← Zurück zu Levamio Brief-Erklärer

Datenschutzerklärung „Levamio Brief-Erklärer“ (App für iOS und Android)

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).
E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: [email protected] (allgemeiner Support: [email protected])

Vertreter in der EU (Art. 27 DSGVO): Wir sitzen nicht in der EU. Soweit wir einen Vertreter nach Art. 27 DSGVO benennen, nennen wir ihn hier. Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartner ist der Verantwortliche unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Sie brauchen kein Konto. Wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse.
• Ihr Brief (Foto oder PDF) wird nur nach Ihrer ausdrücklichen Einwilligung und nur für die Erklärung über unseren Server an unseren KI-Anbieter Anthropic (USA) gesendet.
• Wir speichern Ihre Briefe nicht auf unserem Server. Der Inhalt wird nur während der Anfrage im Arbeitsspeicher verarbeitet. Einzige Ausnahme: Sie melden ein KI-Ergebnis und stimmen gesondert zu, dass es mitgesendet wird (Ziffer 6a, Löschung nach 90 Tagen).
• Ergebnisse, Ihre Mappe und Fristen liegen nur auf Ihrem Gerät, verschlüsselt – oder gar nicht, wenn Sie „Nichts speichern“ wählen.
• Kein Tracking, keine Werbung, keine Analyse-Tools.

3. Überblick: Was wir verarbeiten, wofür, auf welcher Grundlage

Eine Pflicht zur Bereitstellung besteht nicht. Ohne Einwilligung können Sie die App öffnen, aber keine Briefe erklären lassen. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Die Ampel des Betrugs-Checks ist ein Hinweis, keine Entscheidung über Sie. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

4. KI-Analyse Ihres Briefes

Einwilligung: Vor der ersten Analyse zeigt die App einen eigenen Hinweis: welche Daten gesendet werden, an wen, dass wir nichts auf dem Server speichern und dass Briefe besonders schützenswerte Angaben enthalten können. Zum Speichern bei Anthropic heißt es dort: „Wir speichern deinen Brief nicht. Anthropic speichert die Anfrage nach eigenen Angaben bis zu 30 Tage zur Missbrauchserkennung (länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien festgestellt wird) und nutzt sie nicht zum Training.“ Erst wenn Sie das Kästchen zur Einwilligung und das gesonderte Kästchen „Ich bin mindestens 16 Jahre alt.“ aktiv anhaken und „Zustimmen und weiter“ tippen, wird etwas gesendet. Ohne Einwilligung und ohne Altersbestätigung lehnt auch unser Server jede Analyse ab. Ändern sich Empfänger oder Umfang, fragen wir erneut.

Besondere Kategorien (Art. 9 DSGVO): Briefe von Behörden, Krankenkassen, Jobcenter, Gerichten oder Inkassounternehmen können Angaben zu Gesundheit, Sozialleistungen, Aufenthaltsstatus oder Religion (z. B. Kirchensteuer) enthalten. Für deren Verarbeitung holen wir Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

Briefe zu Straf- oder Bußgeldverfahren (Art. 10 DSGVO): Bitte laden Sie keine Briefe zu Straf- oder Bußgeldverfahren hoch; die App ist dafür nicht bestimmt und weist im Einwilligungs- und im Upload-Bildschirm darauf hin. Wird ein solcher Brief dennoch gesendet, wird er wie jeder andere Brief übertragen und von der KI ausgewertet, weil die App ihn erst dadurch erkennen kann; gespeichert wird er bei uns nicht. Erkennt die App, dass ein Brief ein solches Verfahren betrifft (z. B. Bußgeldbescheid, Anhörungsbogen, Strafbefehl), gibt sie keine Erklärung und keinen Antwortentwurf aus, sondern nur einen allgemeinen Hinweis; das Ergebnis wird nicht in der Mappe gespeichert. Diese Erkennung ist automatisiert und nicht lückenlos.

Daten anderer Personen: Briefe enthalten oft Angaben über Dritte (z. B. Sachbearbeiter, Familienangehörige, Mitbewohner). Wir verarbeiten sie nur, damit Sie Ihren Brief verstehen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Erklärung eigener Post). Bitte schicken Sie nur Briefe, die an Sie gerichtet sind oder die Sie mit Erlaubnis bearbeiten.

