Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

1. Verantwortlicher

Verantwortlich ist Miron Group LLC, eine in Wyoming, USA, eingetragene Limited Liability Company (30 N Gould St Ste R, Sheridan, WY 82801, USA). Du erreichst uns unter support@trycorvi.com.

2. Welche Daten wir verarbeiten

Kontodaten

Name, E-Mail-Adresse, Passwort und das Datum der Kontoerstellung. Dein Passwort speichert Google Firebase als nicht umkehrbaren Hash; wir können es nicht sehen. Meldest du dich mit Google an, nutzen wir Name, E-Mail und Konto-ID, die Google mit uns teilt.

Beim Tastendruck gelesene Inhalte

Der markierte Text, die Nachricht oder der Text unter dem Mauszeiger, der Haupttext einer Seite, bei Bedarf ein Bildschirmfoto oder die Untertitel eines YouTube-Videos. Corvi beobachtet deinen Bildschirm nie im Hintergrund; es erfasst nur den Moment deines Tastendrucks.

Sprache

Das Mikrofon nimmt nur auf, solange die Taste gehalten wird. Die Aufnahme wird auf deinem Mac mit einem lokalen Modell (Whisper) in Text umgewandelt. Für einige Sprachen, die das lokale Modell schlecht versteht (z. B. Hindi und Bengali), geht die Aufnahme zur Umwandlung an Google Gemini. Stille Aufnahmen werden nirgendwohin gesendet.

Daten, die zu deinem Konto gehören

Deine Serie, die Zahl der diktierten Wörter, tägliche Nutzungszahlen, die Wörter in deinem Wörterbuch, deine Textbausteine, Schreibstil-Einstellungen und deine Antworten auf die Einführungsfragen werden mit deinem Konto in Google Firebase Cloud Firestore (Server in der Europäischen Union) gespeichert, damit du auf einem anderen Mac dort weitermachst, wo du aufgehört hast. Nur du hast Zugriff darauf. Meldest du dich mit Google an, wird dein Profilbild auf deinem Mac angezeigt.

Daten, die auf deinem Mac bleiben

Verlauf (Zusammenfassungen, Fragen, Diktate), Diktat-Beispiele, Einstellungen und eigene API-Schlüssel liegen nur auf deinem Mac in ~/Library/Application Support/Corvi, getrennt für jedes Konto und lesbar nur für dein Benutzerkonto. Sie werden nicht an uns gesendet.

Nutzungs- und Fehlerberichte

Damit wir Corvi verbessern und Probleme schnell finden, sendet die App standardmäßig: eine zufällige Installations-ID, die Versionen von Corvi und macOS, das Mac-Modell, Oberflächen- und Hörsprache, das Land, aus dem die Verbindung kommt, E-Mail und Namen deines Kontos, welche Aktion (Zusammenfassung, Frage, Diktat) du wann genutzt hast, Wortzahlen, Dauern, in welcher App du sie genutzt hast (z. B. Safari) und Fehlermeldungen. Bildschirminhalte, Gesagtes, Diktate und Zusammenfassungen gelangen nie in diese Berichte. Du kannst das jederzeit in Corvi › Einstellungen › Datenschutz › „Nutzungs- und Fehlerberichte teilen“ ausschalten; noch nicht gesendete Berichte werden dann ebenfalls gelöscht.

Updates

Corvi prüft alle paar Stunden auf dieser Website, ob es eine neue Version gibt, und lädt sie herunter. Dabei werden nur übliche technische Angaben (IP-Adresse, Corvi-Version) übertragen.

Technische Daten

Corvis Vermittlungsserver hält IP-Adresse und Konto-ID kurz im Arbeitsspeicher, um Missbrauch zu verhindern und Tagesgrenzen anzuwenden. Unser Hoster Vercel speichert technische Anfrage-Protokolle (IP, Zeit, Adresse, Statuscode) für begrenzte Zeit nach seinen eigenen Regeln. Anfrage-Inhalte werden nicht protokolliert.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Konto anlegen, Anmeldung, E-Mail-Bestätigung	Vertrag, Art. 6 Abs. 1 lit. b
Die gewünschte Zusammenfassung, Antwort oder den Text erzeugen	Vertrag, Art. 6 Abs. 1 lit. b
Sicherheit, Schutz vor Missbrauch und Kostenexplosion, Nutzungsgrenzen	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Fehler finden und beheben, Corvi verbessern (Nutzungs- und Fehlerberichte)	Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; du kannst jederzeit widersprechen, indem du es ausschaltest
Corvi aktuell und sicher halten	Vertrag, Art. 6 Abs. 1 lit. b, und berechtigtes Interesse, Art. 6 Abs. 1 lit. f
Wichtige Hinweise zum Dienst; gesetzliche Pflichten	Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c

Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung oder Profilbildung und geben sie nicht zu Marketingzwecken an Dritte weiter.

