Datenschutz­erklärung

1. Verantwortlicher

GuruSense UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Daniel Defiebre, Eichelsheimer Straße 5, 68163 Mannheim, Deutschland. E-Mail: support@gurusense.de. Weitere Angaben im Impressum.

Arbeitsamt Guru ist kein Angebot der Bundesagentur für Arbeit, einer Agentur für Arbeit oder eines Jobcenters.

Du musst uns keine Daten geben. Ohne Brief gibt es aber keine Erklärung deines Briefs, und ohne gesichertes Konto keinen Kauf.

2. Website

Bereitstellung: Die Seiten liegen bei Firebase Hosting (Google). Beim Aufruf verarbeitet Google technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

Schriften: Wir liefern die Schriften selbst aus. Es werden keine Schriften von Google-Servern geladen.

Geld-Check, Mini-Kompass und kostenlose Schreiben: Deine Antworten und Eingaben bleiben in deinem Browser. Wir speichern sie nicht und senden sie nirgendwohin. Schließt du die Seite, sind sie weg.

Keine Analyse, keine Werbemessung, keine Cookies: Die Seiten dieser Website außerhalb der Web-App binden kein Google Analytics und keine anderen Mess- oder Werbedienste ein. Sie setzen keine Cookies und speichern nichts in deinem Browser. Was für die Web-App unter /app/ und die Apps gilt, steht in Abschnitt 7.

3. Anmeldung und Konto

Anonymer Start: Beim ersten Öffnen der App oder Web-App meldet dich Firebase Authentication (Google) ohne Namen und ohne E-Mail-Adresse an. Dabei entsteht eine zufällige Nutzerkennung, unter der deine Fälle gespeichert werden.

Fall sichern: Möchtest du deine Fälle auf anderen Geräten öffnen oder etwas kaufen, sicherst du dein Konto mit Apple, Google oder deiner E-Mail-Adresse. Dann verarbeitet Firebase Authentication auch diese Anmeldedaten, also E-Mail-Adresse, Anmeldeweg und Zeitpunkte der Anmeldung. Passwörter speichern wir nicht im Klartext. Deine Fälle ziehen dabei in das gesicherte Konto um.

Schutz vor Missbrauch: Firebase App Check (Google) prüft, ob Anfragen von unserer echten App kommen. In den Apps nutzt App Check dafür die Prüfdienste des Betriebssystems: App Attest bzw. DeviceCheck von Apple und Play Integrity von Google.

reCAPTCHA Enterprise in der Web-App: In der Web-App unter /app/ nutzt App Check den Dienst reCAPTCHA Enterprise (Google). Er wertet Geräte- und Browsersignale aus, etwa Angaben zu Browser, Bildschirm und Spracheinstellung, Interaktionen mit der Seite und deine IP-Adresse, und sendet sie an Google. Dafür kann reCAPTCHA Daten im Browser speichern und auslesen. Zweck ist allein der Schutz vor Missbrauch, etwa vor automatisierten Anfragen. Die Seiten dieser Website außerhalb der Web-App laden reCAPTCHA nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Angebots vor Missbrauch und Kosten). Das Speichern und Auslesen im Browser ist für die von dir aufgerufene Web-App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG): Ohne diesen Nachweis nimmt unser Server keine Anfragen der Web-App an. Hinweise von Google: Datenschutzerklärung.

Kontingente: Einige Grenzen gelten je Netz, zum Beispiel wie viele kostenlose Erklärungen aus einem Netz am Tag starten. Dafür bilden wir aus deiner IP-Adresse mit einem geheimen Schlüssel, der jeden Tag wechselt, einen Prüfwert (HMAC). Für die Kontingente speichern wir nur diesen Prüfwert, nicht die IP-Adresse. Die Zähler mit dem Prüfwert löschen wir 48 Stunden nach Ende des Tages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

4. Briefe, Erklärungen und KI

Einwilligung vor dem ersten Hochladen: Bevor du einen Brief fotografierst oder hochlädst, erklären wir dir, wer ihn verarbeitet. Erst mit deiner Einwilligung senden wir ihn. Briefe der Agentur können Gesundheitsangaben enthalten. Deshalb stützen wir die Verarbeitung auf deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Wir speichern, wann du welcher Fassung der Einwilligung zugestimmt und wann du sie widerrufen hast.

Speicherort: Die Seiten deines Briefs liegen in Cloud Storage für Firebase (Google) in Frankfurt am Main (Region europe-west3). Fallangaben, Erklärungen und Entwürfe liegen in einer eigenen Datenbank von Arbeitsamt Guru auf einem Server der GuruSense UG (haftungsbeschränkt), betrieben bei STRATO in Deutschland. Dokumente erhalten keine öffentlichen Links.

