Stand: September 2026
🔒 Mavuro speichert deine Buchhaltungsdaten auf deinem Gerät und synchronisiert sie über deine private iCloud (Apple) zwischen deinen eigenen Geräten — wir haben keinen Zugriff auf deine iCloud-Daten. Nur bei der KI-Belegauswertung wird der erkannte Beleg-Text kurz über einen Auswertungs-Server verarbeitet (Abschnitt 5), niemals deine Buchhaltung. Kein Tracking, keine Werbung, keine Nutzerprofile.
Verantwortlich im Sinne der DSGVO:
Tobias Hötzel
Sennestraße 14
44143 Dortmund
Deutschland
E-Mail: [email protected]
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an die oben genannte Adresse wenden.
Mavuro ist eine Buchhaltungs-App für Kleinunternehmer nach §19 UStG. Ihre Buchhaltungsdaten — Einnahmen, Ausgaben, Belege — werden auf Ihrem Gerät gespeichert (via SwiftData) und über Ihre private iCloud (Apple iCloud / CloudKit) zwischen Ihren eigenen Geräten synchronisiert (Abschnitt 3). In der iOS-App gibt es keinen Server des Anbieters, auf dem Ihre Buchhaltungsdaten liegen; der Anbieter hat keinen Zugriff auf Ihre in der iCloud gespeicherten Daten. Lediglich für die KI-Belegauswertung wird der erkannte Beleg-Text zustandslos über einen Auswertungs-Server verarbeitet (Abschnitt 5). Eine Übermittlung an weitere Dritte findet nur in den unten beschriebenen, eng begrenzten Fällen statt.
Nutzen Sie Mavuro als Web-App (app.mavuro.de), werden Ihre Daten stattdessen in einer vom Anbieter betriebenen Datenbank in Frankfurt am Main gespeichert — was dort im Einzelnen verarbeitet wird, steht in Abschnitt 4.
Mavuro verwendet kein Behavioral Tracking und keine Werbenetzwerke. Es werden keine personalisierten Nutzerprofile erstellt und keine Daten für Werbezwecke genutzt. Zur reinen Stabilitätssicherung werden anonyme Crash-Berichte über Sentry verarbeitet (Abschnitt 8). Zur anonymen Produkt-Analyse werden aggregierte, nicht-personenbezogene Nutzungssignale über TelemetryDeck verarbeitet (Abschnitt 9). Zur Messung der Wirksamkeit von App-Store-Kampagnen wird anonyme Kampagnen-Attribution via Apple AdServices abgerufen (Abschnitt 9), ohne IDFA oder persönliche Identifikatoren.
Alle von Ihnen eingegebenen Buchhaltungsdaten (z. B. Rechnungen, Ausgaben, Beträge, Belege, Notizen) werden auf Ihrem Gerät gespeichert (App-Sandbox, via SwiftData) und sind für andere Apps nicht zugänglich.
Sofern Sie auf Ihrem Gerät bei iCloud angemeldet sind und iCloud Drive bzw. die iCloud-Nutzung für Mavuro aktiviert ist, werden diese Daten zusätzlich in Ihrer privaten iCloud-Datenbank (Apple CloudKit, „private database") gespeichert und automatisch zwischen Ihren eigenen, mit derselben Apple ID angemeldeten Geräten synchronisiert. Die Daten dienen damit zugleich als Sicherung. Die Synchronisation findet ausschließlich innerhalb Ihres persönlichen iCloud-Kontos statt.
Kein Zugriff durch den Anbieter: Die in Ihrer privaten iCloud gespeicherten Daten unterliegen Ihrem Apple-Konto. Der Anbieter von Mavuro betreibt keinen eigenen Server, erhält keine Kopie dieser Daten und hat keinen Zugriff darauf.
Auftragsverarbeiter: Apple Inc. bzw. Apple Distribution International Ltd. (Irland) stellt die iCloud-/CloudKit-Infrastruktur bereit. Die Verarbeitung richtet sich nach den Datenschutzbestimmungen von Apple: apple.com/legal/privacy.
