Datenschutzerklärung

Verantwortlicher

Amir Khazawi
handelnd unter Hafez
Polarweg 9
22145 Hamburg
Deutschland
E-Mail: info@hafez.blog

Welche Daten wir speichern

Wenn du einen Brief hochlädst, verarbeiten wir das Bild oder die PDF-Datei, um daraus Text zu gewinnen. Dauerhaft gespeichert werden:

• der aus dem Dokument gewonnene Text,
• die daraus erstellte Analyse,
• deine Rückfragen und unsere Antworten dazu,
• technische Kennzahlen wie Dauer und Kosten der Verarbeitung.

Die Originaldatei speichern wir nicht. Sie wird ausschließlich im Arbeitsspeicher verarbeitet und danach verworfen.

Ein Brief kann alles enthalten, was in einem Brief steht – Namen, Adressen, Aktenzeichen, Beträge, manchmal auch Angaben zu Gesundheit oder Herkunft. Du entscheidest, welchen Brief du hochlädst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung des Dienstes.

Wenn du nach persönlicher Hilfe fragst

Im Hilfe-Formular gibst du deinen Namen, einen Kontaktweg – WhatsApp, Telefon oder E-Mail – und optional eine kurze Beschreibung an. Diese Angaben speichern wir, damit sich jemand bei dir melden kann. Dazu halten wir fest, aus welchem Bereich und über welchen Weg die Anfrage kam.

Deine Anfrage geht zusätzlich als E-Mail an unser Team-Postfach. Stellst du sie aus einem laufenden Vorgang heraus, enthält diese Mail auch den Anfang des Brieftextes und die wichtigsten Punkte der Analyse. Der Grund ist praktisch: Wer dir antwortet, soll wissen, worum es geht, ohne dich alles noch einmal erzählen zu lassen.

Wählst du WhatsApp als Kontaktweg oder nutzt du den WhatsApp-Knopf, läuft die Nachricht über WhatsApp Ireland Ltd. (Meta). Für deren Verarbeitung gilt deren Datenschutzerklärung. Du kannst stattdessen jederzeit Telefon oder E-Mail wählen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage und Art. 6 Abs. 1 lit. a DSGVO für den Kontaktweg, den du selbst gewählt hast.

Deine Rückmeldung

Bewertest du ein Ergebnis mit Daumen hoch oder runter, speichern wir die Bewertung und – falls du eins schreibst – dein Freitextfeld zusammen mit dem Vorgang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen wissen, wo die Erklärungen nicht taugen.

Reichweitenmessung

Wir zählen, welche Seiten aufgerufen und welche Bereiche geöffnet werden – zum Beispiel, wie oft ein Ratgeber gelesen oder das Hilfe-Formular geöffnet wird. Damit verbessern wir die Seiten, die schlecht ankommen.

Dabei speichern wir keine IP-Adresse, setzen keine Cookies und legen nichts auf deinem Gerät ab. Es gibt keine Wiedererkennung: Wir können nicht sehen, ob zwei Aufrufe von derselben Person kommen. Wenn du ein Formular ausfüllst und nicht abschickst, halten wir nur fest, dass es abgebrochen wurde – der eingegebene Text wird nicht übertragen und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, den Dienst verständlich zu halten. Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist dafür keine Einwilligung nach § 25 TDDG erforderlich.

Wie lange wir speichern

Wir löschen die Daten nicht automatisch, weil wir den Dienst damit fortlaufend verbessern. Du kannst die Löschung deiner Daten jederzeit verlangen (Art. 17 DSGVO) – nenne uns dazu die Vorgangsnummer, die auf deiner Ergebnisseite steht.

Wie wir KI einsetzen

Deinen Brief liest ein KI-Sprachmodell. Es erkennt den Text, ordnet ein, worum es geht, und formuliert daraus die Zusammenfassung und die Handlungsschritte. Es trifft keine Entscheidungen über dich und gibt keine Rechtsberatung.

KI kann sich irren. Prüfe wichtige Angaben – besonders Fristen und Beträge – im Originalbrief nach. Wenn etwas unklar ist, bieten wir dir Hilfe durch einen Menschen an.

Keine automatisierte Entscheidung über dich

Die Analyse erklärt einen Brief – sie entscheidet nichts. Es gibt keine automatisierte Entscheidung im Einzelfall, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Über deinen Fall entscheiden weiterhin die Stellen, die dir geschrieben haben. Was du daraufhin tust, entscheidest du – und für den nächsten Schritt kannst du einen Menschen dazuholen.

An wen wir Daten geben

Für die Verarbeitung setzen wir derzeit folgende Anbieter als Auftragsverarbeiter ein:

• Anthropic PBC (Analyse des Brieftextes)
• Google LLC (Analyse des Brieftextes)
• OpenAI, L.L.C. (Analyse des Brieftextes)
• Vercel Inc. (Betrieb der Anwendung und Vermittlung der Modelle)
• Neon (Datenbank, in der die Vorgänge liegen)
• Resend (Versand der Benachrichtigung über eine Hilfe-Anfrage)

Eingesetzte Modelle: extract → google/gemini-3.8-flash, verify → openai/gpt-5.4-mini, analyze → google/gemini-3.8-flash, followup → anthropic/claude-sonnet-5, triage → google/gemini-3.8-flash

Hinzu kommt WhatsApp Ireland Ltd. (Meta) – aber nur dann, wenn du WhatsApp selbst als Kontaktweg wählst. Darüber hinaus geben wir keine Daten weiter und verkaufen sie nicht.

Übermittlung in die USA

Die meisten der oben genannten Anbieter sitzen in den Vereinigten Staaten oder verarbeiten dort. Deine Daten verlassen damit die Europäische Union. Das ist erlaubt, wenn ein angemessenes Schutzniveau abgesichert ist – dafür stützen wir uns auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, wo der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework nach Art. 45 DSGVO.

Offen gesagt: Ein Schutz, der dem europäischen vollständig entspricht, lässt sich damit nicht garantieren. US-Behörden können unter ihren Gesetzen auf Daten zugreifen, und eine gerichtliche Durchsetzung deiner Rechte ist dort schwerer als hier.

Wer dein Ergebnis sehen kann

Für Hafez brauchst du kein Konto. Der Preis dafür: Die Vorgangsnummer im Link zu deiner Ergebnisseite ist der einzige Schutz. Sie ist lang und zufällig, also nicht zu erraten – aber wer den Link hat, sieht deinen Brief. Gib ihn nur an Menschen weiter, denen du den Brief auch zeigen würdest.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung, die du uns gegeben hast, kannst du jederzeit mit Wirkung für die Zukunft widerrufen – was bis dahin verarbeitet wurde, bleibt davon unberührt.

Wende dich dafür formlos an info@hafez.blog. Geht es um einen bestimmten Vorgang, nenne uns die Vorgangsnummer von deiner Ergebnisseite – ohne sie können wir deine Daten nicht zuordnen, weil es kein Konto gibt, über das wir sie finden könnten.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns ist diese Stelle zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.