Datenschutz

1 · Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Aaron Kuyucu, Frankfurt am Main. E-Mail: info@amtsorakel.de. Die ladungsfähige Anschrift und die übrigen Anbieterangaben stehen vollständig im Impressum; sie sind von jeder Seite dieser Website aus mit einem Klick erreichbar.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor: Es sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung beschäftigt.

2 · In zwei Sätzen

Diese Website setzt keine Cookies, misst nichts und lädt nichts von fremden Servern. Die App speichert deine Briefe in der EU und schickt für die Analyse die Seitenbilder an einen KI-Dienstleister — was das genau heißt, steht unter B.3.

A.1 Aufruf der Website (Serverprotokolle)

Beim Aufruf verarbeitet der Hostinganbieter technisch notwendige Zugriffsdaten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, die abgerufene Datei, die übertragene Datenmenge, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb und der Sicherheit der Website. Diese Daten werden nicht ausgewertet und nicht mit anderen Daten zusammengeführt.

Speicherdauer: Die Zugriffsdaten löscht der Hostinganbieter, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Die konkrete Frist gibt die STRATO GmbH vor; sie wird hier ergänzt, sobald sie schriftlich vorliegt.

A.2 Hosting

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Strato betreibt Rechenzentren in Berlin und Karlsruhe.

Strato ist Auftragsverarbeiter nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag wird über die Vertragsbedingungen der STRATO GmbH geschlossen.

Serverstandort dieser Website: Deutschland.

A.3 Keine Cookies, keine Messung, keine fremden Server

Auf dieser Website sind ausdrücklich nicht im Einsatz:

• Cookies jeder Art
• Analyse-, Statistik- oder Reichweitenmessdienste
• Werbenetzwerke, Retargeting, Conversion-Messung
• Einbettungen sozialer Netzwerke oder fremde Videos
• Schriften, Skripte oder Bilder von fremden Servern

Die Schrift wird zusammen mit der Website ausgeliefert. Beim Besuch entsteht deshalb keine Verbindung zu Servern Dritter — das lässt sich im Netzwerkprotokoll des Browsers nachsehen.

A.4 Die gespeicherte Fassung (§ 25 TDDDG)

Oben in der Kopfzeile jeder Seite steht ein Schalter zwischen heller und dunkler Fassung. Wenn du ihn benutzt, wird deine Wahl unter dem Namen ao-fassung im lokalen Speicher deines Browsers abgelegt, damit sie beim nächsten Besuch noch gilt. Gespeichert wird ausschließlich das Wort „hell“ oder „dunkel“.

Dieser Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei: Er ist unbedingt erforderlich, um genau den Dienst zu erbringen, den du mit dem Klick auf den Schalter ausdrücklich verlangt hast. Ohne diesen Klick wird nichts gespeichert. Der Wert verlässt dein Gerät nicht und wird nicht übertragen. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen; die Seite folgt dann wieder der Voreinstellung deines Systems.

Es gibt sonst keine weiteren Speicherzugriffe: keine Cookies, keine Sitzungskennung, keine Zählung.

A.5 Kontaktaufnahme per E-Mail

Wenn du schreibst, werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Nachrichten werden gelöscht, sobald sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht entgegensteht.

Das Postfach info@amtsorakel.de liegt bei Strato.

B.1 Konto und Anmeldung

Für die Nutzung wird ein Konto angelegt. Verarbeitet werden eine Kontokennung und — sobald du das Konto sicherst — deine E-Mail-Adresse. Die Anmeldung läuft ohne Passwort über einen sechsstelligen Einmalcode per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Die Anmeldedaten der laufenden Sitzung werden auf deinem Gerät verschlüsselt abgelegt.

B.2 Fotos deiner Briefe

Die Fotos werden in einem nicht öffentlichen Speicherbereich abgelegt. Der Zugriff ist technisch auf dein Konto beschränkt (Row Level Security); abgerufen wird ausschließlich über kurzlebige, signierte Links. Die Übertragung ist mit TLS verschlüsselt.

Eine Verschlüsselung der gespeicherten Dateien selbst wird hier ausdrücklich nicht behauptet.

Briefe von Behörden können besonders sensible Angaben enthalten, etwa zu Gesundheit oder Sozialleistungen (Art. 9 DSGVO). Rechtsgrundlage für die Verarbeitung solcher Inhalte ist die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie wird in der App vor der ersten Analyse eingeholt.

Stand: Dieser Einwilligungsschritt ist noch nicht gebaut. Solange er fehlt, darf die App nicht veröffentlicht werden. Der Satz darüber beschreibt deshalb ausdrücklich einen geplanten Zustand und keinen bestehenden.

