← Zurück

Datenschutzerklärung

Gültig ab: 10. Juni 2026

Verantwortlicher: Khaled Mrah, Schaffhausen, Schweiz

Kontakt Datenschutz: khaled7mrah@gmail.com

1. Verantwortlicher

Khaled Mrah
Schaffhausen, Schweiz
E-Mail: khaled7mrah@gmail.com

Diese Datenschutzerklärung gilt für die Android-App BriefAI (Package: com.briefai.app) und die Website briefai.ch.

2. Grundsatz

BriefAI verarbeitet so wenig Daten wie möglich. Es gibt keine Konten, keine Registrierung und keine Nutzungsprofile. Briefinhalte werden vor jeder Übertragung automatisch anonymisiert.

Die Texterkennung erfolgt lokal auf dem Gerät. Zur Analyse werden ausschliesslich die für die Anfrage erforderlichen Daten verschlüsselt an den KI-Dienst Anthropic übertragen. Eine lokale Anonymisierung sensibler Daten erfolgt vor der Übermittlung, soweit technisch möglich.

3. Datenfluss — was genau passiert

3.1 Briefanalyse (Text manuell eingegeben)

  1. Du gibst den Brieftext in die App ein
  2. Die App ersetzt automatisch sensible Daten (AHV, IBAN, Telefon) durch Platzhalter
  3. Der anonymisierte Text wird an unseren Proxy-Server übertragen
  4. Der Proxy leitet die Anfrage verschlüsselt an die Anthropic API (USA) weiter
  5. Die Analyse wird zurückgegeben und auf deinem Gerät angezeigt
  6. Kein Original-Brieftext verlässt dein Gerät

3.2 Briefanalyse via Kamera (OCR)

  1. Du fotografierst einen Brief
  2. Die Texterkennung (OCR) läuft vollständig lokal auf deinem Gerät (Google ML Kit — kein Internet erforderlich)
  3. Das Foto selbst wird nicht ins Internet übertragen
  4. Der erkannte Text durchläuft dieselbe Anonymisierung wie in 3.1
  5. Fotos werden nach der Texterkennung sofort vom Gerät gelöscht
Zusammenfassung: Bilder verlassen dein Gerät nie. Nur anonymisierter Text wird verschlüsselt übertragen.

4. Anonymisierung

Folgende Daten werden vor jeder Übertragung automatisch maskiert:

Die Anonymisierung findet ausschliesslich lokal auf deinem Gerät statt, bevor Daten das Gerät verlassen.

5. Übertragung an Dritte — Anthropic

Wichtiger Hinweis zur Datenübertragung in die USA:
BriefAI nutzt die KI-API von Anthropic PBC (USA) zur Briefanalyse. Daten werden in die USA übertragen. Anthropic hat Standardvertragsklauseln (SCCs) gemäss DSGVO Art. 46 implementiert.

5.1 Was an Anthropic übertragen wird

5.2 Was NICHT an Anthropic übertragen wird

5.3 Auftragsverarbeitung

Anthropic PBC ist Auftragsverarbeiter gemäss DSGVO Art. 28. Die Datenverarbeitung durch Anthropic erfolgt gemäss deren Datenschutzrichtlinie und den gültigen Standardvertragsklauseln.

5.4 Proxy-Server (Cloudflare Workers)

Anfragen werden über einen Cloudflare Worker (briefai-proxy.khaled7mrah.workers.dev) geleitet. Dies schützt den API-Schlüssel und verhindert, dass er in der App gespeichert wird. Cloudflare speichert keine Inhalte der Anfragen. Siehe Cloudflare Datenschutz.

6. Lokale Speicherung auf deinem Gerät

7. Kein Tracking, keine Analytics

8. Berechtigungen der App

9. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäss DSGVO Art. 6 Abs. 1 lit. a, die du beim ersten App-Start erteilst. Du kannst deine Einwilligung jederzeit in den App-Einstellungen widerrufen. Nach Widerruf ist eine Nutzung der Analyse-Funktion nicht mehr möglich.

10. Deine Rechte

Gemäss DSGVO und Schweizer DSG (nDSG) hast du folgende Rechte:

Kontakt für Datenschutzanfragen: khaled7mrah@gmail.com

Du hast auch das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

11. Datensicherheit

12. Änderungen

Änderungen dieser Datenschutzerklärung werden auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen informieren wir dich beim nächsten App-Start.

Diese Datenschutzerklärung gilt nach Schweizer Recht (nDSG) und EU-Datenschutzrecht (DSGVO). Stand: 10. Juni 2026.