generated from knso/webklar-preview-template

Files

JUSN ad1c2bf76c Datenschutz-Ausbau: Archiv-Verschlüsselung, App-Sperre, Auto-Löschen

- Brief-Archiv jetzt AES-256-GCM-verschlüsselt (expo-crypto, Schlüssel im
  SecureStore); Migration alter Klartext-Bestände beim ersten Laden;
  im Simulator auf der Platte verifiziert (nur Chiffrat, kein Klartext)
- AppSchutz-Komponente: optionale App-Sperre (Face ID / Geräte-Code,
  expo-local-authentication) + Sichtschutz im App-Umschalter
- Auto-Löschen alter Briefe (30/90 Tage, Einstellungen), pure Filter-
  Funktion mit Tests
- UTF-8-Helfer (Umlaute/Arabisch/Emoji-sicher) mit Tests; gesamt 30 Tests
- Einstellungen: neuer Abschnitt "Sicherheit"
- Datenschutzerklärung (Web + Entwurf) um die neuen Maßnahmen ergänzt
- Neu: rechtliches/datenschutz-factsheet.md für Kooperations-Pitches
- EU-Verarbeitung geprüft: inference_geo bietet aktuell nur us/global,
  keine EU-Option (Haiku 4.5 gar nicht) — als Ausbaupfad dokumentiert

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-15 15:30:19 +02:00

4.1 KiB

Raw Blame History

BehördenKlar — Datenschutz auf einen Blick

Für Beratungsstellen, Sozialverbände und Kooperationspartner Stand: 15.07.2026 · Kontakt: behoerdenbriefhelfer@gmail.com · behoerdenklar.pages.dev

BehördenKlar hilft Menschen, Behördenbriefe zu verstehen: Brief fotografieren, Erklärung in einfacher Sprache erhalten — mit Fristen, Checkliste und Antwort-Hilfe, auf Wunsch in 9 weiteren Sprachen.

Weil Behördenbriefe hochsensible Daten enthalten, wurde die App von Grund auf datensparsam gebaut. Dieses Dokument erklärt transparent, was mit den Daten passiert — einschließlich der Punkte, die noch offen sind.

Das Wichtigste in einem Satz

Es gibt kein Nutzerkonto und keinen zentralen Datenspeicher — die Briefe Ihrer Klientinnen und Klienten liegen verschlüsselt auf deren eigenem Handy, nicht bei uns.

Der Datenfluss beim Scannen (vollständig)

Foto entsteht auf dem Gerät und wird vor dem Versand verkleinert.
Übertragung TLS-verschlüsselt an unseren Vermittlungsserver (Cloudflare Workers). Dieser leitet nur weiter — er speichert keine Briefinhalte (gespeichert wird ausschließlich ein anonymer Tageszähler pro Gerät für 48 h, als Missbrauchsschutz).
KI-Analyse bei Anthropic PBC (USA), Betreiber des Modells „Claude": Verarbeitung nur zur Analyse, Löschung nach spätestens 30 Tagen, keine Nutzung zum KI-Training.
Ergebnis zurück aufs Gerät — dort endet der Weg. Keine Kopie bei uns.

Schutzmaßnahmen in der App (implementiert und überprüfbar)

Maßnahme	Detail
Lokale Verschlüsselung	Das gesamte Brief-Archiv ist mit AES-256-GCM verschlüsselt; der Schlüssel liegt im Sicherheitsspeicher des Geräts (iOS Keychain / Android Keystore) und verlässt es nie
App-Sperre (optional)	Face ID / Fingerabdruck / Geräte-Code beim Öffnen der App
Sichtschutz	Im App-Umschalter wird der Inhalt verdeckt — keine Brief-Vorschau
Auto-Löschen (optional)	Briefe werden nach 30 oder 90 Tagen automatisch entfernt
„Alles löschen"	Ein Tipp entfernt sämtliche Daten inklusive Verschlüsselungs-Schlüssel
Kein Konto	Keine Registrierung, keine E-Mail, kein Passwort nötig
Kein Tracking	Keine Analyse-/Werbe-SDKs, keine Werbung, keine Datenweitergabe an Dritte
Einwilligung zuerst	Vor dem ersten Scan wird verständlich erklärt und aktiv zugestimmt (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO)
Server-Härtung	API-Zugang nur serverseitig, Anfrage-Limits pro Gerät und IP-Adresse

Woran wir transparent erinnern (die ehrlichen Punkte)

Verarbeitung in den USA: Die KI-Analyse läuft bei Anthropic (USA), auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln. Eine Verarbeitung in der EU ist beim Anbieter derzeit nicht verfügbar; wir beobachten das und prüfen als Ausbaupfad den Betrieb über EU-Rechenzentren (AWS Bedrock, Region Frankfurt).
30-Tage-Fenster: Anthropic hält Anfragen bis zu 30 Tage zur Missbrauchserkennung vor — danach automatische Löschung. Wir sagen das offen, statt „Ihre Daten verlassen nie das Handy" zu behaupten.
Keine Rechtsberatung: Die App erklärt Briefe, ersetzt aber keine Beratung — sie ist als Ergänzung Ihrer Arbeit gedacht, nicht als Ersatz.
Dieses Dokument ist eine Selbstauskunft, kein Zertifikat. Die vollständige Datenschutzerklärung ist öffentlich: https://behoerdenklar.pages.dev/datenschutz

Warum das für Ihre Beratungsarbeit interessant ist

Klientinnen und Klienten verstehen Briefe vor dem Termin — Ihre Beratungszeit geht in die Lösung, nicht ins Vorlesen.
9 Übersetzungssprachen (u. a. Türkisch, Arabisch, Ukrainisch, Farsi) — die deutschen Fachbegriffe bleiben sichtbar und wiedererkennbar.
Große Schrift, große Tasten, einfache Sprache (A2/B1), Vorlese-Funktion — gebaut für Menschen, für die normale Apps zu kompliziert sind.

Sprechen Sie uns an — wir zeigen die App gern persönlich und beantworten jede Datenschutz-Rückfrage: behoerdenbriefhelfer@gmail.com

4.1 KiB Raw Blame History