Zuletzt aktualisiert: 6. Oktober 2026
Die Briefe App — in englischsprachigen Stores «Letter» — hat keine Konten und keine Anmeldung. Es gibt keine Werbung, keine Werbekennung, kein Analyse-SDK in der App und kein Tracking.
Ihre Briefe bleiben auf Ihrem Gerät. Auf iPhone, iPad und Mac synchronisieren sie über Ihre eigene private iCloud, in die wir keinen Einblick haben; auf Android gibt es keine Synchronisation, sie bleiben also auf dem Gerät, auf dem Sie sie geschrieben haben. Zwei Dinge sprechen mit unserem Server: die KI-Schreibvorschläge und eine kurze Meldung beim Start der App, damit wir wissen, welche Versionen im Einsatz sind. Nichts, was Sie schreiben, wird auf unserem Server gespeichert.
Wir verwenden nichts, was Sie schreiben, zum Training von Modellen des maschinellen Lernens. Wir verkaufen Ihre Daten nicht. Wir haben es nie getan.
Ein Brief handelt fast immer auch von jemand anderem — von seinem Namen, seiner Adresse und dem, was Sie ihm zu sagen haben. Abschnitt 4.7 erklärt, was das bedeutet.
Übelacker Solutions GmbH
Bläsiring 28
4057 Basel
Schweiz
support@letter-app.com
Wir sind für die hier beschriebene Bearbeitung verantwortlich, nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
Datenschutzbeauftragter. Wir haben keinen bestellt. Die Bearbeitung durch die Briefe App erfüllt die Voraussetzungen von Art. 37 DSGVO nicht — wir sind keine Behörde, führen keine umfangreiche regelmässige Überwachung durch und bearbeiten keine besonderen Datenkategorien in grossem Umfang. Sollte sich das ändern, bestellen wir einen und schreiben es hier hin.
Vertreter in der EU. Wir haben keinen Vertreter nach Art. 27 DSGVO benannt. Wir gehen davon aus, dass die Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO greift: Die hier beschriebene Bearbeitung erfolgt gelegentlich, umfasst keine besonderen Datenkategorien und keine Daten über strafrechtliche Verurteilungen in nennenswertem Umfang und führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Sie erreichen uns direkt unter der oben genannten Adresse und E-Mail.
Die Briefe App richtet sich an Menschen ab 16 Jahren. Wir bearbeiten wissentlich keine Daten von jüngeren Personen. Wenn Sie glauben, dass ein Kind unter 16 die Briefe App genutzt hat, schreiben Sie an support@letter-app.com — wir löschen dann, was wir haben.
Müssen Sie uns etwas geben? Nein. Die Briefe App funktioniert ohne Konto, und Sie sind nie verpflichtet, Personendaten anzugeben. Das Schreiben, Gestalten, Drucken und Exportieren von Briefen geschieht vollständig auf Ihrem Gerät. Nur die KI-Schreibvorschläge senden etwas von dem, was Sie geschrieben haben, nach aussen — und ob Sie diese nutzen, entscheiden Sie.
Ihre Briefe, deren Empfängerinnen und Empfänger, Ihre gespeicherten Absender, Ihre Vorlagen, Ihre Unterschriften und Ihre Einstellungen bleiben auf Ihrem Gerät.
Auf iPhone, iPad und Mac synchronisieren sie über Ihre eigene private iCloud, sofern Sie dies aktiviert haben. Das ist Apples Dienst für Sie, unter Ihren iCloud-Einstellungen und Apples Datenschutzerklärung — die Daten laufen nicht über unsere Server, und wir können sie nicht sehen. Auf Android gibt es keine Synchronisation — Ihre Briefe bleiben auf dem Gerät, auf dem Sie sie geschrieben haben.
Diese Daten bleiben, bis Sie den Brief, den Absender, die Vorlage oder die App löschen.
Dies läuft nur, wenn Sie einen Vorschlag anfordern, und erst, nachdem Sie einmal zugestimmt haben. Lehnen Sie ab, funktioniert die übrige App weiter.
An unseren Server gesendet: Betreff und Text des Briefes, an dem Sie gerade arbeiten, die Sprache, in der Sie schreiben, das Zielland und die Art des gewünschten Vorschlags.
Was geschieht: Unser Server übergibt sie dem Sprachmodell von OpenAI, das einen Textvorschlag zurückgibt.
