Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Der für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO Verantwortliche ist:

2. Geltungsbereich dieser Erklärung

Diese Erklärung erläutert, welche personenbezogenen Daten NaKlar verarbeitet, wenn Sie die NaKlar-Apps für Mobilgeräte und Desktop-Computer (iOS, iPadOS, macOS, Android), einschließlich Cloud-KI-Funktionen, Konten, Abonnements, Briefversand per Post, Nutzungsstatistiken, Fehlerberichten, Server-Zählungen und Feedback zu Antworten, sowie diese Website unter naklar.app nutzen.

Sofern eine Funktion von einem Drittanbieter bereitgestellt wird (zum Beispiel ein KI-Modellanbieter oder der App Store), gelten ergänzend dessen eigene Datenschutzbestimmungen, auf die wir unten verweisen.

3. Verarbeitung auf dem Gerät zuerst: So geht NaKlar mit Ihren Daten um

NaKlar ist so konzipiert, dass Ihre Unterlagen Ihr Gerät grundsätzlich nicht verlassen müssen:

• Scannen, Texterkennung und Dokumentenverwaltung erfolgen lokal auf Ihrem Gerät.
• Ihre Dokumente, erkannten Texte und Chatverläufe werden lokal auf Ihrem Gerät gespeichert – nicht in unseren Backend-Datenbanken. Einzige Ausnahme ist Feedback, das Sie zu einer Antwort senden (Abschnitt 9).
• Eine Cloud-KI-Verarbeitung erfolgt nur, wenn Sie sie anfordern. Wenn Sie NaKlar zu einem Dokument fragen, werden die Anfrage und die zur Beantwortung erforderlichen Dokumentauszüge an den von Ihnen gewählten KI-Anbieter übermittelt, Mistral AI oder Google Gemini (siehe Abschnitte 5 und 6). Kann Gemini nicht antworten, antwortet stattdessen Mistral AI.
• Nichts wird ohne Sie versendet. Antwortentwürfe werden stets zur Prüfung in Ihrer eigenen E-Mail-App geöffnet – NaKlar versendet niemals E-Mails in Ihrem Namen. Ein Brief wird nur per Post versendet, wenn Sie ihn bestellen und bezahlen (Abschnitt 11).

4. Verarbeitete Daten und Verarbeitungszwecke

5. Cloud-KI Ihrer Wahl: Mistral AI (EU)

Wenn Sie den Assistenten mit Mistral AI nutzen oder Gemini Ihre Anfrage nicht beantworten kann (Abschnitt 6), werden Ihre Anfrage und die relevanten Dokumentauszüge an unseren Auftragsverarbeiter übermittelt:

• Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich.
• Zweck: Verarbeitung natürlichsprachlicher Chatanfragen, Erläuterung von Dokumenten sowie Entwurf formeller deutschsprachiger Schreiben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / von Ihnen angeforderter Dienst) und Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Auswahl des Cloud-KI-Modells).
• Datenverarbeitung und Speicherdauer: Die über die kommerzielle API übermittelten Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Der Anbieter führt vorübergehende Betriebsprotokolle ausschließlich zur Gewährleistung der Sicherheit und zur automatisierten Missbrauchsprävention gemäß dem mit ihm geschlossenen Auftragsverarbeitungsvertrag (derzeit bis zu 30 Tage rollierend); danach werden sie gelöscht.
• Kein Modelltraining: Unsere API-Vereinbarung untersagt dem Anbieter vertraglich, Ihre Anfragen oder Dokumentauszüge zum Training von KI-Modellen zu verwenden.
• Weitere Informationen: Der Auftragsverarbeitungsvertrag des Anbieters ist die maßgebliche Quelle für dessen aktuelle Sicherheitsmaßnahmen und die Einzelheiten zu Unterauftragnehmern (Subprozessoren): Mistral AI Privacy Policy und Mistral AI Data Processing Addendum.

