Datenschutzerklaerung

Stand: Juli 2026

1. Verantwortlicher

SJK-Cooperation UG (haftungsbeschraenkt) i. G.
Hirtengasse 1, 55546 Neu-Bamberg, Deutschland
Kontakt: management@sjk-cooperation.de

2. Welche Daten wir verarbeiten

2.1 Registrierung

E-Mail-Adresse (oder Anmeldung ueber Google/Apple), Passwort (nur als Hashwert gespeichert).

2.2 Angaben im Antragsprozess

Persoenliche Daten (Name, Geburtsdatum, Adresse), finanzielle Daten (IBAN, Einkommen, Miete, Vermoegen), ggf. Steuer-ID und Sozialversicherungsnummer, gescannte Dokumente sowie - sofern Sie sie angeben - Gesundheits-, Behinderungs- und Pflegedaten (besondere Kategorien nach Art. 9 DSGVO).

Diese Daten werden primaer lokal auf Ihrem Geraet gespeichert und mit AES-256-GCM verschluesselt. Eine Uebertragung an unseren Server erfolgt nur, wenn Sie die Cloud-Synchronisierung aktivieren (siehe Abschnitt 5). Ausnahme: der Kindergeld-Erstantrag (KG1) wird vollstaendig lokal verarbeitet und ist von jeder Cloud-Synchronisierung ausgeschlossen.

2.3 Automatisch erhobene Daten

Geraetetyp und Betriebssystemversion (zur Fehlerbehebung). Absturzberichte (via Sentry/GlitchTip) und anonyme Nutzungsstatistiken (via Plausible, cookielos) werden ausschliesslich mit Ihrer ausdruecklichen Einwilligung erhoben und sind in den App-Einstellungen jederzeit widerrufbar. Es kommt kein Firebase-Analytics und kein Google-Analytics zum Einsatz, und es kommen keine Werbe-Tracker zum Einsatz. Zur Zustellung von Push-Benachrichtigungen setzen wir dagegen sehr wohl einen Firebase-Dienst ein — Firebase Cloud Messaging; dieser dient ausschliesslich der Nachrichtenzustellung und nicht der Analyse Ihres Nutzungsverhaltens (siehe Abschnitt 2.4).

2.4 Push-Benachrichtigungen (optional)

Wenn Sie Push-Benachrichtigungen aktivieren (z. B. Fristerinnerungen zu Ihren Antraegen), erzeugt Ihr Geraet ein geraetebezogenes Push-Token. Dieses Token wird zusammen mit Angaben zur Geraeteregistrierung (Plattform, App-/OS-Version, Sprache) an unseren Server uebermittelt und dort gespeichert, damit wir Ihnen Benachrichtigungen zustellen koennen. Die technische Zustellung erfolgt ueber Firebase Cloud Messaging (FCM) der Google Ireland Ltd./Google LLC bzw. auf iOS zusaetzlich ueber den Apple Push Notification Service; dabei wird das Push-Token an den jeweiligen Dienst uebermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den App-Einstellungen jederzeit mit Wirkung fuer die Zukunft widerrufen koennen. Inhalte von Push-Nachrichten halten wir bewusst datensparsam; besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden ueber Push nicht uebermittelt. Google verarbeitet Push-Token auch in den USA; hierfuer gelten die EU-Standardvertragsklauseln (siehe Abschnitt 9). Zur Speicherdauer siehe Abschnitt 10.

3. Zwecke der Verarbeitung

Ausfuellen von Sozialleistungsantraegen, Berechnung von Anspruechen, PDF-Generierung, optionale KI-Beratung im Chat (Abschnitt 6), optionale Dokumentenerkennung/OCR (Abschnitt 7), optionale Geraete-uebergreifende Synchronisierung (Abschnitt 5).

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) fuer die Kern-Antragsfunktion; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) fuer Cloud-Sync, KI-Funktionen, Server-OCR, Absturzberichte und Statistik; bei Gesundheits-/Behinderungs-/Pflegedaten zusaetzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrueckliche Einwilligung).

