Der Schutz deiner Daten ist der Kern dieses Dienstes. Diese Erklärung beschreibt, was minimi verarbeitet und warum.
Verantwortlich im Sinne der DSGVO: nullsiebenelf GmbH, Kronenstraße 25, 70174 Stuttgart, Deutschland — siehe Impressum.
Konto: Name, E-Mail-Adresse, Passwort (gespeichert als Scrypt-Hash — das Klartext-Passwort ist für uns nicht lesbar).
Eigene minimi.me-Adresse: die dir zugewiesene Adresse sowie eine optional hinterlegte Weiterleitungs-Adresse.
Dokumente und E-Mails: Dateien, die du hochlädst, E-Mails an deine minimi.me-Adresse sowie — wenn du ein Postfach per IMAP anbindest — ungelesene E-Mails dieses Postfachs. Mail-Postfach-Passwörter bzw. App-Passwörter werden AES-256-GCM-verschlüsselt gespeichert.
Nutzungsdaten: Zeitstempel der Aktionen (Konto-Anlage, Uploads, Entwürfe).
Fotos und Standort: lädst du Fotos hoch oder lässt du die App deine Mediathek übernehmen, verarbeiten wir die Bilder selbst sowie Aufnahmezeit und Aufnahmeort aus ihren Metadaten (EXIF). Der Aufnahmeort wird nur für deine eigene Ansicht „Reisen" verwendet und nicht an Dritte übermittelt; die Zuordnung zu einem Land rechnen wir offline auf unserem Server. Beim ersten Durchlauf der Mediathek verlassen nur Aufnahmezeit, Ort, Dateigröße und eine auf dem iPhone berechnete Klasse dein Gerät — die Bilddateien folgen erst, wenn du den zweiten Durchlauf startest.
Geräte für Mitteilungen: meldest du die App für Push an, speichern wir den Gerätetoken von Apple, um dir Mitteilungen zu schicken. Meldest du dich ab oder ist der Token ungültig, löschen wir ihn.
Kalender: lädst du eine Termindatei (.ics) hoch oder geht eine Termin-Mail ein, speichern wir Beginn, Ende, Titel, Ort und die im Kalender genannten Teilnehmer.
Dienstleistung nach Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Kontoführung, Korrespondenz-Entwürfe, Dokumentenverwaltung. Analyseaufgaben (Zusammenfassungen, Antwort-Entwürfe, „Frag deine Dokumente") verarbeiten deine Inhalte, um dir Ergebnisse zu liefern — ausschließlich für dein Konto.
Die Textanalyse läuft auf eigener Server-Hardware innerhalb der EU (kein Aufruf externer KI-Dienste wie OpenAI oder Google für deine Inhalte). Semantische Suchindizes (Embeddings) deiner Dokumente werden ebenfalls lokal berechnet und gespeichert; sie sind nur mit deinem Konto verknüpft.
Arztrechnungen, Leistungsmitteilungen und Versicherungsbedingungen enthalten Gesundheitsdaten. Diese verarbeiten wir nur, wenn du vorher ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO) — die Einwilligung wird in der Zeile einmal eingeholt und mit Zeitpunkt gespeichert. Ohne sie prüfen wir keine Arztrechnung gegen deinen Tarif. Du kannst die Einwilligung jederzeit widerrufen; danach unterbleibt die weitere Verarbeitung, bereits erstellte Auswertungen kannst du löschen.
Die iPhone-App erkennt Belege, Dokumente, Etiketten und Gesichter auf dem Gerät (Apple Vision). Diese Erkennung läuft ohne Netzverbindung; an uns geht höchstens das Ergebnis als Klasse („Beleg", „Dokument", „Etikett", „Mensch"). Die Klasse „Menschen" ist standardmäßig aus; du schaltest sie selbst ein. Gesichtsmerkmale werden nicht berechnet, nicht gespeichert und nicht übertragen.
Eingehende Mails an minimi.me werden über Cloudflare Email Routing (EU) angenommen, ausgehende Antworten über Resend (EU/US, Datenverarbeitung auf Auftragsbasis, DPA vorhanden) versendet. Betreff, Absender und Inhalt deiner Korrespondenz werden dazu verarbeitet.
Bezahlung von „minimi plus" läuft über Stripe (Verarbeitungsverantwortlicher: Stripe Payments Europe Ltd.). Wir erhalten von Stripe nur den Zahlungsstatus, keine Kartendaten.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Jedes Dokument, jede Mail und das Konto selbst sind in der Oberfläche per Knopf löschbar; nach Kontolöschung werden Uploads und Indizes umgehend entfernt, Protokolldaten spätestens nach 30 Tagen. Ein Beispiel-Konto („Lena Marquardt") wird automatisch nach wenigen Stunden gelöscht.
Löscht du ein Foto bei uns, verschwindet es aus deinem Speicher; was in Apple Fotos liegt, gehört nicht uns und wird von uns nicht angerührt. Fragt die App, ob sie Bilder dort entfernen darf, entscheidest du — und iOS fragt zusätzlich bei jedem Stapel selbst noch einmal nach.
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21). Anfrage an [email protected] oder nullsiebenelf GmbH, Kronenstraße 25, 70174 Stuttgart; zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Wir setzen ausschließlich ein technisch notwendiges Session-Cookie (HttpOnly, SameSite=Strict) für die Anmeldung. Keine Analyse-, Werbe- oder Dritt-Cookies.
Vertrauliche Kommunikation (z.B. mit Steuerberater, Arzt, Anwalt) per E-Mail ist grundsätzlich unverschlüsselt transportierbar — das gilt auch für minimi. Für besonders schützenswerte Inhalte nutze verschlüsselte Kanäle.
Stand: 21.09.2026. Anbieter: nullsiebenelf GmbH, Kronenstraße 25, 70174 Stuttgart.