6. Cloud-KI Ihrer Wahl: Google Gemini (weltweit / USA)

Wenn Sie den Assistenten mit Google Gemini nutzen, werden Ihre Anfrage und die relevanten Dokumentauszüge an Google übermittelt:

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EWR-Nutzer; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
• Zweck: Verarbeitung natürlichsprachlicher Chatanfragen, Erläuterung von Dokumenten sowie Entwurf formeller deutschsprachiger Schreiben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / von Ihnen angeforderter Dienst) und Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Auswahl des Cloud-KI-Modells).
• Datenverarbeitung und Speicherdauer: Wir nutzen die Gemini-API in der kostenpflichtigen Tarifstufe (Paid Services) von Google. Eingaben und Antworten werden für einen begrenzten Zeitraum ausschließlich zur Gewährleistung der Systemintegrität und zur Missbrauchsprävention protokolliert, wie in den Paid-Services-Bedingungen von Google beschrieben.
• Kein Modelltraining: Unsere kommerzielle Vereinbarung untersagt Google vertraglich, Ihre Eingaben oder generierten Antworten zum Training von Google-KI-Modellen zu verwenden; eine Einsichtnahme durch menschliche Prüfer findet nicht statt.
• Internationale Datenübermittlungen: Die Verarbeitung kann weltweit auf der Infrastruktur von Google erfolgen, auch in den Vereinigten Staaten. Datenübermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework (DPF) und die Standardvertragsklauseln (SCC) von Google abgesichert.
• Wenn Gemini nicht antworten kann: Fällt Gemini aus oder antwortet zu langsam, beantwortet stattdessen Mistral AI in der EU Ihre Anfrage (siehe Abschnitt 5). An Gemini senden wir eine Anfrage nur, wenn Sie Gemini gewählt haben.
• Weitere Informationen: Die Bedingungen von Google sind die maßgebliche Quelle für dessen aktuelle Sicherheitsmaßnahmen und die Einzelheiten zu Unterauftragnehmern (Subprozessoren): Gemini API Additional Terms of Service, Google Cloud Data Processing Addendum und Google Privacy Policy.

7. Backend- und Cloud-Infrastruktur (EU; Anmeldung in den USA)

Unsere App nutzt die Cloud-Infrastruktur von Google für die Anmeldung, die Nutzungskontingente und die Verfügbarkeit des Dienstes. Unsere Backend-Funktionen und unsere Datenbank laufen in der Europäischen Union (Frankfurt am Main); die Anmeldung läuft in den USA (siehe unten):