Ablauf:

1. Die App verkleinert das Foto auf Ihrem Gerät und sendet es (bzw. das PDF) verschlüsselt (HTTPS) an unseren Server, einen Cloudflare Worker.
2. Der Server prüft Dateityp, Größe und Seitenzahl (höchstens 5 Seiten insgesamt, Fotos und PDF-Seiten zusammen; ein längerer oder unlesbarer Brief wird abgelehnt, bevor Zähler, Abo-Abfrage oder KI-Anbieter beteiligt sind), Ihre Einwilligung und Altersbestätigung, das Gratis-Kontingent bzw. Ihr Abo und die Nutzungsgrenzen; für den Gratis-Brief zusätzlich die Geräteprüfung (Ziffer 6).
3. Er leitet Bild bzw. PDF mit der Anweisung zur Erklärung an Anthropic (Anthropic PBC, USA, Sprachmodell „Claude“) weiter. Ist das Modell überlastet oder die Antwort unbrauchbar, wird die Anfrage einmal an ein anderes Claude-Modell desselben Anbieters gesendet.
4. Die Antwort (Absender, Inhalt in einfachen Worten, Fristen mit wörtlichem Zitat, nächste Schritte, Betrugs-Check, Antwortentwurf) geht an Ihre App zurück.

Keine Speicherung bei uns: Unser Server speichert weder das Bild noch das PDF noch die Antwort (Ausnahme: gemeldete Ergebnisse mit Ihrer gesonderten Zustimmung, Ziffer 6a). Die Inhalte werden nur im Arbeitsspeicher für die Dauer der Anfrage verarbeitet. Unsere Protokolle enthalten nur technische Kennzahlen ohne Inhalt und ohne Gerätekennung.

Bei Anthropic: Anthropic verarbeitet die Anfrage als unser Auftragsverarbeiter nach den kommerziellen Bedingungen und dem Data Processing Addendum von Anthropic. Nach den derzeitigen Angaben von Anthropic werden Daten aus der API nicht zum Training der Modelle verwendet und bis zu 30 Tage zur Missbrauchserkennung gespeichert; länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien von Anthropic festgestellt wird (nach Angaben von Anthropic dann bis zu 2 Jahre) oder eine gesetzliche Pflicht besteht. Auf diese Speicherung haben wir keinen Einfluss. Verarbeitungsort sind die USA (Ziffer 9).

KI-Kennzeichnung: Jedes Ergebnis ist in der App und im PDF-Export als „Von KI erstellt“ gekennzeichnet (Transparenz im Sinne von Art. 50 KI-Verordnung). Die Erklärung ist automatisiert erzeugt, kann falsch oder unvollständig sein und ersetzt keine Rechts- oder Steuerberatung. Prüfen Sie Fristen immer im Original.

Widerruf: Sie können Ihre Einwilligung jederzeit in den Einstellungen („Einwilligung widerrufen“) mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Danach sendet die App keine Briefe mehr. Bereits durchgeführte Analysen bleiben rechtmäßig; auf unserem Server liegen davon keine Inhalte.

