Datenschutzerklärung

1. Verantwortlicher

Benjamin Berg
Adelheidstraße 2
54290 Trier
E-Mail: support@auxilio-app.com

2. Welche Daten wir erheben und warum

Hausaufgaben-Fotos

Wenn du ein Foto oder eine Bilddatei hochlädst, wird dieses Bild ausschließlich zur Analyse an die KI-API von Anthropic weitergeleitet (siehe Abschnitt 4). Auf unserem Server wird das Bild nicht gespeichert und nach der Übertragung sofort aus dem Arbeitsspeicher verworfen. Bei Anthropic wird es nach deren Vorgaben bis zu 30 Tage vorgehalten und ausschließlich zu Sicherheits- und Missbrauchsprüfungen eingesehen; danach wird es gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Abrechnungsdaten (Auxilio Pro)

Bei einem Kauf über den Apple App Store verarbeitet Apple Inc. alle Zahlungs- und Abrechnungsdaten. Auxilio erhält von Apple keine E-Mail-Adresse und keine Zahlungsdaten des Nutzers. Apple bestätigt lediglich die Gültigkeit des Kaufbelegs, den die App zur Pro-Verifizierung an unseren Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nutzungsanzahl und Pro-Status (Gerätespeicher)

Die verbleibende Anzahl kostenloser Analysen wird im iOS-Schlüsselbund (Keychain) gespeichert. Der Pro-Status wird ebenfalls als HMAC-Token im Schlüsselbund abgelegt, sicher und für andere Apps nicht zugänglich. Diese Daten verlassen das Gerät nur zur Verifizierung des Pro-Status gegen unseren Server. Wir erheben diese Daten nicht proaktiv.

Zähler auf dem Server (Missbrauchsschutz)

Damit einzelne Zugänge den Dienst nicht überlasten, zählt der Server mit, wie viele Analysen pro Tag und pro Kalendermonat angefragt werden. Bei Anfragen ohne Abo dient dazu die IP-Adresse, bei Pro-Zugängen eine von Apple vergebene Transaktionskennung — keine E-Mail-Adresse, kein Name. Diese Zähler liegen ausschließlich im Arbeitsspeicher und sind spätestens mit dem nächsten Neustart des Dienstes verschwunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst).

Protokollzeile je Analyse

Zu jeder Analyse schreibt der Server eine Zeile mit technischen Angaben: Zeitpunkt, Bildgröße, Sprache, Dauer und Ergebnis. Kein Aufgabentext, kein Bild, keine Modellantwort. Pro-Zugänge erscheinen darin nur als gesalzenes, achtstelliges Kürzel, das sich nicht auf eine Kennung zurückrechnen lässt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Server-Zugriffslogs

Unser Webserver protokolliert bei jedem Aufruf automatisch: IP-Adresse, Zeitstempel, aufgerufene URL und HTTP-Statuscode. Diese Logs dienen ausschließlich der Sicherheit und Fehlerdiagnose und werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Keine Cookies

Diese Website setzt keine Tracking-Cookies und bindet kein Web-Analytics-Tool ein. Es gibt keine Werbe- oder Drittanbieter-Cookies. In der iOS-App gibt es ausschließlich die anonymen Ereignissignale von TelemetryDeck (siehe Abschnitt 4) — und die sind standardmäßig aus. Sie laufen erst, wenn du im Onboarding oder unter „Konto › Datenschutz" zustimmst; dort lässt sich die Zustimmung jederzeit wieder abschalten.

