Datenschutzerklärung

Mist · Gültig ab 23. Oktober 2026

1. Wer wir sind

Die Mist-App, ein privater Raum für Kommunikation und Zusammenarbeit (der „Dienst“, „Mist“, „wir“) wird von Dale Technologies Limited betrieben, einer in der Republik Seychellen eingetragenen Gesellschaft mit Sitz in 306 Victoria House, Victoria, Mahé, Seychelles. Der Dienst ist unter mist-app.com und als iOS- und Android-App verfügbar. Fragen zu dieser Datenschutzerklärung: support@mist-app.com.

2. Die Kurzfassung

• Private und Gruppenunterhaltungen, die darin enthaltenen Anhänge, persönliche Anrufe und Sprachchats sind Ende-zu-Ende-verschlüsselt. Die Verschlüsselungsschlüssel werden ausschließlich auf Ihren Geräten erzeugt und aufbewahrt. Wir speichern Chiffretext, den wir nicht lesen können.
• Für die Registrierung ist weder eine Telefonnummer noch eine E-Mail-Adresse erforderlich. Der Zugang zu Ihrem Konto erfolgt über eine geheime Phrase aus 12 Wörtern, die wir nicht speichern und nicht wiederherstellen können.
• Wir verkaufen keine Daten und binden keine Tracking-SDKs ein.
• Nicht alles im Dienst ist Ende-zu-Ende-verschlüsselt. Abschnitt 4 nennt genau, was nicht verschlüsselt ist und warum.
• KI-Funktionen (der KI-Tab, der Assistent, KI-Agenten in Arbeitsbereichen) übermitteln Daten an die in Abschnitt 4 genannten Drittdienste, vor allem an Google (Gemini). In den Apps für iOS und Android wird nichts an sie gesendet, bevor Sie es erlauben.

3. Welche Daten wir verarbeiten

3.1. Konto

Kontokennung, Benutzername, Anzeigename, Avatar (falls Sie einen hochladen) und öffentliche Verschlüsselungsschlüssel. Ihre geheime Phrase, Telefonnummer und E-Mail-Adresse werden nicht erhoben.

3.2. Nachrichten und Dateien in Chats

Der Inhalt privater und Gruppennachrichten, einschließlich Fotos, Videos, Sprachnachrichten und Dateien, wird auf Ihrem Gerät verschlüsselt, bevor er gesendet wird. Der Server speichert ihn verschlüsselt und stellt ihn den Empfängern unverändert zu. Wir haben keine technische Möglichkeit, ihn zu lesen.

Was wir unverschlüsselt sehen, sind Metadaten: wer wem wann eine Nachricht gesendet hat, deren Typ (Text, Foto, Sprachnachricht usw.) und Größe. Dies ist erforderlich, um Nachrichten zuzustellen und Ihre Chatliste anzuzeigen.

Eine Nachricht kann für alle gelöscht werden, und für einen Chat können selbstlöschende Nachrichten eingestellt werden. Gelöschte Nachrichten und ihre Dateien werden vom Server entfernt.

3.3. Anrufe

Persönliche Anrufe (Audio und Video) sowie Gruppen-Sprachchats sind Ende-zu-Ende-verschlüsselt: Die Medien passieren unseren Server in verschlüsselter Form. Wir speichern einen Eintrag darüber, dass ein Anruf stattgefunden hat: Teilnehmer, Beginn und Ende, Dauer. Der Inhalt von Anrufen wird niemals aufgezeichnet oder gespeichert.

3.4. Benachrichtigungen

Für die Zustellung von Push-Benachrichtigungen speichern wir ein von Apple (iOS), Google (Android, Firebase Cloud Messaging) oder von Ihrem Browser (Web) ausgestelltes Geräte-Token. Der Text einer verschlüsselten Nachricht gelangt nur verschlüsselt in eine Benachrichtigung: Ihr Gerät entschlüsselt ihn, weder wir noch Apple noch Google können ihn lesen. Die Anzeige des Nachrichtentexts in Benachrichtigungen lässt sich in den Einstellungen ausschalten („Nachrichteninhalt“); dann enthält eine Benachrichtigung nur die Art des Ereignisses („neue Nachricht“, „Foto“) und den Namen des Absenders. Unter iOS speichern wir außerdem ein separates VoIP-Push-Token, damit eingehende Anrufe auf dem Anrufbildschirm (CallKit) klingeln; eine solche Benachrichtigung wird von Apple zugestellt und enthält Namen und Profilbild des Anrufers sowie die Angabe, ob es sich um einen Videoanruf handelt.

