Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie HieuThu nutzen — eine Anwendung, die vietnamesischsprachigen Menschen in Deutschland hilft, deutsche Behördenbriefe zu verstehen und zu beantworten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO).

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Die Anwendung wird auf einem Server in Deutschland gehostet. Beim Aufruf erhebt der Server technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Browsertyp), die zur Auslieferung und Sicherheit der Seite erforderlich sind.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Anmeldung nutzen wir Firebase Authentication (Google Ireland Ltd.). Sie können sich per E-Mail-Anmeldelink (passwortlos) oder mit Ihrem Google-Konto anmelden. Dabei verarbeiten wir Ihre E-Mail-Adresse und eine Nutzerkennung (UID).

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Konto- und Nutzungsdaten (z. B. Ihr verbleibendes Scan-Kontingent) speichern und verarbeiten wir in Google Cloud Firestore und über Google Cloud Functions. Diese Dienste betreiben wir in der Region europe-west3 (Frankfurt am Main, Deutschland).

Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie ein Dokument (Foto oder PDF eines Briefes) hochladen, wird dessen Inhalt verarbeitet, um Text zu erkennen (OCR über Google Cloud Vision) und anschließend zu übersetzen und zu erläutern (KI-Analyse über Google Gemini und/oder Anthropic Claude).

Behördenbriefe können besonders sensible Informationen enthalten (z. B. zu Gesundheit, Finanzen oder Aufenthaltsstatus). Solche Daten können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen. Die Verarbeitung erfolgt ausschließlich, um Ihnen das hochgeladene Dokument zu erklären — auf Grundlage der Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und, soweit besondere Kategorien betroffen sind, Ihrer ausdrücklichen Einwilligung durch das Hochladen (Art. 9 Abs. 2 lit. a DSGVO).

Bitte laden Sie nur Dokumente hoch, deren Verarbeitung Sie wünschen, und schwärzen Sie Angaben, die für das Verständnis nicht erforderlich sind. Die Inhalte werden zur Analyse an Google und Anthropic übermittelt; eine Übermittlung in die USA ist möglich; siehe dazu den Abschnitt zu Empfängern und Drittlandübermittlung.

Um zu verhindern, dass das kostenlose Scan-Kontingent durch wiederholtes Anlegen neuer Konten missbraucht wird, speichern wir beim Scannen Ihre IP-Adresse ausschließlich als nicht umkehrbaren Hash-Wert (SHA-256), zusammen mit der Anzahl der von diesem Anschluss neu angelegten Konten im laufenden Monat.

Wir speichern für diesen Zweck keine Klartext-IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach etwa zwei Monaten automatisch gelöscht.

Den Anmeldelink versenden wir über die E-Mail-Infrastruktur von Firebase (Google). Hierbei werden Ihre E-Mail-Adresse und der einmalige Anmeldelink verarbeitet. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Wir verwenden ausschließlich technisch notwendige Speichermechanismen in Ihrem Browser: zur Aufrechterhaltung Ihrer Anmeldung sowie zum kurzzeitigen Merken der E-Mail-Adresse für den Abschluss des Anmeldelinks.

Wir setzen keine Tracking- oder Analyse-Werkzeuge ein und geben keine Daten zu Werbezwecken weiter.

Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter ein:

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht. Auf Wunsch löschen wir Ihr Konto und die zugehörigen Daten.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder dies rechtlich erforderlich wird. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.