Datenschutzerklärung

Für die Website arvemo.ai, die Beta unter beta.arvemo.ai und die Apps für iPhone, iPad und Mac. Stand: 13.11.2026

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet. Fragen zum Datenschutz richten Sie an die E-Mail-Adresse oben.

2. Worum es geht

ARVEMO ist ein Arbeitsraum für Advisory-Mandate: Advisors und ihre Kundinnen arbeiten in Workspaces zusammen, KI-Agents schlagen Inhalte vor, ein Mensch gibt sie frei. Die Beta ist kostenlos, nur mit Einladung zugänglich und richtet sich an Unternehmen und Selbstständige. Alle Daten verarbeiten wir in der Europäischen Union; Ausnahmen sind in den Apps Apples Dienste für Push-Mitteilungen und Spracherkennung (Abschnitt 5).

Wir setzen kein Tracking ein, keine Analyse- oder Werbedienste, keine Cookies Dritter und verkaufen keine Daten. Ihre Inhalte werden nicht zum Training von KI-Modellen genutzt.

3. Welche Daten wir wofür verarbeiten

3.1 Besuch der Website

Beim Aufruf von arvemo.ai verarbeitet unser Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Missbrauch zu schützen. Die Website setzt keine Cookies. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Einladung, Registrierung und Konto

Für ein Konto verarbeiten wir Name, geschäftliche E-Mail-Adresse, Firma, Sprache, den Einladungscode und – wenn Sie es hochladen – ein Profilbild. Private und Wegwerf-Adressen nehmen wir nicht an, weil ARVEMO für Unternehmen gedacht ist. Ohne diese Angaben können wir kein Konto anlegen. Rechtsgrundlage: Vertrag über die Nutzung der Beta (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Anmeldung und Sitzung

Sie melden sich über persönliche Links per E-Mail an; Passwörter gibt es nicht. Zu jeder Sitzung speichern wir die IP-Adresse und den Browser bzw. das Gerät, um Missbrauch zu erkennen und Ihnen Ihre angemeldeten Geräte zu zeigen. In den Apps hat jedes Gerät einen eigenen Zugangsschlüssel, der im Schlüsselbund des Geräts liegt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Sicherheit).

3.4 Inhalte in Workspaces

Was Sie und Ihr Team in ARVEMO anlegen, schreiben oder hochladen – Nachrichten, Kommentare, Dokumente, Dateien, Fotos, Aufnahmen von Sessions, Aufgaben, Entscheidungen –, verarbeiten wir, um den Dienst zu erbringen: speichern, anzeigen, durchsuchen und mit den Agents bearbeiten. Zugriff haben nur Personen, die in den Workspace eingeladen sind, mit ihrer Rolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Laden Sie personenbezogene Daten Dritter hoch (etwa über Personen bei Ihrer Kundin), sind Sie bzw. Ihre Organisation dafür verantwortlich, und wir verarbeiten diese Daten in Ihrem Auftrag (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir Organisationen auf Anfrage an hello@sebastian-kuepers.com bereit.

3.5 KI-Agents

Die Agents arbeiten mit Sprachmodellen von Mistral AI (Paris). Dafür gehen die Inhalte, die eine Aufgabe braucht, an Mistral: der Auftrag und Auszüge aus dem Workspace, bei Dateien auch zur Texterkennung (OCR), bei Aufnahmen zur Umschrift. Kurze Ja/Nein- und Auswahl-Entscheidungen (etwa: wer antwortet, ist ein Text kundenfertig, enthält eine Datei Anweisungen an eine KI) trifft der Dienst Strom von Uprelic; er bekommt dafür Auszüge des betroffenen Zustands und schreibt selbst keinen Text. Recherchiert ein Agent im Web, gehen nur Suchbegriffe hinaus (Firmen, Märkte, Themen), nie Inhalte des Workspace. Zur Nachvollziehbarkeit und für das Testguthaben speichern wir je Modellaufruf Zweck, Modell, Umfang und Kosten im Workspace. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Was ein Agent anlegt oder ändert, ist ein Vorschlag, der erst gilt, wenn ein Mensch ihn freigibt. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

3.6 Recherche bei der Registrierung

Damit der Start zu Ihnen passt, kann ARVEMO vorab recherchieren – erst nachdem Sie Ihre E-Mail-Adresse bestätigt haben und nur, wenn Sie zustimmen (Häkchen bei der Registrierung):

• Ihr Unternehmen: öffentliche Angaben auf der Website zur Domain Ihrer E-Mail-Adresse und öffentliche Suchergebnisse über Mistral (Tätigkeit, Schwerpunkte, Branchen, Standort).
• Ihre Person (gesonderte Zustimmung in Ihrem Profil): öffentliche Angaben zu Ihrer beruflichen Rolle – Website, Vorträge, Veröffentlichungen –, dazu Ihr Lebenslauf oder LinkedIn-Profil als PDF, wenn Sie es hochladen (nur für die Recherche, niemandem gezeigt). Nach privaten Informationen sucht ARVEMO nicht.