Was wir behalten: eine zufällig erzeugte Kennung des Vorschlags, die Sprache, die App-Version, die Dauer der Anfrage und — sofern Sie es uns mitteilen — ob Sie den Vorschlag übernommen haben. Wir behalten weder den Betreff noch den Text noch die Empfängerin oder den Empfänger noch eine Verbindung zu Ihnen, die über eine zufällige Kennung hinausgeht.
Zweck: Erbringung der Funktion und die Beurteilung, ob sie gut genug funktioniert, um sie beizubehalten.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, auf Grundlage der Einwilligung, die Sie vor der ersten Nutzung in der App erteilt haben.
Wir zählen ausserdem, wie viele Vorschläge eine Installation angefordert hat, gegen deren zufällige Kennung, damit eine einzelne Installation nicht die Kapazität für alle aufbraucht. Dieser Zähler wird nach vier Stunden gelöscht.
OpenAI bearbeitet die Anfrage nach unseren Weisungen auf Grundlage eines Auftragsbearbeitungsvertrags, nutzt sie nicht zum Training seiner Modelle und bewahrt sie nach der Beantwortung nicht auf.
Beim Start meldet sich die App kurz bei unserem Server.
Erfasst, ausschliesslich gegen zufällig erzeugte Kennungen: die Version und der Build der Briefe App, Gerätetyp, Gerätebezeichnung und Betriebssystemversion, Ihre Gerätesprache und -region, welche PRO-Funktionen für diese Installation freigeschaltet sind, wie viele Briefe und wie viele Absender auf dem Gerät vorhanden sind sowie die Daten des ältesten und des zuletzt geänderten Briefes.
Nicht beteiligt: irgendein Brief, eine Empfängerin, ein Absender, eine Vorlage oder sonst etwas, das Sie geschrieben haben. Wir erfassen, wie viele Briefe es gibt, nie, was darin steht.
Zweck: zu wissen, welche Versionen und Geräte tatsächlich im Einsatz sind und ob die App überhaupt genutzt wird, damit wir den Dienst betreiben und pflegen und entscheiden können, was wir weiter unterstützen.
Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Pflege des Dienstes, Art. 6 Abs. 1 lit. f DSGVO. Wir behalten keine Inhalte und keine identifizierenden Daten, die Auswirkung auf Sie ist daher minimal, und es gibt keinen praktikablen Weg, eine App zu pflegen, ohne zu wissen, worauf sie läuft.
Der Eintrag wird jedes Mal überschrieben und ein Jahr nach der letzten Meldung gelöscht.
Ihr Gerät weist nach, dass es eine echte Kopie der Briefe App ausführt — ganz ohne Konto. Auf iPhone, iPad und Mac geschieht das über Apples App Attest, auf Android über Googles Play Integrity API. Apple und Google sind an dieser Prüfung beteiligt, nach ihren eigenen Datenschutzerklärungen.
Was wir behalten: auf Apple-Plattformen den öffentlichen Schlüssel des Geräts, einen Zähler und die Attestierungsquittung; auf Android nichts — das Integritäts-Token wird für diese eine Anfrage mit Google geprüft und danach verworfen. Die einmalige Challenge, die jede Anfrage verwendet, verfällt nach zehn Sekunden.
Zweck: Schutz des Dienstes vor Missbrauch und davor, dass automatisierte Anfragen Kosten verursachen.
Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.
Der öffentliche Schlüssel und der Zähler werden ein Jahr nach der letzten Meldung gelöscht, zusammen mit dem übrigen Eintrag dieser Installation.
Die PRO-Funktionen werden vom App Store oder von Google Play verkauft. Kein Store teilt uns Ihren Namen, Ihre E-Mail-Adresse oder Ihre Zahlungsdaten mit.
RevenueCat prüft in der App als unser Auftragsbearbeiter, ob ein Kauf aktiv ist. Es erhält dafür eine zufällig erzeugte Kennung und die Quittung des Stores. Apple sendet unserem Server zudem Benachrichtigungen über Abonnement-Ereignisse der App; diese enthalten weder Namen noch E-Mail-Adressen noch Zahlungsdaten.
