Stand: Oktober 2026

Datenschutzerklärung

1. Verantwortlicher

WK IT Services
Inhaber: Waleed Ahmed Khan
Jahnstraße 8
74861 Neudenau
E-Mail: [email protected]

2. Grundsatz

LetterGuard ist so gebaut, dass möglichst wenige Daten Ihr Gerät verlassen. Es gibt kein Benutzerkonto, kein Tracking, keine Werbung und keine Analyse-Tools.

3. Daten, die nur auf Ihrem Gerät verarbeitet werden

Scans (Bilder) Ihrer Briefe – werden ausschließlich auf Ihrem Gerät gespeichert und nie übertragen.
Texterkennung (OCR) – erfolgt lokal auf dem Gerät mit Google ML Kit.
Archiv, Erklärungen, Fristen – werden verschlüsselt (SQLCipher) auf Ihrem Gerät gespeichert.
Ihre hinterlegten persönlichen Daten (z. B. Name, Adresse für die Maskierung) – werden verschlüsselt auf dem Gerät gespeichert und nie übertragen.
Erinnerungen – werden lokal vom Gerät geplant.
Keine Cloud-Sicherung – die App schließt ihre Daten von der Android-Datensicherung (Google Drive) aus.

4. Daten, die an unseren Server übertragen werden

Für die Erklärung eines Briefes wird nur der erkannte Text übertragen – nachdem auf Ihrem Gerät automatisch persönliche Angaben (Namen, Anschriften, IBAN, Steuer-ID, Versicherungs-, Kunden- und Aktenzeichen, Telefonnummern, E-Mail-Adressen sowie die von Ihnen hinterlegten Daten) durch Platzhalter ersetzt wurden. Die automatische Maskierung kann nicht garantieren, dass jede persönliche Angabe erkannt wird.

Zusätzlich übertragen werden: die gewählte Sprache, das aktuelle Datum und eine zufällig erzeugte Geräte-ID (keine Hardware-Kennung), mit der das monatliche Kontingent kostenloser Analysen gezählt wird.

Zweck: Erstellung der Erklärung (Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags) und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Der Brieftext wird nicht gespeichert, sondern nach der Antwort verworfen. Gespeichert wird nur die Geräte-ID mit einem Zähler; dieser wird nach spätestens 40 Tagen automatisch gelöscht.

5. Auftragsverarbeiter

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA – Betrieb des Servers (Cloudflare Workers) und der KI-Verarbeitung (Cloudflare Workers AI). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Laut Cloudflare werden Eingaben an Workers AI nicht zum Training von KI-Modellen verwendet.

6. Google Play und Google-Dienste

Die App wird über Google Play vertrieben. Für den Download, Käufe und Updates gelten die Datenschutzbestimmungen von Google. Der Dokumentenscanner und die Texterkennung nutzen Google ML Kit bzw. die Google Play-Dienste auf Ihrem Gerät; dabei kann Google technische Diagnosedaten erheben (siehe policies.google.com/privacy).

7. Berechtigungen der App

Kamera (Scannen), Benachrichtigungen (Fristerinnerungen), Biometrie (optionale App-Sperre), Internet (Erklärung abrufen), Kalender-Eintrag nur auf Ihren Tipp hin über die Kalender-App.

8. Diese Website

Die Website wird über Cloudflare ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies und keine Analyse-Tools eingesetzt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Da wir außer der zufälligen Geräte-ID keine Daten speichern, können Sie Ihre Daten jederzeit selbst vollständig löschen, indem Sie die App deinstallieren. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Kontakt

Fragen zum Datenschutz: [email protected]