Das Ergebnis sehen Sie als Vorschlag („Haben wir Sie richtig verstanden?“); Sie übernehmen, ändern oder verwerfen es. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in Ihrem Profil oder per E-Mail. Ohne Zustimmung recherchiert ARVEMO nicht; Sie füllen die Angaben dann selbst aus.

3.7 Beispiel-Workspace

Neue Advisors finden einen Beispiel-Workspace mit erfundenen Daten und einem Rundgang. Was Sie dort selbst eintragen, behandeln wir wie andere Inhalte. Wird das Beispiel sieben Tage nicht genutzt, legen wir es beiseite; 90 Tage nach der letzten Nutzung wird es vollständig gelöscht. Sie können es jederzeit selbst entfernen.

3.8 E-Mails

Wir senden E-Mails, die zum Dienst gehören: Anmelde- und Einladungslinks, Bestätigungen, Hinweise auf Freigaben und Erwähnungen sowie – nach Ihrer Einstellung – eine tägliche Zusammenfassung, die Sie in den Einstellungen abbestellen können. Newsletter oder Werbung senden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Apps für iPhone, iPad und Mac

• Push-Mitteilungen: Erlauben Sie Mitteilungen, speichern wir den Push-Token Ihres Geräts. Über Apple gehen nur eine Zustell-Id, eine Kennung ohne Inhalt zum Gruppieren, ein allgemeiner Hinweistext und die Zahl dessen, was auf Sie wartet – nie Ihr Text, Titel oder Workspace. Den Inhalt holt die App danach selbst bei uns.
• Diktat und Sprachnotizen: Je nach Funktion wandelt Apples Spracherkennung oder Mistral (Abschnitt 3.5) Gesprochenes in Text. Apples Spracherkennung läuft beim Diktat auf dem Gerät, wenn das Gerät es kann; sonst – und bei Sprachnotizen im Chat – gehen die Audiodaten an Apples Spracherkennungsdienst.
• Kamera, Mikrofon, Fotos: nur, wenn Sie es auslösen und erlauben; Bilder und Aufnahmen gehen nur in Ihren Workspace.
• Auf dem Gerät speichert die App Einstellungen (Darstellung, Spaltenbreiten, zuletzt Geöffnetes) und den Zugangsschlüssel im Schlüsselbund. Analyse- oder Werbe-SDKs enthalten die Apps nicht.
• TestFlight: Die Beta-Apps verteilt Apple über TestFlight. Dabei verarbeitet Apple als eigener Verantwortlicher Daten nach seiner Datenschutzrichtlinie; wir erhalten von Apple Ihre E-Mail-Adresse (bei einer Einladung per E-Mail), Absturzberichte und das Feedback, das Sie über TestFlight senden.

3.10 Betrieb und Fehler

Der Server protokolliert Anfragen und Fehler (Zeitpunkt, Pfad, Anfrage-Id, Fehlermeldung, gegebenenfalls die Id der Person), um Störungen zu erkennen und zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.11 Meldungen an das ARVEMO-Team (Ideen und Fehler)

