Datenschutzerklärung

Kurz gefasst

Terminoo fotografiert einen Behördenbrief, liest seinen Text auf Ihrem Telefon und sendet den Text — niemals die Fotografie an einen KI-Dienst in der Europäischen Union, damit er in Ihrer Sprache erklärt werden kann.

• Die Fotografie verlässt Ihr Telefon nie.
• Bevor der Text gesendet wird, werden Angaben, die Sie identifizieren, entfernt, soweit wir sie erkennen können.
• Der Dienst, der Ihren Brief erklärt, speichert nichts.
• Alles Übrige bleibt auf Ihrem Telefon, und Sie können es jederzeit exportieren oder löschen.
• Es gibt kein Konto. Wir wissen nicht, wer Sie sind.

Der Rest dieses Dokuments sagt dasselbe genau, weil Art. 13 DSGVO Genauigkeit verlangt.

1. Wer verantwortlich ist

Es ist kein Datenschutzbeauftragter benannt (Entscheidung vom 14. September 2026). Art. 13 Abs. 1 Buchst. b DSGVO verlangt dessen Angaben nur, wenn einer vorhanden ist; diese Erklärung nennt daher keinen — bewusst und nicht aus Versehen. Nutzen Sie für jede Frage zum Datenschutz die vorstehende Kontaktadresse.

2. Was auf Ihrem Telefon geschieht und dort bleibt

Die Fotografien sind verschlüsselt mit einem Schlüssel, der in der gesicherten Hardware des Telefons liegt — dem Android Keystore oder dem iOS Keychain —, und sie werden dort abgelegt, wo nur Terminoo sie erreicht. Sie gelangen nie in Ihre Fotomediathek und werden nie hochgeladen.

Der erkannte Text und die ausgelesenen Werte liegen in der Datenbank der App, die von Terminoo nicht gesondert verschlüsselt wird. Sie ist durch die Speicherverschlüsselung des Betriebssystems und die Sandbox der App geschützt. Wenn Sie die App-Sperre einschalten, fragt sie zusätzlich nach Fingerabdruck, Gesicht oder PIN, bevor sie etwas anzeigt — das schützt aber den Bildschirm, nicht die Datei.

Nichts davon wird an uns übermittelt. Wir haben keine Kopie Ihrer Briefe.

3. Was gesendet wird, und an wen

Um einen Brief zu erklären, sendet die App:

• den Text des Briefes, nach der Schwärzung (siehe §4),
• die von Ihnen gewählte Sprache,
• das heutige Datum auf Ihrem Gerät, damit „innerhalb von zwei Wochen“ an etwas gemessen werden kann,
• eine Schemaversionsnummer.

Daneben sendet die App eine Kennung für Ihre Installation.

Es bleibt dabei, dass die App nicht die Fotografie, Ihren Namen, Ihre Telefonnummer, Ihre IP-Adresse als Kennung oder irgendetwas über den Inhalt Ihrer übrigen Briefe sendet.

Empfänger und Ort. Der Text geht an unseren eigenen Dienst bei Amazon Web Services in der Region Frankfurt (eu-central-1), und von dort an Amazon Bedrock in der Europäischen Union, das das Sprachmodell betreibt, welches die Erklärung erzeugt. AWS wird als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig, der Bestandteil der AWS Service Terms ist und AWS von dem Augenblick an bindet, in dem wir diese Bedingungen angenommen haben.

Wenn Sie ein Abonnement oder ein Briefpaket kaufen, wird der Kauf selbst abgewickelt von Apple oder Google, nicht von uns: Sie zahlen an den App-Store, der Store teilt uns nur mit, ob ein Kauf aktiv ist, und wir sehen weder Ihren Namen noch Ihre Anschrift noch Ihre Karte. Um das zu erfragen, nutzen wir RevenueCat, einen Dienst, der mit beiden Stores arbeitet. Das Einzige, was wir ihm senden, ist die oben beschriebene verschlüsselte Installationskennung, und RevenueCat wird dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Apple und Google werden hier genannt, weil Sie sie auf Ihrer Abrechnung sehen werden, nicht, weil wir ihnen etwas senden. Das tun wir nicht: Ihr Kauf ist ein Vertrag zwischen Ihnen und dem Store, und der Store weiß davon aus seiner eigenen Beziehung zu Ihnen, nicht von uns.

Ihre Zahlungsdaten erhalten wir nicht und können sie auch nicht erfragen.

