Stapel

Datenschutz

Stand: 2026-09-05

Entwurf. Vor der Veröffentlichung von einer Anwältin oder einem Anwalt für IT-Recht prüfen zu lassen. Die Angaben zum Verantwortlichen und zum EU-Vertreter fehlen noch.

Verantwortlicher

[NAME]
[STRASSE]
[PLZ ORT], Jordanien
[E-MAIL]

Vertreter in der EU (Art. 27 DSGVO)

[NAME UND ANSCHRIFT DES EU-VERTRETERS]

Was verarbeitet wird

DatenWozuRechtsgrundlage
Fotos Ihrer BriefeDen Brief lesen und erklarenArt. 6 Abs. 1 lit. b (Vertrag)
Aus dem Brief gelesene Angaben: Absender, Art des Briefs, Beträge, Fristen, AktenzeichenErklärung und FristenübersichtArt. 6 Abs. 1 lit. b
Briefe von Ärzten, Krankenkassen und VersicherungenDiese enthalten GesundheitsdatenArt. 9 Abs. 2 lit. a — Ihre ausdrückliche Einwilligung
E-Mail-Adresse und Profilbild, wenn Sie sich anmeldenIhr Konto auf mehreren GerätenArt. 6 Abs. 1 lit. b

Ohne Anmeldung werden weder Name noch E-Mail-Adresse erhoben. Das Konto entsteht beim ersten Start als Geheimnis auf Ihrem Gerät.

Wo verarbeitet wird

Auf einem Server in Frankfurt am Main. Zum Lesen des Briefes wird das Foto an Amazon Web Services (Amazon Bedrock) in der Region eu-central-1 — ebenfalls Frankfurt — übermittelt. AWS handelt als Auftragsverarbeiter, darf die Briefe nicht speichern und nicht zum Training von Modellen verwenden.

Ihre Briefe verlassen die Europäische Union nicht.

Wie lange

Bis Sie sie löschen. Gelöschte Briefe sind sofort weg; Sicherungskopien des Servers werden nach 14 Tagen überschrieben. Löschen Sie Ihr Konto, wird alles gelöscht: Briefe, Fotos, Fristen.

Keine Werbung, kein Tracking

Es gibt keine Werbung, keine Analyse-Dienste, keine Cookies zu Werbezwecken und keine Weitergabe an Dritte. Der Inhalt Ihrer Briefe wird niemandem verkauft und für nichts anderes verwendet.

Wir zählen auf unserem eigenen Server, wie viele Briefe gelesen wurden und wie viele davon nicht gelesen werden konnten — damit wir merken, wenn die App nicht funktioniert. Gezählt wird nur die Anzahl pro Tag: keine Kennung, kein Absender, kein Datum, kein Wort aus einem Brief, und kein fremder Dienst.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Ihre Einwilligung nach Art. 9 können Sie jederzeit widerrufen.

Zwei davon können Sie direkt in der App: unter Konto finden Sie Meine Daten herunterladen und Konto löschen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Was wir nicht behaupten

Keine Ende-zu-Ende-Verschlüsselung. Ein Brief kann nicht gleichzeitig von einer KI gelesen werden und für uns unlesbar sein. Ehrlich ist: nur EU, nicht länger gespeichert als nötig, verschlüsselt abgelegt.