3.5. Technische Daten

Serverprotokolle erfassen die IP-Adresse, den Geräte- und Browsertyp sowie den Zeitpunkt jeder Anfrage. Die Protokolle dienen der Sicherheit und der Fehlerbehebung und werden nach 14 Tagen automatisch gelöscht.

3.6. Analyse

Die Webversion verwendet ein Analysesystem, das auf unserem eigenen Server gehostet wird. Es zählt Besuche, setzt keine Cookies, identifiziert Sie nicht und gibt nichts an Dritte weiter. Die iOS- und die Android-App enthalten keine Analyse-SDKs von Drittanbietern.

3.7. Abonnements

Pro- und Ultra-Abonnements werden in der iOS-App über den App Store und auf der Website über Zahlungsdienstleister Dritter erworben. Die Android-App enthält keine In-App-Käufe; der Tarif Ihres Kontos gilt auf allen Geräten. Der Anbieter wickelt die Zahlung ab; wir erhalten oder speichern niemals Zahlungsdaten. Wir speichern lediglich Ihren Abonnementstatus, dessen Ablaufdatum und eine Zahlungskennung. In der iOS-App werden App-Store-Käufe über RevenueCat geprüft; RevenueCat erhält eine pseudonyme App-Nutzer-ID, die aus Ihrem Konto abgeleitet ist (nicht Ihre Konto-ID, Ihren Benutzernamen oder Ihren Namen), sowie den App-Store-Kaufverlauf für Mist.

4. Was nicht Ende-zu-Ende-verschlüsselt ist

Die nachfolgend aufgeführten Teile des Dienstes sind ihrer Natur nach für den Server lesbar. Mit ihrer Nutzung akzeptieren Sie dies.

• Öffentliche Kanäle. Beiträge und Kommentare sind für jeden Abonnenten sichtbar, werden auf dem Server im Klartext gespeichert und können zu Moderationszwecken überprüft werden.
• Team-Arbeitsbereiche. Chats, Aufgaben und Notizen, die als für das gesamte Team sichtbar gekennzeichnet sind, werden auf dem Server im Klartext gespeichert, damit jedes Mitglied und die KI-Agenten des Arbeitsbereichs darauf zugreifen können. Persönliche Arbeitsbereiche und Elemente mit privater Sichtbarkeit bleiben verschlüsselt.
• KI-Tab. Zur Erzeugung einer Antwort werden Ihre Frage und angehängte Fotos oder Dokumente über unseren Server an den Modellanbieter Google (Gemini) übermittelt, dessen Verarbeitungsbedingungen gelten. Prompts zur Bilderzeugung gehen an das Bildmodell Google Gemini. Der Gesprächsverlauf des KI-Tabs liegt nur auf Ihrem Gerät (in der App oder im Browser); unser Server speichert ihn nicht und führt nur ein Protokoll der Anfragen (Zeitpunkt, Art der Anfrage, Netzwerkadresse) für die Tariflimits. Die Apps für iOS und Android senden Anfragen des KI-Tabs nur an Google.
• Websuche. Braucht eine Antwort des KI-Tabs oder des Assistenten aktuelle Informationen, formuliert Google (Gemini) aus Ihrer Frage eine kurze Suchanfrage, die ohne Ihren Namen und ohne Kontodaten an den Suchdienst Serper (serper.dev) gesendet wird; die gefundenen Seiten ruft danach unser Server ab.
• KI-Assistent. Der Assistent ist ein Chat in Mist. Seine Nachrichten werden auf unserem Server mit einem Schlüssel verschlüsselt gespeichert, über den der Server verfügt; sie sind daher nicht Ende-zu-Ende-verschlüsselt, und der Server kann sie lesen. Wie andere Bot-Nachrichten werden sie nach 30 Tagen gelöscht. Für eine Antwort werden Ihre Nachricht und die letzten fünf Fragen und Antworten, die wir für den Kontext in Ihren Assistenten-Einstellungen speichern, an Google (Gemini) gesendet. Für Ihre Morgen- und Abendübersichten, Berichte und Benachrichtigungen über Kursbewegungen erhält Google (Gemini) die Themen, Unternehmen, Coins und Stichwörter, denen Sie folgen, sowie Ihre Sprache; Berichtsseiten werden 30 Tage auf unserem Server aufbewahrt.
• Erinnerungen. Bitten Sie den Assistenten, Sie an etwas zu erinnern, werden der Erinnerungstext und Ihre Ortszeit an Google (Gemini) gesendet, um den Zeitpunkt zu bestimmen. Text, Zeitpunkt und Wiederholungsplan der Erinnerung werden auf unserem Server im Klartext gespeichert (sonst könnte der Server sie nicht pünktlich zustellen) und bleiben dort auch nach der Zustellung.
• KI-Agenten in Arbeitsbereichen. Der Inhaber eines Team-Arbeitsbereichs kann ein externes KI-Werkzeug seiner Wahl, zum Beispiel Claude Code, Cursor oder Codex, mit einem Zugriffstoken (über MCP) als Agenten-Mitglied verbinden. Der Agent kann die ihm übertragenen Aufgaben und deren Kommentare, Nachrichten mit einer @Erwähnung des Agenten sowie die gemeinsamen Aufgaben, Notizen und den Team-Chat des Arbeitsbereichs lesen; er kann antworten sowie Aufgaben und Notizen erstellen und ändern. Der Inhaber wählt den Dienst aus, und für die Daten, die dieser erhält, gelten dessen eigene Bedingungen und Datenschutzbestimmungen. Verschlüsselte Elemente (persönliche Arbeitsbereiche und Elemente mit privater Sichtbarkeit) sind für Agenten nicht zugänglich.
• Nachrichten an offizielle Mist-Konten (etwa an den Support) sind nicht Ende-zu-Ende-verschlüsselt; andernfalls könnten wir nicht antworten.
• Bots. Ein Bot ist ein Konto, das von seinem Ersteller über unseren Server betrieben wird: Alles, was ein Bot Ihnen sendet, gelangt per HTTP vom Ersteller des Bots auf den Server, und alles, was Sie einem Bot schreiben, wird vom Server an den Ersteller weitergegeben. Eine Unterhaltung mit einem Bot ist daher gegenüber dem Server und dem Ersteller des Bots nicht privat, obwohl sie verschlüsselt gespeichert wird. Ein Bot kann Ihnen erst schreiben, nachdem Sie ihn selbst gestartet haben, erhält nur eine nicht zuordenbare Chat-Kennung und den Startparameter und hat keinen Zugriff auf Ihre Kontakte, Chats oder Ihr Profil. Sie können einen Bot jederzeit stoppen. Bot-Nachrichten werden 30 Tage lang aufbewahrt.
• Mist-Meet-Konferenzen sind durch Transportverschlüsselung (DTLS/SRTP) geschützt. Da auch Teilnehmer ohne Konto beitreten können, wird keine Ende-zu-Ende-Verschlüsselung angewendet.

