generated from knso/webklar-preview-template
JUSN
ad1c2bf76c
- Brief-Archiv jetzt AES-256-GCM-verschlüsselt (expo-crypto, Schlüssel im SecureStore); Migration alter Klartext-Bestände beim ersten Laden; im Simulator auf der Platte verifiziert (nur Chiffrat, kein Klartext) - AppSchutz-Komponente: optionale App-Sperre (Face ID / Geräte-Code, expo-local-authentication) + Sichtschutz im App-Umschalter - Auto-Löschen alter Briefe (30/90 Tage, Einstellungen), pure Filter- Funktion mit Tests - UTF-8-Helfer (Umlaute/Arabisch/Emoji-sicher) mit Tests; gesamt 30 Tests - Einstellungen: neuer Abschnitt "Sicherheit" - Datenschutzerklärung (Web + Entwurf) um die neuen Maßnahmen ergänzt - Neu: rechtliches/datenschutz-factsheet.md für Kooperations-Pitches - EU-Verarbeitung geprüft: inference_geo bietet aktuell nur us/global, keine EU-Option (Haiku 4.5 gar nicht) — als Ausbaupfad dokumentiert Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
75 lines
4.1 KiB
Markdown
75 lines
4.1 KiB
Markdown
# BehördenKlar — Datenschutz auf einen Blick
|
|
|
|
**Für Beratungsstellen, Sozialverbände und Kooperationspartner**
|
|
Stand: 15.07.2026 · Kontakt: behoerdenbriefhelfer@gmail.com · behoerdenklar.pages.dev
|
|
|
|
> BehördenKlar hilft Menschen, Behördenbriefe zu verstehen: Brief fotografieren,
|
|
> Erklärung in einfacher Sprache erhalten — mit Fristen, Checkliste und
|
|
> Antwort-Hilfe, auf Wunsch in 9 weiteren Sprachen.
|
|
>
|
|
> Weil Behördenbriefe hochsensible Daten enthalten, wurde die App von Grund
|
|
> auf datensparsam gebaut. Dieses Dokument erklärt transparent, was mit den
|
|
> Daten passiert — einschließlich der Punkte, die noch offen sind.
|
|
|
|
---
|
|
|
|
## Das Wichtigste in einem Satz
|
|
|
|
**Es gibt kein Nutzerkonto und keinen zentralen Datenspeicher — die Briefe
|
|
Ihrer Klientinnen und Klienten liegen verschlüsselt auf deren eigenem Handy,
|
|
nicht bei uns.**
|
|
|
|
## Der Datenfluss beim Scannen (vollständig)
|
|
|
|
1. **Foto entsteht auf dem Gerät** und wird vor dem Versand verkleinert.
|
|
2. **Übertragung TLS-verschlüsselt** an unseren Vermittlungsserver
|
|
(Cloudflare Workers). Dieser leitet nur weiter — **er speichert keine
|
|
Briefinhalte** (gespeichert wird ausschließlich ein anonymer Tageszähler
|
|
pro Gerät für 48 h, als Missbrauchsschutz).
|
|
3. **KI-Analyse bei Anthropic PBC (USA)**, Betreiber des Modells „Claude":
|
|
Verarbeitung nur zur Analyse, **Löschung nach spätestens 30 Tagen, keine
|
|
Nutzung zum KI-Training.**
|
|
4. **Ergebnis zurück aufs Gerät** — dort endet der Weg. Keine Kopie bei uns.
|
|
|
|
## Schutzmaßnahmen in der App (implementiert und überprüfbar)
|
|
|
|
| Maßnahme | Detail |
|
|
|---|---|
|
|
| **Lokale Verschlüsselung** | Das gesamte Brief-Archiv ist mit AES-256-GCM verschlüsselt; der Schlüssel liegt im Sicherheitsspeicher des Geräts (iOS Keychain / Android Keystore) und verlässt es nie |
|
|
| **App-Sperre** (optional) | Face ID / Fingerabdruck / Geräte-Code beim Öffnen der App |
|
|
| **Sichtschutz** | Im App-Umschalter wird der Inhalt verdeckt — keine Brief-Vorschau |
|
|
| **Auto-Löschen** (optional) | Briefe werden nach 30 oder 90 Tagen automatisch entfernt |
|
|
| **„Alles löschen"** | Ein Tipp entfernt sämtliche Daten inklusive Verschlüsselungs-Schlüssel |
|
|
| **Kein Konto** | Keine Registrierung, keine E-Mail, kein Passwort nötig |
|
|
| **Kein Tracking** | Keine Analyse-/Werbe-SDKs, keine Werbung, keine Datenweitergabe an Dritte |
|
|
| **Einwilligung zuerst** | Vor dem ersten Scan wird verständlich erklärt und aktiv zugestimmt (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) |
|
|
| **Server-Härtung** | API-Zugang nur serverseitig, Anfrage-Limits pro Gerät und IP-Adresse |
|
|
|
|
## Woran wir transparent erinnern (die ehrlichen Punkte)
|
|
|
|
- **Verarbeitung in den USA:** Die KI-Analyse läuft bei Anthropic (USA), auf
|
|
Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
|
|
Eine Verarbeitung in der EU ist beim Anbieter derzeit nicht verfügbar; wir
|
|
beobachten das und prüfen als Ausbaupfad den Betrieb über EU-Rechenzentren
|
|
(AWS Bedrock, Region Frankfurt).
|
|
- **30-Tage-Fenster:** Anthropic hält Anfragen bis zu 30 Tage zur
|
|
Missbrauchserkennung vor — danach automatische Löschung. Wir sagen das offen,
|
|
statt „Ihre Daten verlassen nie das Handy" zu behaupten.
|
|
- **Keine Rechtsberatung:** Die App erklärt Briefe, ersetzt aber keine
|
|
Beratung — sie ist als *Ergänzung* Ihrer Arbeit gedacht, nicht als Ersatz.
|
|
- **Dieses Dokument ist eine Selbstauskunft**, kein Zertifikat. Die
|
|
vollständige Datenschutzerklärung ist öffentlich:
|
|
https://behoerdenklar.pages.dev/datenschutz
|
|
|
|
## Warum das für Ihre Beratungsarbeit interessant ist
|
|
|
|
- Klientinnen und Klienten verstehen Briefe **vor** dem Termin — Ihre
|
|
Beratungszeit geht in die Lösung, nicht ins Vorlesen.
|
|
- 9 Übersetzungssprachen (u. a. Türkisch, Arabisch, Ukrainisch, Farsi) —
|
|
die deutschen Fachbegriffe bleiben sichtbar und wiedererkennbar.
|
|
- Große Schrift, große Tasten, einfache Sprache (A2/B1), Vorlese-Funktion —
|
|
gebaut für Menschen, für die normale Apps zu kompliziert sind.
|
|
|
|
**Sprechen Sie uns an — wir zeigen die App gern persönlich und beantworten
|
|
jede Datenschutz-Rückfrage:** behoerdenbriefhelfer@gmail.com
|