Datenschutzerklärung für die App ob8

Stand: 23. September 2026 · English

1. Verantwortlicher

MH-Services GmbH, Gerasdorf bei Wien, Österreich
Firmenbuch FN 657388y, Landesgericht Korneuburg · UID ATU82388612
E-Mail: office@mh-services.eu · Impressum: mh-services.eu/impressum

2. Kurz gesagt

• ob8 prüft Nachrichten, die du selbst einfügst oder teilst, auf Betrug.
• Es gibt kein Konto, keine Werbung, kein Tracking und keine Analyse-Werkzeuge in der App.
• Den Text einer Nachricht speichern wir nicht, außer du schickst ihn uns ausdrücklich als Rückmeldung („Falsch eingeschätzt?“).
• Bilder und Screenshots liest die App auf deinem iPhone. Das Bild selbst verlässt dein Gerät nicht.

3. Prüfen einer Nachricht

• Welche Daten: der Text der Nachricht, die du einfügst oder teilst, bzw. der Text, den die App auf deinem iPhone aus einem Bild gelesen hat.
• Empfänger: unser Server (Hetzner Online GmbH, Rechenzentrum in Deutschland) und unser KI-Anbieter TypeSafe (typesafe.ai), der die Einschätzung berechnet.
• Zweck: Einschätzung, ob die Nachricht Betrug ist.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor der ersten Prüfung gibst. Du kannst sie jederzeit in der App unter Info → Datenschutz → Einwilligung widerrufen widerrufen. Enthält eine Nachricht Daten anderer Personen (z. B. Absendernummer oder Namen), stützen wir uns auf das berechtigte Interesse, Betrug zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherung bei uns: Unser Server speichert den Text nicht. Die Betriebsprotokolle enthalten nur technische Angaben (Zeitpunkt, Kennung der Anfrage, Ergebnis, Textlänge, App-Version), keinen Inhalt.
• TypeSafe: TypeSafe verarbeitet den Text in unserem Auftrag. Nach eigenen Angaben nutzt TypeSafe Eingaben nicht, um KI-Modelle zu trainieren. Wie lange TypeSafe Eingaben aufbewahrt, legt TypeSafe nicht im Einzelnen offen; laut der Datenverarbeitungsvereinbarung von TypeSafe so lange, wie es für den Zweck nötig ist. TypeSafe kann Daten außerhalb der EU verarbeiten; Grundlage dafür sind die EU-Standardvertragsklauseln in der Datenverarbeitungsvereinbarung von TypeSafe.

4. Anmeldung des Geräts und Schutz vor Missbrauch

• Beim ersten Start meldet sich die App bei unserem Server an. Dafür nutzt sie Apples Dienste App Attest und DeviceCheck: Apple bestätigt, dass die Anfrage von der echten ob8-App auf einem echten iPhone kommt. DeviceCheck merkt sich pro Gerät, ob die Gratis-Zeit schon vergeben wurde.
• Welche Daten wir speichern: einen zufälligen Geräteschlüssel (bei uns nur als Prüfsumme), die Kennung des App-Attest-Schlüssels, den Zeitpunkt der Anmeldung und der letzten Nutzung, Beginn und Ende der Gratis-Zeit und Zähler für Nutzungsgrenzen. Keinen Namen, keine Telefonnummer, keine E-Mail-Adresse, keine Werbe-ID.
• IP-Adressen nutzen wir nur für eine stündliche Begrenzung der Anmeldungen, und zwar nur als gesalzene Prüfsumme. Wir protokollieren sie nicht.
• Zweck und Rechtsgrundlage: Bereitstellung der App mit Gratis-Zeit und Abo (Art. 6 Abs. 1 lit. b DSGVO) und Schutz vor Missbrauch und unverhältnismäßigen Kosten (Art. 6 Abs. 1 lit. f DSGVO).
• Löschung: Einträge werden 12 Monate nach der letzten Nutzung gelöscht, sofern kein Abo läuft.

5. Abo

• Kauf und Zahlung laufen ausschließlich über Apple. Wir erhalten weder Zahlungsdaten noch deinen Namen.
• Die App schickt uns den von Apple signierten Kaufbeleg (Produkt, Transaktionskennung, Laufzeit), damit unser Server das Abo prüfen kann. Wir speichern das Ablaufdatum und die ursprüngliche Transaktionskennung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gelöscht wird wie unter Punkt 4.

6. Rückmeldung „Falsch eingeschätzt?“ (freiwillig)

• Nur wenn du im Dialog ausdrücklich zustimmst, speichern wir: den Text der Nachricht, unsere Einschätzung, deine Einschätzung, die Kennung der Prüfung, die App-Version und die Prüfsumme des Geräteschlüssels (für die Begrenzung der Rückmeldungen).
• Zweck: die Erkennung zu testen und zu verbessern. Dafür kann der Text erneut von TypeSafe eingeschätzt werden, wie bei einer Prüfung.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Daten anderer Personen in der Nachricht Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: höchstens 12 Monate.

7. Bilder, Screenshots und Links

• Text aus Bildern liest die App auf deinem iPhone (Apple Vision). Das Bild wird weder an uns noch an TypeSafe gesendet.
• Teilst du ein Bild, von dem nur die Adresse ankommt, lädt die App es direkt von dort, aber nur Bilddateien und Bilder bekannter Bild-Server, ohne Cookies.
• Andere Links ruft die App nicht auf, sie prüft nur die Adresse.

8. Mitteilungen

Die Erinnerung vor Ende der Gratis-Zeit ist eine lokale Mitteilung, die dein iPhone selbst plant. Dafür werden keine Daten gesendet.

9. Empfänger

• Hetzner Online GmbH, Deutschland: Betrieb unseres Servers (Auftragsverarbeiter).
• TypeSafe: Einschätzung der Nachrichten (Auftragsverarbeiter, siehe Punkt 3).
• Apple: App Attest, DeviceCheck, App Store und Abo. Apple verarbeitet dabei Daten nach der eigenen Datenschutzerklärung.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib dazu an office@mh-services.eu. Da wir dich nicht namentlich kennen, können wir Daten nur zuordnen, wenn du uns dabei hilfst, zum Beispiel mit dem Zeitpunkt einer Rückmeldung.

Du kannst dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.