Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir beim Betrieb der Anwalts-Bürger-App verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Sebastian Niehues, Aalweg 11, 45721 Haltern am See, Deutschland
E-Mail: hallobustn@gmail.com

2. Grundsätze

Wir verarbeiten so wenige Daten wie möglich (Datenminimierung, Art. 5 DSGVO). Die App lässt sich in weiten Teilen ohne Konto nutzen. Wir verkaufen keine Daten und betreiben kein Tracking durch Werbenetzwerke. Es findet keine Gesichtserkennung und keine Suche nach fremden Personen statt.

3. Aufruf der Website (Server-Logs)

Beim Aufruf der Seite werden durch unseren Hosting-Dienstleister technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-/Gerätetyp). Dies dient der sicheren und stabilen Bereitstellung des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Internetauftritt).

4. Konto & Anmeldung

Wenn du ein (kostenloses) Konto anlegst, verarbeiten wir deine E-Mail-Adresse und – je nach Anmeldeweg – ein Passwort (verschlüsselt gespeichert) bzw. die von Google übermittelten Profildaten (Name, Profilbild, E-Mail). Die Anmeldung erfolgt wahlweise per E-Mail-Code (passwortlos), E-Mail/Passwort oder über Google. Dein Anmeldestatus wird zur Sitzungsverwaltung lokal in deinem Browser gespeichert (siehe Abschnitt „Cookies & lokale Speicherung").

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags / Bereitstellung des Kontos).

5. Deine Vorgänge („Meine Fälle"), Lösch-Aufträge & Beweise

Als angemeldete Person kannst du Vorgänge (Fälle) und Lösch-Aufträge speichern, um deren Stand zu verfolgen. Dabei hinterlegen wir die von dir eingegebenen Angaben – z. B. deine Schilderung des Problems, Firma/Empfänger, Betrag, Frist, eigene Notizen sowie die in der App vorbereiteten Schreiben (Erst- und Folgebriefe). Lädst du Belege in die Beweis-Mappe hoch, speichern wir diese Dateien für dich. Reagiert eine Firma per E-Mail auf ein von dir versendetes Schreiben, ordnen wir diese Antwort deinem Vorgang zu (siehe Abschnitt 6).

Alle diese Daten sind durch Zugriffsregeln (Row Level Security) geschützt, sodass ausschließlich du sie einsehen kannst. Du kannst Vorgänge jederzeit als erledigt markieren oder löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

6. E-Mail: Versand in deinem Namen & Rückkanal

Auf deinen ausdrücklichen Wunsch versenden wir Schreiben (z. B. Reklamationen, Forderungen, DSGVO-Anträge, Folgeschreiben) in deinem Namen per E-Mail an die von dir angegebene Empfängeradresse. Der Versand erfolgt über unsere für den Versand authentifizierte Domain; dein Name erscheint als Absender, und eine Kopie geht an dein eigenes Postfach (Nachweis). Vor jedem Versand bestätigst du den Vorgang einzeln (Einwilligung).

Damit die Antwort der Firma zugeordnet werden kann, hinterlegen wir als „Antwort-an"-Adresse eine eindeutige, fall-bezogene Adresse auf der Subdomain antwort.anwalts-buerger-app.de. Antwortet die Firma dorthin, wird die eingehende Nachricht (Absender, Betreff, Text) deinem Vorgang zugeordnet gespeichert, damit du sie in der App lesen und – wenn du möchtest – darauf reagieren kannst. Diese Antworten enthalten ggf. Daten der antwortenden Stelle (z. B. Name/E-Mail einer Sachbearbeitung); wir verarbeiten sie ausschließlich zur Abwicklung deines Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung pro Versand, jederzeit für die Zukunft widerrufbar) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsdurchführung bzw. dein berechtigtes Interesse, deinen Schriftwechsel an einer Stelle nachzuverfolgen).

7. Betrugs-Check & Brief-Funktion

Texte, die du in den Betrugs-Check oder die Brief-Funktion eingibst, werden zur Auswertung verarbeitet. Soweit dabei keine KI zugeschaltet ist (siehe Abschnitt 8), erfolgt dies auf unserem Server ohne Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO.