Steuerung & Löschung: Sie können die iCloud-Synchronisation jederzeit in den iOS-Einstellungen (Apple-ID → iCloud) deaktivieren. Löschen Sie die App, werden die lokal gespeicherten Daten vom Gerät entfernt; in der iCloud gespeicherte Daten verwalten und löschen Sie über die iCloud-Einstellungen Ihres Apple-Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Speicherung und geräteübergreifende Synchronisation sind erforderlich, damit die App wie angeboten funktioniert).
Neben der iOS-App gibt es Mavuro als Web-App unter app.mavuro.de. Anders als in der iOS-App (Abschnitt 3) werden Ihre Daten dort nicht in Ihrer iCloud, sondern in einer vom Anbieter betriebenen Datenbank gespeichert. Für die Web-App gilt deshalb ergänzend dieser Abschnitt.
Konto: Zur Nutzung der Web-App legen Sie ein Konto mit E-Mail-Adresse und Passwort an. Gespeichert werden Ihre E-Mail-Adresse, das Passwort ausschließlich als kryptografischer Hash sowie der Zeitpunkt von Registrierung und Anmeldungen. Ihre Anmeldung merkt sich der Browser im lokalen Speicher (Local Storage) Ihres Geräts, damit Sie sich nicht bei jedem Aufruf neu anmelden müssen; diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts erhalten Sie E-Mails von [email protected].
Buchhaltungsdaten: Alle in der Web-App erfassten Daten — Kunden, Rechnungen, Ausgaben, Einnahmen, Belegdateien, Firmenlogo und Einstellungen — werden Ihrem Konto zugeordnet in der Datenbank gespeichert. Der Zugriff ist technisch auf Ihr Konto beschränkt (Row Level Security); die Übertragung erfolgt verschlüsselt (TLS). Der Anbieter greift auf diese Daten nur zu, soweit es zur Fehlerbehebung auf Ihre ausdrückliche Bitte hin erforderlich ist.
Auftragsverarbeiter:
Belegscan in der Web-App: Die Texterkennung eines fotografierten Belegs läuft vollständig in Ihrem Browser; nur der erkannte Text wird zur Auswertung an den in Abschnitt 5 beschriebenen Dienst übermittelt. Das Belegbild selbst wird als Datei in Ihrem Konto gespeichert.
Premium in der Web-App: Ein Abonnement schließen Sie in der Web-App über RevenueCat Web Billing ab (Abschnitt 6); die Zahlung wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Zahlungsdaten wie Kartennummern werden ausschließlich bei Stripe eingegeben und verarbeitet; der Anbieter von Mavuro erhält sie nicht. Datenschutzerklärung von Stripe: stripe.com/de/privacy
Speicherdauer und Löschung: Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Rechnungen, Ausgaben und Belege können Sie in der Web-App jederzeit selbst löschen; zur Nachvollziehbarkeit werden gelöschte Einträge zunächst als gelöscht markiert und nach der Synchronisation Ihrer Geräte endgültig entfernt. Die Löschung Ihres gesamten Kontos einschließlich aller Daten und Dateien verlangen Sie per E-Mail an [email protected]; sie wird ohne schuldhaftes Zögern, spätestens innerhalb von 30 Tagen, ausgeführt. Beachten Sie, dass Sie als Unternehmer selbst für die Aufbewahrung Ihrer Buchführungsunterlagen verantwortlich sind (§ 147 AO) — sichern Sie Ihre Daten vor einer Löschung über die Funktion „Sicherung".
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Konto, Speicherung und Synchronisation sind erforderlich, damit die Web-App wie angeboten funktioniert); für die technisch notwendige Verarbeitung von Zugriffsdaten durch Cloudflare Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Mavuro bietet allen Nutzern eine KI-gestützte Belegauswertung — im kostenlosen Umfang mit bis zu 5 Scans pro Monat, mit Premium-Abonnement erweitert (bis zu 200 Scans pro Tag). Dabei wird der Text eines Belegs (z. B. per On-Device OCR aus einem Foto extrahiert) zur Auswertung an einen Cloudflare Worker übermittelt, der seinerseits die Claude API von Anthropic nutzt.
