Letrin
Deutsch
EnglishNederlandsTürkçeالعربيةPolskiУкраїнськаРусскийDeutschFrançaisEspañolPortuguêsItalianoRomânăБългарскиفارسیहिन्दी中文Bahasa IndonesiaTiếng Việt

Datenschutzerklärung

Zuletzt aktualisiert am 30. September 2026

Dies ist eine Übersetzung zur Information. Rechtlich verbindlich ist die niederländische Fassung; bei Abweichungen gilt der niederländische Text.

Diese Erklärung gilt für die Letrin-App und für diese Website.

Kurz gefasst

Verantwortlicher

Swendoz Studio, Einzelunternehmen nach niederländischem Recht.

Postanschrift: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Deutschland. Datenschutz und Anfragen zu Daten: [email protected]. Übrige Fragen: [email protected].

Was wir verarbeiten

Der Text deines Briefes. Das Foto wird auf deinem Telefon gelesen und nicht hochgeladen. Nur der abgedeckte Text, den du freigibst, und eine Notiz, die du einer Antwort gegebenenfalls hinzufügst, gehen an unsere Funktion und an den KI-Anbieter, ausschließlich um die Erklärung oder die Antwort zu schreiben. Der KI-Anbieter kann sie außerhalb der Europäischen Union verarbeiten; es gelten seine eigenen Aufbewahrungsbedingungen. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen widerrufen kannst. Aufbewahrung: Wir bewahren weder diesen Text noch die daraus geschriebene Erklärung oder Antwort auf. Von jeder Anfrage bewahren wir nur einen Hash auf, damit dieselbe Anfrage nie doppelt berechnet wird. Erreicht dich das Ergebnis wegen eines Netzwerkfehlers nicht, fragt die App erneut an und das Ergebnis wird noch einmal geschrieben, ohne zweite Berechnung.

Ein Merkmal deines Geräts. Um pro Gerät zu zählen, wie viele Briefe erklärt und wie viele Anfragen an einem Tag gestellt wurden, erhalten wir einen vom Gerät abgeleiteten Wert. Davon bewahren wir nur einen Hash auf, neben diesen Zählern: verbrauchte Gratisbriefe, verbrauchte Briefe der laufenden Abonnementperiode, verbrauchte gekaufte Briefe und die Anfragen des heutigen Tages. Zu jeder Anfrage bewahren wir außerdem ihre Art (Erklärung oder Antwort), ihr Ergebnis und ihren Zeitpunkt auf, damit eine Anfrage nie doppelt berechnet und eine fehlgeschlagene zurückgebucht wird. Dieser Datensatz lässt sich keiner Person zuordnen und wird für nichts anderes verwendet.

Es gilt eine Grenze für Anfragen pro Gerät und Tag. Darüber werden weitere Anfragen für den Rest des Tages automatisch abgewiesen; das ist eine Grenze, die sich von selbst zurücksetzt, keine Sperre. Bei Missbrauch können wir an denselben Datensatz zusätzlich eine Sperre hängen, wonach das Gerät den Dienst nicht mehr nutzen kann. Unter Missbrauch verstehen wir zum Beispiel das Umgehen der Grenzen, automatisierte Nutzung oder eine Nutzung, die den Dienst unverhältnismäßig belastet. Eine Sperre hängt am Gerät, nicht an einer Person: Wir wissen nicht, wer das Gerät nutzt, und halten dazu keinen Namen, keine E-Mail-Adresse und keine andere Kontaktangabe fest. Eine Sperre wird von Hand gesetzt, nach eigener Prüfung. Bist du nicht einverstanden, schreib an [email protected]. Grundlage: berechtigtes Interesse an der Verhinderung von Missbrauch des Dienstes und am Schutz seiner Verfügbarkeit und seiner Kosten (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: solange die App angeboten wird.

Deine Nachricht an uns. Schreibst du uns, bewahren wir deine Nachricht und deine E-Mail-Adresse auf, um antworten zu können.

