beh-rde-brief/webseite/datenschutz.html

<!DOCTYPE html>
<html lang="de">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Datenschutzerklärung – BehördenKlar</title>
  <meta name="robots" content="noindex">
  <style>
    * { margin: 0; padding: 0; box-sizing: border-box; }
    body {
      font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, sans-serif;
      color: #1a1a2e; background: #f4f8fb; line-height: 1.7;
    }
    .wrap { max-width: 640px; margin: 0 auto; padding: 32px 20px 64px; }
    h1 { font-size: 28px; color: #144d8c; margin: 24px 0 4px; }
    .stand { color: #4a5568; margin-bottom: 16px; }
    h2 { font-size: 20px; color: #144d8c; margin: 24px 0 8px; }
    h3 { font-size: 17px; color: #1a1a2e; margin: 16px 0 6px; }
    p, li { margin-bottom: 8px; }
    ul { padding-left: 24px; }
    .karte {
      background: #fff; border-radius: 16px; padding: 24px;
      box-shadow: 0 2px 8px rgba(20, 77, 140, 0.08);
    }
    a { color: #1a6bc4; }
    .zurueck { display: inline-block; margin-top: 24px; }
  </style>
</head>
<body>
  <div class="wrap">
    <h1>Datenschutzerklärung</h1>
    <p class="stand">für die App und Webseite „BehördenKlar" — Stand: 22.10.2026</p>

    <div class="karte">
      <h2>1. Verantwortlicher</h2>
      <p>
        Webklar GbR<br>
        vertreten durch Justin Klein und Kenso Grimm<br>
        Am Schwimmbad 10<br>
        67722 Winnweiler<br>
        E-Mail: <a href="mailto:behoerdenbriefhelfer@gmail.com">behoerdenbriefhelfer@gmail.com</a>
      </p>

      <h2>2. Was macht die App?</h2>
      <p>
        BehördenKlar hilft Ihnen, Behördenbriefe zu verstehen: Sie fotografieren
        einen Brief, und eine Künstliche Intelligenz (KI) erklärt den Inhalt in
        einfacher Sprache, findet Fristen und Termine und hilft beim Antworten.
      </p>

      <h2>3. Welche Daten werden verarbeitet?</h2>

      <h3>a) Brieffotos und PDF-Dateien (nur mit Ihrer Einwilligung)</h3>
      <p>Wenn Sie einen Brief scannen, wird das Foto bzw. die PDF-Datei zur Analyse übertragen an:</p>
      <ul>
        <li>
          <strong>Unseren Server</strong> (Cloudflare Workers, Anbieter:
          Cloudflare, Inc., USA) — er leitet die Anfrage nur weiter und
          speichert den Briefinhalt nicht.
        </li>
        <li>
          <strong>Anthropic PBC (USA)</strong> — den Betreiber des KI-Modells
          „Claude". Anthropic verarbeitet die Daten ausschließlich zur
          Erstellung der Analyse, löscht sie in der Regel nach 30 Tagen
          (länger nur, wenn ein Verdacht auf Missbrauch geprüft werden muss)
          und verwendet sie nicht zum Training der KI.
        </li>
      </ul>
      <p>
        <strong>Wichtig:</strong> Behördenbriefe können sehr persönliche und
        besondere Kategorien von Daten enthalten (z. B. Angaben zu
        Sozialleistungen, Gesundheit oder finanzieller Situation). Die Analyse
        erfolgt deshalb nur nach Ihrer ausdrücklichen Einwilligung, die Sie vor
        dem ersten Scan erteilen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a
        DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie in
        den Einstellungen „Alle Daten löschen" wählen.
      </p>

