Datenschutzerklärung — Kopffrei
Stand: 2026-10-26 · Datenschutzerklärung der Kopffrei-App (Closed Beta)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Matthias Hahn
Im Scheidpatt 44
41542 Dormagen
Deutschland
E-Mail: kontakt@kopffrei.app
2. Was wir verarbeiten und warum
Kopffrei verarbeitet, was du abgibst (Text, Sprache, Fotos, PDFs oder aus anderen Apps Geteiltes), damit daraus Angelegenheiten mit Schritten werden und Kopffrei dich zur richtigen Zeit daran erinnert.
Konkret werden folgende Daten verarbeitet:
- Abgaben: dein Text, Fotos und PDFs (als Original gespeichert, damit du sie wieder ansehen kannst) und Sprachaufnahmen (nur bis du den Vorschlag übernimmst oder verwirfst).
- Angelegenheiten: Titel, Schritte, Zeitpunkte, Erinnerungen, Verlauf und von dir bestätigte Entwürfe.
- Was Kopffrei über dich weiß: nur Angaben, die du selbst einträgst oder beim Übernehmen ausdrücklich anhakst (z. B. „Vermieter: Herr Bauer“). Du siehst, änderst und löschst sie in den Einstellungen.
- Pseudonymisierung: Vor jeder KI-Anfrage mit Text ersetzen wir Namen, Adressen, IBAN, Steuer-IDs und Telefonnummern durch Platzhalter. Das Sprachmodell sieht nur den pseudonymisierten Text.
- Geräte-Kennung (Device-ID): eine zufällig erzeugte Kennung, die deine Angelegenheiten zwischen App-Starts deinem Gerät zuordnet.
- Push-Adresse: Wenn du Mitteilungen erlaubst, speichern wir die Push-Adresse deines Geräts. Darüber kommt nur ein inhaltsfreier Hinweis, z. B. „Dein Vorschlag ist fertig“. Erinnerungen plant dein Gerät selbst.
- Technische Betriebslogs: Zeitpunkt einer Anfrage, technische Fehlerklasse und Dienststatus. Eingabetexte, Dokumentinhalte und Audiodateien werden nicht absichtlich in Betriebslogs geschrieben. Für die Closed Beta ist eine maximale Aufbewahrung von 14 Tagen als Betriebsanforderung festgelegt.
- Inhaltsfreie Nutzungsereignisse: Für die Closed Beta messen wir nur, dass eine Abgabe übernommen wurde (Art der Abgabe: Text, Sprache, Foto oder PDF; neue oder bestehende Angelegenheit) und dass eine Angelegenheit erledigt oder verworfen wurde. Eingabetext, Titel, IDs und Dateinamen werden vom Analytics-Endpunkt technisch abgewiesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du nutzt die App, wir liefern dir die Funktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der App). Gesundheits- oder andere besondere Daten in deinen Abgaben verarbeiten wir nur, weil und soweit du sie Kopffrei selbst gibst (Art. 9 Abs. 2 lit. a DSGVO).
3. Wo deine Daten verarbeitet werden
- Hosting der App-Server, Datenbank und Sicherungen: Hetzner Online GmbH, Deutschland.
- Texterkennung, Spracherkennung und Sprachmodell: Mistral AI, Paris, Frankreich (Auftragsverarbeitung nach Art. 28 DSGVO). Mistral erhält Fotos und gescannte PDFs zur Texterkennung sowie Sprachaufnahmen zur Spracherkennung — diese lassen sich vorher nicht pseudonymisieren. Für Vorschläge und Entwürfe erhält das Sprachmodell nur pseudonymisierten Text. PDFs mit Textebene liest unser Server selbst.
- Push-Hinweise: Expo (650 Industries, USA) leitet den inhaltsfreien Hinweis an Apple (iOS) bzw. Google (Android) weiter. Übermittelt werden die Push-Adresse deines Geräts und der feste Hinweistext, keine Inhalte deiner Angelegenheiten. Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
- Aggregierte Beta-Analyse: Plausible Analytics, EU. Unser Backend übermittelt nur erlaubte Ereignistypen und feste Kategorien. Plausible verwendet IP-Adresse und User-Agent kurzfristig zur täglichen, cookielosen Besucherzählung; Rohwerte werden laut Anbieter nicht gespeichert.
- Fehlerdiagnose: selbst betriebener GlitchTip-Dienst unter errors.hahn.cloud. Die App ist so konfiguriert, dass keine Standard-PII mitgesendet werden; Fehlerberichte können technische Geräte- und Absturzdaten enthalten.
4. Speicherdauer
- Angelegenheiten, Abgaben, Originaldateien und was Kopffrei über dich weiß: solange du die App nutzt. Du kannst einzelne Angelegenheiten schließen und alle Daten jederzeit in den Einstellungen löschen.
- Sprachaufnahmen: bis du den Vorschlag übernimmst oder verwirfst; danach bleibt nur der erkannte Text.
- Pseudonymisierte KI-Anfragen: werden nach Abschluss der Verarbeitung nicht weiter gespeichert.
- Sicherungen: täglich, verschlüsselt, 7 Tage. Gelöschte Daten können so lange noch in Sicherungen liegen; wird eine Sicherung zurückgespielt, führen wir deine Löschung erneut aus.
- Technische Betriebslogs: maximal 14 Tage; die Frist muss vor jedem Beta-Deployment in der Hosting- und Fehlerdienst-Konfiguration geprüft werden.
- Audit-Log in deinem Konto: 90 Tage. Ein täglicher Retention-Lauf löscht ältere Metadaten; bei Kontolöschung wird das Audit-Log sofort vollständig entfernt.
- Aggregierte Beta-Nutzungsereignisse: ohne Eingabeinhalte. Die Auswertung dient ausschließlich der Prüfung, ob der Kernablauf funktioniert.
5. Deine Rechte
Du hast nach DSGVO:
- Auskunft (Art. 15): Welche Daten haben wir über dich.
- Berichtigung (Art. 16): Korrektur falscher Daten.
- Löschung (Art. 17): Direkt in der App über Einstellungen → Deine Daten. Oder per E-Mail an kontakt@kopffrei.app.
- Einschränkung (Art. 18) und Widerspruch (Art. 21).
- Datenübertragbarkeit (Art. 20): Einstellungen → Deine Daten → Daten herunterladen (ZIP mit allen Daten und Originaldateien).
- Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Datenschutzbehörde deines Bundeslandes oder des Sitzstaates des Anbieters.
6. Keine Tracking-Cookies, kein Profiling
Kopffrei nutzt keine Werbe-Cookies, kein Cross-Site-Tracking und kein automatisiertes Profiling im Sinne von Art. 22 DSGVO.
7. Änderungen dieser Erklärung
Wesentliche Änderungen kündigen wir in der App an. Die jeweils aktuelle Fassung ist in den Einstellungen unter Rechtliches → Datenschutzerklärung abrufbar.