Datenschutzerklärung

SwiftLabs UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Felix Straub, Schanzenstraße 19, 90478 Nürnberg, Deutschland. Handelsregister: HRB 46502, Amtsgericht Nürnberg. E-Mail: hello@miphu.com.

miphu ist ein Produkt der SwiftLabs UG. Die vollständigen Anbieterangaben stehen im Impressum.

Diese Erklärung gilt für die Website miphu.com, für die Apps miphu für iPhone, iPad und Mac und für die Dienste dahinter (api.miphu.com, links.miphu.com).

In miphu verarbeiten wir Daten in zwei Rollen:

• Als Verantwortlicher für diese Website, Ihr Konto, die Anmeldung, die E-Mails dazu, das Abonnement und den Schutz des Dienstes.
• Im Auftrag Ihres Unternehmens für alles, was Ihr Unternehmen in miphu einträgt: Kunden, Kontakte, Anfragen, Angebote, Aufträge, Rechnungen, Ausgaben, Personaldaten und die Zugänge Ihrer Mitarbeiter. Verantwortlich für diese Daten ist Ihr Unternehmen.

Diese Website setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften und Bilder liegen auf dem eigenen Hosting; es werden keine Inhalte von fremden Servern nachgeladen. Ihre Wahl zwischen heller und dunkler Darstellung speichert Ihr Browser lokal; sie erreicht uns nicht. Ein technisch notwendiges Cookie setzt nur die Freigabeseite für KI-Apps auf api.miphu.com (Abschnitt 9).

Beim Aufruf der Website verarbeitet unser Hoster Hostinger International Ltd. (Jonavos g. 60C, 44192 Kaunas, Litauen) als Auftragsverarbeiter nach Art. 28 DSGVO technisch notwendige Zugriffsdaten - IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent - in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.

Verarbeitet werden:

• E-Mail-Adresse und Name,
• Ihr Passwort, ausschließlich als Hashwert,
• ob und wann Sie Ihre E-Mail-Adresse bestätigt haben,
• Anmeldesitzungen (ein Hashwert des Sitzungsschlüssels, Beginn, Ablauf, Abmeldung),
• Ihre Zugehörigkeit zu einem Unternehmen mit Rolle, Titel, Rang und Abteilungen,
• ein Profilbild, wenn Sie oder Ihr Unternehmen eines hochladen. Gespeichert werden nur zwei verkleinerte Fassungen (128 und 512 Pixel) ohne Bildmetadaten; die hochgeladene Datei selbst wird nicht gespeichert.

Die Zugänge von Mitarbeitern legt der Inhaber oder die Verwaltung des Unternehmens an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von miphu).

Zur Aktivierung eines Kontos, zum Setzen eines neuen Passworts und zum Einstieg per E-Mail senden wir Ihnen eine E-Mail mit einem Link. Der Link ist einmal verwendbar und höchstens 15 Minuten gültig, bei der Aktivierung höchstens 24 Stunden. Verbinden Sie eine KI-App mit miphu, erhalten Sie bei jeder neuen Verbindung eine Benachrichtigung mit dem Namen und der Adresse der App, dem Unternehmen und dem Zeitpunkt; sie enthält keinen Link. Die E-Mails enthalten keine Zählpixel und laden keine Bilder von fremden Servern.

Der Versand erfolgt über den Dienst Resend (Resend, Inc., USA) auf Basis von Standardvertragsklauseln. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns an hello@miphu.com schreiben, verarbeiten wir Ihre Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Das Postfach dieser Adresse liegt bei Apple (iCloud Mail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung von miphu betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Um Missbrauch abzuwehren, begrenzen wir die Zahl der Anfragen je Zeitraum. Für Anfragen ohne Anmeldung dient dabei Ihre IP-Adresse als Schlüssel. Zugriffe auf den Dienst protokollieren wir nicht in Zugriffsprotokollen, mit Ausnahme der Abrufe verbundener KI-Apps (Abschnitt 9); technische Fehlermeldungen des Servers werden in begrenztem Umfang vorgehalten und laufend überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.

miphu wird als Abonnement über den App Store von Apple gekauft. Kauf, Zahlung und Abrechnung wickelt Apple in eigener Verantwortung ab; es gelten Apples Bedingungen und Datenschutzhinweise. Ihre Zahlungsdaten erhalten wir nicht.

Damit wir die gekaufte Anzahl an Zugängen für Ihr Unternehmen freischalten können, erhalten wir von Apple die von Apple signierten Angaben zu Kauf und Verlängerung, etwa Produkt, Kennungen der Transaktion, Datum und Status, und speichern sie so, wie Apple sie liefert. Beim Kauf gibt die App eine zufällige Kennung mit, über die wir den Kauf Ihrem Konto und Ihrem Unternehmen zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was Ihr Unternehmen in miphu einträgt, verarbeiten wir im Auftrag Ihres Unternehmens: Kunden und Kontakte, Anfragen und Notizen, Aufgaben, Angebote, Aufträge, Rechnungen und Zahlungen, Ausgaben mit den hochgeladenen Belegen, Personaldaten und das Teamverzeichnis. Welche Daten das sind, wozu sie dienen und wie lange sie bleiben, entscheidet Ihr Unternehmen. Wir verarbeiten sie nur auf dessen Weisung.

