Stand: Juli 2026
🔒 Mavuro speichert deine Buchhaltungsdaten auf deinem Gerät und synchronisiert sie über deine private iCloud (Apple) zwischen deinen eigenen Geräten — wir haben keinen Zugriff auf deine iCloud-Daten. Nur bei der KI-Belegauswertung wird der erkannte Beleg-Text kurz über einen Auswertungs-Server verarbeitet (Abschnitt 4), niemals deine Buchhaltung. Kein Tracking, keine Werbung, keine Nutzerprofile.
Verantwortlich im Sinne der DSGVO:
Tobias Hötzel
Sennestraße 14
44143 Dortmund
Deutschland
E-Mail: [email protected]
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an die oben genannte Adresse wenden.
Mavuro ist eine Buchhaltungs-App für Kleinunternehmer nach §19 UStG. Ihre Buchhaltungsdaten — Einnahmen, Ausgaben, Belege — werden auf Ihrem Gerät gespeichert (via SwiftData) und über Ihre private iCloud (Apple iCloud / CloudKit) zwischen Ihren eigenen Geräten synchronisiert (Abschnitt 3). Es gibt keinen Server des Anbieters, auf dem Ihre Buchhaltungsdaten liegen; der Anbieter hat keinen Zugriff auf Ihre in der iCloud gespeicherten Daten. Lediglich für die KI-Belegauswertung wird der erkannte Beleg-Text zustandslos über einen Auswertungs-Server verarbeitet (Abschnitt 4). Eine Übermittlung an weitere Dritte findet nur in den unten beschriebenen, eng begrenzten Fällen statt.
Mavuro verwendet kein Behavioral Tracking und keine Werbenetzwerke. Es werden keine personalisierten Nutzerprofile erstellt und keine Daten für Werbezwecke genutzt. Zur reinen Stabilitätssicherung werden anonyme Crash-Berichte über Sentry verarbeitet (Abschnitt 7). Zur anonymen Produkt-Analyse werden aggregierte, nicht-personenbezogene Nutzungssignale über TelemetryDeck verarbeitet (Abschnitt 8). Zur Messung der Wirksamkeit von App-Store-Kampagnen wird anonyme Kampagnen-Attribution via Apple AdServices abgerufen (Abschnitt 8), ohne IDFA oder persönliche Identifikatoren.
Alle von Ihnen eingegebenen Buchhaltungsdaten (z. B. Rechnungen, Ausgaben, Beträge, Belege, Notizen) werden auf Ihrem Gerät gespeichert (App-Sandbox, via SwiftData) und sind für andere Apps nicht zugänglich.
Sofern Sie auf Ihrem Gerät bei iCloud angemeldet sind und iCloud Drive bzw. die iCloud-Nutzung für Mavuro aktiviert ist, werden diese Daten zusätzlich in Ihrer privaten iCloud-Datenbank (Apple CloudKit, „private database") gespeichert und automatisch zwischen Ihren eigenen, mit derselben Apple ID angemeldeten Geräten synchronisiert. Die Daten dienen damit zugleich als Sicherung. Die Synchronisation findet ausschließlich innerhalb Ihres persönlichen iCloud-Kontos statt.
Kein Zugriff durch den Anbieter: Die in Ihrer privaten iCloud gespeicherten Daten unterliegen Ihrem Apple-Konto. Der Anbieter von Mavuro betreibt keinen eigenen Server, erhält keine Kopie dieser Daten und hat keinen Zugriff darauf.
Auftragsverarbeiter: Apple Inc. bzw. Apple Distribution International Ltd. (Irland) stellt die iCloud-/CloudKit-Infrastruktur bereit. Die Verarbeitung richtet sich nach den Datenschutzbestimmungen von Apple: apple.com/legal/privacy.
Steuerung & Löschung: Sie können die iCloud-Synchronisation jederzeit in den iOS-Einstellungen (Apple-ID → iCloud) deaktivieren. Löschen Sie die App, werden die lokal gespeicherten Daten vom Gerät entfernt; in der iCloud gespeicherte Daten verwalten und löschen Sie über die iCloud-Einstellungen Ihres Apple-Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Speicherung und geräteübergreifende Synchronisation sind erforderlich, damit die App wie angeboten funktioniert).
Mavuro bietet allen Nutzern eine KI-gestützte Belegauswertung — im kostenlosen Umfang mit bis zu 5 Scans pro Monat, mit Premium-Abonnement erweitert (bis zu 200 Scans pro Tag). Dabei wird der Text eines Belegs (z. B. per On-Device OCR aus einem Foto extrahiert) zur Auswertung an einen Cloudflare Worker übermittelt, der seinerseits die Claude API von Anthropic nutzt.
Was übertragen wird: Ausschließlich der Textinhalt des jeweiligen Belegs (z. B. Händlername, Betrag, Datum). Es werden keine Kontodaten, Namen oder andere personenbezogene Daten aus Ihrem Profil übermittelt.
Was nicht gespeichert wird: Mavuro speichert die übermittelten Beleg-Texte nicht auf einem eigenen Server. Die Verarbeitung erfolgt zustandslos.
Auftragsverarbeiter:
Beide Dienstleister agieren als Auftragsverarbeiter und dürfen die übermittelten Daten nicht für eigene Zwecke nutzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Übertragung ist notwendig, um die Belegauswertung im kostenlosen Kontingent bzw. im gebuchten Premium-Umfang bereitzustellen).
Die Verwaltung von Abonnements (monatlich oder jährlich) erfolgt über RevenueCat, Inc. (San Francisco, USA). RevenueCat empfängt dabei technische Informationen zur Abonnement-Validierung, z. B. eine anonyme Geräte-ID und den Kaufstatus aus dem App Store.