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Zweck: Weiterleitung von API-Anfragen, Verwaltung von Abonnementstatus und Guthabenständen sowie Verhinderung von Dienstmissbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Anmeldung (Firebase Authentication): Sie können sich mit Ihrer E-Mail-Adresse und einem Passwort anmelden oder mit Apple oder Google. Firebase Authentication, ein Teil dieses Backends, speichert Ihre E-Mail-Adresse und vergibt eine Nutzer-ID für Ihr Konto. Bei Apple oder Google erhält es die E-Mail-Adresse und den Namen, die Apple oder Google uns übermitteln (bei Apple können Sie Ihre E-Mail-Adresse verbergen). Bei der Anmeldung mit E-Mail geht Ihr Passwort von der App direkt an Firebase Authentication und wird dort nur als gesalzener Einweg-Hash gespeichert. Unsere Server erhalten Ihr Passwort nie, und wir können es nicht sehen. Vor der Anmeldung nutzt die App ein anonymes Konto ohne Namen und E-Mail-Adresse. Ihre Anmeldung bleibt gespeichert, solange Ihr Konto besteht, und wird mit ihm gelöscht; Google entfernt sie danach innerhalb von 180 Tagen auch aus seinen Sicherungskopien. Firebase Authentication nutzt außerdem Ihre IP-Adresse und Ihren User-Agent (welchen Browser oder welches Gerät Sie verwenden), um Registrierung und Anmeldung vor Missbrauch zu schützen, und speichert protokollierte IP-Adressen einige Wochen lang. Der Dienst läuft nur in Rechenzentren von Google in den USA; Ihre Anmeldedaten werden also in den USA verarbeitet. Diese Übermittlungen sind durch das EU-U.S. Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist, und durch die Standardvertragsklauseln von Google für Firebase abgesichert.
• Konto-E-Mails: Wenn Sie ein Konto mit Ihrer E-Mail-Adresse anlegen, die Bestätigung erneut anfordern oder Ihr Passwort zurücksetzen, erzeugt unser Backend einen einmaligen Link und schickt Ihnen eine E-Mail von [email protected]. Wir versenden sie über unseren E-Mail-Anbieter Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Hostinger verarbeitet sie in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) und stellt ausgehende E-Mails über seinen Unterauftragsverarbeiter MailChannels zu. Der Link öffnet unsere Seite naklar.app/auth/action (Abschnitt 12). Die E-Mail enthält keine Zählpixel und keine nachverfolgten Links. Beim Zurücksetzen des Passworts wartet Ihre Adresse in unserer Aufgabenwarteschlange, bis die E-Mail versandt ist, meist wenige Sekunden. Um Missbrauch zu verhindern, zählen wir Anfragen und gesendete E-Mails unter Hashwerten Ihrer Nutzer-ID, E-Mail-Adresse und IP-Adresse, die mit einem geheimen Schlüssel gebildet werden, nie unter der ID, Adresse oder IP selbst, und löschen diese Zählungen nach 2 Tagen. Unsere eigenen Protokolle halten nur fest, welche Art E-Mail es war, in welcher Sprache und ob sie versandt wurde. Kann unser E-Mail-Dienst nicht senden, lässt die App die E-Mail unter Umständen stattdessen von Firebase Authentication senden; diese E-Mail verlinkt auf eine Seite von Firebase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Kostenlose KI-Aktionen gehören zum Gerät (iPhone und iPad): Mit jeder KI-Anfrage sendet die App ein kurzlebiges Token von Apples Dienst DeviceCheck. Unser Backend nutzt es nur im kostenlosen Tarif: Es fragt Apple, ob dieses Gerät seine kostenlosen KI-Aktionen schon genutzt hat, und teilt es Apple mit, sobald das der Fall ist. Apple speichert diesen Vermerk für unsere App als einen einzigen An/Aus-Wert für Ihr Gerät. Er enthält keinen Namen, kein Konto und nichts aus Ihren Dokumenten oder Chats. Wir speichern weder das Token noch eine Gerätekennung; zu Ihrem Konto halten wir nur fest, dass es seinen Gratis-Start erhalten hat, und wann. Kommt kein Token an oder ist Apple nicht erreichbar, erhalten Sie die kostenlosen Aktionen trotzdem. Die Apps für Mac und Android senden kein Token. Der Vermerk bei Apple bleibt, wenn Sie Ihre Daten, Ihr Konto oder die App löschen. Er zählt spätestens sechs Monate, nachdem dieses Gerät zuletzt eine kostenlose KI-Aktion genutzt hat, nicht mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem kostenlosen Tarif, den niemand immer wieder neu in Anspruch nehmen kann).
• Keine Speicherung von Dokumenten und Eingaben: Die Verarbeitung von Anfragen im Backend ist zustandslos (stateless) ausgelegt. Dokumentenscans, erkannte Texte und Chatverläufe bleiben lokal auf Ihrem Gerät gespeichert und werden nicht in unseren Backend-Datenbanken gespeichert, außer Feedback, das Sie zu einer Antwort senden (Abschnitt 9). Unsere eigenen Diagnoseprotokolle erfassen nur technische Telemetriedaten (wie Token-Anzahl und Latenz). Zusätzlich protokolliert Google Cloud jede Anfrage an unser Backend: den Zeitpunkt, Ihre IP-Adresse und Ihren User-Agent, die aufgerufene Funktion, den Antwortstatus und die Dauer. Keines dieser Protokolle enthält Eingaben, Dokumentinhalte oder Nachrichtentexte. Wir nutzen sie für die Sicherheit, gegen Missbrauch und zur Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst). Sie werden nach 30 Tagen gelöscht. Google kann sie außerhalb der EU speichern; dafür gelten dieselben Garantien wie oben für die Anmeldedaten. Ein Brief, den Sie per Post versenden lassen, läuft nur im Arbeitsspeicher hindurch und wird nicht gespeichert (Abschnitt 11).
• Gespeicherte administrative Daten: Abgesehen von Feedback, das Sie senden (Abschnitt 9), beschränken sich die dauerhaft gespeicherten Datensätze auf administrative Daten ohne Inhaltsbezug: verbleibende Guthabenstände, aktiver Abonnementstatus, Token zur Kaufprüfung, vorübergehende Zähler zur Anfragenbegrenzung (Rate-Limiting) und Aufträge für den Briefversand (Abschnitt 11). Sie liegen unter der Nutzer-ID Ihres Kontos, die Firebase Authentication mit Ihrer Anmeldung verknüpft; sie sind also Ihnen zugeordnet.
• Recht auf Löschung (Art. 17 DSGVO): Sie können Ihr Konto jederzeit direkt in der App löschen. Dadurch werden Ihre Anmeldung (mit E-Mail-Adresse und Passwort-Hash), Ihre Kontodatensätze und Ihre Guthabenstände endgültig gelöscht. Apples Vermerk, dass Ihr Gerät seine kostenlosen KI-Aktionen genutzt hat, bleibt (siehe oben). Aufträge für den Briefversand verlieren Ihre Nutzer-ID und behalten nur ihre Buchungsdaten (Abschnitt 11). Haben Sie Guthaben gekauft, bleibt ein Datensatz nur mit Zählerständen unter einem doppelten Hash Ihrer Nutzer-ID 12 Monate lang unbenutzbar erhalten, damit eine späte Erstattung oder Rückbuchung abgewickelt werden kann; danach wird er gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Maßgebliche Vereinbarung: Google Cloud Data Processing Addendum.