Ihre Briefe verlassen die EU nicht. Der Text wird in Frankfurt erklärt und nirgendwo sonst. Das ist nicht nur ein Versprechen: Die Berechtigung, mit der unser Dienst das Sprachmodell aufruft, ist auf europäische Regionen beschränkt, sodass eine anderswohin geleitete Anfrage rundweg fehlschlägt, statt still zu verreisen, und eine automatische Prüfung verweigert den Bau des Dienstes, falls diese Beschränkung je gelockert wird. Das Modell ist zudem eines, das nichts behält — keine Speicherung des Gesendeten oder Zurückgegebenen, kein Training damit, keine Sichtung durch Menschen —, und unser Dienst arbeitet gar nicht erst mit einem Modell, das diese Zusage nicht trägt.

Eine Sache verlässt die EU, und nur diese eine. Um zu erfahren, ob ein Kauf aktiv ist, fragen wir RevenueCat, Inc., ein Unternehmen in den Vereinigten Staaten, nach der verschlüsselten Installationskennung — und nach nichts sonst. Kein Brief, kein Text, kein Name, keine Zahlungsangabe. Wenn Sie nie etwas kaufen, wird diese Frage zu Ihnen nie gestellt.

Wie diese Übermittlung abgesichert ist, und wie Sie das prüfen können. Die Garantie sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO), die RevenueCats Auftragsverarbeitungsbedingungen einbeziehen. Sie können bei uns unter der Adresse in §11 eine Kopie anfordern; wir senden Ihnen die Klauseln in der Fassung, die am Tag Ihrer Anfrage galt. Wir haben außerdem niedergelegt, warum wir die Übermittlung für sicher halten — kurz gesagt, weil das Einzige, was die Grenze überquert, ein zweifach verschlüsselter Wert ist, das zweite Mal mit einem Geheimnis, das RevenueCat nie hatte und nicht erlangen kann —, und auch diese Bewertung können Sie anfordern.

Auf dem Server wird nichts gespeichert. Der Dienst hält den Text Ihres Briefes nur für die Sekunden im Arbeitsspeicher, die das Erzeugen einer Erklärung dauert. Es gibt keine Datenbank der Briefe, keinen Objektspeicher, und die Inhalte von Anfrage und Antwort werden nicht in Protokolle geschrieben.

Was die Protokolle enthalten: eine Anfragekennung, Zeitangaben, das verwendete Modell, einen Statuscode und, wo etwas fehlschlug, einen Fehlercode. Sie sind eine Positivliste — ein Feld wird nur protokolliert, wenn es benannt ist —, und kein Feld trägt Briefinhalte.

4. Die Schwärzung und ihre ehrlichen Grenzen

Bevor der Text gesendet wird, entfernt die App, soweit sie sie erkennen kann:

• Ihren Namen, wo er auf eine Anrede oder einen Titel folgt („Sehr geehrte Frau …“),
• den Adressblock des Empfängers,
• Steuer-Identifikationsnummern und Steuernummern,
• Sozialversicherungs-, Versicherungs- und Aktenzeichen,
• Geburtsdaten,
• E-Mail-Adressen und Telefonnummern.

Das geschieht nach bestem Bemühen und kann nicht alles erfassen. Es funktioniert bei den Formen, die deutsche Behördenbriefe üblicherweise haben. Ein ungewöhnliches Layout, eine unbeschriftete Nummer oder ein Name an einer Stelle, die die Muster nicht abdecken, gehen hindurch. Wir sagen das offen, statt Anonymisierung zu versprechen, denn der geschwärzte Text ist nicht anonym — er bleibt ein personenbezogenes Datum und wird durchgehend als solches behandelt.

Sie können vor jedem Senden genau sehen, was gesendet wird: Einstellungen → Zeigen, was gesendet wird, jedes Mal.

5. Rechtsgrundlage

Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO — Ihre ausdrückliche Einwilligung.

Behördenpost enthält regelmäßig besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO: Gesundheitsangaben in Schreiben einer Krankenkasse, Leistungs- und Sozialhilfestatus vom Jobcenter, Aufenthalts- und Einwanderungsstatus von einer Ausländerbehörde. Wir können vorher nicht erkennen, welche Briefe das tun. Deshalb wird die Einwilligung gesondert und ausdrücklich eingeholt, in einem eigenen, nicht vorangekreuzten Kästchen, und ohne sie arbeitet die App nicht.