Zweck: Ihnen die Funktionen bereitzustellen, für die Sie bezahlt haben.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Kontakte. Wenn Sie der App Zugriff auf Ihre Kontakte geben, nutzt sie ihn ausschliesslich, um eine Adresse in einen Brief zu übernehmen, und nur, wenn Sie eine auswählen. Ihre Kontakte werden auf dem Gerät gelesen und nie an uns gesendet.
Eine Adresse von einem Foto einlesen. Auf iPhone und iPad können Sie die Kamera auf eine Adresse richten. Der Text wird auf Ihrem Gerät von Apples eingebauter Texterkennung erkannt. Das Foto wird nicht gespeichert und verlässt Ihr Gerät nie.
Eine Unterschrift fotografieren oder importieren. Eine Unterschrift, die Sie zeichnen, fotografieren oder aus Ihrer Fotomediathek wählen, bleibt zusammen mit Ihren Absendern auf Ihrem Gerät.
Keine dieser drei Funktionen sendet etwas an unseren Server.
Ein Brief handelt auch von jemand anderem. Name, Adresse und das, was Sie dieser Person zu sagen haben, stehen in Ihrem Brief.
Auf Ihrem Gerät bleibt das zwischen Ihnen beiden. Wir sehen es nie. Es liegt auf Ihrem Gerät und, wenn Sie iCloud nutzen, in Ihrem eigenen iCloud-Konto.
In einem KI-Schreibvorschlag geht es weiter. Betreff und Text, die Sie für einen Vorschlag senden, nennen womöglich die Empfängerin oder den Empfänger und schildern deren Situation. Dieser Text geht an unseren Server und weiter an OpenAI. Wir speichern ihn nicht, und OpenAI bewahrt ihn nicht auf und trainiert nicht damit — aber er verlässt Ihr Gerät, und genau deshalb fragt die App Sie vorher.
Was das für Sie bedeutet. Wenn Sie über eine andere Person schreiben, entscheiden Sie das, und Sie brauchen dafür eine Rechtsgrundlage — in der Regel Ihre eigene Korrespondenz, Ihr Vertrag mit dieser Person oder Ihre eigene Haushaltstätigkeit. Stellen Sie bitte keine besonders schützenswerten Daten, Ausweisdokumente oder Zahlungsdaten anderer Personen in einen KI-Schreibvorschlag ein. Das steht auch in Ziffer 6.4 unserer Nutzungsbedingungen.
Keine Werbung. Keine Werbekennung. Kein Analyse-SDK. Kein Tracking. Kein Profiling. Keine Standortverfolgung. Kein Verkauf von Daten, an niemanden, nie.
Die App fragt nur dann nach Zugriff auf Ihre Kontakte, Ihre Kamera und Ihre Fotomediathek, wenn Sie die Funktion nutzen, die ihn braucht, und verlangt keine weitere Berechtigung.
| Was wir tun | Rechtsgrundlage | | ------------------------------------------- | ----------------------------------------------------------------------------------------------- | | KI-Schreibvorschläge | Vertrag — Art. 6 Abs. 1 lit. b DSGVO, auf Grundlage der in der App erteilten Einwilligung | | Begrenzung der KI-Anfragen pro Installation | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | | Prüfung, ob ein Kauf aktiv ist | Vertrag — Art. 6 Abs. 1 lit. b DSGVO | | Meldung beim Start der App | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | | Nachweis, dass die App echt ist | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | | Server-Protokolle der Website | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | | Messung der Website-Geschwindigkeit | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | | Analyse auf dieser Website | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO | | Das Kontaktformular | Einwilligung und unser berechtigtes Interesse an der Antwort — Art. 6 Abs. 1 lit. a und f DSGVO |
Wo wir uns auf ein berechtigtes Interesse stützen, können Sie jederzeit widersprechen — siehe Abschnitt 13.
