs. 1 lit. a.
- Fehlerberichte (Sentry, maskiert): berechtigtes Interesse an einem stabilen Dienst, Art. 6 Abs. 1 lit. f.
- Rechnungen, Steuern, Pflichtangaben: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.
Sie müssen keine Daten angeben, die für den jeweiligen Schritt nicht nötig sind. Ohne Konto können wir den personalisierten Dienst nicht erbringen. Analytics können Sie ablehnen; die App bleibt nutzbar.
KI, synthetische Stimme und Drittanbieter-KI
aevi erzeugt Texte und Sprache mit künstlicher Intelligenz. Das „Zukunfts-Ich“ ist kein Mensch und kein Therapieersatz. Voicemails sind als KI-generiert gekennzeichnet.
Damit der Dienst funktioniert, übermitteln wir die dafür nötigen Inhalte — insbesondere Ihre Eingaben, Journal-Auszüge, Memory-Zusammenfassungen und bei Sprachfunktionen Audio oder daraus erzeugten Text — an Anthropic (Claude), an OpenAI (Fallback-Text, Transkription mit Whisper, Fallback-Sprachausgabe), an Google (Gemini, für die Auswertung der Onboarding-Antworten, Journal-Reflexion, Memory-Zusammenfassungen, Push-Texte und die Erkennung von Rückbezügen) und an ElevenLabs (Sprachsynthese und optionaler Stimmklon). Die Anfragen an OpenAI und Google laufen technisch über das KI-Gateway von Lovable, das auf der Infrastruktur von Cloudflare ausgeliefert wird. Das geschieht serverseitig, nicht aus Ihrem Gerät heraus. Diese Anbieter sitzen in den USA. Grundlage der Übermittlung sind EU-Standardvertragsklauseln.
Die Einwilligung in diese Verarbeitung holen wir vor der ersten Generierung ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: formlos per E-Mail an hello@aevi-app.com oder durch Löschen des Kontos in den Einstellungen. Nach einem Widerruf können wir die personalisierten Funktionen nicht mehr erbringen. Den Stimmklon können Sie unabhängig davon in den Einstellungen löschen; bereits erzeugte Nachrichten bleiben gespeichert, bis Sie sie oder das Konto löschen.
Stimmklon und biometrische Daten
Wenn Sie Ihre Stimme klonen, verarbeiten wir Aufnahme und Voice-ID als personenbezogene Daten, um synthetische Ausgaben in Ihrer Stimme zu erzeugen. Zweck ist die Klangsynthese, nicht die eindeutige Identifizierung einer Person. Art. 9 DSGVO (biometrische Daten zur eindeutigen Identifizierung) greift nach dieser Architektur nicht: Wir speichern keine Speaker-Embeddings und betreiben keine Sprechererkennung oder -verifikation. Grundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a). Den Klon können Sie unabhängig vom Konto löschen. Verarbeitung nur serverseitig bei ElevenLabs; im Browser setzen wir keine ElevenLabs-Cookies. Generierte Dateien liegen in unserem privaten Speicher und werden über signierte URLs ausgeliefert.
Sie dürfen nur Ihre eigene Stimme klonen, zu der Sie die Rechte haben. Stimmen anderer Personen sind nicht erlaubt.
Journal und sensible Inhalte
Journal, Chat und Onboarding können Angaben zu Gesundheit oder Befinden enthalten. Wir fragen das nicht als medizinische Akte ab und stellen keine Diagnose. Soweit solche Angaben Sonderkategorien nach Art. 9 sind, stützen wir uns auf Ihre Einwilligung, den Dienst in dieser Form zu nutzen. Krisenhinweise in der App ersetzen keinen Notruf.
Ihre Eingaben prüfen wir auf unserem Server automatisiert auf Hinweise auf eine akute Krise (zum Beispiel Suizidgedanken), damit die App in diesem Fall Hilfsangebote statt einer normalen Antwort zeigt. Die Prüfung läuft anhand einer festen Stichwortliste, ohne zusätzliche Weitergabe an Dritte und ohne dass wir das Ergebnis gesondert speichern. Sie ersetzt keinen Notruf.
Warteliste
Auf der Website können Sie sich mit E-Mail (optional Vorname) auf die Warteliste setzen. Die Anmeldung wird erst nach Klick auf den Bestätigungslink wirksam (Double-Opt-in). Wir speichern den Einwilligungstext, einen Hash der IP und den User-Agent als Nachweis. Nach Bestätigung kann der Kontakt an Brevo übergeben werden, damit wir Sie über den Start informieren. Abmeldung über den Link in der Mail oder formlos an hello@aevi-app.com. Ohne Bestätigung löschen wir unbestätigte Einträge nach Ablauf der Tokenfrist (7 Tage).
