Datenschutz & AGB

Wer wir sind

Anbieter von Kupto und Verantwortlicher für die Datenverarbeitung ist Colibri SH.P.K., Rruga Podujevë, 11000 Podujevë, Kosovo, vertreten durch Ardit Jashari. NUI: 811462895. Kontakt: info@kupto.de, +38349357783.

Kupto ist ein digitaler Assistent für deutsche Behördenpost. Sie fotografieren einen Brief, und Kupto erklärt ihn Ihnen auf Albanisch: was die Behörde verlangt, welche Frist gilt und was zu tun ist. Wenn nötig, bereitet Kupto Ihnen auch eine Antwort als offizielles PDF vor.

Wir arbeiten mit Menschen, nicht mit Robotern. Kupto wird persönlich geführt, von jemandem, der weiß, wie schwer es ist, sich im deutschen System zurechtzufinden.

Ihre Daten werden mit vollem Respekt behandelt. Dieses Dokument erklärt genau, was mit ihnen passiert, ohne unnötiges Juristendeutsch.

Welche Daten wir erheben

Wir erheben nur die Daten, die wir brauchen, um Ihnen zu helfen. Nichts darüber hinaus.

Für Ihr Konto: Name, E-Mail-Adresse und eine PIN. Wenn Sie sie selbst im Profil angeben: Ihre Adresse in Deutschland, Geburtsdatum, Telefonnummer und, nur falls Sie sie in einer Antwort verwenden möchten, IBAN oder Steuer-ID.

Der Kerninhalt sind die Fotos oder PDFs der Briefe, die Sie selbst hochladen, sowie der Erklärungs- und Übersetzungstext, den Kupto daraus erstellt.

Ihre Daten stammen ausschließlich von Ihnen. Wir verfolgen Sie nicht mit Werbe-Cookies und verkaufen Ihre Daten an niemanden. Für Statistik nutzen wir ein selbst gehostetes, cookieloses Werkzeug (Umami), das Sie nicht persönlich identifiziert.

Wo Ihre Daten gespeichert werden

Der Anbieter hat seinen Sitz in Kosovo. Der Anwendungsserver befindet sich in Deutschland. Der Serverstandort bedeutet nicht, dass sämtliche Verarbeitung durch externe Dienste ausschließlich in Deutschland erfolgt; beachten Sie insbesondere die Hinweise zur KI-Analyse und Zahlungsabwicklung.

Alle Fotos und Dokumente werden verschlüsselt auf der Festplatte gespeichert (AES-256). Selbst bei physischem Zugriff auf den Server wären nur unlesbare Daten sichtbar.

Ihre Übertragungen laufen immer über HTTPS (Schloss-Symbol im Browser).

Wie wir künstliche Intelligenz nutzen (Anthropic)

Um Ihren Brief zu verstehen und zu übersetzen, nutzt Kupto einen KI-Dienst namens Anthropic Claude. Das erklären wir offen.

Praktisch: Wenn Sie einen Brief zur Analyse öffnen, wird er verschlüsselt an Anthropic gesendet, wo die KI den Text liest, erklärt und übersetzt und uns das Ergebnis zurückgibt. Der Brief wird nur in diesem Moment analysiert.

Anthropic ist ein US-Unternehmen mit strengen Datenschutzregeln. Gemäß seinen API-Bedingungen gilt:

• Über die API gesendete Daten werden nicht zum Training von KI-Modellen verwendet.

• Anthropic hält internationale Sicherheitszertifizierungen (SOC 2 Type II, ISO 27001).

Rechtsgrundlage dieser Verarbeitung ist die Erfüllung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

Anthropic sitzt in den USA. Der Transfer ist durch einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgesichert (Art. 28 und Art. 46 DSGVO).

Das Kupto-Team hat über die Anwendung keinen Zugriff auf den Inhalt Ihrer Briefe. Der Inhalt bleibt für Sie privat.

Wie lange wir Daten aufbewahren

Das entscheiden Sie selbst. Ihre Briefe und Dokumente bleiben so lange im Konto, wie Sie möchten, denn deutsche Ämter verlangen oft dieselben Unterlagen erneut.

Im Profil können Sie eine automatische Löschung wählen (z.B. nach 30 oder 90 Tagen) oder die Daten aufbewahren.

Unabhängig davon können Sie jeden Brief, jedes Dokument oder das gesamte Konto jederzeit selbst löschen, direkt in der App. Die Löschung ist endgültig.

