← Zurück zu Levamio Antrag-Lotse

Datenschutzerklärung „Levamio Antrag-Lotse“ (App für iOS und Android)

In englischsprachigen App-Stores heißt die App „Levamio Form Helper“, in weiteren Sprachen entsprechend übersetzt. Diese Erklärung gilt für alle Sprachfassungen der App.

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).

E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: [email protected] (allgemeiner Support: [email protected])

Vertreter in der EU (Art. 27 DSGVO): Wir sitzen nicht in der EU. Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartner ist der Verantwortliche unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Sie brauchen kein Konto. Wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse.
• Das Formular (Foto oder PDF) wird nur nach Ihrer ausdrücklichen Einwilligung und nur für die Erklärung über unseren Server an unseren KI-Anbieter Anthropic (USA) gesendet. Wir speichern es nicht.
• Ihre Antworten beim Ausfüllen (Ausfüll-Interview) verlassen Ihr Gerät nicht. Weder wir noch der KI-Anbieter erhalten sie. Spickzettel und ausgefülltes PDF werden auf Ihrem Gerät erzeugt.
• Gespeicherte Formulare, Antworten und Fristen liegen nur auf Ihrem Gerät, verschlüsselt – oder gar nicht, wenn Sie „Nichts speichern“ wählen.
• Kein Tracking, keine Werbung, keine Analyse-Tools.

3. Überblick: Was wir verarbeiten, wofür, auf welcher Grundlage

Eine Pflicht zur Bereitstellung besteht nicht. Ohne Einwilligung können Sie die App öffnen, aber keine Formulare erklären lassen. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO); die App prüft nicht, ob Ihnen eine Leistung zusteht. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

4. KI-Analyse Ihres Formulars

Einwilligung: Vor der ersten Analyse zeigt die App einen eigenen Hinweis: welche Daten gesendet werden, an wen, dass wir nichts auf dem Server speichern, dass Ihre Antworten auf dem Gerät bleiben und dass Formulare besonders schützenswerte Angaben enthalten können. Zum Speichern bei Anthropic heißt es dort: „Wir speichern dein Formular nicht. Anthropic speichert die Anfrage nach eigenen Angaben bis zu 30 Tage zur Missbrauchserkennung (länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien festgestellt wird) und nutzt sie nicht zum Training.“ Erst wenn Sie das Kästchen zur Einwilligung und das gesonderte Kästchen „Ich bin mindestens 16 Jahre alt.“ aktiv anhaken und „Zustimmen und weiter“ tippen, wird etwas gesendet. Ohne Einwilligung und ohne Altersbestätigung lehnt auch unser Server jede Analyse ab. Ändern sich Empfänger oder Umfang, fragen wir erneut.

Besondere Kategorien (Art. 9 DSGVO): Formulare von Behörden, Familienkasse, Jobcenter, Wohngeldstelle, Kranken- oder Pflegekasse können nach Angaben zu Gesundheit, Behinderung oder Pflegegrad, Sozialleistungen, Aufenthaltsstatus oder Religion (z. B. Konfession bei der Anmeldung) fragen. Ein leeres Formular enthält solche Angaben über Sie in der Regel nicht; ist es schon teilweise ausgefüllt, kann es sie enthalten. Für deren Verarbeitung holen wir Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Ihre Antworten auf solche Fragen bleiben auf Ihrem Gerät; die App kennzeichnet besonders schützenswerte Felder.

Straf- oder Bußgeldverfahren (Art. 10 DSGVO) und Steuererklärungen: Bitte laden Sie keine Formulare zu Straf- oder Bußgeldverfahren (z. B. Anhörungsbogen) und keine Steuererklärungen hoch; die App ist dafür nicht bestimmt und weist im Einwilligungs- und im Start-Bildschirm darauf hin. Wird ein solches Formular dennoch gesendet, wird es wie jedes andere übertragen und von der KI ausgewertet, weil die App es erst dadurch erkennen kann; gespeichert wird es bei uns nicht. Erkennt die App ein solches Formular, gibt sie keine Erklärung aus, sondern nur einen allgemeinen Hinweis; es wird nicht gespeichert und zählt nicht als Gratis-Formular. Diese Erkennung ist automatisiert und nicht lückenlos.