4. Empfänger

Um den Dienst zu erbringen, teilen wir nur die nötigen Daten und nur, wenn du eine Aktion startest, mit diesen Anbietern:

Anbieter	Wofür	Welche Daten
Google Firebase Authentication (Google LLC, USA)	Konten, Anmeldung, Passwort-Zurücksetzen	Name, E-Mail, nicht umkehrbarer Hash des Passworts, Google-Konto-ID und Profilbild
Google Firebase Cloud Firestore (Google LLC, Server in der EU)	Speichern der Daten, die zu deinem Konto gehören	Serie und Nutzungszahlen, Wörterbuch, Textbausteine, Schreibstil, Antworten der Einführung
Google Gemini API (Google LLC, USA)	Zusammenfassungen, Antworten, Diktat-Bereinigung, Vorlesen, Videos ohne Untertitel, Websuche	Der beim Tastendruck erfasste Inhalt, deine Fragen und diktierter Text
Anthropic API (Anthropic PBC, USA)	Zusammenfassungen und Antworten (Ausweichlösung und einige Sprachen)	Der beim Tastendruck erfasste Inhalt und deine Fragen
Groq (Groq Inc., USA)	Diktat-Bereinigung (Ausweichlösung)	Diktierter Text
Vercel (Vercel Inc., USA)	Corvis Vermittlungsserver und Hosting dieser Website	Technische Anfrage-Protokolle (IP-Adresse, Zeit, Größe); kein Inhalt wird gespeichert
Supabase (Supabase Inc., Server in der EU, Frankfurt)	Speichern der Nutzungs- und Fehlerberichte	Installations-ID, Versionen, Sprache, Land, Konto-E-Mail, Nutzungszahlen, Fehlermeldungen; kein Inhalt
YouTube (Google LLC, USA)	Abruf der Untertitel eines Videos, das du vorlesen lässt	Die Adresse des Videos

Geht ein Inhalt an einen dieser Dienste, gilt zusätzlich dessen eigene Richtlinie: Google, Gemini-API-Bedingungen, Anthropic, Groq, Vercel, Supabase.

Wird die kostenlose Stufe der Google Gemini API genutzt, darf Google die gesendeten Inhalte zur Verbesserung seiner Produkte verwenden, und menschliche Prüfer bei Google können sie sehen. Wir empfehlen, Corvi keine vertraulichen oder sensiblen Inhalte (z. B. Gesundheitsdaten, Passwörter, Ausweisnummern) vorlesen zu lassen.

Fügst du in den Einstellungen einen eigenen API-Schlüssel hinzu (z. B. OpenAI, ElevenLabs, Azure, Mistral), gehen diese Anfragen direkt unter deinem eigenen Konto an den jeweiligen Dienst.

Wenn das Gesetz es verlangt, können wir Daten auf ordnungsgemäße Anfrage an zuständige Behörden herausgeben.

5. Übermittlung in Drittländer

Die Server der meisten Anbieter stehen in den USA; deine Daten werden also außerhalb der EU verarbeitet. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

6. Speicherdauer

• Kontodaten und Daten deines Kontos: bis du dein Konto löschst; die Einträge bei Firebase werden dann gelöscht.
• Inhalte und gesprochene Fragen: werden auf Corvis Servern nicht gespeichert. Der KI-Anbieter kann sie nach seiner Richtlinie für begrenzte Zeit zu Sicherheitszwecken aufbewahren.
• Verlauf auf deinem Mac: bis du ihn löschst. Du kannst den Verlauf in Corvi › Einstellungen › Datenschutz ausschalten oder leeren.
• Nutzungs- und Fehlerberichte: höchstens 24 Monate, früher, wenn du dein Konto löschst oder es verlangst.
• Technische Protokolle: für die in der Richtlinie des Hosters genannte Zeit.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Die Schlüssel der KI-Dienste liegen geheim auf dem Server, nicht in der App. Der Server nimmt nur Anfragen bestätigter Konten an, die zu Corvis eigenen Aktionen passen. Der Corvi-Ordner auf deinem Mac ist nur für dein Benutzerkonto lesbar.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Konto und Kontodaten kannst du jederzeit in der App löschen. Für alles andere schreib an support@trycorvi.com; wir antworten innerhalb von 30 Tagen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst.

9. Kinder

Corvi ist nicht für Kinder unter 18 gedacht; unter 18-Jährige dürfen es mit Zustimmung der Eltern oder eines Vormunds nutzen. Erfahren wir, dass wir Daten eines Kindes ohne diese Zustimmung verarbeitet haben, löschen wir sie.

10. Änderungen

Wenn wir diese Erklärung ändern, passen wir das Datum auf dieser Seite an und kündigen wichtige Änderungen in der App oder per E-Mail an.