| Was | Wie lange | | -------------------------------------------------------------------------------------- | ----------------------------------------------------------------- | | Briefe, Absender, Vorlagen und Unterschriften auf Ihrem Gerät | Bis Sie sie oder die App löschen | | Betreff und Text, die für einen KI-Vorschlag gesendet wurden | Nicht gespeichert | | Eintrag zu einem KI-Vorschlag (zufällige Kennung, Sprache, Version, Dauer, übernommen) | 30 Tage | | Zähler der KI-Anfragen pro Installation | 4 Stunden | | Eintrag der Startmeldung | Jedes Mal überschrieben, 1 Jahr nach der letzten Meldung gelöscht | | App-Attest-Schlüssel, Zähler und Quittung | 1 Jahr nach der letzten Meldung gelöscht | | Play-Integrity-Token | Nicht gespeichert | | Einmalige Challenge einer Anfrage | 10 Sekunden | | Server-Protokolle der Website | 24 Stunden | | Analysedaten der Website | 14 Monate | | E-Mails aus dem Kontaktformular | 12 Monate nach Ende des Austauschs |
| Wer | Wofür | Wo | | ------------------- | -------------------------------------------------------- | ------------------------------------- | | Amazon Web Services | Betrieb des Backends und seiner Datenbank | Frankfurt, Deutschland (eu-central-1) | | OpenAI | Erzeugung eines Schreibvorschlags | USA | | Vercel | Hosting dieser Website und Messung ihrer Geschwindigkeit | USA / Frankfurt, Deutschland | | Apple | App Attest, App Store | USA / EU | | Google | Play Integrity, Google Play, Analytics, reCAPTCHA | USA / EU | | RevenueCat | Ob eine Installation einen aktiven Kauf hat | USA / EU | | Mailgun | Zustellung der Kontaktformular-E-Mails | USA / EU |
Alle bearbeiten Daten ausschliesslich nach unseren Weisungen, auf Grundlage eines Auftragsbearbeitungsvertrags.
iCloud steht mit Absicht nicht auf dieser Liste. Wenn Ihre Briefe über iCloud synchronisieren, ist das Apples Dienst für Sie, unter Ihrem eigenen Apple-Konto und Apples Datenschutzerklärung. Die Daten erreichen uns nicht, und Apple handelt dabei nicht für uns. Dasselbe gilt für den App Store und Google Play als Verkäufer der PRO-Funktionen.
Unser Backend und unsere Datenbank laufen in Frankfurt. Einige der oben genannten Anbieter bearbeiten Daten in den Vereinigten Staaten oder können dies tun.
Für jede Übermittlung ausserhalb der Schweiz und des EWR stützen wir uns auf:
Wir setzen zusätzlich die dafür erforderlichen Massnahmen um: durchgängige Transportverschlüsselung, Certificate Pinning zwischen App und Server, keine Speicherung von Briefinhalten bei unserem KI-Anbieter und bei uns sowie zufällige Kennungen statt Namen oder E-Mail-Adressen, wo die Funktion es zulässt.
Wenn Sie eine Kopie der Garantien für einen bestimmten Anbieter möchten, schreiben Sie an support@letter-app.com — wir schicken Ihnen, was wir haben.
Diese Website wird von Vercel gehostet und aus dessen Region Frankfurt ausgeliefert. Ein Besuch erzeugt die üblichen Server-Protokolleinträge: IP-Adresse, Zeitpunkt, angeforderte Seite und Browserkennung.
Zweck: Betrieb und Sicherheit der Website.
Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Website, Art. 6 Abs. 1 lit. f DSGVO.
Aufbewahrung: 24 Stunden — so lange bewahrt unser Hoster seine Runtime-Logs auf, und wir kopieren sie nirgendwo sonst hin.
Wir nutzen diese Protokolle nicht, um Sie zu identifizieren.
Wir nutzen ausserdem Vercel Speed Insights, das misst, wie schnell Seiten laden. Es erfasst Messwerte zur Seitengeschwindigkeit ohne Cookies und ohne ein Profil über Sie zu bilden.
Rechtsgrundlage: unser berechtigtes Interesse an einer ordentlich funktionierenden Website, Art. 6 Abs. 1 lit. f DSGVO.
Bis Sie den Hinweis akzeptieren, setzt diese Website keine Cookies ausser den technisch notwendigen.
Wenn Sie akzeptieren, nutzen wir Google Analytics mit eingeschalteter IP-Anonymisierung, um ungefähr zu sehen, wie viele Menschen die Website finden und welche Seiten sie lesen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Aufbewahrung: Analysedaten werden nach 14 Monaten gelöscht.
