Datenschutzerklärung für die App Amtwise

Stand: 28. September 2026

1. Verantwortlicher

Alena Odeon, Deutschland (Postanschrift auf Anfrage per E-Mail), E-Mail alenaodeon+dev@gmail.com (im Folgenden „ich“).

2. Kurzfassung

3. Was auf deinem Handy passiert (keine Übermittlung)

Das Fotografieren oder Importieren eines Briefes, die Texterkennung (OCR), die Ersetzung persönlicher Angaben, die Speicherung von Briefen, Erklärungen und Aufgaben sowie Erinnerungen (lokale Mitteilungen) und Kalendereinträge finden ausschließlich auf deinem Gerät statt. Diese Daten werden nicht an mich übermittelt. Die Speicherung erfolgt im geschützten Speicherbereich der App; mit „Alle Briefe löschen“ in den Einstellungen oder durch Löschen der App werden sie entfernt.

4. Erklärung des Briefes durch KI (Übermittlung an Google Cloud)

Was wird übermittelt: der Text deines Briefes, nachdem persönliche Angaben auf dem Gerät durch Platzhalter ersetzt wurden, sowie die gewählte Erklärungssprache und das Datum. Nicht übermittelt werden das Foto, dein Name, deine Adresse oder Kennnummern, mit der Einschränkung, dass die automatische Ersetzung in Einzelfällen eine Angabe übersehen kann. Vor dem Senden kannst du dir den zu sendenden Text in der App ansehen („Gesendeten Text ansehen“).

Empfänger und Ort: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Dienst „Vertex AI“ / Gemini-Modelle), als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Google Cloud Data Processing Addendum. Die Verarbeitung findet in der Google-Cloud-Multiregion ‚eu‘ statt (Rechenzentren in der Europäischen Union; Google sichert für diese Region zu, dass Speicherung und Verarbeitung innerhalb der EU bleiben). Google verwendet die übermittelten Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Ich speichere den übermittelten Text und die Antwort nicht auf Servern; beides wird nur an dein Gerät zurückgegeben. Google verarbeitet den Text nur, um die Erklärung zu erstellen. Das Zwischenspeichern von Anfragen ist für diese App abgeschaltet. Zur Erkennung von Missbrauch kann Google den übermittelten Text bis zu 90 Tage in Protokollen aufbewahren, aber nur, wenn seine automatischen Prüfungen eine Anfrage als möglichen Missbrauch einstufen, und nur innerhalb der EU-Region; er wird nicht zum Training von Modellen verwendet.

Besondere Kategorien: Behördenbriefe können Angaben zu Gesundheit, Sozialleistungen oder ähnlichen sensiblen Themen enthalten (Art. 9 DSGVO). Die Übermittlung des anonymisierten Textes erfolgt deshalb nur mit deiner ausdrücklichen Einwilligung, die du beim ersten Start der App mit „Weiter“ erteilst (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, indem du die App nicht mehr nutzt oder löschst.

Zweck: Erzeugung einer verständlichen Erklärung deines Briefes einschließlich Fristen und Aufgaben.

5. Schutz vor Missbrauch (Firebase App Check)

Um sicherzustellen, dass Anfragen an den KI-Dienst nur von der echten Amtwise-App kommen, nutzt die App Firebase App Check mit Apples App-Attest-Verfahren. Dabei werden ein Geräte-Nachweis von Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) und ein kurzlebiges Token von Google verarbeitet. Es werden dabei keine Inhalte deiner Briefe übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit und Kostenkontrolle des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Zur Zuordnung von Anfragen wird beim ersten Start eine anonyme Firebase-Kennung (anonyme Anmeldung ohne Konto) erzeugt; sie enthält keine Angaben zu deiner Person.

Anonyme Nutzer-ID (Firebase Authentication): Beim ersten Start erzeugt die App eine zufällige, anonyme Nutzer-ID bei Firebase Authentication (Google Ireland Limited). Sie enthält keine persönlichen Daten und dient nur dazu, die Zahl der Anfragen pro Gerät an den KI-Dienst zu begrenzen (Schutz vor Missbrauch). Google speichert diese ID mit dem Zeitpunkt des ersten und letzten Starts. Wenn du die App löschst, ist die ID nicht mehr mit deinem Gerät verbunden. Rechtsgrundlage: berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

6. Absturzberichte (Firebase Crashlytics)

Stürzt die App ab, werden technische Angaben (Gerätemodell, Betriebssystemversion, App-Version, Zeitpunkt, Absturzprotokoll, ein Geräte-Kennzeichen) an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übermittelt. Inhalte deiner Briefe sind darin nicht enthalten. Rechtsgrundlage ist mein berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer bei Google: 90 Tage.

7. Nutzungsstatistiken (Firebase Analytics): nur mit Zustimmung

Wenn du in der App „Anonyme Nutzungsstatistiken“ erlaubst, werden Ereignisse wie „Brief gescannt“, „Erklärung angezeigt“ oder „Erinnerung gesetzt“ zusammen mit einer App-Instanz-Kennung, dem Gerätemodell, der Systemversion, der Erklärungssprache und dem ungefähren Land an Google Ireland Limited übermittelt. Google leitet aus der IP-Adresse einen ungefähren Standort (Stadtebene) ab und speichert die IP-Adresse nach eigener Angabe nicht. Inhalte deiner Briefe, dein Name oder deine Adresse werden nie übermittelt; Werbe-Kennungen werden nicht verwendet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen ausschalten. Speicherdauer bei Google: 2 Monate.

8. Übermittlung in Drittländer

Die KI-Verarbeitung (Abschnitt 4) findet in der EU statt. Absturzberichte und Nutzungsstatistiken (Abschnitte 6 und 7) kann Google auch auf Servern in den USA verarbeiten. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Google LLC zertifiziert ist, sowie die EU-Standardvertragsklauseln in Googles Datenverarbeitungsbedingungen.

9. Was ich nicht erhebe

Kein Nutzerkonto, keine Registrierung, keine Kontakte, kein Standort, keine Werbe-Kennungen, kein Tracking über andere Apps oder Websites hinweg, keine Weitergabe an Dritte zu Werbezwecken. Ich habe keinen Zugriff auf deine Briefe.

10. Speicherdauer

Auf dem Gerät: bis du Briefe oder die App löschst. Bei Google: Absturzberichte 90 Tage, Nutzungsstatistiken 2 Monate, App-Check-Token wenige Stunden. Der an den KI-Dienst übermittelte Text wird von mir nicht gespeichert.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Da ich deine Briefe nicht speichere und keine Konten führe, kannst du fast alles selbst erledigen: Briefe in der App löschen, Statistiken in den Einstellungen abschalten, die App löschen. Für alles andere schreib mir an alenaodeon+dev@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Kinder

Die App richtet sich nicht an Personen unter 16 Jahren.

13. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist in der App unter Einstellungen → Rechtliches und unter https://alenaodeon.github.io/amtwise-site/datenschutz.html abrufbar.