Daten anderer Personen: Formulare fragen oft nach Angaben über Haushaltsmitglieder, Kinder oder Partner. Diese Angaben tragen Sie nur auf Ihrem Gerät ein; sie werden nicht an uns gesendet. Ist ein bereits ausgefülltes Formular mit Angaben Dritter Teil des Fotos, verarbeiten wir diese nur, damit Sie das Formular verstehen (Art. 6 Abs. 1 lit. f DSGVO). Bitte senden Sie nur Formulare, die Sie selbst ausfüllen oder mit Erlaubnis der betroffenen Person bearbeiten.

Ablauf:

1. Die App verkleinert das Foto auf Ihrem Gerät. Bei einem PDF liest sie auf Ihrem Gerät die Seitenzahl und – falls vorhanden – die Namen der PDF-Formularfelder (ohne Werte). Sie sendet Bild bzw. PDF und diese Feldliste verschlüsselt (HTTPS) an unseren Server, einen Cloudflare Worker.
2. Der Server prüft Dateityp, Größe und Seitenzahl (höchstens 8 Seiten insgesamt; ein längeres oder unlesbares Formular wird abgelehnt, bevor Zähler, Abo-Abfrage oder KI-Anbieter beteiligt sind), Ihre Einwilligung und Altersbestätigung, das Gratis-Kontingent bzw. Ihr Abo und die Nutzungsgrenzen; für das Gratis-Formular zusätzlich die Geräteprüfung (Ziffer 6).
3. Er leitet Bild bzw. PDF mit der Anweisung zur Erklärung an Anthropic (Anthropic PBC, USA, Sprachmodell „Claude“) weiter. Ist das Modell überlastet oder die Antwort unbrauchbar, wird die Anfrage einmal an ein anderes Claude-Modell desselben Anbieters gesendet.
4. Die Antwort (Zweck des Formulars, jedes Feld in einfachen Worten, wo man die Angabe findet, beizulegende Unterlagen, Fristen mit wörtlichem Zitat, Abgabe, Echtheits-Hinweise) geht an Ihre App zurück.
5. Das Ausfüll-Interview, der Spickzettel und das Eintragen in ein ausfüllbares PDF laufen anschließend ausschließlich auf Ihrem Gerät.

Keine Speicherung bei uns: Unser Server speichert weder das Bild noch das PDF noch die Antwort (Ausnahme: gemeldete Ergebnisse mit Ihrer gesonderten Zustimmung, Ziffer 6a). Die Inhalte werden nur im Arbeitsspeicher für die Dauer der Anfrage verarbeitet. Unsere Protokolle enthalten nur technische Kennzahlen ohne Inhalt und ohne Gerätekennung.

Bei Anthropic: Anthropic verarbeitet die Anfrage als unser Auftragsverarbeiter nach den kommerziellen Bedingungen und dem Data Processing Addendum von Anthropic. Nach den derzeitigen Angaben von Anthropic werden Daten aus der API nicht zum Training der Modelle verwendet und bis zu 30 Tage zur Missbrauchserkennung gespeichert; länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien von Anthropic festgestellt wird (nach Angaben von Anthropic dann bis zu 2 Jahre) oder eine gesetzliche Pflicht besteht. Auf diese Speicherung haben wir keinen Einfluss. Verarbeitungsort sind die USA (Ziffer 9).

KI-Kennzeichnung: Jedes Ergebnis ist in der App, im Spickzettel und im PDF-Spickzettel als „Von KI erstellt“ gekennzeichnet (Transparenz im Sinne von Art. 50 KI-Verordnung). Die Erklärung ist automatisiert erzeugt, kann falsch oder unvollständig sein und ist eine allgemeine Ausfüllhilfe; sie ersetzt keine Rechts-, Sozial- oder Steuerberatung und prüft nicht, ob Ihnen eine Leistung zusteht. Prüfen Sie Angaben und Fristen immer im Original.

Widerruf: Sie können Ihre Einwilligung jederzeit in den Einstellungen („Einwilligung widerrufen“) mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Danach sendet die App keine Formulare mehr. Bereits durchgeführte Analysen bleiben rechtmäßig; auf unserem Server liegen davon keine Inhalte.