Ihre Einwilligung. Bevor die Mist-App für iOS oder Android erstmals etwas an einen KI-Dienst sendet, bittet sie um Ihre Erlaubnis und erklärt, was an wen gesendet wird; solange Sie nicht zustimmen, wird nichts gesendet. Sie können Ihre Einwilligung jederzeit unter Einstellungen → Privatsphäre („KI-Anfragen erlauben“) widerrufen; dadurch wird auch der Assistent ausgeschaltet und sendet keine Übersichten und Benachrichtigungen mehr. KI-Anfragen sind nicht Ende-zu-Ende-verschlüsselt; senden Sie darin daher keine Passwörter oder Zahlungsdaten. Wir verwenden Ihre Unterhaltungen nicht zum Trainieren von Modellen.

5. Wofür wir Daten verwenden

• zum Betrieb des Dienstes: Nachrichtenzustellung, Anrufe, Benachrichtigungen, Synchronisierung zwischen Geräten;
• zur Sicherheit: Schutz vor Spam und Missbrauch, Durchsetzung der Tariflimits, Untersuchung gemeldeter Verstöße;
• zur Bereitstellung von Support;
• zur Erfüllung rechtlicher Verpflichtungen.

Wir verwenden den Inhalt Ihrer Unterhaltungen oder Ihre Kontakte weder für Werbung noch für sonstige kommerzielle Zwecke.

6. Wer Daten erhält

Wir setzen Anbieter ein, die Daten in unserem Auftrag verarbeiten, beschränkt auf das, was ihre Leistung erfordert:

• Apple: Zustellung von Push-Benachrichtigungen (einschließlich VoIP-Benachrichtigungen für eingehende Anrufe) und Zahlungsabwicklung im App Store;
• RevenueCat: Prüfung von App-Store-Abonnements in der iOS-App; erhält eine pseudonyme App-Nutzer-ID und Ihren App-Store-Kaufverlauf für Mist, ohne Ihren Namen oder Benutzernamen;
• Zahlungsdienstleister Dritter: Abwicklung der auf der Website getätigten Abonnementzahlungen;
• Google: Verarbeitung der Anfragen aus dem KI-Tab, an den Assistenten, für Übersichten, Benachrichtigungen und Erinnerungen sowie der Bilderzeugung (Gemini; siehe Abschnitt 4) und Zustellung von Push-Benachrichtigungen unter Android (Firebase Cloud Messaging);
• Serper (serper.dev): kurze Websuchanfragen für KI-Antworten, ohne Ihren Namen und ohne Kontodaten;
• ein Cloud-Speicheranbieter: Speicherung hochgeladener Dateien (verschlüsselt, für Chats) und von Datenbanksicherungen;
• Hosting-Anbieter für unsere Server in Europa.