Wenn Sie es sich anders überlegen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fussbereich jeder Seite widerrufen oder ändern — genauso einfach, wie sie zu erteilen war. Der Widerruf berührt die bereits erfolgte Bearbeitung nicht.
| Cookie | Zweck | Dauer |
| ----------------------- | ----------------------------------------------------------- | -------------------- |
| Einwilligungs-Präferenz | Merkt sich, was Sie im Hinweis gewählt haben | 12 Monate |
| _ga, _ga_* | Google Analytics — unterscheidet Besucherinnen und Besucher | 24 Monate |
| reCAPTCHA-Cookies | Google reCAPTCHA — Spamschutz im Kontaktformular | Sitzung bis 6 Monate |
Das Formular ist durch Google reCAPTCHA geschützt; deshalb steht es erst zur Verfügung, wenn Sie Cookies akzeptiert haben. Für diese Prüfung gelten Googles Bedingungen und Datenschutzerklärung.
Ihre Nachricht erreicht uns per E-Mail über Mailgun.
Zweck: Ihnen zu antworten.
Rechtsgrundlage: Ihre Einwilligung durch das Absenden der Nachricht und unser berechtigtes Interesse an der Antwort, Art. 6 Abs. 1 lit. a und f DSGVO.
Aufbewahrung: 12 Monate nach Ende des Austauschs, damit wir sinnvoll nachfassen können. Danach gelöscht.
Wir nutzen Ihre Adresse und Ihre Nachricht nie für Werbung. Sie können jederzeit stattdessen direkt an support@letter-app.com schreiben, ohne reCAPTCHA und ohne Cookies.
Alles läuft über verschlüsselte Verbindungen, und die App prüft das Zertifikat unseres Servers fest (Certificate Pinning), damit sie mit nichts anderem spricht. Backend und Datenbank laufen in Frankfurt, mit Zugriff nur auf das, was für den Betrieb nötig ist. Wir speichern zufällige Kennungen statt Namen oder E-Mail-Adressen und überhaupt keine Briefinhalte. Die Geräteattestierung hält nicht autorisierte Clients vom Backend fern.
Wir haben die Briefe App so gebaut, dass die sichersten Daten diejenigen sind, die wir nie haben. Fast alles verlässt Ihr Gerät nie.
Wird die Sicherheit von Personendaten verletzt, die wir halten, und führt das voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten, melden wir das der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis, wie es Art. 33 DSGVO und Art. 24 DSG verlangen. Ist das Risiko für Sie hoch, informieren wir auch Sie — in der App und auf dieser Website, weil die Briefe App keine Konten hat und wir Sie nicht per E-Mail erreichen können.
Die Briefe App nutzt ein KI-Modell, um Text für einen Brief vorzuschlagen. Das ist ein Vorschlag zu Ihrem Text, keine Entscheidung über Sie.
Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO oder Art. 21 DSG. Wir betreiben kein Profiling. Nichts, was das Modell erzeugt, ändert Ihre Rechte, Ihren Preis oder Ihren Zugang zu irgendetwas.
Die Ausgabe des Modells kann falsch sein — das steht in Ziffer 7 unserer Nutzungsbedingungen.
Sie haben das Recht:
Das meiste, was die Briefe App hat, liegt in Ihrer Hand: Löschen Sie den Brief oder die App — dann ist es weg.
Wie Sie sie ausüben. Schreiben Sie an support@letter-app.com. Wir antworten innerhalb eines Monats, und es kostet Sie nichts. Weil die Briefe App keine Konten hat, müssen wir Sie unter Umständen bitten, uns genug zu nennen, um die gemeinten Daten zu finden. Wir fragen nie nach mehr identifizierenden Angaben, als die Anfrage braucht.
Beschwerden. Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Landes.
Es gibt kein Konto zu schliessen, weil es kein Konto gibt.
Wir aktualisieren diese Erklärung, wenn sich ändert, wie die Briefe App mit Daten umgeht. Das Datum oben sagt Ihnen immer, wann sie zuletzt geändert wurde.
Auf wesentliche Änderungen — ein neuer Auftragsbearbeiter, eine neue Rechtsgrundlage, eine neue Art von Daten — weisen wir zusätzlich in der App oder auf dieser Website hin, bevor sie wirksam werden, und wir bewahren die früheren Fassungen auf, damit Sie sehen, was sich geändert hat.
Sprachen. Diese Erklärung erscheint in allen sieben Sprachen, in denen die App ausgeliefert wird. Verbindlich ist diese deutsche Fassung; die übrigen sind Übersetzungen davon.
support@letter-app.com
Übelacker Solutions GmbH
Bläsiring 28
4057 Basel
Schweiz
