Datenschutzerklärung

Das Wichtigste in Kürze

• Die Inhalte Ihrer Briefe werden auf unseren Servern nicht gespeichert und nicht protokolliert und nicht zum Training von KI-Modellen verwendet.
• Standardmäßig werden Briefe in einer geschützten Cloud ausgewertet, aber nur, wenn Sie beim ersten Start ausdrücklich einwilligen: Der erkannte Text (nicht das Foto) geht über unseren Server in Frankfurt an Anthropic (USA).
• Ohne Einwilligung oder im „Privaten Modus“ bleibt die Auswertung auf Ihrem iPhone (Apple Intelligence).
• Wir kennen Sie nicht namentlich: Die App nutzt eine anonyme Kennung, kein Konto und keine E-Mail-Adresse.
• Nutzungsstatistiken erheben wir nur mit Ihrer Einwilligung. Diese Website setzt keine Cookies und kein Tracking ein.
• Ihre Daten auf unserem Server können Sie jederzeit selbst in der App löschen.

1. Verantwortlicher

Armen Ter-Oganezov
Pelzdorfstr. 6
53332 Bornheim
Deutschland
E-Mail: hello@teroxai.com

Diese Erklärung gilt für die iOS-App „Postklar“ und die Website postklar.com.

2. Website postklar.com

Die Website wird über Firebase Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert. Beim Aufruf verarbeitet der Hosting-Dienst technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Die Website verwendet keine Cookies, keine Analyse- oder Marketingdienste und lädt keine Schriften oder Inhalte von Drittanbietern. Nur das Kontaktformular auf der Support-Seite sendet Daten an unseren Server (siehe Abschnitt 8).

3. Auswertung von Briefen in der App

Sie fotografieren oder importieren einen Brief. Die Texterkennung erfolgt auf Ihrem Gerät. Für die Erklärung des Briefes gibt es drei Wege; die App zeigt jeweils an, welcher genutzt wird:

• Geschützte Cloud (Anthropic), Standard: Beim ersten Start fragt die App, ob Briefe in der geschützten Cloud ausgewertet werden dürfen. Nur wenn Sie ausdrücklich einwilligen, wird der erkannte Text eines Briefes (nicht das Foto) verschlüsselt an unseren Server bei Google Cloud in Frankfurt am Main (Region europe-west3) und von dort an Anthropic PBC, San Francisco, USA, übermittelt. Anthropic erstellt die Erklärung und sendet sie zurück.
• Auf dem Gerät (Privater Modus): Haben Sie nicht eingewilligt oder in den Einstellungen den „Privaten Modus“ eingeschaltet, erfolgt die Auswertung mit Apple Intelligence direkt auf Ihrem iPhone. Es werden keine Briefinhalte an uns oder an Anthropic übermittelt.
• Apple Private Cloud Compute: Im Privaten Modus kann Apple längere Briefe, die das Gerät nicht allein auswerten kann, in seiner Private Cloud Compute verarbeiten. Die Verarbeitung erfolgt durch Apple nach dessen Datenschutzbestimmungen; wir erhalten keine Briefinhalte.

Bei der Auswertung in der Cloud speichern und protokollieren wir den Brieftext und die Erklärung nicht; sie werden nur für die Dauer der Anfrage im Arbeitsspeicher verarbeitet. Dasselbe gilt für die Funktionen „Frage zum Brief“ und „Antwort entwerfen“. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet über die API übermittelte Daten nicht zum Training seiner Modelle. Anthropic speichert Eingaben und Ausgaben nur für einen begrenzten Zeitraum zur Erkennung von Missbrauch, nach Angaben des Anbieters bis zu 30 Tage, und löscht sie danach.

Briefe können besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten in einer Arztrechnung. Rechtsgrundlage für die Übermittlung an Anthropic ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit in den Einstellungen der App widerrufen, indem Sie den Privaten Modus einschalten; danach nutzt die App nur noch die Auswertung auf dem Gerät. Ohne Einwilligung ist die App mit der Auswertung auf dem Gerät nutzbar, soweit Ihr Gerät diese unterstützt.

Die Übermittlung an Anthropic in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind.

4. Ihre Briefe und Ihr Archiv

Scans, erkannte Texte, Erklärungen, Fristen und Ordner speichert die App auf Ihrem Gerät. Wenn iCloud für die App aktiviert ist, werden diese Daten in Ihrer privaten iCloud-Datenbank bei Apple synchronisiert. Wir haben darauf keinen Zugriff. Sie löschen die Daten, indem Sie Briefe in der App löschen oder die App entfernen; iCloud-Daten verwalten Sie in den iCloud-Einstellungen Ihres Geräts.

