Datenschutz

Stand: 2026-09-11

Entwurf. Vor der Veröffentlichung von einer Anwältin oder einem Anwalt für IT-Recht prüfen zu lassen. Die Angaben zum Verantwortlichen und zum EU-Vertreter fehlen noch.

Verantwortlicher

[NAME]
[STRASSE]
[PLZ ORT], Jordanien
[E-MAIL]

Vertreter in der EU (Art. 27 DSGVO)

[NAME UND ANSCHRIFT DES EU-VERTRETERS]

Was verarbeitet wird

DatenWozuRechtsgrundlage
Fotos Ihrer BriefeDen Brief lesen und erklarenArt. 6 Abs. 1 lit. b (Vertrag)
Aus dem Brief gelesene Angaben: Absender, Art des Briefs, Beträge, Fristen, AktenzeichenErklärung und FristenübersichtArt. 6 Abs. 1 lit. b
Briefe von Ärzten, Krankenkassen und VersicherungenDiese enthalten GesundheitsdatenArt. 9 Abs. 2 lit. a: Ihre ausdrückliche Einwilligung
E-Mail-Adresse und Profilbild, wenn Sie sich anmeldenIhr Konto auf mehreren GerätenArt. 6 Abs. 1 lit. b
Kennung und Laufzeit Ihres Abos, wenn Sie eines abschließenPrüfen, ob das Abo läuftArt. 6 Abs. 1 lit. b

Das Abo kaufen Sie bei Apple oder Google, nicht bei uns. Sie sind der Händler: Karte, Rechnung, Kündigung und Erstattung laufen dort. Wir erfahren nur eine Kennung des Kaufs und bis wann er gilt, nie eine Kartennummer.

Ohne Anmeldung werden weder Name noch E-Mail-Adresse erhoben. Das Konto entsteht beim ersten Start als Geheimnis auf Ihrem Gerät.

Wo verarbeitet wird

Auf einem Server in Frankfurt am Main. Zum Lesen des Briefes wird das Foto an Amazon Web Services (Amazon Bedrock) in der Region eu-central-1, ebenfalls Frankfurt, übermittelt. AWS handelt als Auftragsverarbeiter, darf die Briefe nicht speichern und nicht zum Training von Modellen verwenden.

Ihre Briefe verlassen die Europäische Union nicht.

Wie lange

Bis Sie sie löschen. Gelöschte Briefe sind sofort weg; Sicherungskopien des Servers werden nach 14 Tagen überschrieben. Löschen Sie Ihr Konto, wird alles gelöscht: Briefe, Fotos, Fristen.

Keine Werbung, kein Tracking

Es gibt keine Werbung, keine Analyse-Dienste, keine Cookies zu Werbezwecken und keine Weitergabe an Dritte. Der Inhalt Ihrer Briefe wird niemandem verkauft und für nichts anderes verwendet.

Wir zählen auf unserem eigenen Server, wie viele Briefe gelesen wurden und wie viele davon nicht gelesen werden konnten, damit wir merken, wenn die App nicht funktioniert. Gezählt wird nur die Anzahl pro Tag: keine Kennung, kein Absender, kein Datum, kein Wort aus einem Brief, und kein fremder Dienst.

Stürzt die App ab, schickt sie uns die Fehlermeldung und die Stelle im Programm, an der es passiert ist, dazu die Version und ob es ein iPhone oder ein Android-Telefon war. Auch das geht an unseren eigenen Server und an keinen Absturzdienst. Ohne Kontobezug, und bevor etwas gesendet wird, entfernt die App Beträge, Daten, IBANs und E-Mail-Adressen aus der Meldung. Nach 90 Tagen wird sie gelöscht.

Damit die Kosten für das Lesen nicht ins Unendliche laufen können, zählen wir pro Konto und Tag die Anzahl der gelesenen Seiten. Diese Zahl wird mit dem Konto gelöscht und nach einer Woche ohnehin.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Ihre Einwilligung nach Art. 9 können Sie jederzeit widerrufen.

Zwei davon können Sie direkt in der App: unter Konto finden Sie Meine Daten herunterladen und Konto löschen. Was beim Löschen passiert, Schritt für Schritt: Konto löschen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Was wir nicht behaupten

Keine Ende-zu-Ende-Verschlüsselung. Ein Brief kann nicht gleichzeitig von einer KI gelesen werden und für uns unlesbar sein. Ehrlich ist: nur EU, nicht länger gespeichert als nötig, verschlüsselt abgelegt.