5. Datenspeicherung & Verschluesselung

Alle Antragsdaten werden primaer lokal auf Ihrem Geraet gespeichert, verschluesselt mit AES-256-GCM. Bei aktiviertem Cloud-Sync werden die bereits auf Ihrem Geraet mit AES-256-GCM verschluesselten Daten an unseren Server uebertragen (Supabase, EU-Region Frankfurt). Dies ist eine Ende-zu-Server-Verschluesselung: Die Daten werden auf Ihrem Geraet verschluesselt; der Schluessel wird serverseitig aus Ihrer Nutzer-ID und einem serverseitig gespeicherten Salt abgeleitet, d. h. der Server koennte den Schluessel technisch ableiten. Es handelt sich nicht um eine Ende-zu-Ende-Verschluesselung.

Zweiter, separater Uebertragungsweg (Wizard-Fortschritt): Fuer die geraeteuebergreifende Fortsetzung eines begonnenen Antrags (Buergergeld/ALG1) werden Ihre bisherigen Wizard-Antworten zusaetzlich per TLS-gesicherter Verbindung an unseren Server uebertragen und dort, nicht bereits auf Ihrem Geraet, mit AES-256-GCM verschluesselt gespeichert. Fuer diesen Weg gilt die oben beschriebene Ende-zu-Server-Verschluesselung nicht: der Server erhaelt Ihre Eingaben zunaechst unverschluesselt (durch TLS beim Transport geschuetzt) und verschluesselt sie erst danach selbst; er haelt dafuer den notwendigen Schluessel und kann diese Daten aktiv entschluesseln. Das kann im Einzelfall auch besondere Kategorien personenbezogener Daten betreffen (Art. 9 DSGVO, z. B. Angaben zu Gesundheit, Behinderung oder Sozialleistungsbezug), sofern Sie diese im Antrags-Chat angeben. Der Kindergeld-Erstantrag (KG1) ist von diesem Weg ausgenommen (siehe Abschnitt 2.2).

6. KI-Verarbeitung (optional)

Wenn Sie den KI-Chat, die Antrags- oder Bescheidpruefung nutzen, werden die dafuer noetigen Eingaben an einen KI-Dienst uebertragen und dort verarbeitet, um eine Antwort zu erzeugen. Eingesetzt werden OpenAI und/oder Anthropic (Server in den USA, abgesichert ueber EU-Standardvertragsklauseln; siehe Abschnitt 9). Die Anbieter verarbeiten die Inhalte ausschliesslich zur Beantwortung Ihrer Anfrage und nutzen sie vertraglich nicht zum Training ihrer Modelle. Die KI liefert allgemeine Informationen und ersetzt keine Rechtsberatung. Diese Verarbeitung erfolgt nur bei aktiver Nutzung der KI-Funktionen.

7. Dokumentenerkennung / OCR (optional)

Die Texterkennung aus Dokumenten erfolgt standardmaessig lokal auf Ihrem Geraet (On-Device-OCR); dabei verlassen die Bilddaten Ihr Geraet nicht. Eine genauere serverbasierte Erkennung wird nur durchgefuehrt, wenn Sie dem im Einzelfall ausdruecklich zustimmen. Hochgeladene Dokumente werden verschluesselt gespeichert (Objektspeicher Cloudflare R2, EU) und koennen jederzeit geloescht werden.

8. Empfaenger / Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Zur Bereitstellung der App setzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO) ein; eine Uebermittlung erfolgt nur im jeweils genannten Umfang und Zweck:

Eine aktuelle, vollstaendige Liste der Auftragsverarbeiter stellen wir auf Anfrage (siehe Kontakt, Abschnitt 13) bereit.

9. Drittstaatentransfers

Soweit Daten an Dienstleister mit Sitz in den USA uebermittelt werden (OpenAI, Anthropic, RevenueCat, Apple/Google, Google Firebase Cloud Messaging), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie ergaenzender Schutzmassnahmen. Wo moeglich werden EU-/self-hosted-Dienste bevorzugt.

