Datenschutzerklärung
Stand: Mai 2026
Datenschutz hat für uns Priorität. Diese Erklärung beschreibt, welche Daten wir verarbeiten und wie.
Wir speichern keine Schreiben-Inhalte
Der Inhalt deines Dokuments wird ausschließlich im Speicher des Servers während der Analyse verarbeitet. Wir speichern weder den Originaltext noch die hochgeladene Datei — auch nicht bei einer fehlgeschlagenen Analyse, einem Fehler oder einem Timeout. Gespeichert wird nur das strukturierte Analyseergebnis (Zusammenfassung, Fristen, Aktionen) gemäß konfigurierter Aufbewahrungsdauer — im Modus „ephemeral“ höchstens 24 Stunden.
Wir trainieren keine Modelle mit deinen Schreiben
Soweit der Anbieter (Anthropic, OpenAI) dies erlaubt, senden wir Zero-Retention-Header. Wir geben deine Schreiben nicht zum Modelltraining frei.
Konto und Anmeldedaten
Für die vollständige Analyse ist ein Konto mit aktivem Paket erforderlich. Wir speichern die E-Mail-Adresse, den Bestätigungsstatus der E-Mail und den Passwort-Hash (bcrypt). Bestätigungs-Tokens werden ausschließlich als SHA-256-Hashes gespeichert — den Klartext kennen wir nicht. Außerdem speichern wir deine aktiven Pakete/Guthaben und Metadaten zu deren Nutzung. Du kannst die Löschung deines Kontos jederzeit anfordern.
Admin-Zugriff
Eine LetterLens-Administration kann dir manuell ein Paket oder Guthaben zuweisen (z. B. auf Anfrage) und Konten sperren, die gegen die AGB verstoßen. Administratoren sehen nur Kontodaten und Pakete — niemals den Inhalt deiner Schreiben oder die Analyseergebnisse.
Zahlungen
LetterLens verarbeitet Zahlungen nicht automatisch in der App. Die Zahlung eines Guthaben-Pakets erfolgt über einen externen PayPal- oder Revolut-Link. Zahlungsbestätigung und Guthaben-Aktivierung werden manuell durch eine Administration durchgeführt. Wir speichern keine Kartendaten oder andere Finanzdaten der Nutzer:innen; diese werden von PayPal bzw. Revolut verarbeitet.
Nutzungs-Metadaten
Wir speichern minimale Metadaten zu jeder Analyse (Zeit, Jurisdiktion, Sprache, Status, KI-Anbieter). Inhalte der Schreiben oder KI-Ergebnisse landen niemals in diesen Logs. Administratoren sehen nur Kontodaten und Pakete, niemals den Dokumenteninhalt.
Protokoll und Audit
Wir führen ein minimales Ereignisprotokoll (Zeit der Analyse, Art des Schreibens, Kontext, Dauer, ggf. Eskalations-Flags). Schreiben-Inhalte werden nicht protokolliert. IP-Adresse und Browser werden mit einem täglich rotierenden Salt gehasht; sie werden nicht im Klartext gespeichert.
Löschung
Jedes Analyseergebnis hat eine Schaltfläche „Analyse löschen“. Ergebnisse werden außerdem nach 24 Stunden automatisch gelöscht.
Externe Anbieter
Für die Analyse nutzen wir Sprachmodelle von Anthropic oder OpenAI. Auswahl und Konfiguration sind in der README beschrieben. Der Schreiben-Text wird ausschließlich während der Analyse an den Anbieter gesendet.
Website-Statistiken und Leistung
LetterLens verwendet Vercel Web Analytics, um grundlegende Besuchs- und Seitenaufrufstatistiken der öffentlichen Website zu erfassen, sowie Vercel Speed Insights, um die technische Leistung und die Core Web Vitals (Ladezeit, Reaktionsfähigkeit, Layoutstabilität) zu messen. Beide Werkzeuge sind datenschutzfreundlich und verwenden keine Cookies — Besucher werden über anonymisierte tägliche Hashes gezählt. Wir senden weder Schreibinhalte noch Analyseergebnisse, deine Konto-E-Mail-Adresse, Zahlungsdaten oder Nutzerkennungen an die Statistik oder an Speed Insights. Die Daten helfen uns, den Traffic zu verstehen und die Geschwindigkeit und Zuverlässigkeit der öffentlichen Website zu verbessern.
Kontakt
Um deine Rechte gemäß DSGVO auszuüben, schreibe uns an: hello@letterlens.eu.