      <h3>b) Analyse-Ergebnisse, Übersetzungen, Antwort-Entwürfe</h3>
      <p>
        Alle Ergebnisse werden ausschließlich lokal auf Ihrem Gerät gespeichert —
        zusätzlich verschlüsselt (AES-256-GCM; der Schlüssel liegt im
        Sicherheitsspeicher Ihres Geräts). Wir betreiben keine Nutzerkonten und
        keine Cloud-Speicherung Ihrer Briefe. Optional können Sie in den
        Einstellungen eine App-Sperre (Face ID / Geräte-Code) aktivieren und
        Briefe nach 30 oder 90 Tagen automatisch löschen lassen.
      </p>

      <h3>c) Anonyme Geräte-Kennung</h3>
      <p>
        Die App erzeugt eine zufällige, anonyme Kennung. Sie enthält keine
        Angaben über Sie oder Ihr Gerät und dient ausschließlich dazu, ein
        tägliches Nutzungslimit pro Installation durchzusetzen (Schutz vor
        Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Sie wird zusammen mit einem
        Tageszähler für maximal 48 Stunden auf unserem Server gespeichert.
      </p>

      <h3>d) Kalender, Erinnerungen, Vorlesen</h3>
      <p>
        Kalendereinträge und Frist-Erinnerungen werden nur auf Ihrem Gerät
        angelegt (mit Ihrer Erlaubnis über die iOS-/Android-Berechtigungen).
        Die Vorlese-Funktion nutzt die Sprachausgabe Ihres Geräts. Dabei werden
        keine Daten an uns übertragen.
      </p>

      <h2>4. Übermittlung in die USA</h2>
      <p>
        Anthropic PBC und Cloudflare, Inc. haben ihren Sitz in den USA. Die
        Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46
        Abs. 2 lit. c DSGVO), die Bestandteil der
        Auftragsverarbeitungsverträge beider Anbieter sind.
      </p>

      <h2>5. Speicherdauer</h2>
      <ul>
        <li>Brieffotos bei Anthropic: in der Regel 30 Tage, danach automatische Löschung (länger nur bei Prüfung eines Missbrauchsverdachts)</li>
        <li>Anonyme Geräte-Kennung + Tageszähler auf unserem Server: maximal 48 Stunden</li>
        <li>Technische Server-Protokolle (Cloudflare Workers Logs: Zeitpunkt, aufgerufene Adresse, Fehlerart, technische Metadaten, kein Briefinhalt) zur Fehlersuche: maximal 7 Tage (Art. 6 Abs. 1 lit. f DSGVO)</li>
        <li>Daten auf Ihrem Gerät: bis Sie sie löschen („Alle Daten löschen" in den Einstellungen oder Deinstallation der App)</li>
      </ul>

      <h2>6. Ihre Rechte</h2>
      <p>
        Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung
        (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
        Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem
        können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren
        (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und
        die Informationsfreiheit Rheinland-Pfalz.
      </p>
      <p>
        Da wir keine Nutzerkonten führen, liegen die meisten Daten nur auf
        Ihrem Gerät — dort können Sie sie selbst einsehen und löschen. Für
        Anfragen zu den serverseitig verarbeiteten Daten wenden Sie sich an:
        <a href="mailto:behoerdenbriefhelfer@gmail.com">behoerdenbriefhelfer@gmail.com</a>
      </p>

      <h2>7. Warteliste / Launch-Benachrichtigung (Webseite)</h2>
      <p>
        Auf unserer Webseite können Sie sich für die Warteliste anmelden, um
        benachrichtigt zu werden, wenn die App verfügbar ist. Dabei
        verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung
        (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden die Adresse ausschließlich
        für die Launch-Benachrichtigung und Informationen zur App — keine
        Werbung Dritter, keine Weitergabe. Sie können sich jederzeit abmelden
        (Link in jeder E-Mail oder formlos an
        <a href="mailto:behoerdenbriefhelfer@gmail.com">behoerdenbriefhelfer@gmail.com</a>);
        Ihre Adresse wird dann gelöscht.
      </p>