Die App kann ohne diese Einwilligung nicht funktionieren, und wir sagen das an der Stelle, an der wir danach fragen. Nichts anderes ist in die Einwilligung gebündelt, und es geht Ihnen kein anderer Dienst verloren, wenn Sie ablehnen. Die Verarbeitung ist keine Bedingung, die an die Leistung geknüpft wäre — Ihnen einen Brief zu erklären ist die Leistung, und Art. 9 DSGVO bietet keine andere Grundlage, auf der wir sie erbringen könnten.

Der Widerruf der Einwilligung beendet jede Übermittlung sofort. Ihre Briefe und deren Text bleiben auf Ihrem Telefon; zur Erklärung wird nichts weiter gesendet, bis Sie erneut einwilligen. Der Widerruf berührt nicht die Rechtmäßigkeit dessen, was vorher geschehen ist.

6. Automatisierte Entscheidungsfindung

Eine solche findet im Sinne von Art. 22 DSGVO nicht statt. Die App erzeugt eine Erklärung und berechnet Fristen aus Daten, die in Ihrem Brief stehen. Nichts, was sie erzeugt, entfaltet Ihnen gegenüber rechtliche Wirkung oder beeinträchtigt Sie in ähnlicher Weise erheblich: Über keinen Antrag wird entschieden, nichts wird für Sie eingereicht, und es wird kein Geld bewegt.

Jede Erklärung trägt einen sichtbaren Hinweis, dass sie maschinell erzeugt wurde und falsch sein kann, und der Papierbrief bleibt durchgehend die maßgebliche Fassung.

7. Wie lange wir Dinge aufbewahren

Auf dem Server: nichts, über die Sekunden der Anfrage selbst hinaus. Es gibt eine Ausnahme, und sie enthält keine Briefdaten.

Damit das kostenlose Kontingent etwas bedeutet und damit der Dienst nicht automatisiert in großem Umfang genutzt wird, führen wir eine Zeile je Installation, auffindbar über die in §3 beschriebene verschlüsselte Kennung. Sie enthält: wie viele Briefe übrig sind, zu welchem Monat dieser Zähler gehört, die Daten, an denen Sie eines der beiden Kontingente für „dringende Briefe“ genutzt haben, die Zahl der in diesem Monat erklärten Briefe und eine Versionsnummer. Es gibt kein Feld, in dem sie Briefinhalte tragen könnte, und nichts darin hält fest, welche Briefe Sie eingescannt haben oder wann — nur wie viele.

Wie lange. Die Zeile verfällt von selbst 400 Tage nach dem letzten Schreibvorgang. Diese Zahl ist nicht willkürlich: Die beiden Kontingente für dringende Briefe erneuern sich in einem rollierenden Zwölfmonatszeitraum, sodass eine Zeile, die früher vergisst, sie zu früh zurückgäbe. Läuft sie ab, wirkt die Installation einfach wieder neu.

Das ist ein personenbezogenes Datum im Sinne von Art. 4 Nr. 1 DSGVO — eine pseudonyme Kennung bleibt ein personenbezogenes Datum, und etwas anderes zu behaupten wäre falsch. Zutreffend ist das Engere, und es verdient, klar gesagt zu werden: Sie kann weder von uns noch von jemandem, der die Datenbank erlangt, in ein Gerät oder eine Person zurückverwandelt werden, sie ist mit keinem Brief verknüpft, und sie existiert, um zu zählen.

Die Rechtsgrundlage für diese eine Zeile ist geteilt, und die Teilung verläuft nach dem Zweck, nicht danach, was Sie zahlen. Briefe zu zählen ist die Art, wie wir liefern, was zugesagt ist — das kostenlose Kontingent eingeschlossen, denn ein Kontingent, das niemand zählt, ist keines —, und dieser Zweck stützt sich deshalb auf Art. 6 Abs. 1 Buchst. b DSGVO, die Erfüllung unserer Vereinbarung mit Ihnen. Nur der zweite Zweck liegt anders: zu verhindern, dass der Dienst automatisiert in großem Umfang genutzt wird, stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse daran, überhaupt ein kostenloses Kontingent anbieten zu können. Wir haben dieses Interesse gegen Ihres abgewogen und halten es für tragfähig, auf der schmalen Grundlage, dass die Zeile einen Zähler und ein Datum trägt, mit keinem Brief verknüpft ist und nicht in Sie zurückverwandelt werden kann. Gegen diesen zweiten Zweck — und nur gegen ihn — können Sie nach Art. 21 DSGVO jederzeit Widerspruch einlegen.