Jeder dieser Dritten, darunter Google, Serper und RevenueCat, darf die Daten nur zur Erbringung seiner Leistung für uns verwenden und ist durch seine Bedingungen mit uns verpflichtet, ihnen den gleichen oder einen gleichwertigen Schutz zu gewähren, wie ihn diese Datenschutzerklärung beschreibt. Ein KI-Werkzeug, das der Inhaber eines Arbeitsbereichs als Agenten verbindet (Abschnitt 4), ist nicht unser Anbieter: Der Inhaber wählt es aus, und es gelten dessen eigene Bedingungen.

Wir können von uns gespeicherte Daten auf ein rechtmäßiges und verbindliches Ersuchen einer zuständigen Behörde hin offenlegen. Beachten Sie, dass wir den Inhalt verschlüsselter Unterhaltungen nicht offenlegen können: Wir verfügen nicht über ihn.

7. Wie lange wir Daten aufbewahren

• Kontodaten, verschlüsselte Nachrichten und Dateien: bis Sie sie oder Ihr Konto löschen;
• Videos in Chats: 30 Tage ab dem Zeitpunkt des Versands, danach wird die Datei automatisch gelöscht; die Nachricht bleibt mit einem Hinweis erhalten, dass das Video entfernt wurde;
• selbstlöschende Nachrichten: bis der von Ihnen eingestellte Timer abläuft;
• Serverprotokolle: 14 Tage;
• Nachrichten in Chats mit Bots, einschließlich des KI-Assistenten, und die Berichtsseiten des Assistenten: 30 Tage;
• Datenbanksicherungen: bis zu 30 Tage. Gelöschte Daten verschwinden mit der Rotation der Sicherungen.

8. Ihre Rechte und Kontrollmöglichkeiten

• Sie können jederzeit in den Einstellungen der App Ihr Konto löschen. Damit werden alle Ihre Daten auf unserem Server entfernt: Profil, Nachrichten, Dateien, Anrufverlauf. Der Gesprächsverlauf des KI-Tabs liegt auf Ihrem Gerät und kann in der App gelöscht werden.
• Einzelne Nachrichten, Dateien und KI-Unterhaltungen können in der App gelöscht werden.
• Ihre Profildaten bearbeiten Sie selbst in den Einstellungen.
• Für Anträge auf Auskunft, Berichtigung oder Löschung sowie für Beschwerden wenden Sie sich an support@mist-app.com. Wir antworten innerhalb einer angemessenen Frist.

Soweit das Recht Ihres Landes Ihnen weitergehende Rechte in Bezug auf personenbezogene Daten einräumt, respektieren wir diese und unterstützen Sie bei ihrer Ausübung.

9. Kinder

Der Dienst richtet sich an Personen ab 13 Jahren (oder älter, wo das Recht Ihres Landes dies verlangt). Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Sollten Sie erfahren, dass ein Kind den Dienst entgegen dieser Regel nutzt, teilen Sie uns dies mit, und das Konto wird entfernt.

10. Sicherheit

Die Schlüssel für die Ende-zu-Ende-Verschlüsselung werden aus Ihrer geheimen Phrase abgeleitet und verlassen Ihr Gerät niemals. Verbindungen zum Server sind durch TLS geschützt. Kein System ist vollkommen sicher; bewahren Sie Ihre geheime Phrase sicher auf und geben Sie sie niemals weiter.

11. Internationale Datenübermittlungen

Wir sind in der Republik Seychellen eingetragen; die Server des Dienstes befinden sich in der Europäischen Union. Einige der in Abschnitt 6 genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. Bei der Übermittlung von Daten an diese beschränken wir uns auf das notwendige Minimum und stützen uns auf deren vertragliche Datenschutzverpflichtungen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie über den Dienst. Die aktuelle Fassung ist stets unter mist-app.com/privacy-de verfügbar; das Datum des Inkrafttretens ist oben angegeben.

13. Kontakt

Dale Technologies Limited
306 Victoria House, Victoria, Mahé, Seychelles
E-Mail: support@mist-app.com
Website: mist-app.com