Empfänger und Auftragsverarbeiter
Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein. Käufe laufen über Apple oder Google; RevenueCat sieht den Abo-Status, nicht Ihre vollständige Kartennummer.
| Auftragsverarbeiter | Zweck | Ort | Rechtsgrundlage | Übermittlung | Speicherdauer |
|---|---|---|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Dateispeicher, Edge Functions | EU (Frankfurt) | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Keine Drittlandübermittlung bei EU-Hosting | Bis zur Kontolöschung; Sicherungskopien zeitlich begrenzt |
| Anthropic, PBC | KI-Text für Voicemails, Chat, Memory und verwandte Funktionen | USA | Vertrag (Art. 6 Abs. 1 lit. b) und Einwilligung in die KI-Nutzung (Art. 6 Abs. 1 lit. a) | EU-Standardvertragsklauseln (Art. 46 DSGVO) | API-Inhalte werden von Anthropic nicht zum Modelltraining genutzt; Missbrauchsprotokolle bis ca. 30 Tage. Von uns gespeicherte Texte bis zur Kontolöschung |
| OpenAI, LLC | Fallback-KI, Transkription (Whisper) und Fallback-Sprachsynthese | USA | Vertrag (Art. 6 Abs. 1 lit. b) und Einwilligung (Art. 6 Abs. 1 lit. a); bei sensiblen Journal-Inhalten zusätzlich Art. 9 Abs. 2 lit. a wo einschlägig | EU-Standardvertragsklauseln (Art. 46 DSGVO) | API-Inhalte standardmäßig nicht zum Training; von uns gespeicherte Transkripte und Texte bis zur Kontolöschung |
| ElevenLabs Inc. | Stimmklon aus Ihrem Sample und synthetische Sprachausgaben | USA | Ausdrückliche Einwilligung in den Stimmklon (Art. 6 Abs. 1 lit. a DSGVO); keine Verarbeitung zur eindeutigen Identifizierung | EU-Standardvertragsklauseln (Art. 46 DSGVO) | Stimmmodell und Sample bis zur Kontolöschung; Voice-IDs werden dann über die ElevenLabs-API gelöscht |
| RevenueCat, Inc. | Verwaltung nativer In-App-Abos (Apple / Google) | USA | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | EU-Standardvertragsklauseln (Art. 46 DSGVO) | Für die Laufzeit des Abos und gesetzliche Aufbewahrung |
| Apple Inc. / Apple Distribution International | Sign in with Apple, In-App-Käufe, Push (APNs) | USA / Irland | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Apple-Datenschutzrahmen / SCC | Nach den Bedingungen von Apple; bei uns Konto- und Abo-Status bis zur Löschung bzw. Abo-Ende |
| Google LLC / Google Ireland Ltd | Google-Anmeldung, Push (FCM) und KI-Textmodelle (Gemini) als Unterauftragsverarbeiter des KI-Gateways | USA / Irland | Vertrag für Login, Push und Textgenerierung (Art. 6 Abs. 1 lit. b DSGVO) | EU-Standardvertragsklauseln / Data Privacy Framework | Nach Google; bei uns keine Passwörter von Google-Konten |
| Functional Software, Inc. (Sentry) | Fehler- und Absturzberichte; Session-Replay mit maskiertem Text und blockierten Medien | EU (Ingest Deutschland) | Berechtigtes Interesse an Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) | Keine Drittlandübermittlung bei EU-Ingest | Fehlerereignisse nach Sentry-Projektkonfiguration, begrenzt |
| PostHog, Inc. | Produktanalytik (Nutzung der App/Website), nur nach Einwilligung | EU (eu.i.posthog.com) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / TTDSG) | Keine Drittlandübermittlung bei EU-Hosting | Analytik-Identifier typischerweise bis 24 Monate; widerrufbar im Cookie-Banner |
| Sendinblue SAS (Brevo) | Warteliste nach Double-Opt-in (E-Mail, optional Vorname, Sprache, Quelle) | EU (Frankreich) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Keine Drittlandübermittlung | Bis Widerruf / Abmeldung oder wenn die Liste ihren Zweck erfüllt hat |
| Lovable (Lovable Labs Incorporated) | Hosting der Web-App und der Server-Endpunkte, Versand transaktionaler E-Mails sowie KI-Gateway für Textfunktionen (Auswertung der Onboarding-Antworten, Journal-Reflexion, Memory-Zusammenfassung, Push-Texte, Erkennung von Rückbezügen). Über dieses Gateway gehen Anfragen an die Unterauftragsverarbeiter OpenAI (GPT) und Google (Gemini). | USA; Auslieferung über die Edge-Infrastruktur von Cloudflare, Inc., auch aus EU-Standorten | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | EU-Standardvertragsklauseln (Art. 46 DSGVO) | E-Mail- und Zugriffsprotokolle zeitlich begrenzt; Inhalte der KI-Anfragen speichern wir dort nicht dauerhaft |
Sentry erfasst keine lesbaren Journal- oder Chat-Inhalte (maskAllText, blockAllMedia). PostHog startet erst nach Analytics-Einwilligung; ohne Einwilligung keine Produktanalytik. Wir nutzen keine interessenbasierte Werbung und kein App-Tracking im Sinne von Apples ATT.