Auf Ihrem Telefon: bis Sie einen Brief löschen oder Einstellungen → Alles löschen verwenden, was jeden Brief, jede gespeicherte Fotografie und jede Einstellung entfernt und nicht rückgängig gemacht werden kann.

Einwilligungsnachweise werden als der Nachweis nach Art. 7 Abs. 1 DSGVO aufbewahrt, der sie sind: Ein Widerruf wird als neuer Eintrag festgehalten, statt die ursprüngliche Erteilung zu löschen, sodass der Nachweis beides zeigt — dass eingewilligt und dass widerrufen wurde. Sie werden gelöscht durch Alles löschen zusammen mit allem Übrigen.

8. Ihre Rechte

Weil es kein Konto gibt und nichts von Ihnen auf unseren Servern liegt, üben Sie die meisten dieser Rechte unmittelbar in der App aus statt durch ein Schreiben an uns — das ist schneller und verlangt nicht, dass Sie sich uns gegenüber ausweisen:

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden — zuständig, weil der Anbieter in Hessen niedergelassen ist. Sie können sich ebenso an die Behörde Ihres Wohn- oder Arbeitsorts wenden.

Wir können Sie aus nichts, was wir haben, identifizieren; eine Anfrage an uns nach „meinen Daten“ wird deshalb meist damit beantwortet, dass wir keine haben — das ist keine Ausflucht, das ist die Bauweise.

8a. Wenn Sie uns schreiben

Dieser Abschnitt betrifft das Supportformular auf dieser Website und die untenstehende E-Mail-Adresse. Mit der App hat er nichts zu tun: Uns zu schreiben gehört nicht zur Nutzung von Terminoo, und die App sendet uns nie eine Nachricht für Sie.

Wenn Sie das Formular nutzen, erhalten wir, was Sie hineinschreiben — Ihre Nachricht, die E-Mail-Adresse, die Sie uns für die Antwort geben, und einen Namen, falls Sie einen eintragen. Wir nutzen das, um Ihnen zu antworten, und für nichts sonst. Wir erstellen damit kein Profil, wir nutzen es nicht für Werbung, und es wird nie mit etwas aus der App verknüpft, weil es in der App nichts gibt, womit es zu verknüpfen wäre.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Nachricht einen Kauf oder den Dienst selbst betrifft, im Übrigen unser berechtigtes Interesse daran, Menschen zu antworten, die uns kontaktieren, Art. 6 Abs. 1 Buchst. f DSGVO. Die Angabe eines Namens ist freiwillig, die einer E-Mail-Adresse nicht, weil wir ohne sie nicht antworten können.

Die Nachricht wird an das Postfach contact@fadi-zg.de zugestellt und nur so lange aufbewahrt, wie es nötig ist, um sie zu bearbeiten und um zu belegen, was gesagt wurde, falls das später streitig wird; danach wird sie gelöscht. Die Website wird von Netlify gehostet, das Postfach von Hostinger bereitgestellt; beide verarbeiten die Nachricht nur, um sie zuzustellen. Ein weiterer Empfänger erhält sie nicht.

Bitte senden Sie uns keine Fotografie eines Briefes und auch nicht dessen vollständigen Text. Wir brauchen ihn nicht, wir wollen ihn nicht, und die App ist so gebaut, dass er uns nie erreicht. Senden Sie ihn dennoch, löschen wir ihn, statt ihn zur Akte zu nehmen.

9. Kinder

Terminoo richtet sich nicht an Kinder und ist für Personen unter 16 Jahren nicht bestimmt — dem Alter, ab dem Art. 8 Abs. 1 DSGVO in Deutschland eine Einwilligung ohne elterliche Zustimmung zulässt.

10. Änderungen

Ändert sich diese Erklärung in einer Weise, die betrifft, was gesendet wird oder warum, fragt die App erneut nach der Einwilligung, statt sich auf die alte zu stützen. Die Fassung, der Sie zugestimmt haben, wird mit Ihrer Einwilligung festgehalten.

Kontakt für den Datenschutz

Fragen zu Ihren Daten: contact@fadi-zg.de

Es ist kein Datenschutzbeauftragter benannt. Der Verantwortliche ist ein Einzelunternehmer ohne Beschäftigte, sodass die Schwelle von zwanzig Personen in § 38 Abs. 1 Satz 1 BDSG nicht erreicht ist. Die oben genannte Stelle kann eine Anfrage nach Art. 15 bis 22 DSGVO beantworten, und für die meisten lautet die ehrliche Antwort, dass wir über die anfragende Person nichts haben, weil es kein Konto gibt und der Server nichts speichert.