Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich ist Ben Wegscheider. Die Anschrift steht im Impressum. E-Mail: info@assistentben.app. Einen Datenschutzbeauftragten muss ich nicht benennen.

2. Das Wichtigste in Kürze

1. Du schickst dem Assistenten Fotos, Scans, PDFs, Text oder Sprache. Ein KI-Dienst wertet sie aus und macht dir Vorschläge (Termine, To-dos, Kontakte, Entwürfe). Ausgeführt wird ein Vorschlag nur nach festen Regeln und nach deinen Einstellungen. Zahlungen führt die App nie aus.
2. Hochgeladene Dateien löscht der Server, sobald dein Auftrag fertig ist, spätestens nach 24 Stunden. Beim KI-Dienst bleiben sie höchstens 30 Tage (Ausnahmen in Abschnitt 6). Was du über „Problem melden“ ausdrücklich mitschickst, bleibt bis zu 90 Tage (Abschnitt 9). Das Original bleibt auf deinem Handy.
3. Die KI-Auswertung findet derzeit bei Anthropic in den USA statt (Abschnitt 6). Bevor du den ersten Auftrag schickst, bestätigst du in der App, dass du diesen Hinweis gelesen hast.
4. Keine Werbe-Cookies, kein Tracking auf der Website, kein Verkauf deiner Daten.

3. Website

1. Beim Aufruf der Website verarbeitet der Server technisch nötige Daten: Zeitpunkt, aufgerufene Adresse, Browser-Kennung und IP-Adresse für die Verbindung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Zugriffsprotokolle speichert der Website-Server nicht.
2. Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.
3. Schriften und Bilder kommen von meinem eigenen Server. Es werden keine Inhalte von Drittanbietern nachgeladen.
4. Lädst du die Android-Testversion, steht deine IP-Adresse zum Schutz vor Missbrauch etwa 1 Stunde in einer Zählertabelle. Ebenso zählt der Server bei der Anmeldung Versuche je IP-Adresse für kurze Zeit, um Angriffe zu bremsen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Konto und Anmeldung

1. Daten: deine E-Mail-Adresse, ein Passwort (gespeichert nur als Hash, nie im Klartext) und Anmeldecodes (gespeichert nur als Hash, 10 Minuten gültig).
2. Gegen Missbrauch der Probe und des Einladungsbonus speichere ich einen pseudonymisierten Prüfwert deiner vereinheitlichten Mail-Adresse, gebildet mit einem geheimen Schlüssel (HMAC-SHA256). Die Adresse selbst ist daraus nicht ablesbar. Er bleibt auch nach einer Kontolöschung erhalten, höchstens 3 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
3. Geräte: Gerätename, Plattform, Zeitpunkt der letzten Nutzung, höchstens 5 Geräte je Konto.
4. Echtheitsprüfung: Damit nur die echte App auf echten Geräten den Dienst nutzt, prüft der Server das Gerät über Apple App Attest (iPhone) bzw. Google Play Integrity (Android). Dabei verarbeiten Apple Inc. bzw. Google LLC (beide USA) Gerätedaten als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
5. Anmeldecodes und Mails der App verschicke ich über ZeptoMail (Zoho CPaaS) der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland, mit Rechenzentrum in der EU. Zoho verarbeitet die Mails als Auftragsverarbeiter (Art. 28 DSGVO) und bewahrt Nachrichteninhalte bis zu 60 Tage auf. Für Support und Betrieb kann Zoho Daten an Gesellschaften der Zoho-Gruppe außerhalb der EU übermitteln; dafür gelten EU-Standardvertragsklauseln.
6. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Missbrauchs- und Geräteschutz Art. 6 Abs. 1 lit. f DSGVO.