8. Nutzungsstatistiken, Fehlerberichte und Server-Zählungen (TelemetryDeck)

Die App nutzt TelemetryDeck, um zu erfahren, welche Funktionen helfen und wann etwas fehlschlägt. Über Nutzungsstatistiken entscheiden Sie; Fehlerberichte und Server-Zählungen sind immer aktiv, weil wir sie brauchen, damit die App funktioniert und wir sehen, welche Funktionen genutzt werden.

• Anbieter: TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Deutschland. Die Daten werden auf Servern in der EU gespeichert.
• Nutzungsstatistiken (nur mit Ihrer Einwilligung): welche Funktionen Sie nutzen (zum Beispiel, dass ein Brief gescannt oder ein Export abgeschlossen wurde – nie, was darin steht), wo etwas abgebrochen wird oder fehlschlägt, wann sich die Pro-Seite öffnet und ob ein Kauf klappt, dazu App-Version, Gerätetyp und Sprache. Gezählt wird pro App-Installation unter einer zweifach gehashten Kennung, nie verknüpft mit Ihrem Namen oder Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Aus, bis Sie zustimmen: Nutzungsstatistiken bleiben deaktiviert, bis Sie in der App zustimmen. Sie können sie jederzeit unter Einstellungen → Nutzungsstatistiken ausschalten; das Teilen endet sofort.
• Fehlerberichte (immer aktiv): Wenn etwas fehlschlägt oder die App unerwartet beendet wird, sendet die App einen kurzen Bericht: was fehlgeschlagen ist, App- und Systemversion sowie das Gerätemodell. Ein Bericht enthält keine Inhalte und keine Kennung Ihres Geräts oder Ihrer Installation. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um die von Ihnen gewünschte App bereitzustellen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionierenden App).
• Server-Zählungen (immer aktiv): Wenn Sie NaKlar etwas fragen oder einen Brief per Post senden, erhält unser Server die Anfrage ohnehin. Er zählt sie und übermittelt TelemetryDeck nur Merkmale: die Aufgabe, die Sprache, kostenlos oder bezahlt, Apple oder Android, ungefähr wie lange die erste Anmeldung des Kontos zurückliegt (zum Beispiel „erste Woche“) und ob es geklappt hat; bei Briefen den Schritt (zum Beispiel bezahlt oder verschickt), ob er als Einschreiben ging und die Zahl der Blätter. Zählungen enthalten keine Nutzer-, Konto- oder Gerätekennung und keine Inhalte; dafür wird nichts von Ihrem Gerät ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, zu wissen, welche Funktionen genutzt werden und ob sie funktionieren).
• Nie erfasst: Brieftexte und Fotos, Dateinamen, Ihre Chats mit NaKlar, geschwärzter Text, Namen, E-Mail-Adressen, Konto-IDs und Zahlungsdaten. IP-Adressen werden nicht gespeichert.
• Speicherdauer: Statistiken, Berichte und Zählungen werden spätestens nach 24 Monaten gelöscht.

