Datenschutzerklärung
Stand: 13. Oktober 2026
Hier erklären wir, welche Daten bei der Nutzung der iPhone-App „Brief verstanden“ und dieser Website verarbeitet werden. Kurz gesagt: Du brauchst kein Konto, es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Bilder und Texte, die du erklären lässt, speichern wir nicht.
1. Verantwortlicher
Marcin WeberKirschgartenstraße 27
67146 Deidesheim
Deutschland
E-Mail: hallo@briefverstanden.app
2. Die App
2.1 Bilder und Texte, die du erklären lässt
Wenn du ein Foto, einen Screenshot oder einen Text erklären lässt oder einen Antwort-Brief entwerfen lässt, sendet die App diese Inhalte verschlüsselt (HTTPS) an unseren Server. Dazu gehören die gewählte Erklär-Sprache, das heutige Datum (für die Berechnung von Fristen) und, beim Antwort-Brief, dein freiwilliger Wunsch (z. B. „Ratenzahlung“). Unser Server leitet die Inhalte an unseren KI-Dienstleister Anthropic (Claude) weiter, der daraus die Erklärung erstellt, und gibt das Ergebnis an die App zurück.
- Zweck: die Erklärung, den Betrugs-Check oder den Antwort-Entwurf erstellen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Leistung). Vor der ersten Erklärung weist dich die App darauf hin und fragt nach deinem Einverständnis. Enthält ein Brief besondere Kategorien personenbezogener Daten über dich (zum Beispiel Gesundheitsdaten in einem Brief der Krankenkasse), verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du solche Inhalte nicht mehr sendest.
- Daten anderer Personen: Briefe enthalten oft Namen und Anschriften von Absendern oder anderen Personen. Diese verarbeiten wir nur, soweit das für die Erklärung nötig ist, auf Grundlage unseres und deines berechtigten Interesses, Post zu verstehen (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherung: Wir speichern Bilder, Texte und Erklärungen nicht auf unserem Server. Sie werden nur für die Dauer der Anfrage verarbeitet. Anthropic verwendet Daten, die über die Programmierschnittstelle (API) gesendet werden, nicht zum Trainieren seiner KI-Modelle. Anthropic kann die Daten für eine begrenzte Zeit (bis zu 30 Tage) aufbewahren, um Missbrauch zu erkennen und die Sicherheit zu gewährleisten, und löscht sie danach.
- Pflicht: Du musst keine Inhalte senden. Ohne Inhalt kann die App aber nichts erklären.
2.2 Zufällige Geräte-Kennung und Zähler
Damit wir die Gratis-Erklärungen zählen können, erzeugt die App beim ersten Start eine zufällige Kennung und legt sie im Schlüsselbund (Keychain) deines iPhones ab. Sie enthält keinen Namen, keine Telefonnummer und keine Werbe-Kennung. Die App sendet sie bei jeder Anfrage mit. Auf unserem Server speichern wir zu dieser Kennung nur Zähler: wie viele Erklärungen genutzt wurden (insgesamt und im jeweiligen Monat) und wie viele Erklärungen aus gekauften Paketen noch übrig sind.
- Zweck: Gratis-Kontingent, Pakete und den Schutz vor Missbrauch umsetzen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Schutz vor Missbrauch zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Dienst für alle verfügbar und bezahlbar zu halten).
- Speicherdauer: so lange du die App nutzt. Wenn du die Löschung möchtest, schreib uns.
2.3 Käufe und Abos
Käufe und Abos laufen ausschließlich über Apple. Apple verarbeitet dabei deine Zahlungsdaten als eigener Verantwortlicher; es gilt die Datenschutzrichtlinie von Apple. Wir erhalten keine Namen und keine Zahlungsdaten. Um Plus oder ein Paket freizuschalten, sendet die App den von Apple signierten Kaufnachweis (z. B. Produkt, Transaktionsnummer, Kauf- und Ablaufdatum) an unseren Server, wo wir ihn prüfen. Damit ein Paket nicht mehrfach eingelöst wird, speichern wir die Transaktionsnummer eines Pakets zusammen mit der Geräte-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
2.4 Daten, die nur auf deinem iPhone bleiben
Gemerkte Fristen, gespeicherte Erklärungen und die gewählte Sprache bleiben nur auf deinem iPhone. Wir haben darauf keinen Zugriff. Wenn du die App löschst, werden sie gelöscht.
2.5 Kamera, Fotos und Kalender
Die App greift nur auf die Kamera, deine Fotos oder deinen Kalender zu, wenn du die jeweilige Funktion benutzt und es in iOS erlaubt hast. Fotos werden nur dann gesendet, wenn du sie zum Erklären auswählst. Eine Frist trägt die App nur in deinen Kalender ein, wenn du darauf tippst. Du kannst die Berechtigungen jederzeit in den iPhone-Einstellungen ändern.
2.6 Technische Daten beim Verbindungsaufbau
Bei jeder Verbindung verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten wie die IP-Adresse und den Zeitpunkt, um die Anfrage zuzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst schreiben keine Protokolle mit den Inhalten deiner Anfragen.
3. Diese Website
Die Website verwendet keine Cookies, kein Tracking, keine Analyse-Werkzeuge und lädt keine Inhalte von fremden Servern (auch die Schriftarten liegen auf unserem Server). Beim Aufruf verarbeitet Cloudflare als unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Angaben) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden von Cloudflare nach kurzer Zeit gelöscht.
4. Kontakt per E-Mail
Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Empfänger
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – Hosting von Website und Server (Cloudflare Workers), als Auftragsverarbeiter.
- Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA – Erstellung der Erklärungen mit der KI Claude, als Auftragsverarbeiter.
- Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) – App Store, Käufe und Abos, als eigener Verantwortlicher.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
6. Übermittlung in die USA
Cloudflare und Anthropic sitzen in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und/oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsverträge sind.
7. Speicherdauer im Überblick
- Bilder, Texte und Erklärungen: bei uns keine Speicherung; bei Anthropic bis zu 30 Tage zur Missbrauchserkennung.
- Geräte-Kennung, Zähler und Paket-Transaktionen: so lange du die App nutzt.
- Fristen, Erklärungen und Einstellungen in der App: nur auf deinem iPhone, bis du sie oder die App löschst.
- Server-Protokolle der Website: kurzzeitig bei Cloudflare.
- E-Mails: bis die Anfrage erledigt ist, außer es gelten gesetzliche Aufbewahrungsfristen.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib dazu einfach an hallo@briefverstanden.app. Da wir kein Konto führen und keine Namen speichern, können wir Daten oft keiner Person zuordnen; in diesem Fall fragen wir nach, wie wir dich zuordnen können.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
9. Keine automatisierten Entscheidungen
Die Erklärungen werden von einer KI erstellt. Es gibt aber keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO). Du entscheidest selbst, was du mit der Erklärung machst.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.