Was übertragen wird: Ausschließlich der Textinhalt des jeweiligen Belegs (z. B. Händlername, Betrag, Datum). Es werden keine Kontodaten, Namen oder andere personenbezogene Daten aus Ihrem Profil übermittelt.
Was nicht gespeichert wird: Mavuro speichert die übermittelten Beleg-Texte nicht auf einem eigenen Server. Die Verarbeitung erfolgt zustandslos.
Auftragsverarbeiter:
Beide Dienstleister agieren als Auftragsverarbeiter und dürfen die übermittelten Daten nicht für eigene Zwecke nutzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Übertragung ist notwendig, um die Belegauswertung im kostenlosen Kontingent bzw. im gebuchten Premium-Umfang bereitzustellen).
Die Verwaltung von Abonnements (monatlich oder jährlich) erfolgt über RevenueCat, Inc. (San Francisco, USA). RevenueCat empfängt dabei technische Informationen zur Abonnement-Validierung, z. B. eine anonyme Geräte-ID und den Kaufstatus aus dem App Store.
RevenueCat verarbeitet diese Daten als Auftragsverarbeiter und hat sich dem EU-US Data Privacy Framework verpflichtet.
Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat: revenuecat.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Abo-Prüfung ist erforderlich für die Premium-Freischaltung).
Käufe und Abonnements werden ausschließlich über das Apple-In-App-Purchase-System abgewickelt. Mavuro erhält dabei keine Zahlungsdaten (z. B. Kreditkartennummern). Die gesamte Zahlungsabwicklung liegt bei Apple.
Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: apple.com/de/legal/privacy
Damit Abstürze und Fehler in Mavuro schnell erkannt und behoben werden können, nutzt die App das Crash-Reporting-Tool Sentry. Sentry läuft ausschließlich in den im App Store ausgelieferten Release-Builds, nicht in Entwickler-Builds.
Was übertragen wird, wenn ein Fehler auftritt:
Was NICHT übertragen wird: Keine Buchhaltungsdaten, keine Rechnungen, keine Ausgaben, keine Beleg-Texte, keine Kunden, keine Firmendaten, keine personenbezogenen Identifikatoren. Die Option sendDefaultPii ist im Code dauerhaft deaktiviert.
Datenstandort: Mavuro nutzt das EU-Datacenter von Sentry (ingest.de.sentry.io, Frankfurt). Die Crash-Daten verlassen den EWR nicht.
Speicherdauer: Sentry speichert Crash-Berichte standardmäßig 90 Tage und löscht sie danach automatisch.
Auftragsverarbeiter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer stabilen, fehlerfreien App. Die übermittelten Daten sind streng auf das technische Minimum begrenzt.
Widerspruchsrecht: Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen. Wir werden Sie dann in zukünftigen Builds aus dem Crash-Reporting ausschließen.
Damit Mavuro gezielt verbessert werden kann, nutzt die App zwei datenschutzfreundliche Analyse-Bausteine:
8a) TelemetryDeck (Produkt-Analyse)
Mavuro sendet anonyme Nutzungssignale — z. B. ob das Onboarding abgeschlossen wurde, ob ein Beleg gescannt oder ein EÜR-Export durchgeführt wurde — an den Dienst TelemetryDeck. Die Signale enthalten keine personenbezogenen Daten, keine Gerätekennungen (kein IDFA, keine IDFV) und keine Buchhaltungsinhalte. TelemetryDeck ersetzt die Geräte-IP vor der Speicherung durch einen anonymen Hash; eine Re-Identifizierung ist damit ausgeschlossen.
Was übertragen wird: Anonymes Ereignis-Signal (z. B. „paywallShown"), App-Version, iOS-Version, Zeitstempel, ggf. technische Kampagnen-Attribute aus Apple AdServices (keine persönlichen Identifikatoren).