9. Feedback, das Sie zu einer Antwort senden

Ab und zu fragt NaKlar unter einer Antwort, wie der Chat läuft: Schlecht, Okay oder Gut. Sie können die Frage schließen. Nach „Schlecht“ können Sie in einem kurzen Formular auswählen, was nicht gestimmt hat, und uns mehr erzählen. Dasselbe Formular erreichen Sie über „Problem melden …“ im Menü jeder Antwort. Gesendet wird erst, wenn Sie Schlecht, Okay oder Gut wählen oder auf „Teilen“ drücken.

• Was gesendet wird: Ihre Bewertung (Gut, Okay oder Schlecht), ob Sie sie auf die Frage oder über das Menü einer Antwort gegeben haben, und wie oft NaKlar zu der Zeit gefragt hat (siehe unten); aus dem Formular die gewählten Gründe und was Sie geschrieben haben. Wenn Sie das Formular teilen, geht auch der Chat bis zur bewerteten Antwort mit: Ihre Nachrichten, so wie Sie sie getippt haben, die Antworten von NaKlar und ein Entwurf, den NaKlar geschrieben hat (so, wie NaKlar ihn geschrieben hat), der geschwärzte Brieftext, den NaKlar für diese Antwort gelesen hat, und welche Seiten des Briefs das waren. Das Formular sagt das über seiner Schaltfläche „Teilen“. „Problem melden …“ sendet nichts, bevor Sie auf „Teilen“ drücken.
• Was auf Ihrem Gerät bleibt: Ihre Originalseiten und Fotos, der Brief vor der Schwärzung und Ihre Änderungen an einem Entwurf. Ihre Nachrichten gehen so, wie Sie sie getippt haben, ohne Schwärzung; lassen Sie darin weg, was Sie nicht teilen möchten.
• Wie oft NaKlar fragt: in jedem Chat höchstens einmal. Ihr Gerät merkt sich, in welchen Chats NaKlar schon gefragt oder ausgesetzt hat, wie oft Sie die Frage nacheinander geschlossen haben (jedes Schließen verlängert die Pause) und ob NaKlar seit dem letzten Öffnen der App schon gefragt hat. Das bleibt auf Ihrem Gerät, wird nie gesendet, und „Alle meine Daten löschen“ entfernt es. Damit NaKlar nur so oft fragt wie nötig, legt unser Server für jede Sprache den Anteil der Chats fest, in denen gefragt wird, anhand der Zahl der Bewertungen, die ihm in dieser Sprache schon vorliegen. Der Anteil ist für alle gleich und kommt mit jeder Antwort.
• Zweck: erkennen, wo Antworten falsch, unvollständig oder unklar sind, und sie verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an richtigen, hilfreichen Antworten). Sie entscheiden jedes Mal selbst, ob Sie Feedback senden.
• Speicherung und Zugriff: unser Backend in der Google Cloud in Frankfurt am Main (Abschnitt 7). Feedback wird unter einem Einweg-Hash der Anfragenummer der Antwort gespeichert, ohne Ihr Konto und ohne Ihre Nutzer-ID. Nur das NaKlar-Team liest es, um Antworten zu prüfen. Ein getrennter Zähler, der begrenzt, wie viel Feedback ein Konto pro Tag senden kann, liegt unter einem Einweg-Hash Ihrer Nutzer-ID und wird nach zwei Tagen gelöscht.
• Statistik: TelemetryDeck erhält nur Merkmale: die Bewertung, wo Sie sie gegeben haben, die Gründe, ob eine Notiz oder der Chat dabei war, sowie Aufgabe, Sprache, Modell und Plattform der Antwort – nie die Notiz oder den Chat (Abschnitt 8). Wenn Sie Nutzungsstatistiken zugestimmt haben, zählt die App außerdem, ob die Frage erschien, beantwortet (mit der Bewertung) oder geschlossen wurde.
• Speicherdauer: automatische Löschung 90 Tage nach dem Senden. Da Feedback ohne Ihr Konto gespeichert wird, erfasst die Löschung Ihres Kontos es nicht; es wird in jedem Fall nach 90 Tagen gelöscht.

