Datenschutzerklärung — Lisel

Stand: 5. April 2026 | Version 1.1

1. Verantwortlicher

Matthias Dietzel
Kärntenerstr. 4
45659 Recklinghausen
E-Mail: Alltagsbegleiter.KI@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO).

2. Was ist Lisel?

Lisel ist eine App für Senioren in Deutschland. Lisel hilft Ihnen, Briefe von Behörden, Beipackzettel, verdächtige Nachrichten und andere Dokumente zu verstehen. Sie fotografieren ein Dokument — Lisel erklärt es in einfacher Sprache.

Hinweis gemäß AI Act (EU) 2024/1689, Art. 50: Alle Erklärungen in Lisel werden von einer Künstlichen Intelligenz (Anthropic Claude) erstellt — nicht von einem Menschen. Die App trifft keine eigenständigen Entscheidungen und ersetzt keine fachliche Beratung.

3. Welche Daten verarbeiten wir?

a) Fotos von Dokumenten

Briefe, Beipackzettel, Nachrichten oder Formulare, die Sie aktiv mit der Kamera aufnehmen oder aus der Galerie auswählen. Fotos werden nicht gespeichert (siehe Abschnitt 7).

b) Anonyme Nutzungsdaten

Welcher Bereich genutzt wurde (z. B. „Bescheid-Übersetzer“), Zeitpunkt der Anfrage und eine anonyme Geräte-ID. Kein Personenbezug.

c) Tester-Anmeldung (Beta-Phase)

Falls Sie sich als Testerin oder Tester anmelden: Ihre E-Mail-Adresse und Ihre gewählte Plattform (Android oder Apple). Diese Daten dienen ausschließlich dazu, Sie über Testmöglichkeiten zu informieren.

d) Feedback

Falls Sie uns Rückmeldung geben: Der Feedback-Typ (Wunsch oder Fehler) und Ihre Nachricht. Bitte geben Sie in Feedback-Nachrichten keine persönlichen Daten an (z. B. keine Namen, Adressen oder Gesundheitsdaten).

e) Einwilligungsstatus

Ob Sie der Datenverarbeitung zugestimmt haben, wird nur lokal auf Ihrem Gerät gespeichert (nicht auf unserem Server).

f) Gecachte Wissens-Erklärungen

Allgemeine Erklärungen zu häufigen Themen (z. B. Betrugsmaschen) werden ohne Personenbezug auf unserem Server zwischengespeichert, damit die App schneller antwortet.

4. Zweck und Rechtsgrundlage

Die App bietet fünf Bereiche. Für alle gilt: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

1. Bescheid-Übersetzer — Erklärt Behördenbriefe und Bescheide in einfacher Sprache.
2. Betrugs-Radar — Prüft verdächtige SMS, E-Mails oder WhatsApp-Nachrichten auf Betrugsmerkmale.
3. ePA-Begleiter — Erklärt Beipackzettel, Arztbefunde und Medikamentenpläne. Hier werden Gesundheitsdaten verarbeitet (Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung).
4. Antrags-Pilot — Hilft beim Verstehen von Formularen und Anträgen.
5. Vorsorge-Assistent — Erklärt Vorsorgevollmachten, Patientenverfügungen und ähnliche Dokumente.

Weitere Zwecke:

• Tester-Anmeldung: Information über Testmöglichkeiten (Art. 6 Abs. 1 lit. a DSGVO).
• Feedback: Verbesserung der App (Art. 6 Abs. 1 lit. a DSGVO).

5. Gesundheitsdaten (Art. 9 DSGVO)

Wenn Sie den Bereich „ePA-Begleiter“ nutzen, können Gesundheitsdaten verarbeitet werden — zum Beispiel Medikamentennamen, Befunde oder Laborwerte.

Diese Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie vor der ersten Nutzung dieses Bereichs separat erteilen. Sie können diese Einwilligung jederzeit widerrufen (siehe Abschnitt 11).

Wichtig: Lisel gibt keine medizinischen Ratschläge, keine Diagnosen und keine Dosierungsempfehlungen. Alle Antworten im Gesundheitsbereich sind Verständnishilfen — bitte fragen Sie immer Ihren Arzt oder Apotheker.

6. Kameraberechtigung

Die App benötigt Zugriff auf Ihre Kamera und Fotogalerie, damit Sie Dokumente abfotografieren oder aus der Galerie auswählen können. Die Kamera wird nur aktiviert, wenn Sie den Foto-Button drücken. Es werden keine Fotos im Hintergrund aufgenommen.