KI: Für die Erklärung senden wir die Seiten und nötige Fallangaben an Google Gemini über Vertex AI (Google Cloud), eingestellt auf Rechenzentren in der EU (Multiregion „eu“). Die KI liest den Brief und erstellt eine individuelle Einordnung auf Grundlage der Dokumentseiten, tatsächlich vorliegenden Fallangaben und amtlichen Quellen. Im bezahlten Umfang verarbeitet sie deine freiwilligen Antworten auf gezielte Rückfragen und erstellt auf deine ausdrückliche Anforderung zusätzliche Einordnungen oder individuelle Schreibenentwürfe. Dokumentangaben, eigene Angaben und offene Fakten werden im Fall gespeichert. Fehlende Tatsachen bleiben offen. Feste kostenlose Website-Vorlagen verwenden keine KI. Google verarbeitet die Daten dabei in unserem Auftrag; dafür gelten die Bedingungen zur Auftragsverarbeitung von Google Cloud (Cloud Data Processing Addendum). Nach den Bedingungen von Google Cloud nutzt Google diese Inhalte nicht, um KI-Modelle zu trainieren.

Was du hochlädst: Lade nur Briefe hoch, die du verarbeiten lassen darfst. Schwärze, was du nicht brauchst, etwa Kontoverbindungen, Gesundheitsangaben oder Daten anderer Personen.

Gesundheitsangaben in der Vorbereitung: Gibst du in der Vorbereitung gesundheitliche Gründe an, bleiben diese Angaben in deinem Fall. Sie gehen nie in die Nutzungsanalyse.

Aussage melden: Meldest du in der App eine Aussage, eine Antwort oder einen Entwurf als fehlerhaft, speichern wir den Grund, deine freiwillige Notiz, die betroffene Textstelle (bei einem Zitat auch das Zitat aus deinem Brief) und die Version der Erklärung, nicht dein Dokument. Wir nutzen die Meldung, um Fehler zu finden und zu beheben. Die Meldung ist freiwillig; vor dem Absenden siehst du, was gesendet wird. Rechtsgrundlage ist deine Einwilligung mit dem Absenden (Art. 6 Abs. 1 lit. a und, falls die Textstelle Gesundheitsangaben enthält, Art. 9 Abs. 2 lit. a DSGVO).

Keine automatisierte Entscheidung: Arbeitsamt Guru entscheidet nicht über deinen Anspruch und schickt nichts an Behörden. Eine Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Erklärungen und Entwürfe prüfst du selbst.

5. Käufe

Für Käufe brauchst du ein gesichertes Konto. In den Apps kaufst du über Apple (App Store) oder Google Play, im Web über RevenueCat Billing mit dem Zahlungsdienst Stripe. RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) ordnet Produkt, Kaufkennung, Kaufstatus und Laufzeit deiner pseudonymen Nutzerkennung zu, damit wir die gekaufte Funktion freischalten. Zahlungsdaten wie Kartennummern erhalten wir nicht; die verarbeiten Apple, Google oder Stripe (Stripe Payments Europe, Ltd., Dublin, Irland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Die Zahlungsdienste und Stores handeln für eigene Zwecke auch in eigener Verantwortung. Hinweise: RevenueCat, Stripe, Apple, Google.

6. Absturzberichte und Fehlerdiagnose

Um die technische Funktionsfähigkeit und Stabilität sicherzustellen und Programmfehler im laufenden Betrieb frühzeitig zu erkennen und zu beheben, senden die Apps für iOS und Android bei einem Absturz oder unerwarteten Fehler einen bereinigten Fehlerbericht an Firebase Crashlytics (Google Ireland Limited / Google LLC, USA) und die Web-App unter /app/ an Sentry (Functional Software, Inc., Verarbeitung in der EU): Gerätetyp, Betriebssystem, App-Version, die Stelle im Programm (Stacktrace) und eine zufällige Installationskennung. Inhalte deiner Briefe, Erklärungen, Zitate und Eingaben sind nie enthalten. Ohne diese automatische Fehlerdiagnose könnten wir kritische Abstürze und Programmfehler nicht zuverlässig erkennen und beheben. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherstellung der technischen Funktionsfähigkeit, Stabilität, Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO; für technisch erforderliche Zugriffe auf dem Endgerät § 25 Abs. 2 Nr. 2 TDDDG). Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen (Abschnitt 12).

7. Nutzungsanalyse und Werbemessung

Nutzungsanalyse zur Qualitätssicherung und Funktionskontrolle (berechtigtes Interesse): Um die technische Funktionsfähigkeit der Web-App unter /app/ und der Apps für iOS und Android sicherzustellen, Programmfehler, Ladeprobleme und Abbruchstellen („Showstopper“) im Nutzungsverlauf frühzeitig zu erkennen und die Bedienbarkeit laufend zu prüfen, nutzen wir dort in Produktions-Builds Google Analytics for Firebase (Google Ireland Limited, Irland; Google LLC, USA; Kennung G-WS124ZDH40). Ohne diese durchgängige pseudonyme Ablauf- und Fehleranalyse könnten wir im laufenden Betrieb nicht zuverlässig feststellen, auf welchen Bildschirmseiten oder bei welchen Schritten Fehler oder Abbrüche auftreten. Meldest du uns einen Fehler, können wir anhand deines Wegs durch die App nachvollziehen, wie es dazu kam, den Fehler nachstellen und beheben und dir im Support gezielt weiterhelfen. Die Seiten dieser Website außerhalb der Web-App messen nichts.