10. Verifizierung von In-App-Käufen

Zur Verwaltung von In-App-Abonnements und Guthabenkäufen über den Apple App Store oder Google Play:

• Anbieter: RevenueCat, Inc., 680 Green St, San Francisco, CA 94133, USA.
• Zweck: Prüfung von Kaufbelegen, Überprüfung aktiver Abonnements und Wiederherstellung von Käufen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Übermittelte Daten: Die Nutzer-ID Ihres Kontos, Transaktionskennungen des Stores, Kaufzeitpunkte sowie Produkt-IDs der Abonnements und Guthaben. Dokumentinhalte, Brieftexte und Chatanfragen werden nicht an RevenueCat weitergegeben.
• Maßgebliche Bedingungen: Es gilt der Auftragsverarbeitungsvertrag von RevenueCat einschließlich Standardvertragsklauseln (SCC).

11. Briefe, die Sie mit NaKlar per Post versenden

Sie können eine Antwort aus der App heraus drucken und per Post versenden lassen. Ein Druck- und Versanddienst in Deutschland druckt sie, kuvertiert sie und übergibt sie der Deutschen Post. Versendet wird erst, wenn Sie den Auftrag bestätigen und bezahlen.

• An den Druck- und Versanddienst: der Brief als PDF, so wie Sie ihn freigegeben haben (Ihr Text, Ihre Absenderadresse, die Adresse des Empfängers und Seiten, die Sie anhängen), und ob er als Einschreiben geht. Der Dienst verarbeitet den Brief in unserem Auftrag in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und löscht ihn 60 Tage nach dem Versand. Seinen Namen nennen wir Ihnen auf Anfrage (Art. 15 DSGVO).
• An Stripe: der Betrag, die Zahlungsdaten, die Sie in das Zahlungsformular von Stripe eingeben (Kartendaten, Apple Pay oder Google Pay), und die E-Mail-Adresse für Ihren Beleg. Auf dem Mac bezahlen Sie auf der eigenen Seite von Stripe. Ihre Kartendaten gehen direkt an Stripe; wir sehen sie nie. Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe wickelt die Zahlung für uns ab und nutzt Zahlungsdaten auch für eigene Zwecke, etwa um Betrug zu verhindern und Finanzaufsichtsrecht einzuhalten: Datenschutzerklärung von Stripe.
• Über unser Backend: Der Brief und die Adresszeilen des Empfängers laufen nur im Arbeitsspeicher durch unser Backend (Abschnitt 7), um sie dem Druck- und Versanddienst zu übergeben und zu prüfen, dass die dort gelesene Adresse die ist, die Sie geschrieben haben. Unser Auftragsdatensatz enthält keine Namen, Adressen, Brieftexte, PDFs oder E-Mail-Adressen, nur die Auftragsnummer, Ihre Nutzer-ID, den Preis, die Zahl der Blätter, ob es ein Einschreiben ist, Datum und Status sowie die Nummern von Zahlung und Druckauftrag. Die Sendungsnummer eines Einschreibens wird 90 Tage nach dem Versand gelöscht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihr Auftrag). Weil ein Brief Gesundheits- oder Sozialdaten enthalten kann, willigen Sie im Bestellformular zusätzlich ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO). Auftrags- und Zahlungsdatensätze bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf, um handels- und steuerrechtliche Aufbewahrungspflichten zu erfüllen (§ 147 AO, § 257 HGB).
• Internationale Datenübermittlungen: Der Druck- und Versanddienst arbeitet in Deutschland. Stripe kann Zahlungsdaten auch außerhalb der EU verarbeiten, auch in den Vereinigten Staaten; diese Übermittlungen sind durch das EU-U.S. Data Privacy Framework (DPF), nach dem die US-Gesellschaften von Stripe zertifiziert sind, und durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
• Speicherdauer: Auftragsdatensätze bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre). Wenn Sie Ihr Konto löschen, verlieren Ihre Aufträge Ihre Nutzer-ID und behalten nur ihre Buchungsdaten. Stripe speichert Zahlungsdaten so lange, wie es seine eigenen gesetzlichen Pflichten verlangen.

12. Daten auf dieser Website

Diese Website ist eine statische Informationsseite. Wir setzen hier keine Analyse, keine Tracking-Pixel, keine Werbung und keine Drittanbieter-Cookies ein und laden keine externen Schriftarten oder Skripte.