5. Was in einem Auftrag verarbeitet wird

1. Deine Fotos, Scans, PDFs, Videos (Standbilder und Ton), Textdateien und dein getippter oder gesprochener Text. Sprachaufnahmen werden – sofern die Abschrift am Server eingeschaltet ist – hochgeladen, am Server abgeschrieben (Abschnitt 7) und nach dem Auftrag gelöscht. Wo das Handy selbst abschreibt, geht nur der Text an den Server.
2. Datum, Uhrzeit, Zeitzone und deine Ablage-Gruppen.
3. Wenn „Standort mitsenden“ an ist (Standard: an): ungefähre Koordinaten (auf etwa 100 m gerundet), die Genauigkeit und ein grober Ortsname. Der Ortsname kann eine Straße ohne Hausnummer enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (passendere Vorschläge, z. B. für Orte und Termine). Du widersprichst, indem du den Schalter ausschaltest.
4. Deine Angaben „Über mich“ sowie Name und Signatur deiner Firma. Steht in einer Signatur eine Adresse oder Telefonnummer, geht sie mit der Signatur an die KI. Personen und Objekte aus deinem Firmenprofil nur mit Name, Spitzname, Rolle bzw. Ort und Art.
5. Gemerkte Einträge aus dem Gedächtnis (höchstens 4.000 Zeichen je Auftrag, abschaltbar), die Namen deiner aktiven Projekte und Freunde. Das Gedächtnis ist eine Funktion des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
6. Nie an die KI gehen: dein Geburtstag, dein Wohnort, die Firmenadresse, Telefonnummern, Mail-Adressen, Notizen und Adressen von Personen im Firmenprofil, Zugangsnotizen von Objekten (z. B. Schlüsselcodes) und alle Zugangsdaten deiner Verbindungen. Telefonnummer und Mail-Adresse deiner Firma gehen nur dann an die KI, wenn ein verbundener Assistent deinem Assistenten eine Frage stellt und du ihm das erlaubt hast (Abschnitt 7).
7. Enthält dein Auftragstext oder der Dateiname Wörter wie „vertraulich“, „geheim“, „PIN-Brief“, „TAN-Brief“, „Ausweisnummer“, „nicht an die KI“, „Anamnese“, „Gesundheitsfragebogen“ oder „Patientenakte“, wird der Auftrag ohne KI abgelehnt. Den Inhalt eines Dokuments prüft diese Sperre nicht. Bitte schick deshalb keine Dokumente, die nicht an einen KI-Dienst gehen sollen.
8. Briefe und Fotos enthalten oft Angaben über andere Personen. Schick nur Inhalte, die du rechtmäßig verwenden darfst.
9. Bevor ein Foto an die KI geht, entfernt der Server Ortsdaten und Geräteangaben (EXIF).
10. Gesundheitsdaten: Fotos, Dokumente und Nachrichten können Gesundheitsdaten enthalten (z. B. ein Arztbrief). Solche Daten wertet die KI nur aus, weil du vor dem ersten Auftrag mit einem eigenen Häkchen ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung ist die Auswertung mit KI nicht möglich, weil der Dienst den Inhalt deiner Dokumente zwangsläufig auswertet. Widerrufen kannst du jederzeit in der App unter Einstellungen → Datenschutz & Sicherheit → „Einwilligung widerrufen“; danach wertet der Assistent nichts mehr aus. Der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO). Gesundheitsdaten anderer Personen schick bitte nur, wenn du das darfst.
11. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), soweit bei einem Punkt nichts anderes steht.

6. KI-Dienst und Übermittlung in die USA

1. Ausgewertet werden deine Aufträge vom KI-Dienst Claude. Vertragspartner und Auftragsverarbeiter (Art. 28 DSGVO) ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic Ireland setzt Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) als Unterauftragsverarbeiter ein; die Daten werden in den USA verarbeitet.
2. Die USA sind ein Drittland. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil von Anthropics Vertrag zur Auftragsverarbeitung sind. Eine Kopie der Garantien bekommst du auf Anfrage.
3. Anthropic nutzt deine Aufträge nicht zum Training seiner KI. Eingaben und Ausgaben löscht Anthropic innerhalb von 30 Tagen. Länger nur, wenn ein Auftrag als Verstoß gegen Anthropics Nutzungsrichtlinien markiert wird (bis zu 2 Jahre) sowie wenn ein Gesetz es verlangt.
4. Vor dem ersten Auftrag bestätigst du in der App, dass du diesen Hinweis gelesen hast. Wechselt der Ort der KI, fragt die App neu.
5. Websuche: Fragst du nach Preisen, Kaufmöglichkeiten oder Bezugsquellen oder schickst du ein Kamerafoto eines Produkts ohne Text, kann die KI bis zu 3 Websuchen machen. Als Standort gehen nur das am Server eingestellte Land (derzeit Deutschland) und deine Zeitzone mit. Der KI ist vorgegeben, nur nach der Sache selbst zu suchen, höchstens mit deinem Ortsnamen, nie mit Namen, Adressen oder Kontodaten.