5. Anonyme Kennung, Kontingent und Schutz vor Missbrauch

Damit kostenlose Auswertungen, gekaufte Pakete und Abonnements funktionieren, erhält die App beim ersten Start eine zufällige anonyme Kennung (Firebase Authentication, anonyme Anmeldung). Zur Abwehr von Missbrauch prüft Firebase App Check mit Apple App Attest, dass Anfragen von einer echten Installation der App stammen.

In unserer Datenbank (Google Cloud Firestore, Speicherort Europäische Union) speichern wir zu dieser Kennung ausschließlich: die Anzahl genutzter kostenloser Auswertungen, das Guthaben aus gekauften Paketen, einen Zähler zur Begrenzung der Anfragen pro Stunde und die Kennungen bereits gutgeschriebener Kauftransaktionen. Briefinhalte werden dort nicht gespeichert. Für jeden ausgewerteten Brief speichern wir außerdem 30 Tage lang einen Hashwert (SHA-256) des erkannten Textes, damit Sie denselben Brief ohne erneute Kosten in einer anderen Sprache erklären lassen können; aus dem Hashwert lässt sich der Brief nicht wiederherstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und der gekauften Leistungen) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Daten werden gespeichert, solange die Kennung genutzt wird.

Löschen: In den Einstellungen der App finden Sie „Meine Daten auf dem Server löschen“. Damit werden die oben genannten Daten und die anonyme Kennung sofort gelöscht; die App erhält danach eine neue Kennung. Gekaufte Pakete und Abonnements bleiben erhalten, weil sie über Apple laufen; die Kaufdaten bei RevenueCat (Abschnitt 6) werden dabei nicht gelöscht, da sie zur Wiederherstellung Ihrer Käufe benötigt werden. Sie können die Löschung auch per E-Mail verlangen; nennen Sie dafür die in den Einstellungen angezeigte anonyme Kennung, weil wir Sie sonst nicht zuordnen können.

6. Käufe und Abonnements

Käufe und Abonnements werden über den App Store von Apple abgewickelt (Apple Distribution International Ltd., Cork, Irland). Zahlungsdaten erhalten wir nicht. Zur Verwaltung des Kaufstatus nutzen wir RevenueCat (RevenueCat, Inc., USA): RevenueCat erhält die anonyme Kennung, die gekauften Produkte, Kaufzeitpunkte, Transaktionskennungen sowie Angaben zu Gerät und Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Nutzungsanalyse und Absturzberichte

Nutzungsanalyse: Nur wenn Sie beim ersten Start oder in den Einstellungen einwilligen, erfasst die App mit Google Analytics for Firebase (Google Ireland Limited) Ereignisse wie „Brief gescannt“, „Auswertung abgeschlossen“ (mit Weg, Brieftyp und Dauer) oder „Kauf abgeschlossen“. Briefinhalte, Namen, Beträge oder Aktenzeichen werden dabei nie übermittelt. Die Werbe-ID (IDFA) wird nicht verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Widerruf ist jederzeit in den Einstellungen möglich.

Absturzberichte: Stürzt die App ab, sendet sie mit Firebase Crashlytics (Google Ireland Limited) einen technischen Bericht (Gerätemodell, Systemversion, App-Version, Fehlerverlauf) ohne Briefinhalte. In der EU, im EWR und in der Schweiz geschieht das nur, wenn Sie der Nutzungsanalyse zugestimmt haben; die Einwilligung umfasst dann auch die Absturzberichte (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und kann jederzeit in den Einstellungen widerrufen werden. In anderen Ländern sind Absturzberichte eingeschaltet; Rechtsgrundlage ist dort unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Crashlytics-Daten werden nach 90 Tagen gelöscht.

Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

8. Kontakt und Support

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bitte senden Sie uns keine Briefe oder Fotos von Briefen. Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Kontaktformular: Das Formular auf der Support-Seite sendet Ihre E-Mail-Adresse, Ihre Nachricht und die Sprache der Seite an unseren Server bei Google Cloud in Frankfurt am Main; gespeichert wird die Nachricht in unserer Datenbank (Google Cloud Firestore, Speicherort Europäische Union) und nach 90 Tagen automatisch gelöscht. Zum Schutz vor Spam begrenzen wir die Zahl der Nachrichten pro Stunde; dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als mit einem geheimen Schlüssel gebildeten Hashwert (pseudonymisiert), der spätestens nach zwei Tagen automatisch gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und der Schutz vor Missbrauch.

9. Keine automatisierte Entscheidung

Die App erstellt Erklärungen automatisiert. Sie trifft keine Entscheidungen mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO. Die Erklärungen sind keine Rechtsberatung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Für alle Anfragen genügt eine E-Mail an hello@teroxai.com.

11. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.