10. Speicherfristen

Lokale Daten verbleiben bis zur Loeschung durch Sie auf dem Geraet. In der Cloud gespeicherte Daten werden bis zur Loeschung Ihres Kontos aufbewahrt und danach geloescht. KI-Anfragen werden nur zur Beantwortung verarbeitet und nicht dauerhaft mit Ihrem Profil verknuepft gespeichert. Absturz- und Statistikdaten werden nur kurzfristig zur Auswertung vorgehalten. Push-Token werden gespeichert, solange die Push-Einwilligung besteht; bei Widerruf oder Abmeldung wird das Token deaktiviert und spaetestens 90 Tage danach endgueltig geloescht (bei Kontoloeschung sofort). Zu bekannten, technisch bedingten Ausnahmen von der vollstaendigen Loeschung siehe Abschnitt 12.

11. Ihre Rechte (DSGVO)

Art. 15 Auskunft, Art. 16 Berichtigung, Art. 17 Loeschung, Art. 18 Einschraenkung, Art. 20 Datenuebertragbarkeit, Art. 21 Widerspruch sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Wesentliche Rechte koennen Sie direkt in der App ausueben; im Uebrigen wenden Sie sich an uns (siehe Kontakt, Abschnitt 13). Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde.

12. Konto- und Datenloeschung

Sie koennen Ihr Konto und alle zugehoerigen Daten jederzeit loeschen: App → Profil → Datenschutz → Konto/Daten loeschen. Die Loeschung umfasst Ihre lokalen Daten (vollstaendig, geraeteseitig) sowie die Ihnen zuordenbaren serverseitig gespeicherten Daten, einschliesslich Ihrer Wizard-Entwuerfe. Haben Sie die App nicht mehr installiert, koennen Sie die Loeschung auch per E-Mail verlangen — die Einzelheiten stehen auf unserer Seite Konto und Daten loeschen.

12.1 Ausnahmen von der vollstaendigen Loeschung

Einzelne Daten muessen wir trotz Ihres Loeschverlangens befristet weiter aufbewahren, wenn eine gesetzliche Pflicht entgegensteht (Art. 17 Abs. 3 DSGVO). Das betrifft:

• Zahlungs- und Rechnungsdaten — handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 6-10 Jahren (z. B. §§ 147 AO, 257 HGB; Art. 17 Abs. 3 lit. b DSGVO). Diese Daten werden fuer die Dauer der Frist gesperrt und ausschliesslich fuer den gesetzlich vorgeschriebenen Zweck vorgehalten.
• Sicherheitsprotokolle — ein manipulationsgeschuetztes Protokoll sicherheitsrelevanter Vorgaenge, das wir zur Erfuellung unserer Pflichten nach Art. 32 DSGVO vorhalten (Art. 17 Abs. 3 lit. b DSGVO). Es enthaelt keine Antragsinhalte, sondern ausschliesslich technische Kennungen.
• Daten zur Rechtsverteidigung — soweit und solange sie zur Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen erforderlich sind (Art. 17 Abs. 3 lit. e DSGVO), z. B. bei einem laufenden Streitfall. Auch diese Daten werden gesperrt und nicht weiter genutzt.

Alle uebrigen Sie betreffenden Daten werden geloescht. Unabhaengig davon verbleiben in der Formular-Engine rein technische Datensaetze (Pruefsummen und Merkmale der Formularvorlagen), die keinerlei Verknuepfung zu Ihrem Konto tragen und keinen Rueckschluss auf Sie zulassen.

Wesentliche, lokal ausuebbare Betroffenenrechte koennen Sie direkt in der App wahrnehmen; fuer alles Weitere wenden Sie sich an uns (siehe Kontakt, Abschnitt 13).

13. Kontakt

SJK-Cooperation UG (haftungsbeschraenkt) i. G., Hirtengasse 1, 55546 Neu-Bamberg, Deutschland
E-Mail: management@sjk-cooperation.de

Ueber diese Adresse erreichen Sie uns auch fuer alle Anliegen zum Datenschutz und zur Ausuebung Ihrer Betroffenenrechte nach Abschnitt 11.