5. Daten auf Ihrem Gerät

• Mappe, Ergebnisse, Fristen, Antwortentwürfe: nur wenn „Verschlüsselt speichern“ aktiv ist, in der lokalen Datenbank der App (IndexedDB), verschlüsselt mit AES-GCM-256. Der Schlüssel liegt im iOS-Schlüsselbund (nur auf diesem Gerät, ohne iCloud-Synchronisation) bzw. im Android Keystore; unter Android ist die Datensicherung in die Cloud und die Übertragung auf ein neues Gerät für die App abgeschaltet. Mit „Nichts speichern“ bleibt das Ergebnis nur so lange im Arbeitsspeicher, wie Sie es ansehen. Diese Daten erhalten wir nicht; wir können sie weder einsehen noch wiederherstellen.
• Einstellungen: Sprache, Anzeigeoptionen, Zeitpunkt und Version Ihrer Einwilligung, die zufällige Gerätekennung. Die Gerätekennung können Sie unter „Einstellungen → Deine Geräte-ID“ ansehen und kopieren.
• Erinnerungen: Frist-Erinnerungen (7 Tage, 2 Tage und am Tag der Frist) sind lokale Mitteilungen Ihres Geräts, ohne Server. Sie enthalten keinen Briefinhalt, sondern nur einen neutralen Text (z. B. „Frist in 2 Tagen – öffne Levamio“), und können auf dem Sperrbildschirm sichtbar sein. Die Berechtigung fragt die App erst, wenn Sie eine Erinnerung einstellen.
• Kamera und Fotos: Zugriff erst nach Ihrer Erlaubnis im Systemdialog. Bei der Auswahl aus der Galerie erhält die App nur die Bilder, die Sie auswählen.
• Vorlesen: nutzt die Sprachausgabe Ihres Geräts. Je nach installierter Sprachausgabe (insbesondere unter Android) kann deren Anbieter den Text online verarbeiten; dafür gelten dessen Bedingungen.
• Teilen, Kopieren, PDF: Nur wenn Sie es auslösen, gibt die App den Text bzw. das PDF an die von Ihnen gewählte App oder Zwischenablage weiter. Dort gelten deren Bedingungen.

Sie löschen diese Daten in der App („Alle lokalen Daten löschen“ entfernt die Daten und den Schlüssel), durch Löschen einzelner Einträge oder durch Deinstallation der App. Die zufällige Gerätekennung bleibt beim Löschen der lokalen Daten erhalten und wird erst mit der Deinstallation entfernt.

6. Gratis-Kontingent, Missbrauchsschutz und Geräteprüfung

Die App erzeugt bei der ersten Nutzung eine zufällige Gerätekennung (keine Hardware- oder Werbe-ID). Sie wird mit jeder Analyse und jeder Meldung gesendet. Unser Server speichert sie nicht im Klartext, sondern nur als gesalzenen Hashwert zusammen mit Zählern im Speicher von Cloudflare (Durable Objects):

• Zähler für die Begrenzung von Anfragen (Ratenlimit, derzeit höchstens 5 Briefe je 10 Minuten und 30 je Tag): je nach Zeitfenster zwischen 15 Minuten und 2 Tagen, danach automatische Löschung;
• Zähler für das Gratis-Kontingent (derzeit ein kostenloser Brief): 400 Tage, danach automatische Löschung;
• einmalige Prüf-Challenge für die Geräteprüfung: 15 Minuten;
• Zwischenspeicher des zuletzt bestätigten Abo-Status (für Ausfälle bei RevenueCat): 24 Stunden.

IP-Adresse: Den kostenlosen Brief gibt es höchstens dreimal je Internetanschluss und Tag. Dafür bildet unser Server aus Ihrer IP-Adresse (bei IPv6 gekürzt auf die ersten 64 Bit) einen täglich neu gesalzenen Hashwert und speichert nur diesen mit einem Zähler für 2 Tage. Die IP-Adresse selbst speichern oder protokollieren wir nicht (zur technischen Verarbeitung durch Cloudflare siehe Ziffer 3); Hashwerte verschiedener Tage lassen sich nicht miteinander verknüpfen. Zusätzlich gibt es eine Tageshöchstzahl für alle Gratis-Briefe insgesamt. Abonnenten sind von diesen Gratis-Grenzen nicht betroffen.

Geräteprüfung (Attestierung): Den kostenlosen Brief gibt es nur, wenn die App bestätigt, dass sie als echte App auf einem echten Gerät läuft. Unter iOS nutzt die App dafür Apple App Attest; dabei kommuniziert Ihr Gerät mit Apple, und unser Server prüft das Ergebnis. Unter Android nutzt die App Google Play Integrity; unser Server sendet das Prüf-Token zur Auswertung an Google. Apple bzw. Google verarbeiten dabei Daten zu Gerät und App nach ihren eigenen Bedingungen. Wir speichern das Ergebnis nicht, sondern nur, dass die Prüf-Challenge verbraucht ist. Apple und Google handeln dabei nach unserem Verständnis als eigene Verantwortliche; dabei können Daten auch in die USA übermittelt werden (Ziffer 9).

