Datenschutzerklärung

1. Verantwortlicher

Ilja Schneider
Newtonstraße 4, 12489 Berlin
E-Mail: herr.ishneider@gmail.com

2. Kurz zusammengefasst

• Kein Benutzerkonto, keine Cookies, kein seitenübergreifendes Tracking, keine Werbung. Nur eine anonyme Besucherstatistik ohne Cookies.
• Hochgeladene Briefe werden nur zur Analyse an unseren KI-Dienstleister übermittelt und von uns nicht dauerhaft gespeichert.
• Ihr Dokumentverlauf und Ihr Nutzungszähler liegen ausschließlich in Ihrem eigenen Browser.
• Vor dem Senden können Sie Angaben im Brief schwärzen – das geschieht nur auf Ihrem Gerät.
• Der Brief-Generator arbeitet nur in Ihrem Browser; Ihre Eingaben werden nicht an uns gesendet.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Serverfunktionen laufen in der Region Frankfurt am Main. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Schutz vor Missbrauch. Damit die kostenlosen KI-Funktionen nicht automatisiert ausgenutzt werden, begrenzen wir die Anzahl der Anfragen pro Tag. Dazu bilden wir aus Ihrer IP-Adresse, dem Datum und einem geheimen Schlüssel einen Hashwert (eine nicht umkehrbare Prüfsumme) und zählen damit Ihre Anfragen. Die IP-Adresse selbst wird nicht gespeichert; der Hashwert ändert sich jeden Tag und wird nach spätestens zwei Tagen automatisch gelöscht. Zusätzlich zählen wir, wie oft jede Funktion pro Tag insgesamt genutzt wurde (ohne Bezug zu Personen). Für diese Zähler nutzen wir den Speicherdienst Upstash (Upstash, Inc., USA) mit Speicherort in der EU (Frankfurt am Main). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für etwaige Übermittlungen in die USA gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).

Anonyme Besucherstatistik. Wir nutzen Vercel Web Analytics, um zu sehen, wie viele Menschen welche Seiten aufrufen und woher sie kommen (z. B. Suchmaschine). Dabei werden keine Cookies gesetzt und keine Daten im Browser gespeichert. Besucher werden nur über einen täglich wechselnden Hashwert aus Anfragedaten unterschieden, der nach 24 Stunden verworfen wird; ein Wiedererkennen über Tage oder Websites hinweg ist nicht möglich. Erfasst werden u. a. aufgerufene Seite (ohne Parameter), Referrer, Land, Gerätetyp und Browser. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Analyse hochgeladener Dokumente (KI)

Wenn Sie ein Dokument hochladen (Brief, PDF oder Screenshot einer E-Mail/SMS für den Echtheits-Check), wird es in Ihrem Browser verkleinert und als Bild an unseren Server gesendet. Von dort wird es zur Analyse, für Ihre Fragen im Chat und zum Erstellen von Antwortschreiben an die Schnittstelle (API) von Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) übermittelt. Anthropic verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Nach Angaben von Anthropic werden Inhalte, die über die kommerzielle API übermittelt werden, nicht zum Training von KI-Modellen verwendet und nach einer begrenzten Frist gelöscht. Einzelheiten: Datenschutzhinweise von Anthropic.

Wir speichern Ihre Dokumente, Analysen und Chatnachrichten nicht auf unseren Servern. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt, wenn Sie die Übersetzung eines Briefes Absatz für Absatz anfordern: Die Bilder des Briefes werden dafür erneut an Anthropic übermittelt. Behördenbriefe können besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheitsdaten in Schreiben der Krankenkasse). Vor dem ersten Hochladen holen wir per Kontrollkästchen Ihre ausdrückliche Einwilligung in diese Verarbeitung und in die Übermittlung an Anthropic in die USA ein (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO); die Übermittlung ist zusätzlich durch die Datenschutzvereinbarung von Anthropic mit EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Häkchen entfernen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Einwilligung ist eine Analyse nicht möglich.