Wenn Sie als Mitarbeiter, Kunde oder Kontakt eines Unternehmens Fragen zu diesen Daten haben, wenden Sie sich bitte zuerst an dieses Unternehmen. Wir unterstützen es bei der Antwort.

• Ihre Anmeldung wird im Schlüsselbund des Geräts gespeichert. Entsperren Sie die App mit Face ID oder Touch ID, prüft das Betriebssystem das; biometrische Daten erhalten wir nicht.
• Damit Listen auch ohne Netz lesbar bleiben, hält die App den zuletzt geladenen Stand auf dem Gerät.
• Damit Sie Einträge über die Systemsuche finden, legt die App einen Suchindex auf dem Gerät an. Er enthält Name bzw. Titel und Ort, bei Anfragen zusätzlich die Telefonnummer, keine Beträge, und wird beim Abmelden gelöscht.
• Widgets zeigen Wiedervorlagen mit Titel, Ort und Fälligkeit, ohne Beträge.
• Die Darstellung (hell, dunkel, Akzentfarbe) speichert die App je Konto auf dem Gerät.

miphu enthält keine Analyse-, Werbe- oder Tracking-Dienste Dritter.

Die Dienste von miphu, die Datenbank einschließlich hochgeladener Dateien und die verschlüsselten Sicherungen betreibt für uns die Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Server und Datensicherungen stehen in Rechenzentren in Deutschland.

Sie können eine KI-App wie Claude oder ChatGPT mit miphu verbinden. Dafür melden Sie sich mit Ihrem eigenen miphu-Zugang an, wählen das Unternehmen und die Bereiche und geben die Verbindung frei. Die App kann dann auf ihre Anfrage Daten lesen, die Sie in miphu sehen dürfen, zum Beispiel Kunden, Angebote, Rechnungen mit Zahlungsstatus und offenen oder überfälligen Beträgen sowie Namen, Titel und Rang Ihrer Kollegen. Ändern kann sie über diese Verbindung nichts. Nicht heraus gibt die Verbindung Personalstammdaten, Dateien wie PDFs und Belege, Zugangsdaten, Bankverbindungen und Zahlungsmittel sowie die einzelnen erfassten Zahlungen.

Für die Freigabe setzt die Anmeldeseite auf api.miphu.com ein technisch notwendiges Cookie, das die Freigabe Ihrer Anmeldung zuordnet und nach 10 Minuten abläuft. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Was die App liest, erhält der Anbieter dieser App, zum Beispiel Anthropic oder OpenAI. Er verarbeitet es nach seinen eigenen Bedingungen und nach den Einstellungen Ihres Kontos bei ihm. Dazu gehört, ob er diese Inhalte zum Training seiner Modelle verwenden darf: Bei manchen Tarifen für Privatpersonen ist das möglich, wenn die entsprechende Einstellung eingeschaltet ist. miphu selbst ruft kein Sprachmodell auf.

Wir protokollieren je Abruf Zeitpunkt, Dauer und Ergebnis, Nutzer, Unternehmen, App, Werkzeug und die Anzahl der übermittelten Datensätze, nicht aber Suchbegriffe oder Inhalte. Diese Protokolle löschen wir nach 90 Tagen. Zu jeder Verbindung speichern wir, wer sie für welches Unternehmen und welche App angelegt hat, die freigegebenen Bereiche, wann sie zuletzt genutzt wurde und ob und warum sie widerrufen wurde; außerdem entsteht ein Eintrag im Änderungsprotokoll Ihres Unternehmens. Diese Angaben bewahren wir auf, solange das Unternehmenskonto besteht.

Sie können Ihre Verbindung jederzeit in miphu widerrufen. Der Inhaber kann jede Verbindung im Unternehmen widerrufen, Administratoren die Verbindungen von Mitarbeitern, und der Inhaber kann Verbindungen für das ganze Unternehmen abschalten. Auch die KI-App kann die Verbindung von ihrer Seite beenden.

• Hostinger International Ltd., Kaunas (Litauen) - Betrieb dieser Website.
• Hetzner Online GmbH, Gunzenhausen - Server, Datenbank und Sicherung der miphu-Dienste.
• Resend, Inc., USA - Versand der E-Mails zur Anmeldung und der Benachrichtigungen über neue KI-Verbindungen.
• Apple, in eigener Verantwortung - Kauf und Abrechnung des Abonnements.
• Apple (iCloud Mail) - Postfach unserer Kontaktadresse.
• Der Anbieter einer KI-App, die Sie selbst mit miphu verbinden - die Daten, die diese App liest (Abschnitt 9).

Personenbezogene Daten verkaufen wir nicht. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Resend, Inc. sitzt in den USA. Die Übermittlung stützen wir auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1). Für eine Anfrage genügt eine formlose E-Mail an hello@miphu.com. Ihr Konto löschen Sie in der App unter Einstellungen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Für ein Konto brauchen wir Ihre E-Mail-Adresse und einen Namen. Ohne sie lässt sich miphu nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Ändert sich, was miphu verarbeitet, passen wir diese Erklärung an. Das Datum oben nennt den geltenden Stand.