beh-rde-brief/rechtliches/datenschutz-factsheet.md

BehördenKlar — Datenschutz auf einen Blick

Für Beratungsstellen, Sozialverbände und Kooperationspartner Stand: 15.07.2026 · Kontakt: behoerdenbriefhelfer@gmail.com · behoerdenklar.pages.dev

BehördenKlar hilft Menschen, Behördenbriefe zu verstehen: Brief fotografieren, Erklärung in einfacher Sprache erhalten — mit Fristen, Checkliste und Antwort-Hilfe, auf Wunsch in 9 weiteren Sprachen.

Weil Behördenbriefe hochsensible Daten enthalten, wurde die App von Grund auf datensparsam gebaut. Dieses Dokument erklärt transparent, was mit den Daten passiert — einschließlich der Punkte, die noch offen sind.

---

Das Wichtigste in einem Satz

Es gibt kein Nutzerkonto und keinen zentralen Datenspeicher — die Briefe Ihrer Klientinnen und Klienten liegen verschlüsselt auf deren eigenem Handy, nicht bei uns.

Der Datenfluss beim Scannen (vollständig)

1. Foto entsteht auf dem Gerät und wird vor dem Versand verkleinert.
2. Übertragung TLS-verschlüsselt an unseren Vermittlungsserver (Cloudflare Workers). Dieser leitet nur weiter — er speichert keine Briefinhalte (gespeichert wird ausschließlich ein anonymer Tageszähler pro Gerät für 48 h, als Missbrauchsschutz).
3. KI-Analyse bei Anthropic PBC (USA), Betreiber des Modells „Claude": Verarbeitung nur zur Analyse, Löschung nach spätestens 30 Tagen, keine Nutzung zum KI-Training.
4. Ergebnis zurück aufs Gerät — dort endet der Weg. Keine Kopie bei uns.

Schutzmaßnahmen in der App (implementiert und überprüfbar)

Maßnahme	Detail
Lokale Verschlüsselung	Das gesamte Brief-Archiv ist mit AES-256-GCM verschlüsselt; der Schlüssel liegt im Sicherheitsspeicher des Geräts (iOS Keychain / Android Keystore) und verlässt es nie
App-Sperre (optional)	Face ID / Fingerabdruck / Geräte-Code beim Öffnen der App
Sichtschutz	Im App-Umschalter wird der Inhalt verdeckt — keine Brief-Vorschau
Auto-Löschen (optional)	Briefe werden nach 30 oder 90 Tagen automatisch entfernt
„Alles löschen"	Ein Tipp entfernt sämtliche Daten inklusive Verschlüsselungs-Schlüssel
Kein Konto	Keine Registrierung, keine E-Mail, kein Passwort nötig
Kein Tracking	Keine Analyse-/Werbe-SDKs, keine Werbung, keine Datenweitergabe an Dritte
Einwilligung zuerst	Vor dem ersten Scan wird verständlich erklärt und aktiv zugestimmt (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO)
Server-Härtung	API-Zugang nur serverseitig, Anfrage-Limits pro Gerät und IP-Adresse

Woran wir transparent erinnern (die ehrlichen Punkte)

• Verarbeitung in den USA: Die KI-Analyse läuft bei Anthropic (USA), auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Eine Verarbeitung in der EU ist beim Anbieter derzeit nicht verfügbar; wir beobachten das und prüfen als Ausbaupfad den Betrieb über EU-Rechenzentren (AWS Bedrock, Region Frankfurt).
• 30-Tage-Fenster: Anthropic hält Anfragen bis zu 30 Tage zur Missbrauchserkennung vor — danach automatische Löschung. Wir sagen das offen, statt „Ihre Daten verlassen nie das Handy" zu behaupten.
• Keine Rechtsberatung: Die App erklärt Briefe, ersetzt aber keine Beratung — sie ist als Ergänzung Ihrer Arbeit gedacht, nicht als Ersatz.
• Dieses Dokument ist eine Selbstauskunft, kein Zertifikat. Die vollständige Datenschutzerklärung ist öffentlich: https://behoerdenklar.pages.dev/datenschutz

Warum das für Ihre Beratungsarbeit interessant ist

• Klientinnen und Klienten verstehen Briefe vor dem Termin — Ihre Beratungszeit geht in die Lösung, nicht ins Vorlesen.
• 9 Übersetzungssprachen (u. a. Türkisch, Arabisch, Ukrainisch, Farsi) — die deutschen Fachbegriffe bleiben sichtbar und wiedererkennbar.
• Große Schrift, große Tasten, einfache Sprache (A2/B1), Vorlese-Funktion — gebaut für Menschen, für die normale Apps zu kompliziert sind.

Sprechen Sie uns an — wir zeigen die App gern persönlich und beantworten jede Datenschutz-Rückfrage: behoerdenbriefhelfer@gmail.com