In den Einstellungen der App steht ein Supportcode: die anonyme Nummer, die der Store dieser Installation gegeben hat. Schickst du ihn mit, können wir bei einem Zahlungsproblem nachsehen, was wirklich gekauft wurde; ohne diesen Code geht das nicht. Der Code steht dann in deiner Nachricht und wird mit ihr aufbewahrt. Ob du ihn mitschickst, entscheidest du. Grundlage: berechtigtes Interesse an der Beantwortung von Fragen (Art. 6 Abs. 1 lit. f DSGVO), oder Erfüllung des Vertrags bei Fragen zu einem Kauf (lit. b). Aufbewahrung: nicht länger als nötig, um deine Frage zu bearbeiten und auf früheren Kontakt in derselben Sache zurückblicken zu können.

Deine Käufe. Apple und Google ziehen die Zahlung ein; deine Zahlungsdaten sehen wir nicht. RevenueCat hält fest, dass eine anonyme Installation ein laufendes Abonnement hat oder ein Paket gekauft hat. Wenn du einen bezahlten Brief anforderst, reist die anonyme Kundennummer, die RevenueCat für diese Installation erzeugt hat, mit der Anfrage mit, damit wir bei RevenueCat prüfen können, was tatsächlich gekauft wurde. Von dieser Nummer bewahren wir nur einen Hash auf, neben der Zahl der bereits verbrauchten bezahlten Briefe, damit derselbe Kauf nicht ein zweites Mal von einem anderen Telefon aus aufgebraucht werden kann. Die Antwort von RevenueCat (läuft ein Abonnement, welcher Zeitraum, wie viele Briefe wurden gekauft) bewahren wir höchstens zwei Tage neben diesen Hashes auf, damit die App weiterläuft, wenn RevenueCat kurz nicht erreichbar ist. Grundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung: die Hashes und Zähler, solange die App angeboten wird; die Antwort von RevenueCat höchstens zwei Tage. Was Apple, Google und RevenueCat über den Kauf selbst aufbewahren, richtet sich nach deren eigenen Bedingungen.

Diese Website. Auf dieser Seite stehen keine Cookies. Seitenaufrufe werden zweimal gezählt: von uns selbst und von einem Messdienst, PostHog. Keiner von beiden speichert etwas auf deinem Gerät. Unsere eigene Zählung hält fest, um welche Seite es ging, in welcher Sprache, was für ein Gerät du nutzt (Telefon oder Computer) und von welcher Website du kamst; von Letzterer behalten wir nur den Domainnamen, nie die vollständige Adresse. Verschiedene Besucher werden mit einem täglich wechselnden Hash unterschieden, der innerhalb von anderthalb Tagen gelöscht wird. PostHog läuft in seinem cookielosen Modus: Es erhält die Adresse der Seite, die Website, von der du kamst, die Art von Browser und Gerät sowie deine IP-Adresse, aus der es ableitet, in welchem Land und welcher Stadt du dich ungefähr befindest. Es sieht außerdem, welche Links und Schaltflächen du antippst, wie lange eine Seite geöffnet bleibt, wie schnell sie lädt, und technische Details, wenn auf der Seite etwas schiefgeht. Was du in ein Formular eingibst, erreicht es nie. Es unterscheidet Besucher mit einem Hash aus unter anderem deiner IP-Adresse und deinem Browser, gebildet mit einem Schlüssel, der jeden Tag wechselt, sodass auch PostHog dich von einem Tag auf den anderen nicht wiedererkennt. Sendet dein Browser "Do Not Track", zählt dich keine der beiden Zählungen mit. Daneben halten das Netz, durch das der Verkehr läuft, und der Server selbst standardmäßig Verkehrsdaten fest, darunter deine IP-Adresse. Welche Parteien das sind, steht unten unter Auftragsverarbeiter und Übermittlung. Grundlage: berechtigtes Interesse an einer verfügbaren, sicheren Website und an Einblick in ihre Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: Verkehrsdaten nicht länger als dreißig Tage; die Daten bei PostHog, solange wir diesen Dienst nutzen.