B.3 Analyse durch einen KI-Dienstleister

Zur Analyse werden die Seitenbilder eines Briefs an Anthropic PBC übermittelt und dort von einem Sprachmodell ausgewertet. Das Ergebnis — Erklärung in Klartext, erkannte Fristen, nächste Schritte — wird in deinem Konto gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für besondere Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

• Kein Training. Nach den geltenden Geschäftsbedingungen dürfen mit den übermittelten Inhalten keine Modelle trainiert werden.
• Kurze Speicherung. Ein- und Ausgaben der Schnittstelle werden nach Angaben des Anbieters innerhalb von 30 Tagen gelöscht.
• Auftragsverarbeitung. Grundlage ist der Auftragsverarbeitungsvertrag des Anbieters einschließlich der EU-Standardvertragsklauseln.
• Verarbeitung außerhalb der EU. Eine Verarbeitung in den USA ist nicht ausgeschlossen; sie wird über die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Die Analyse ist eine Verständnishilfe. Sie ist keine Rechtsberatung im Einzelfall, und es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt: Was du mit dem Ergebnis machst, entscheidest ausschließlich du.

B.4 Antwort-Vorlagen

Für eine Vorlage werden die Angaben aus der Analyse und deine Eingaben verarbeitet — auf demselben Weg und unter denselben Bedingungen wie unter B.3. Name, Anschrift und Aktenzeichen, die du für den Brief einträgst, werden von der App nicht gespeichert: Sie landen nur im erzeugten Entwurf.

B.5 Fristen und Erinnerungen

Erkannte Fristen werden in deinem Konto gespeichert. Die Erinnerungen dazu werden ausschließlich lokal auf deinem Gerät geplant und ausgelöst — 7 und 2 Tage vor der Frist, morgens um 9 Uhr. Es wird kein Push-Token erzeugt und keine Benachrichtigung über einen fremden Server verschickt. Die Systemberechtigung dafür wird erst abgefragt, wenn du die Erinnerungen einschaltest.

B.6 Nutzungszähler

Im kostenlosen Zugang sind drei Analysen je Kalendermonat enthalten. Dafür wird je Konto und Monat ein Zähler geführt. Er enthält keine Inhalte deiner Briefe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

B.7 Löschung auf Knopfdruck

In der App kannst du dein Konto jederzeit selbst löschen. Dabei werden die gespeicherten Fotos, die Analysen, die Fristen, der Zähler und das Konto selbst entfernt. Sicherungskopien des Servers laufen turnusmäßig aus.

B.8 Noch nicht im Einsatz

Für spätere Ausbaustufen sind eine Nutzungsstatistik, eine Absturzberichterstattung und eine Abo-Verwaltung vorgesehen. Keiner dieser Dienste ist derzeit in der App eingebunden — es werden also keine Statistik-, Absturz- oder Abo-Daten erhoben. Sobald sich das ändert, wird diese Erklärung vorher ergänzt.

3 · Empfänger

STRATO GmbH

Hosting dieser Website und E-Mail-Postfach
Deutschland (Berlin, Karlsruhe)

Supabase

Konto, Datenbank, Dateispeicher und Serverfunktionen der App
EU — Frankfurt am Main

Anthropic PBC

Analyse der Seitenbilder und Erzeugung der Antwort-Vorlagen
Verarbeitung in den USA nicht ausgeschlossen

Über diese Empfänger hinaus werden keine Daten weitergegeben. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.

4 · Speicherdauer

Kontodaten, Briefe, Analysen und Fristen werden gespeichert, solange dein Konto besteht, und mit ihm gelöscht. Für die Serverprotokolle dieser Website und die Sicherungskopien der App gelten die oben genannten Fristen, soweit sie schon feststehen.

5 · Musst du diese Daten angeben?

Eine gesetzliche Pflicht, uns Daten zu überlassen, besteht nicht. Beim Besuch dieser Website musst du gar nichts angeben; die Seite hat kein Formular und kein Eingabefeld, das etwas überträgt.

Für die App gilt: Kontokennung und E-Mail-Adresse sind zur Erfüllung des Nutzungsvertrags erforderlich — ohne Konto lässt sich die App nicht benutzen. Das Foto eines Briefs gibst du freiwillig; ohne Foto gibt es aber nichts zu analysieren, und die Leistung der App entfällt. Die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (B.2) ist ebenfalls freiwillig und jederzeit widerruflich; ohne sie dürfen Briefe mit sensiblen Angaben nicht analysiert werden.

Eine andere Folge als diese hat es nicht: Es entstehen keine Nachteile außerhalb der App, und es wird nichts an Dritte gemeldet.

6 · Deine Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alles davon genügt eine E-Mail an info@amtsorakel.de.

7 · Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist am Sitz des Verantwortlichen der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

8 · Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — vor der Änderung, nicht danach. Maßgeblich ist die jeweils hier veröffentlichte Fassung.