← Zurück zu Levamio Nachlass-Lotse
Datenschutzerklärung „Levamio Nachlass-Lotse“ (App für iOS und Android)
1. Verantwortlicher
NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).
E-Mail für Datenschutzfragen und die Ausübung Ihrer Rechte: [email protected] (allgemeiner Support: [email protected])
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartner ist der Verantwortliche unter der oben genannten Adresse.
2. Das Wichtigste in Kürze
- Sie brauchen kein Konto. Wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse.
- Aufgabenliste, Fristen, Erinnerungen, Verträge und Briefangaben bleiben auf Ihrem Gerät – verschlüsselt. Sie werden nicht an uns übertragen.
- Nur wenn Sie die Formulierungshilfe (KI) nutzen und vorher ausdrücklich einwilligen, senden wir den Brieftext mit Platzhaltern statt Ihrer Angaben über unseren Server an unseren KI-Anbieter Anthropic (USA). Wir speichern ihn nicht.
- Teilen mit der Familie geschieht über das Teilen-Menü Ihres Geräts – nicht über unseren Server.
- Kein Tracking, keine Werbung, keine Analyse-Tools.
3. Überblick: Was wir verarbeiten, wofür, auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Aufgaben, Fristen, Verträge und Briefe auf Ihrem Gerät | Land, Sterbedatum und Tag der Kenntnis (freiwillig), Name der verstorbenen Person (freiwillig), Aufgabenstand, Zuständigkeiten, Notizen, Vertragsangaben, Angaben für Briefvorlagen | Keine Übermittlung an uns. Speicherung auf Ihrem Gerät auf Ihren Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG); Art. 6 Abs. 1 lit. b DSGVO |
| Formulierungshilfe (KI) | Brieftext, in dem Ihre eingesetzten Angaben vorher durch Platzhalter ersetzt und Telefonnummern, E-Mail-Adressen, Kontonummern und lange Ziffernfolgen entfernt wurden; gewählte Tonlage und Sprache; Einwilligungsversion und Altersbestätigung | Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung) |
| Missbrauchs- und Kostenschutz der Formulierungshilfe | zufällige Gerätekennung (in der App erzeugt, keine Hardware-Kennung), auf dem Server nur als gesalzener Hashwert mit Zählern; IP-Adresse (IPv6 auf /64 gekürzt), auf dem Server nur als täglich neu gesalzener Hashwert mit Zähler | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten); Speichern der Gerätekennung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG |
| Kauf der Vollversion und Prüfung, ob sie freigeschaltet ist | zufällige Gerätekennung als Kunden-ID bei RevenueCat, Kaufstatus, Kaufbelege des Stores, Produkt, Land des Stores, Geräte- und App-Angaben | Art. 6 Abs. 1 lit. b DSGVO |
| Frist-Erinnerungen | Fristdatum; lokale Mitteilung Ihres Geräts mit neutralem Text ohne Namen oder Inhalte | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO |
| Teilen mit Angehörigen | Übersicht oder Datei mit dem Aufgabenstand, die Sie selbst über das Teilen-Menü an Empfänger Ihrer Wahl senden | Sie entscheiden selbst; wir erhalten nichts |
| Betrieb und Fehlersuche des Servers | technische Kennzahlen ohne Inhalt, ohne Kennung und ohne IP-Adresse (Ergebnisart, Dauer, Zeichenzahl, Tokenzahl, Tonlage, Sprache), nur für eine Stichprobe von etwa 10 % der Anfragen; beim Aufruf des Servers verarbeitet Cloudflare technisch die IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO (sicherer, wirtschaftlicher Betrieb) |
| Support | Ihre Nachricht, E-Mail-Adresse, gegebenenfalls Angaben zum Kauf | Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f (Anfragen beantworten) |
Eine Pflicht zur Bereitstellung besteht nicht. Ohne Einwilligung können Sie die gesamte App nutzen, nur nicht die Formulierungshilfe. Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.
Angaben zu Verstorbenen: Die DSGVO schützt Daten lebender Personen (Erwägungsgrund 27). Angaben über die verstorbene Person können aber zugleich Sie oder andere Lebende betreffen (z. B. Ihre Beziehung, Ihre Anschrift). Wir behandeln deshalb alle Angaben in der App so, als wären es Ihre personenbezogenen Daten.
4. Formulierungshilfe (KI)
Einwilligung: Vor der ersten Nutzung zeigt die App einen eigenen Hinweis: welche Daten gesendet werden, an wen und wie lange sie dort gespeichert werden. Erst wenn Sie das Kästchen zur Einwilligung und das gesonderte Kästchen „Ich bin mindestens 16 Jahre alt.“ anhaken und „Zustimmen und weiter“ tippen, wird etwas gesendet. Ohne Einwilligung und Altersbestätigung lehnt auch unser Server jede Anfrage ab.