Urheberlinks. Ein Link, der mit /r/ beginnt, ist der Link eines Urhebers, der Letrin empfiehlt. Eine solche Seite leitet dich zum App Store oder zu Google Play weiter und gibt dabei den Namen des Urhebers als Kampagnenmerkmal mit, damit Apple und Google auf ihrer Seite zählen können, wie viele Installationen aus diesem Link folgen.

Auf unserer Seite zählen wir pro Tag und pro Urheber drei Dinge: wie oft die Seite geöffnet wurde, ob das auf einem Telefon oder auf einem Computer geschah, und wie oft danach zum App Store oder zu Google Play geklickt wurde. Das Gerät steht dabei, weil man von einem Computer aus keine App installiert; ohne diese Unterscheidung sagt die Zahl der Klicks nichts.

Unsere eigene Zählung geht nicht weiter als diese drei Zahlen: Auf diesen Seiten legt sie nicht einmal den Besucher-Hash an, den sie sonst verwendet, und sie hält nicht fest, welche Sprache du gelesen hast oder von welcher Website du kamst. PostHog misst diese Seiten genauso wie den Rest dieser Website (oben), ohne etwas auf deinem Gerät zu speichern: Es erhält die Adresse der Seite, die den Namen des Urhebers enthält, die Website, von der du kamst, die Art von Browser und Gerät sowie deine IP-Adresse, aus der es ableitet, in welchem Land und welcher Stadt du dich ungefähr befindest. So sehen wir, woher die Besucher eines Urheberlinks kommen und auf welcher Plattform. Auch hier unterscheidet es Besucher nur mit einem Hash, der jeden Tag wechselt, sodass niemand von einem Tag auf den anderen wiedererkannt werden kann. Grundlage: berechtigtes Interesse daran, sehen zu können, ob eine Empfehlung wirkt (Art. 6 Abs. 1 lit. f DSGVO).

Was nicht geschieht

Auftragsverarbeiter und Übermittlung

Mit jeder Partei ist ein Auftragsverarbeitungsvertrag geschlossen. Die Übermittlung außerhalb des Europäischen Wirtschaftsraums, in die Vereinigten Staaten, stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, wo einschlägig ergänzt um eine Zertifizierung nach dem EU-US Data Privacy Framework. Eine Kopie ist über [email protected] erhältlich.

Was auf deinem Telefon bleibt

Deine Briefe, die Erklärungen, deine Antworten und deine Einstellungen liegen ausschließlich auf deinem Gerät, in einer verschlüsselten Datenbank, deren Schlüssel im Keystore des Geräts liegt. Wir haben darauf keinen Zugriff. Auch Fristerinnerungen werden nur auf dem Gerät eingeplant. Unter Android ist die App von der Systemsicherung ausgenommen, sodass diese Datenbank auch auf diesem Weg das Telefon nicht verlässt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten sowie das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen. Eine Einwilligung kannst du jederzeit widerrufen.

Das meiste liegt auf deinem eigenen Gerät und löschst du selbst über die Einstellungen. Für alles Übrige kannst du an [email protected] schreiben; wir antworten innerhalb eines Monats. Einen Hash können wir dir nicht zuordnen, weshalb diese Rechte darauf nicht ausgeübt werden können.

Du kannst dich bei der Autoriteit Persoonsgegevens oder bei der Aufsichtsbehörde deines Wohnlands beschweren.

Sicherheit

Die Datenbank auf deinem Gerät ist verschlüsselt und der Schlüssel wird vom Betriebssystem verwaltet. Der Verkehr zu unserer Funktion läuft über TLS und wird mit Firebase App Check verifiziert. Unsere eigenen Daten enthalten Hashes statt der zugrunde liegenden Werte.

Kinder

Letrin ist für Nutzer ab 16 Jahren gedacht. Wir erheben nicht wissentlich Daten jüngerer Personen.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum über dieser Seite. Die App zeigt die neue Fassung nicht an; betrifft dich eine Änderung, nennen wir sie in den Versionshinweisen des Updates, das sie bringt.

Kontakt

Datenschutz: [email protected] · Sonstiges: [email protected]