Aus den Hashwerten können wir ohne Ihr Gerät nicht auf Sie schließen; es handelt sich dennoch um pseudonyme personenbezogene Daten, für die die DSGVO gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, das Gratis-Kontingent fair zu verteilen und Missbrauch sowie unverhältnismäßige Kosten zu verhindern.

6a. Ergebnis melden

Über „Ergebnis melden“ können Sie uns ein falsches, anstößiges oder gefährliches KI-Ergebnis melden. Gesendet werden der Grund, Ihr freiwilliger Kommentar (bitte ohne persönliche Daten) und technische Angaben (Prompt-Version, Modell, Ampelfarbe, Sprache, App-Version). Nur wenn Sie das gesonderte Kästchen anhaken (standardmäßig aus), wird zusätzlich das KI-Ergebnis mitgesendet; es kann Inhalte Ihres Briefes enthalten (z. B. Absender, Zitate). Fotos oder PDFs Ihres Briefes werden nie gesendet. Ohne dieses Häkchen lehnt unser Server Inhalte ab.

Die Meldung speichern wir in Workers KV bei Cloudflare ohne Gerätekennung und ohne IP-Adresse; sie wird nach 90 Tagen automatisch gelöscht. Gerätekennung und IP-Adresse nutzt der Server nur gehasht zur Begrenzung der Meldungen (höchstens 10 je Gerät und 30 je Anschluss und Tag). Zweck ist die Verbesserung und Sicherheit der KI-Ergebnisse; Google Play verlangt eine solche Meldefunktion für KI-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für mitgesendete Briefinhalte Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Da Meldungen keiner Person zugeordnet sind, nennen Sie uns für einen Widerruf oder eine vorzeitige Löschung bitte Datum und Uhrzeit der Meldung.

7. Abo und Käufe

Abos schließen Sie im Apple App Store bzw. bei Google Play ab. Zahlung, Rechnung, Kündigung und Erstattung wickelt der jeweilige Store ab; dafür ist Apple bzw. Google eigener Verantwortlicher. Wir erhalten keine Zahlungsdaten, sondern nur die Information, welches Abo aktiv ist.

Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die zufällige Gerätekennung als Kunden-ID, Kaufbelege und Abo-Status vom Store, Produkt, Preis, Land des Stores sowie technische Angaben zu Gerät, Betriebssystem und App-Version und die IP-Adresse. Nur bei Bedarf: Die App verbindet sich erst mit RevenueCat, wenn Sie die Abo-Seite (Paywall) öffnen, ein Abo kaufen oder Käufe wiederherstellen, oder wenn Ihr kostenloser Brief verbraucht ist bzw. auf dem Gerät ein Abo bekannt ist. Unser Server fragt bei RevenueCat nur ab, ob Ihr Abo aktiv ist, wenn das Gratis-Kontingent Ihrer Gerätekennung verbraucht ist, die App ausdrücklich eine Abo-Prüfung anfordert oder der Zähler vorübergehend nicht lesbar ist. Wer nur den kostenlosen Brief nutzt und die Abo-Seite nicht öffnet, löst keine Abfrage bei RevenueCat aus. Bei einer Abfrage erhält RevenueCat die Gerätekennung im Klartext als Kunden-ID; dabei kann bei RevenueCat ein Kundendatensatz angelegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung, ob überhaupt ein Abo besteht, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Abonnenten zuverlässig freizuschalten).