Schwärzen vor dem Senden: Nach der Auswahl einer Datei zeigt DEASY den Brief an. Angaben, die Sie schwärzen (z. B. Kontonummern, Namen), werden in Ihrem Browser dauerhaft in das Bild eingezeichnet, bevor es gesendet wird – an uns und an Anthropic geht nur das geschwärzte Bild. Im Chat und im Feld für Antwortschreiben werden IBAN, Kartennummern, Steuer-Identifikationsnummern und E-Mail-Adressen vor dem Senden automatisch verdeckt. Namen und Anschriften erkennt diese Automatik nicht.

5. Speicherung in Ihrem Browser

Ihr Dokumentverlauf (Zusammenfassungen, Fristen, von Ihnen vergebene Namen und angeforderte Übersetzungen), Ihre Einwilligung (Abschnitt 4), Ihre Sprachauswahl, Ihre Einstellung zum Schwärzen-Schritt, die Zähler für kostenlose Briefe und Echtheits-Checks, Ihr Paket-Guthaben sowie – nur wenn Sie das Häkchen „Adresse merken“ setzen – Ihre Absenderadresse im Brief-Generator werden im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Diese Daten verlassen Ihr Gerät nicht und sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

6. Zahlungen

Kostenpflichtige Tarife werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Nach der Zahlung fragen wir bei Stripe ab, ob die Zahlung erfolgreich war und welches Paket gekauft wurde, und vermerken bei Stripe, dass das Paket eingelöst ist (damit es nicht mehrfach gutgeschrieben wird). Den Zeitpunkt Ihrer Zustimmung zum sofortigen Leistungsbeginn übermitteln wir an Stripe, und an die bei Stripe angegebene E-Mail-Adresse senden wir Ihnen die Vertragsbestätigung (§ 312f BGB). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt. Details: Datenschutzerklärung von Stripe.

7. Widerruf über die Website

Wenn Sie über „Vertrag widerrufen“ eine Erklärung abgeben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Vertrag und den Zeitpunkt des Eingangs, um die Erklärung umzusetzen, die Zahlung zu erstatten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB). Wir bewahren die Erklärungen bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf.

E-Mail-Versand: Vertragsbestätigungen und Eingangsbestätigungen versenden wir über unser E-Mail-Postfach bei Google (Gmail), Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Details: Datenschutzerklärung von Google.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen. Unser Postfach wird von Google betrieben (siehe Abschnitt 7).

9. Feedback

Unter einer Erklärung können Sie freiwillig und anonym kurz bewerten, ob sie geholfen hat. Ihre Antworten (Auswahl, optionaler Freitext, Sprache) senden wir per E-Mail über unser Postfach bei Google (siehe Abschnitt 7) an uns, um DEASY zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bitte tragen Sie keine Namen, Adressen oder Aktenzeichen ein.

10. Brief-Generator

Der Brief-Generator (/brief) erstellt den Brief vollständig in Ihrem Browser. Ihre Eingaben werden nicht an unseren Server oder Dritte übertragen. Übernehmen Sie einen Antwortentwurf aus DEASY in den Generator, wird er kurz im lokalen Speicher Ihres Browsers abgelegt und beim Öffnen des Generators sofort wieder gelöscht. Das PDF erzeugt die Druckfunktion Ihres Browsers.

11. Anmeldung als Tester oder Partner

Wenn Sie sich als Tester oder Partner melden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Organisation, die ausgewählten Themen und Ihre Nachricht, um mit Ihnen Kontakt aufzunehmen (Art. 6 Abs. 1 lit. a und b DSGVO). Die Angaben werden nicht auf unserem Server gespeichert, sondern per E-Mail über unser Postfach bei Google (siehe Abschnitt 7) an uns gesendet. Wir löschen sie, wenn der Kontakt abgeschlossen ist, spätestens nach 12 Monaten, oder früher auf Ihren Wunsch. Ihre Einwilligung können Sie jederzeit per E-Mail widerrufen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an herr.ishneider@gmail.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnorts oder des Sitzes des Verantwortlichen.

13. Automatisierte Ergebnisse

Analysen, Übersetzungen und Antwortentwürfe werden von einer KI erzeugt (Art. 50 KI-Verordnung). Sie dienen nur der Orientierung; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung für Sie statt (Art. 22 DSGVO).

Stand: Oktober 2026