      <h2>8. Gratis-Demo (Webseite)</h2>
      <p>
        Auf unserer Webseite können Sie zwei Brief-Analysen kostenlos
        ausprobieren, ohne die App zu installieren. Dabei gilt:
      </p>
      <ul>
        <li>
          <strong>Ihr Brief-Foto</strong> wird — nur mit Ihrer Einwilligung
          (Häkchen vor dem Hochladen, Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2
          lit. a DSGVO) — über unseren Server (Cloudflare) an Anthropic (USA)
          zur Analyse geschickt. Es wird auf unserem Server nicht gespeichert;
          bei Anthropic wird es in der Regel nach 30 Tagen gelöscht (wie in
          Abschnitt 3a beschrieben). Das Ergebnis sehen nur Sie in Ihrem
          Browser; wir speichern es nicht.
        </li>
        <li>
          <strong>Zum Schutz vor Missbrauch</strong> (Art. 6 Abs. 1 lit. f
          DSGVO) prüfen wir Anfragen mit Cloudflare Turnstile (Bot-Erkennung
          durch Cloudflare, Inc., USA), zählen Analysen pro IP-Adresse
          (Speicherung max. 30 Tage) und führen ein tägliches Gesamtlimit.
        </li>
        <li>
          <strong>Für die zweite Gratis-Analyse</strong> geben Sie Ihre
          E-Mail-Adresse an. Wir speichern sie ausschließlich als
          nicht umkehrbare Prüfsumme (Hash), um das Kontingent von zwei
          Analysen durchzusetzen — die Adresse selbst wird nicht gespeichert
          und nicht für E-Mails verwendet. In die Warteliste (Abschnitt 7)
          kommen Sie nur, wenn Sie sich dort separat eintragen.
        </li>
      </ul>

      <h2>9. Bezahlung und Guthaben (Webseite)</h2>
      <p>
        Wenn Sie auf der Webseite Guthaben kaufen, um weitere Brief-Analysen im
        Browser zu nutzen, verarbeiten wir die dafür nötigen Daten zur
        Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
      </p>
      <ul>
        <li>
          <strong>Zahlungsabwicklung durch Stripe.</strong> Die Bezahlung läuft
          über Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA).
          Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe
          ein — <strong>wir sehen und speichern diese Daten nicht</strong>.
          Stripe teilt uns nur mit, ob die Zahlung erfolgreich war, sowie eine
          Zahlungs-Kennung. Es gelten zusätzlich die Datenschutzhinweise von
          Stripe: <a href="https://stripe.com/de/privacy" target="_blank" rel="noopener">stripe.com/de/privacy</a>.
        </li>
        <li>
          <strong>Guthaben-Verwaltung.</strong> Nach dem Kauf legen wir auf
          unserem Server (Cloudflare) ein Guthaben unter einer zufälligen,
          anonymen Kennung an und stellen Ihrem Browser dafür einen signierten
          Nachweis („Gutschein-Token") aus. Damit können Sie Ihr Guthaben nutzen,
          ohne ein Konto oder Passwort anzulegen. Die Kennung enthält keine
          Angaben über Sie.
        </li>
        <li>
          <strong>Wiederherstellungs-E-Mail (optional).</strong> Wenn Sie beim
          Kauf eine E-Mail-Adresse angeben, senden wir Ihnen den
          Wiederherstellungs-Link zu Ihrem Guthaben per E-Mail. Der Versand
          erfolgt über Brevo (Sendinblue GmbH, Deutschland / Frankreich). Ihre
          Adresse wird nur zu diesem Zweck verarbeitet.
        </li>
      </ul>
      <p>
        Angaben, die wir zur Erfüllung steuer- und handelsrechtlicher
        Aufbewahrungspflichten benötigen (z. B. Zahlungsnachweise), bewahren wir
        für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).
      </p>

