← Zurück zur Startseite

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Tino Sanchez Ross
Bismarckring 6
65185 Wiesbaden
Deutschland
E-Mail: kontakt@briefpfleger.de

2. Grundsatz: Keine eigene Datenspeicherung – Google als zentraler Dienstleister

Briefpfleger speichert keine personenbezogenen Daten auf eigenen Servern. Die Anwendung ist als reine Client-Side-Webanwendung (Progressive Web App, PWA) konzipiert und läuft vollständig im Browser des Nutzers. Sämtliche Dokumente, Bilder und Metadaten werden ausschließlich im persönlichen Google-Konto des Nutzers (Google Drive) gespeichert.

Wichtiger Hinweis: Briefpfleger ist im Kern eine Bedienoberfläche für deine eigenen Google-Dienste. Die eigentliche Speicherung und Verarbeitung deiner Daten – einschließlich Google Drive, Google Kalender, Gmail, Google Kontakte, Google Docs/Tabellen sowie der weiter unten beschriebenen Texterkennung – erfolgt durch Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage der zwischen dir und Google bestehenden Nutzungs- und Datenschutzbedingungen. Für diese Verarbeitung ist maßgeblich die Google Datenschutzerklärung. Wir empfehlen dir, diese zu lesen, da sie für den Umgang mit deinen gespeicherten Inhalten die zentrale Grundlage bildet.

3. Welche Daten werden verarbeitet?

3.1 Google-Konto (OAuth 2.0)

Um die App nutzen zu können, authentifizierst du dich über den standardisierten Google OAuth 2.0-Prozess. Dabei werden folgende Daten verarbeitet:

  • Dein Name und deine E-Mail-Adresse (zur Anzeige in der App)
  • Ein temporäres Zugriffstoken für die von dir freigegebenen Google-Dienste

Das Zugriffstoken wird ausschließlich im Arbeitsspeicher deines Browsers gehalten und nicht dauerhaft gespeichert; nach dem Schließen bzw. Neuladen der Seite wird es über deine bestehende Google-Sitzung neu angefordert. Diese Informationen werden zu keinem Zeitpunkt an unsere Server oder Dritte übermittelt.

Briefpfleger fragt Berechtigungen (OAuth-Scopes) nur schrittweise und nur dann ab, wenn du die jeweilige Funktion aktiv nutzt. Standardmäßig wird ausschließlich der eingeschränkte Scope drive.file verwendet, der Briefpfleger nur Zugriff auf die von der App selbst erstellten Dateien gewährt – nicht auf dein übriges Google Drive.

3.2 Google Drive

Briefpfleger greift mit dem von dir genehmigten OAuth-Token auf deinen Google Drive-Speicher zu, um:

  • Einen App-eigenen Ordner („Briefpfleger") in deinem Drive anzulegen
  • Dokumente, Bilder und PDFs in diesen Ordner hochzuladen
  • Metadaten (Dateiname, Beschreibung mit OCR-Text, Fristen) in den Google Drive-Dateieigenschaften zu speichern

3.3 Google Kalender (optional)

Wenn du eine Frist mit Erinnerung setzt, erstellt Briefpfleger nach gesonderter Zustimmung (Scope calendar.events) einen Eintrag in deinem primären Google Kalender. Die Erinnerungen werden von Google Kalender verwaltet (Popup-Benachrichtigungen und E-Mail-Erinnerungen). Briefpfleger selbst versendet keine E-Mails und keine Push-Benachrichtigungen.

3.4 Texterkennung (OCR) über Google

Damit du deine Dokumente später per Volltextsuche wiederfindest, wird der Text deiner hochgeladenen Bilder und PDFs automatisch erkannt (OCR). Diese Texterkennung erfolgt durch Google: Die Datei wird dazu über deinen eigenen Google-Zugang in deinem Google Drive verarbeitet (temporäre Umwandlung in ein Google-Dokument, Auslesen des Textes, anschließende automatische Löschung der temporären Datei). Es werden dabei keine Bilder oder Texte an Server von Briefpfleger übermittelt – die Verarbeitung findet ausschließlich innerhalb deines Google-Kontos statt und unterliegt der Google Datenschutzerklärung. Der erkannte Text wird anschließend im Beschreibungsfeld der jeweiligen Datei in deinem Drive hinterlegt.

3.5 Gmail / E-Mail-Eingang (optional)

Wenn du die optionale Funktion „E-Mail-Eingang" aktivierst, erteilst du Briefpfleger per gesondertem OAuth-Consent Zugriff auf deine Gmail-Nachrichten (Scope gmail.modify). Die App liest dann Nachrichten – typischerweise die von dir mit dem Betreff „Briefpfleger" markierten oder weitergeleiteten – aus, um sie dir in der App anzuzeigen und dir das Speichern von Anhängen oder ganzen E-Mails in dein Google Drive zu ermöglichen. Die Verarbeitung erfolgt direkt zwischen deinem Browser und den Google-Servern; es werden keine E-Mail-Inhalte an uns übermittelt. Diese Berechtigung wird nur angefragt, wenn du die Funktion aktiv nutzt, und kann jederzeit in deinem Google-Konto widerrufen werden.

3.6 Google Kontakte (optional)

Aktivierst du den Abgleich mit deinem Adressbuch, erhält die App lesenden Zugriff auf deine Google Kontakte (Scope contacts.readonly), um Absender von Dokumenten automatisch einem Kontakt zuzuordnen und dir dessen Kontaktdaten anzuzeigen. Der Abgleich erfolgt im Browser; es werden keine Kontaktdaten an uns übermittelt.

