beh-rde-brief/rechtliches/datenschutzerklaerung.md

# Datenschutzerklärung — BehördenKlar

> **⚠️ ENTWURF — vor Veröffentlichung prüfen (lassen).**
> Dieser Text ist eine sorgfältige Vorlage, aber keine Rechtsberatung.
> Vor dem App-Store-Release von einer Anwältin/einem Anwalt für Datenschutzrecht
> oder einem Dienst wie eRecht24/activeMind prüfen lassen. Alle Stellen in
> [ECKIGEN KLAMMERN] müssen ausgefüllt werden.

**Stand: 14.07.2026**

## 1. Verantwortlicher

Justin Klein
Am Schwimmbad 10
67722 Winnweiler
E-Mail: behoerdenbriefhelfer@gmail.com

## 2. Was macht die App?

BehördenKlar hilft Ihnen, Behördenbriefe zu verstehen: Sie fotografieren einen
Brief, und eine Künstliche Intelligenz (KI) erklärt den Inhalt in einfacher
Sprache, findet Fristen und Termine und hilft beim Antworten.

## 3. Welche Daten werden verarbeitet?

### a) Brieffotos und PDF-Dateien (nur mit Ihrer Einwilligung)

Wenn Sie einen Brief scannen, wird das Foto bzw. die PDF-Datei zur Analyse
übertragen an:

1. **Unseren Server** (Cloudflare Workers, Anbieter: Cloudflare, Inc., USA) —
   er leitet die Anfrage nur weiter und **speichert den Briefinhalt nicht**.
2. **Anthropic PBC (USA)** — den Betreiber des KI-Modells „Claude". Anthropic
   verarbeitet die Daten ausschließlich zur Erstellung der Analyse, speichert
   sie **maximal 30 Tage** (zur Missbrauchserkennung) und verwendet sie
   **nicht zum Training** der KI.

**Wichtig:** Behördenbriefe können sehr persönliche und besondere Kategorien
von Daten enthalten (z. B. Angaben zu Sozialleistungen, Gesundheit oder
finanzieller Situation). Die Analyse erfolgt deshalb nur nach Ihrer
**ausdrücklichen Einwilligung**, die Sie vor dem ersten Scan erteilen
(Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie können die
Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen
„Alle Daten löschen" wählen.

### b) Analyse-Ergebnisse, Übersetzungen, Antwort-Entwürfe

Alle Ergebnisse werden **ausschließlich lokal auf Ihrem Gerät** gespeichert —
zusätzlich verschlüsselt (AES-256-GCM; Schlüssel im Sicherheitsspeicher des
Geräts). Wir betreiben keine Nutzerkonten und keine Cloud-Speicherung Ihrer
Briefe. Optional: App-Sperre (Face ID / Geräte-Code) und automatisches
Löschen nach 30/90 Tagen in den Einstellungen.

### c) Anonyme Geräte-Kennung

Die App erzeugt eine zufällige, anonyme Kennung (z. B. „g_a1b2…"). Sie enthält
keine Angaben über Sie oder Ihr Gerät und dient ausschließlich dazu, ein
tägliches Nutzungslimit pro Installation durchzusetzen (Schutz vor Missbrauch,
Art. 6 Abs. 1 lit. f DSGVO). Sie wird zusammen mit einem Tageszähler für
maximal 48 Stunden auf unserem Server gespeichert.

### d) Kalender, Erinnerungen, Vorlesen

Kalendereinträge und Frist-Erinnerungen werden nur auf Ihrem Gerät angelegt
(mit Ihrer Erlaubnis über die iOS-/Android-Berechtigungen). Die
Vorlese-Funktion nutzt die Sprachausgabe Ihres Geräts. Dabei werden keine
Daten an uns übertragen.

## 4. Übermittlung in die USA

Anthropic PBC und Cloudflare, Inc. haben ihren Sitz in den USA. Die
Übermittlung stützt sich auf [ZU PRÜFEN: EU-U.S. Data Privacy Framework —
Zertifizierung von Anthropic und Cloudflare verifizieren — und/oder
EU-Standardvertragsklauseln].

## 5. Speicherdauer

- Brieffotos bei Anthropic: maximal 30 Tage, danach automatische Löschung
- Anonyme Geräte-Kennung + Tageszähler auf unserem Server: maximal 48 Stunden
- Daten auf Ihrem Gerät: bis Sie sie löschen („Alle Daten löschen" in den
  Einstellungen oder Deinstallation der App)

## 6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung
(Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie
sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO),
z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz.

Da wir keine Nutzerkonten führen, liegen die meisten Daten nur auf Ihrem
Gerät — dort können Sie sie selbst einsehen und löschen. Für Anfragen zu den
serverseitig verarbeiteten Daten wenden Sie sich an:
behoerdenbriefhelfer@gmail.com

## 7. Warteliste / Launch-Benachrichtigung (Webseite)

Auf unserer Webseite können Sie sich für die Warteliste anmelden. Dabei
verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO), ausschließlich für die Launch-Benachrichtigung
und Informationen zur App. Abmeldung jederzeit möglich; die Adresse wird dann
gelöscht.

> [NACH BREVO/MAILERLITE-EINRICHTUNG ERGÄNZEN: Anbieter des
> Newsletter-Dienstes als Auftragsverarbeiter benennen, z. B. „Brevo GmbH,
> Köpenicker Str. 126, 10179 Berlin" + Double-Opt-in-Verfahren erwähnen.]

## 8. Reichweitenmessung (Webseite)

Auf der Webseite nutzen wir Cloudflare Web Analytics (Cloudflare, Inc.,
USA) — Besucherstatistik **ohne Cookies** und ohne Verfolgung einzelner
Personen; erfasst werden nur zusammengefasste Werte (Seitenaufrufe,
Herkunftsland, Browser). Rechtsgrundlage: berechtigtes Interesse
(Art. 6 Abs. 1 lit. f DSGVO).

## 9. Keine Rechtsberatung

BehördenKlar erklärt Briefe verständlich, ersetzt aber keine Rechtsberatung.
Bei rechtlich wichtigen Entscheidungen (z. B. Widerspruch) wenden Sie sich an
eine Beratungsstelle oder eine Anwältin/einen Anwalt.

## 10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die
Rechtslage ändert. Die aktuelle Fassung finden Sie immer in der App unter
Einstellungen → Datenschutz.