Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für Ihre Daten ist Viktor Grbić. E-Mail: mojhelfer@gmail.com, oder das Kontaktformular „Piši nam" in der App (Profil). Die Anschrift finden Sie im Impressum.

2. Kurz zusammengefasst

• Fotos Ihrer Briefe bleiben auf Ihrem Handy. An unseren Server gehen sie nur, während der Brief gelesen wird, und werden dort nicht gespeichert.
• Briefe und Fragen liest eine KI (Anthropic). Anthropic verwendet sie nicht zum Training und löscht sie spätestens nach 30 Tagen.
• Nutzungsstatistiken erheben wir nur mit Ihrer Einwilligung.
• E-Mails mit Tipps und Angeboten senden wir nur, wenn Sie das einschalten.
• Ihr Konto und alle Daten können Sie in der App mit einem Klick löschen.

3. Nutzung ohne Konto

Wenn Sie zum ersten Mal eine Frage stellen oder einen Brief fotografieren, legt die App ein technisches Konto ohne E-Mail und Passwort an. Es dient nur dazu, dass der Server weiß, wie viele kostenlose Briefe und Fragen Sie genutzt haben. Wir speichern: die ID dieses Kontos, die Zähler (z. B. „1 von 2 Probebriefen") und, falls Sie Plus haben, bis wann es gilt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert bis Sie die Daten im Profil löschen.

4. Konto mit E-Mail

Wenn Sie sich mit E-Mail anmelden, speichern wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), Datum und Status Ihrer Briefe und den Erklärungstext, damit Sie diese auch auf einem neuen Handy sehen. Das Foto eines Briefes wird nie im Konto gespeichert. Für die Anmeldung senden wir Ihnen einen Code per E-Mail. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert bis Sie das Konto löschen.

5. Fotos von Briefen und Erklärungen

Wenn Sie eine Erklärung anfordern, werden die Fotos der Seiten verschlüsselt an unseren Server in Frankfurt gesendet, der sie an den KI-Dienst Anthropic weiterleitet. Sobald die Erklärung da ist, werden die Fotos auf dem Server weder gespeichert noch protokolliert. Auf dem Handy bleiben sie, bis Sie den Brief löschen. Briefe können besondere Kategorien personenbezogener Daten enthalten, z. B. Gesundheitsdaten (Krankenkasse, Krankschreibung). Deshalb bitten wir vor dem ersten Brief um Ihre ausdrückliche Einwilligung. Rechtsgrundlage: Vertragserfüllung und Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung können Sie jederzeit im Profil unter „Slanje pisama i pitanja AI-ju" widerrufen.

6. Fragen („Pitaj")

Ihre Frage und die letzten Nachrichten aus dem Gespräch werden über unseren Server an den KI-Dienst Anthropic gesendet, damit die Antwort zum Zusammenhang passt. Auf dem Server werden sie nicht gespeichert. Der Gesprächsverlauf liegt nur auf Ihrem Handy. Rechtsgrundlage wie bei Briefen (Punkt 5).

7. Schutz der kostenlosen Briefe

Damit die 2 Probebriefe und die kostenlosen Fragen nicht missbraucht werden (z. B. durch Löschen und Neuinstallieren der App), erzeugt die App eine Gerätekennung und sendet dem Server nur deren verschlüsselten Fingerabdruck (SHA-256). Zum Fingerabdruck speichern wir nur die Zähler. Er ist nicht mit Ihrer E-Mail oder Ihrem Namen verknüpft. Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch des kostenlosen Angebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); die Kennung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Gelöscht, wenn sich das Gerät 12 Monate nicht meldet.

8. Nutzungsstatistik (nur mit Einwilligung)

Wenn Sie zustimmen, erfassen wir Schritte in der App, z. B. „Brief fotografiert" oder „Ratgeber geöffnet", Handymodell, System- und App-Version. So sehen wir, wo es hakt und was wir verbessern sollten. Wir senden nie den Inhalt eines Briefes, ein Foto, Ihre E-Mail oder Ihren Namen; wenn Sie ein Konto haben, nur dessen ID. Wir bestimmen keinen Standort anhand der IP-Adresse. Dienst: PostHog, Server in der EU (Frankfurt). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf jederzeit im Profil unter „Statistika korištenja". Die Daten werden spätestens nach 12 Monaten gelöscht.