In den Apps können Sie uns eine Idee oder einen Fehler melden. Wir verarbeiten dafür Ihren Text, bei Fehlern auch, was Sie erwartet haben, und was Sie mitschicken – jeweils abwählbar: die Seite, Gerät und App-Version, bei Fehlern die letzten Fehler mit ihrer Anfrage-Id. Ihren Text lesen nur Sie und die Plattform-Administratoren. Mit Ihnen spricht ein Sprachmodell von Mistral AI (Paris, Abschnitt 3.5): Es schreibt aus Ihrer Meldung eine technische Fassung ohne Ihren Namen, Ihre Firma, Kunden, Kolleginnen, Zahlen oder Zitate, und später aus der Einschätzung unserer Entwicklung die Antwort an Sie. Bevor die technische Fassung weitergeht, prüft Strom (Uprelic, Berlin) sie mit Ihrem Text und den Namen aus Ihrem Konto als Vergleich; trägt sie noch etwas über Sie, geht sie nicht weiter, und ein Mensch aus dem ARVEMO-Team sieht sie sich an. Der Arvemo Developer Agent, mit dem wir ARVEMO entwickeln, bekommt nur diese technische Fassung – nie Ihren Text, Ihren Namen oder Ihre Antworten –, liest dazu unseren Quellcode und schreibt uns eine Einschätzung; über die Meldung entscheidet ein Mensch aus dem ARVEMO-Team. Zur Planung legen wir bei GitHub (USA) einen Eintrag an – in unseren Worten, ohne Ihren Text, Ihren Namen, Kunden oder Zahlen. Wird aus Ihrer Meldung ein öffentliches Vorhaben, beschreiben wir es in unseren Worten; Ihren Namen und Ihre Firma nennen wir dort nur, wenn Sie nicht „anonym“ gewählt haben. Antworten bekommen Sie in der App und per E-Mail. Auch in der Arvemo Community (öffentlich lesbar) können Sie melden; schreiben Sie dort, bevor Sie angemeldet sind, bewahren wir Ihre Meldung bis zu 24 Stunden bei Ihrem Konto auf, bis Sie sie über den Link in unserer E-Mail ansehen und senden – sonst löschen wir sie ungesendet. Gibt es zu der Adresse kein Konto, speichern wir nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Funktion gehört zum Dienst).

4. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

Zahlungsdienste nutzt die Beta nicht.

5. Übermittlung in Drittländer

In den Apps gehen Daten an Apple in den USA: für Push-Mitteilungen der Push-Token, die Zustell-Id und die Kennung zum Gruppieren; für die Spracherkennung, wenn sie nicht auf dem Gerät läuft, die Audiodaten des Diktats bzw. der Sprachnotiz. Apple ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Andere Inhalte aus ARVEMO erreichen Apple nicht. Für TestFlight siehe Abschnitt 3.9.

Meldungen an das ARVEMO-Team (Abschnitt 3.11) verlassen die EU nicht mit Ihren Daten: Mistral und Strom verarbeiten sie in der EU; der Arvemo Developer Agent und GitHub erhalten nur die technische Fassung bzw. unsere Worte, ohne personenbezogene Daten.

6. Speicherdauer

Gesetzliche Aufbewahrungspflichten (etwa für Rechnungen) bleiben unberührt; in der kostenlosen Beta fallen keine Rechnungen an.

7. Cookies und Speicher im Browser

Die Beta setzt ein einziges Cookie, __Secure-better-auth.session_token, das Sie angemeldet hält. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Im Speicher Ihres Browsers (localStorage) legt die Oberfläche Einstellungen ab, etwa Sprache, Darstellung, Spaltenbreiten und den zuletzt offenen Chat; sie verlassen Ihr Gerät nicht. Die Website arvemo.ai setzt keine Cookies. Tracking-, Analyse- und Werbe-Cookies gibt es nicht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3); die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

• Konto löschen: jederzeit selbst in den Einstellungen (Web, Mac, iPhone und iPad). Nach einer kurzen Frist, in der Sie es rückgängig machen können, löschen wir Ihre Person, Ihre Sitzungen und Geräte, Ihren Beispiel-Workspace und – sind Sie die einzige Inhaberin oder der einzige Inhaber Ihrer Organisation – die Organisation mit ihren Workspaces; weitere Mitglieder der Organisation erfahren das vorher per E-Mail und verlieren danach ihren Zugang. Sind Sie Mitglied einer fremden Organisation, endet nur Ihre Mitgliedschaft; was Sie dort beigetragen haben, bleibt bei der Organisation. Aus den Sicherungen verschwinden die Daten nach deren Aufbewahrung (30 Tage).
• Export: Ihre Daten erhalten Sie in einem gängigen, maschinenlesbaren Format als Download in der App.
• Auskunft und alles Weitere: formlos per E-Mail an hello@sebastian-kuepers.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Die Datenbank ist nur über ein privates Netz erreichbar, die Daten der Workspaces sind in der Datenbank voneinander getrennt, und jede Person sieht nur, wozu ihre Rolle sie berechtigt.

10. Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an und informieren angemeldete Personen bei wesentlichen Änderungen per E-Mail.