5. Daten auf Ihrem Gerät

Formulare, Antworten, Checklisten, Fristen: nur wenn „Verschlüsselt auf dem Gerät speichern“ aktiv ist, in der lokalen Datenbank der App (IndexedDB), verschlüsselt mit AES-GCM-256. Bei ausfüllbaren PDFs wird zusätzlich das Original-PDF gespeichert, damit Sie es später ausfüllen können. Der Schlüssel liegt im iOS-Schlüsselbund (nur auf diesem Gerät, ohne iCloud-Synchronisation) bzw. im Android Keystore; unter Android ist die Datensicherung in die Cloud und die Übertragung auf ein neues Gerät für die App abgeschaltet. Mit „Nichts speichern“ bleiben Erklärung und Antworten nur so lange im Arbeitsspeicher, wie Sie die App geöffnet haben. Diese Daten erhalten wir nicht; wir können sie weder einsehen noch wiederherstellen.

Spracheingabe: Die App nimmt selbst kein Audio auf. Wenn Sie Antworten über das Mikrofon Ihrer Tastatur diktieren, nutzt das die Diktierfunktion Ihres Betriebssystems bzw. Ihrer Tastatur; je nach Gerät und Einstellung kann deren Anbieter (z. B. Apple, Google) die Sprache online verarbeiten. Dafür gelten dessen Bedingungen.

Spickzettel und ausgefülltes PDF: werden auf Ihrem Gerät erzeugt. Nur wenn Sie „Teilen“, „Kopieren“ oder ein PDF auslösen, gibt die App den Inhalt an die von Ihnen gewählte App oder Zwischenablage weiter; dort gelten deren Bedingungen. Das PDF wird dafür kurzzeitig im Zwischenspeicher der App abgelegt und nach etwa einer Minute gelöscht.

Einstellungen: Sprache, Anzeigeoptionen, Zeitpunkt und Version Ihrer Einwilligung, die zufällige Gerätekennung. Die Gerätekennung können Sie unter „Einstellungen → Deine Geräte-ID“ ansehen und kopieren.

Erinnerungen: Frist-Erinnerungen (7 Tage, 2 Tage und am Tag der Frist) sind lokale Mitteilungen Ihres Geräts, ohne Server. Sie enthalten keinen Formularinhalt, sondern nur einen neutralen Text (z. B. „Frist in 2 Tagen – öffne den Antrag-Lotsen“), und können auf dem Sperrbildschirm sichtbar sein.

Kamera und Fotos: Zugriff erst nach Ihrer Erlaubnis im Systemdialog. Bei der Auswahl aus der Galerie erhält die App nur die Bilder, die Sie auswählen.

Vorlesen: nutzt die Sprachausgabe Ihres Geräts. Je nach installierter Sprachausgabe kann deren Anbieter den Text online verarbeiten.

Sie löschen diese Daten in der App („Alle lokalen Daten löschen“ entfernt die Daten und den Schlüssel), durch Löschen einzelner Formulare oder durch Deinstallation der App. Die zufällige Gerätekennung bleibt beim Löschen der lokalen Daten erhalten und wird erst mit der Deinstallation entfernt.

6. Gratis-Kontingent, Missbrauchsschutz und Geräteprüfung

Die App erzeugt bei der ersten Nutzung eine zufällige Gerätekennung (keine Hardware- oder Werbe-ID). Sie wird mit jeder Analyse und jeder Meldung gesendet. Unser Server speichert sie nicht im Klartext, sondern nur als gesalzenen Hashwert zusammen mit Zählern im Speicher von Cloudflare (Durable Objects):

• Zähler für die Begrenzung von Anfragen (derzeit höchstens 5 Formulare je 10 Minuten und 20 je Tag): je nach Zeitfenster zwischen 15 Minuten und 2 Tagen, danach automatische Löschung;
• Zähler für das Gratis-Kontingent (derzeit ein kostenloses Formular): 400 Tage, danach automatische Löschung;
• einmalige Prüf-Challenge für die Geräteprüfung: 15 Minuten;
• Zwischenspeicher des zuletzt bestätigten Abo-Status (für Ausfälle bei RevenueCat): 24 Stunden.

