Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:
Coureo — Inhaber: Sascha Böge
Schenkendorfer Str 5
15837 Baruth / Mark, Deutschland
E-Mail: privacy@coureo.app

2. Grundsätze

• Privacy by Design: Wir verarbeiten nur die Daten, die für den Betrieb der App technisch zwingend nötig sind.
• Lokale Verarbeitung: OCR, Anonymisierung, Speicherung deiner Briefe finden ausschließlich auf deinem Gerät statt.
• Keine Cloud-Konten: Coureo benötigt weder Registrierung noch Anmeldung.
• Kein Tracking: Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies.

3. Verarbeitete Daten

3.1 In der App

• Brieftext und Foto: bleiben lokal auf deinem Gerät, in der verschlüsselten App-Datenbank.
• Anonymisierter Text mit Platzhaltern: wird zur Erläuterung an Anthropic (Claude API) gesendet (siehe 4.).
• Anonyme Subscription-ID (RevenueCat): identifiziert dein Abo gegenüber unserem Backend, ohne dich persönlich identifizierbar zu machen.

3.2 Auf der Marketing-Website (coureo.app)

• Beim Aufruf werden technisch notwendige Server-Logfiles (IP-Adresse, User-Agent, Zeitstempel) durch unseren Hosting-Anbieter Cloudflare verarbeitet, ausschließlich zur Sicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
• Es kommen keine Analyse-, Marketing- oder Tracking-Cookies zum Einsatz.

4. Drittanbieter

• Anthropic, PBC (USA) — Verarbeitung des anonymisierten Brieftexts via Claude API. Übermittlung erfolgt verschlüsselt; personenbezogene Daten werden vor dem Versand durch Platzhalter ersetzt.
• RevenueCat, Inc. (USA) — Verifikation deines App-Abos. Es wird nur eine anonyme Nutzer-ID gespeichert.
• Apple Inc. / Google LLC — Abwicklung der In-App-Käufe gemäß den Bedingungen der jeweiligen Plattform.
• Cloudflare, Inc. (USA) — Hosting der Website und API-Proxy. Datenverarbeitung gemäß Cloudflare-DPA.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (berechtigtes Interesse am sicheren Betrieb).

6. Speicherdauer

Lokale Daten verbleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür an privacy@coureo.app.

Beschwerden kannst du bei der zuständigen Aufsichtsbehörde einreichen.

8. Anonymisierung im Detail

Coureo erkennt und ersetzt personenbezogene Daten in drei Schichten, bevor irgendetwas das Gerät verlässt:

8.1 Regex-Layer (deterministisch)

• IBAN, BIC, Kontonummern
• Geld-Beträge (€, $, CHF)
• Datumsangaben in allen üblichen Formaten
• Telefonnummern, E-Mail-Adressen, URLs
• Steuer-IDs, Aktenzeichen, Kunden- und Vertragsnummern

8.2 NLTagger / Named-Entity-Recognition

• Personennamen (Vor-/Nachnamen, Anreden)
• Unternehmens- und Behördennamen
• Postanschriften (Straße, PLZ, Ort)

8.3 Manuelle Korrektur

Vor dem Versand zeigt dir Coureo eine Vorschau des anonymisierten Texts. Du kannst Erkennungen löschen, ergänzen oder anpassen. Der Versand erfolgt erst nach deiner Bestätigung.

9. Änderungen

Wir behalten uns vor, diese Erklärung anzupassen, sobald sich technische Umstände oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.