7. Weitere Empfänger

1. Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO).
2. E-Mail-Versand: ZeptoMail (siehe Abschnitt 4).
3. Abschrift von Sprache am Server (nur wenn sie am Server eingeschaltet ist): Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, als Auftragsverarbeiter (Art. 28 DSGVO). Mistral speichert die Daten in der EU. Einzelne Unterauftragnehmer können außerhalb der EU sitzen; dafür gelten EU-Standardvertragsklauseln. Der Nutzung zum Training habe ich widersprochen.
4. Mitteilungen aufs Handy (z. B. „Auftrag fertig“): über den Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google LLC, USA). Dabei gehen eine Geräte-Kennung und der kurze Mitteilungstext an Apple bzw. Google. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mitteilungen kannst du in den Systemeinstellungen abschalten.
5. Käufe in der App: Abos und Extra-Guthaben kaufst du über den App Store (Apple) bzw. Google Play (Google). Zahlungsdaten verarbeiten Apple bzw. Google als eigene Verantwortliche. Ich speichere nur Produkt, Transaktionsnummer und Zeitraum des Kaufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Verbindest du selbst ein Mail-Konto: Mails sendet die App nur nach deinem Tipp, an genau eine Adresse, mit genau deinem Text. Den Posteingang liest die App nur, wenn du für dieses Postfach die Mail-Ampel einschaltest (nächster Punkt). Zugangsdaten liegen verschlüsselt auf dem Server und werden beim Trennen bzw. bei der Kontolöschung gelöscht.
7. Mail-Ampel (nur wenn du sie für ein Postfach einschaltest): Der Server ruft neue Mails dieses Postfachs ab, nur lesend (Mails werden dabei nicht als gelesen markiert). Er ordnet sie nach festen Regeln als „kümmern“, „ansehen“ oder „ignorieren“ ein. Dabei ist keine KI beteiligt, und es geht nichts aus deinen Mails an die KI. Gespeichert werden nur Absender, Absendername, Betreff, Eingangszeit, die technische Kennung der Mail (Message-ID), die Einstufung und ihr Grund. Den Anfang des Mailtextes (höchstens 8 KB) nutzt der Server nur im Arbeitsspeicher für die Regeln und speichert ihn nicht. Einmal am Tag liest er im Ordner „Gesendet“ die Empfänger, um bekannte Kontakte zu erkennen; sie stehen nur als Prüfsumme (HMAC) auf dem Server. Auf deinen Tipp wird aus einer Mail ein To-do. Einträge werden 30 Tage nach Eingang gelöscht, offene Mails der Stufe „kümmern“ spätestens nach 90 Tagen. Schaltest du die Mail-Ampel aus oder trennst du das Postfach, wird alles dazu sofort gelöscht. To-dos, die du aus Mails gemacht hast, und deine eigenen Regeln bleiben.
8. Google- und Microsoft-Konto (nur wenn du eines verbindest): Du meldest dich im Anmeldefenster von Google bzw. Microsoft an und wählst, wofür die App das Konto nutzen darf (Mails senden, Kalender, Aufgaben, bei Microsoft auch OneNote-Notizen). Der Server speichert dazu nur deine Mail-Adresse und einen Zugangsschlüssel, verschlüsselt. Termine, To-dos und Notizen aus deinen Aufträgen legt er dann dort an (Titel, Zeit, Ort, Notiz, Erinnerungen). Um To-dos abzugleichen, liest er Titel und Status der Aufgaben in der Liste, die die App nutzt. Eine Kopie der angelegten Termine und Notizen bleibt 30 Tage nach der letzten Änderung auf dem Server (Abschnitt 9). Google LLC und Microsoft Corporation (beide USA) sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Beim Trennen löscht der Server den Zugangsschlüssel.
9. Freunde und Firma: Was du an einen verbundenen Freund sendest oder in einer Firma teilst (Team-Aufgaben, gemeinsame Projekte), sehen diese Personen. Der Admin einer Firma sieht keine privaten Daten.
10. Assistent fragt Assistent: Ein verbundener Freund kann deinen Assistenten nur das fragen, was du ihm erlaubt hast. 1. Freie Zeiten: Dann liest der Server aus deinem verbundenen Google- oder Microsoft-Kalender nur Beginn, Ende und Status deiner Termine, nie Titel, Ort, Notiz oder Teilnehmer. Ohne Kalender-Verbindung nimmt er die Termine, die er aus der App kennt. Hast du es erlaubt, kann so ein Termin bei dir eingetragen oder vorgeschlagen werden. 2. Fragen: Dein Assistent beantwortet sie mit einem KI-Aufruf (Abschnitt 6), nur aus diesen Angaben: Rufname, Vor- und Nachname, Verein, wofür du den Assistenten nutzt, Name, Telefonnummer und Mail-Adresse deiner Firma. Nie Mails, Dokumente, Geld, Termine, To-dos, Gedächtnis, Geburtstag oder Wohnort. Die Antwort sieht dein Freund.