Abos und Zahlungen

Basic bleibt kostenlos. Premium und Ultra sind bezahlte Abos; Express ist ein Einmalkauf ohne Abo. Paddle zeigt den Gesamtpreis einschließlich anfallender Steuern vor der Bestätigung im Checkout an.

Premium und Ultra beginnen mit 7 Tagen Testphase für 1 €. Ohne Kündigung vor der Verlängerung läuft das gewählte Monats- oder Jahresabo zum bestätigten Preis weiter. Express hat keine Testphase.

Neue Zahlungen werden über Paddle abgewickelt. Bestehende Stripe-Abos werden getrennt verwaltet. Wir sehen und speichern Ihre Kartendaten nicht.

Sie können das Abo jederzeit zum Ende des laufenden Zeitraums kündigen, direkt in der App (Profil → Mein Abo). Zusätzlich gilt das gesetzliche 14-tägige Widerrufsrecht.

Ihre Rechte nach der DSGVO

Die Europäische Datenschutz-Grundverordnung (DSGVO) gibt Ihnen diese Rechte, und Kupto beachtet sie vollständig:

1. Recht auf Information: zu wissen, was wir über Sie speichern. (Dieses Dokument ist Teil davon.)

2. Recht auf Auskunft: eine Kopie Ihrer Daten zu erhalten, im Profil können Sie sie selbst exportieren.

3. Recht auf Berichtigung: zu verlangen, dass falsche Daten korrigiert werden.

4. Recht auf Löschung: Ihre Daten zu löschen, selbst in der App oder per Nachricht an uns.

5. Recht auf Einschränkung und Widerspruch gegen die Verarbeitung.

6. Recht auf Datenübertragbarkeit in einem anderswo nutzbaren Format.

7. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Um ein Recht auszuüben, genügt eine WhatsApp-Nachricht oder eine E-Mail. Kein kompliziertes Formular.

Sicherheit, wie wir die Daten schützen

Ihre PIN ist persönlich. Teilen Sie sie mit niemandem. Wenn Sie vermuten, dass jemand anderes sie hat, schreiben Sie uns und wir stellen eine neue aus.

Jede Kommunikation zwischen Ihrem Gerät und Kupto ist über HTTPS (TLS) verschlüsselt.

Fotos, Dokumente und sensible Felder werden verschlüsselt auf der Festplatte gespeichert. Die Schlüssel werden getrennt in der Server-Konfiguration geschützt; das ist keine Ende-zu-Ende-Verschlüsselung. Auch die täglichen Backups sind verschlüsselt.

Nur Sie können den Briefinhalt in der Anwendung öffnen. Das Kupto-Team hat keinen Zugriff auf private Briefinhalte, auch nicht bei einer Hilfeanfrage.

Soweit die gesetzlichen Voraussetzungen vorliegen, melden wir Datenschutzverletzungen unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden an die Aufsichtsbehörde. Bei voraussichtlich hohem Risiko informieren wir betroffene Personen unverzüglich.

Nutzungsbedingungen

Kupto bietet sprachliche und technische Hilfe beim Verstehen deutscher Behördenpost. Wir sind keine Anwälte und geben keine Rechtsberatung. Entscheidungen und das Einreichen von Briefen liegen stets bei Ihnen.

Kupto bemüht sich um möglichst genaue Erklärung und Übersetzung, kann aber nicht garantieren, dass jede Erklärung fehlerfrei ist oder eine Behörde eine Antwort in der vorbereiteten Form annimmt. Prüfen Sie den Inhalt stets, bevor Sie ihn versenden.

Sie sind dafür verantwortlich, dass die hochgeladenen Daten und Dokumente Ihnen gehören und rechtmäßig sind.

Unsere Haftung ist im gesetzlich zulässigen Rahmen begrenzt; wir haften nicht für Schäden aus Behördenentscheidungen oder aus versäumten Fristen außerhalb unseres Einflusses.

Kontakt

Bei Fragen zu Ihren Daten oder zu diesem Dokument kontaktieren Sie uns per WhatsApp oder per E-Mail an info@kupto.de.

Die Antwort kommt meist noch am selben Tag.

Abschluss

Wir wissen, dass solche Dokumente meist langweilig sind. Wir haben versucht, klar zu schreiben, weil Sie genau wissen sollen, was mit Ihren Daten passiert.

Danke fürs Lesen. Mit Ihrer Bestätigung akzeptieren Sie diese Bedingungen und können loslegen.

Version der Bedingungen: v2.2-2026-09-colibri