IP-Adresse: Das kostenlose Formular gibt es höchstens dreimal je Internetanschluss und Tag. Dafür bildet unser Server aus Ihrer IP-Adresse (bei IPv6 gekürzt auf die ersten 64 Bit) einen täglich neu gesalzenen Hashwert und speichert nur diesen mit einem Zähler für 2 Tage. Die IP-Adresse selbst speichern oder protokollieren wir nicht; Hashwerte verschiedener Tage lassen sich nicht miteinander verknüpfen. Zusätzlich gibt es eine Tageshöchstzahl für alle Gratis-Formulare insgesamt. Abonnenten sind von diesen Gratis-Grenzen nicht betroffen.

Geräteprüfung (Attestierung): Das kostenlose Formular gibt es nur, wenn die App bestätigt, dass sie als echte App auf einem echten Gerät läuft. Unter iOS nutzt die App dafür Apple App Attest; unter Android Google Play Integrity, wobei unser Server das Prüf-Token zur Auswertung an Google sendet. Apple bzw. Google verarbeiten dabei Daten zu Gerät und App nach ihren eigenen Bedingungen als eigene Verantwortliche; dabei können Daten auch in die USA übermittelt werden (Ziffer 9). Wir speichern das Ergebnis nicht, sondern nur, dass die Prüf-Challenge verbraucht ist.

Aus den Hashwerten können wir ohne Ihr Gerät nicht auf Sie schließen; es handelt sich dennoch um pseudonyme personenbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, das Gratis-Kontingent fair zu verteilen und Missbrauch sowie unverhältnismäßige Kosten zu verhindern.

6a. Ergebnis melden

Über „Ergebnis melden“ können Sie uns eine falsche, anstößige oder gefährliche KI-Erklärung melden. Gesendet werden der Grund, Ihr freiwilliger Kommentar (bitte ohne persönliche Daten) und technische Angaben. Nur wenn Sie das gesonderte Kästchen anhaken (standardmäßig aus), wird zusätzlich die KI-Erklärung des Formulars mitgesendet (gekürzt, ohne Ihre Antworten); sie kann Angaben aus dem Formular enthalten. Fotos, PDFs und Ihre Antworten werden nie gesendet.

Die Meldung speichern wir in Workers KV bei Cloudflare ohne Gerätekennung und ohne IP-Adresse; sie wird nach 90 Tagen automatisch gelöscht. Gerätekennung und IP-Adresse nutzt der Server nur gehasht zur Begrenzung der Meldungen (höchstens 10 je Gerät und 30 je Anschluss und Tag). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für mitgesendete Formularinhalte Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Da Meldungen keiner Person zugeordnet sind, nennen Sie uns für einen Widerruf oder eine vorzeitige Löschung bitte Datum und Uhrzeit der Meldung.

7. Abo und Käufe

Abos schließen Sie im Apple App Store bzw. bei Google Play ab. Zahlung, Rechnung, Kündigung und Erstattung wickelt der jeweilige Store ab; dafür ist Apple bzw. Google eigener Verantwortlicher. Wir erhalten keine Zahlungsdaten, sondern nur die Information, welches Abo aktiv ist.

Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die zufällige Gerätekennung als Kunden-ID, Kaufbelege und Abo-Status vom Store, Produkt, Preis, Land des Stores sowie technische Angaben zu Gerät, Betriebssystem und App-Version und die IP-Adresse. Nur bei Bedarf: Die App verbindet sich erst mit RevenueCat, wenn Sie die Abo-Seite öffnen, ein Abo kaufen oder Käufe wiederherstellen, oder wenn Ihr kostenloses Formular verbraucht ist bzw. auf dem Gerät ein Abo bekannt ist. Unser Server fragt bei RevenueCat nur dann ab, ob Ihr Abo aktiv ist. Bei einer Abfrage erhält RevenueCat die Gerätekennung im Klartext als Kunden-ID; dabei kann bei RevenueCat ein Kundendatensatz angelegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung, ob überhaupt ein Abo besteht, Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