• Nur lokale Einstellungen. Ihre Einstellungen für Sprache, Darstellung und Zoom werden im lokalen Speicher Ihres Browsers auf Ihrem eigenen Gerät gespeichert. Sie werden niemals an uns übertragen.
• Hosting und Auslieferung. Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, hostet diese Website. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betreibt ihre Domain und liefert die Seiten aus. Beide verarbeiten zwangsläufig Verbindungsdaten (wie IP-Adresse, Datum und Uhrzeit sowie aufgerufene URL), um die Seiten sicher bereitzustellen. Cloudflare bittet Ihren Browser außerdem, ihm fehlgeschlagene Verbindungen zu melden. Cloudflare kann diese Daten in den USA verarbeiten; diese Übermittlungen sind durch das EU-U.S. Data Privacy Framework (DPF) abgesichert, unter dem Cloudflare zertifiziert ist. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).
• Konto-Links (naklar.app/auth/action). Die Links in unseren Konto-E-Mails öffnen diese Seite. Sie sendet den Einmal-Code aus dem Link und, wenn Sie eines festlegen, Ihr neues Passwort direkt an Firebase Authentication (Abschnitt 7) und speichert nichts auf Ihrem Gerät. Ist ein Link zum Zurücksetzen abgelaufen oder schon benutzt, können Sie dort einen neuen anfordern: Ihre E-Mail-Adresse und die Sprache der Seite gehen über eine Schranke bei Cloudflare an unser Backend, das Ihnen wie in Abschnitt 7 beschrieben eine E-Mail schickt. Gegen Anfragefluten zählt die Schranke die Anfragen je Netz (IP-Adresse) eine Minute lang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Bestätigung, ob wir Ihre Daten verarbeiten, sowie eine Kopie davon.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) – Löschung, einschließlich der vollständigen Kontolöschung in der App.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – eingeschränkte Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem übertragbaren Format.
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeitiger Widerruf erteilter Einwilligungen (zum Beispiel für Nutzungsstatistiken) mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte wenden Sie sich bitte an uns unter [email protected]. Wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.

14. Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO) – insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der EU-Aufsichtsbehörden veröffentlicht der Europäische Datenschutzausschuss unter edpb.europa.eu.

15. Kinder

NaKlar richtet sich nicht an Kinder unter 16 Jahren, und wir verarbeiten bewusst keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir sie löschen können.

16. Sicherheit und Speicherdauer

• Sicherheit. Alle Netzwerkverbindungen nutzen TLS-Verschlüsselung. Der Backend-Zugriff folgt dem Grundsatz der minimalen Rechtevergabe (Least-Privilege-Prinzip), und Dokumentinhalte sind konzeptionsbedingt von Serverprotokollen ausgenommen.
• Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist: Kontodatensätze bestehen, solange Ihr Konto existiert, und werden mit der Löschung Ihres Kontos ebenfalls gelöscht; Feedback, das Sie zu einer Antwort senden, wird 90 Tage nach dem Senden gelöscht (Abschnitt 9); Serverprotokolle werden nach 30 Tagen gelöscht (Abschnitt 7); die Zählungen, die Konto-E-Mails begrenzen, werden nach 2 Tagen gelöscht, und Apples Vermerk zum Gratis-Start Ihres Geräts zählt spätestens sechs Monate nach seiner letzten kostenlosen KI-Aktion nicht mehr (Abschnitt 7); Aufträge für den Briefversand werden so lange aufbewahrt, wie Handels- und Steuerrecht es verlangen, und der Druck- und Versanddienst löscht Ihren Brief 60 Tage nach dem Versand (Abschnitt 11); die Speicherdauer auf Anbieterseite (zum Beispiel die Frist zur Missbrauchsüberwachung bei Mistral) richtet sich nach den jeweils oben verlinkten Bedingungen des Anbieters. Gesetzliche Aufbewahrungspflichten (zum Beispiel nach Steuerrecht) bleiben unberührt.

17. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung wird stets unter dieser Adresse mit Angabe des jeweiligen Standes veröffentlicht. Berührt eine Änderung Ihre Rechte wesentlich, informieren wir Sie in der App, bevor sie wirksam wird.

18. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten? Erreichen Sie uns unter [email protected].

Die Anbieterangaben stehen im Impressum.