Was NICHT übertragen wird: Keine Buchhaltungsdaten, keine Namen, keine E-Mails, kein IDFA, keine IP-Adresse in lesbarer Form.
Auftragsverarbeiter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung der App-Qualität und Nutzererfahrung. Da die Signale vollständig anonym sind, ist das Interesse der Nutzer am Datenschutz nicht beeinträchtigt.
Widerspruchsrecht: Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen.
8b) Apple Search Ads Attribution (AdServices)
Um zu messen, ob Mavuro-Installationen über Apple-Search-Ads-Kampagnen zustande kamen, nutzt die App das Apple AdServices-Framework (verfügbar seit iOS 14.3). Dabei wird einmalig ein anonymes Attributions-Token von Apple abgerufen, das Informationen wie Kampagnen-ID, Anzeigengruppen-ID und Land enthält. Es werden kein IDFA und keine persönlichen Identifikatoren übertragen.
Datenfluss: Das Token wird direkt von Apple-Servern (api-adservices.apple.com) abgerufen und lokal auf dem Gerät sowie als anonymes Signal-Attribut in TelemetryDeck gespeichert. Apple verarbeitet hierbei keine Daten im Auftrag von Mavuro — der Abruf erfolgt über eine Apple-eigene API.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Effizienzmessung von Marketingmaßnahmen. Kein ATT-Consent (AppTrackingTransparency) erforderlich, da kein IDFA verwendet wird.
Die iOS-App verwendet weder Cookies noch Web-Tracking-Technologien; die Web-App setzt keine Cookies und speichert im Browser nur Ihre Anmeldung und Ihre Anzeigeeinstellungen (Abschnitt 4). Es werden keine Werbenetzwerke eingebunden, keine personalisierten Nutzerprofile erstellt und keine Daten für personalisierte Werbung genutzt oder weitergegeben. TelemetryDeck (Abschnitt 9) ist anonyme Produkt-Analyse, kein Marketing-Profiling.
Die Schriftarten der Website mavuro.de werden vom eigenen Server ausgeliefert; ein Abruf bei Google Fonts findet nicht statt.
Reichweitenmessung mit Cloudflare Web Analytics: Auf der Website mavuro.de und in der Web-App app.mavuro.de setzen wir Cloudflare Web Analytics ein, um die Zahl der Besuche und Seitenaufrufe zu messen. Cloudflare Web Analytics verwendet keine Cookies und keine dauerhaften Kennungen, erstellt keine Nutzerprofile und speichert keine IP-Adressen; ausgewertet werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Land, Browser und Ladezeit. Anbieter ist Cloudflare, Inc. (siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Nutzung unserer Website zu verstehen, ohne in Ihr Endgerät einzugreifen. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich an die oben genannten Dienstleister (Cloudflare, Anthropic, RevenueCat, Stripe, Apple, Sentry, TelemetryDeck, Supabase, Resend), soweit dies für den Betrieb der jeweiligen Funktion technisch erforderlich ist, und nur auf Basis entsprechender Verträge zur Auftragsverarbeitung oder Datenverarbeitungsvereinbarungen.
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
Da Ihre Daten auf Ihrem Gerät und in Ihrer privaten iCloud liegen, können Sie sie jederzeit direkt in der App einsehen, bearbeiten und löschen. Für Anfragen zu Daten bei Drittanbietern (z. B. RevenueCat) wenden Sie sich bitte direkt an die jeweiligen Anbieter.
Für alle anderen Anfragen: [email protected]
Mavuro richtet sich nicht an Kinder unter 13 Jahren. Es werden wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren erhoben.
Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, z. B. bei neuen Funktionen oder gesetzlichen Änderungen. Die jeweils aktuelle Version ist in der App und auf der zugehörigen App-Store-Seite verfügbar. Das Datum der letzten Aktualisierung ist oben angegeben.
Bei wesentlichen Änderungen werden Nutzer in der App informiert.