Datenschutzerklärung

Für die App Merkli (iPhone und Android) und die Website merkli.app · Stand: 20. Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Kein Konto, keine Werbung, kein Tracking

Merkli funktioniert ohne Registrierung. Wir erheben weder deinen Namen noch deine E-Mail-Adresse, Telefonnummer, Kontakte oder deinen Standort. Die App verwendet keine Werbe-ID, keine Werbenetzwerke, keine eigenen Analyse- oder Absturzberichts-Dienste (zu den Statistiken der App-Stores siehe Abschnitt 2a) und setzt keine Cookies. Wir erstellen keine Nutzerprofile.

2a. Herunterladen der App und Angaben der App-Stores

Merkli erhältst du über den App Store von Apple oder über Google Play. Beim Herunterladen und bei Updates verarbeiten Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland) Daten wie dein Store-Konto, deine Gerätekennung und den Zeitpunkt des Downloads in eigener Verantwortung; es gelten ihre Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

Apple und Google stellen uns nur zusammengefasste Statistiken bereit, etwa die Zahl der Downloads, Länder sowie Geräte- und Systemversionen. Hast du in den Einstellungen deines Telefons erlaubt, Diagnosedaten mit App-Entwicklern zu teilen, erhalten wir über den Store zusätzlich Absturzberichte ohne deinen Namen (z. B. Gerätemodell, Systemversion, Zeitpunkt und technischer Ablauf des Fehlers). Wir verwenden sie ausschließlich zur Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Die Freigabe kannst du jederzeit in den Einstellungen deines Telefons ändern.

3. Screenshots: Zugriff auf Fotos und Texterkennung auf dem Telefon

Wenn du einen Screenshot einsortieren möchtest, fragt Merkli nach der Erlaubnis, auf deine Fotos zuzugreifen, und öffnet die Fotoauswahl deines Telefons. Merkli liest nur das eine Bild, das du dort auswählst. Kamera und Mikrofon werden nicht verwendet.

Der Text auf dem Bild wird direkt auf deinem Telefon erkannt, mit der Texterkennung „ML Kit“ von Google, die in die App eingebaut ist. Das Bild selbst wird nie hochgeladen – weder zu uns noch zu einem anderen Anbieter. Anschließend entfernt Merkli auf dem Telefon Bedienelemente der jeweiligen App (z. B. Uhrzeit, Like-Zähler, Schaltflächen) aus dem Text.

Hinweis zu ML Kit: Nach Angaben von Google kann ML Kit technische Nutzungsdaten (z. B. Gerätetyp und Betriebssystem, Name und Version der App, Leistungswerte, Format und Auflösung des Bildes sowie eine Installationskennung, die nach Angaben von Google nicht dazu dient, dich oder dein Gerät eindeutig zu identifizieren) verschlüsselt an Google senden, um den Dienst zu betreiben und zu verbessern. Bildinhalte oder erkannter Text gehören nach diesen Angaben nicht dazu. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Texterkennung auf dem Gerät (Art. 6 Abs. 1 lit. f DSGVO). Zur Verarbeitung in den USA siehe Abschnitt 10.

4. Automatisches Sortieren mit KI

Was übermittelt wird

Um einen Eintrag einer Kategorie (z. B. Rezepte, Orte, Mode) zuzuordnen, schickt Merkli über eine verschlüsselte Verbindung (HTTPS) an unsere Server-Funktion „classify“:

• den auf dem Telefon erkannten und bereinigten Text des Screenshots, gekürzt auf höchstens 4.000 Zeichen, bzw. bei geteilten Links den Namen der Plattform, den Namen des Kontos und den Beschreibungstext des Beitrags – oder, falls die Plattform keinen liefert, den Text, den du zusammen mit dem Link teilst (siehe Abschnitt 6);
• die Sprache der App (Deutsch oder Französisch), damit Titel und Zusammenfassung in deiner Sprache erstellt werden.

