Datenschutzerklärung — DraftKai

Stand: 4. Mai 2026 · Version 2.1

1. Verantwortlicher

Daniel Stengel-Dori
Ostendstr. 88, 60314 Frankfurt am Main, Deutschland
Kontakt: support@medienkommission.de

2. Verarbeitete Daten

DraftKai verarbeitet die folgenden Datenkategorien:

• Klauseltexte und Zusatzanweisungen, die Sie tippen, erfassen oder diktieren
• Fotos von Vertragsseiten für Track-Changes-Erkennung
• Spracheingaben von Apple Speech Recognition
• Profildaten und Nutzungs-/Abrechnungsdaten in Ihrer privaten iCloud-Datenbank
• Abonnementstatus von Apple StoreKit
• Lokale Einstellungen (Drafting-Stil, Erscheinungsbild) in UserDefaults
• Optionaler Anthropic-API-Schlüssel im iOS-Keychain
• Lokale Diagnoseprotokolle (os.Logger) auf Ihrem Gerät

3. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Umformulierung, Analyse, Track-Changes-Erkennung, Export, Abonnementverwaltung)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für Kamera-, Foto- und Mikrofoneingaben (widerrufbar in den iOS-Einstellungen)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse für Diagnoseprotokolle und Anthropics Missbrauchsprävention

4. Empfänger

Anthropic, PBC (USA): Bei Umformulierung, Analyse oder Bilderfassung für Track Changes werden Inhalte an die Anthropic-API übertragen. Anthropic verarbeitet Inhalte zur Antwortgenerierung und speichert sie zur Missbrauchsprävention (standardmäßig bis zu 30 Tage; bei Verstößen gegen Nutzungsbedingungen bis zu 2 Jahre).

Apple Inc.: Profil- und Nutzungsdaten werden in Ihrer privaten iCloud via CloudKit gespeichert. Das Abonnement wird von Apple verwaltet. Spracheingaben können auf dem Gerät oder auf Apple-Servern verarbeitet werden. Apple überträgt bestimmte Daten in die USA unter EU-Standardvertragsklauseln.

5. Drittlandübermittlung

Anthropic verarbeitet Daten in den USA unter EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Zusätzliche geeignete Garantien gemäß Art. 46 DSGVO sind vorhanden.

6. Speicherdauer

• Klausel- und Bildinhalte werden durch DraftKai standardmäßig nicht persistent gespeichert; sie verbleiben nur flüchtig im Arbeitsspeicher während des API-Aufrufs. Sie können jedoch über die neue Funktion „Memory“ Ihre Entwürfe ausschließlich lokal auf dem Gerät ablegen: bis zu drei manuell zu belegende Speicherplätze („Memory 1“, „Memory 2“, „Memory 3“) werden nur bei expliziter Antippung des Memory-Knopfes geschrieben; ein zusätzlicher vierter Speicherplatz („Auto“) wird nur dann automatisch im Hintergrund aktualisiert, wenn Sie in den Einstellungen die Option „Aktuellen Entwurf automatisch speichern“ aktivieren. Alle vier Speicherplätze werden in einem gerätegeschützten Datenspeicher (iOS-Datenschutzklasse „nach erstmaliger Benutzerauthentifizierung“) abgelegt. Eine Übertragung an Anthropic, Apple oder andere Dritte findet ausschließlich beim regulären API-Aufruf statt; eine Speicherung außerhalb Ihres Gerätes erfolgt nicht; verschlüsselte iOS-Gerätesicherungen können diese Daten jedoch enthalten. Sie können einzelne Speicherplätze überschreiben, die automatische Speicherung jederzeit in den Einstellungen abschalten oder alle vier Speicherplätze über den Knopf „Speicher löschen“ vollständig entfernen; bei Deinstallation werden die Daten zusammen mit der App durch iOS entfernt. Bilder bleiben von dieser Speicherung ausgeschlossen.
• Anthropic speichert API-Eingaben/-Ausgaben standardmäßig bis zu 30 Tage; bei Verstößen bis zu 2 Jahre
• Profil- und Nutzungsdaten in Ihrer iCloud für 24 Monate oder länger, sofern gesetzlich erforderlich
• Lokale Einstellungen und optionaler API-Schlüssel bis zur Deinstallation oder manuellen Entfernung
• Diagnoseprotokolle werden vom Betriebssystem verwaltet und verlassen Ihr Gerät nicht

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenportabilität (Art. 20) und Widerspruch (Art. 21 DSGVO). Sie können eine Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Für die Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich bitte an support@medienkommission.de. Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (in Hessen: Hessischer Beauftragter für Datenschutz und Informationsfreiheit).

8. Keine automatisierte Einzelentscheidung

Automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO findet nicht statt. KI-generierte Textvorschläge sind Vorschläge; Sie entscheiden über deren Verwendung.

9. IONOS WebAnalytics

Diese Website verwendet IONOS WebAnalytics, ein serverseitiges, cookiefreies Analysetool. IP-Adressen werden vor der Auswertung anonymisiert. Es werden keine Cookies gesetzt. Es werden keine Nutzerprofile erstellt. Ein Einwilligungsbanner ist nicht erforderlich, da keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO verarbeitet werden.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn Änderungen an der App oder an der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung ist unter diesem Link verfügbar.

11. Versionshistorie

• Version 2.1 — 4. Mai 2026: Optionale lokale Memory-Funktion hinzugefügt (drei manuelle Speicherplätze plus optionaler Auto-Speicher). Klausel- und Bildinhalte sind weiterhin standardmäßig nicht persistent. Keine Übertragung an Anthropic, Apple oder andere Dritte über die regulären API-Aufrufe hinaus.
• Version 2.0 — 14. April 2026: Grundlegende Neufassung. Aufnahme aller tatsächlichen Datenflüsse (Track-Changes-Vision, „Tell Me“-Analyse, BYOK-Schlüssel, lokale Protokolle, UserDefaults, Keychain); Ergänzung von Rechtsgrundlagen, Empfängern, Drittlandübermittlung (SCC statt DPF), Speicherdauern, Betroffenenrechten und Beschwerderecht.
• Version 1.x — bis 13. April 2026: Vorgängerfassung mit Kurzbeschreibung und Verweis auf Anthropic und Apple.