Datenschutzerklärung — Amtigo
Stand: 26. Oktober 2026 · Gilt für die App „Amtigo" (Android) und die Website amtigo.app
1. Verantwortlicher
[NAME / FIRMA], [ANSCHRIFT], E-Mail: [email protected] (siehe Impressum). Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht [prüfen].
2. Kurzfassung
- Die Texterkennung (OCR) des fotografierten Briefs läuft auf Ihrem Gerät.
- Für die Analyse werden der erkannte Text und – nur bei bildfähigen Modellen – das Foto verschlüsselt an unseren Server in Deutschland übertragen, dort nicht gespeichert und an einen KI-Anbieter (Auftrags- verarbeiter) zur Auswertung weitergegeben. Danach werden die Daten auf dem Server verworfen.
- Analyseergebnisse, Erinnerungen und Entwürfe werden nur auf Ihrem Gerät gespeichert.
- Wir speichern serverseitig keine Namen, Adressen oder Briefinhalte; nur technische Nutzungsmetriken ohne Inhalt (Zeitstempel, Tokenzahlen, Dauer, Fehlerstatus) und Ihren Abo-Status.
- Kein Konto erforderlich; die App verwendet eine zufällig erzeugte Gerätekennung.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherort/-dauer |
|---|---|---|---|
| Foto des Briefs (nur wenn Sie eine Analyse starten) | OCR auf dem Gerät; ggf. Übertragung an KI-Modell mit Bildunterstützung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Gerät: bis Sie löschen; Server: nur im Arbeitsspeicher während der Anfrage, keine Speicherung |
| Erkannter Text (OCR) inkl. darin enthaltener personenbezogener Daten (z. B. Ihr Name, Aktenzeichen, Beträge) | Analyse durch KI-Modell | Art. 6 Abs. 1 lit. b; soweit besondere Kategorien (z. B. Gesundheitsdaten in Krankenkassenbriefen) betroffen sind: Art. 9 Abs. 2 lit. a DSGVO – Sie entscheiden, welche Briefe Sie analysieren [prüfen] | Server: nur während der Anfrage; KI-Anbieter: keine Speicherung zu Trainingszwecken (vertraglich; „data_collection=deny"/Zero-Data-Retention soweit verfügbar) |
| Analyseergebnis (JSON), Entwurf, Erinnerungen | Anzeige, Archiv, Kalender | Art. 6 Abs. 1 lit. b | Nur lokal auf dem Gerät (SQLite); Löschung jederzeit in den Einstellungen |
| Gerätekennung (zufällige UUID) | Kostenlose Erstanalyse, Tageslimit, Zuordnung des Abos | Art. 6 Abs. 1 lit. b, f | Server: bis zur Löschung (Webformular) |
| Abo-Daten (Produkt, Status, Ablaufdatum, Store, keine Zahlungsdaten) | Freischaltung von Premium | Art. 6 Abs. 1 lit. b | Server und RevenueCat: Laufzeit + gesetzliche Aufbewahrung |
| Nutzungsmetriken ohne Inhalt (Zeit, Endpunkt, Modell, Tokenzahlen, Dauer, Fehlerart, Sprache) | Betrieb, Kostenkontrolle, Fehleranalyse | Art. 6 Abs. 1 lit. f | Server: 90 Tage [festlegen] |
| Server-Zugriffsprotokolle (IP-Adresse gekürzt, Zeit, Pfad, Status) | Sicherheit, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f | 14 Tage [festlegen] |
| Inhaltsmeldung („Inhalt melden") | Qualitätssicherung, Google-Play-KI-Richtlinie | Art. 6 Abs. 1 lit. f | 12 Monate |
| Benachrichtigungen (Fristerinnerung) | Erinnerung | Einwilligung (Systemdialog), Art. 6 Abs. 1 lit. a | Nur lokal |
Zahlungsdaten (Kreditkarte etc.) verarbeitet ausschließlich Google Play; wir erhalten sie nicht.
4. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Ort | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting (API) | Deutschland | AVV nach Art. 28 DSGVO |
| Supabase Inc. (Projektregion Frankfurt) | Datenbank (Abo-Status, Metriken), Authentifizierung | EU | AVV; Standardvertragsklauseln für Support-Zugriff |
| OpenRouter, Inc. (Routing) und das jeweils aktive KI-Modell (Standard: DeepSeek V4.1 Flash, gehostet von durch OpenRouter ausgewählten Anbietern; alternativ Mistral AI, Frankreich) | KI-Analyse des Brieftexts, Entwurf des Antwortbriefs | USA/EU je nach Anbieter | AVV/DPA; Standardvertragsklauseln (Art. 46 DSGVO); Training mit Ihren Daten vertraglich ausgeschlossen |
| RevenueCat, Inc. | Abo-Verwaltung (Kaufbelege, Status) | USA | DPA, Standardvertragsklauseln / Data Privacy Framework [prüfen] |
| Google Ireland Ltd. (Google Play, Play Billing, ML Kit) | App-Vertrieb, Zahlung, Texterkennung auf dem Gerät (ML Kit verarbeitet Bilder lokal) | EU/USA | Eigene Verantwortlichkeit von Google für Play; ML Kit ohne Serverübertragung |
Wir können die Reihenfolge der KI-Anbieter so konfigurieren, dass bevorzugt Anbieter in der EU/USA mit Zero-Data-Retention genutzt werden. Für eine ausschließliche EU-Verarbeitung steht ein Mistral-Profil (Frankreich) zur Verfügung [Konfiguration beim Start festlegen und hier konkret benennen].
5. Drittlandübermittlung
Soweit Empfänger außerhalb der EU/des EWR sitzen (OpenRouter, ggf. Modellanbieter, RevenueCat), erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit zertifiziert. Der Brieftext wird dabei nur zur unmittelbaren Beantwortung verarbeitet und nicht gespeichert.
6. Keine automatisierte Entscheidung
Die KI-Auswertung ist eine Übersetzungs- und Erklärhilfe. Sie trifft keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; Entscheidungen treffen Sie.
7. Ihre Rechte
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21) sowie Widerruf erteilter Einwilligungen. Beschwerderecht bei einer Aufsichtsbehörde, z. B. [zuständige Landesdatenschutzbehörde]. Kontakt: [email protected].
8. Löschung
In der App: Einstellungen → „Alle Daten löschen" entfernt alle lokal gespeicherten Analysen, Entwürfe und Einstellungen. Serverseitige Daten (Gerätekennung, Abo-Status, Metriken) löschen Sie über das Formular https://amtigo.app/delete; die Löschung erfolgt innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Kinder
Die App richtet sich an Personen ab 18 Jahren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die aktuelle Fassung ist in der App (Einstellungen → Datenschutz) und unter https://amtigo.app/datenschutz abrufbar.