Nicht übermittelt werden: das Bild, eine Nutzer- oder Geräte-ID, Kontakte, Standort oder Werbe-ID. Die App sendet lediglich einen festen technischen Zugangsschlüssel mit, der für alle Nutzer gleich ist und dich nicht identifiziert. Wie bei jeder Internetverbindung erhält der Server-Betreiber technisch deine IP-Adresse sowie Zeitpunkt und Größe der Anfrage.

Bitte beachte: Ein Screenshot kann Namen, Nutzernamen oder andere Angaben über dich oder andere Personen enthalten. Diese gehören dann zum übermittelten Text. Verwende Merkli nicht für Screenshots mit sensiblen Inhalten (z. B. Gesundheitsdaten, Bankdaten, private Nachrichten).

Wie der Text verarbeitet wird

Unsere Server-Funktion läuft bei Supabase in einem Rechenzentrum in der EU (Region Irland). Sie leitet den Text zusammen mit festen Sortier-Anweisungen an die KI-Schnittstelle (API) von Anthropic (Modell „Claude“) weiter. Die KI schlägt drei Kategorien vor und erstellt einen kurzen Titel, eine Zusammenfassung sowie – falls im Text vorhanden – Angaben wie Adresse, Stadt, Zutaten, Preis, Marke oder Link. Dieses Ergebnis wird an dein Telefon zurückgeschickt. Du entscheidest dort selbst, ob und in welcher Kategorie du den Eintrag speicherst.

Was gespeichert wird

• Bei uns: Unsere Server-Funktion speichert weder den Text noch das Ergebnis in einer Datenbank. Nur wenn die KI nicht antwortet, wird eine technische Fehlermeldung ohne deinen Text protokolliert.
• Bei Supabase: Supabase protokolliert technische Daten der Aufrufe (z. B. Zeitpunkt, Antwortcode, Dauer und gegebenenfalls die IP-Adresse) und löscht diese Protokolle automatisch (bei unserem Tarif nach 7 Tagen).
• Bei Anthropic: Anthropic verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training seiner KI-Modelle und löscht Eingaben und Ergebnisse grundsätzlich innerhalb von 30 Tagen. Länger gespeichert werden sie nur, wenn dies gesetzlich vorgeschrieben ist oder zur Aufklärung eines Verstoßes gegen die Nutzungsrichtlinien von Anthropic erforderlich ist: Erkennen die Sicherheitssysteme von Anthropic einen möglichen Verstoß gegen die Nutzungsrichtlinien, können die betroffenen Eingaben und Ergebnisse dort bis zu zwei Jahre aufbewahrt werden.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, denn das automatische Sortieren ist die Hauptfunktion von Merkli (Art. 6 Abs. 1 lit. b DSGVO). Für die technischen Protokolle ist es unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherung auf deinem Telefon

Deine Einträge werden ausschließlich in einer Datenbank in der App auf deinem Telefon gespeichert: Kategorie, Titel, Zusammenfassung, der erkannte Text, die gefundenen Angaben (z. B. Adresse, Preis), das Datum und – bei geteilten Links – der Link, die Plattform, der Kontoname und die Adresse des Vorschaubilds. Das Bild des Screenshots speichert Merkli nicht; es bleibt unverändert in deinen Fotos.

Diese Daten werden nicht an uns übertragen und nicht zwischen Geräten synchronisiert. Wir haben keinen Zugriff darauf. Du kannst einzelne Einträge in der App löschen; beim Löschen der App werden alle Einträge gelöscht. Je nach Einstellungen deines Telefons können die App-Daten in deinen Geräte-Backups bei Apple (iCloud) oder Google enthalten sein; dafür gelten die Bedingungen dieser Anbieter.

Die Speicherung auf deinem Gerät ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie).