      <h2>9a. Zugang über eine Beratungsstelle (Einrichtungs-Code)</h2>
      <p>
        Beratungsstellen können ihren Ratsuchenden einen Code geben, mit dem
        BehördenKlar für sie kostenlos ist. Der Code verweist auf ein
        Guthaben der Einrichtung, das wie in Abschnitt 9 beschrieben unter
        einer zufälligen Kennung verwaltet wird. Wir erfahren dabei nicht, wer
        den Code nutzt, und die Beratungsstelle sieht keine Briefe oder
        Ergebnisse, nur Zahlen: wie viele Analysen noch übrig sind und wie
        viele pro Woche und Sprache genutzt wurden. Für die Auswertung
        mit der Beratungsstelle zählen wir pro Analyse über einen Code nur das
        Datum und die gewählte Sprache, ohne Briefinhalt und ohne Bezug zu
        einer Person (Speicherung max. 13 Monate). Gegen das Erraten von
        Codes zählen wir falsche Eingaben pro IP-Adresse (Speicherung max.
        48 Stunden). Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO.
      </p>

      <h2>9b. Übergabe zwischen Handy und Computer</h2>
      <p>
        Sie können ein Ergebnis per QR-Code von einem Gerät auf ein anderes
        bringen, zum Beispiel vom Computer der Beratungsstelle auf Ihr Handy,
        oder mit dem Handy fotografieren und das Ergebnis am Computer anzeigen.
        Dabei gilt:
      </p>
      <ul>
        <li>
          <strong>Ende-zu-Ende-Verschlüsselung.</strong> Das Ergebnis wird auf
          dem einen Gerät mit AES-256 verschlüsselt und erst auf dem anderen
          Gerät wieder entschlüsselt. Den Schlüssel enthält nur der QR-Code
          (im Teil der Adresse nach dem „#", den Browser nicht an Server
          senden). <strong>Wir können den Inhalt nicht lesen.</strong>
        </li>
        <li>
          <strong>Kurze Zwischenspeicherung.</strong> Das verschlüsselte
          Ergebnis liegt bis zur Abholung auf unserem Server (Cloudflare),
          höchstens 15 Minuten, und wird beim Abholen bzw. danach automatisch
          gelöscht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der
          Übertragungen pro IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
        </li>
        <li>
          Wer den QR-Code fotografiert oder abfotografiert, kann das Ergebnis
          innerhalb dieser 15 Minuten öffnen. Zeigen Sie den Code deshalb nur
          der Person, für die er bestimmt ist.
        </li>
      </ul>

      <h2>10. Reichweitenmessung (Webseite)</h2>
      <p>
        Auf dieser Webseite nutzen wir Cloudflare Web Analytics (Cloudflare,
        Inc., USA) — eine datenschutzfreundliche Besucherstatistik
        <strong>ohne Cookies</strong> und ohne Verfolgung einzelner Personen.
        Erfasst werden nur zusammengefasste Werte (z. B. Seitenaufrufe,
        Herkunftsland, verwendeter Browser), aus denen sich keine Person
        identifizieren lässt. Rechtsgrundlage ist unser berechtigtes Interesse
        an einer sicheren und nachgefragten Webseite (Art. 6 Abs. 1 lit. f
        DSGVO).
      </p>

      <h2>11. Keine Rechtsberatung</h2>
      <p>
        BehördenKlar erklärt Briefe verständlich, ersetzt aber keine
        Rechtsberatung. Bei rechtlich wichtigen Entscheidungen wenden Sie sich
        an eine Beratungsstelle oder eine Anwältin/einen Anwalt.
      </p>

      <h2>12. Änderungen</h2>
      <p>
        Wir passen diese Datenschutzerklärung an, wenn sich die App oder die
        Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser
        Seite.
      </p>
    </div>

    <a class="zurueck" href="index.html">← Zurück zur Startseite</a>
  </div>
  <!-- Cloudflare Web Analytics: cookielose Reichweitenmessung, keine Nutzer-Profile -->
  <script type='module' src='https://static.cloudflareinsights.com/beacon.min.js' data-cf-beacon='{"token": "11f017e9a707466b9151921db6125dde"}'></script>
</body>
</html>