4. Drittanbieter

Auxilio nutzt folgende externe Dienste:

• Hetzner Online GmbH (Deutschland): Hosting des Auxilio-Servers im Rechenzentrum Nürnberg. Dort laufen die Bildübertragung und die Server-Zugriffslogs (siehe Abschnitt 3). Datenschutzrichtlinie: hetzner.com/de/rechtliches/datenschutz
• Anthropic Ireland, Limited (Irland): KI-Analyse der Hausaufgaben-Fotos. Vertragspartner für Kunden im EWR ist die irische Gesellschaft; die Verarbeitung erfolgt auch durch Anthropic PBC in den USA. Grundlage ist das Data Processing Addendum von Anthropic einschließlich der Standardvertragsklauseln (SCCs, Modul Zwei und Drei) gemäß Art. 46 DSGVO. Eingaben und Ausgaben werden dort bis zu 30 Tage vorgehalten (siehe Abschnitt 5). Datenschutzrichtlinie: anthropic.com/privacy
• TelemetryDeck GmbH (Deutschland): Datenschutzfreundliche Nutzungsanalyse in der iOS-App. TelemetryDeck verwendet doppelte Hashverfahren, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Es werden ausschließlich anonymisierte Ereignissignale übermittelt (z. B. „Analyse gestartet", „PDF exportiert"). Keine personenbezogenen Daten. TelemetryDeck wird dabei nach eigener vertraglicher Zusicherung nicht als Auftragsverarbeiter tätig, weil ausschließlich anonyme Daten verarbeitet werden. Diese Signale laufen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne sie wird das SDK gar nicht erst gestartet. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — in der App unter „Konto › Datenschutz". Datenschutzrichtlinie: telemetrydeck.com/privacy
• Apple Distribution International Ltd. (Irland, für Nutzer im EWR; konzernweit Apple Inc., USA): Zahlungsabwicklung für Auxilio Pro in der iOS-App. Apple verarbeitet Zahlungsdaten und bestätigt Kaufbelege. Datenschutzrichtlinie: apple.com/de/legal/privacy
• Wikimedia Foundation (USA): Wikipedia-API für Lernbilder in der Visualisierungsfunktion. Der Aufruf geht direkt vom Gerät aus. Dabei wird ein einzelner Suchbegriff übermittelt, den die Analyse aus dem Thema der Aufgabe gebildet hat (etwa „Photosynthese"). Nicht übermittelt werden das Foto, der Text der Aufgabe, die Erklärung oder eine Kennung; die IP-Adresse des Geräts fällt technisch bedingt beim Anbieter an.
• National Center for Biotechnology Information (USA): PubChem-API für Molekülstrukturen in der Chemie-Visualisierung. Wie bei Wikipedia wird ein einzelner Begriff übermittelt, hier der Name des Stoffs (etwa „Ethanol"). Kein Foto, kein Aufgabentext, keine Kennung; die IP-Adresse des Geräts fällt beim Anbieter an.

5. Speicherdauer

• Hausaufgaben-Fotos: auf unserem Server nicht gespeichert; bei Anthropic bis zu 30 Tage
• Pro-Token (iOS Keychain): bis zur Kündigung bzw. Deinstallation; löschbar durch Nutzer
• Nutzungszähler (iOS-Schlüsselbund): lokal auf dem Gerät; bleibt beim Löschen der App erhalten
• TelemetryDeck-Signale: anonymisiert; Speicherdauer nach den Richtlinien von TelemetryDeck
• Server-Logs: maximal 7 Tage

6. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigten Interesses
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): betrifft die anonyme Nutzungsstatistik in der App; der Widerruf wirkt für die Zukunft und geht in der App unter „Konto › Datenschutz"

ℹ Praktischer Hinweis dazu: Wir führen kein Nutzerkonto. Der Server kennt weder deinen Namen noch deine E-Mail-Adresse, und Fotos werden bei uns nicht gespeichert. Zu einer Person gespeichert ist damit regelmäßig nichts, was sich herausgeben oder löschen ließe — die Zähler stehen nur im Arbeitsspeicher, die Zugriffslogs verfallen nach spätestens sieben Tagen. Für Daten rund um deinen Kauf ist Apple die richtige Adresse, für die Bildanalyse Anthropic.

Für alle Anfragen wende dich an: support@auxilio-app.com

7. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist das:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI)
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de