6. Links teilen (TikTok, YouTube, Pinterest)

Du kannst einen Beitrag aus TikTok, YouTube oder Pinterest über „Teilen“ an Merkli senden (zunächst auf Android). Dann geschieht Folgendes:

• Dein Telefon fragt direkt bei der öffentlichen oEmbed-Schnittstelle der jeweiligen Plattform den Titel, den Kontonamen und die Adresse des Vorschaubilds des Beitrags ab. Dabei erhält die Plattform den geteilten Link sowie deine IP-Adresse und übliche technische Verbindungsdaten. Wird ein Kurzlink (z. B. vm.tiktok.com, pin.it) dort nicht angenommen, ruft das Telefon den Kurzlink einmal auf, um die vollständige Adresse zu erfahren, und fragt damit erneut an. Bei YouTube-Links entfernt Merkli vorher den Tracking-Zusatz „si=“.
• Angefragt werden: TikTok (TikTok Technology Limited bzw. die zuständige TikTok-Gesellschaft), YouTube (Google Ireland Limited) und Pinterest (Pinterest Europe Ltd.). Diese Anbieter handeln dabei in eigener Verantwortung; es gelten ihre Datenschutzerklärungen.
• Aus Plattform, Kontoname und Beschreibungstext erstellt Merkli einen kurzen Text und lässt ihn wie in Abschnitt 4 beschrieben sortieren.
• Der Link wird mit dem Eintrag auf deinem Telefon gespeichert (Abschnitt 5). Das Vorschaubild wird derzeit nicht geladen und nicht angezeigt. Wenn du einen gespeicherten Link öffnest, öffnet sich die App der Plattform oder dein Browser; dort gelten die Bedingungen der Plattform.

Instagram: Merkli stellt keinerlei Verbindung zu Instagram oder Meta her. Teilst du einen Instagram-Link, zeigt Merkli nur den Hinweis an, einen Screenshot zu verwenden; der Link wird nicht gespeichert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Abonnement

8. Diese Website (merkli.app)

Diese Website setzt keine Cookies, verwendet keine Tracking- oder Analyse-Tools und lädt keine Inhalte von anderen Servern (keine externen Schriftarten, Skripte oder Bilder).

Hosting: Die Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Wie bei jeder Website verarbeitet Cloudflare beim Aufruf technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Betriebssystem), um die Seiten über sein weltweites Netz auszuliefern und Angriffe abzuwehren. Cloudflare handelt dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir selbst erhalten von Cloudflare keine Zugriffsprotokolle mit IP-Adressen, sondern nur zusammengefasste Zahlen (z. B. Anzahl der Seitenaufrufe). Cloudflare bewahrt die Verbindungsdaten nur so lange auf, wie es für die Auslieferung der Seiten und die Abwehr von Angriffen nötig ist; eine feste Speicherdauer nennt Cloudflare dafür nicht.

Kontakt per E-Mail: Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Deine E-Mail an kontakt@merkli.app wird über den Dienst Forward Email in unser Postfach bei OVH weitergeleitet (siehe Abschnitte 9 bis 11). Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen, wenn es um Merkli oder dein Abonnement geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zur Speicherdauer siehe Abschnitt 11.

9. Empfänger und Auftragsverarbeiter

Supabase Pte. Ltd. (Singapur)

Betrieb unserer Server-Funktion „classify“ in der EU (Region Irland; Rechenzentrum von Amazon Web Services). Auftragsverarbeiter (Art. 28 DSGVO).

Anthropic Ireland, Limited (Irland), mit Anthropic, PBC (USA)

KI-Einordnung des Textes (Abschnitt 4). Auftragsverarbeiter (Art. 28 DSGVO).

Cloudflare, Inc. (USA)

Hosting dieser Website (Cloudflare Pages, Abschnitt 8). Auftragsverarbeiter (Art. 28 DSGVO).

Forward Email LLC (USA)

Weiterleitung der E-Mails, die du an kontakt@merkli.app schickst, in unser Postfach. Nach Angaben des Anbieters werden die Nachrichten dabei nur kurz im Arbeitsspeicher verarbeitet und nicht gespeichert; technische Protokolle (z. B. IP-Adresse des absendenden Servers, Zeitpunkt) bewahrt er bis zu 30 Tage auf. Auftragsverarbeiter (Art. 28 DSGVO).

OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich

Speicherung und Bearbeitung der bei uns eingegangenen E-Mails. Auftragsverarbeiter (Art. 28 DSGVO).

Google (ML Kit)

Texterkennung auf dem Gerät; technische Nutzungsdaten (Abschnitt 3).

Apple und Google (App-Stores)

Herunterladen und Aktualisieren der App in eigener Verantwortung; zusammengefasste Statistiken und, falls du es erlaubt hast, Absturzberichte für uns (Abschnitt 2a).

TikTok, YouTube (Google), Pinterest

Nur wenn du einen Link teilst; eigene Verantwortung der Plattform (Abschnitt 6).

Geplant: RevenueCat, Inc. (USA), Apple und Google

Abonnement und Zahlung, sobald eingeführt (Abschnitt 7).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

10. Übermittlung in Länder außerhalb der EU

Unser Vertragspartner für die KI ist Anthropic Ireland, Limited (Irland); der Text wird aber von Anthropic, PBC in den USA verarbeitet. Supabase Pte. Ltd. hat seinen Sitz in Singapur; unsere Funktion läuft zwar in der EU, ein Zugriff aus Drittländern (z. B. für Support und Wartung) ist aber nicht ausgeschlossen. Grundlage für diese Übermittlungen sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsverträge mit diesen Anbietern sind.

Beim Aufruf dieser Website werden Daten an Cloudflare, Inc. (USA) übermittelt (Abschnitt 8). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist daher der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln, die gelten, falls die Zertifizierung wegfällt.

Forward Email LLC hat seinen Sitz in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die nach Angaben des Anbieters Teil seines Auftragsverarbeitungsvertrags sind.

Die technischen Nutzungsdaten von ML Kit (Abschnitt 3) kann Google auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage ist deshalb der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Eine Kopie der Garantien kannst du bei uns anfordern.

11. Wie lange Daten gespeichert werden

• Einträge auf deinem Telefon: bis du sie löschst oder die App entfernst.
• Text für die KI-Einordnung: bei uns gar nicht; bei Anthropic grundsätzlich höchstens 30 Tage, bei einem möglichen Verstoß gegen die Nutzungsrichtlinien bis zu zwei Jahre (siehe Abschnitt 4).
• Technische Protokolle bei Supabase: 7 Tage, danach automatische Löschung. Beim Website-Hosting (Cloudflare): nur so lange, wie es für die Auslieferung der Seiten und die Abwehr von Angriffen nötig ist (siehe Abschnitt 8).
• E-Mails an uns: bei Forward Email nicht gespeichert, technische Protokolle bis zu 30 Tage; in unserem Postfach bei OVH, solange es für die Bearbeitung deines Anliegens nötig ist; danach, soweit gesetzliche Aufbewahrungspflichten bestehen, bis zu deren Ablauf.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür einfach an kontakt@merkli.app.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Da Merkli ohne Konto funktioniert und wir keine Einträge auf unseren Servern speichern, können wir dich in der Regel nicht identifizieren und haben keine Daten über dich, die wir herausgeben oder löschen könnten (Art. 11 DSGVO). Deine Einträge auf dem Telefon kannst du jederzeit selbst ansehen und löschen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist:

13. Keine automatisierte Entscheidung

Die KI macht nur Vorschläge für die Kategorie, den Titel und die Zusammenfassung. Du siehst den Vorschlag, kannst ihn ändern und entscheidest selbst, ob du den Eintrag speicherst. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

14. Kinder

Merkli darf erst ab 16 Jahren genutzt werden und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben kein Alter und keine Daten, mit denen wir Kinder erkennen könnten.

15. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die Übermittlung des Textes kann Merkli einen Eintrag allerdings nicht automatisch sortieren.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.