7. Was passiert mit Ihren Fotos?

Ihre Fotos werden nicht gespeichert. Der Ablauf ist:

1. Sie machen ein Foto oder wählen eines aus der Galerie.
2. Das Foto wird verschlüsselt (TLS 1.3) an unseren Server gesendet.
3. Der Server leitet es zur Analyse an die KI weiter.
4. Sie erhalten die Erklärung.
5. Das Foto wird sofort gelöscht — es wird zu keinem Zeitpunkt dauerhaft gespeichert.

8. Drittanbieter und Datentransfer

Zur Bereitstellung der App nutzen wir folgende Dienste:

a) Supabase (Region Frankfurt, EU)

• Zweck: Hosting, Datenbank und Server-Funktionen.
• Daten: Anonyme Nutzungsdaten, Tester-E-Mails, Feedback, gecachte Erklärungen. Kein Foto-Inhalt wird in der Datenbank gespeichert.
• Standort: Frankfurt am Main (EU) — kein Drittlandtransfer.
• DPA: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

b) Anthropic — Claude API (USA)

• Zweck: KI-Analyse Ihrer Dokumente (Text- und Bilderkennung).
• Daten: Ihre Fotos und der dazugehörige Analyseauftrag (transient — werden nicht gespeichert).
• Drittlandtransfer: USA. Rechtsgrundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Zero-Data-Retention: Wir nutzen die Option „anthropic-no-log“. Anthropic speichert Ihre Daten nicht und verwendet sie nicht für KI-Training.
• DPA: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

c) JINA AI GmbH (Berlin)

• Zweck: Erzeugung von Text-Embeddings, damit Lisel passende Hintergrundinformationen zu Ihrer Anfrage finden kann (sogenannte „Retrieval-Augmented Generation“).
• Daten: Kurze Suchtexte, die aus Ihrer Anfrage abgeleitet werden. Keine Fotos werden an JINA gesendet.
• Sitz: Berlin, Deutschland.
• DPA: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Speicherdauer

• Fotos: Werden nicht gespeichert (sofortige Löschung nach Analyse).
• Anonyme Nutzungsdaten: Maximal 90 Tage.
• Tester-E-Mails: Bis zum Ende der Testphase, spätestens 6 Monate danach.
• Feedback-Nachrichten: Maximal 90 Tage.
• Gecachte Wissens-Erklärungen: 7 Tage (automatische Aktualisierung, keine personenbezogenen Daten).
• Einwilligungsstatus: Lokal auf Ihrem Gerät, bis Sie ihn widerrufen oder die App deinstallieren.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) — ohne Angabe von Gründen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
www.ldi.nrw.de

Kontakt für alle Datenschutzanfragen: Alltagsbegleiter.KI@gmail.com

11. Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit widerrufen — so einfach wie Sie sie erteilt haben. Gehen Sie dafür in die App-Einstellungen und tippen Sie auf „Einwilligung widerrufen“. Der Widerruf gilt ab sofort. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

12. Ihre Daten löschen

So können Sie Ihre Daten löschen:

• Lokale Daten (Einwilligungsstatus): Über die App-Einstellungen oder durch Deinstallation der App.
• Server-Daten (Tester-E-Mail, Feedback): Schreiben Sie eine E-Mail an Alltagsbegleiter.KI@gmail.com. Wir löschen Ihre Daten innerhalb von 30 Tagen.
• Fotos: Müssen nicht gelöscht werden, da sie nie gespeichert werden.

13. Keine Weitergabe an Dritte

Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Die einzige Weitergabe erfolgt an die unter Abschnitt 8 genannten technischen Dienstleister, die für den Betrieb der App notwendig sind.

14. Hinweis zur Künstlichen Intelligenz

Alle Erklärungen in Lisel werden von einem KI-System (Anthropic Claude) erstellt. Die KI trifft keine eigenständigen Entscheidungen über Sie. Alle Antworten sind Verständnishilfen und ersetzen keine fachliche Beratung — weder medizinisch, rechtlich noch finanziell.

15. Änderungen dieser Datenschutzerklärung

Bei Änderungen dieser Datenschutzerklärung erhöhen wir die Versionsnummer (siehe oben) und informieren Sie in der App. Bei wesentlichen Änderungen bitten wir Sie erneut um Ihre Einwilligung.

16. Impressum (Angaben gemäß § 5 TDDDG)

Matthias Dietzel
Kärntenerstr. 4
45659 Recklinghausen
E-Mail: Alltagsbegleiter.KI@gmail.com