Datenminimierung: Bevor der Text Ihr Gerät verlässt, ersetzt die App alle Angaben, die Sie in die Felder eingetragen haben (z. B. Ihren Namen, Ihre Anschrift, den Namen der verstorbenen Person, Vertragsnummern, Daten), durch Platzhalter (z. B. „[Name der verstorbenen Person]“). Zusätzlich entfernt die App – und unser Server noch einmal – Telefonnummern, E-Mail-Adressen, Kontonummern (IBAN) und lange Ziffernfolgen. Haben Sie den Brief frei bearbeitet, kann er dennoch Angaben enthalten, die nicht erkannt werden; bitte schreiben Sie keine besonders sensiblen Angaben (z. B. zu Gesundheit oder Todesursache) in den Brieftext, wenn Sie die Formulierungshilfe nutzen.
Ablauf: Der Text wird verschlüsselt (HTTPS) an unseren Server bei Cloudflare gesendet, dort geprüft und an die Programmierschnittstelle von Anthropic (Anthropic PBC, USA) weitergegeben; das Ergebnis geht an Ihr Gerät zurück. Dort setzt die App Ihre Angaben wieder ein. Ist das Modell überlastet, übernimmt ein anderes Claude-Modell desselben Anbieters.
Speicherung: Wir speichern den Text und das Ergebnis nicht; sie werden nur während der Anfrage im Arbeitsspeicher verarbeitet. Anthropic speichert Anfragen nach eigenen Angaben bis zu 30 Tage zur Erkennung von Missbrauch (länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien festgestellt wird oder eine gesetzliche Pflicht besteht) und nutzt sie nicht zum Training.
Widerruf: Sie können die Einwilligung jederzeit in der App unter „Mehr → Einwilligung widerrufen“ mit Wirkung für die Zukunft widerrufen. Danach sendet die App keine Texte mehr.
KI-Kennzeichnung: Vorschläge der Formulierungshilfe sind in der App als „Von KI formuliert – bitte prüfen“ gekennzeichnet. Sie entscheiden, ob Sie einen Vorschlag übernehmen.
5. Daten auf Ihrem Gerät
Ihr Fall (Land, Daten, Aufgabenstand, Notizen, Verträge, Briefangaben) wird mit AES-256-GCM verschlüsselt im Speicher der App abgelegt. Der Schlüssel liegt im iOS-Schlüsselbund (nur auf diesem Gerät, ohne iCloud-Synchronisation) bzw. im Android Keystore. Unter Android sind Cloud-Datensicherung und Geräteübertragung für die App abgeschaltet. Einstellungen ohne Personenbezug (Sprache, Schriftgröße, Land, Einwilligungsstatus) liegen unverschlüsselt in den App-Einstellungen.
Unter „Mehr → Alle Daten auf diesem Gerät löschen“ löschen Sie alle Daten, geplanten Erinnerungen und den Schlüssel. Beim Deinstallieren der App werden die Daten ebenfalls gelöscht. Links zu Quellen (Behörden, Gesetze) öffnen sich in Ihrem Browser; dabei gelten die Datenschutzhinweise der jeweiligen Seite.
Teilen: Wenn Sie „Übersicht teilen“ oder „Aufgabenstand als Datei teilen“ wählen, erstellt die App einen Text bzw. eine Datei und öffnet das Teilen-Menü Ihres Geräts. Sie wählen den Empfänger (z. B. Messenger, E-Mail). Die Übermittlung erfolgt durch die von Ihnen gewählte App, nicht durch uns. Die Datei enthält den Aufgabenstand, Zuständigkeiten, Notizen sowie Anbieter und Stand von Verträgen, aber keine Briefangaben, keine Vertragsnummern und keinen Namen der verstorbenen Person.
6. Missbrauchsschutz
Damit die Formulierungshilfe nicht missbraucht wird und Kosten begrenzt bleiben, zählt unser Server Anfragen je Gerät (höchstens 10 je 10 Minuten und 40 je Tag), je Internetanschluss und insgesamt je Tag. Dafür speichert er nur gesalzene Hashwerte der Gerätekennung und der IP-Adresse mit Zählerständen, nie die Kennung oder IP-Adresse selbst.