Speicherdauer
Kontodaten und Inhalte bleiben, solange das Konto besteht, danach Löschung einschließlich ElevenLabs-Voice-IDs, soweit technisch möglich. Gesetzliche Aufbewahrung (z. B. Rechnungen) bleibt unberührt. Analytics-Identifier bis Widerruf oder Ablauf. Warteliste bis Abmeldung.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf berechtigtem Interesse, Widerruf von Einwilligungen mit Wirkung für die Zukunft. Beschwerde bei einer Aufsichtsbehörde, für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Anträge an hello@aevi-app.com. Wir antworten innerhalb eines Monats.
Datenexport: in den Einstellungen bzw. auf Anfrage. Der Export enthält Ihre gespeicherten Texte und Metadaten; Audio-Dateien liegen im Konto und können dort abgehört werden.
Kontolöschung
In den Einstellungen können Sie das Konto unwiderruflich löschen. Das entfernt den Account und die damit verbundenen Inhalte bei uns, inklusive Stimmklon bei ElevenLabs. Ein Auto-Renew-Abo über den App Store oder Google Play läuft trotzdem weiter, bis Sie es dort kündigen. Die Kontolöschung ersetzt diese Kündigung nicht. Ohne App erreichen Sie die Löschung unter https://aevi-app.com/account/delete.
Wenn Sie sich mit Apple angemeldet haben, können Sie die Verknüpfung zusätzlich selbst aufheben: Einstellungen → [Ihr Name] → Passwörter & Sicherheit → Mit Apple anmelden → aevi → Verwendung von Apple-ID beenden.
Kinder
aevi richtet sich an volljährige Nutzer. Wir holen keine Daten von Kindern ein.
Änderungen
Wir passen diese Erklärung an, wenn sich Verarbeitung oder Recht ändern, und nennen das Datum oben. Bei Einwilligungsänderungen holen wir eine neue Einwilligung ein, soweit nötig.
Cookie-Richtlinie
Stand: 17. September 2026
Verantwortlicher: aevi UG (haftungsbeschränkt), Fuhlsbüttler Straße 407 c, 22309 Hamburg, hello@aevi-app.com.
Diese Richtlinie gehört zur Datenschutzerklärung und ersetzt den früheren Link auf eine private iubenda-Seite. Sie gilt für die Website und Web-App. In den nativen Apps setzen wir keine Browser-Cookies; dort gelten vergleichbare lokale Speicher für Sitzung und, falls erlaubt, Analytik.
Notwendig
Technisch nötig für Login, Sitzung, Sicherheit und das Speichern Ihrer Cookie-Entscheidung (localStorage-Schlüssel der Einwilligung, Supabase-Auth-Token). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TTDSG. Ohne diese Speicher funktioniert das Konto nicht.
Analytik (optional)
Nur nach Einwilligung im Banner: PostHog auf eu.i.posthog.com (Produktnutzung, keine interessenbasierte Werbung). Ereignisse werden nach dem Login mit Ihrer Konto-ID (pseudonym, ohne Name oder E-Mail) verknüpft. Typischer Identifier: ph_*-Cookie bzw. vergleichbarer Speicher, bis zu 24 Monate oder bis zum Widerruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG. Ablehnen ändert nichts an Login oder Voicemails.
Was wir nicht setzen
Keine Werbenetzwerke, kein Cross-App-Tracking, keine ElevenLabs- oder Anthropic-Cookies im Gerät. Schriftarten (Inter, Cormorant Garamond) werden lokal ausgeliefert, nicht über ein Schrift-CDN.
Einstellungen
Auswahl im Cookie-Banner oder später in den Einstellungen der App. Zusätzlich können Sie Cookies im Browser löschen. Widerruf der Analytik-Einwilligung stoppt neue PostHog-Ereignisse.
