Release-Vorbereitung: Proxy, Kostenoptimierung, Freemium, Store-Assets

- Backend-Proxy (Cloudflare Worker in proxy/): API-Key serverseitig,
  Modell-Whitelist, max_tokens-Deckel, Tageslimits pro Gerät und IP
- Modell-Split: Analyse auf Sonnet 5, Übersetzung/Antwort auf Haiku 4.5
- Bild-Downscaling auf 2000px vor dem Upload (ScanScreen)
- Expo SDK 56 -> 57 Upgrade
- Freemium: 3 Gratis-Analysen mit lokalem Zähler und Paywall-Hinweis
- Einstellungen: API-Key-Feld nur noch im Dev-Modus (NUTZT_PROXY)
- Build-Setup: Bundle-IDs, eas.json, Splash-Screen-Plugin
- Tests: jest-expo + 17 Tests für die Ampel-/Fristlogik
- Rechtliches: Datenschutzerklärung (Entwurf), Webseite (webseite/,
  live auf behoerdenklar.pages.dev), Store-Texte (store/)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

rechtliches/datenschutzerklaerung.md

@@ -0,0 +1,104 @@
+# Datenschutzerklärung — BehördenKlar
+
+> **⚠️ ENTWURF — vor Veröffentlichung prüfen (lassen).**
+> Dieser Text ist eine sorgfältige Vorlage, aber keine Rechtsberatung.
+> Vor dem App-Store-Release von einer Anwältin/einem Anwalt für Datenschutzrecht
+> oder einem Dienst wie eRecht24/activeMind prüfen lassen. Alle Stellen in
+> [ECKIGEN KLAMMERN] müssen ausgefüllt werden.
+
+**Stand: 14.07.2026**
+
+## 1. Verantwortlicher
+
+Justin Klein
+Am Schwimmbad 10
+67722 Winnweiler
+E-Mail: behoerdenbriefhelfer@gmail.com
+
+## 2. Was macht die App?
+
+BehördenKlar hilft Ihnen, Behördenbriefe zu verstehen: Sie fotografieren einen
+Brief, und eine Künstliche Intelligenz (KI) erklärt den Inhalt in einfacher
+Sprache, findet Fristen und Termine und hilft beim Antworten.
+
+## 3. Welche Daten werden verarbeitet?
+
+### a) Brieffotos und PDF-Dateien (nur mit Ihrer Einwilligung)
+
+Wenn Sie einen Brief scannen, wird das Foto bzw. die PDF-Datei zur Analyse
+übertragen an:
+
+1. **Unseren Server** (Cloudflare Workers, Anbieter: Cloudflare, Inc., USA) —
+   er leitet die Anfrage nur weiter und **speichert den Briefinhalt nicht**.
+2. **Anthropic PBC (USA)** — den Betreiber des KI-Modells „Claude". Anthropic
+   verarbeitet die Daten ausschließlich zur Erstellung der Analyse, speichert
+   sie **maximal 30 Tage** (zur Missbrauchserkennung) und verwendet sie
+   **nicht zum Training** der KI.
+
+**Wichtig:** Behördenbriefe können sehr persönliche und besondere Kategorien
+von Daten enthalten (z. B. Angaben zu Sozialleistungen, Gesundheit oder
+finanzieller Situation). Die Analyse erfolgt deshalb nur nach Ihrer
+**ausdrücklichen Einwilligung**, die Sie vor dem ersten Scan erteilen
+(Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie können die
+Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen
+„Alle Daten löschen" wählen.
+
+### b) Analyse-Ergebnisse, Übersetzungen, Antwort-Entwürfe
+
+Alle Ergebnisse werden **ausschließlich lokal auf Ihrem Gerät** gespeichert.
+Wir betreiben keine Nutzerkonten und keine Cloud-Speicherung Ihrer Briefe.
+
+### c) Anonyme Geräte-Kennung
+
+Die App erzeugt eine zufällige, anonyme Kennung (z. B. „g_a1b2…"). Sie enthält
+keine Angaben über Sie oder Ihr Gerät und dient ausschließlich dazu, ein
+tägliches Nutzungslimit pro Installation durchzusetzen (Schutz vor Missbrauch,
+Art. 6 Abs. 1 lit. f DSGVO). Sie wird zusammen mit einem Tageszähler für
+maximal 48 Stunden auf unserem Server gespeichert.
+
+### d) Kalender, Erinnerungen, Vorlesen
+
+Kalendereinträge und Frist-Erinnerungen werden nur auf Ihrem Gerät angelegt
+(mit Ihrer Erlaubnis über die iOS-/Android-Berechtigungen). Die
+Vorlese-Funktion nutzt die Sprachausgabe Ihres Geräts. Dabei werden keine
+Daten an uns übertragen.
+
+## 4. Übermittlung in die USA
+
+Anthropic PBC und Cloudflare, Inc. haben ihren Sitz in den USA. Die
+Übermittlung stützt sich auf [ZU PRÜFEN: EU-U.S. Data Privacy Framework —
+Zertifizierung von Anthropic und Cloudflare verifizieren — und/oder
+EU-Standardvertragsklauseln].
+
+## 5. Speicherdauer
+
+- Brieffotos bei Anthropic: maximal 30 Tage, danach automatische Löschung
+- Anonyme Geräte-Kennung + Tageszähler auf unserem Server: maximal 48 Stunden
+- Daten auf Ihrem Gerät: bis Sie sie löschen („Alle Daten löschen" in den
+  Einstellungen oder Deinstallation der App)
+
+## 6. Ihre Rechte
+
+Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung
+(Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
+Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie
+sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO),
+z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit
+Rheinland-Pfalz.
+
+Da wir keine Nutzerkonten führen, liegen die meisten Daten nur auf Ihrem
+Gerät — dort können Sie sie selbst einsehen und löschen. Für Anfragen zu den
+serverseitig verarbeiteten Daten wenden Sie sich an:
+behoerdenbriefhelfer@gmail.com
+
+## 7. Keine Rechtsberatung
+
+BehördenKlar erklärt Briefe verständlich, ersetzt aber keine Rechtsberatung.
+Bei rechtlich wichtigen Entscheidungen (z. B. Widerspruch) wenden Sie sich an
+eine Beratungsstelle oder eine Anwältin/einen Anwalt.
+
+## 8. Änderungen
+
+Wir passen diese Datenschutzerklärung an, wenn sich die App oder die
+Rechtslage ändert. Die aktuelle Fassung finden Sie immer in der App unter
+Einstellungen → Datenschutz.