Datenschutzerklärung — Amtigo
Stand: 29. Oktober 2026 · Gilt für die App „Amtigo" (Android) und die Website amtigo.app
1. Verantwortlicher
Kadir Saraçoğlu (UKD Software), Helios Villa Sitesi, Yunus Emre Caddesi 33, Belek Sokak, Helios Villa 2, 07500 Serik/Antalya, Türkei, E-Mail: hallo@amtigo.app (siehe Impressum). Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Kurzfassung
- Die Texterkennung (OCR) des fotografierten Briefs läuft auf Ihrem Gerät.
- Für die Analyse werden der erkannte Text und das Foto verschlüsselt an unseren Server in Deutschland übertragen, dort nur im Arbeitsspeicher verarbeitet und nicht gespeichert. An den KI-Anbieter (Auftragsverarbeiter) geht nur der erkannte Text; das Foto nur, wenn ein bildfähiges Modell aktiv ist (derzeit nicht der Fall). Danach werden die Daten auf dem Server verworfen.
- Analyseergebnisse, Erinnerungen und Entwürfe werden nur auf Ihrem Gerät gespeichert.
- Wir speichern serverseitig keine Namen, Adressen oder Briefinhalte; nur technische Nutzungsmetriken ohne Inhalt (Zeitstempel, Tokenzahlen, Dauer, Fehlerstatus) und Ihren Abo-Status.
- Kein Konto erforderlich; die App verwendet eine zufällig erzeugte Gerätekennung.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherort/-dauer |
|---|---|---|---|
| Foto des Briefs (nur wenn Sie eine Analyse starten) | OCR auf dem Gerät; Übertragung an den Server; an das KI-Modell nur bei Bildunterstützung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Gerät: bis Sie löschen; Server: nur im Arbeitsspeicher während der Anfrage, keine Speicherung |
| Erkannter Text (OCR) inkl. darin enthaltener personenbezogener Daten (z. B. Ihr Name, Aktenzeichen, Beträge) | Analyse durch KI-Modell | Art. 6 Abs. 1 lit. b; soweit besondere Kategorien (z. B. Gesundheitsdaten in Krankenkassenbriefen) betroffen sind: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Starten der Analyse des jeweiligen Briefs erteilen – Sie entscheiden, welche Briefe Sie analysieren | Server: nur während der Anfrage; KI-Anbieter: keine Speicherung und kein Training (siehe Abschnitt 4) |
| Analyseergebnis (JSON), Entwurf, Erinnerungen | Anzeige, Archiv, Kalender | Art. 6 Abs. 1 lit. b | Nur lokal auf dem Gerät (SQLite); Löschung jederzeit in den Einstellungen |
| Gerätekennung (zufällige UUID) | Kostenlose Erstanalyse, Tageslimit, Zuordnung des Abos | Art. 6 Abs. 1 lit. b, f | Server: bis zur Löschung (Webformular) |
| Abo-Daten (Produkt, Status, Ablaufdatum, Store, keine Zahlungsdaten) | Freischaltung von Premium | Art. 6 Abs. 1 lit. b | Server und RevenueCat: Laufzeit + gesetzliche Aufbewahrung |
| Nutzungsmetriken ohne Inhalt (Zeit, Endpunkt, Modell, Tokenzahlen, Dauer, Fehlerart, Sprache) | Betrieb, Kostenkontrolle, Fehleranalyse | Art. 6 Abs. 1 lit. f | Server: 90 Tage, danach automatische Löschung |
| Server-Zugriffsprotokolle (gekürzte IP-Adresse – IPv4 /24, IPv6 /48 –, Zeit, Pfad, Status) | Sicherheit, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f | Server: 14 Tage, tägliche Rotation |
| Verbindungsdaten bei Cloudflare (IP-Adresse, Zeit, angefragte Adresse) | Weiterleitung, Schutz vor Angriffen | Art. 6 Abs. 1 lit. f | Cloudflare: nach dessen Auftragsverarbeitungsvertrag |
| Inhaltsmeldung („Inhalt melden": Analyse-ID, Grund, optionaler Freitext) | Qualitätssicherung, Google-Play-KI-Richtlinie | Art. 6 Abs. 1 lit. f | Server-Protokoll: höchstens 12 Monate |
| Löschanfrage (E-Mail-Adresse, gehashte Gerätekennung, Zeit) | Durchführung und Nachweis der Löschung | Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2, 17 DSGVO | Server: 3 Jahre |
| Benachrichtigungen (Fristerinnerung) | Erinnerung | Einwilligung (Systemdialog), Art. 6 Abs. 1 lit. a | Nur lokal |
Zahlungsdaten (Kreditkarte etc.) verarbeitet ausschließlich Google Play; wir erhalten sie nicht.
4. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Ort | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting (dedizierter Server; Datenbank mit Abo-Status und Metriken auf demselben Server) | Deutschland | AVV nach Art. 28 DSGVO |
| Cloudflare, Inc. | Netzwerkdienst: TLS-Verschlüsselung, Schutz vor Angriffen, Weiterleitung der Anfragen über einen verschlüsselten Tunnel zu unserem Server; Cloudflare sieht Verbindungsdaten und leitet Inhalte nur durch, ohne sie zu speichern | weltweites Netz, Sitz USA | AVV (DPA); EU-US Data Privacy Framework und Standardvertragsklauseln |
| OpenRouter, Inc. (Routing) und das aktive KI-Modell | KI-Analyse des Brieftexts, Entwurf des Antwortbriefs | USA und weitere Drittländer je nach Anbieter | AVV/DPA; Standardvertragsklauseln (Art. 46 DSGVO) |
| RevenueCat, Inc. | Abo-Verwaltung (Kaufbelege, Status) | USA | AVV (DPA) mit Standardvertragsklauseln |
| Google Ireland Ltd. (Google Play, Play Billing, ML Kit) | App-Vertrieb, Zahlung, Texterkennung auf dem Gerät (ML Kit verarbeitet Bilder lokal) | EU/USA | Eigene Verantwortlichkeit von Google für Play; ML Kit ohne Serverübertragung |
Aktives KI-Modell: DeepSeek V4.1 Flash über OpenRouter. OpenRouter leitet Anfragen ausschließlich an Modellanbieter weiter, die Eingaben nach eigenen Angaben weder speichern noch zum Training verwenden (Einstellung „data_collection: deny"). Wechseln wir den KI-Anbieter, aktualisieren wir diese Erklärung vor dem Wechsel.
5. Drittlandübermittlung
Soweit Empfänger außerhalb der EU/des EWR sitzen (Cloudflare, OpenRouter und Modellanbieter, RevenueCat), erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist. Der Brieftext wird dabei nur zur unmittelbaren Beantwortung verarbeitet und nicht gespeichert.
6. Keine automatisierte Entscheidung
Die KI-Auswertung ist eine Übersetzungs- und Erklärhilfe. Sie trifft keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; Entscheidungen treffen Sie.
7. Ihre Rechte
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO); in Deutschland ist das die Datenschutzaufsichtsbehörde Ihres Bundeslandes. Kontakt: hallo@amtigo.app.
8. Löschung
In der App: Einstellungen → „Alle Daten löschen" entfernt alle lokal gespeicherten Analysen, Entwürfe und Einstellungen. Serverseitige Daten (Gerätekennung, Abo-Status, Metriken) löschen Sie über das Formular https://amtigo.app/delete; die Löschung erfolgt innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Kinder
Die App richtet sich an Personen ab 18 Jahren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die aktuelle Fassung ist in der App (Einstellungen → Datenschutz) und unter https://amtigo.app/datenschutz abrufbar.