• Formularinhalte und Antworten der KI auf unserem Server: keine Speicherung (nur während der Anfrage); Ausnahme Ziffer 6a.
• Ihre Antworten aus dem Ausfüll-Interview: nie auf unserem Server.
• Bei Anthropic: nach den derzeitigen Angaben von Anthropic bis zu 30 Tage, länger nur bei festgestelltem Verstoß gegen die Nutzungsrichtlinien oder gesetzlicher Pflicht (Ziffer 4).
• Hashwert und Zähler: Ratenlimit 15 Minuten bis 2 Tage; Gratis-Kontingent 400 Tage; IP-Hashwert 2 Tage; Prüf-Challenge 15 Minuten; Abo-Zwischenspeicher 24 Stunden. Im Speicher von Cloudflare können gelöschte Einträge technisch gegebenenfalls noch bis zu 30 Tage rekonstruierbar sein.
• Meldungen zu KI-Ergebnissen: 90 Tage.
• Technische Kennzahlen und Server-Logs: höchstens 7 Tage.
• Abo-Daten bei RevenueCat: solange das Abo besteht und danach nach den Aufbewahrungsregeln von RevenueCat bzw. unseren gesetzlichen Pflichten.
• Daten auf Ihrem Gerät: bis Sie sie löschen oder die App deinstallieren.
• Support-Anfragen: bis zu 3 Jahre nach Abschluss.

9. Empfänger und Drittländer

USA: Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen (Verschlüsselung bei der Übertragung, keine Speicherung bei uns, Datenminimierung durch Bildverkleinerung, Antworten bleiben auf dem Gerät).

Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE; dafür besteht kein Angemessenheitsbeschluss. Ihre Formulare und Antworten gelangen nicht in unsere Systeme in den VAE, weil wir sie nicht speichern. Gemeldete KI-Ergebnisse (Ziffer 6a) können wir zur Bearbeitung der Meldung aus den VAE über gesicherte Verbindungen einsehen. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt; für Nutzer in der Schweiz zusätzlich das revidierte Datenschutzgesetz (revDSG).

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Ihre Einwilligung können Sie jederzeit in der App widerrufen (Art. 7 Abs. 3). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. Missbrauchsschutz, Meldungen, Betrieb), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an [email protected] genügt.

Da wir keine Konten führen und Formulare nicht speichern, liegen bei uns zu Ihrer Person nur die Hashwerte mit Zählern und – bei Abos – die Daten bei RevenueCat vor. Für eine Auskunft oder Löschung dieser Daten nennen Sie uns bitte die Gerätekennung, die die App unter „Einstellungen → Deine Geräte-ID“ anzeigt; ohne sie können wir die Daten Ihnen nicht zuordnen (Art. 11 DSGVO). Die Daten auf Ihrem Gerät verwalten Sie selbst. Anfragen an [email protected]; wir antworten in der Regel innerhalb eines Monats.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (in Österreich: Datenschutzbehörde); in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

11. Kinder

Die App richtet sich an Erwachsene. Die KI-Analyse darf erst ab 16 Jahren genutzt werden (vgl. Art. 8 DSGVO); vor der ersten Analyse bestätigen Sie mit einem eigenen Kästchen, mindestens 16 Jahre alt zu sein; ohne diese Bestätigung lehnt unser Server die Analyse ab. Wir erheben wissentlich keine Daten von Kindern.

12. Sicherheit

Verschlüsselte Übertragung (HTTPS), keine Speicherung von Formularinhalten auf dem Server, Ausfüll-Interview nur auf dem Gerät, Prüfung von Dateityp, Größe und Seitenzahl, Anweisung an die KI, Formularinhalte nur als Daten und nicht als Anweisung zu behandeln, Prüfung der KI-Antwort gegen ein festes Schema, Warnung und Sperre für Felder, die nach PIN, TAN oder Passwörtern fragen, gesalzene Hashwerte statt Kennungen und IP-Adressen, Geräteprüfung für das Gratis-Formular, Notabschaltung der KI-Analyse bei Sicherheitsvorfällen, verschlüsselte Ablage auf dem Gerät mit Schlüssel im Schlüsselbund bzw. Keystore, keine Cloud-Datensicherung unter Android, geheime Schlüssel nur auf dem Server.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Bei Änderungen, die Ihre Einwilligung betreffen, fragt die App erneut. Die aktuelle Fassung steht in der App und unter https://levamio.com/apps/antrag-lotse/datenschutz/.

Stand: 21.10.2026