8. KI-gestützte Funktionen

Mehrere Funktionen der App nutzen einen KI-Dienst, um dir schneller zu helfen. Das betrifft insbesondere: das Auslesen von Fotos/Schreiben (Texterkennung), das Einordnen deines geschilderten Problems und Vorschlagen des passenden Wegs, das Erstellen von Brief- und Folgebrief-Entwürfen, das Auswerten von Firmen-Antworten samt Reaktionsentwurf sowie das Strukturieren erkannter Eckdaten (z. B. Firma, Betrag, Frist). Dazu wird der jeweilige Inhalt (dein Text bzw. der erkannte Text aus einem Foto) zur Verarbeitung an unseren KI-Dienstleister Anthropic übermittelt. Die Ergebnisse sind stets nur Vorschläge und Entwürfe, die du selbst prüfst; es findet keine verbindliche Rechtsberatung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion) bzw. lit. a DSGVO. Hinweise zur Übermittlung in Drittländer findest du in Abschnitt 12.

9. Erfahrungen teilen (Fallbibliothek)

Du kannst freiwillig deine Erfahrung mit einem Vorgang teilen, damit sie anderen Menschen hilft. Eine Veröffentlichung erfolgt nur mit deiner ausdrücklichen Einwilligung, anonymisiert und erst nach einer redaktionellen Prüfung – wir bitten dich, dabei keine Namen, Nutzerkennungen oder Adressen anzugeben, und prüfen die Einreichung vor einer Veröffentlichung. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen; wir nehmen den Beitrag dann offline.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Cookies & lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies ein. Für die Anmeldung wird ein technisch notwendiger Eintrag in der lokalen Browser-Speicherung (Local Storage) genutzt, um deine Sitzung aufrechtzuerhalten. Ohne diesen ist eine Anmeldung technisch nicht möglich.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger & Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – Hosting und Auslieferung der Website.
• Supabase, Inc. (USA) – Anmeldung/Authentifizierung und Datenbank. Die Daten werden in einem Rechenzentrum in der EU (Frankfurt am Main, Deutschland) gespeichert.
• Sendinblue GmbH (Brevo) (Köthener Str. 2–3, 10963 Berlin, Deutschland) – Versand der E-Mails (System-, Antrags- und in deinem Namen versendete Schreiben) sowie Entgegennahme der an die fall-bezogene Antwortadresse eingehenden Firmen-Antworten.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Anmeldung über „Mit Google anmelden" (nur wenn du diesen Weg nutzt).
• Anthropic PBC (San Francisco, USA) – KI-gestützte Verarbeitung der in Abschnitt 8 genannten Inhalte (Texterkennung, Einordnung, Entwürfe, Auswertung).
• Have I Been Pwned (Betreiber: Superlative Enterprises Pty Ltd, Australien) – nur wenn du den optionalen Datenleck-Check nutzt: Deine zuvor bestätigte E-Mail-Adresse wird an diesen Dienst übermittelt, um zu prüfen, ob sie in bekannten Datenlecks aufgetaucht ist. Die Prüfung erfolgt nur für deine eigene, per Code bestätigte Adresse; es werden keine Ergebnisse dauerhaft bei uns gespeichert.

12. Übermittlung in Drittländer

Soweit Dienstleister mit Sitz außerhalb der EU/des EWR (insbesondere USA) eingesetzt werden, erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien – etwa der EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder einer Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO). Wo möglich, werden Daten innerhalb der EU gespeichert (siehe Datenbank-Standort Frankfurt).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konto-, Vorgangs- und Auftragsdaten (einschließlich gespeicherter Schreiben und eingegangener Antworten) werden bis zur Löschung deines Kontos bzw. des einzelnen Vorgangs gespeichert. Veröffentlichte Erfahrungsberichte bleiben bis zu einem Widerruf bzw. einer Entfernung anonymisiert online. Server-Logs werden nach kurzer Zeit automatisch gelöscht.

14. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die App erstellt – teils automatisch (z. B. ein vorbereiteter Folgebrief bei abgelaufener Frist) – ausschließlich Vorschläge und Entwürfe. Die Entscheidung über Versand und Inhalt triffst stets du selbst.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert (z. B. bei Einführung neuer Funktionen). Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 24. Juni 2026