RevenueCat verarbeitet diese Daten als Auftragsverarbeiter und hat sich dem EU-US Data Privacy Framework verpflichtet.
Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat: revenuecat.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Abo-Prüfung ist erforderlich für die Premium-Freischaltung).
Käufe und Abonnements werden ausschließlich über das Apple-In-App-Purchase-System abgewickelt. Mavuro erhält dabei keine Zahlungsdaten (z. B. Kreditkartennummern). Die gesamte Zahlungsabwicklung liegt bei Apple.
Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: apple.com/de/legal/privacy
Damit Abstürze und Fehler in Mavuro schnell erkannt und behoben werden können, nutzt die App das Crash-Reporting-Tool Sentry. Sentry läuft ausschließlich in den im App Store ausgelieferten Release-Builds, nicht in Entwickler-Builds.
Was übertragen wird, wenn ein Fehler auftritt:
Was NICHT übertragen wird: Keine Buchhaltungsdaten, keine Rechnungen, keine Ausgaben, keine Beleg-Texte, keine Kunden, keine Firmendaten, keine personenbezogenen Identifikatoren. Die Option sendDefaultPii ist im Code dauerhaft deaktiviert.
Datenstandort: Mavuro nutzt das EU-Datacenter von Sentry (ingest.de.sentry.io, Frankfurt). Die Crash-Daten verlassen den EWR nicht.
Speicherdauer: Sentry speichert Crash-Berichte standardmäßig 90 Tage und löscht sie danach automatisch.
Auftragsverarbeiter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer stabilen, fehlerfreien App. Die übermittelten Daten sind streng auf das technische Minimum begrenzt.
Widerspruchsrecht: Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen. Wir werden Sie dann in zukünftigen Builds aus dem Crash-Reporting ausschließen.
Damit Mavuro gezielt verbessert werden kann, nutzt die App zwei datenschutzfreundliche Analyse-Bausteine:
8a) TelemetryDeck (Produkt-Analyse)
Mavuro sendet anonyme Nutzungssignale — z. B. ob das Onboarding abgeschlossen wurde, ob ein Beleg gescannt oder ein EÜR-Export durchgeführt wurde — an den Dienst TelemetryDeck. Die Signale enthalten keine personenbezogenen Daten, keine Gerätekennungen (kein IDFA, keine IDFV) und keine Buchhaltungsinhalte. TelemetryDeck ersetzt die Geräte-IP vor der Speicherung durch einen anonymen Hash; eine Re-Identifizierung ist damit ausgeschlossen.
Was übertragen wird: Anonymes Ereignis-Signal (z. B. „paywallShown"), App-Version, iOS-Version, Zeitstempel, ggf. technische Kampagnen-Attribute aus Apple AdServices (keine persönlichen Identifikatoren).
Was NICHT übertragen wird: Keine Buchhaltungsdaten, keine Namen, keine E-Mails, kein IDFA, keine IP-Adresse in lesbarer Form.
Auftragsverarbeiter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung der App-Qualität und Nutzererfahrung. Da die Signale vollständig anonym sind, ist das Interesse der Nutzer am Datenschutz nicht beeinträchtigt.
Widerspruchsrecht: Sie können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen.
8b) Apple Search Ads Attribution (AdServices)
Um zu messen, ob Mavuro-Installationen über Apple-Search-Ads-Kampagnen zustande kamen, nutzt die App das Apple AdServices-Framework (verfügbar seit iOS 14.3). Dabei wird einmalig ein anonymes Attributions-Token von Apple abgerufen, das Informationen wie Kampagnen-ID, Anzeigengruppen-ID und Land enthält. Es werden kein IDFA und keine persönlichen Identifikatoren übertragen.
Datenfluss: Das Token wird direkt von Apple-Servern (api-adservices.apple.com) abgerufen und lokal auf dem Gerät sowie als anonymes Signal-Attribut in TelemetryDeck gespeichert. Apple verarbeitet hierbei keine Daten im Auftrag von Mavuro — der Abruf erfolgt über eine Apple-eigene API.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Effizienzmessung von Marketingmaßnahmen. Kein ATT-Consent (AppTrackingTransparency) erforderlich, da kein IDFA verwendet wird.
Mavuro ist eine native iOS-App und verwendet weder Cookies noch Web-Tracking-Technologien. Es werden keine Werbenetzwerke eingebunden, keine personalisierten Nutzerprofile erstellt und keine Daten für personalisierte Werbung genutzt oder weitergegeben. TelemetryDeck (Abschnitt 8) ist anonyme Produkt-Analyse, kein Marketing-Profiling.
Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich an die oben genannten Dienstleister (Cloudflare, Anthropic, RevenueCat, Apple, Sentry, TelemetryDeck), soweit dies für den Betrieb der jeweiligen Funktion technisch erforderlich ist, und nur auf Basis entsprechender Verträge zur Auftragsverarbeitung oder Datenverarbeitungsvereinbarungen.
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
Da Ihre Daten auf Ihrem Gerät und in Ihrer privaten iCloud liegen, können Sie sie jederzeit direkt in der App einsehen, bearbeiten und löschen. Für Anfragen zu Daten bei Drittanbietern (z. B. RevenueCat) wenden Sie sich bitte direkt an die jeweiligen Anbieter.
Für alle anderen Anfragen: [email protected]
Mavuro richtet sich nicht an Kinder unter 13 Jahren. Es werden wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren erhoben.
Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, z. B. bei neuen Funktionen oder gesetzlichen Änderungen. Die jeweils aktuelle Version ist in der App und auf der zugehörigen App-Store-Seite verfügbar. Das Datum der letzten Aktualisierung ist oben angegeben.
Bei wesentlichen Änderungen werden Nutzer in der App informiert.