Stand: Juni 2026
Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Dokumente steht bei uns an oberster Stelle. Die App Brieffuchs (nachfolgend „App“) wurde nach dem Prinzip „Privacy by Design“ entwickelt. Das bedeutet, dass die Anwendung so konzipiert ist, dass so wenige Daten wie möglich erhoben werden und sensible Inhalte Ihr Gerät niemals ungeschützt verlassen.
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).
Die Nutzung der App erfordert die Verarbeitung bestimmter Daten, um den Dienst technisch bereitstellen zu können. Nachfolgend erklären wir Ihnen detailliert, wie, in welchem Umfang und zu welchem Zweck dies geschieht.
Die verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thomas Bünger
Paulinenstraße 13
73760 Ostfildern
E-Mail: thomas@fam-buenger.de
Damit Sie Dokumente in der App erfassen können, benötigt die App Zugriff auf die Kamera Ihres Endgeräts. Der Zugriff erfolgt nur nach Ihrer expliziten Freigabe. Die Erfassung des Dokuments sowie das visuelle Rendering finden ausschließlich lokal im Arbeitsspeicher Ihres Smartphones statt. Zu diesem Zeitpunkt werden keine Bilddaten an Server übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines vorvertraglichen oder vertraglichen Verhältnisses).
Bevor ein erfasstes Dokument zur Textanalyse weitergeleitet wird, durchläuft es das integrierte Bearbeitungs-Tool der App. Hier können Sie Textstellen manuell schwärzen. Beim Speichern werden die Bildinformationen in den betroffenen Bereichen auf Ihrem Gerät unwiderruflich überschrieben. Da die sensiblen Informationen physisch zerstört und durch rein schwarze Pixel ersetzt werden, handelt es sich ab diesem Moment um eine wirksame Anonymisierung.
Um den verbleibenden Text des zensierten Dokuments lesbar zu machen, wird das bearbeitete Bild verschlüsselt (via HTTPS) an den externen Texterkennungsdienst ocr.space (betrieben von der A9t9 software GmbH, Deutschland/Europa) übermittelt. Da Sie personenbezogene Daten vorab geschwärzt haben, erhält der Dienstleister keine identifizierbaren Merkmale Ihrer Person. Der Anbieter verarbeitet das Bild ausschließlich im Auftrag zur Textextraktion und speichert die Bilddaten nicht dauerhaft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit einem Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Der aus dem Dokument extrahierte Text wird im nächsten Schritt verschlüsselt an hochentwickelte Sprachmodelle (Künstliche Intelligenz) übermittelt, um eine verständliche Zusammenfassung zu generieren. Hierbei nutzen wir die Programmierschnittstellen (APIs) von Anthropic PBC (für das Modell „Claude“) und/oder Google Ireland Limited (für das Modell „Gemini“). Mit den Anbietern wurden strikte Verträge geschlossen, die garantieren, dass die übermittelten Textdaten vertraulich behandelt, nicht an Dritte weitergegeben und keinesfalls zum Training zukünftiger KI-Modelle verwendet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die Verwaltung von Benutzerprofilen, Authentifizierungen, Abonnements sowie zur Bereitstellung des persönlichen Analyse-Verlaufs nutzen wir die Backend-Plattform Supabase Inc. (USA). Die Daten werden auf europäischen Servern von Supabase verschlüsselt gespeichert. Für den potenziellen Transfer von Daten in die USA wurden EU-Standardvertragsklauseln (Standard Contractual Clauses - SCC) integriert, um das europäische Datenschutzniveau zu sichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, treffen wir umfangreiche technische und organisatorische Sicherheitsmaßnahmen (TOMs). Alle Datenübertragungen innerhalb der App zu den beteiligten Schnittstellen (Supabase, ocr.space, KI-APIs) erfolgen ausschließlich über eine Transportverschlüsselung nach aktuellem Stand der Technik (SSL/TLS).
Wir speichern die von Ihnen verarbeiteten Texte und erstellten Zusammenfassungen nur so lange, wie es für die Bereitstellung des Dienstes (z. B. zur Anzeige Ihres Verlaufs in der App) erforderlich ist. Sie haben jederzeit die Möglichkeit, einzelne Einträge aus Ihrem Verlauf oder Ihr gesamtes Nutzerkonto direkt in den App-Einstellungen unwiderruflich zu löschen. Nach der Löschungsanforderung werden alle Daten innerhalb von 14 Tagen restlos von unseren Servern entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Zudem stehen Ihnen folgende Rechte zu:
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.