9. Abonnement MojHelfer Plus

Das Abonnement kaufen und bezahlen Sie über den App Store (Apple) oder Google Play (Google). Ihre Kartendaten sehen wir nie. Zur Verwaltung der Abonnements nutzen wir den Dienst RevenueCat: Er erhält die ID Ihres Kontos und die Kaufdaten (Paket, Datum, Store-Land, ob das Abo aktiv ist). Bei uns wird nur gespeichert, ob Sie Plus haben und bis wann. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Apple und Google bewahren Rechnungen so lange auf, wie es das Steuerrecht verlangt.

10. E-Mails

• Anmeldecodes und wichtige Mitteilungen zum Konto senden wir immer (Vertragserfüllung).
• Tipps, neue Ratgeber, Fristerinnerungen und Angebote senden wir nur, wenn Sie das einschalten und bestätigen (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit im Profil oder über den Link in jeder E-Mail.
• Wir speichern, wann Sie eingewilligt haben, als Nachweis, bis Sie widerrufen.

11. Weiteres auf dem Handy

Fristerinnerungen sind Mitteilungen, die das Handy selbst anzeigt; sie gehen nicht an den Server. Name, Anschrift und Ort, die Sie für Antworten und Vorlagen eingeben, speichern wir nur auf dem Handy. Die Antwort auf die Frage „Wie haben Sie von uns erfahren?" speichern wir ohne Konto und ohne Gerät, nur Antwort und Datum. Wenn Sie uns schreiben (per E-Mail oder „Piši nam"), verwenden wir Nachricht und E-Mail nur für die Antwort und löschen Nachrichten nach 12 Monaten.

12. Auftragsverarbeiter

Mit diesen Diensten haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Sie dürfen die Daten nur für uns verwenden.

• Supabase Inc. (USA): Datenbank, Anmeldung und Server. Daten in der EU (Frankfurt).
• Anthropic, PBC (USA): KI, die Briefe liest und Fragen beantwortet.
• PostHog Inc. (USA): Statistik, nur mit Einwilligung. Daten in der EU (Frankfurt).
• RevenueCat, Inc. (USA): Verwaltung der Abonnements.
• Google LLC (USA): Versand der E-Mails mit dem Anmeldecode (Gmail).
• Cloudflare, Inc. (USA): Hosting dieser Website.
• Apple und Google: Verkauf des Abonnements im App Store und bei Google Play, nach deren Datenschutzbestimmungen.

13. Übermittlung in die USA

Einige dieser Unternehmen sitzen in den USA. Die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit das Unternehmen zertifiziert ist, durch das EU-US Data Privacy Framework (Art. 45 DSGVO) abgesichert.

14. Ihre Rechte

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15 und 20 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung Ihrer Daten (Art. 17). Am schnellsten: Profil → „Obriši nalog".
• Einschränkung der Verarbeitung (Art. 18).
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf einer Einwilligung jederzeit, ohne Folgen für die bis dahin erfolgte Verarbeitung (Art. 7 Abs. 3).
• Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. in dem EU-Land, in dem Sie leben oder arbeiten (Art. 77).

15. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Auf dem Server sieht jeder Nutzer nur seine eigenen Daten. KI-Schlüssel und geheime Schlüssel liegen nur auf dem Server, nie in der App.

16. Automatisierte Entscheidungen und Kinder

Die KI erklärt Ihnen einen Brief, entscheidet aber nichts für Sie und hat keine rechtlichen Folgen für Sie (keine automatisierte Entscheidung nach Art. 22 DSGVO). MojHelfer ist für Personen ab 16 Jahren.

17. Änderungen

Wenn sich diese Erklärung ändert, finden Sie die neue Fassung in der App und hier. Über wichtige Änderungen informieren wir Sie. Stand: 13. 10. 2026.

18. Diese Website

Diese Website wird von Cloudflare (Cloudflare, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch Ihre IP-Adresse und Browserdaten, um die Seite auszuliefern und vor Angriffen zu schützen; diese Protokolle werden nur kurz gespeichert. Die Website verwendet keine Cookies, keine Statistik und keine Werbung. Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).