Was gemessen wird – und was nie: Wir messen ausschließlich aufgerufene Ansichten und vordefinierte Schritte unter einer zufälligen Kennung deiner App-Installation bzw. deines Browsers (in der Web-App über die Cookies _ga und _ga_WS124ZDH40 mit einer Laufzeit von bis zu 2 Jahren; die Messdaten selbst werden höchstens 14 Monate aufbewahrt). Wir senden nie Inhalte deiner Briefe, Zitate, Beträge aus deinem Brief, Daten, Kundennummern, die Art deines Briefs, dein Anliegen, Gesundheitsangaben, Freitext oder deine Antworten im Geld-Check. Google-Signale und personalisierte Werbung sind ausgeschaltet; IP-Adressen werden von Google Analytics nicht gespeichert. Testversionen und lokale Vorschauen senden keine Messdaten.

Bestätigte Käufe: Bei einem bestätigten Kauf übermittelt unser Server das gekaufte Produkt (etwa „Fallmappe Sperrzeit“ oder „Guru-Abo“), Betrag, Währung, Zeitpunkt und eine Kaufkennung zusammen mit der zufälligen Kennung deiner App bzw. deines Browsers und deiner pseudonymen Nutzerkennung zur technischen Funktions- und Qualitätsauswertung. Aus dem Produkt lässt sich das Thema Sperrzeit ablesen, Inhalte deiner Briefe nicht.

Rechtsgrundlage und Widerspruch bei der Nutzungsanalyse: Rechtsgrundlage für die pseudonyme Nutzungsanalyse zur Qualitätssicherung und Fehlererkennung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherstellung der technischen Funktionsfähigkeit, der Erkennung und Behebung von Fehlern und Abbruchstellen, an wirksamer Hilfe im Support sowie der laufenden Qualitätskontrolle. Die dafür nötige zufällige Kennung auf deinem Gerät bzw. in deinem Browser ist für die App oder Web-App, die du nutzen möchtest, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO jederzeit widersprechen – etwa per E-Mail an support@gurusense.de, durch Blockieren von Cookies im Browser oder über das Browser-Add-on zur Deaktivierung von Google Analytics.

Werbemessung (nur mit Einwilligung): Ob wir messen dürfen, ob eine Anzeige zu einem Kauf geführt hat, ist eine eigene, freiwillige Entscheidung. Nur wenn du ausdrücklich in die Werbemessung einwilligst, werden die Werbesignale für Google aktiviert, damit Kaufmeldungen einer Anzeige zugeordnet werden können (ohne Daten aus deinem Brief; personalisierte Werbung bleibt immer aus). Rechtsgrundlage für die Werbemessung ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Einwilligung bleibt die Werbemessung ausgeschaltet.

Widerruf und Einstellungen: Deine Einwilligung in die Werbemessung sowie deine Datenschutz-Auswahl kannst du jederzeit mit Wirkung für die Zukunft in den Einstellungen der App oder Web-App ändern oder widerrufen. Die Web-App speichert deine Wahl im lokalen Speicher deines Browsers (Schlüssel ag_web_consent_v2); das ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Schick uns bitte keine Bescheide, Gesundheitsangaben oder Ausweiskopien per E-Mail.

9. Empfänger und Drittländer

Briefe und Fallangaben speichern wir in Deutschland, die KI-Erklärung läuft in Rechenzentren in der EU. Andere Dienste haben ihren Sitz in den USA oder verarbeiten Daten auch dort, etwa RevenueCat, Firebase Authentication, Crashlytics und Google Analytics. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder EU-Standardvertragsklauseln (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Ein Speicherort in der EU schließt Zugriffe für Support und Verwaltung aus Drittländern nicht aus.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

11. Löschen und Widerruf

Du kannst einzelne Seiten, Fälle oder dein ganzes Konto löschen. Das gilt auch für ein anonymes Konto. So geht es: Konto und Daten löschen. Das Löschen des Kontos kündigt ein laufendes Abo nicht.

Deine KI-Einwilligung widerrufst du in der App unter Einstellungen. Danach lesen wir keine neuen Briefe mehr mit der KI. Vorhandene Erklärungen bleiben lesbar, bis du sie löschst. Der Widerruf gilt für die Zukunft; die Verarbeitung bis dahin bleibt rechtmäßig.

12. Deine Rechte

Du kannst Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür an support@gurusense.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

13. Änderungen

Ändert sich das Angebot oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben auf dieser Seite. Für eine neue Verarbeitung, die eine Einwilligung braucht, fragen wir dich vorher.