3.7 Google Docs & Google Tabellen (optional)

Auf deinen Wunsch wandelt Briefpfleger ein Dokument in ein editierbares Google-Dokument oder einen Beleg in eine Google-Tabelle um (Scope spreadsheets). Die dabei erzeugten Dateien werden ausschließlich in deinem eigenen Google Drive angelegt.

3.8 Verschlüsselung & App-Sperre

Optional kannst du Dokumente vor dem Upload mit einem Passwort verschlüsseln (AES-GCM, 256-Bit). Die Verschlüsselung erfolgt vollständig im Browser. Das Passwort wird nicht dauerhaft gespeichert und kann von uns nicht wiederhergestellt werden.

Zusätzlich kannst du eine lokale App-Sperre (Face ID / Touch ID / Geräte-Biometrie oder eine PIN) einrichten. Hierbei werden auf deinem Gerät lediglich eine WebAuthn-Anmeldekennung sowie ein kryptografischer Prüfwert (Hash) deiner PIN im lokalen Browser-Speicher abgelegt – niemals die PIN im Klartext und keine biometrischen Daten. Diese Daten verlassen dein Gerät nicht.

4. Hosting & technische Infrastruktur

Die Webseite und die Web-App werden über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei standardmäßig folgende technische Zugriffsdaten (Server-Logs):

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Übertragene Datenmenge
  • Browser-Typ und Betriebssystem

Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Fehler-Monitoring: Für die Stabilität der App ist eine Anbindung an den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) vorgesehen, über den technische Fehlermeldungen übermittelt werden können (Fehlertext, betroffene Programmstelle, Browsertyp, Zeitpunkt). Diese Anbindung ist derzeit nicht aktiv – es werden aktuell keine Daten an Sentry übertragen. Sobald sie aktiviert wird, aktualisieren wir diesen Abschnitt und weisen an dieser Stelle darauf hin. Rechtsgrundlage wäre dann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb).

5. Schriftarten

Die verwendete Schriftart Lexend wird von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google, und es wird keine IP-Adresse an Dritte übermittelt. Google Fonts werden nicht eingebunden.

6. Reichweitenmessung, Cookies & LocalStorage

Briefpfleger verwendet keine Tracking-Cookies, kein Google Analytics, kein Matomo und keine Werbe-Pixel.

Zur Ermittlung anonymer Nutzungszahlen setzen wir Vercel Web Analytics (Vercel Inc., Anschrift siehe oben) ein. Dabei werden Seitenaufrufe, Herkunftsseite, ungefähre Region sowie Browser- und Gerätetyp in aggregierter Form erfasst. Der Dienst arbeitet ohne Cookies und legt keine Kennungen auf deinem Gerät ab; einzelne Personen werden dabei nicht identifiziert und es findet keine geräteübergreifende Wiedererkennung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ermittlung der Reichweite unseres Angebots). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Darüber hinaus werden lediglich folgende technisch notwendige Daten lokal im Browser-Speicher (LocalStorage/IndexedDB) deines Geräts gespeichert:

  • App-Einstellungen (Sprache, ADHS-Lesehilfe-Präferenz)
  • Angabe, welche Google-Berechtigungen du bereits erteilt hast (kein Token-Inhalt)
  • Lokale Cache-Daten der App (Ordnerstruktur, Dokumentenlisten) für schnellere Ladezeiten
  • Sofern eingerichtet: die Daten der lokalen App-Sperre (siehe 3.8)
  • Zwischengespeicherte, noch nicht hochgeladene Scans in der Warteschlange

Dein Google-Zugriffstoken wird bewusst nicht im LocalStorage abgelegt, sondern nur flüchtig im Arbeitsspeicher gehalten (siehe 3.1). Beim Abmelden bzw. über die Funktion „Alles löschen" werden die lokalen Cache- und App-Daten wieder entfernt.

7. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte durch uns findet nicht statt. Auftragsverarbeiter, die für uns tätig werden und an unsere Weisungen gebunden sind – etwa unser Hoster (siehe 4.) –, gelten nach Art. 4 Nr. 10 DSGVO nicht als Dritte. Die externe Kommunikation erfolgt ausschließlich zwischen deinem Browser und den Google-APIs (Drive, Kalender, Gmail, Kontakte, Docs/Tabellen sowie die OCR-Verarbeitung), zu denen du jeweils explizit per OAuth-Consent deine Einwilligung erteilst. Beim Erstellen eines Freigabe-Links wird die betreffende Datei über die Google-Drive-Freigabefunktion („Jeder mit dem Link") zugänglich gemacht; du kannst eine solche Freigabe jederzeit in der App wieder aufheben.

8. Deine Rechte (DSGVO Art. 15–21)

Du hast jederzeit das Recht auf:

  • Auskunft über deine bei uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da Briefpfleger keine personenbezogenen Daten auf eigenen Servern speichert, betrifft das Auskunftsrecht in erster Linie die in deinem eigenen Google Drive gespeicherten Daten. Du kannst diese jederzeit selbst einsehen, exportieren und löschen – auch direkt über die integrierte „Alles löschen"-Funktion in der App.

9. Datenlöschung

Du kannst sämtliche von Briefpfleger angelegten Daten jederzeit vollständig und rückstandslos aus deinem Google Drive entfernen, indem du die integrierte Löschfunktion der App nutzt (Sicherheitswort „ALLES LÖSCHEN"). Alternativ kannst du den Ordner „Briefpfleger" manuell aus deinem Google Drive löschen.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.