8. Speicherdauer

• Briefinhalte und Antworten auf unserem Server: keine Speicherung (nur während der Anfrage); Ausnahme Ziffer 6a.
• Bei Anthropic: nach den derzeitigen Angaben von Anthropic bis zu 30 Tage, länger nur bei festgestelltem Verstoß gegen die Nutzungsrichtlinien oder gesetzlicher Pflicht (Ziffer 4).
• Hashwert und Zähler (Durable Objects): Ratenlimit 15 Minuten bis 2 Tage; Gratis-Kontingent 400 Tage; IP-Hashwert 2 Tage; Prüf-Challenge 15 Minuten; Abo-Zwischenspeicher 24 Stunden. Abgelaufene Einträge werden automatisch gelöscht; im Speicher von Cloudflare können gelöschte Einträge technisch für eine Wiederherstellung nach Fehlern gegebenenfalls noch bis zu 30 Tage rekonstruierbar sein.
• Meldungen zu KI-Ergebnissen: 90 Tage, danach automatische Löschung.
• Technische Kennzahlen und Server-Logs: höchstens 7 Tage (Cloudflare Workers Logs; Aufruf-Protokolle abgeschaltet, Stichprobe 10 %).
• Abo-Daten bei RevenueCat: solange das Abo besteht und danach nach den Aufbewahrungsregeln von RevenueCat bzw. unseren gesetzlichen Pflichten.
• Daten auf Ihrem Gerät: bis Sie sie löschen oder die App deinstallieren.
• Support-Anfragen: bis zu 3 Jahre nach Abschluss.

9. Empfänger und Drittländer

USA: Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen (Verschlüsselung bei der Übertragung, keine Speicherung bei uns, Datenminimierung durch Bildverkleinerung).

Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE; dafür besteht kein Angemessenheitsbeschluss. Ihre Briefinhalte gelangen nicht in unsere Systeme in den VAE, weil wir sie nicht speichern. Gemeldete KI-Ergebnisse (Ziffer 6a) können wir zur Bearbeitung der Meldung aus den VAE über gesicherte Verbindungen einsehen. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Ihre Einwilligung können Sie jederzeit in der App widerrufen (Art. 7 Abs. 3). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. Missbrauchsschutz, Meldungen, Betrieb), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an [email protected] genügt.

Da wir keine Konten führen und Briefe nicht speichern, liegen bei uns zu Ihrer Person nur die Hashwerte mit Zählern und – bei Abos – die Daten bei RevenueCat vor; Meldungen (Ziffer 6a) sind keiner Person zugeordnet. Für eine Auskunft oder Löschung dieser Daten nennen Sie uns bitte die Gerätekennung, die die App unter „Einstellungen → Deine Geräte-ID“ anzeigt (dort auch kopierbar); ohne sie können wir die Daten Ihnen nicht zuordnen (Art. 11 DSGVO). Die Daten auf Ihrem Gerät verwalten Sie selbst. Anfragen an [email protected]; wir antworten in der Regel innerhalb eines Monats.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes; im Vereinigten Königreich beim ICO, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

11. Kinder

Die App richtet sich an Erwachsene. Die KI-Analyse darf erst ab 16 Jahren genutzt werden (vgl. Art. 8 DSGVO); vor der ersten Analyse bestätigen Sie mit einem eigenen Kästchen, mindestens 16 Jahre alt zu sein; ohne diese Bestätigung lehnt unser Server die Analyse ab. Wir erheben wissentlich keine Daten von Kindern. Erfahren wir, dass dennoch Daten eines Kindes bei uns vorliegen, löschen wir sie, soweit wir sie zuordnen können.

12. Sicherheit

Verschlüsselte Übertragung (HTTPS), keine Speicherung von Briefinhalten auf dem Server, Prüfung von Dateityp und -größe, Anweisung an die KI, Briefinhalte nur als Daten und nicht als Anweisung zu behandeln, Prüfung der KI-Antwort gegen ein festes Schema, gesalzene Hashwerte statt Kennungen und IP-Adressen, Geräteprüfung für den Gratis-Brief, Notabschaltung der KI-Analyse bei Sicherheitsvorfällen, verschlüsselte Mappe auf dem Gerät mit Schlüssel im Schlüsselbund bzw. Keystore, keine Cloud-Datensicherung unter Android, geheime Schlüssel nur auf dem Server.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Bei Änderungen, die Ihre Einwilligung betreffen, fragt die App erneut. Die aktuelle Fassung steht in der App und unter https://levamio.com/apps/briefe/datenschutz.

Stand: 20.10.2026