7. Kauf der Vollversion
Die Vollversion ist ein Einmalkauf (kein Abo) über den Apple App Store bzw. Google Play. Zahlungsdaten erhalten wir nicht; die Zahlung wickelt der Store ab. Zur Verwaltung des Kaufs nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App kontaktiert RevenueCat erst, wenn Sie die Kaufseite öffnen oder einen Kauf wiederherstellen. Unser Server fragt RevenueCat, ob die Vollversion freigeschaltet ist, wenn Sie die Formulierungshilfe nutzen.
8. Speicherdauer
- Brieftexte auf unserem Server: keine Speicherung (nur während der Anfrage).
- Bei Anthropic: nach den derzeitigen Angaben von Anthropic bis zu 30 Tage (Ziffer 4).
- Hashwerte und Zähler: Ratenlimits 15 Minuten bis 2 Tage; IP-Hashwert 2 Tage; Zwischenspeicher „Vollversion bestätigt“ 30 Tage. Abgelaufene Einträge werden automatisch gelöscht.
- Technische Kennzahlen und Server-Logs: höchstens 7 Tage.
- Kaufdaten bei RevenueCat: solange die App genutzt wird und danach nach den Aufbewahrungsregeln von RevenueCat bzw. unseren gesetzlichen Pflichten.
- Daten auf Ihrem Gerät: bis Sie sie löschen oder die App deinstallieren.
- Support-Anfragen: bis zu 3 Jahre nach Abschluss.
9. Empfänger und Drittländer
| Dienst | Zweck | Sitz / Verarbeitung | Garantie für Drittland |
|---|---|---|---|
| Cloudflare | Server (Worker), Zähler (Durable Objects), Protokolle, Netzwerk | Cloudflare, Inc., USA; weltweit am nächstgelegenen Standort | Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig |
| Anthropic | Formulierungshilfe (KI) | Anthropic PBC, USA | Auftragsverarbeitungsbedingungen; SCC bzw. DPF, soweit einschlägig |
| RevenueCat | Kaufverwaltung | RevenueCat, Inc., USA | Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig |
| Apple / Google | App-Vertrieb, Kauf, Systemfunktionen (Mitteilungen, Teilen) | Apple Distribution International Ltd., Irland / Apple Inc., USA; Google Ireland Ltd., Irland / Google LLC, USA | eigene Verantwortliche nach ihren Bedingungen |
USA: Für Übermittlungen in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist; andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen (Verschlüsselung, keine Speicherung bei uns, Platzhalter statt Angaben). Für die Schweiz und das Vereinigte Königreich gelten die entsprechenden Regelungen (Swiss-US DPF, UK Extension bzw. IDTA/Addendum).
Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE; dafür besteht kein Angemessenheitsbeschluss. Ihre Brieftexte und Falldaten gelangen nicht in unsere Systeme in den VAE, weil wir sie nicht speichern bzw. nicht erhalten. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt.
10. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Ihre Einwilligung können Sie jederzeit in der App widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Missbrauchsschutz, Betrieb), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ein formloser Hinweis an [email protected] genügt.
Da wir keine Konten führen und Ihre Falldaten nicht erhalten, liegen bei uns zu Ihrer Person höchstens Hashwerte mit Zählern und – bei einem Kauf – die Daten bei RevenueCat vor. Für eine Auskunft oder Löschung nennen Sie uns bitte die Geräte-ID, die die App unter „Mehr → Deine Geräte-ID“ anzeigt; ohne sie können wir Daten nicht zuordnen (Art. 11 DSGVO). Wir antworten in der Regel innerhalb eines Monats.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes; in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im Vereinigten Königreich beim Information Commissioner's Office (ICO).
11. Kinder
Die App richtet sich an Erwachsene. Die Formulierungshilfe darf erst ab 16 Jahren genutzt werden; vor der ersten Nutzung bestätigen Sie dies mit einem eigenen Kästchen.
12. Sicherheit
Verschlüsselte Übertragung (HTTPS); Verschlüsselung der Daten auf dem Gerät mit Schlüssel im Schlüsselbund bzw. Keystore; keine Cloud-Datensicherung unter Android; Platzhalter statt Angaben und Bereinigung vor der KI-Anfrage; keine Speicherung von Texten auf dem Server; Prüfung der KI-Antwort (Platzhalter unverändert, keine neuen Links oder E-Mail-Adressen); gesalzene Hashwerte statt Kennungen und IP-Adressen; Notabschaltung der Formulierungshilfe bei Sicherheitsvorfällen; Mitteilungen ohne Namen oder Inhalte auf dem Sperrbildschirm; geheime Schlüssel nur auf dem Server.
13. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Bei Änderungen, die Ihre Einwilligung betreffen, fragt die App erneut. Die aktuelle Fassung steht in der App und unter https://levamio.com/apps/nachlass-lotse/datenschutz/.
Stand: 21.10.2026