8. Berechtigungen auf dem Handy

Kamera (Scannen und Fotos), Mikrofon und Spracherkennung (Sprachaufträge, die Umwandlung in Text läuft nach Möglichkeit auf dem Handy), ungefährer Standort (nur mit „Standort mitsenden“), Kalender (nur bei „Termine direkt eintragen“, auf dem iPhone nur Hinzufügen, kein Lesen), Erinnerungen (nur auf dem iPhone), Mitteilungen, Kontakte (nur für „Kontakte ohne Nachfrage speichern“: speichert nach deinem Tipp ohne System-Fenster), Face ID oder Fingerabdruck (App-Sperre, die Prüfung läuft nur auf dem Gerät). Fotos wählst du in der System-Auswahl aus, die App bekommt nur, was du auswählst. Jede Berechtigung kannst du in den Systemeinstellungen entziehen.

9. Wie lange ich Daten speichere

Nach einer Kontolöschung können deine Daten deshalb noch bis zu 14 Tage in einer Sicherung stehen. Ein Merker verhindert, dass eine eingespielte Sicherung dein Konto zurückholt.

10. Verbesserung der App

Um Fehler zu finden und die App zu verbessern, werte ich aus, was ohnehin gespeichert bleibt: Ergebnisse, ob du Vorschläge bestätigt, geändert oder abgelehnt hast, Rückfragen und Fehlerberichte. Konten erscheinen dabei nur als Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen (Abschnitt 12).

„Der Assistent lernt mit“ (Standard: an, in der App abschaltbar): Damit deine Vorschläge besser passen, merkt sich der Server für dein eigenes Konto, was du an Vorschlägen geändert oder warum du sie abgelehnt hast, und eine Kurzform jedes Falls. Gespeichert werden nur Merkmale, keine Volltexte. IBAN und Namen anderer Personen stehen dort nur als Prüfsumme oder in Kurzform. Daraus leitet der Server nach festen Regeln, ohne KI, Vorlieben ab (z. B. welche Liste oder welcher Kalender zu einem Absender passt). Die Vorlieben siehst du in der App und kannst sie einzeln oder alle löschen. Löschst du einen Auftrag, verschwinden Kurzform und Korrekturen dazu sofort mit. Fristen: Abschnitt 9. Diese Daten nutzt nur dein eigenes Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Konto löschen und Daten exportieren

1. In der App: Einstellungen → Konto → „Konto löschen“. Sofort enden alle Anmeldungen, Gedächtnis, Chat und Verbindungen samt Zugangsdaten werden gelöscht. Der Rest wird binnen 24 Stunden gelöscht. Ohne App: siehe Konto löschen.
2. Ein Abo im App Store oder bei Google Play kündigst du dort. Die Löschung des Kontos beendet es nicht.
3. Einträge, die die App in deinem Handy-Kalender, deinen Erinnerungen oder Kontakten angelegt hat, gehören dir und bleiben dort.
4. Export: Einstellungen → Konto → „Meine Daten exportieren“ liefert alle deine Daten als JSON-Datei (Art. 20 DSGVO).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib dazu an info@assistentben.app. „Standort mitsenden“, „Gedächtnis“ und „Der Assistent lernt mit“ kannst du jederzeit selbst in der App ausschalten.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Automatisierte Entscheidungen und Alter

1. Ohne Mail-Adresse und ohne deine Bestätigung des KI-Hinweises (Abschnitt 6) kann ich den Dienst nicht erbringen.
2. Die KI macht nur Vorschläge. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Was ohne deinen Tipp eingetragen wird, legst du in der Einrichtung und unter „Ohne Nachfrage“ fest. Zahlungen, Mails und Kontakte brauchen immer deinen Tipp.
3. Die App richtet sich an Personen ab 16 Jahren.

14. Sicherheit

Verschlüsselte Übertragung (HTTPS), Passwörter nur als Hash, Zugangsdaten verschlüsselt, Server mit Firewall und nur Schlüssel-Anmeldung, App-Sperre per Face ID oder Fingerabdruck.

15. Änderungen

Ändern sich Dienst oder Anbieter, passe ich diese Erklärung an. Ändert sich der Ort der KI-Auswertung, fragt die App dich neu.